Datenschutzerklärung

1. Verantwortliche Stelle und Kontakt

Verantwortliche Stelle

Fasaha ist Verantwortlicher für die Verarbeitung personenbezogener Daten im Rahmen unserer Angebote für Privatnutzer. Wird der Dienst über eine Schule oder einen Arbeitgeber bereitgestellt, kann diese Organisation als gemeinsam Verantwortlicher handeln.

Kontakt

Bei sämtlichen Fragen zum Datenschutz schreibe bitte an fasaha.app@gmail.com. Nutzer aus dem Europäischen Wirtschaftsraum (EWR) oder dem Vereinigten Königreich bitten wir, den Betreff „DSGVO“ bzw. „GDPR“ anzugeben. Wir antworten innerhalb von 30 Tagen.

2. Daten, die wir erheben

Wir erfassen nur Daten, die für die Bereitstellung der Lektionen, die Einhaltung gesetzlicher Vorschriften oder die Produktverbesserung erforderlich sind. Optionale Datenerhebungen kannst du in den App-Einstellungen oder über die Geräteberechtigungen ablehnen.

Kontodaten

Name, E-Mail-Adresse, Authentifizierungs-Token, Spracheinstellungen, Zeitzone und Profilbild. Passwörter werden kryptografisch gehasht und niemals im Klartext gespeichert.

Lernaktivität

Lernfortschritt in den Lektionen, Übungsserien (Streaks), Testergebnisse, Wörterbuchabfragen, Übersetzungen sowie an KI-Tutoren übermittelte Eingaben.

Audioaufnahmen, Sprachtranskripte oder Kamerabilder bei der Nutzung von Aussprache- oder Scanfunktionen. Aufnahmen verbleiben nach Möglichkeit lokal auf dem Gerät; eine Übertragung auf unsere Server erfolgt nur, wenn du eine Bewertung oder Synchronisation aktiv anstößt.

Sensible Daten (CCPA 2026)

Aus Ausspracheübungen abgeleitete Sprachbiometriedaten werden als sensible personenbezogene Daten behandelt. Wir erfassen keinerlei neuronale Daten (Gehirnwellen- oder Nervensystemsignale). Sollten wir dies künftig beabsichtigen, holen wir zuvor eine ausdrückliche Einwilligung ein.

Einkäufe und Abonnements

Abonnementstufe, Testzeiträume, Store-Kaufbelege und anonymisierte RevenueCat-Kennungen. Apple und Google wickeln die Zahlungen ab; wir erhalten ausschließlich Transaktions-Token.

Geräte- und Diagnosedaten

Gerätemodell, Betriebssystem, App-Version, Spracheinstellung, Absturzberichte und – sofern aktiviert – Werbekennungen zu Debugging-Zwecken und zur Plattform-Compliance.

Ungefährer Standort basierend auf IP-Adresse oder Zeitzone, um Inhalte anzupassen und die zutreffenden rechtlichen Bedingungen anzuzeigen.

In-App-Analysedaten

Unsere iOS- und Android-Apps übermitteln Produktanalysedaten an Firebase Analytics (Google) und PostHog. Diese Ereignisse beschreiben Interaktionen – etwa das Öffnen einer Lektion, das Nachschlagen eines Wortes oder das Einblenden eines Abonnement-Bildschirms – zusammen mit Gerätemodell, Betriebssystem, App-Version, Sprache und dem aus deiner IP-Adresse abgeleiteten ungefähren Standort.

Wir übertragen weder deinen Namen noch deine E-Mail-Adresse oder Konto-ID, und wir übertragen keine arabischen Texte, Übersetzungen, gespeicherten Notizen oder Suchanfragen. Ereignisse erreichen PostHog unter einer zufälligen Kennung pro Installation, die niemals mit deinem Benutzerkonto verknüpft wird. PostHog speichert diese Daten innerhalb der Europäischen Union. Wir zeichnen keine Bildschirminhalte auf: Sitzungswiederholungen (Session Replay) sind vollständig deaktiviert.

Cookies und Web-Analyse

Technisch notwendige Cookies zur Speicherung deiner Spracheinstellungen; optionales Vercel Web Analytics, das standardmäßig ohne Cookies betrieben wird (keine Drittanbieterwerbung). Bei Erkennung von Global Privacy Control oder Do-Not-Track-Signalen im Browser wird dieses Tool nicht geladen.

Unsere Website sendet außerdem anonyme Seiten- und Schaltflächen-Ereignisse mit einem aus deiner IP-Adresse abgeleiteten ungefähren Standort an PostHog in der Europäischen Union. Dabei werden keine Cookies gesetzt und nichts auf deinem Gerät gespeichert, sodass einzelne Besuche nicht miteinander verknüpft werden. Signalisiert dein Browser Global Privacy Control oder Do Not Track, läuft es nicht.

3. Wie wir Daten nutzen

Bereitstellung und Personalisierung

Synchronisation von Lektionen und Lernfortschritten über Supabase und Firebase. Hervorhebung von Wiederholungsbedarf im Wortschatz. Bereitstellung von KI-Unterstützung und Sprachfeedback über geprüfte Schnittstellen (z. B. Google Cloud Speech). Lerneingaben werden pseudonymisiert verarbeitet und nicht für das Training öffentlicher KI-Modelle verwendet, es sei denn, du willigst ausdrücklich ein.

Kommunikation

Servicemitteilungen, Sicherheitswarnungen, Lernerinnerungen und Produktinformationen (Abmeldung jederzeit möglich). Push-Mitteilungen erfordern deine ausdrückliche Zustimmung in den Systemeinstellungen des Geräts.

Produktverbesserung und Schutz

Aggregierte, anonymisierte Kennzahlen für Produktentscheidungen, A/B-Tests und zur Missbrauchserkennung.

Gesetzliche Verpflichtungen

Durchsetzung unserer Nutzungsbedingungen, Beantwortung rechtmäßiger behördlicher Anfragen und Führen gesetzlich vorgeschriebener Prüfpfade nach Bildungs- und Verbraucherschutzgesetzen.

4. Automatisierte Entscheidungsfindung (ADMT)

Gemäß den seit Januar 2026 geltenden kalifornischen Bestimmungen zu automatisierten Entscheidungstechnologien (ADMT) informieren wir über deren Einsatz bei Fasaha:

Adaptives Lernen

Algorithmen passen den Schwierigkeitsgrad von Lektionen auf Grundlage deiner Testergebnisse und der aufgewendeten Lernzeit an. Du kannst adaptive Lernfunktionen unter Einstellungen → Lernen zurücksetzen.

Sprachbewertung

KI-Modelle bewerten die Aussprache. Die Bewertungen fließen in Übungsempfehlungen ein, schränken jedoch den Zugriff auf Lerninhalte nicht ein.

Betrugserkennung

Automatisierte Prüfmechanismen markieren verdächtige Kontoaktivitäten (wie ungewöhnliche Übungsserien). Markierte Konten werden stets von einem Menschen überprüft, bevor Maßnahmen ergriffen werden.

Deine Rechte

Nutzer mit Wohnsitz in Kalifornien können Auskunft über die Logik automatisierter Bewertungen verlangen, bestimmten Profilbildungen widersprechen und Zugang zu den Auswertungen erhalten. Wende dich hierzu per E-Mail mit dem Betreff „ADMT-Anfrage“ an fasaha.app@gmail.com.

5. Rechtsgrundlagen (EWR und Vereinigtes Königreich)

• Vertragserfüllung: Erhebung von Kontodaten, Fortschritts- und Zahlungsdaten, die für die Bereitstellung des Dienstes zwingend erforderlich sind.
• Berechtigte Interessen: Technische Diagnose, Produktanalysen, Gewährleistung der IT-Sicherheit und angemessene Information bestehender Nutzer.
• Einwilligung: Push-Mitteilungen, Marketing-E-Mails, nicht notwendige Web-Cookies und freiwillige Forschungsprogramme.
• Rechtliche Verpflichtung: Aufbewahrung steuerlicher Unterlagen, Betrugsprävention und aufsichtsrechtliche Meldepflichten.

6. Wann wir Daten weitergeben

Dienstleister

Hosting-Infrastruktur (Supabase, AWS, Google Cloud), Authentifizierung und Mediendienste (Firebase, Expo), Analytik (Vercel Web Analytics und Speed Insights ohne Cookies und ohne personenbezogene Daten; PostHog für Produktanalysen in den Apps und auf der Website mit Serverstandort in der EU), Zahlungsabwicklung (RevenueCat, Apple, Google), Kommunikationsdienste (Expo Push, Support-Postfach).

Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge (AVV); Unterauftragsverhältnisse sind streng reglementiert und Sicherheitsprüfungen finden regelmäßig statt.

Community-Funktionen

Wenn du an Lernherausforderungen teilnimmst oder Vokabellisten teilst, werden dein Anzeigename, dein Profilbild und die freigegebenen Inhalte für andere Teilnehmer sichtbar. Du kannst diese Freigaben jederzeit auf der jeweiligen Seite zurückziehen.

Unternehmensübertragungen

Bei Fusionen, Übernahmen oder Insolvenzen gehen Daten auf den Rechtsnachfolger unter Beibehaltung dieser Datenschutzerklärung über. Eine Weitergabe kann zudem erfolgen, wenn dies gesetzlich vorgeschrieben ist oder dem Schutz unserer Nutzer dient.

Mit deiner Einwilligung

Vor einer Datenweitergabe an Forschungspartner, der Veröffentlichung von Erfahrungsberichten oder der Einbindung von Single-Sign-On-Systemen (SSO) holen wir stets deine ausdrückliche Zustimmung ein.

YouTube-API-Dienste

Wir nutzen die YouTube-API-Dienste an zwei Stellen. Unsere Website kann YouTube-Videos in einem eingebetteten Player abspielen, und ein internes Werkzeug verwaltet den YouTube-Kanal von Fasaha (Titel, Beschreibungen, Vorschaubilder, Untertitel und Playlists der von uns veröffentlichten Videos). Dieses Werkzeug wird nur vom Fasaha-Team verwendet und meldet sich ausschließlich beim Kanal von Fasaha an. Es greift nicht auf Informationen über App-Nutzer, Website-Besucher oder andere YouTube-Nutzer zu und erhebt, speichert oder teilt solche Informationen nicht; gespeichert wird allein die Autorisierung für unseren eigenen Kanal, auf unserem eigenen Gerät.

Für die Dienste von YouTube gelten die YouTube-Nutzungsbedingungen (https://www.youtube.com/t/terms) und die Datenschutzerklärung von Google (https://www.google.com/policies/privacy). Wenn Sie ein eingebettetes Video abspielen, kann YouTube nach diesen Bedingungen Daten erheben. Der Zugriff, der einer App über ein Google-Konto gewährt wurde, lässt sich auf der Seite mit den Google-Sicherheitseinstellungen (https://security.google.com/settings/security/permissions) einsehen und widerrufen.

Meine Bücher in deiner eigenen iCloud oder deinem Google Drive

Bücher, PDFs und Texte, die du zu Meine Bücher hinzufügst, werden nie auf die Server von Fasaha hochgeladen. Ohne Synchronisierung bleiben sie auf deinem Gerät. Wenn du die Synchronisierung von Meine Bücher einschaltest, werden die Dateien und ihr Lesestand (deine Stelle in jedem Buch, Markierungen, Notizen, Lesezeichen und die Wörter, die du beim Lesen markiert oder nachgeschlagen hast) in deinem eigenen Cloud-Speicher abgelegt: in deiner privaten iCloud-Datenbank auf Apple-Geräten oder in einem verborgenen App-Datenordner in deinem Google Drive auf Android. Fasaha hat keinen Zugriff auf diese Kopie; nur die Fasaha-App auf deinen eigenen Geräten liest sie.

Auf Android bittet Fasaha um die Google-Berechtigung „drive.appdata“, mit der die App nur die Dateien sieht, die sie selbst in diesem verborgenen Ordner angelegt hat, und nutzt sie ausschließlich zur Synchronisierung von Meine Bücher. Über Google-APIs erhaltene Daten werden gemäß der Richtlinie zu Nutzerdaten für Google API-Dienste (https://developers.google.com/terms/api-services-user-data-policy) einschließlich ihrer Anforderungen zur eingeschränkten Nutzung verwendet: Sie werden nie an Fasaha gesendet, nie verkauft und nie für Werbung oder zum Trainieren von KI-Modellen verwendet. Du kannst die Synchronisierung ausschalten oder die synchronisierte Kopie in der App löschen (Meine Bücher → Synchronisierung), sie in deinen iCloud-Einstellungen oder in Google Drive löschen (Einstellungen → Apps verwalten → Fasaha → Ausgeblendete App-Daten löschen) und den Zugriff auf der Seite mit den Google-Sicherheitseinstellungen (https://security.google.com/settings/security/permissions) widerrufen.

7. Internationale Datenübermittlungen

Unsere Hauptserver befinden sich in den Vereinigten Staaten. Bei grenzüberschreitenden Datenübermittlungen stützen wir uns auf die Standardvertragsklauseln der EU-Kommission oder gleichwertige rechtliche Mechanismen. Die Daten werden sowohl bei der Übertragung als auch im Ruhezustand verschlüsselt.

8. Speicherdauer und Löschung

• Kontodaten: Werden aufbewahrt, solange das Konto aktiv ist; Löschung erfolgt nach 24 Monaten durchgehender Inaktivität (nach zwei vorherigen Erinnerungs-E-Mails).
• Lernartefakte: Sprachaufnahmen, Transkripte und Wörterbuchverläufe können jederzeit über Einstellungen → Datenschutz gelöscht werden.
• Server-Protokolle: Bis zu 12 Monate Aufbewahrung.
• Kauf- und Buchungsbelege: Gemäß den gesetzlichen Aufbewahrungsfristen des Steuerrechts.

9. Datensicherheit

Verschlüsselte Datenübertragung (TLS), rollenbasierte Zugriffskontrollen, kontinuierliche Prüfung auf vertrauliche Schlüssel im Quellcode und regelmäßige Penetrationstests. Wir unterhalten Notfallpläne für Sicherheitsvorfälle und benachrichtigen Aufsichtsbehörden sowie betroffene Nutzer bei Datenschutzverletzungen gemäß den gesetzlichen Vorschriften.

10. Deine Rechte

Auskunft, Datenübertragbarkeit, Berichtigung und Löschung

Du kannst deine Lernhistorie herunterladen, dein Profil aktualisieren oder dein Konto direkt unter Einstellungen → Konto löschen. Bei Fragen steht dir unser Support unter fasaha.app@gmail.com zur Verfügung.

Marketing und Cookies

Jede Informations-E-Mail enthält einen Link zur einfachen Abmeldung. Wir setzen im Web ausschließlich essenzielle Cookies ein und respektieren das Global Privacy Control (GPC)-Signal deines Browsers.

Datenschutzrechte nach US-Bundesstaatsrecht (Update 2026)

Einwohner von Kalifornien, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Montana, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah und Virginia haben das Recht auf Auskunft über gespeicherte Daten, Berichtigung, Löschung, Datenkopie sowie das Recht auf Widerspruch gegen den „Verkauf“ oder das „Teilen“ für zielgerichtete Werbung.

Fasaha verkauft keine personenbezogenen Daten. Zur Ausübung deiner Rechte oder zur Einlegung eines Widerspruchs schreibe an fasaha.app@gmail.com. Wir prüfen deine Identität und antworten innerhalb der gesetzlichen Frist (in der Regel 45 Tage).

Universelles Opt-out-Signal (GPC)

Unsere Apps und unsere Website erkennen GPC-Signale des Browsers. Sobald ein solches Signal erkannt wird, werten wir dies automatisch als Widerspruch gegen die Weitergabe von Daten für verhaltensbasierte Werbung.

11. Angaben für App-Stores

Die Datenschutz-Labels im Apple App Store sowie das Formular zur Datensicherheit bei Google Play listen sämtliche erfassten Datenkategorien, Verwendungszwecke und Identitätsverknüpfungen detailliert auf und werden vor jeder Veröffentlichung mit dieser Datenschutzerklärung abgeglichen. Die App enthält einen direkten Link zu dieser Erklärung unter Einstellungen → Datenschutz (gemäß CCPA 2026 für mobile Anwendungen vorgeschrieben). Berechtigungen (Mikrofon, Kamera, Spracherkennung, Benachrichtigungen, Fotomediathek) werden situationsbezogen abgefragt und können jederzeit in den Systemeinstellungen des Geräts widerrufen werden.

12. Kinder und Altersverifikation

Mindestalter

Fasaha richtet sich an Lernende ab 13 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren ohne nachweisbare elterliche Zustimmung. Sollten uns solche Daten bekannt werden, löschen wir diese unverzüglich.

Schutz für unter 16-Jährige (CCPA 2026)

Für Nutzer unter 16 Jahren holen wir eine ausdrückliche vorherige Einwilligung ein, bevor personenbezogene Daten weitergegeben werden. Fasaha verkauft grundsätzlich keine Daten, wendet diese Schutzvorschrift jedoch gewissenhaft an.

Alterssignale

Wir können von den Plattformen (Apple und Google) bereitgestellte Schnittstellen für Alterssignale nutzen, um gesetzlich vorgeschriebene Schutzmaßnahmen (wie nach den App Store Accountability Acts in TX, CA, LA und UT) umzusetzen.

13. Änderungen dieser Richtlinie

Wir aktualisieren diese Datenschutzerklärung bei der Einführung neuer Funktionen, dem Wechsel von Dienstleistern oder bei Änderungen der Rechtslage. Wesentliche Änderungen kündigen wir mindestens 15 Tage vor deren Inkrafttreten per Mitteilung in der App oder per E-Mail an.