Datenschutzerklärung

Talkard ist eine Karteikarten-App zum Sprachenlernen, zusammen mit der Website talkard.app. Beide werden von Pedro Henrique Ferreira da Costa Damião betrieben, einer Privatperson mit Sitz in Juiz de Fora (MG), Brasilien.

Nach dem brasilianischen Datenschutzgesetz (Gesetz Nr. 13.709/2018, „LGPD“) ist Pedro Henrique Ferreira da Costa Damião Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten und zugleich Datenschutzbeauftragter. Bei allen Fragen zum Datenschutz schreib an privacy@talkard.app.

Wenn du dich in der Europäischen Union, im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befindest, hast du außerdem die Rechte aus der Datenschutz-Grundverordnung (DSGVO), die in dieser Erklärung beschrieben sind.

Diese Erklärung gilt für die App Talkard für Android (und für das iPhone, sobald sie erscheint) und für die Website talkard.app. Sie erklärt, welche Daten verarbeitet werden, wozu, an wen sie weitergegeben werden und wie du deine Rechte ausübst.

Talkard ist so gebaut, dass sie ohne Konto und ohne eigenen Server funktioniert: Fast alles, was du in der App tust, verlässt dein Handy nie.

Damit die App funktioniert, speichert sie die folgenden Informationen nur im Speicher deines Geräts. Sie werden nicht an uns gesendet, und wir haben keinen Zugriff darauf.

• Decks, Wörter, Übersetzungen und Beispielsätze, die du anlegst.
• Lernergebnisse: richtige und falsche Antworten, Daten und der Text der Antwort, die du getippt hast oder die die Spracherkennung transkribiert hat. Sie dienen der verteilten Wiederholung, der Statistik und der Tagesserie.
• Deine Einstellungen, etwa Design, App-Sprache, Zeit pro Karte, Sprechtempo der Aussprache und Uhrzeit der Erinnerung.
• Der zuletzt bekannte Status deines Abos, damit die App offline funktioniert.

Wenn du die App deinstallierst oder ihre Daten in den Handy-Einstellungen löschst, werden diese Informationen gelöscht, und wir können sie nicht wiederherstellen.

Beim Lernen per Stimme fragt die App nach Zugriff auf das Mikrofon (und auf dem iPhone auf die Spracherkennung). Der Ton wird nur während des Lernens genutzt, um deine Antwort zu transkribieren und zu prüfen. Talkard nimmt den Ton nicht auf, speichert ihn nicht und sendet ihn nicht an uns.

Die Transkription übernimmt der Spracherkennungsdienst des Handy-Betriebssystems. Die App bevorzugt die Erkennung auf dem Gerät. Ist sie für eine Sprache nicht verfügbar, kann das System den Ton an die Server des Anbieters senden (Google bei Android, Apple beim iPhone), die ihn nach ihren eigenen Richtlinien verarbeiten: Google und Apple.

Die App kann dir vorschlagen, das Offline-Erkennungspaket einer Sprache herunterzuladen. Diesen Download übernimmt das Betriebssystem des Handys.

Die Berechtigung ist freiwillig. Wenn du sie verweigerst, kannst du ganz normal per Tastatur lernen, und du kannst sie jederzeit in den Handy-Einstellungen widerrufen.

Um die Aussprache abzuspielen, sendet die App den Text der Karte an die Sprachausgabe des Handy-Betriebssystems. Diese Funktion gehört zum Betriebssystem und kann je nach installierter Sprachausgabe das Internet nutzen, nach den Richtlinien des Anbieters.

Die Erinnerung ist eine lokale Benachrichtigung, die auf dem Handy geplant wird. Sie ist nur aktiv, wenn du sie in den Einstellungen einschaltest und Benachrichtigungen erlaubst. Wir nutzen keine Push-Benachrichtigungen und keine Benachrichtigungskennungen.

Wenn du ein Backup exportierst, erstellt die App eine Datei mit deinen Decks, Karten, Sätzen und Ergebnissen und öffnet das Teilen-Menü des Systems. Die Datei landet dort, wo du sie speicherst oder hinschickst, unter deiner Kontrolle und nach den Regeln des genutzten Dienstes. Sie ist nicht verschlüsselt: Bewahre sie auf wie jede persönliche Datei.

Wenn auf deinem Handy die automatische Android-Sicherung eingeschaltet ist, kann das System die Daten der App in die Sicherung deines Google-Kontos aufnehmen, je nach deinen Einstellungen und der Datenschutzerklärung von Google. Das steuerst du in den Handy-Einstellungen.

Das Pro-Abo wird über Google Play abgeschlossen und abgerechnet (oder über den App Store, sobald die App auf das iPhone kommt). Wir erhalten weder deine Kartennummer noch deinen Namen, deine E-Mail-Adresse oder andere Zahlungsdaten.

Um Käufe zu prüfen und Pro freizuschalten, nutzen wir RevenueCat, einen Dienst der RevenueCat, Inc. (USA), der die Daten in unserem Auftrag verarbeitet. Wenn du die App öffnest oder zu ihr zurückkehrst (um zu prüfen, ob Pro aktiv ist), den Tarif-Bildschirm öffnest, kaufst, Käufe wiederherstellst oder dein Abo verwaltest, sendet die App an RevenueCat:

• eine zufällige, anonyme Kennung, die in der App erzeugt wird und weder mit deinem Namen noch mit deinem Google-Konto verknüpft ist;
• die Kaufdaten aus dem Store: Produkt, Datum, Preis, Währung, Store-Land, Kaufbeleg und Abo-Status;
• technische Daten, die für die Verbindung nötig sind, etwa IP-Adresse, Betriebssystem, App-Version und Gerätesprache.

RevenueCat nutzt diese Daten, um den Kauf beim Store zu bestätigen, der App mitzuteilen, ob Pro aktiv ist, die Wiederherstellung von Käufen zu ermöglichen, die Abo-Verwaltung anzuzeigen und uns zusammengefasste Berichte zu liefern, etwa die Zahl aktiver Abos. Wir nutzen diese Daten nicht für Werbung. Datenschutzerklärung von RevenueCat: revenuecat.com/privacy.

Auch Google Play verarbeitet die Kaufdaten, nach der Datenschutzerklärung von Google.

Die Website talkard.app wird von Vercel Inc. (USA) gehostet. Wie jeder Server protokolliert Vercel technische Daten zu jedem Aufruf (IP-Adresse, Browser, aufgerufene Seite, Datum und Uhrzeit), um die Seiten auszuliefern, die Website vor Missbrauch zu schützen und Fehler zu untersuchen. Diese Protokolle sind vorübergehend.

Die Domain talkard.app nutzt das DNS der Cloudflare, Inc. (USA) nur, um die Adresse auf Vercel zu verweisen: Der Datenverkehr der Website läuft nicht über Cloudflare, und Cloudflare setzt keine Cookies.

Die Website hat keine Formulare, keine Anmeldung und keine Werbe-Cookies. Die Schriften liefert die Website selbst aus.

Mit deiner Einwilligung, die du im Cookie-Hinweis gibst, nutzt die Website außerdem:

• Google Analytics 4 der Google LLC, um Besuche und ihre Herkunft zu messen: aufgerufene Seiten, Verweildauer, Klicks auf Links, Geräte- und Browsertyp, Sprache, ungefährer Standort (Stadt und Land, aus der IP-Adresse geschätzt) und die verweisende Seite. Analytics 4 protokolliert keine vollständigen IP-Adressen. Die Daten werden 14 Monate aufbewahrt, und die Weitergabe für Werbung ist ausgeschaltet.
• Microsoft Clarity der Microsoft Corporation, um die Bedienbarkeit der Website mit Heatmaps und anonymen Sitzungsaufzeichnungen zu verstehen: Mausbewegungen, Scrollen, Klicks und Tipps, Bildschirmgröße, Gerät und Browser, ungefährer Standort und besuchte Seiten. Clarity maskiert eingegebenen Text. Aufzeichnungen sind bis zu 30 Tage verfügbar, zusammengefasste Daten bis zu 13 Monate.

Wenn du ablehnst, wird keines dieser Tools geladen. Sendet dein Browser das Signal Global Privacy Control, werten wir das als Ablehnung. Du kannst deine Wahl jederzeit unter „Cookie-Einstellungen“ in der Fußzeile ändern; wenn du die Einwilligung widerrufst, werden die Cookies dieser Tools gelöscht. Richtlinien: Google und Microsoft.

Wir verarbeiten personenbezogene Daten auf den folgenden Rechtsgrundlagen der LGPD (Art. 7) und, für Personen in Europa, der DSGVO (Art. 6):

• Vertragserfüllung (LGPD, Art. 7 V; DSGVO, Art. 6 Abs. 1 lit. b): dein Pro-Abo über RevenueCat und den Store prüfen und aufrechterhalten.
• Einwilligung (LGPD, Art. 7 I; DSGVO, Art. 6 Abs. 1 lit. a): Google Analytics und Microsoft Clarity auf der Website sowie die Mikrofon- und Benachrichtigungsberechtigung in der App. Du kannst die Einwilligung jederzeit widerrufen.
• Berechtigtes Interesse (LGPD, Art. 7 IX; DSGVO, Art. 6 Abs. 1 lit. f): technische Hosting-Protokolle, damit die Website sicher läuft, und zusammengefasste Abo-Berichte, um die App zu betreiben.
• Rechtliche Verpflichtung und Ausübung von Rechten (LGPD, Art. 7 II und VI; DSGVO, Art. 6 Abs. 1 lit. c): Aufzeichnungen aufbewahren, wenn das Gesetz es verlangt oder um uns in Verfahren zu verteidigen.

Wir verkaufen und vermieten keine personenbezogenen Daten und geben sie nicht für Werbung weiter. Die oben beschriebenen Daten verarbeiten nur die Anbieter, die App und Website zum Laufen bringen:

• Google: Google Play, Spracherkennung auf Android, Google Analytics und das Postfach (Gmail), das die Nachrichten empfängt;
• Apple: App Store und Spracherkennung auf dem iPhone, sobald die App auf iOS kommt;
• RevenueCat: Abo-Verwaltung;
• Microsoft: Clarity;
• Vercel: Hosting der Website;
• Cloudflare: DNS der Domain und Weiterleitung der E-Mails an die Adressen @talkard.app.

Außerdem können wir Daten an Behörden herausgeben, wenn ein Gesetz oder ein Gerichtsbeschluss es verlangt.

Diese Anbieter können Daten außerhalb Brasiliens und deines Landes verarbeiten, vor allem in den USA. Nach Art. 33 LGPD stützt sich die Übermittlung auf die Erfüllung des Vertrags mit dir (Nr. IX), bei Abos, und auf deine ausdrückliche Einwilligung (Nr. VIII), bei den Analyse-Tools der Website.

Diese Anbieter bieten vertragliche Datenschutzgarantien, etwa Standardvertragsklauseln und, für Daten aus Europa, die von der Europäischen Kommission genehmigten Klauseln oder das EU-US Data Privacy Framework.

• Daten auf deinem Handy: bis du sie in der App löschst, die App-Daten löschst oder die App deinstallierst.
• Abo-Daten bei RevenueCat: solange das Abo besteht und danach so lange, wie es zur Erfüllung gesetzlicher Pflichten und zur Ausübung von Rechten nötig ist, in der Regel bis zu 5 Jahre. Du kannst die Löschung früher verlangen, soweit das Gesetz es erlaubt.
• Google Analytics: 14 Monate. Microsoft Clarity: Aufzeichnungen bis zu 30 Tage, zusammengefasste Daten bis zu 13 Monate.
• Technische Hosting-Protokolle: für die kurze Frist, die Vercel für Sicherheit und Betrieb festlegt.
• E-Mails, die du uns schickst: so lange, wie es für die Antwort nötig ist, danach bis zu 5 Jahre zur etwaigen Verteidigung von Rechten.

Nach der LGPD (Art. 18) kannst du verlangen: Bestätigung, ob wir deine Daten verarbeiten; Auskunft; Berichtigung; Anonymisierung, Sperrung oder Löschung unnötiger oder rechtswidrig verarbeiteter Daten; Datenübertragbarkeit; Löschung der mit Einwilligung verarbeiteten Daten; Auskunft darüber, an wen wir sie weitergeben, und über die Möglichkeit, nicht einzuwilligen; sowie Widerruf der Einwilligung. Du kannst außerdem Verarbeitungen widersprechen, die auf berechtigtem Interesse beruhen.

Personen in Europa haben außerdem die Rechte aus der DSGVO (Art. 15 bis 22), einschließlich des Rechts auf Beschwerde bei der Datenschutzaufsichtsbehörde ihres Landes.

Die App-Daten liegen auf deinem Handy: Du kannst sie in der App jederzeit ansehen, ändern, exportieren oder löschen. Für Anfragen zu Abo-Daten schreib an privacy@talkard.app mit der Bestellnummer von Google Play (sie beginnt mit GPA.), die auf der Quittung von Google steht. So finden wir den Eintrag bei RevenueCat, ohne weitere Daten von dir zu brauchen.

Wir antworten innerhalb von 15 Tagen. Du kannst dich auch bei der brasilianischen Datenschutzbehörde beschweren (ANPD).

Talkard richtet sich an Personen ab 13 Jahren und nicht an Kinder. Jugendliche von 13 bis 17 Jahren sollten die App mit Wissen ihrer Eltern oder Erziehungsberechtigten nutzen, und Käufe müssen von ihnen getätigt oder genehmigt werden. Google Play bietet dafür Jugendschutzeinstellungen.

Wir erheben nicht wissentlich Daten von Kindern. Wenn du erfährst, dass ein Kind uns Daten gesendet hat, schreib an privacy@talkard.app, und sie werden gelöscht.

Die Verbindung zwischen App und RevenueCat sowie zwischen Website und deinem Browser ist verschlüsselt (HTTPS). Auf dem Handy liegen die App-Daten im geschützten Bereich des Systems, auf den nur die App selbst zugreifen kann. Wir empfehlen, die Displaysperre zu nutzen, das System aktuell zu halten und Backups sicher aufzubewahren.

Kommt es zu einem Sicherheitsvorfall, der ein relevantes Risiko oder einen relevanten Schaden verursachen kann, informieren wir dich und die ANPD, wie es das Gesetz verlangt.

Wir können diese Erklärung aktualisieren, wenn sich die App, die Website oder das Gesetz ändern. Das Datum oben zeigt die aktuelle Fassung. Wichtige Änderungen kündigen wir in der App oder auf der Website an, bevor sie gelten.

Fragen, Anfragen oder Beschwerden zum Datenschutz: privacy@talkard.app. Verantwortlicher und Datenschutzbeauftragter: Pedro Henrique Ferreira da Costa Damião, Juiz de Fora (MG), Brasilien.