Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist der Betreiber von LingoVuk. Die vollständigen Kontaktdaten findest du hier und im Impressum.

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen (privates, nicht kommerzielles Projekt mit sehr kleinem Nutzerkreis).

2. Allgemeines zur Datenverarbeitung

LingoVuk ist eine private, nicht kommerzielle Lernplattform für die bosnische Sprache. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung des Dienstes erforderlich ist. Eine Weitergabe zu Werbezwecken, ein Verkauf von Daten oder eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung (Art. 22 DSGVO) findet nicht statt.

3. Aufruf der Website (Server-Logfiles)

Beim Aufruf der Seiten werden durch den Hosting-Dienstleister automatisch technische Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben. Diese Daten sind für den sicheren und stabilen Betrieb erforderlich und werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb). Speicherdauer: kurzfristig, in der Regel wenige Tage bis maximal 30 Tage.

4. Registrierung und Nutzerkonto

Für die Nutzung ist ein Konto erforderlich. Dabei verarbeiten wir:

• E-Mail-Adresse (Anmeldung, Kontoverwaltung, notwendige Systemnachrichten)
• Passwort (ausschließlich als kryptografischer Hash gespeichert)
• Anzeigename (freiwillig wählbar, dient nur der persönlichen Ansprache durch Vuk)
• Freigabestatus, Zeitpunkt der Freigabe und Rolle (Nutzer/Admin)
• Zeitstempel von Registrierung, letzter Aktivität und Kontoänderungen

Der Zugang wird erst nach manueller Freigabe durch den Betreiber aktiv. Bis dahin bleiben die Lerninhalte gesperrt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis).

5. Lern- und Fortschrittsdaten

Zur Bereitstellung des Lernpfads, des Wiederholungsalgorithmus und der Gamification verarbeiten wir: absolvierte Lektionen, Antworten und Bewertungen einzelner Übungen, Vokabelstände und Wiederholungsintervalle, XP, Level, Streak, Tagesaktivität und Lernzeit, freigeschaltete Erfolge sowie den Zustand deines Lagers („Vuks Lager“).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Diese Daten sind ausschließlich deinem Konto zugeordnet; der technische Zugriff ist über Zugriffsregeln auf Datenbankebene (Row Level Security) auf dein eigenes Konto beschränkt. Der Betreiber kann administrativ auf Konten zugreifen, soweit dies für Freigabe, Support und Betrieb notwendig ist.

6. Spracheingabe und Sprachausgabe

Bei Sprechübungen wird eine Audioaufnahme nur nach deinem ausdrücklichen Start der Aufnahme erstellt und zur Auswertung an einen Transkriptionsdienst übermittelt. Die Aufnahme wird ausschließlich für die unmittelbare Auswertung verwendet, nicht dauerhaft gespeichert und nicht zu Trainingszwecken durch uns weiterverwendet. Gespeichert wird lediglich das Textergebnis des Versuchs zusammen mit der Bewertung.

Für die Sprachausgabe (Vorlesen bosnischer Sätze) wird der jeweilige Beispieltext – ohne Bezug zu deiner Person – an einen Sprachsynthese-Dienst übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die Nutzung der Mikrofonfunktion erfolgt zusätzlich freiwillig auf deine Veranlassung (Art. 6 Abs. 1 lit. a DSGVO), du kannst sie jederzeit unterlassen.

7. KI-gestützte Inhalte

Lektionsinhalte, Beispielsätze und Lagergegenstände werden teilweise durch KI-Dienste erzeugt. Die Generierung wird durch den Betreiber angestoßen und die Ergebnisse werden zwischengespeichert; für normale Nutzerinnen und Nutzer werden bereits gespeicherte Inhalte ausgeliefert. Dabei werden keine personenbezogenen Daten an die KI-Dienste übermittelt, außer den zur Auswertung notwendigen Übungsinhalten (siehe Ziffer 6).

8. Cookies und lokale Speicherung

Wir setzen keine Cookies zu Analyse-, Tracking- oder Werbezwecken ein. Für die Anmeldung wird ein technisch notwendiges Sitzungs-Token im lokalen Speicher deines Browsers abgelegt, damit du eingeloggt bleibst. Diese Speicherung ist für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und benötigt daher keine Einwilligung. Beim Abmelden oder Löschen der Browserdaten wird sie entfernt.

9. Eingesetzte Dienstleister (Auftragsverarbeiter)

• Hosting und Auslieferung der Anwendung – Bereitstellung der Website über die Plattform Lovable und deren Content-Delivery-Netzwerk.
• Datenbank, Authentifizierung und Speicher – Supabase (Backend-Infrastruktur) für Konto-, Fortschritts- und Inhaltsdaten.
• Cloudflare Turnstile – Spam- und Bot-Schutz auf der Anmelde- und Registrierungsseite. Dabei werden IP-Adresse und technische Browserinformationen verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor missbräuchlichen Registrierungen).
• KI-, Transkriptions- und Sprachdienste – Verarbeitung von Übungs- und Audioinhalten zur Auswertung und Sprachausgabe.

Mit diesen Dienstleistern bestehen – soweit erforderlich – Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit eine Verarbeitung außerhalb der EU/des EWR stattfindet, erfolgt sie auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) bzw. eines Angemessenheitsbeschlusses.

10. Speicherdauer und Löschung

Konto- und Lerndaten werden gespeichert, solange dein Konto besteht. Wird dein Konto gelöscht oder eine Freigabe dauerhaft nicht erteilt, werden die zugehörigen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Du kannst die Löschung deines Kontos jederzeit formlos per E-Mail an den Betreiber verlangen; sie wird zeitnah umgesetzt.

11. Deine Rechte

• Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die oben genannte Kontaktadresse. Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), in der Regel bei der Behörde deines Wohnsitzes oder am Sitz des Verantwortlichen.

12. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über TLS (HTTPS). Passwörter werden nur als Hash gespeichert. Der Zugriff auf Nutzerdaten ist durch Zugriffsregeln auf Datenbankebene und durch die manuelle Freigabe neuer Konten zusätzlich beschränkt.

13. Minderjährige

Das Angebot richtet sich an Personen ab 16 Jahren. Konten für jüngere Personen dürfen nur mit Einwilligung der Erziehungsberechtigten angelegt werden (Art. 8 DSGVO). Da jeder Zugang manuell freigegeben wird, kann der Betreiber dies im Einzelfall prüfen.

14. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Verarbeitung oder die rechtlichen Vorgaben ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.