Datenschutzerklärung

Anthex UG (haftungsbeschränkt) i. G.
Seeacker 20
79232 March
E-Mail: dpo@anthex.de

Lexem verarbeitet insbesondere folgende Datenkategorien:

• Konto- und Profildaten wie E-Mail-Adresse, Name, Anmeldeart, Rolle und Spracheinstellung,
• Gruppenzugehörigkeiten, Gruppencode und Rollen innerhalb einer Gruppe,
• Lerninhalte wie Lektionen, Vokabeln, Notizen, Lernstand und nächste Wiederholung,
• Fotos für die Vokabelerkennung sowie Sprache und Transkripte bei Audio-Funktionen,
• Guthaben-, Nutzungs-, Kauf-, Abonnement- und Zahlungsstatusdaten sowie
• technische Verbindungs-, Geräte- und Protokolldaten.

Die Verarbeitung erfolgt zur Bereitstellung von Lexem und seiner Funktionen gemäß Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung rechtlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO und zur Gewährleistung eines sicheren und wirtschaftlichen Betriebs gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit wir eine Einwilligung abfragen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Beim Aufruf von lexem.app werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser, Betriebssystem, Referrer und Fehlerdaten gehören. Dies ist erforderlich, um die Website auszuliefern, Angriffe abzuwehren und Fehler zu untersuchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Lexem setzt nach aktuellem Stand keine Analyse-, Werbe- oder Social-Media-Trackingdienste auf der öffentlichen Website ein.

Du kannst dich per E-Mail-Link oder über Google beziehungsweise Apple anmelden. Dabei verarbeiten wir insbesondere deine E-Mail-Adresse, eine technische Nutzerkennung, Sitzungsdaten und – soweit vom jeweiligen Anbieter übermittelt – deinen Namen und die gewählte Anmeldeart. Bei Google oder Apple werden außerdem Daten zwischen Lexem und dem gewählten Anbieter ausgetauscht. Für dessen eigene Verarbeitung gelten ergänzend die Datenschutzhinweise des jeweiligen Anbieters.

Die Sitzung wird auf deinem Gerät gespeichert, damit du angemeldet bleibst. Die Kontodaten benötigen wir, um dein Konto zu führen und vor unberechtigtem Zugriff zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zu deinem Profil speichern wir Rolle, Name, E-Mail-Adresse und Spracheinstellung. Lexem legt für Konten eine Gruppe mit gemeinsamem Guthaben an oder ordnet sie über einen Gruppencode einer bestehenden Gruppe zu. Gespeichert werden die Gruppe, Mitgliedschaften und die Rolle „Admin“ oder „Mitglied“.

Mitglieder derselben Gruppe können Namen, E-Mail-Adressen und Rollen der anderen Gruppenmitglieder sehen. Außerdem können sie das gemeinsame Guthaben, den Abonnementstatus und Scan-Nutzungen innerhalb der Gruppe sehen. Teile einen Gruppencode deshalb nur mit Personen, die der Gruppe beitreten sollen.

Für eine Kaufanfrage kann die E-Mail-Adresse eines Admins verarbeitet werden. Ist diese Person noch nicht mit der Gruppe verbunden, erhältst du einen Link zum eigenständigen Weiterleiten; Lexem versendet derzeit keine Werbe-E-Mail an diese Adresse.

Wir speichern deine Lektionen, Sprache, Vokabelpaare, Notizen, Erstellungs- und Änderungszeiten sowie den Lernstand und den Zeitpunkt der nächsten Wiederholung. Diese Daten werden verwendet, um deine Inhalte geräteübergreifend bereitzustellen und Wiederholungen nach dem Spaced-Repetition-Prinzip zu planen. Die Lerninhalte sind dem jeweiligen Konto zugeordnet und nicht automatisch für andere Gruppenmitglieder sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Foto-Scan

Wenn du ein Foto auswählst oder aufnimmst, wird es im Browser verkleinert und zur Erkennung von Vokabelpaaren, Lektion und Sprache an Google Gemini übermittelt. Das Foto wird von Lexem nicht als Bilddatei in deinem Konto gespeichert. Gespeichert werden erst die von dir übernommenen Ergebnisse. Fotografiere möglichst nur die benötigte Vokabelliste und keine Namen, Gesichter oder sonstigen persönlichen Inhalte.

Audio-Quiz und freies Sprechen

Nach deiner Freigabe greift Lexem während einer aktiven Sprachübung auf das Mikrofon zu. Die Sprache wird in kurzen Abschnitten direkt an Google Gemini übertragen und dort in Echtzeit verarbeitet, damit Lexem zuhören, antworten und Aussprachehinweise geben kann. Dabei entstehen vorübergehend Ein- und Ausgabetranskripte. Lexem speichert weder die Rohaufnahmen noch diese Transkripte dauerhaft in deinem Konto. Das Mikrofon wird beim Beenden der Übung wieder freigegeben.

Die Nutzung dieser Funktionen ist freiwillig. Ohne Foto- oder Mikrofonzugriff kannst du Vokabeln weiterhin manuell eingeben und mit den übrigen Lernfunktionen lernen. Die Verarbeitung erfolgt zur Ausführung der von dir gewählten Funktion gemäß Art. 6 Abs. 1 lit. b DSGVO.

Für Scans und Audio-Funktionen führen wir ein gruppenbezogenes Guthabenkonto. Wir verarbeiten vorhandene Plan- und Top-up-Guthaben, deren Gültigkeit und Nutzung. Bei Scans werden Nutzer, Gruppe, Zeitpunkt, Verwendungszweck, Abbuchung und verbleibendes Scan-Guthaben protokolliert. Dies dient der Bereitstellung und Abrechnung der gebuchten Leistungen gemäß Art. 6 Abs. 1 lit. b DSGVO sowie der Missbrauchs- und Fehlerkontrolle gemäß Art. 6 Abs. 1 lit. f DSGVO.

Zahlungen und Abonnements werden über Stripe abgewickelt. Zahlungsangaben wie Karten- oder Bankinformationen gibst du direkt in der eingebetteten Stripe-Zahlungsseite ein; Lexem erhält diese vollständigen Zahlungsdaten nicht. Wir verarbeiten beziehungsweise speichern die E-Mail-Adresse des Käufers, technische Kunden- und Abonnementkennungen, Produkt, Zahlungsumgebung, Status, Laufzeit und Kündigungsstatus. Zahlungsereignisse werden verarbeitet, um Guthaben erst nach erfolgreicher Zahlung freizuschalten und doppelte Verbuchungen zu verhindern.

Steuer- und handelsrechtlich erforderliche Zahlungs- und Buchungsunterlagen verarbeiten wir gemäß Art. 6 Abs. 1 lit. c DSGVO.

Lexem verwendet derzeit nur technisch notwendige Speicherungen:

• Anmelde- und Sitzungsinformationen, damit du angemeldet bleibst,
• deine gewählte Sprache,
• die zuletzt verwendete Lektion,
• vorübergehend die ausgewählte Rolle und einen Gruppencode während der Anmeldung sowie
• den Zustand der Seitennavigation in einem funktionalen Cookie für bis zu sieben Tage.

Diese Speicherungen sind für die angeforderten Funktionen erforderlich. Sie können über die Browser- oder Geräteeinstellungen gelöscht werden; dadurch kann eine erneute Anmeldung oder Auswahl nötig sein.

Zur Bereitstellung von Lexem setzen wir insbesondere folgende Dienstleister ein:

• Lovable: Hosting, Anwendungsbetrieb, Authentifizierung und Cloud-Datenbank.
• Google: optional für Google-Anmeldung sowie für Fotoerkennung und Live-Sprachverarbeitung mit Gemini.
• Apple: optional für die Anmeldung mit Apple.
• Stripe: Zahlungsabwicklung, Betrugsprävention, Abonnementverwaltung und gesetzlich erforderliche Zahlungsnachweise.

Diese Anbieter können Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Soweit kein Angemessenheitsbeschluss greift, stützen die Anbieter solche Übermittlungen nach ihren Angaben insbesondere auf EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen. Bei Anmeldung und Zahlung kann außerdem eine eigene Verantwortlichkeit des jeweiligen Anbieters für bestimmte Verarbeitungen bestehen.

Konten, Profile, Gruppen, Lerninhalte und Lernfortschritt speichern wir grundsätzlich, solange dein Konto besteht oder sie für die Vertragserfüllung benötigt werden. Kaufanfragen verlieren nach dem vorgesehenen Ablaufdatum ihre Gültigkeit. Technische Protokolle und Nutzungsnachweise werden nur so lange aufbewahrt, wie dies für Sicherheit, Fehleranalyse, Abrechnung oder die Durchsetzung von Ansprüchen erforderlich ist.

Zahlungs- und Geschäftsunterlagen bewahren wir entsprechend gesetzlicher Aufbewahrungspflichten auf; diese können bis zu zehn Jahre betragen. Nach Wegfall des Zwecks oder Ablauf der jeweiligen Frist werden Daten gelöscht oder anonymisiert, sofern keine gesetzlichen oder rechtlichen Gründe entgegenstehen. Für Kopien in Sicherungen kann sich die endgültige Löschung technisch verzögern.

Lexem richtet sich auch an Jugendliche. Wenn für eine Verarbeitung eine Einwilligung erforderlich ist und du die maßgebliche Altersgrenze noch nicht erreicht hast, benötigen wir die Zustimmung deiner sorgeberechtigten Person. Bitte verwende in freien Eingaben, Fotos und Sprachübungen keine unnötigen personenbezogenen Angaben über dich oder andere Personen. Sorgeberechtigte können sich mit Fragen oder zur Ausübung von Rechten an uns wenden.

Unter den gesetzlichen Voraussetzungen hast du insbesondere das Recht auf:

• Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) und
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Richte deine Anfrage an dpo@anthex.de. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde deines üblichen Aufenthaltsorts, Arbeitsplatzes oder des Orts des vermuteten Verstoßes.

Lexem schützt Konten und gespeicherte Daten durch technische und organisatorische Maßnahmen. Dazu gehören verschlüsselte Übertragung, nutzer- und gruppenbezogene Zugriffsregeln sowie die serverseitige Verarbeitung geheimer Zugangsdaten. Kein Verfahren kann jedoch absolute Sicherheit garantieren.

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung mit dem oben genannten Stand.