Datenschutzerklärung

Die MrPotato AB, Organisationsnummer 559523-7099, Schweden, ist Verantwortliche für LingoStep. Kontaktangaben finden Sie unten.

Wenn Sie ein Konto erstellen, speichern wir Ihre E-Mail-Adresse, einen optionalen Anzeigenamen, Ihre Ausgangssprache, Zielsprache, Stufe, Ziele und eine optionale Zielnotiz. Ihr Passwort wird nur als gesalzener scrypt-Hash gespeichert; das Klartextpasswort speichern wir nie.

Wir speichern Lektionsposition, abgeschlossene Sätze und Lektionen, Wortschatz und Wiederholungsplanung, Streak- und Übungszähler, Alphabetfortschritt, Einstellungen und die im Gratiskontingent enthaltenen Lektionen. Dies dient der Bereitstellung des Dienstes und der Personalisierung der Wiederholung.

Sie können Ihre ersten Lektionen ohne Konto nutzen. Wir erzeugen eine zufällige Lernenden-Kennung in einem Cookie und speichern Ihren Fortschritt dazu in unserer Datenbank. Bei einer Registrierung wird dieser Fortschritt in Ihr Konto übernommen.

Wir verwenden ls_learner für die anonyme Lernenden-Kennung (12 Monate), ls_session für Ihre angemeldete Sitzung (30 Tage), lingostep_pair, um Ihr gewähltes Sprachpaar zu speichern (12 Monate), ls_attribution, um Kampagnendetails 30 Tage lang zu speichern, und ls_consent für Ihre Analyse-Entscheidung (6 Monate). Wenn Sie Analysen erlauben, speichern wir eine zufällige Besucherkennung im lokalen Speicher und erfassen anonyme Nutzungsereignisse wie Seitenaufrufe, Sprach- und Zielauswahl, Lektionsmeilensteine und Tarifauswahl. Wir erfassen niemals Ihren eigenen Zieltext, Lektionsinhalte oder Kontodaten. Die Analyse bleibt aus, bis Sie zustimmen, und Sie können Ihre Wahl jederzeit ändern. In der Produktion speichert ein Service Worker bereits geöffnete Seiten, statische Dateien und Audio im Cache. Werbe-Cookies oder Drittanbieter-Tracker setzen wir nicht ein.

Konten verwaltet die Anwendung selbst mit scrypt-Passwort-Hashing und einem HMAC-signierten Sitzungs-Cookie. Die aktuelle Umsetzung nutzt keinen externen Identitätsanbieter. Halten Sie Ihr Passwort geheim und kontaktieren Sie uns bei Verdacht auf unbefugten Zugriff.

Lehrinhalte können mit einem OpenAI-kompatiblen KI-Anbieter erstellt oder verbessert werden. Prompts enthalten Zielsprache, Oberflächensprache, Stufe, Kommunikationsziel, Satzmuster und eine kurze Liste bekannter Wörter. Konto-Kennungen und E-Mail-Adressen sind nicht enthalten.

Freitext-Themenwünsche werden durch unseren eigenen Code normalisiert und mit bestehenden Themen abgeglichen. In der aktuellen Umsetzung werden sie nicht an einen externen KI-Anbieter gesendet.

Wenn ElevenLabs konfiguriert und eine kompatible Stimme verfügbar ist, werden Satztext und Zielsprache zur Synthese an ElevenLabs gesendet und das Audio auf unserem Server zwischengespeichert. Andernfalls wird die Web Speech API des Browsers genutzt; die Sprachverarbeitung erfolgt dann durch Browser oder Betriebssystemanbieter.

Stripe verarbeitet Kartenzahlungen und Abonnementabrechnung. Wir erhalten und speichern Stripe-Kunden- und Abonnement-IDs, Abonnementstatus, Preis-ID und aktuelles Periodenende. Vollständige Kartendaten erhalten und speichern wir nicht.

Die Anwendung läuft auf einem von der MrPotato AB gewählten Hosting. In Produktion werden Konto-, Fortschritts- und Anwendungsdaten in MongoDB gespeichert; die lokale Entwicklung kann einen von der Anwendung verwalteten Dateispeicher verwenden. Konto- und Fortschrittsdaten bleiben gespeichert, solange Ihr Konto aktiv ist, und werden auf Anfrage gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Wir verarbeiten Konto- und Fortschrittsdaten zur Erfüllung unseres Vertrags, Sitzungs- und Sicherheitsdaten auf Grundlage unseres berechtigten Interesses an einem sicheren Dienst, Zahlungs- und Steuerunterlagen zur Erfüllung gesetzlicher Pflichten sowie optionale Funktionen nur wie hier beschrieben.

Sie können Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit Ihrer Daten verlangen und der Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Sie können sich auch bei der schwedischen Datenschutzbehörde (IMY) beschweren. Kontaktieren Sie uns dazu über die untenstehenden Angaben.

Unsere Zahlungs-, KI- und Sprachausgabe-Anbieter können Daten außerhalb des EWR verarbeiten. Soweit erforderlich, stützen sich Übermittlungen auf geeignete Garantien wie die Standardvertragsklauseln der EU-Kommission oder einen Angemessenheitsbeschluss des jeweiligen Anbieters.

Wir aktualisieren diese Erklärung bei Änderungen der Verarbeitung und passen das Datum an. Datenschutzanfragen können an die untenstehende Kontaktadresse gerichtet werden; fehlt sie in dieser Bereitstellung, wird dies auf der Seite markiert.