Datenschutzerklärung

Sprachhinweis. Dies ist eine Übersetzung. Rechtlich verbindlich ist die englische Fassung: elang.app/privacy. Bei Abweichungen oder strittiger Auslegung gilt der englische Text. Zwingende Rechte, die Ihnen nach dem Recht Ihres Landes zustehen, bleiben davon unberührt.

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie eLang nutzen, warum wir das tun und was Sie dagegen unternehmen können. Sie ist zum Lesen geschrieben, nicht zum Überstehen.

Kurzfassung. Sie können unsere Website ohne Konto nutzen. Legen Sie eines an, speichern wir Ihre E-Mail-Adresse und Ihre Lerninhalte, damit der Dienst auf allen Ihren Geräten funktioniert. Ihre Kontodaten liegen auf Servern in der Europäischen Union. Wir verkaufen Ihre personenbezogenen Daten nicht gegen Geld. Analyse- und Werbe-Cookies laufen nur, wenn Sie zustimmen, und Sie können das jederzeit über Cookie-Einstellungen in der Fußzeile ändern. Ihr Konto und die daran hängenden Daten können Sie jederzeit in den Kontoeinstellungen löschen.

Der Rest dieser Seite sind die Einzelheiten dahinter.

1. Wer wir sind und was diese Erklärung abdeckt

Das oben im Kasten genannte Unternehmen ist Verantwortlicher für die hier beschriebenen personenbezogenen Daten. Wir nennen es „wir“, „uns“ oder „das Unternehmen“, und Sie nennen wir „Sie“.

Diese Erklärung gilt für die Produkte, die wir unter der Marke eLang veröffentlichen (zusammen der „Dienst“):

• die eLang-Website unter elang.app einschließlich Ihres Kontobereichs;
• die eLang-Browsererweiterung für Chrome, Edge, Opera und andere Chromium-Browser;
• die eLang-Lehrplattform;
• unsere mobilen Apps und Sprachlernspiele, vertrieben über den App Store, Google Play und andere Stores.

Sie gilt nicht für Websites, Apps oder Dienste anderer Unternehmen, auf die wir verlinken. Verlassen Sie den Dienst über einen Link, gilt die Datenschutzerklärung des Ziels.

Nutzen Sie den Dienst im Auftrag einer Schule oder eines Arbeitgebers, kann diese Organisation eine eigene Vereinbarung mit uns haben. Bestimmt die Vereinbarung, dass die Organisation über die Nutzung Ihrer Daten entscheidet, ist sie der Verantwortliche und Sie sollten auch deren Datenschutzhinweise lesen.

2. Welche personenbezogenen Daten wir erheben

Wir erheben nur, was die jeweilige Funktion braucht. Je nachdem, welche Teile des Dienstes Sie nutzen, kann das sein:

Wir fragen nicht nach besonderen Kategorien personenbezogener Daten — Gesundheit, Biometrie, politische oder religiöse Überzeugungen und Ähnliches — und wollen sie nicht. Bitte geben Sie sie weder in Supportnachrichten noch in gespeicherten Lernmaterialien an.

Zahlungskarten. Wir erhalten und speichern niemals Ihre vollständige Kartennummer. Kartendaten gehen direkt an unsere Zahlungsdienstleister (siehe Abschnitt 5).

3. Wofür wir sie nutzen und auf welcher Rechtsgrundlage

Nach der DSGVO braucht jede Nutzung personenbezogener Daten eine Rechtsgrundlage. Unsere sind unten aufgeführt. Wo die Grundlage die Einwilligung ist, können Sie sie jederzeit widerrufen und wir hören auf; der Widerruf berührt nicht, was wir zuvor rechtmäßig getan haben.

Wo wir uns auf berechtigte Interessen stützen, haben wir unser Interesse gegen Ihre Rechte abgewogen und sind zu dem Ergebnis gekommen, dass die Verarbeitung auf das beschränkt ist, was Sie vernünftigerweise erwarten würden. Sie können diese Abwägung von uns anfordern und Widerspruch einlegen (Abschnitt 8).

4. Cookies und ähnliche Technologien

Nichts über das unbedingt Erforderliche hinaus läuft, bevor Sie entschieden haben. Analyse- und Werbe-Tags bleiben aus, bis Sie sie akzeptieren, und gehen wieder aus, wenn Sie widerrufen.

Ihre Entscheidung können Sie jederzeit über den Link Cookie-Einstellungen in der Fußzeile jeder Seite ändern. Unsere vollständige Cookie-Richtlinie listet jede Kategorie und die darin enthaltenen Anbieter auf.

Ein vom Browser gesendetes Global-Privacy-Control-Signal behandeln wir als wirksamen Widerspruch gegen Werbe-Cookies, wo das Recht es anerkennt.

5. An wen wir Daten weitergeben

Wir verkaufen Ihre personenbezogenen Daten nicht gegen Geld. Wir geben sie nur an die unten genannten Anbieter weiter, nur zu den genannten Zwecken und nur auf Grundlage eines schriftlichen Vertrags, der sie zum Schutz der Daten und zum Handeln nach unseren Weisungen verpflichtet.

Wir können personenbezogene Daten außerdem offenlegen:

• gegenüber Berufsträgern — Anwälten, Steuerberatern, Prüfern — die zur Verschwiegenheit verpflichtet sind;
• gegenüber einer Behörde, einem Gericht oder einer Aufsichtsbehörde, wo das Gesetz es verlangt, nachdem wir geprüft haben, dass das Ersuchen wirksam und begrenzt ist;
• gegenüber einem Käufer oder Investor, falls wir das Unternehmen verkaufen oder umstrukturieren, unter Vertraulichkeit und mit Mitteilung an Sie, falls sich der Verantwortliche ändert.

6. Datenübermittlung außerhalb des EWR

Ihre Konto- und Lerndaten werden in der Europäischen Union gespeichert. Einige der oben genannten Anbieter sitzen in den Vereinigten Staaten oder anderen Ländern außerhalb des Europäischen Wirtschaftsraums oder unterstützen ihre Dienste von dort.

Wo das geschieht, ist die Übermittlung durch eines oder mehrere der folgenden Mittel abgedeckt:

• einen Angemessenheitsbeschluss der Europäischen Kommission, einschließlich des EU-US Data Privacy Framework für dort zertifizierte Anbieter;
• die Standardvertragsklauseln der Europäischen Kommission samt zusätzlichen technischen und organisatorischen Maßnahmen, wo unsere Bewertung sie als erforderlich ausweist;
• Ihre ausdrückliche Einwilligung oder die Erforderlichkeit der Übermittlung zur Vertragserfüllung mit Ihnen, in den engen Fällen, in denen das zutrifft.

Sie können uns fragen, welches Mittel einen bestimmten Anbieter abdeckt, und wir sagen es Ihnen.

7. Wie lange wir Daten speichern

Maßgeblich ist die Spalte „Wie lange wir speichern“ in Abschnitt 3. Zwei Dinge kommen hinzu:

• Ihr Konto löschen. Sie können Ihr Konto in den Kontoeinstellungen löschen. Dann entfernen wir Ihr Profil und Ihre Lerndaten aus unseren Produktivsystemen. Verschlüsselte Sicherungen rollieren innerhalb von 30 Tagen.
• Was die Löschung überdauert. Wir behalten Zahlungs- und Rechnungsunterlagen für den vom polnischen Steuerrecht verlangten Zeitraum, einen minimalen Sperrvermerk, falls Sie sich vom Marketing abgemeldet haben, und alles, was wir für einen laufenden Rechtsanspruch benötigen. Nichts aus diesem Rest wird genutzt, um Sie zu profilieren oder Ihnen etwas zu verkaufen.

8. Ihre Rechte

Wenn die DSGVO für Sie gilt, haben Sie das Recht:

• zu erfahren, was wir gespeichert haben, und eine Kopie zu erhalten;
• falsche oder unvollständige Daten berichtigen zu lassen;
• Ihre Daten löschen zu lassen, wenn wir keine Grundlage mehr haben, sie zu behalten;
• die Verarbeitung einschränken zu lassen, solange ein Streit darüber geklärt wird;
• die von Ihnen bereitgestellten Daten in einem maschinenlesbaren Format zu einem anderen Anbieter zu übertragen;
• der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen und — ohne Angabe von Gründen — der Direktwerbung, die wir dann einstellen;
• die Einwilligung jederzeit zu widerrufen, auch über die Cookie-Einstellungen;
• keiner ausschließlich automatisierten Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie ähnlich erheblich beeinträchtigt. Solche Entscheidungen treffen wir nicht.

Wie Sie sie ausüben. Schreiben Sie an die E-Mail-Adresse im Kasten oben auf dieser Seite. Wir antworten innerhalb eines Monats. Ist eine Anfrage außergewöhnlich komplex, können wir bis zu zwei weitere Monate benötigen; wir sagen Ihnen das im ersten Monat und begründen es. Wir berechnen dafür nichts. Wir bitten Sie zu bestätigen, dass Sie die Konto-E-Mail-Adresse kontrollieren — diese Prüfung schützt Sie, nicht uns, und wir verlangen nicht mehr Identitätsnachweise, als die Anfrage erfordert.

Wenn wir es falsch machen. Sie können sich bei der polnischen Aufsichtsbehörde beschweren, dem Präsidenten des Amtes für den Schutz personenbezogener Daten (UODO), ul. Stawki 2, 00-193 Warschau, https://uodo.gov.pl, oder bei der Behörde Ihres Wohn- oder Arbeitsortes. Uns wäre lieber, Sie sagten es zuerst uns, aber das ist Ihre Entscheidung, keine Voraussetzung.

9. Wenn Sie sich in den Vereinigten Staaten befinden

Wir behandeln personenbezogene Daten überall gleich. Dieser Abschnitt ergänzt, was US-Bundesstaatengesetze zum Datenschutz ausdrücklich verlangen.

Was wir erheben und warum, steht in den Abschnitten 2 und 3. Wir erheben die Kategorien, die diese Gesetze Kennungen, Geschäftsinformationen, Internetaktivität, ungefähre Geolokalisierung und Schlussfolgerungen nennen. Wir legen sie den Dienstleistern aus Abschnitt 5 offen.

Verkauf und Weitergabe. Wir verkaufen Ihre personenbezogenen Daten nicht gegen Geld. Wenn Sie Marketing-Cookies akzeptieren, können Werbeanbieter Kennungen auf eine Weise erhalten, die manche US-Bundesstaatengesetze als „Verkauf“ oder als „Weitergabe für kontextübergreifende verhaltensbasierte Werbung“ einstufen. Marketing-Cookies abzulehnen — oder sie ausgeschaltet zu lassen — ist Ihr Widerspruch. Unser Banner und der Link Cookie-Einstellungen sind der Widerspruchsmechanismus, und das Global-Privacy-Control-Signal berücksichtigen wir als Widerspruchsersuchen.

Sensible personenbezogene Daten. Wir erheben sie nicht und nutzen sie nicht, um auf Ihre Eigenschaften zu schließen.

Ihre Rechte. Je nach Bundesstaat können Sie Offenlegung, Berichtigung, Löschung oder eine übertragbare Kopie Ihrer personenbezogenen Daten verlangen und gegen eine Ablehnung Widerspruch einlegen. Schreiben Sie an die oben genannte Adresse. Wir benachteiligen Sie nicht für die Ausübung dieser Rechte: kein schlechterer Preis, kein eingeschränkter Dienst.

Minderjährige. Wir verkaufen oder teilen wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren.

10. Wenn Sie anderswo sind

• Vereinigtes Königreich. Die UK GDPR gibt Ihnen dieselben Rechte wie Abschnitt 8. Ihre Aufsichtsbehörde ist das Information Commissioner's Office, https://ico.org.uk.
• Schweiz. Das revidierte Datenschutzgesetz gibt Ihnen gleichwertige Rechte; Aufsichtsbehörde ist der EDÖB.
• Brasilien. Nach dem LGPD haben Sie Rechte auf Bestätigung, Auskunft, Berichtigung, Anonymisierung, Übertragbarkeit, Löschung und Information über Weitergaben.
• Kanada, Australien, Japan, Südkorea, Türkei und andere Länder mit allgemeinen Datenschutzgesetzen: Die Rechte aus Abschnitt 8 stehen Ihnen aufgrund unserer Richtlinie zu, unabhängig davon, welches Mindestmaß Ihr lokales Recht verlangt.

Gibt Ihnen Ihr lokales Recht mehr als diese Erklärung, geht Ihr lokales Recht vor.

11. Kinder

Der Dienst richtet sich an Personen ab 16 Jahren. Wir legen wissentlich keine Konten für jüngere Kinder an.

Manche Länder setzen das Alter für die Einwilligung in Online-Dienste niedriger an, auf 13, 14 oder 15 Jahre. Wo das Recht Ihres Wohnorts es zulässt und ein Elternteil oder Erziehungsberechtigter zustimmt, darf ein jüngerer Nutzer den Dienst verwenden — wir haben heute jedoch keinen Mechanismus, um die elterliche Einwilligung zu überprüfen, und bitten jüngere Nutzer deshalb, sich nicht zu registrieren.

Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, schreiben Sie uns an die oben genannte Adresse; wir löschen das Konto und seine Daten.

12. Die Browsererweiterung

Die Erweiterung ist dafür da, zu übersetzen, was auf der von Ihnen gelesenen Seite steht, und Wörter zu speichern, die Sie lernen wollen. Das heißt, sie liest Seiteninhalte — und wir wollen genau sein, was damit geschieht.

• Sie liest Text, Untertitel oder Bildunterschriften einer Seite nur auf den Seiten, auf denen Sie sie verwenden, und nur den Teil, den die von Ihnen ausgelöste Funktion braucht.
• Zur Übersetzung gesendeter Text wird verarbeitet, um die Übersetzung zurückzugeben, und danach von uns nicht gespeichert und nicht genutzt, um ein Profil Ihres Surfverhaltens aufzubauen.
• Wörter, Wendungen und Sets, die Sie selbst speichern, werden Ihrem Konto zugeordnet abgelegt, damit sie auf Ihren anderen Geräten erscheinen.
• Die Erweiterung erfasst keinen Browserverlauf, liest keine Seiten im Hintergrund und verkauft niemandem etwas.
• Sie braucht weitreichende Website-Berechtigungen aus einem einfachen Grund: Sie kann nicht im Voraus wissen, welche Seite Sie übersetzen wollen. Die Berechtigung ist weitreichend; das Lesen nicht.

Den Umgang mit Daten veröffentlichen wir auch im Chrome-Web-Store-Eintrag der Erweiterung. Sollten Eintrag und diese Erklärung je voneinander abweichen, sagen Sie es uns — eines von beiden ist falsch und wir korrigieren es.

13. Mobile Apps und Käufe

Unsere Apps nutzen dasselbe Konto wie die Website. Käufe innerhalb einer App laufen über Apple oder Google, die für diese Transaktionen der Verkäufer sind und auf die Zahlung selbst ihre eigenen Datenschutzrichtlinien anwenden. Von ihnen erhalten wir über RevenueCat die Tatsache und den Status Ihres Kaufs, nicht Ihre Zahlungsdaten.

Jeder Store-Eintrag trägt ein Datenschutzlabel, das dieselbe Verarbeitung beschreibt wie diese Erklärung. Finden Sie eine Abweichung, ist diese Erklärung die Vorlage, nach der wir den Eintrag korrigieren.

14. Mikrofon und Sprache

Manche Funktionen bitten um Mikrofonzugriff, um die Aussprache zu prüfen. Sprache wird von der in Ihr Betriebssystem oder Ihren Browser eingebauten Spracherkennung in Text umgewandelt. Wir zeichnen kein Audio auf, speichern es nicht und übertragen es nicht. Den entstehenden Text und die Bewertung können wir als Teil Ihrer Lerndaten speichern. Die Mikrofonberechtigung können Sie jederzeit in den Geräteeinstellungen entziehen; dann funktionieren nur die Aussprachefunktionen nicht mehr.

15. Wie wir Daten schützen

Wir setzen dem Risiko angemessene Maßnahmen ein, darunter:

• Verschlüsselung bei der Übertragung (HTTPS/TLS) im gesamten Dienst und Verschlüsselung gespeicherter Kontodaten;
• Passwörter nur als gesalzene Hashes — wir können Ihr Passwort nicht lesen, und wer die Datenbank stiehlt, ebenso wenig;
• Zugriff auf Produktivdaten beschränkt auf die wenigen Personen, die ihn für ihre Arbeit brauchen, mit individuellen Konten und Mehr-Faktor-Authentifizierung;
• getrennte Entwicklungs- und Produktivumgebungen, damit keine echten Daten zum Testen verwendet werden;
• Protokollierung und Überwachung von Zugriffen auf Produktivsysteme;
• schriftliche Auftragsverarbeitungsverträge mit jedem Anbieter aus Abschnitt 5.

Kein System ist vollkommen sicher, und wer etwas anderes behauptet, verkauft etwas. Wir verpflichten uns zu angemessenem Schutz und zu ehrlichem Umgang, wenn etwas schiefgeht.

16. Wenn es zu einer Datenschutzverletzung kommt

Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für Ihre Rechte mit sich bringt, melden wir sie der UODO innerhalb von 72 Stunden, nachdem sie uns bekannt wurde. Ist das Risiko für Sie hoch, informieren wir auch Sie unmittelbar und unverzüglich, in klarer Sprache: was geschehen ist, welche Daten betroffen sind, was wir tun und was Sie tun sollten.

Wenn Sie glauben, eine Sicherheitslücke im Dienst gefunden zu haben, schreiben Sie uns bitte an die oben genannte Adresse, bevor Sie sie öffentlich machen. Wir gehen gegen niemanden vor, der ein echtes Problem in gutem Glauben meldet und uns eine angemessene Gelegenheit zur Behebung gibt.

17. Automatisierte Entscheidungsfindung

Wir treffen über Sie keine ausschließlich automatisierten Entscheidungen, die rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen. Unsere Systeme passen die Schwierigkeit von Übungen an und schlagen Inhalte anhand Ihres Fortschritts vor; das ist Personalisierung eines Lernprodukts, und Sie können sie jederzeit ändern oder ignorieren.

Wenn Sie Marketing-Cookies akzeptieren, können Werbeanbieter Profile bilden, um Anzeigen auszuspielen. Abschnitt 4 erklärt, wie Sie das beenden.

18. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich ändert, was wir tun. Das Datum der aktuellen Fassung steht im Kasten oben.

Betrifft eine Änderung wesentlich, wie wir Ihre Daten nutzen, informieren wir Sie, bevor sie wirksam wird — per E-Mail oder mit einem Hinweis im Dienst — und wo eine Änderung Ihre Einwilligung braucht, fragen wir danach, statt sie zu unterstellen. Wesentliche Änderungen wenden wir nicht rückwirkend an.

Frühere Fassungen stellen wir auf Anfrage bereit.

19. Kontakt

Schreiben Sie an die E-Mail-Adresse oben auf dieser Seite oder nutzen Sie das Kontaktformular unter elang.app/contacts — für alles aus dieser Erklärung: ein Auskunftsersuchen, eine Frage, eine Berichtigung oder eine Beschwerde. Es liest ein Mensch.

Wir haben keinen Datenschutzbeauftragten bestellt, weil unsere Verarbeitung die Schwelle des Art. 37 DSGVO nicht erreicht. Der oben genannte Kontakt erreicht die für den Datenschutz verantwortlichen Personen.

20. Sprache

Diese Erklärung wird in mehreren Sprachen veröffentlicht. Die englische Fassung ist maßgeblich: Weichen eine Übersetzung und der englische Text voneinander ab, gilt der englische Text, abrufbar unter elang.app/privacy — es sei denn, das Recht Ihres Wohnorts verlangt etwas anderes. Zwingende Verbraucherrechte, die Ihnen nach polnischem Recht oder dem Recht Ihres Landes zustehen, bleiben davon unberührt.