Datenschutzerklärung

1. Wer wir sind und was diese Erklärung abdeckt

StroopTaal ist ein Sprachlerndienst, betrieben von StroopTaal ("wir", "uns"). Im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) sind wir der Verantwortliche für die auf dieser Seite beschriebenen personenbezogenen Daten.

Diese Erklärung gilt für die StroopTaal-Apps für iOS und Android, für diese Website sowie für die E-Mails und Benachrichtigungen, die wir Ihnen senden. Sie gilt nicht für den App Store, Google Play oder andere Dienste, die Sie über einen Link von uns erreichen. Diese unterliegen ihren eigenen Erklärungen, und wir sind dafür nicht verantwortlich.

Sie erreichen uns über unsere Support-Seite oder unter [email protected]. Für die Nutzung des Dienstes selbst gelten unsere Nutzungsbedingungen.

2. Welche Daten wir erheben

2.1 Was Sie uns geben

Ihre E-Mail-Adresse, wenn Sie sich mit Apple, mit Google oder mit E-Mail und Passwort anmelden
Ein Passwort, das ausschließlich als Einweg-Hash gespeichert wird, wenn Sie sich mit E-Mail anmelden
Einen Anzeigenamen oder ein Bestenlisten-Pseudonym, falls Sie eines wählen
Ihr Niveau, Ihre Lernziele, Ihre Zielregion, wie lange Sie schon in den Niederlanden leben, Ihr Tagesziel sowie die gewählte Coaching-Figur und Gesprächsthemen
Support-Nachrichten, die dazu hochgeladenen Screenshots, Fragemeldungen und Rückmeldungen, die Sie uns senden

2.2 Was die App beim Lernen aufzeichnet

Abgeschlossene Lektionen, Fragen, Übungen und Prüfungssimulationen sowie die zugehörigen Antworten und Punktzahlen
Fehler, schwache Fertigkeiten, Wortschatz und Wiederholungsplan, gespeicherte Wörter und Wortlisten
Serien, XP, Erfolge, Niveauänderungen und Einstufungsergebnisse
Dauer und Anzahl der Sprechrunden, Hör- und Podcast-Aktivität sowie die auf Ihr Tagesziel angerechneten Minuten
Ihr Stroopwafel-Guthaben, die Nutzung kostenloser Vorschauen und Ihre Empfehlungshistorie

2.3 Technische Daten

Plattform, Betriebssystemversion, App-Version, App-Sprache und Zeitzone
IP-Adresse, die in Server- und Sicherheitsprotokollen erscheint
Push-Token für die Zustellung von Benachrichtigungen über Apple und Google
Eine anonyme Gerätekennung, wenn Sie die App ohne Konto nutzen
Eine Analyse-Instanzkennung sowie unter Android ein Google-Play-Integrity-Ergebnis zur Erkennung manipulierter Installationen

2.4 Käufe

Welches Abonnement oder Produkt Sie wann gekauft haben, dessen Test-, Verlängerungs-, Kündigungs- und Erstattungsstatus sowie die Transaktionskennungen, die uns der Store übermittelt. Die Zahlung wickeln ausschließlich Apple oder Google ab. Ihre Karten- oder Bankdaten sehen und erhalten wir nie.

2.5 Wie Sie zu uns gefunden haben

Installations- und Kampagnendaten wie das Apple-Search-Ads-Attributionstoken, der Google-Play-Install-Referrer, Kampagnen- und Keyword-Kennungen, UTM-Parameter sowie Einladungs- und Empfehlungscodes, einschließlich der Signale, mit denen wir Missbrauch des Empfehlungsprogramms erkennen.

2.6 Was Sie an die KI-Funktionen senden

Chat-Nachrichten, Aufnahmen aus Sprech- und Aussprachetraining, Fotos von Dokumenten, die Sie scannen, und Texte, die Sie zur Schreibkorrektur einreichen. Abschnitt 4 erklärt, was damit geschieht.

3. Wofür wir sie nutzen und auf welcher Rechtsgrundlage

Zur Erbringung des von Ihnen gewünschten Dienstes (Art. 6 Abs. 1 lit. b DSGVO): Konto anlegen und betreiben, Fortschritt speichern, Lektionen erzeugen, KI-Funktionen ausführen, bezahlten Premium-Zugang bereitstellen und Support-Anfragen beantworten.
Unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f): den Dienst sicher halten, Betrug und Missbrauch von Kontingenten, Empfehlungen und Käufen erkennen, Fehler beheben, verstehen, welche Funktionen wirken, und unser eigenes Marketing messen. Wir wägen diese gegen Ihre Interessen ab, und Sie können widersprechen (siehe Abschnitt 10).
Ihre Einwilligung (Art. 6 Abs. 1 lit. a): Marketing-E-Mails, optionale Push-Benachrichtigungen, das Erscheinen in der Bestenliste unter einem selbst gewählten Namen und nicht notwendige Cookies auf dieser Website. Sie können Ihre Einwilligung jederzeit widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.
Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c): Aufzeichnungen, die wir nach Steuer- und Buchhaltungsrecht aufbewahren müssen.

Die App bewertet Ihre Antworten und passt Ihr Niveau, Ihren Wiederholungsplan und Ihren Tagesplan automatisch an. Das ist eine automatisierte Verarbeitung, sie entscheidet aber nur darüber, welche Übungen Sie als Nächstes sehen. Sie entfaltet keine rechtliche Wirkung und beeinträchtigt Sie nicht in ähnlich erheblicher Weise.

Wir verarbeiten keine besonderen Kategorien personenbezogener Daten wie Gesundheit, Religion oder politische Meinung und bitten Sie, solche Angaben nicht in die App einzugeben. Tun Sie es dennoch, geschieht das aus eigenem Antrieb und auf eigenes Risiko.

4. KI-Funktionen: was die App verlässt

Mehrere Funktionen arbeiten, indem sie das, was Sie schreiben, sprechen oder fotografieren, an einen externen KI-Anbieter senden, derzeit OpenAI und Google, und Ihnen das Ergebnis anzeigen.

Chat und Schreibkorrektur: Ihre Nachricht und so viel Gesprächsverlauf, wie zum Verständnis nötig ist, werden gesendet, verarbeitet und als Antwort oder Korrektur zurückgegeben.
Live-Sprechtraining: Ihr Gerät verbindet sich mit einem von uns ausgestellten, kurzlebigen Token direkt mit dem KI-Anbieter. Der Ton dieses Gesprächs läuft nicht über unsere Server. Wir speichern die Dauer, die Anzahl der Redebeiträge sowie das vom Anbieter erzeugte Transkript und die Rückmeldung.
Transkription und Aussprachebewertung: Die Aufnahme wird an den Anbieter gesendet, in Text umgewandelt, bewertet und zurückgegeben. Die Audiodatei speichern wir nicht. Text und Bewertung speichern wir, damit Ihr Fortschritt funktioniert.
Dokumentenscan: Das Foto wird an den Anbieter gesendet, gelesen und als extrahierte Wörter mit Erklärungen zurückgegeben. Das Foto speichern wir nicht.
Die Sprachausgabe, die Sie hören, erzeugen Text-to-Speech-Anbieter, derzeit ElevenLabs und Google. Dafür wird außer dem zu sprechenden Satz nichts über Sie übermittelt.

Wir übermitteln diese Inhalte auf Grundlage unserer kommerziellen Verträge mit diesen Anbietern und nicht als gewöhnliche Verbrauchereingabe; diese Verträge begrenzen, was die Anbieter damit tun dürfen. Ihre Systeme unterliegen nicht unserer Kontrolle, und über diese Verträge hinaus geben wir keine Zusicherung zu ihrer Verarbeitung.

Bitte geben Sie keine sensiblen Informationen in die KI-Funktionen ein. Senden Sie keine Ausweis- oder Sozialversicherungsnummern, Gesundheitsangaben, Bankdaten oder personenbezogenen Daten anderer Personen, und decken Sie diese ab, bevor Sie ein Dokument fotografieren. Was einmal an einen Anbieter gegangen ist, können wir nicht immer zurückholen.

Wo und wie wir KI einsetzen, steht in einfacher Sprache auf unserer KI-Transparenzseite.

5. Mit wem wir Daten teilen

Wir verkaufen Ihre personenbezogenen Daten nicht, und wir vermieten oder tauschen sie nicht. Wir setzen eine kleine Zahl von Dienstleistern ein, die Daten nach unseren Weisungen verarbeiten:

Hosting: Hetzner Online GmbH, Deutschland, für unsere Server und Datenbank
Speicherung und Auslieferung: Cloudflare, für Audio, Bilder und Support-Anhänge
KI: OpenAI und Google für Chat, Sprechtraining, Transkription, Dokumentenlesen und Inhaltserstellung; ElevenLabs und Google für Sprachausgabe
E-Mail: Brevo, für Konto-, Support- und Fortschritts-E-Mails
Benachrichtigungen: Apple und Google für die Push-Zustellung
Käufe: Apple und Google für Abrechnung, Abo-Status und Erstattungen
Missbrauchsabwehr: Google reCAPTCHA im Support-Formular und Google Play Integrity unter Android
Analyse und Messung: Google sowie Meta, wie in Abschnitt 6 beschrieben

Wir können Daten außerdem offenlegen, wenn Gesetz, Gericht oder Aufsichtsbehörde es verlangen, wenn es zur Geltendmachung oder Verteidigung eines Rechtsanspruchs oder zum Schutz unserer Rechte, Nutzer und Systeme erforderlich ist, sowie gegenüber zur Verschwiegenheit verpflichteten Berufsträgern. Wird unser Unternehmen verschmolzen, erworben oder verkauft, können Daten mit übergehen; diese Erklärung gilt weiter, bis sie durch eine ersetzt wird, die nicht wesentlich weniger schützt.

6. Werbung und Messung

Wir zeigen in der App keine Werbung und setzen kein Werbenetzwerk zur Auslieferung von Anzeigen ein. Unsere iOS-App fragt nie nach der Tracking-Erlaubnis und liest Apples Werbekennung nicht aus.

Wir messen unsere eigene Werbung, und das sollten Sie wissen:

Wo wir eine App auf Meta bewerben, enthält diese App Metas Mess-SDK. Es meldet App-Starts, Testbeginne und Käufe an Meta, damit wir sehen, welche Kampagnen wirken. Die Zuordnung läuft über Apples SKAdNetwork und Metas aggregierte Ereignismessung, nicht über eine Werbekennung.
Bei einem Testbeginn oder Kauf übermitteln wir Meta zudem gegebenenfalls eine unumkehrbar gehashte Fassung Ihrer E-Mail-Adresse und Ihrer internen Nutzernummer, damit wir erkennen können, welche unserer Kampagnen dazu geführt hat. Meta nutzt dies zum Abgleich und handelt für eigene Zwecke nach eigener Erklärung als eigenständiger Verantwortlicher.
Wir speichern das Apple-Search-Ads-Attributionstoken und den Google-Play-Install-Referrer, um eine Installation einer Kampagne zuzuordnen.
Wir senden eigene App- und Abo-Ereignisse an Google Analytics, um zu sehen, wie sich Menschen durch die App bewegen.

Grundlage ist unser berechtigtes Interesse an einem tragfähigen Produkt. Sie können jederzeit über unsere Support-Seite widersprechen; dann nehmen wir Sie davon aus.

7. Wo Ihre Daten liegen und Übermittlungen außerhalb der EU

Unsere Server und unsere Datenbank stehen in Deutschland, innerhalb der Europäischen Union. Dateien liegen bei Cloudflare auf einer Infrastruktur, die wir auf europäische Speicherung eingestellt haben.

Einige unserer Anbieter, darunter OpenAI, Google, Meta und Cloudflare, sind außerhalb des Europäischen Wirtschaftsraums ansässig oder verarbeiten Daten außerhalb davon. In diesen Fällen stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission, auf einen Angemessenheitsbeschluss wie das EU-US Data Privacy Framework, sofern der Anbieter dort zertifiziert ist, und auf die zusätzlichen Garantien in unseren Verträgen. Einzelheiten erfragen Sie über unsere Support-Seite.

8. Sicherheit

Wir schützen Ihre Daten mit dem Risiko angemessenen Maßnahmen: verschlüsselte Verbindungen, Passwörter ausschließlich als Einweg-Hash, kurzlebige Zugriffstoken, eingeschränkter und protokollierter Administrationszugriff sowie Hosting innerhalb der EU.

Keine App, kein Server und keine Internetverbindung ist vollständig sicher. Wir können nicht garantieren, dass es nie zu unbefugtem Zugriff, Verlust oder Offenlegung kommt, und übernehmen dafür keine Haftung, soweit das Gesetz dies zulässt. Behalten Sie Ihre Zugangsdaten für sich, verwenden Sie ein Passwort, das Sie nirgends sonst nutzen, und melden Sie sich sofort, wenn Sie vermuten, dass jemand anderes Ihr Konto genutzt hat.

9. Wie lange wir speichern

Konto- und Lerndaten: solange Ihr Konto besteht.
Nach der Kontolöschung: Sie können Ihr Konto in der App selbst löschen. Die Löschung wird eingeplant, und nach einer Karenzzeit von sieben Tagen werden Ihr Konto und die zugehörigen Daten endgültig gelöscht. Melden Sie sich innerhalb dieser sieben Tage wieder an, wird die Löschung abgebrochen. Nach der Löschung können wir nichts wiederherstellen.
Support-Anfragen und deren Anhänge: solange wir sie zur Bearbeitung benötigen und für einen angemessenen Zeitraum danach, falls der Fall erneut aufgegriffen wird.
Kauf- und Abrechnungsunterlagen: solange Steuer- und Buchhaltungsrecht es verlangt, derzeit sieben Jahre in den Niederlanden. Diese Unterlagen bleiben auch nach der Kontolöschung erhalten, weil wir gesetzlich zur Aufbewahrung verpflichtet sind.
Server- und Sicherheitsprotokolle: kurz, in der Regel im Bereich von Wochen.
Aggregierte Statistiken ohne Personenbezug: unbegrenzt.

Ein über lange Zeit ungenutztes Konto kann gelöscht werden, nachdem wir Sie an die hinterlegte E-Mail-Adresse benachrichtigt haben.

10. Ihre Rechte

Nach der DSGVO haben Sie das Recht:

Auskunft über die zu Ihnen gespeicherten Daten und eine Kopie zu erhalten
Unrichtige Daten berichtigen zu lassen
Ihre Daten löschen zu lassen
Die Verarbeitung einschränken zu lassen
Der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen, einschließlich unserer Marketingmessung
Ihre Daten in einem übertragbaren Format zu erhalten
Eine erteilte Einwilligung jederzeit zu widerrufen

Vieles davon können Sie selbst erledigen: Profil, Benachrichtigungseinstellungen, Bestenlisten-Auswahl und Kontolöschung finden Sie in der App. Für alles Weitere schreiben Sie uns über die Support-Seite. Wir antworten innerhalb eines Monats und können diese Frist bei komplexen Anfragen unter Angabe von Gründen um zwei Monate verlängern. Wir können vor der Ausführung eine Bestätigung Ihrer Kontoinhaberschaft verlangen und offenkundig unbegründete oder exzessive Anträge ablehnen.

Wenn Sie meinen, wir seien mit Ihren Daten schlecht umgegangen, sagen Sie es uns bitte zuerst. Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren, in den Niederlanden bei der Autoriteit Persoonsgegevens oder bei der Behörde Ihres Wohnorts.

11. Kinder

StroopTaal richtet sich an Personen ab 16 Jahren. Wir bieten es Kindern unter 16 nicht an und erheben wissentlich keine Daten von ihnen. Wir fragen kein Geburtsdatum ab und verlassen uns daher auf Ihre Angabe bei Annahme unserer Nutzungsbedingungen.

Wenn Sie Elternteil oder Erziehungsberechtigte Person sind und vermuten, dass ein Kind unter 16 ein Konto hat, wenden Sie sich an uns. Wir schließen das Konto und löschen die Daten.

12. Benachrichtigungen und E-Mail

Push-Benachrichtigungen sind freiwillig und werden über Ihr Gerät gesteuert. Um zu einem sinnvollen Zeitpunkt zu erinnern, verwenden wir die von Ihnen gewählte Uhrzeit, Ihre Zeitzone und die Zeiten, zu denen Sie die App zuletzt geöffnet haben. Sie können sie in der App oder in den Geräteeinstellungen abschalten.

Transaktions-E-Mails wie Anmeldecodes, Passwortzurücksetzungen und Kauf- oder Abo-Hinweise senden wir immer, solange Ihr Konto besteht; davon können Sie sich nicht abmelden. Fortschritts-E-Mails, Produktneuigkeiten und Kampagnen-E-Mails sind davon getrennt und haben jeweils einen eigenen Schalter in der App sowie einen Abmeldelink in der Nachricht.

13. Was andere Lernende sehen

Die Bestenliste ist freiwillig. Solange Sie sich nicht entscheiden, dort unter eigenem Namen zu erscheinen, werden Sie anderen unter einem generierten Pseudonym gezeigt, das weder von Ihrem echten Namen noch von Ihrer E-Mail-Adresse abgeleitet ist.

Wenn Sie teilnehmen, sind das von Ihnen gewählte Pseudonym und Ihre Wochenpunktzahl für die anderen Lernenden Ihrer Liga sichtbar. Verwenden Sie kein Pseudonym, das Ihren vollen Namen, Ihre Adresse, eine E-Mail-Adresse, eine Telefonnummer oder etwas anderes enthält, das Sie nicht auf eine öffentliche Seite schreiben würden. Zertifikate und Fortschrittskarten, die Sie außerhalb der App teilen, teilen Sie selbst; was danach damit geschieht, liegt außerhalb unserer Kontrolle.

14. Diese Website und Cookies

Unbedingt erforderliche Cookies halten diese Website funktionsfähig, merken sich Ihre Sprache und Ihre Cookie-Entscheidung. Sie benötigen keine Einwilligung.

Analyse- und Werbe-Cookies, die über Google Analytics gesetzt werden, laufen erst, nachdem Sie sie im Cookie-Banner akzeptiert haben. Im Europäischen Wirtschaftsraum sind sie bis dahin standardmäßig deaktiviert, und Sie können Ihre Entscheidung jederzeit über den Banner ändern. Eine Ablehnung ändert nichts daran, was die Website für Sie leistet.

Unser Support-Formular nutzt Google reCAPTCHA, um automatisierte Einsendungen zu blockieren; dabei verarbeitet Google technische und Interaktionsdaten nach eigener Erklärung. Für das Lesen des Blogs und der übrigen Website ist kein Konto nötig.

15. Änderungen und Kontakt

Wir können diese Erklärung anpassen, wenn sich Produkt oder Rechtslage ändern. Das Datum oben zeigt stets die aktuelle Fassung. Betrifft eine Änderung wesentlich, wie wir Ihre Daten nutzen, informieren wir Sie vorab in der App oder per E-Mail. Nutzen Sie den Dienst nach diesem Datum weiter, gilt für Sie die aktuelle Fassung.

Fragen, Anträge und Beschwerden:

Support: StroopTaal-Support-Seite
E-Mail: [email protected]
Aufsichtsbehörde in den Niederlanden: Autoriteit Persoonsgegevens