Stand: 4. Oktober 2026
Kevin Albers Einzelunternehmen, Kevin Albers, Lindenstraße 3, 49832 Freren, Deutschland. E-Mail: management@rypex.de
Diese Erklärung gilt für die App SaySmart (iOS und Android) und die Website saysmart.de.
Beim ersten Start legt die App ein Konto ohne Namen an. Wir speichern dazu eine zufällige Gerätekennung, Zeitzone, Sprache und Gerätetyp. Wenn du dich mit E-Mail, Apple oder Google anmeldest, speichern wir die E-Mail-Adresse, bei E-Mail zusätzlich einen verschlüsselten Passwort-Hash, bei Apple oder Google eine Kennung dieses Kontos.
Zum Lernfortschritt gehören Antworten aus dem Onboarding, Einstufung, abgeschlossene Lektionen, XP, Level, Tagesserie, Sprechzeit, gespeicherte Sätze, Fehler zum Wiederholen und selbst erstellte Szenarien.
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Wenn du in der App sprichst, nehmen wir deine Äußerung auf. Die Aufnahme wird an Deepgram (siehe Abschnitt 6) übertragen und dort in Text umgewandelt. So bewerten wir deine Aussprache und führen Gespräche mit dir. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Wir speichern die Aufnahmen zusammen mit dem erkannten Text auf unserem Server. Wir nutzen sie, um Fehler in der Spracherkennung und Bewertung zu finden und zu beheben und um Spracherkennung, Übungen und Lerninhalte zu verbessern, auch durch das Trainieren und Testen von Modellen. Rechtsgrundlage ist unser berechtigtes Interesse an einem gut funktionierenden und besseren Angebot (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Nutzung jederzeit widersprechen, eine E-Mail an die Adresse oben genügt.
Die Aufnahmen bleiben gespeichert, solange dein Konto besteht, und nach dem Löschen des Kontos noch höchstens drei Jahre. Danach werden sie gelöscht. Auf Antrag löschen wir sie früher.
Gespräche, Rollenspiele, Einstufung, Rückmeldungen und selbst erstellte Szenarien werden von Sprachmodellen verarbeitet. Dafür senden wir den Text des Gesprächs und den Rahmen der Übung an OpenRouter (siehe Abschnitt 6), das die Anfrage an den Anbieter des jeweiligen Sprachmodells weiterleitet. Gesprochene Antworten der Figuren erzeugt Deepgram aus dem Text. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Figuren in der App sind mit KI erzeugt.
Die App meldet an unseren Server, welche Funktionen genutzt werden und wo Fehler auftreten, zum Beispiel das Öffnen der App, den Start einer Lektion oder einen Absturz. Diese Daten sind deinem Konto zugeordnet und helfen uns, Fehler zu finden und die App zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Analysedienste Dritter nutzen wir dafür nicht. Werbung messen wir nur mit deiner Einwilligung, siehe Abschnitt 5a.
Erinnerungen an deine Tagesserie erzeugt die App auf deinem Gerät. Dafür werden keine Daten an einen Push-Dienst gesendet.
Wir schalten Anzeigen bei Meta (Facebook und Instagram). Um zu erfahren, ob eine Anzeige zu einer Installation oder einem Kauf geführt hat, können wir Ereignisse aus der App an Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, übermitteln. Das geschieht nur mit deiner Einwilligung. Du gibst sie beim Start der App: Unter dem Knopf „Los geht's“ steht, dass du damit auch der Übermittlung von Nutzungsdaten an Werbenetzwerke wie Meta zustimmst. Auf dem iPhone fragt dich danach zusätzlich das System nach der Erlaubnis zum Tracking; lehnst du dort ab, übermitteln wir keine Werbe-Kennung, Ereignisse aber weiterhin mit dem Hinweis, dass Tracking abgelehnt wurde.
Mit deiner Einwilligung übermitteln wir an Meta: die Werbe-Kennung deines Geräts und eine Installationskennung, Angaben zum Gerät, zur App-Version, zur Gerätesprache und zum Land, deine IP-Adresse und den User-Agent, Ereignisse wie Installation, Registrierung, abgeschlossene Einführung, abgeschlossene Lektionen, erreichte Level und Käufe (mit Preis) sowie deine E-Mail-Adresse, deine Kontokennung und dein Land in verschlüsselter Form (Hash), damit Meta das Ereignis einer Anzeige zuordnen kann. Was du sprichst, bekommt Meta nicht: keine Aufnahmen und keine Sätze. Meta verwendet diese Daten auch für eigene Zwecke, etwa zur Verbesserung seiner Werbesysteme; dafür ist Meta gemeinsam mit uns verantwortlich. Mehr dazu in der Datenschutzrichtlinie von Meta unter facebook.com/privacy/policy.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit in den Einstellungen der App unter „Werbung messen“ widerrufen; ab dann übermitteln wir nichts mehr an Meta. Ohne Einwilligung werden keine Werbe-Kennung und keine Ereignisse an Meta gesendet.
Wir setzen folgende Dienstleister ein. Sie verarbeiten Daten nur in unserem Auftrag.
Bei Anbietern in den USA erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Käufe von SaySmart Plus wickeln Apple und Google ab. Zahlungsdaten erhalten wir nicht. Wir erhalten eine Bestätigung des Kaufs mit Produkt, Laufzeit und Status des Abos, um Plus freizuschalten (Art. 6 Abs. 1 lit. b DSGVO). Diese Angaben bewahren wir auf, solange steuer- und handelsrechtliche Pflichten es verlangen.
Beim Aufruf der Website verarbeitet unser Server technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Seite, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Website setzt keine Cookies und nutzt kein Tracking. Schriften werden von unserem eigenen Server geladen. Wenn du dich auf der Website anmeldest, speichert dein Browser ein Anmelde-Token lokal, bis du dich abmeldest.
Sprech-Probe auf der Startseite. Wenn du auf das Mikrofon tippst und einen Satz sprichst, wandelt die Spracherkennung deines Browsers den Ton in Text um. Je nach Browser geschieht das auf deinem Gerät oder auf Servern des Browser-Anbieters, bei Chrome ist das Google LLC, bei Safari Apple Inc.; die Aufnahme wird dafür dorthin übertragen und nach der Erkennung nach den Regeln des Anbieters verarbeitet. An unseren Server geht dabei nichts, weder der Ton noch der erkannte Text; der Vergleich mit dem Beispielsatz läuft in deinem Browser. Die Probe startet nur, wenn du sie selbst auslöst und dem Browser den Zugriff auf das Mikrofon erlaubst (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit beenden, indem du die Seite verlässt.
Du kannst dein Konto in der App unter Einstellungen löschen. Dabei entfernen wir sofort deine Anmeldedaten, also E-Mail-Adresse, Passwort-Hash, Apple- oder Google-Kennung, Gerätekennung und Anzeigenamen. Lernverlauf und Sprachaufnahmen bleiben ohne diese Angaben erhalten und werden nach den Fristen in Abschnitt 3 gelöscht. Wenn du die sofortige Löschung aller Daten möchtest, schreib uns eine E-Mail. Ein laufendes Abo kündigst du in den Einstellungen deines Geräts.
SaySmart richtet sich an Personen ab 16 Jahren.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine E-Mail an die Adresse oben genügt.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
Wenn sich App oder Website ändern, passen wir diese Erklärung an. Es gilt die hier veröffentlichte Fassung.