Datenschutzerklärung
1. Verantwortlicher
Manuel Killert, Geschwister-Scholl-Straße 27, 49610 Quakenbrück, Deutschland. E-Mail: lernen@davaigo.de. Einen Datenschutzbeauftragten haben wir nicht bestellt; dazu sind wir nicht verpflichtet.
2. Was Davaigo von dir verarbeitet
Ohne Konto
Du kannst die Startseite ansehen und den Einstiegsfragebogen durchklicken, ohne ein Konto anzulegen. Dabei speichern wir keine personenbezogenen Daten auf unseren Servern. Deine Antworten und das daraus gewählte Startpaket liegen ausschließlich im Speicher deines Geräts, bis du dich anmeldest.
Mit Konto
Für ein Konto brauchen wir deine E-Mail-Adresse und ein Passwort; freiwillig kannst du einen Anzeigenamen angeben. Beim Lernen entstehen außerdem: deine gesammelten Vokabeln samt Lernstand, abgeschlossene Lektionen, Punkte, Level und Tagesserie, gemerkte Videos und Songs sowie – bei Premium – erzeugte E-Books.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Ohne diese Daten lässt sich der Dienst nicht erbringen, denn genau darin besteht er.
Server-Protokolle
Beim Aufruf entstehen technische Protokolldaten (IP-Adresse, Zeitpunkt, abgerufene Adresse, Browsertyp). Sie dienen dem sicheren Betrieb und werden kurzfristig gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem funktionierenden, angriffssicheren Dienst.
3. An wen Daten weitergegeben werden
Diese Liste ist vollständig und aus dem Programmcode erhoben. Weitergegeben wird jeweils nur, was für den genannten Zweck nötig ist.
Supabase
- Zweck
- Konto, Anmeldung und Speicherung deines Lernfortschritts
- Übermittelte Daten
- E-Mail-Adresse, Passwort (verschlüsselt), Anzeigename, Vokabeln, Lektionsfortschritt, Punktestand, Abo-Status
- Anbieter / Sitz
- Supabase Inc., San Francisco, USA – Datenhaltung in der EU
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Auftragsverarbeitung nach Art. 28
Hetzner Online GmbH
- Zweck
- Betrieb von Website und Anwendungsserver
- Übermittelte Daten
- Alle Anfragen an davaigo.de, technische Protokolldaten
- Anbieter / Sitz
- Hetzner Online GmbH, Gunzenhausen, Deutschland – Rechenzentrum Falkenstein
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b und f DSGVO, Auftragsverarbeitung nach Art. 28
OpenAI
- Zweck
- Erzeugen von Vokabellisten und zusätzlichen Grammatikaufgaben, Übersetzen von Wörtern und Untertiteln
- Übermittelte Daten
- Der jeweils zu übersetzende Text bzw. das gewählte Thema und – zur Vermeidung von Wiederholungen – eine Liste bereits gelernter Wörter. Keine E-Mail-Adresse, keine Kontokennung.
- Anbieter / Sitz
- OpenAI Ireland Ltd., Dublin, Irland
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO
- Drittland
- Verarbeitung kann in den USA erfolgen; abgesichert über Standardvertragsklauseln.
OpenAI (Sprach-Trainer)
- Zweck
- Sprach-Trainer: Führen des Gesprächs per Stimme, Umschreiben des Gesprochenen in Text, Auswertung des Gesprächs. Nur nach deiner Einwilligung vor dem ersten Gespräch.
- Übermittelte Daten
- Deine Stimme während des Gesprächs, der Gesprächstext, dein gewähltes Niveau sowie dein Lernprofil, frühere Gesprächszusammenfassungen und dein Lernstand. Keine E-Mail-Adresse und kein Name aus deinem Konto.
- Anbieter / Sitz
- OpenAI Ireland Ltd., Dublin, Irland
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. a DSGVO
- Drittland
- Verarbeitung kann in den USA erfolgen; abgesichert über Standardvertragsklauseln.
Anthropic (nur Premium)
- Zweck
- Erzeugen zweisprachiger E-Books zu deinem Wunschthema
- Übermittelte Daten
- Das von dir angegebene Thema und dein Niveau. Keine E-Mail-Adresse, keine Kontokennung.
- Anbieter / Sitz
- Anthropic PBC, San Francisco, USA
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO
- Drittland
- USA, abgesichert über Standardvertragsklauseln.
Google / YouTube
- Zweck
- Eingebettete Lernvideos, Vorschaubilder und Videosuche
- Übermittelte Daten
- Beim Abspielen eines Videos: IP-Adresse und Geräteinformationen an YouTube. Bei der Suche: dein Suchbegriff. Wir betten Videos im erweiterten Datenschutzmodus ein (youtube-nocookie), dennoch stellt YouTube beim Abspielen eine Verbindung her.
- Anbieter / Sitz
- Google Ireland Ltd., Dublin, Irland
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO
- Drittland
- USA, abgesichert über Standardvertragsklauseln.
Google Analytics
- Zweck
- Anonyme Reichweitenmessung – wie viele Menschen Davaigo nutzen und über welche Wege sie herkommen
- Übermittelte Daten
- Gekürzte IP-Adresse, Seitenaufrufe, Gerätetyp, Herkunftsseite. Cookies mit den Namen _ga und _ga_*. Keine Vokabeln, keine Kontokennung, keine E-Mail-Adresse.
- Anbieter / Sitz
- Google Ireland Ltd., Dublin, Irland
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG – ausschließlich nach deiner Einwilligung. Ohne Einwilligung wird kein Skript geladen und kein Cookie gesetzt. Widerruf jederzeit unter „Mehr → Messung“.
- Drittland
- USA, abgesichert über Standardvertragsklauseln.
Google Fonts
- Zweck
- Laden der Schriftart Nunito, in der die App gesetzt ist
- Übermittelte Daten
- Beim Aufruf der Seite ruft dein Browser die Schriftdatei bei Google ab und übermittelt dabei deine IP-Adresse.
- Anbieter / Sitz
- Google Ireland Ltd., Dublin, Irland
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer einheitlichen Darstellung
- Drittland
- USA, abgesichert über Standardvertragsklauseln.
Stripe
- Zweck
- Abwicklung der Premium-Zahlung
- Übermittelte Daten
- E-Mail-Adresse und eine Kennung deines Kontos. Deine Zahlungsdaten gibst du unmittelbar bei Stripe ein; wir sehen und speichern sie nicht.
- Anbieter / Sitz
- Stripe Payments Europe Ltd., Dublin, Irland
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO
RevenueCat (nur bei Käufen in der App)
- Zweck
- Verwaltung von Abos, die du in der App über Apple oder Google abschließt
- Übermittelte Daten
- Eine Kennung deines Kontos, Kaufdaten wie Produkt, Zeitpunkt und Laufzeit sowie technische Angaben zu Gerät und App. Deine Zahlungsdaten gibst du direkt bei Apple oder Google ein; wir sehen und speichern sie nicht.
- Anbieter / Sitz
- RevenueCat, Inc., San Francisco, USA
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO
- Drittland
- USA, abgesichert über Standardvertragsklauseln.
All-Inkl (nur beim Feedback-Formular)
- Zweck
- Zustellung deiner Nachricht an uns per E-Mail
- Übermittelte Daten
- Deine Nachricht, deine E-Mail-Adresse falls angegeben, die Kennung deines Kontos, Sprache und Geräte-Angaben des Browsers bzw. der App
- Anbieter / Sitz
- ALL-INKL.COM – Neue Medien Münnich, Friedersdorf, Deutschland
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO
Spotify (nur wenn du es verbindest)
- Zweck
- Songvorschläge auf Grundlage deines Musikgeschmacks
- Übermittelte Daten
- Nach deiner Freigabe liest Davaigo deine gespeicherten Titel, deine privaten Playlists und deine meistgehörten Künstler (Berechtigungen: user-library-read, playlist-read-private, user-top-read). Die Verbindung kannst du jederzeit trennen.
- Anbieter / Sitz
- Spotify AB, Stockholm, Schweden
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. a DSGVO – nur nach ausdrücklicher Freigabe durch dich
TubeAlfred
- Zweck
- Abruf von Video-Untertiteln, wenn unser Server sie nicht selbst laden kann
- Übermittelte Daten
- Die Kennung des Videos. Keine personenbezogenen Daten.
- Anbieter / Sitz
- TubeAlfred, EU
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO
ALL-INKL.COM – Neue Medien Münnich
- Zweck
- Versand von Bestätigungs- und Passwort-E-Mails
- Übermittelte Daten
- Deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht
- Anbieter / Sitz
- Neue Medien Münnich, Friedersdorf, Deutschland
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO, Auftragsverarbeitung nach Art. 28
Nicht in dieser Liste – und warum: Die Sprachaufnahmen im Kurs wurden einmalig vorab mit einem Sprachdienst erzeugt und liegen seither als fertige Audiodateien auf unserem Speicher. Beim Lernen wird nichts an diesen Dienst übermittelt.
Was der Sprach-Trainer speichert
Deine Stimme speichern wir nicht. Wir speichern das Gesprächsprotokoll als Text, eine Zusammenfassung, erkannte Fehler und neue Wörter sowie ein Lernprofil mit deinen Zielen, Interessen, deinem geschätzten Niveau und deinen Fortschritten. Das dient dazu, dass der Trainer sich auf frühere Gespräche beziehen kann und du sie nachlesen kannst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du einzelne Gespräche oder das gesamte Gedächtnis auf der Seite des Trainers löschst und den Trainer nicht mehr nutzt. Mit deinem Konto werden auch diese Daten gelöscht. Dauer und Beginn jedes Gesprächs behalten wir, um dein Minutenkontingent berechnen zu können. Die Auswertung ist automatisiert und kann Fehler enthalten. Sie hat keine rechtliche Wirkung für dich.
4. Cookies und Speicherung auf deinem Gerät
Davaigo speichert deinen Lernstand im lokalen Speicher deines Browsers, damit die App auch ohne Verbindung funktioniert und schnell startet. Das ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG) und braucht keine Einwilligung. Ein Cookie zur Anmeldung setzt Supabase, solange du angemeldet bist.
Cookies zur Reichweitenmessung (Google Analytics) setzen wir ausschließlich nach deiner Einwilligung über den Hinweis beim ersten Besuch. Bis du dort geklickt hast, wird kein Google-Skript geladen und kein Cookie gesetzt. Du kannst deine Entscheidung jederzeit unter „Mehr → Messung“ ändern; beim Widerruf werden die Cookies gelöscht.
Werbenetzwerke, Zählpixel oder ein Weiterverkauf deiner Daten finden nicht statt.
5. Wie lange wir speichern
Kontodaten und Lernfortschritt speichern wir, solange dein Konto besteht. Löschst du dein Konto unter „Mehr → Konto löschen“, werden alle zugehörigen Daten unwiderruflich entfernt. Rechnungsdaten bewahren wir aufgrund steuerrechtlicher Pflichten zehn Jahre auf (§ 147 AO).
6. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Für Auskunft und Löschung genügt eine E-Mail an lernen@davaigo.de. Deinen gesamten Lernstand kannst du außerdem jederzeit selbst unter „Mehr → Backup erstellen“ als Datei herunterladen.
Du kannst dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
7. Änderungen
Wenn sich Davaigo ändert, ändert sich diese Erklärung mit. Es gilt jeweils die hier veröffentlichte Fassung.
Stand: 23. August 2026