Datenschutzerklärung

Zuletzt aktualisiert: 2026-08-09

Dies ist eine Übersetzung des englischen Originals. Bei Abweichungen zwischen den Fassungen ist die englische Fassung maßgeblich.

Wer wir sind

SpeakRight („wir“, „uns“) ist eine mobile Anwendung, die Nutzern hilft, gesprochenes Englisch mit KI-gestütztem Feedback zu üben. Diese Datenschutzerklärung beschreibt, welche Daten wir erheben, wenn Sie die mobilen SpeakRight-Apps (iOS und Android) und diese Website nutzen, warum wir sie erheben und wie sie verarbeitet werden.

Bei Fragen zum Datenschutz erreichen Sie uns unter support@getspeakright.com.

Informationen, die wir erheben

Kontoinformationen

Wenn Sie sich bei SpeakRight anmelden, erhalten wir einige wenige Identifikatoren von dem von Ihnen gewählten Anmeldeanbieter:

  • Google Sign-In oder Sign in with Apple — E-Mail-Adresse, Anzeigename und URL des Profilbilds (sofern verfügbar).

Wir speichern diese, um Ihr Konto zu identifizieren, Ihren Fortschritt geräteübergreifend zu synchronisieren und Ihnen transaktionale E-Mails zu Ihrem Konto oder Ihrem Abo zu senden.

Sie können SpeakRight auch ohne Konto nutzen („Als Gast fortfahren“). In diesem Modus erstellen wir in unserem Backend ein anonymes Konto, das mit keinem personenbezogenen Identifikator verknüpft ist — wir erheben weder Ihren Namen noch Ihre E-Mail-Adresse oder Ihr Profilbild. Ihre Übungen laufen weiterhin über unsere Cloud-Dienste, sodass Ihre Sprachaufnahmen, Transkriptionen und das KI-generierte Feedback genau wie nachstehend beschrieben in unserem Backend unter diesem anonymen Konto verarbeitet und gespeichert werden. Da das anonyme Konto an keinen Anmeldeidentifikator gebunden ist, kann Ihr Fortschritt nicht wiederhergestellt werden, wenn Sie die App deinstallieren oder das Gerät wechseln.

Sprachaufnahmen und Übungsdaten

SpeakRight ist darauf ausgelegt, Ihr gesprochenes Englisch aufzuzeichnen und Ihnen dazu Feedback zu geben. Wenn Sie eine Übung abschließen, erheben wir:

  • Die Audioaufnahme Ihrer gesprochenen Antwort.
  • Die Transkription dieser Aufnahme.
  • KI-generiertes Feedback (Aussprachebewertungen, Fehlermarkierungen, Korrekturvorschläge, Gesprächsantworten des KI-Tutors).
  • Metadaten: welche Übung Sie absolviert haben, wann, Ihr ausgewählter Akzent, Ihr Niveau, Ihre ausgewählten Themen.

Diese Daten sind mit Ihrem Nutzerkonto verknüpft und werden verwendet, um:

  • Das Übungsfeedback bereitzustellen, das Sie unmittelbar nach der Aufnahme sehen.
  • Ihre Übung mit Fehlerwörtern aufzubauen (die Wörter, bei denen Sie am häufigsten stolpern).
  • Ihren Fortschrittsverlauf anzuzeigen.

Abo-Informationen

Wenn Sie ein kostenpflichtiges Abo abschließen, wird die Abrechnung von Apple (App Store) oder Google (Google Play) abgewickelt. Wir sehen Ihre Zahlungsmethode und den Kaufbetrag nicht, speichern sie nicht und haben keinen Zugriff darauf. Wir nutzen RevenueCat, um den Abo-Status (aktiv, abgelaufen, in der Testphase) zu erhalten und ihn Ihrem Konto zuzuordnen, damit die App weiß, ob sie Zugang zu kostenpflichtigen Funktionen gewähren soll. Wir speichern die Produktkennung und das Ablaufdatum in unserer Datenbank.

Geräte- und Nutzungsanalyse

Um zu verstehen, wie die App und die Website genutzt werden, und um Fehler zu beheben, erheben wir Produktanalysedaten über PostHog und nutzen dafür dessen verwalteten Dienst PostHog Cloud in der Region Europäische Union (eu.i.posthog.com). Zu den erfassten Daten gehören:

  • Aufgerufene Seiten oder Bildschirme.
  • Angetippte oder angeklickte Schaltflächen.
  • Aufgetretene Fehler und Abstürze, einschließlich Stack-Traces.
  • Geräteplattform und Betriebssystemversion (keine präzisen Gerätekennungen).

Bevor Sie sich anmelden (in der App oder auf dieser Website), sind diese Ereignisse mit einer zufälligen anonymen distinct_id verknüpft. Nachdem Sie sich in der App angemeldet haben, verknüpfen wir diesen Identifikator mit der ID Ihres SpeakRight-Kontos, damit wir Probleme pro Nutzer analysieren können — ab diesem Zeitpunkt sind die Analysedaten mit Ihrem Konto verknüpft.

Speziell auf dieser Website speichert PostHog die distinct_id im lokalen Speicher Ihres Browsers; wir setzen auf dieser Website keine Cookies. Wir respektieren das Browsersignal Do Not Track und das Signal Global Privacy Control — ist eines von beiden aktiviert, erheben wir keinerlei Analysedaten zu Ihrem Besuch.

In den mobilen Apps können wir zudem Sitzungsaufzeichnungen (Session Replay) über PostHog erstellen — periodische Screenshots des App-Bildschirms, die uns helfen, Probleme nachzustellen und zu beheben. Texteingaben und Bilder werden maskiert, und sensible Bildschirme (etwa Paywall und Anmeldung) werden zusätzlich maskiert. Die Sitzungsaufzeichnung ist derzeit durch ein Feature-Flag eingeschränkt und für die meisten Nutzer abgeschaltet. Die Sitzungsaufzeichnung ist für Minderjährige deaktiviert. Wo sie aktiv ist, nutzen wir sie zur Fehlersuche und Produktverbesserung auf der Grundlage unserer berechtigten Interessen, und Sie können dieser Verarbeitung jederzeit widersprechen, indem Sie eine E-Mail an support@getspeakright.com senden. Auf dieser Website erstellen wir keine Sitzungsaufzeichnungen.

Werbung

Die mobilen SpeakRight-Apps (iOS und Android) zeigen gelegentlich Interstitial-Werbung über Google AdMob. Auf dieser Website zeigen wir keine Werbung.

Wenn AdMob eingesetzt wird:

  • Google kann auf Ihre Advertising ID zugreifen oder sie setzen — den Identifier for Advertisers (IDFA) unter iOS, die Google Advertising ID (GAID) unter Android — zusammen mit Ihrer IP-Adresse und kann Informationen über Ihr Gerät und Ihre Anzeigenimpressionen an seine Werbe- und Messpartner weitergeben. Siehe Googles Datenschutzhinweise zu Werbung.
  • Nutzern im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz zeigen wir beim ersten Öffnen der App das IAB-TCF-konforme Einwilligungsformular von Google (über Googles User Messaging Platform). Sie können Ihre Auswahl im Einwilligungsformular erneut aufrufen.
  • Unter iOS fragen wir zusätzlich die Berechtigung für App Tracking Transparency ab (die Systemabfrage „Erlauben / App bitten, nicht zu tracken“), bevor personalisierte Werbung ausgespielt werden kann. Wenn Sie ablehnen, sehen Sie weiterhin Werbung, sie ist dann jedoch nicht auf Sie zugeschnitten.
  • Sie können personalisierte Werbung jederzeit deaktivieren:
    • iOS — Einstellungen → Datenschutz & Sicherheit → Tracking → „Apps erlauben, Tracking anzufordern“ ausschalten (oder pro App).
    • Android — Einstellungen → Google → Anzeigen → „Werbe-ID löschen“ oder „Personalisierte Werbung deaktivieren“.
  • Unter Android werden AdMob-Umsatzereignisse zusammen mit Ihrem Abo-Status für unser internes Monetarisierungs-Reporting an RevenueCat gemeldet.

Wie wir Drittanbieterdienste nutzen

Um das Produkt bereitzustellen, geben wir bestimmte Daten an die folgenden Auftragsverarbeiter weiter. Jeder von ihnen ist an Bedingungen gebunden, die mit der DSGVO vereinbar sind, und speichert Daten entweder in der Europäischen Union oder unter gleichwertigen Garantien.

Dienst Was wir weitergeben Wofür
Supabase Kontoinformationen, Sprachaufnahmen, Übungsverlauf, Abo-Status Anwendungs-Backend (Datenbank, Authentifizierung, Speicher)
Google / Apple OAuth E-Mail-Adresse, Anzeigename, URL des Profilbilds Nur zur Anmeldung, es werden keine weiteren Daten zurückgegeben
RevenueCat Abo-Kennung aus App Store / Play, Konto-ID, AdMob-Werbeumsatzereignisse (Android) Abo-Status und Monetarisierungs-Reporting
Azure Cognitive Services Speech Sprachaufnahme, Zieltext Aussprachebewertung, Sprache-zu-Text, Text-zu-Sprache
OpenRouter Transkriptionstext und Übungskontext (Nachrichten zwischen Ihnen und dem KI-Tutor) LLM-Routing für die Gesprächserzeugung und den Feedback-Text. OpenRouter kann die Anfrage gemäß seinen Bedingungen an nachgelagerte Modellanbieter (z. B. OpenAI, Anthropic) weiterleiten.
PostHog Cloud (EU) Produktereignisse; Konto-ID nach der Anmeldung; distinct_id im Web Produktanalyse und Fehler-Tracking
Google AdMob Advertising ID (IDFA unter iOS, GAID unter Android), IP-Adresse, Daten zu Anzeigenimpressionen Interstitial-Werbung

Wir verkaufen Ihre personenbezogenen Daten nicht gegen Geld. Eine gewisse Weitergabe von Geräte- und Werbeidentifikatoren an Google zu Werbezwecken (unsere AdMob-Integration in den Apps) kann als „Weitergabe“ gelten — und nach einigen US-bundesstaatlichen Datenschutzgesetzen als „Verkauf“ gegen eine sonstige werthaltige Gegenleistung —, auch wenn dabei kein Geld fließt; siehe „Meine personenbezogenen Daten nicht verkaufen oder weitergeben“ weiter unten, um zu erfahren, wie Sie dem widersprechen können.

Rechtsgrundlagen der Verarbeitung

Soweit die EU-DSGVO oder die UK-DSGVO gilt, stützen wir uns auf die folgenden Rechtsgrundlagen:

  • Vertragserfüllung (Art. 6(1)(b)) — Erstellung und Pflege Ihres Kontos, Aufzeichnung und Analyse Ihrer Übungen, Synchronisierung Ihres Fortschritts und Verwaltung Ihres Abos.
  • Berechtigte Interessen (Art. 6(1)(f)) — Produktanalyse, Fehlersuche, Absturzberichte, Sicherheit, Verhinderung von Betrug und Missbrauch sowie Sitzungsaufzeichnung, soweit sie aktiv ist. Sie können einer Verarbeitung auf der Grundlage berechtigter Interessen widersprechen (siehe „Ihre Rechte“).
  • Einwilligung (Art. 6(1)(a)) — personalisierte Werbung. Sie können Ihre Einwilligung jederzeit widerrufen.
  • Rechtliche Verpflichtung (Art. 6(1)(c)) — soweit wir Daten aufbewahren oder offenlegen müssen, um geltendem Recht nachzukommen.

Wie lange wir Ihre Daten speichern

  • Kontodaten, Sprachaufnahmen, Übungsverlauf und KI-generiertes Feedback: werden so lange gespeichert, wie Ihr Konto besteht. Wenn Sie Ihr Konto löschen, löschen wir diese Daten unverzüglich (und spätestens innerhalb von 30 Tagen). Die Kontolöschung ist endgültig.
  • Abo-Status: an die Lebensdauer des Kontos gebunden; wird mit dem Konto gelöscht.
  • Analyseereignisse in PostHog: werden gemäß der Aufbewahrungsfrist des PostHog-Projekts gespeichert (derzeit bis zu 12 Monate). Wenn Sie Ihr SpeakRight-Konto löschen, bitten wir PostHog, die mit Ihrem Konto verknüpften Ereignisse zu löschen; dies ist innerhalb von 30 Tagen abgeschlossen. Anonyme Ereignisse, die vor Ihrer Anmeldung erfasst wurden, sind nicht mit Ihrem Konto verknüpft und werden gemäß der Aufbewahrungsfrist des PostHog-Projekts gespeichert.

Ihre Rechte

Wenn Sie im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in einem anderen Rechtsraum mit vergleichbarem Datenschutzrecht leben, haben Sie das Recht:

  • Auskunft über die Daten zu erhalten, die wir über Sie speichern.
  • Berichtigung unrichtiger Daten zu verlangen.
  • Löschung Ihres Kontos und der zugehörigen Daten zu verlangen („Recht auf Vergessenwerden“). Sie können dies in der App tun (Einstellungen → Konto löschen) oder uns eine E-Mail an support@getspeakright.com senden. Schritt-für-Schritt-Anleitung: Konto löschen.
  • Export Ihrer Daten in einem übertragbaren Format zu verlangen (Anfrage über den Support).
  • Einschränkung unserer Verarbeitung Ihrer Daten unter bestimmten Umständen zu verlangen.
  • Widerspruch gegen bestimmte Verarbeitungstätigkeiten einzulegen.
  • Widerruf Ihrer Einwilligung jederzeit zu erklären, soweit wir uns auf eine Einwilligung stützen (einschließlich der AdMob-Einwilligung, die Sie über das Einwilligungsformular oder Ihre Geräteeinstellungen ändern können).
  • Beschwerde bei Ihrer örtlichen Datenschutzaufsichtsbehörde einzulegen — in der EU bei Ihrer nationalen Behörde, im Vereinigten Königreich beim Information Commissioner’s Office (ICO).

Wir beantworten Anfragen innerhalb von 30 Tagen. Für angemessene Anfragen fallen keine Gebühren an.

Einwohner Kaliforniens

Wenn Sie in Kalifornien ansässig sind, gewährt Ihnen der California Consumer Privacy Act (in der durch den CPRA geänderten Fassung) zusätzliche Rechte:

  • Recht auf Auskunft darüber, welche Kategorien personenbezogener Daten wir erheben, weitergeben und offenlegen.
  • Recht auf Löschung der personenbezogenen Daten, die wir über Sie gespeichert haben (nutzen Sie Einstellungen → Konto löschen oder schreiben Sie uns eine E-Mail).
  • Recht auf Berichtigung unrichtiger personenbezogener Daten.
  • Recht, dem Verkauf oder der Weitergabe personenbezogener Daten zu widersprechen. Wir verkaufen Ihre personenbezogenen Daten nicht gegen Geld, unsere Google-AdMob-Integration in den iOS- und Android-Apps kann jedoch eine „Weitergabe“ darstellen — und nach der weiten Definition des CCPA möglicherweise einen „Verkauf“ — zum Zweck kontextübergreifender verhaltensbasierter Werbung. Siehe „Meine personenbezogenen Daten nicht verkaufen oder weitergeben“ weiter unten, um zu widersprechen.
  • Recht auf Nichtdiskriminierung wegen der Ausübung eines dieser Rechte.

Senden Sie Anfragen an support@getspeakright.com.

Meine personenbezogenen Daten nicht verkaufen oder weitergeben

So widersprechen Sie dieser „Weitergabe“ bzw. diesem „Verkauf“ Ihrer Daten zum Zweck personalisierter Werbung:

  • iOS — lehnen Sie die Abfrage der App Tracking Transparency ab oder schalten Sie Einstellungen → Datenschutz & Sicherheit → Tracking → „Apps erlauben, Tracking anzufordern“ aus.
  • Android — aktivieren Sie „Personalisierte Werbung deaktivieren“ (oder löschen Sie Ihre Advertising ID) unter Einstellungen → Google → Anzeigen.
  • Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz können Sie Ihre Auswahl auch in dem Google-Einwilligungsformular ändern, das beim ersten Öffnen der App angezeigt wird.
  • Oder schreiben Sie eine E-Mail an support@getspeakright.com, und wir bearbeiten Ihren Widerspruch.

Wird personalisierte Werbung abgeschaltet, endet die werbebezogene „Weitergabe“; nicht personalisierte (kontextbezogene) Werbung kann Ihnen weiterhin angezeigt werden.

Kinder

SpeakRight richtet sich an Nutzer ab 13 Jahren. Sie müssen mindestens 13 Jahre alt sein, um SpeakRight zu nutzen, und wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 13 Jahren. Wenn Sie im Europäischen Wirtschaftsraum oder im Vereinigten Königreich leben und das Alter der digitalen Einwilligungsfähigkeit in Ihrem Land (je nach Rechtsordnung zwischen 13 und 16 Jahren) noch nicht erreicht haben, dürfen Sie SpeakRight nur mit Einwilligung eines Elternteils oder Erziehungsberechtigten nutzen. Wenn Sie glauben, dass uns ein Kind personenbezogene Daten übermittelt hat, schreiben Sie uns bitte eine E-Mail an support@getspeakright.com, und wir werden diese löschen.

Sicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen ein: TLS bei der Übertragung, Verschlüsselung im Ruhezustand für die Produktionsdatenbank, Zugriffstoken mit eingeschränktem Geltungsbereich für Backend-Dienste. Kein System ist vollkommen sicher, aber wir arbeiten kontinuierlich daran, Ihre Daten zu schützen.

Internationale Datenübermittlungen

Unser Backend, unsere primäre Datenbank und unsere Analysedaten werden in der Europäischen Union gehostet. Einige Auftragsverarbeiter — Apple, Google (OAuth, Play Billing, AdMob), Azure Cognitive Services, OpenRouter (und die LLM-Anbieter, an die weitergeleitet wird) sowie RevenueCat — können Daten außerhalb des EWR verarbeiten, auch in den Vereinigten Staaten. Soweit dies geschieht, sind die Übermittlungen durch Standardvertragsklauseln oder gleichwertige Garantien abgedeckt.

Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Seite, wenn sich unsere Datenpraktiken ändern. Das Datum „Zuletzt aktualisiert“ oben auf der Seite gibt die jüngste Änderung wieder. Bei wesentlichen Änderungen, die Ihre Rechte betreffen, informieren wir Sie zusätzlich in der App.

Kontakt

Bei Fragen zum Datenschutz oder Anfragen betroffener Personen schreiben Sie uns an support@getspeakright.com.