Datenschutzerklärung

Stimme Sprachaufnahmen auf einen Blick

Lingua·Lab zeichnet Audio nur auf, wenn Sie während einer Übungssitzung aktiv ein Mikrofon-Steuerelement gedrückt halten. Die Aufnahme wird in einen privaten Speicher in unserem Amazon Web Services (AWS)-Konto hochgeladen und verwendet, um Ihre Sprache zu transkribieren, Aussprachefeedback zu berechnen und den Versuch in Ihrem Sitzungsverlauf verfügbar zu machen.

• Verarbeitung von Roh-Audiodaten: unser auf AWS gehosteter Speech-to-Text-Dienst verarbeitet die Aufnahme mit dem Modell faster-whisper. Eine temporäre Verarbeitungskopie wird nach der Transkription entfernt.
• KI-Coaching: können wir das daraus resultierende Transkript und den relevanten Sitzungskontext über unseren Cloudflare-Proxy an OpenAI senden. Wir senden die Rohaufnahme der Stimme nicht an OpenAI. Unser OpenAI-API-Konto nimmt nicht an der Datenfreigabe teil, daher verwendet OpenAI diese API-Eingaben oder -Ausgaben nicht zum Trainieren oder Verbessern seiner Modelle.
• Zugriff auf Wiedergabe: Aufnahmen sind nicht öffentlich. Für die Wiedergabe ist ein zeitlich begrenzter Link erforderlich, der nach einer Zugriffsprüfung ausgestellt wird. Lernende sowie bei Klassenraumkonten eine autorisierte Lehrkraft oder Verwaltungsperson derselben Organisation können auf eine Aufnahme zugreifen.
• Aufbewahrung von Audioaufnahmen: Jede Aufnahme wird 180 Tage nach ihrer Erstellung automatisch aus S3 gelöscht, unabhängig davon, ob das Konto noch aktiv ist.

01 Daten, die wir erfassen

Wir erheben die folgenden Kategorien von Informationen:

• Kontodaten: Ihr Name, Ihre E-Mail-Adresse und Ihr gehashtes Passwort (oder OAuth-Token, wenn Sie sich mit Google anmelden). Verantwortliche für den Klassenraum-Tarif geben außerdem den Namen der Schule/Organisation an.
• Sitzungsinhalte: die Sprache, die Sie zum Üben wählen, alle von Ihnen bereitgestellten Ausgangsmaterialien (Textpassagen), Audioaufnahmen Ihrer Übungen sowie die von unserer Speech-to-Text-Pipeline erstellten Transkripte.
• Aussprachebewertungen und Feedback: Bewertungen pro Phonem, Sitzungsbewertungen und KI-generierte Coaching-Notizen, die Ihrem Konto zugeordnet werden, um Fortschritte im Laufe der Zeit nachzuverfolgen.
• XP und Abzeichen: Nutzungskennzahlen, die wir verwenden, um Fortschritte sichtbar zu machen und zu weiterem Üben zu motivieren.
• Abonnement- und Abrechnungsdaten: Ihren aktuellen Tarif, Abonnementstatus und Ihre Abrechnungshistorie. Wir speichern keine vollständigen Zahlungskartendaten — diese werden von Stripe verwaltet.
• Nutzungs- und technische Daten: Protokolldaten (IP-Adresse, Browsertyp, besuchte Seiten, Zeitstempel), die automatisch erfasst werden, wenn Sie mit der Plattform interagieren.

02 Wie wir Ihre Daten verwenden

Wir verwenden die von uns erhobenen Informationen, um:

• Den Lingua·Lab-Service bereitstellen, betreiben und verbessern.
• Aussprache-Feedback in Echtzeit bereitstellen, indem wir Ihre Audiotranskripte und den Sitzungskontext an unsere KI-Pipeline übermitteln.
• Verfolgen Sie Ihren Lernfortschritt und erstellen Sie personalisierte Coaching-Hinweise.
• Zahlungen abwickeln und Ihr Abonnement verwalten.
• Ihnen servicebezogene E-Mails senden (siehe Abschnitt 5).
• Missbrauch, Betrug und Sicherheitsvorfälle erkennen und verhindern.
• Gesetzliche Verpflichtungen erfüllen.

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Wir verwenden Ihre Daten nicht für Werbeprofiling.

03 Drittanbieter

Um Lingua·Lab bereitzustellen, geben wir Daten an die folgenden Kategorien von Auftragsverarbeitern weiter:

• OpenAI (über Cloudflare-Worker-Proxy): Ihre Sitzungsanweisungen, Transkripte und der relevante Sitzungskontext werden an die API von OpenAI gesendet, um Coaching und Feedback zu erzeugen. Rohaufnahmen der Stimme werden nicht an OpenAI gesendet. Wir nehmen nicht an der Datenfreigabe für die OpenAI-API teil, daher verwendet OpenAI diese Eingaben oder Ausgaben nicht zum Trainieren oder Verbessern seiner Modelle. Gemäß den Standard-API-Kontrollen von OpenAI können Anweisungen und Antworten bis zu 30 Tage in Protokollen zur Missbrauchsüberwachung gespeichert werden, sofern nicht gesetzlich eine längere Aufbewahrung erforderlich oder zum Schutz des Dienstes oder anderer notwendig ist. Siehe OpenAIs API-Datenkontrollen.
• Stripe: Zahlungskartenabwicklung und Abonnementverwaltung. Die von Stripe Datenschutzerklärung regelt Zahlungsdaten.
• Amazon Web Services (AWS): Infrastrukturanbieter. Rechenleistung (Lambda), Objektspeicher (S3), E-Mail-Versand (SES) und verwaltete Datenbank (RDS PostgreSQL) werden alle in AWS-Rechenzentren in den Vereinigten Staaten betrieben.
• Cloudflare: CDN, DNS und unser KI-Anfrage-Proxy. Cloudflare sieht während der Übertragung Anfrage-Metadaten (IP-Adresse, Pfad). Cloudflare-Datenschutzerklärung.
• Google (OAuth): Wenn Sie sich für die Anmeldung mit Google entscheiden, bestätigt Google Ihre Identität und teilt uns Ihren Namen und Ihre E-Mail-Adresse mit. Datenschutzerklärung von Google.
• Microsoft Clarity: Verhaltensanalysen (siehe Abschnitt 4).
• Google Analysen: aggregierte Nutzungsanalysen (siehe Abschnitt 4).

04 Analysen

Wir verwenden Google Analysen um zu verstehen, wie Besucher:innen auf unserer Marketing-Website navigieren. Google Analysen erhebt anonymisierte, aggregierte Daten über Seitenaufrufe, Sitzungsdauern und Verweisquellen. Sie können sich mithilfe des Google Analysen Opt-out-Browser-Add-on.

Wir verwenden auch Microsoft Clarity, a behaviour analytics service provided by Microsoft. Clarity may record mouse movements, clicks, and scrolls on marketing pages to help us improve usability. Microsoft states: "Microsoft Clarity ist ein Tool zur Verhaltensanalyse, das Ihnen anhand von Sitzungsaufzeichnungen und Heatmaps hilft zu verstehen, wie Nutzerinnen und Nutzer mit Ihrer Website interagieren." Data collected by Clarity is processed in accordance with Microsofts Datenschutzerklärung. By using Lingua·Lab you consent to Microsoft Clarity collecting and processing your interaction data in this way.

Weder Google Analysen noch Microsoft Clarity sind innerhalb authentifizierter App-Sitzungen aktiv — sie laufen nur auf der öffentlichen Marketing-Website.

05 E-Mails, die wir senden

Wir versenden die folgenden E-Mail-Kategorien über AWS SES:

• Willkommens-E-Mail: wird einmalig gesendet, wenn Sie Ihr Konto erstellen.
• Passphrase zurücksetzen: wird nur gesendet, wenn Sie ein Zurücksetzen des Passworts anfordern.
• Tägliche Aktivierungs-E-Mail: werden an Schülerkonten gesendet, die seit mehr als 24 Stunden inaktiv sind, um zur Rückkehr zum Üben zu motivieren. Lehrkräfte können diese Nachrichten für ihre Klasse im Lehrkräfte-Dashboard deaktivieren.

Wir betreiben keinen Marketing-E-Mail-Verteiler. Sie erhalten keine Werbenewsletter. Die einzige Möglichkeit, sämtliche E-Mails von Lingua·Lab zu beenden, ist die Löschung Ihres Kontos, wodurch Ihre Adresse aus unseren Systemen entfernt wird.

06 Datenaufbewahrung

Für verschiedene Datenkategorien gelten unterschiedliche Aufbewahrungsfristen:

• Kontodaten (Name, E-Mail, Bewertungen, Transkripte) werden innerhalb von gelöscht 90 Tage der Kündigung.
• Jede in S3 gespeicherte Audioaufnahme wird automatisch gelöscht 180 Tage nach seiner Erstellung über eine S3-Lebenszyklusrichtlinie.
• Die Abrechnungshistorie wird so lange aufbewahrt, wie es die geltenden Finanzvorschriften erfordern (in der Regel 7 Jahre).

Anonymisierte, zusammengefasste Analysedaten (die keiner Person zugeordnet sind) können zur Produktverbesserung unbegrenzt aufbewahrt werden.

07 Ihre Rechte

Je nachdem, wo Sie leben, haben Sie möglicherweise das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu löschen oder zu exportieren. Um eines dieser Rechte auszuüben, schreiben Sie uns eine E-Mail an andrea@lingua-lab.org mit dem Betreff „Datenschutzanfrage“. Wir antworten innerhalb von 30 Tagen.

Wenn Sie sich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befinden, haben Sie außerdem das Recht, bei Ihrer örtlichen Datenschutzbehörde Beschwerde einzulegen.

08 Kinder

Lingua·Lab richtet sich nicht an Kinder unter 13 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 13 Jahren ohne überprüfte Einwilligung der Eltern. Administrator:innen des Klassenraum-Tarifs, die Konten für Schüler:innen unter 13 Jahren erstellen, sind dafür verantwortlich, angemessene Einwilligungen der Eltern einzuholen und zu dokumentieren.

Wenn Sie glauben, dass wir versehentlich Daten eines Kindes unter 13 Jahren erhoben haben, kontaktieren Sie uns bitte umgehend unter andrea@lingua-lab.org und wir werden es umgehend löschen.

09 Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wenn wir wesentliche Änderungen vornehmen, aktualisieren wir das Datum „Zuletzt aktualisiert“ und informieren Sie per E-Mail. Die aktuelle Version ist jederzeit verfügbar unter lingua-lab.org/privacy.

10 Kontakt

Fragen oder Anliegen zum Datenschutz? Sie erreichen uns unter:

Green Yoga Inc / Lingua·Lab
E-Mail: andrea@lingua-lab.org
Website: lingua-lab.org