Rechtliches

Datenschutzerklärung

Stand: 20. Oktober 2026

1. Wer verantwortlich ist

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[name — to be added]
[street — to be added]
[postcode and city — to be added]
Österreich
E-Mail: hola@lorolingua.com

Schreib an diese Adresse, wenn es um deine Daten geht. Einen Datenschutzbeauftragten haben wir nicht bestellt, da das Gesetz für einen Dienst unserer Größe keinen verlangt.

2. Besuch von lorolingua.com

Die Website wird über Cloudflare ausgeliefert (siehe Abschnitt 10). Um dir die Seite anzuzeigen und sie vor Angriffen zu schützen, verarbeitet Cloudflare technische Daten jeder Anfrage: deine IP-Adresse, die Adresse der Seite, Datum und Uhrzeit sowie die Kennung deines Browsers. Diese Anfragen sehen wir nicht in einem eigenen Protokoll, und wir setzen auf der Website keine Analyse- oder Tracking-Werkzeuge ein.

Wenn du auf der Website eine Sprache wählst, merkt sich dein Browser diese Wahl (ll-locale in seinem lokalen Speicher). Sie verlässt dein Gerät nie.

Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).

3. Dein Konto

Für ein Konto gibst du uns deine E-Mail-Adresse und ein Passwort. Du kannst auch deinen Namen angeben. Die Anmeldung läuft über unseren eigenen Anmeldedienst auf unserem Server; dein Passwort wird nur als sicherer Hash gespeichert, und unsere App sieht es nie. Außerdem speichern wir, wann das Konto erstellt wurde, wann du dich zuletzt angemeldet und die App genutzt hast, deine Oberflächensprache und – falls eingerichtet – deine Passkeys.

Während der geschlossenen Beta funktioniert ein Konto nur, wenn seine E-Mail-Adresse auf unserer Einladungsliste steht. Diese Liste führen wir mit einer kurzen Notiz, wie du eingeladen wurdest. Wenn du dein Konto löschst, entfernen wir deine Adresse von der Liste.

E-Mails zu deinem Konto (Bestätigung deiner Adresse, Zurücksetzen des Passworts, Sicherheitshinweise) werden über Brevo versendet. Newsletter verschicken wir nicht; falls doch einmal, dann nur mit deiner gesonderten Einwilligung.

Rechtsgrundlage: die Erbringung des Dienstes, für den du dich angemeldet hast (Art. 6 Abs. 1 lit. b DSGVO).

4. Deine Bibliothek und deine Lerndaten

Wenn du angemeldet bist, speichern wir auf unserem Server:

• Artikel, die du speicherst – ihren Text, Titel, die Webadresse, von der sie stammen, deine Notizen und Markierungen sowie wie weit du gelesen hast.
• Deinen Wortschatz – die nachgeschlagenen Wörter und ihren Wiederholungsplan, die gelesenen Wörter und das Niveau, das du für jede Sprache eingestellt hast.

Wir speichern das, damit deine Bibliothek und dein Fortschritt auf jedem Gerät gleich sind. Niemand sonst kann es sehen. Einzelne Artikel kannst du in der App löschen; das Löschen deines Kontos löscht alles.

Die Desktop-App bewahrt außerdem Kopien deiner Artikel und deines Wortschatzes auf deinem Computer auf, damit sie auch offline funktioniert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Wörter nachschlagen und übersetzen

Wenn du ein Wort nachschlägst oder einen Text übersetzt, kann die App das Wort, den Satz oder den Absatz und das Sprachpaar an unseren Server schicken, um die Antwort zu erhalten. Diese Anfragen werden nicht bei deinem Konto gespeichert: Der Server behält aktuelle Antworten nur in seinem Arbeitsspeicher, um dieselbe Frage schneller zu beantworten, und vergisst sie bei einem Neustart. Den nachgeschlagenen Text schreiben wir nicht in unsere Protokolle.

Wenn du einen Artikel von einer Webadresse importierst, ruft unser Server diese Seite für dich ab, weil Browser das selbst nicht können.

Stürzt die App auf deinem Gerät ab oder geht ihr der Arbeitsspeicher aus, schickt sie unserem Server höchstens einmal am Tag und ohne dein Konto, was dein Browser über das Gerät meldet (Arbeitsspeicher, Zahl der Prozessorkerne), wann und bei welchem Schritt die App abgebrochen ist und wie lange ihre langsamsten Schritte gedauert haben. Der Server nutzt das nur, um zu entscheiden, wie viel Arbeit die App auf deinem Gerät erledigt; er speichert nichts davon und schreibt es nicht in seine Protokolle. Derselbe Eintrag bleibt im Speicher deines Browsers.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Chatten mit Chiki

Der Online-Chat schickt deine Nachrichten an einen KI-Dienst, der Chikis Antworten schreibt. Mit jeder Nachricht sendet die App, was Chiki braucht, um auf deinem Niveau zu antworten: dein Niveau, die Wörter, die du übst, eine Liste von Wörtern, die du schon kennst, einen Ausschnitt des Artikels, den du gerade liest (etwa einen Absatz), und den bisherigen Gesprächsverlauf. Unser Server leitet das an Groq, Inc. in den USA weiter und gibt die Antwort zurück. Den Inhalt deiner Chats speichern wir nicht auf unserem Server; wir zählen nur, wie viele Chat-Anfragen du pro Tag stellst, damit das Gratis-Kontingent fair bleibt. Nach Groqs Bedingungen für API-Kunden verwendet Groq diese Inhalte nicht zum Trainieren seiner Modelle.

In der Desktop-App kannst du den Chat stattdessen vollständig auf deinem eigenen Computer laufen lassen; dann verlässt nichts dein Gerät.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Jeden Chat startest du selbst, und vor deinem ersten Online-Chat weist dich die App darauf hin, dass sie einen Online-Dienst nutzt.

7. Problemberichte und E-Mails

Wenn du aus der App einen Bericht sendest („Probleme?“), erhalten wir deine Beschreibung, die App-Version, Plattform und Browser, den Bildschirm, auf dem du warst, deine Spracheinstellungen und – sofern du es nicht abwählst – das aktuelle Protokoll der App. Vor dem Senden entfernt die App Anmelde-Token, Passwörter, E-Mail-Adressen, Parameter von Webadressen und den Benutzernamen deines Computers aus dem Protokoll; es kann aber noch Titel und Adressen geöffneter Artikel und nachgeschlagene Wörter enthalten. Berichte sind mit deinem Konto verknüpft, werden nur zum Finden und Beheben von Problemen verwendet und nach 90 Tagen gelöscht. Das Löschen deines Kontos löscht auch deine Berichte.

Rechtsgrundlage: deine Einwilligung, wenn du den Bericht sendest (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit widerrufen, indem du uns bittest, den Bericht zu löschen.

Wenn du uns eine E-Mail schreibst, verwenden wir deine Adresse und deine Nachricht nur, um dir zu antworten. Unser Postfach liegt bei Proton (siehe Abschnitt 10). Wir löschen den Schriftverkehr, sobald die Sache erledigt ist, außer das Gesetz verlangt eine längere Aufbewahrung.

Rechtsgrundlage: unser berechtigtes Interesse, dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO), oder – wenn es um dein Konto geht – Art. 6 Abs. 1 lit. b DSGVO.

8. Herunterladen der Desktop-App

Installationsdateien werden direkt von GitHub ausgeliefert. Wenn du eine herunterlädst, verbindet sich dein Browser mit GitHub, das deine IP-Adresse verarbeitet, um die Datei auszuliefern. Unser Server prüft nur, dass du angemeldet bist, und gibt deinem Browser einen kurzlebigen Download-Link.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Server-Protokolle

Unser Server schreibt technische Protokolle, damit der Dienst läuft und sicher bleibt: Zeitpunkt, Art der Anfrage, Ergebnis und – bei angemeldeten Anfragen – die interne Kennung deines Kontos (nicht deine E-Mail-Adresse). IP-Adressen protokollieren wir nicht, außer wenn eine Anfrage wegen Überschreitung eines Anfragelimits blockiert wird (Schutz vor Missbrauch). Den Text deiner Artikel, Nachschlagevorgänge, Chats oder Berichte protokollieren wir nie. Die Protokolle haben eine feste Größe; die ältesten Einträge werden automatisch gelöscht, sobald neue geschrieben werden.

Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO).

10. Wer Daten für uns verarbeitet

Diese Anbieter verarbeiten Daten im Rahmen des Betriebs von Lorolingua:

Werden Daten in die USA übermittelt, stützt sich die Übermittlung bei danach zertifizierten Anbietern auf das EU-US Data Privacy Framework, sonst auf die Standardvertragsklauseln der Europäischen Kommission (Art. 45 und 46 DSGVO). Für die Schweiz hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO).

11. Was die App auf deinem Gerät speichert

Wir verwenden keine Tracking-Cookies. Die Web-App setzt ein einziges funktionales Cookie, locale, für eine Stunde, damit die Anmeldeseite deine Sprache zeigt. Alles andere, was die App auf deinem Gerät ablegt, bleibt dort, soweit oben nicht anders beschrieben:

• deine Anmeldesitzung (im Sitzungsspeicher des Browser-Tabs; in der Desktop-App in einer Datei, die nur dein Benutzerkonto lesen kann),
• deine Einstellungen, gewählten Sprachen und Lesepositionen,
• die Sprachdaten, die die App herunterlädt, sowie ein Zwischenspeicher aktueller Antworten,
• eine Kopie deines Wortschatzes, damit die App nicht auf den Server warten muss,
• die interne Kennung des Kontos, dem diese Daten gehören, damit sie entfernt werden, bevor ein anderes Konto das Gerät nutzt,
• ein Protokoll von Abstürzen und langsamen Schritten auf diesem Gerät (Abschnitt 5),
• in der Desktop-App ein kleines Aktivitätsprotokoll, das nur gelesen wird, wenn du einen Problembericht sendest.

Diese Speicherung ist für das Funktionieren der App unbedingt erforderlich und braucht daher keine Einwilligung (§ 165 Abs. 3 Telekommunikationsgesetz 2021). Beim Abmelden entfernt die App deine Daten vom Gerät: die Wortschatz-Kopie, den Zwischenspeicher der Antworten, deine gewählten Sprachen, Niveaus und Lesepositionen und in der Desktop-App deine gespeicherten Artikel. Die heruntergeladenen Sprachdaten bleiben, ebenso das gewählte Design, die Sprache der Oberfläche und das Aktivitätsprotokoll der Desktop-App. Meldet sich auf demselben Gerät ein anderes Konto an, werden zuerst die Daten des vorherigen Kontos entfernt. Um auch die Downloads zu entfernen, lösche die Website-Daten in deinem Browser oder deinstalliere die Desktop-App.

12. Wie lange wir Daten speichern

• Konto, Bibliothek und Wortschatz: bis du sie löschst oder uns bittest, dein Konto zu löschen.
• Problemberichte: 90 Tage.
• E-Mails an uns: bis die Sache erledigt ist, außer das Gesetz verlangt eine längere Aufbewahrung.
• Sicherungskopien: Unser Server erstellt täglich eine Sicherung, die 14 Tage aufbewahrt wird; eine verschlüsselte Kopie wird bis zu 90 Tage extern gespeichert. Von dir gelöschte Daten verschwinden innerhalb dieser Zeit auch aus den Sicherungen.
• Protokolle: bis sie von neueren Einträgen überschrieben werden (siehe Abschnitt 9).

13. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung und Löschung, auf Einschränkung der Verarbeitung, auf Erhalt deiner Daten in einem übertragbaren Format und auf Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht (Art. 15–21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit widerrufen; die Verarbeitung bis zum Widerruf bleibt davon unberührt.

Dein Konto mit allen Daten kannst du selbst in der App löschen: Einstellungen → Konto → Konto löschen (du bestätigst mit deinem Passwort). Um eines der anderen Rechte auszuüben – oder wenn dir das lieber ist –, schreib an hola@lorolingua.com von der E-Mail-Adresse deines Kontos. Wir antworten innerhalb eines Monats.

Du hast außerdem das Recht, dich bei einer Datenschutzbehörde zu beschweren, insbesondere in dem EU-Land, in dem du lebst (Art. 77 DSGVO). Für uns zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.

14. Kinder

Konten sind für Personen ab 16 Jahren. Wir erheben wissentlich keine Daten jüngerer Kinder; wenn du glaubst, dass ein Kind ein Konto erstellt hat, sag uns bitte Bescheid – wir löschen es.

15. Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS). Passwörter werden nur als Hash gespeichert, der Anmeldedienst verschlüsselt seine Daten, und Sicherungskopien werden verschlüsselt, bevor sie unseren Server verlassen.

16. Änderungen dieser Erklärung

Wenn wir ändern, wie wir Daten verarbeiten, aktualisieren wir diese Seite und das Datum oben. Über Änderungen, die dich betreffen, informieren wir dich in der App oder per E-Mail.

Siehe auch: Nutzungsbedingungen (auf Englisch) · Impressum