Datenschutzerklärung

Beim Beginn des Onboardings erzeugt die App aus dem aktuellen Zeitstempel eine Nutzerkennung. Sie speichert diese lokal und verwendet sie als Kennung in Firebase Analytics und als Dokumentkennung in Cloud Firestore. Der geprüfte Code enthält keine Anmeldung mit E-Mail-Adresse, Passwort oder einem sozialen Login.

Abhängig von den Eingaben und der Nutzung verarbeitet die App insbesondere:

• eingegebenen Namen und ausgewähltes Geschlecht;
• Sprache der App, zu lernende Sprache beziehungsweise Sprachen und aktive Lernsprache;
• ausgewähltes Land und ausgewählte Stadt beziehungsweise Region;
• Ausgangs- und Zielniveau sowie Selbsteinschätzungen zu Verständnis, Sprechen und Grammatik;
• Präferenzen zur Lernmethode und zum Story-Modus;
• Onboarding-Fortschritt und Empfehlungs-/Referrer-Code;
• Premium-Status.

Ein Teil dieser Angaben wird lokal auf dem Gerät gespeichert. Name und App-Sprache können außerdem zusammen mit Aktivitätsdaten in Cloud Firestore gespeichert werden. Lernsprache, Land, Region, Niveau, Selbsteinschätzungen und Premium-Status werden als Eigenschaften an Firebase Analytics übermittelt.

Die App speichert Lern- und Nutzungsfortschritt lokal und/oder in Cloud Firestore. Dazu gehören unter anderem:

• Chats einschließlich Nachrichten, KI-Kontext, Hilfsnachrichten, Thema, Lernsprache, Niveau und ausgewähltem Gesprächspartner;
• Story-Fortschritt, Kapitel- und Szenenstand, Gesprächsverlauf, Szenenzusammenfassungen und Story-Erinnerungen;
• bekannte Figuren, Story-Entscheidungen, Gegenstände und virtuelle Guthaben;
• XP, Energie, abgeschlossene Kapitel, Anzahl der Nachrichten und verwendete Hinweise;
• gelernte, gesehene und selbst verwendete Wörter sowie zugeordnete CEFR-Niveaus;
• Grammatik- und Aussprachewerte sowie erkannte Aussprachefehler;
• Zeitpunkte des Spiel- beziehungsweise Lernfortschritts.

Cloud Firestore ist im Code mit lokaler Offline-Persistenz aktiviert. Dadurch können Firestore-Daten zusätzlich im lokalen App-Cache auf dem Gerät vorhanden sein.

Die App fordert für Sprachübungen und Gespräche Zugriff auf das Mikrofon an. Aufnahmen werden an Microsoft Azure Speech in der Region beziehungsweise über Endpunkte in Westeuropa übertragen, um Sprache in Text umzuwandeln und die Aussprache zu bewerten. Dabei werden Audiodaten, die gewünschte Sprache/Locale und bei der Aussprachebewertung ein Referenztext verarbeitet.

Die App kann für simulierte Videoanrufe die Kamera verwenden. Der geprüfte Code belegt die Kameraberechtigung und eine lokale Kameravorschau. Eine Übertragung des Kamerabildes an einen externen Videodienst ist im geprüften Code nicht erkennbar.

Für Sprachausgabe übermittelt die App auszugebenden Text und eine ausgewählte Stimme an Microsoft Azure Text to Speech. Erzeugte Audiodaten werden in einem kleinen Arbeitsspeicher-Cache und als temporäre Dateien auf dem Gerät zwischengespeichert. In bestimmten Fällen verwendet die App stattdessen die Sprachausgabe des Geräts.

Zur Erzeugung von Antworten, zur Grammatik- und Natürlichkeitsbewertung, für Story-Verläufe, Zusammenfassungen und simulierte Anrufe übermittelt die App folgende Daten an externe KI-Dienste:

• eingegebene oder aus Sprache transkribierte Texte;
• Auszüge aus bisherigen Gesprächsverläufen beziehungsweise deren Zusammenfassungen;
• Lern- und Erklärungssprache, Sprachniveau und regionaler Kontext;
• Rollen-, Figuren-, Story- und Szeneninformationen;
• zur Bewertung erforderliche Ergebnisse und Anweisungen.

Im geprüften Code werden dafür OpenAI und die Google Gemini API eingesetzt. Abhängig von der Funktion können Inhalte parallel oder getrennt an diese Dienste gesendet werden.

Wenn eine Übersetzung angefordert oder angezeigt wird, übermittelt die App den betreffenden Text sowie Ausgangs- und Zielsprache an DeepL.

Die App verwendet Firebase Analytics. Erfasst werden unter anderem:

• App-Sitzungsbeginn, -ende und -dauer;
• besuchte Bildschirme, Verweildauer und Navigationsziel;
• Onboarding-Schritte und Auswahlen;
• verwendeter Modus (Chat, Story oder simulierter Anruf);
• Gesprächskennung, Rundennummer, Nachrichtenanzahl und Gesprächsdauer;
• Grammatik- und Aussprachewerte;
• Geräte-Sprache und Geräte-Ländercode beim Start des Onboardings;
• Lernsprache, gewähltes Land, Stadt/Region, Niveau, Selbsteinschätzungen und Premium-Status.

Der Analytics-Code sieht technisch die Möglichkeit vor, gekürzte Gesprächs-, Korrektur- oder Aussprachetexte zu protokollieren, wenn ein Aufruf dies ausdrücklich aktiviert. In den geprüften Aufrufen wurde keine Aktivierung dieser Textübermittlung festgestellt.

Zusätzlich speichert die App in Cloud Firestore den letzten Aktivitätszeitpunkt, aktive Sekunden pro Tag und den zuletzt verwendeten Modus. Eine serverseitige Funktion leitet daraus ein Abwanderungsrisiko ab und kann Status-, Score- und Zeitangaben dazu im Nutzerdokument speichern.

Die App verwendet Firebase Crashlytics. Unbehandelte schwerwiegende Flutter- und asynchrone Fehler werden einschließlich Stacktrace an Crashlytics gemeldet. Welche zusätzlichen Geräte- und Diagnosedaten das SDK im Einzelfall ergänzt, lässt sich aus dem App-Quellcode allein nicht vollständig bestimmen.

Nach erteilter Benachrichtigungsberechtigung verwendet die App Firebase Cloud Messaging (FCM). Das FCM-Token wird unter der Nutzerkennung in Cloud Firestore gespeichert und bei einer Token-Erneuerung aktualisiert. Für personalisierte Reaktivierungsnachrichten verarbeitet die App unter anderem den Namen, die App-Sprache, den letzten Aktivitätszeitpunkt, den zuletzt verwendeten Modus und Story- beziehungsweise Chat-Kontext.

Daneben plant die App lokale Erinnerungen auf dem Gerät, insbesondere Streak- und Testzeitraum-Erinnerungen.

Für In-App-Käufe und Abonnementstatus verwendet die App RevenueCat sowie die Abrechnungssysteme von Apple beziehungsweise Google. Die App ruft Kunden- und Berechtigungsinformationen ab, stellt Käufe wieder her und speichert lokal, ob die Premium-Berechtigung aktiv ist. Der geprüfte Code übermittelt keine Zahlungskartendaten direkt an einen eigenen Server.

Frei eingegebenes Feedback wird zusammen mit Datum und Uhrzeit in einer Firestore-Sammlung gespeichert. Der betreffende Schreibvorgang fügt im geprüften Code keine Nutzerkennung hinzu.

Bei jeder Kommunikation mit externen Diensten fallen technisch Verbindungsdaten wie die IP-Adresse, Zeitangaben sowie Protokoll- und Geräteinformationen an. Art und Umfang der serverseitigen Protokollierung sind aus diesem App-Quellcode nicht vollständig feststellbar.

Die App prüft außerdem den Netzwerkstatus, um fehlende Internetverbindung anzuzeigen. Eine Standortabfrage oder ein Zugriff auf Kontakte ist im geprüften Code nicht erkennbar. Die Android-Konfiguration entfernt ausdrücklich die Werbe-ID-Berechtigung; im geprüften Code ist kein Werbenetzwerk eingebunden.