Datenschutzerklärung

English version

1. Verantwortlicher

Alireza Shahsavarkhani

c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
Deutschland

E-Mail: alireza@deep-mirroring.com
Weitere direkte Kontaktmöglichkeit: die Feedback-Funktion in der App (Einstellungen → Feedback).

2. Was die App ohne Konto verarbeitet

Sawasdee funktioniert vollständig ohne Konto. Lernfortschritt (gelernte Wörter, Wiederholungsplan, Streak, Einstellungen, Aktivitätsverlauf) wird ausschließlich lokal auf dem Gerät gespeichert (App-Speicher). Haben Sie die Gerätesicherung Ihres Betriebssystems eingeschaltet (Android-Sicherung bei Google, iCloud-Backup), kann diese den App-Speicher mitsichern; das steuern Sie in den Systemeinstellungen. Es gibt kein Tracking, keine Werbe-SDKs und keine Analyse-Dienste.

Vorlesen erfolgt über Aufnahmen von Muttersprachlern, die in der App enthalten sind, oder ersatzweise über die Sprachausgabe des Betriebssystems; dabei werden keine Daten an uns übertragen. Die Übungen „Nachsprechen“ (Mikrofon) und der Einstufungstest laufen vollständig auf dem Gerät: Ihre Aufnahme wird nur zum sofortigen Anhören zwischengespeichert, nicht dauerhaft gespeichert und nicht übertragen.

Audio-Pakete. Aufnahmen, die nicht in der App enthalten sind (Stufen ab A2 bzw. Zielsprachen ohne mitgelieferte Aufnahmen), liegen auf GitHub Pages (GitHub, Inc., USA). Sie können sie unter Einstellungen → Wortschatz-Audio vollständig herunterladen; ohne Download lädt die App beim ersten Abspielen eines Wortes nur diese eine Aufnahme von dort und speichert sie für die Offline-Nutzung. Dabei übermittelt Ihr Gerät technisch bedingt seine IP-Adresse und die Adresse der abgerufenen Datei (Sprache und Nummer der Aufnahme) an GitHub. Es werden keine weiteren Daten gesendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework (GitHub Privacy Statement).

3. Optionales Konto und Cloud-Synchronisation (Supabase)

Wenn Sie sich unter „Konto & Premium“ anmelden – per E-Mail-Einmalcode, mit „Mit Google anmelden“ oder (auf dem iPhone) mit „Mit Apple anmelden“ –, werden gespeichert:

Zweck: Sicherung und Abgleich des Fortschritts zwischen Geräten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Anbieter: Supabase Inc.; die Daten liegen in der Region EU (Frankfurt, eu-central-1). Auftragsverarbeitung nach Art. 28 DSGVO: https://supabase.com/legal/dpa.

Der Einmalcode wird per E-Mail über Brevo (Sendinblue GmbH, Köln) versandt; dabei verarbeitet Brevo Ihre E-Mail-Adresse und Zustellmetadaten. https://www.brevo.com/de/legal/termsofuse/#dpa.

Löschen: Unter Einstellungen → Konto & Premium → „Konto löschen“ löschen Sie Konto und Cloud-Daten sofort und endgültig; der lokale Fortschritt auf dem Gerät bleibt erhalten. Aus Feedback-Meldungen, die Sie angemeldet gesendet haben, entfernen wir dabei die E-Mail-Adresse sowie Geräte- und Diagnosedaten; der Meldungstext bleibt bis zu 12 Monate erhalten (Nr. 4). Die Kennung beim Kaufstatus-Dienst RevenueCat (Nr. 5) bleibt als Nachweis Ihrer Käufe bestehen. Ohne Löschung speichern wir die Daten, solange das Konto besteht.

4. Feedback-Funktion

Über „Fehler melden“ senden Sie freiwillig eine Nachricht an uns. Mitgesendet werden: App-Version, Plattform (Android/iOS/Web), Browser-/Gerätekennung (User-Agent), eine zufällige, pro Installation erzeugte Kennung (damit Sie in der App sehen, welche Ihrer Meldungen übernommen wurden), gewählte Sprachen, ggf. das gemeldete Wort, ggf. die Fehlermeldung des letzten App-Absturzes sowie – optional – Ihre E-Mail-Adresse für Rückfragen. Wenn Sie beim Senden „Diagnosedaten anhängen“ einschalten (standardmäßig aus), enthält der Bericht zusätzlich die letzten bis zu 50 Nutzungsereignisse dieser Installation (z. B. „Session gestartet“, „Bezahlseite geöffnet“, Fehlercode – ohne Texte, Aufnahmen oder genaue Zeitpunkte) und Ihre 7-Tage-Erinnerungsquote; diese Daten sehen Sie vor dem Senden in einer Vorschau. Ohne diese Option werden sie nicht übertragen; das Protokoll verlässt Ihr Gerät nie im Hintergrund. Nach einer vorzeitig beendeten Lernsession fragt die App höchstens einmal täglich nach dem Grund; die Antwort wird nur gesendet, wenn Sie den Bericht abschicken. Speicherung bei Supabase (EU); eine Benachrichtigung geht per Brevo an uns. Haben Sie eine E-Mail-Adresse angegeben, schicken wir Ihnen per Brevo eine kurze Nachricht, sobald wir Ihre Meldung übernommen oder abschließend geprüft haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Fehlerbehebung/Produktverbesserung). Meldungen werden 12 Monate nach Eingang automatisch gelöscht.

5. Käufe / Premium

Premium (Monats- oder Jahresabonnement, Einmalkauf) wird je nach Gerät über Google Play oder, auf dem iPhone, über den App Store erworben; die Zahlungsabwicklung übernimmt entsprechend Google (Google Play-Nutzungsbedingungen und Datenschutzerklärung von Google) oder Apple (Datenschutzhinweise von Apple); wir erhalten keine Zahlungsdaten. Zur Prüfung des Kaufstatus („Premium ja/nein“, Laufzeit, Probezeit) nutzen wir RevenueCat (RevenueCat, Inc., USA); übertragen werden eine anonyme, pro Installation erzeugte App-Nutzer-ID (sind Sie angemeldet, stattdessen die pseudonyme Kennung Ihres Kontos, damit Käufe auf allen Ihren Geräten gelten) sowie die Kaufbelege und der Kaufverlauf des jeweiligen Stores (Google Play bzw. App Store), keine E-Mail-Adresse und kein Name. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Übermittlung in die USA auf Grundlage von Standardvertragsklauseln / EU-US Data Privacy Framework. https://www.revenuecat.com/privacy.

5a. Freunde einladen (optional, nur mit Konto)

Angemeldete Nutzer erhalten unter Einstellungen → Konto & Premium einen persönlichen Einladungscode. Lösen Sie einen Code ein, speichern wir: die Kennungen beider Konten und den Zeitpunkt der Einlösung, ob die eingeladene Person danach an drei verschiedenen Tagen gelernt hat (ermittelt aus dem ohnehin synchronisierten Aktivitätsverlauf, siehe Nr. 3), ob sie Premium gekauft hat (Abfrage des Kaufstatus bei RevenueCat anhand der Kontokennung, siehe Nr. 5) sowie die daraus gutgeschriebenen Premium-Tage. Zum Freischalten dieser Tage übermitteln wir die Kontokennung und das Ablaufdatum an RevenueCat. Die einladende Person sieht nur Anzahlen (eingeladen / lernen / Premium), niemals Namen, E-Mail-Adressen oder Lerninhalte der Eingeladenen.

Zweck: Durchführung des Einladungsprogramms. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden mit dem jeweiligen Konto gelöscht; bereits gutgeschriebene Tage der anderen Person bleiben bestehen. Ausgenommen ist ein nicht umkehrbar berechneter Prüfwert (SHA-256-Hash) Ihrer E-Mail-Adresse mit dem Zeitpunkt der Einlösung: Er bleibt auch nach dem Löschen des Kontos erhalten und dient ausschließlich dazu, zu verhindern, dass mit derselben E-Mail-Adresse mehrfach eine Einladung eingelöst wird (Rechtsgrundlage: berechtigtes Interesse an der Verhinderung von Missbrauch, Art. 6 Abs. 1 lit. f DSGVO). Er wird gelöscht, sobald das Einladungsprogramm endet.

6. Erinnerungen

Tägliche Erinnerungen werden lokal auf dem Gerät geplant (Betriebssystem-Benachrichtigungen). Es werden keine Push-Server genutzt.

7. Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15–21 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde. Kontakt: alireza@deep-mirroring.com. Zuständige Aufsichtsbehörde: die Landesdatenschutzbehörde am Sitz des Verantwortlichen.

8. Kinder

Die App richtet sich nicht gezielt an Kinder unter 16 Jahren; ein Konto darf nur mit eigener E-Mail-Adresse angelegt werden.

9. Änderungen

Stand: 1. Oktober 2026. Wir passen diese Erklärung an, wenn sich die App ändert; die aktuelle Fassung ist in der App unter Einstellungen → Rechtliches verlinkt.