Oktopus1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist der Anbieter von Oktopus; Name, Anschrift und Kontakt stehen im Impressum. Fragen zum Datenschutz richten Sie an die dort genannte Adresse.
2. Welche Daten wir verarbeiten
Kontodaten: E-Mail-Adresse, Name und Profilbild (bei Anmeldung mit Google oder Apple von dort übernommen). Lerndaten: Ihre Antworten, Ergebnisse, Fortschritt, gemerkte Übungen und Wörter, Ihre Einstellungen, Ihr Prüfungstermin, wenn Sie ihn freiwillig angeben (für Erinnerungen davor), und die Zustimmung zu den Nutzungsbedingungen. KI-Inhalte: Ihre Texte und Sprechaufnahmen, wenn Sie sie bewerten lassen. Der Oktopus-Assistent: Fragen zur App beantwortet er auf Ihrem Gerät, und der Chatverlauf bleibt dort; Fragen, die er nicht beantworten kann, speichern wir ohne Bezug zu Ihrem Konto, um Antworten zu ergänzen; Fragen an Oktopus AI Advanced werden zur Beantwortung an die KI übermittelt. Nutzungsdaten der KI: bei jeder KI-Anfrage Funktion, Umfang (verarbeitete Tokens), Kosten und abgebuchte Credits, um die Credits zu berechnen und abzurechnen. Käufe: Tarif und Kaufstatus, keine Zahlungsdaten. Mitteilungen: das Mitteilungs-Token Ihres Geräts mit Plattform und Sprache, Ihre Zeitzone (damit Erinnerungen zu Ihrer Ortszeit kommen) und welche Erinnerung wann gesendet wurde; abschalten können Sie sie in der App und in den Einstellungen Ihres Geräts. Technische Daten: Geräte- und App-Prüfung (Firebase App Check) zum Schutz vor Missbrauch.
3. Zwecke und Rechtsgrundlagen
Wir verarbeiten die Daten, um Ihnen die App bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO), zum Schutz vor Missbrauch (lit. f) und für Werbung im Tarif FREE nur mit Ihrer Einwilligung (lit. a), die Sie jederzeit widerrufen können. Wir verkaufen keine Daten.
4. Empfänger
Google (Firebase: Anmeldung, Datenbank, Speicher, Funktionen, Mitteilungen; KI-Dienste von Google Cloud (Vertex AI) für KI-Bewertungen und Oktopus AI Advanced; AdMob für Werbung im Tarif FREE) sowie Apple und Google für Käufe (unser Server prüft jeden Kauf direkt bei ihnen). Mit diesen Diensten bestehen Verträge zur Auftragsverarbeitung. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
5. Speicherdauer
Kontodaten und Lerndaten speichern wir, bis Sie Ihr Konto löschen. Zu Ihrem Konto speichern wir einen nicht umkehrbaren Hashwert Ihres Postfachs (er verrät die Adresse nicht), damit ein Postfach die Willkommens-Credits nur einmal erhält. Löschen Sie Ihr Konto, speichern wir höchstens 30 Tage lang einen nicht umkehrbaren Hashwert Ihrer E-Mail-Adresse (er verrät die Adresse nicht) und den Termin, an dem Ihre kostenlosen Credits erneuert worden wären, damit Löschen und Neuanlegen keine neuen kostenlosen Credits bringt. Ebenso lange, höchstens 30 Tage, speichern wir mit diesem Hashwert das Credit-Guthaben, das beim Löschen noch auf dem Konto war, und die interne Kennung des gelöschten Kontos (ohne Namen oder E-Mail-Adresse), allein um es Ihnen zurückzugeben, wenn Sie sich mit derselben E-Mail-Adresse wieder registrieren, und um eine Erstattung eines Kaufs dieses Kontos durch den Store richtig zu verbuchen; die Kennung speichern wir dafür auch, wenn kein Guthaben mehr da war. Der Eintrag wird gelöscht, sobald das Guthaben zurückgegeben ist, sonst automatisch nach Ablauf der Frist (Rechtsgrundlage: berechtigtes Interesse an der Verhinderung von Missbrauch und an der Rückgabe Ihres Guthabens, Art. 6 Abs. 1 lit. f DSGVO). Wurden bei dem Konto in den letzten 90 Tagen Erstattungen bereits genutzter Credits verbucht oder waren Käufe pausiert oder gesperrt, speichern wir mit dem Hashwert ein Jahr lang diesen Status und die Kennungen dieser Vorgänge, und ebenso lange, wem die Credits eines gelöschten Kontos zurückgegeben wurden (nur interne Kennungen), damit Löschen und Neuanlegen die Regeln zu Erstattungen nicht umgeht (Rechtsgrundlage: berechtigtes Interesse an der Verhinderung von Missbrauch, Art. 6 Abs. 1 lit. f DSGVO). Hat das Konto im letzten Jahr im App Store oder bei Google Play gekauft, speichern wir den Hashwert, die interne Kennung des gelöschten Kontos und das Konto, dem seine Credits zurückgegeben wurden, ebenfalls ein Jahr lang, weil ein Store einen Kauf in dieser Zeit noch erstatten kann und wir die Erstattung über diesen Eintrag verbuchen; das Guthaben selbst geben wir nur innerhalb der 30 Tage zurück (gleiche Rechtsgrundlage). Aufzeichnungen, die wir gesetzlich aufbewahren müssen, nämlich Käufe, Erstattungen, Lizenzen und das Credit-Journal, bleiben unter der internen Kennung des gelöschten Kontos, ohne Namen oder E-Mail-Adresse, so lange gespeichert, wie das Handels- und Steuerrecht es verlangt (bis zu zehn Jahre; Rechtsgrundlage: rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO). Sprechaufnahmen werden nach einer festen Frist automatisch gelöscht (derzeit 30 Tage); Text, Bewertung und Hinweise bleiben. Das Wörterbuch speichert Ihre Suchen nur auf Ihrem Gerät. Sätze übersetzt es auf dem Gerät (Google ML Kit); dafür wird jede Sprache einmal von Google geladen, wobei Google Ihre IP-Adresse sieht, der übersetzte Text verlässt das Gerät nicht.
6. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf einer Einwilligung. Ihr Konto samt Daten können Sie jederzeit in der App löschen. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren.
7. Kinder
Oktopus richtet sich an Personen ab 16 Jahren. Jüngere dürfen die App nur mit Zustimmung ihrer Eltern nutzen.
8. Änderungen
Wir passen diese Erklärung an, wenn sich die App oder das Recht ändert. Die jeweils aktuelle Fassung steht in der App.