1Verantwortlicher
Verantwortlicher im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) ist:
- Name
- Pavel Sergienko
- Anschrift
- 1210 Wien, Österreich
- privacy@kenne.app
Für Fragen zu Ihren Daten und zur Ausübung Ihrer Rechte schreiben Sie an privacy@kenne.app. Ein Datenschutzbeauftragter ist nicht bestellt und nicht vorgeschrieben.
2Was wir verarbeiten und wozu
Wir verarbeiten nur, was Kenne für seinen Betrieb benötigt. Wir verkaufen keine personenbezogenen Daten, zeigen keine Werbung und setzen keine Analyse- oder Tracking-Werkzeuge ein.
- Ihr Konto
- Ihr Name und Ihre E-Mail-Adresse sowie Ihr Passwort, das ausschließlich als Einweg-Hash gespeichert wird und nicht ausgelesen werden kann. Melden Sie sich mit Google oder Apple an, erhalten wir von diesem Anbieter eine Kennung Ihres dortigen Kontos, Ihren Namen und Ihre E-Mail-Adresse, von Google zusätzlich die Adresse Ihres Profilbilds, sowie die vom Anbieter ausgestellten Anmelde-Token. Zweck: Einrichtung Ihres Kontos und Anmeldung. Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).
- Anmeldesitzungen
- Eine Sitzungskennung sowie die IP-Adresse und die Browser- bzw. Gerätebezeichnung, von der aus die jeweilige Sitzung begonnen wurde. Zweck: Sie angemeldet zu halten und Ihr Konto vor Missbrauch zu schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
- Ihr Lernen
- Die Sprache, die Sie sprechen, und die Kurse, die Sie lernen; Ihre Einstellungen, etwa neue Wörter pro Tag, Zielquote und Zeitzone; jede Antwort, die Sie geben, mit Zeitpunkt, Ergebnis und, wo Sie tippen, dem Getippten; der daraus entstehende Wiederholungsplan für jedes Wort; Ergebnisse des Einstufungstests; Ihre Notizen; und die Fehler, die Sie zu einem Wort melden. Zweck: Bereitstellung des Kurses, Planung Ihrer Wiederholungen und Anzeige Ihres Fortschritts. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Ihr öffentliches Profil
- Nur wenn Sie einen öffentlichen Link erstellen: Ihr Name, Ihre Kurse, die Zahl der Wörter, die Sie kennen, Ihre Serien, Ihr Lernkalender, Ihre Meilensteine und die zuletzt gelernten Wörter, sichtbar für jeden, der den Link hat. Ihre E-Mail-Adresse und die Uhrzeiten, zu denen Sie lernen, werden nie angezeigt. Zweck: Teilen Ihres Fortschritts auf Ihren Wunsch. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie können den Link jederzeit entfernen (Profil → Teilen beenden); die Seite besteht dann nicht mehr.
- E-Mails
- Ihre E-Mail-Adresse und der Inhalt der Nachricht. Wir senden nur, was der Dienst erfordert: Codes zur Bestätigung Ihrer Adresse, zur Anmeldung und zum Zurücksetzen Ihres Passworts sowie einen Hinweis, wenn sich jemand mit einer Adresse registrieren will, zu der bereits ein Konto besteht. Wir senden keine Newsletter und keine Werbung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Auslieferung der Website
- Beim Aufruf einer Seite werden Ihre IP-Adresse, die aufgerufene Adresse, der Zeitpunkt und technische Angaben Ihres Browsers verarbeitet, damit die Seite ausgeliefert und Angriffe abgewehrt werden können. Rechtsgrundlage: unser berechtigtes Interesse an einem funktionierenden und sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).
Sie sind nicht verpflichtet, personenbezogene Daten bereitzustellen. Ohne E-Mail-Adresse oder Google- bzw. Apple-Konto können Sie kein Konto anlegen; das Wörterbuch und die übrige öffentliche Website stehen Ihnen weiterhin offen.
3Auf Ihrem Gerät
Kenne speichert Folgendes auf Ihrem Gerät. All dies ist unbedingt erforderlich, um den von Ihnen gewünschten Dienst bereitzustellen; eine Einwilligung ist daher nicht nötig (§ 165 Abs. 3 Telekommunikationsgesetz 2021). Nichts davon dient der Werbung oder Ihrer Verfolgung.
- Sitzungscookie
- Hält Sie angemeldet. Wird bei der Anmeldung gesetzt, bei der Abmeldung entfernt und läuft 60 Tage nach Ihrem letzten Besuch ab.
- Cookies für Sprache und Darstellung
- Merken sich die gewählte Sprache der Oberfläche und die helle oder dunkle Darstellung. Werden nur bei dieser Wahl gesetzt; zwei Jahre gespeichert.
- Lokaler Speicher
- Antworten, die unser Server noch nicht erhalten hat, damit bei Verbindungsabbruch keine verloren geht; Ihre Toneinstellungen; und welche Tipps Sie bereits gesehen haben. Gespeichert, bis Sie die Daten Ihres Browsers löschen.
Die Aussprache nutzt die Sprachausgabe Ihres Geräts oder Browsers. Je nach Gerät und gewählter Stimme kann der Hersteller Ihres Geräts oder Browsers den gesprochenen Text verarbeiten; dafür gelten dessen Bedingungen, nicht diese Erklärung.
4Wer Ihre Daten außerdem verarbeitet
Wir setzen folgende Dienstleister ein. Jeder ist durch einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO gebunden und darf Ihre Daten nur nach unserer Weisung verwenden:
- UpCloud Ltd, Finnland — Server und Datenbank mit sämtlichen Daten von Kenne, Standort Frankfurt am Main, Deutschland.
- Cloudflare, Inc., USA — liefert die Website aus und schützt sie vor Angriffen, versendet unsere E-Mails und speichert unsere verschlüsselten externen Sicherungskopien.
- Mailgun Technologies, Inc., USA — versendet unsere E-Mails, wenn Cloudflare dies nicht kann.
Melden Sie sich mit Google (Google Ireland Limited) oder Apple (Apple Distribution International Ltd., Irland) an, verarbeitet dieser Anbieter Ihre Anmeldung als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung.
An Behörden geben wir personenbezogene Daten nur heraus, wenn wir gesetzlich dazu verpflichtet sind.
5Übermittlungen außerhalb der EU
Cloudflare und Mailgun haben ihren Sitz in den Vereinigten Staaten. Übermittlungen an sie stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US-Datenschutzrahmen (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, und im Übrigen auf die von der Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie dieser Garantien erhalten Sie auf Anfrage an privacy@kenne.app.
6Speicherdauer
- Konto- und Lerndaten: solange Sie ein Konto haben. Inaktive Konten löschen wir nicht von uns aus.
- Sitzungen: bis zu Ihrer Abmeldung, höchstens 60 Tage nach Ihrem letzten Besuch.
- Per E-Mail versandte Codes: 10 Minuten gültig, danach gelöscht.
- Sicherungskopien: Jede Nacht wird eine Kopie der Datenbank erstellt; jede Kopie wird nach 14 Tagen gelöscht.
- Fehlermeldungen: werden zur Verbesserung des Wörterbuchs aufbewahrt. Löschen Sie Ihr Konto, wird die Verbindung zu Ihnen entfernt; nur der Inhalt der Meldung bleibt.
Wenn Sie Ihr Konto löschen (Einstellungen → Konto → Konto löschen), werden Ihr Konto, Ihre Sitzungen, verknüpften Anmeldungen, Lerndaten, Notizen und Ihr öffentliches Profil sofort gelöscht und verschwinden binnen 14 Tagen aus unseren Sicherungskopien.
7Ihre Rechte
Nach der DSGVO haben Sie das Recht:
- auf Auskunft über Ihre Daten und eine Kopie davon (Art. 15);
- auf Berichtigung unrichtiger Daten (Art. 16);
- auf Löschung Ihrer Daten (Art. 17);
- auf Einschränkung der Verarbeitung (Art. 18);
- die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen (Art. 20);
- aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen eine auf unser berechtigtes Interesse gestützte Verarbeitung einzulegen (Art. 21).
Zur Ausübung dieser Rechte schreiben Sie an privacy@kenne.app. Wir antworten binnen eines Monats (Art. 12 Abs. 3 DSGVO). Ihren Namen und Ihre Einstellungen können Sie selbst in den Einstellungen ändern und dort auch Ihr Konto löschen.
Sie haben außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen (Art. 77 DSGVO). In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Österreich, www.dsb.gv.at.
8Automatisierte Entscheidungen
Kenne entscheidet anhand Ihrer Antworten automatisch, welche Wörter Ihnen wann gezeigt werden. Diese Entscheidungen ordnen nur Ihr Lernen; sie entfalten Ihnen gegenüber keine rechtliche Wirkung und beeinträchtigen Sie nicht in ähnlicher Weise erheblich und sind daher keine Entscheidungen im Sinne von Art. 22 DSGVO.
9Kinder
Kenne richtet sich nicht an Kinder unter 14 Jahren. Nach österreichischem Recht dürfen Kinder unter 14 Jahren einen Dienst wie Kenne nur mit Zustimmung eines Elternteils oder einer sonst obsorgeberechtigten Person nutzen (§ 4 Abs. 4 Datenschutzgesetz).
10Sicherheit
Alle Verbindungen zu Kenne sind verschlüsselt (TLS). Passwörter werden ausschließlich als gesalzene Hashes gespeichert. Die Datenbank ist aus dem Internet nicht erreichbar, externe Sicherungskopien werden verschlüsselt gespeichert. Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen (Art. 32 DSGVO).
11Änderungen dieser Erklärung
Wir passen diese Erklärung an, sobald sich ändert, was wir mit personenbezogenen Daten tun. Das Datum oben zeigt, seit wann die aktuelle Fassung gilt. Betrifft Sie eine Änderung wesentlich, informieren wir Sie vor ihrem Inkrafttreten per E-Mail.
Diese Erklärung liegt auf Englisch, Deutsch und Russisch vor. Bei Abweichungen ist die deutsche Fassung maßgeblich.