Datenschutzerklärung

Dubara / Learn by Translating („der Dienst“, „wir“) hilft dir, Sprachen zu lernen, indem du Sätze übersetzt und Nachrichtenartikel liest. Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, warum, auf welcher Rechtsgrundlage, wie lange wir sie speichern und welche Rechte du nach der EU-Datenschutz-Grundverordnung (DSGVO) hast.

Wer ist verantwortlich (Verantwortlicher)

Verantwortlicher für deine Daten ist Soner Sahin (Deutschland). Die vollständigen Kontaktdaten und die Postanschrift findest du in unserem Impressum. Du erreichst uns jederzeit unter info@dubara.io.

Welche Daten wir erheben

• Kontodaten – deine E-Mail-Adresse (oder die Identität aus Sign in with Apple / Google) und eine zufällige Nutzerkennung.
• Lerninhalte – die Übersetzungen, die du eintippst, die Wörter, die du speicherst, dein Sprachpaar, dein Niveau, deine Themen, Punkte und Serien.
• Abonnementstatus – ob du ein aktives Abonnement hast, verknüpft mit deiner Nutzerkennung. Deine Zahlungskartendaten sehen oder speichern wir nie.
• Nutzungs- und Analysedaten – auf der Website messen wir, sofern du im Cookie-Banner der Analyse zustimmst (siehe „Analyse und Cookies“ unten), welche Seiten und Funktionen genutzt werden und wie oft wichtige Aktionen ausgeführt werden, um zu verstehen, wie der Dienst genutzt wird, und ihn zu verbessern. Im Web läuft keine Analyse, bevor du einwilligst. In der iOS-App erfassen wir, welche Funktionen du nutzt (z. B. das Abschließen einer Übungseinheit), deine Abonnementstufe und Ereignisse im Lebenszyklus der App, verknüpft mit deiner Nutzerkennung.

Anmeldung mit Google oder Apple

Wenn du dich mit Google anmeldest, übermittelt Google deinen Namen, deine E-Mail-Adresse, dein Profilbild und deine Google-Konto-ID an Dubara. Wenn du dich mit Apple anmeldest, übermittelt Apple eine Konto-ID, deine E-Mail-Adresse (oder eine private Weiterleitungsadresse, wenn du deine verbirgst) und, wenn du es erlaubst, deinen Namen.

• Wofür wir sie nutzen – nur, um dein Dubara-Konto anzulegen und dich anzumelden. Wir fragen keinen Zugriff auf deine Kontakte, Gmail, Google Drive, deinen Kalender oder andere Google-Daten an und posten nie in deinem Namen.
• Wie wir sie speichern – mit deinem Konto bei unserem Authentifizierungsanbieter Supabase (EU, Frankfurt). Dein Name und der Link zu deinem Profilbild bleiben bei deinem Anmeldedatensatz; wir zeigen sie niemandem und nutzen sie für nichts anderes.
• Weitergabe – wir verkaufen, vermieten oder teilen Daten von Google oder Apple nicht, nutzen sie nicht für Werbung und senden sie nie an unsere KI-Anbieter.
• Löschung – wenn du dein Konto in der App löschst, werden auch diese Daten gelöscht. Außerdem kannst du Dubara den Zugriff jederzeit in deinem Google-Konto oder in den Einstellungen deiner Apple ID unter „Mit Apple anmelden“ entziehen.

Die Nutzung und Übertragung von Informationen, die Dubara über Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Warum wir sie verarbeiten und auf welcher Rechtsgrundlage

• Bereitstellung des Dienstes – dein Konto anlegen, deinen Lernfortschritt speichern, deine Übersetzungen bewerten und Übungen erstellen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Zahlungen und Abonnements – Käufe abwickeln und deinen Abonnementstatus aktuell halten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b).
• Analyse – die Nutzung messen, um das Produkt zu verbessern. Auf der Website läuft die Analyse erst, nachdem du über das Cookie-Banner eingewilligt hast; Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a), die du jederzeit widerrufen kannst. In der iOS-App ist die Rechtsgrundlage unser berechtigtes Interesse, das Produkt zu verstehen und zu verbessern (Art. 6 Abs. 1 lit. f); du kannst jederzeit widersprechen, indem du uns kontaktierst.
• Sicherheit und Missbrauchsvermeidung – die Zahl der Anfragen begrenzen und den Dienst vor Missbrauch schützen. Rechtsgrundlage: unsere berechtigten Interessen daran, den Dienst sicher und verfügbar zu halten (Art. 6 Abs. 1 lit. f).

Dienstleister und Unterauftragsverarbeiter

Für den Betrieb des Dienstes nutzen wir die folgenden Anbieter. Einige verarbeiten Daten außerhalb der EU (siehe „Internationale Übermittlungen“).

• Supabase – Backend, Authentifizierung und Datenbank. Standort: EU (Frankfurt, Deutschland).
• OpenAI und OpenRouter – KI-Bewertung und Erstellung von Inhalten. Die Sätze, die du übersetzt, die Wörter, die du antippst, und deine Nachrichten an den KI-Tutor werden an diese Anbieter gesendet, um deine Übersetzungen zu bewerten, Tutor-Gespräche zu führen und Übungen, Hinweise und Sprachausgabe zu erzeugen. Tutor-Nachrichten werden zusätzlich vom Moderationsdienst von OpenAI geprüft, damit die Gespräche sicher bleiben. Diese Anfragen enthalten nur die Lerninhalte, die für die jeweilige Funktion nötig sind – niemals deine E-Mail-Adresse oder deine Identität. Standort: Vereinigte Staaten.
• PostHog Inc. – Produktanalyse für die Website (einschließlich Sitzungsaufzeichnungen, die erst nach deiner Einwilligung über das Cookie-Banner genutzt werden) und für die iOS-App. Standort: Europäische Union (in der EU gehostet, Frankfurt / eu.posthog.com).
• Vercel – Hosting der Website. Standort: Vereinigte Staaten.
• RevenueCat – Abonnementverwaltung für die iOS-App. Standort: Vereinigte Staaten.

Internationale Übermittlungen

Verarbeiten Anbieter Daten in den Vereinigten Staaten oder im Vereinigten Königreich, ist die Übermittlung durch geeignete Garantien nach Kapitel V DSGVO geschützt – Standardvertragsklauseln (SCC) und, soweit anwendbar, das EU-US Data Privacy Framework. Weitere Informationen zu diesen Garantien erhältst du auf Anfrage bei uns.

Wie lange wir deine Daten speichern

• Konto- und Lerndaten – solange dein Konto besteht. Wenn du dein Konto löschst, entfernen wir sie innerhalb von 30 Tagen, es sei denn, wir müssen bestimmte Unterlagen aufgrund gesetzlicher Pflichten länger aufbewahren (zum Beispiel Zahlungs- und Steuerunterlagen).
• Analysedaten – Analyseereignisse sind mit einer pseudonymen Kontokennung verknüpft (einer zufälligen ID – nie dein Name oder deine E-Mail-Adresse) und werden von PostHog bis zu 7 Jahre lang gespeichert oder bis du dein Konto löschst, je nachdem, was zuerst eintritt. Wenn du dein Konto löschst, werden auch dein Analyseprofil und seine Ereignisse gelöscht.

Analyse und Cookies (Web)

Auf der Website nutzen wir PostHog für die Produktanalyse (einschließlich Sitzungsaufzeichnungen), gehostet in der EU (Frankfurt / eu.posthog.com). PostHog ist an ein Einwilligungsbanner mit Opt-in gekoppelt: Bevor du aktiv zustimmst, läuft keine Analyse, es werden weder Analyse-Cookies noch Einträge im lokalen Speicher angelegt, und es werden keine Netzwerkanfragen zu Analysezwecken gesendet. Wenn du ablehnst oder bevor du eine Wahl triffst, wird nichts geladen, was mit Analyse zu tun hat. Deine Wahl wird auf deinem Gerät gespeichert, und du kannst sie jederzeit ändern, indem du diese gespeicherte Wahl löschst. Rechtsgrundlage für diese Verarbeitung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wenn du im Sprachmenü der Website eine Sprache wählst, merkt sich ein kleines Cookie (dh_lang) diese Wahl, damit sich die Website beim nächsten Mal in deiner Sprache öffnet. Es enthält nichts anderes und wird nicht für Analysen verwendet.

Was wir nicht tun

• Wir verkaufen deine Daten nicht.
• Wir verwenden keine Werbe-SDKs und erstellen keine Profile von dir für Werbezwecke.
• Wir erheben weder deinen genauen Standort noch deine Kontakte oder Fotos.

Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Übertragbarkeit deiner personenbezogenen Daten sowie das Recht, einer Verarbeitung zu widersprechen, die auf berechtigten Interessen beruht. Beruht eine Verarbeitung auf einer Einwilligung, kannst du diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Gespeicherte Wörter und Versuche kannst du in der App löschen, und dein gesamtes Konto samt seiner Daten kannst du direkt in deinem Profil in der iOS-App löschen. Um deine weiteren Rechte auszuüben, schreib uns an info@dubara.io; wir reagieren innerhalb von 30 Tagen.

Außerdem hast du das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen, insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Kinder

Der Dienst richtet sich nicht an Kinder unter 16 Jahren.

Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich der Dienst weiterentwickelt. In diesem Fall passen wir das oben angegebene Datum an, ab dem sie gilt.

Kontakt

info@dubara.io