1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
E-Mail (Datenschutz):
E-Mail (Impressum):
2. Allgemeines zur Datenverarbeitung
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG, TDDDG) sowie dieser Datenschutzerklärung. Diese Datenschutzerklärung gilt sowohl für die Nutzung unserer Website unter langomat.com als auch für die mobile Anwendung Lang'oMat (iOS / watchOS).
3. Welche Daten werden erhoben?
3.1 Web-Plattform: Registrierung und Nutzerkonto
Für die Nutzung unseres Online-Dienstes ist eine Registrierung erforderlich. Dabei erheben und speichern wir folgende Daten:
- E-Mail-Adresse (zur Anmeldung und Kommunikation)
- Klarname (Vor- und Nachname)
- Benutzername
- Passwort (verschlüsselt gespeichert, niemals im Klartext)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Bis zur Löschung des Nutzerkontos durch den Nutzer oder durch uns
Zweck: Bereitstellung des Online-Dienstes, Authentifizierung, Kommunikation
Adress- oder Anschriftendaten werden nicht erhoben.
3.2 Web-Plattform: Nutzungsdaten beim Lernen
Bei der Nutzung des Sprachlern-Dienstes übermitteln Sie Wörter und kurze Texte zur KI-gestützten Übersetzung sowie für die Sprachausgabe und Spracherkennung. Diese Inhalte werden zur Verarbeitung an externe Auftragsverarbeiter weitergeleitet (siehe Abschnitt 4).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Eingaben werden nicht dauerhaft gespeichert; sie werden ausschließlich zur Erbringung der angeforderten Leistung verarbeitet.
3.3 Web-Plattform: Server-Logfiles
Beim Aufruf unserer Website erhebt unser Webhoster (siehe 4.6) automatisch Informationen, die Ihr Browser übermittelt:
- IP-Adresse (gekürzt/anonymisiert nach kurzer Zeit)
- Datum und Uhrzeit des Zugriffs
- Browsertyp und -version
- Betriebssystem
- Referrer-URL
- Übertragene Datenmenge, HTTP-Statuscode
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und stabilem Betrieb)
Speicherdauer: in der Regel maximal 14 Tage
3.4 iOS-App: Lokale Datenspeicherung
Die App Lang'oMat speichert folgende Daten ausschließlich lokal auf Ihrem Gerät:
- Vokabeln: Heruntergeladene Vokabeln
- Einstellungen: App-Sprache, Lernsprachen, Theme-Auswahl, Haptik-Feedback
- Favoriten: Von Ihnen markierte Vokabeln (max. 100)
- Premium-Status: Information über aktive Abonnements
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Bis zur Deinstallation der App oder manuellen Löschung der Daten
3.5 iOS-App: Vokabel-Synchronisation (Premium)
Bei aktivem Premium-Abonnement synchronisiert die App Vokabeln mit unserem Server (langomat.com).
Übermittelte Daten: gewählte Lernsprachen, angeforderte Vokabel-Levels (A, B, C), API-Token (anonymisiert), Anfragezeitpunkt.
Nicht übermittelt werden: Apple-ID, Name, E-Mail, Zahlungsdaten, persönliche Lernfortschritte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Keine dauerhafte Speicherung auf dem Server
4. Auftragsverarbeiter und externe Dienste
Zur Erbringung unserer Leistungen setzen wir die folgenden Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein. Mit allen genannten Anbietern bestehen Auftragsverarbeitungsverträge bzw. Standardvertragsklauseln gemäß Art. 46 DSGVO.
4.1 OpenAI (KI-Übersetzung, Web)
Für die KI-gestützte Vervollständigung und Übersetzung von Vokabeln nutzen wir die API von OpenAI.
Anbieter: OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA
Übermittelte Daten: Vom Nutzer eingegebenes Wort/Phrase sowie Quellsprache und Zielsprachen
Drittlandtransfer: USA, abgesichert über Standardvertragsklauseln und EU-US Data Privacy Framework
Datenschutzerklärung: https://openai.com/policies/privacy-policy
4.2 Google (Sprachausgabe, Web)
Für die Sprachausgabe (Text-to-Speech) eingegebener Vokabeln nutzen wir den Dienst Google Translate TTS.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern Google LLC, USA)
Übermittelte Daten: Der zu sprechende Text, Sprachcode
Drittlandtransfer: USA, abgesichert über Standardvertragsklauseln und EU-US Data Privacy Framework
Datenschutzerklärung: https://policies.google.com/privacy
4.3 Microsoft (Spracherkennung, Web)
Für die Spracherkennung im Browser binden wir Microsoft Cognitive Services Speech ein.
Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Mutterkonzern Microsoft Corporation, USA)
Übermittelte Daten: Sprachaufnahme zur Erkennung
Drittlandtransfer: USA, abgesichert über Standardvertragsklauseln und EU-US Data Privacy Framework
Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement
4.4 PayPal (Zahlungsabwicklung, Web)
Für die Abwicklung kostenpflichtiger Abonnements auf der Web-Plattform nutzen wir PayPal.
Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg
Übermittelte Daten: Name, E-Mail-Adresse, Zahlungsinformationen (werden ausschließlich von PayPal verarbeitet)
Datenschutzerklärung: https://www.paypal.com/de/legalhub/privacy-full
4.5 Apple (In-App-Käufe, iOS-App)
Beim Kauf von Premium-Abonnements in der iOS-App werden Transaktionsdaten über Apple's StoreKit verarbeitet. Wir selbst erheben und speichern keine Zahlungsdaten.
Anbieter: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA
Von Apple verarbeitete Daten: Apple-ID, Zahlungsinformationen, Transaktions-ID, Abo-Status und Laufzeit
Drittlandtransfer: USA, abgesichert über Standardvertragsklauseln und EU-US Data Privacy Framework
Datenschutzerklärung: https://www.apple.com/legal/privacy/
4.6 Webhoster (Strato AG)
Unsere Website wird gehostet bei der Strato AG. Im Rahmen des Hostings werden Server-Logdaten verarbeitet (siehe 3.3).
Anbieter: Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland
Standort der Server: Deutschland (EU)
Datenschutzerklärung: https://www.strato.de/datenschutz/
5. Cookies
Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb des Login-Bereichs erforderlich sind:
- Joomla-Session-Cookie (zur Aufrechterhaltung der Anmeldung während Ihres Besuchs)
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Speicherung), Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: Session-Cookies werden nach Schließen des Browsers automatisch gelöscht.
Wir setzen keine Tracking-, Analyse- oder Werbe-Cookies ein.
6. Weitergabe von Daten
Eine Weitergabe Ihrer personenbezogenen Daten findet ausschließlich an die in Abschnitt 4 genannten Auftragsverarbeiter statt sowie in Ausnahmefällen, wenn wir gesetzlich dazu verpflichtet sind. Eine Weitergabe zu Werbe- oder Marketingzwecken erfolgt nicht.
7. Ihre Rechte
Sie haben jederzeit folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich an:
Löschung lokaler Daten (App): Sie können alle in der App lokal gespeicherten Daten jederzeit durch Deinstallation löschen.
Löschung des Online-Kontos: Wenden Sie sich per E-Mail an uns.
8. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für uns zuständig ist:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
Telefon: +49 431 988-1200
E-Mail:
Web: https://www.datenschutzzentrum.de
9. Datensicherheit
Wir verwenden geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder Zugriff unberechtigter Personen zu schützen:
- Verschlüsselte Übertragung über HTTPS (TLS)
- Passwörter werden ausschließlich gehasht (nicht im Klartext) gespeichert
- Lokale App-Daten durch iOS/watchOS-Sandbox geschützt
- Zugriffsbeschränkungen und regelmäßige Aktualisierung unserer Systeme
10. Kinder
Unser Angebot richtet sich nicht gezielt an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren ohne die Einwilligung der Erziehungsberechtigten. Sollten wir Kenntnis davon erlangen, werden wir solche Daten unverzüglich löschen.
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder an Änderungen unseres Dienstes anzupassen. Die jeweils aktuelle Fassung finden Sie auf dieser Seite und in der App.
12. Kontakt zum Datenschutz
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter:
E-Mail:
Postanschrift:
Stand: April 2026