Datenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten Perastro verarbeitet, wenn du die App Ciarla nutzt oder diese Website besuchst, warum, wohin sie gehen und welche Rechte du hast.
1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir dazu nicht verpflichtet sind. Mit Fragen zum Datenschutz wende dich an die obige Adresse.
2. Überblick
| Was | Wozu | Rechtsgrundlage | Wo |
|---|---|---|---|
| Lernfortschritt und Einstellungen auf dem Handy | Die App funktioniert offline | – | Nur dein Gerät |
| E-Mail-Adresse, Anmeldedaten | Dein Konto | Art. 6 Abs. 1 lit. b DSGVO | Supabase, EU |
| Lernfortschritt, Einstellungen | Synchronisierung, Wiederherstellung auf neuem Handy | Art. 6 Abs. 1 lit. b DSGVO | Supabase, EU |
| Deine Chatnachrichten | Antworten und Feedback | Art. 6 Abs. 1 lit. b DSGVO | Anthropic, USA |
| Sprachaufnahmen | Spracherkennung, Aussprache-Feedback | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) | Microsoft Azure, EU |
| Kartenmeldungen | Fehler in Inhalten beheben | Art. 6 Abs. 1 lit. f DSGVO | Supabase, EU |
| Absturzberichte | Fehler finden und beheben | Art. 6 Abs. 1 lit. f DSGVO | Sentry, EU |
| Server-Logs der Website | Sichere Auslieferung | Art. 6 Abs. 1 lit. f DSGVO | Cloudflare |
Wir nutzen deine Daten nicht für Werbung, verfolgen dich nicht über Apps oder Websites hinweg und verkaufen keine Daten.
3. Diese Website
Die Website wird von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, gehostet. Beim Aufruf einer Seite übermittelt dein Browser technische Daten, die der Server in Logdateien speichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, verweisende Seite sowie Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nach kurzer Zeit gelöscht.
Die Website setzt keine Cookies und nutzt keine Analyse- oder Tracking-Dienste. Schriften werden von unserem eigenen Server geladen, nicht von Google. Wenn du die Sprache wechselst, wird diese Wahl im lokalen Speicher deines Browsers abgelegt und nie an uns gesendet.
4. Die App auf deinem Handy
Ciarla speichert Lernfortschritt, Einstellungen und Serie auf deinem Handy, damit Wort- und Grammatikkarten ohne Verbindung funktionieren. Die erste Sitzung kannst du ohne Konto nutzen; dann verlässt nichts über dein Lernen das Handy, außer dem, was du in einem Chat sendest (Abschnitt 6).
- Tägliche Erinnerung. Die Erinnerung ist eine lokale Benachrichtigung, die auf deinem Handy geplant wird. Dafür werden keine Daten gesendet. Du kannst sie in der App oder in den Einstellungen deines Handys ausschalten.
- Audio. Italienische Wörter und Sätze liest die eingebaute Stimme deines Handys vor, direkt auf dem Gerät.
- Mikrofon. Zugriff auf Mikrofon und Spracherkennung fragt die App nur für Sprachchats an. Du kannst ihn jederzeit in den Einstellungen deines Handys entziehen.
5. Konto und Synchronisierung
Nach deiner ersten Sitzung bittet Ciarla dich, ein Konto anzulegen, damit dein Fortschritt erhalten bleibt und auf einem neuen Handy wiederhergestellt werden kann. Du kannst dich mit E-Mail-Adresse und Passwort oder mit Google registrieren. Bei Google erhalten wir von Google deinen Namen, deine E-Mail-Adresse und eine Google-Konto-ID; für die Anmeldung selbst gilt die Datenschutzerklärung von Google. Passwörter werden nur als sicherer Hash gespeichert.
Mit einem Konto speichern wir auf unseren Servern:
- dein Profil: Oberflächensprache, Lernziele, geschätztes Niveau, Tagesziel, Erinnerungseinstellungen und deine Wahl für Sprachchats;
- deinen Lernstand: für jedes Wort und jedes Grammatikthema die Stufe und die nächste Fälligkeit, deine Fertigkeitsstufen und welche Chats du abgeschlossen hast;
- deine Antworten als Lernereignisse: welche Karte, ob richtig, und Signale wie Antwortzeit oder ob du einen Hinweis genutzt hast;
- die Anzahl der Chat-Prüfungen pro Tag, um die Nutzung in fairen Grenzen zu halten.
Das ist zur Erbringung des Dienstes erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Die Datenbank betreibt für uns Supabase, Inc. in einem Rechenzentrum in der Europäischen Union.
6. Chats mit KI-Feedback
In einem Chat schreibt dir jemand und du antwortest auf Italienisch. Um die nächste Nachricht zu schreiben und dir Feedback zu geben, werden deine Nachrichten über unseren Server an Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA, gesendet; deren KI-Modell Claude erzeugt Antwort und Korrektur. Zusammen mit deinen Nachrichten senden wir die Situation des Chats, dein Niveau und deine Oberflächensprache. Deinen Namen, deine E-Mail-Adresse oder deine Konto-ID senden wir nicht.
Anthropic verarbeitet diese Daten in unserem Auftrag und nutzt sie nicht zum Training seiner Modelle. Bitte schreibe in Chats keine persönlichen Angaben über dich oder andere, die du nicht auf diese Weise verarbeitet haben möchtest.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da das Feedback Teil des Dienstes ist. Zur Übermittlung in die USA siehe Abschnitt 10.
7. Sprachchats
Vor deinem ersten Sprachchat fragt Ciarla, wie deine Sprachnachrichten erkannt werden sollen.
Mit Cloud-Erkennung (nur wenn du es erlaubst)
Deine Aufnahme wird über unseren Server an Microsoft Azure AI Speech (Microsoft Ireland Operations Limited, Dublin) gesendet und in einem Rechenzentrum in der EU (Region West Europe) verarbeitet. Azure wandelt sie in Text um und bewertet deine Aussprache. Wir speichern die Aufnahme nicht; sie wird im Arbeitsspeicher verarbeitet und verworfen. Transkript und Aussprachewerte werden Teil des Chats und seines Feedbacks (Abschnitt 6). Die Nachrichten, die du hörst, liest eine neuronale Stimme von Azure vor; dafür wird der Text der Nachricht an Azure gesendet.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in der App unter Einstellungen → Audio widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Ohne Cloud-Erkennung
Die eingebaute Spracherkennung deines Handys wandelt deine Stimme in Text um. Das ist eine Funktion deines Betriebssystems von Apple (iPhone) oder Google (Android). Je nach Gerät, Sprache und Einstellungen kann das Betriebssystem die Aufnahme auf Servern von Apple oder Google verarbeiten; dafür gelten deren Datenschutzerklärungen. Der erkannte Text wird dann als Chatnachricht gesendet (Abschnitt 6). Eine Kopie deiner Aufnahme bleibt auf deinem Handy, damit du sie anhören kannst.
8. Kartenmeldungen
Wenn du eine Karte meldest (zum Beispiel eine falsche Übersetzung), speichern wir die Karte, den gewählten Grund, deine optionale Nachricht und technische Angaben zur Karte, verknüpft mit deinem Konto. Wir nutzen das nur, um die Inhalte zu korrigieren (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse sind korrekte Lerninhalte).
9. Absturzberichte
Stürzt die App ab oder tritt ein Fehler auf, sendet sie einen technischen Bericht an Sentry (Functional Software, Inc., 45 Fremont Street, San Francisco, CA 94105, USA), gespeichert in der EU-Datenregion von Sentry. Der Bericht enthält den Fehler und die Stelle im Code, die App-Version, das Gerätemodell und die Betriebssystemversion. Er enthält keinen Namen, keine E-Mail-Adresse und keine Lerninhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine stabile App.
10. Dienstleister und Übermittlungen
Wir setzen folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein. Mit allen besteht ein Auftragsverarbeitungsvertrag.
| Anbieter | Zweck | Ort |
|---|---|---|
| Supabase, Inc. | Konten, Datenbank, Serverfunktionen | Rechenzentrum in der EU |
| Anthropic PBC | Chat-Antworten und Feedback | USA |
| Microsoft Ireland Operations Ltd. (Azure AI Speech) | Spracherkennung, Aussprache, Stimmen | EU (West Europe) |
| Functional Software, Inc. (Sentry) | Absturzberichte | EU-Datenregion |
| Cloudflare, Inc. | Hosting der Website | Globales Netzwerk |
Einige dieser Unternehmen haben ihren Sitz in den USA. Werden personenbezogene Daten in die USA übermittelt oder ist ein Zugriff von dort möglich, stützt sich die Übermittlung auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und ansonsten auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Apple und Google verarbeiten außerdem Daten, wenn du die App aus ihren Stores lädst, in eigener Verantwortung.
11. Speicherdauer
- Konto- und Lerndaten: solange dein Konto besteht. Löschst du dein Konto, werden sie sofort gelöscht. Kopien in den Backups unseres Dienstleisters werden im Rahmen des Backup-Zyklus überschrieben.
- An die Cloud gesendete Sprachaufnahmen: werden nicht gespeichert.
- Kartenmeldungen: bis die Meldung erledigt ist, spätestens bis zur Löschung deines Kontos.
- Absturzberichte: höchstens 90 Tage.
- Server-Logs der Website: kurze Zeit zu Sicherheitszwecken.
- Daten auf deinem Handy: bis du die App zurücksetzt, dich abmeldest oder die App löschst.
12. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib an contact@perastro.com, am besten von der Adresse deines Kontos.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
13. Konto löschen
In der App: Einstellungen → Konto → Konto löschen. Damit werden dein Konto und alle damit verknüpften Daten auf unseren Servern gelöscht und die App auf deinem Handy geleert. Das Löschen der App allein löscht dein Konto nicht. Ohne App: siehe Konto löschen.
14. Weitere Hinweise
- Ciarla richtet sich an Personen ab 16 Jahren.
- Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO). Das KI-Feedback in Chats dient nur deinem Lernen.
- Die Angabe deiner Daten ist freiwillig. Ohne Konto funktioniert Ciarla nur für die erste Sitzung.
- Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung steht immer auf dieser Seite.