Alvis Mundi
Datenschutzerklärung
Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir bei der Nutzung der Sprachlern-App Alvis Mundi und der Website unter alvismundi.com (zusammen der „Dienst“) verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.
1. Verantwortlicher
malex developments GbR
Bodenseestraße 19, 81241 München, Deutschland
E-Mail: privacy@alvismundi.com
Weitere Angaben finden Sie im Impressum.
Datenschutzbeauftragter: Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Für alle Datenschutzanliegen erreichen Sie uns unter der oben genannten Adresse.
2. Welche Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage
| Datenkategorie | Zweck | Rechtsgrundlage (DSGVO) |
|---|---|---|
| Kontodaten (E-Mail-Adresse, Anzeigename, Konto-ID; bei Google-Anmeldung die von Google übermittelten Basisdaten) | Registrierung, Anmeldung, Kontoverwaltung, geräteübergreifende Synchronisierung | Art. 6 Abs. 1 lit. b (Vertrag) |
| Lernfortschritt (abgeschlossene Lektionen, Ergebnisse, Serien, Einstellungen, gespeicherte Vokabeln/Karteikarten) | Bereitstellung und Speicherung des Lernerlebnisses | Art. 6 Abs. 1 lit. b (Vertrag) |
| Sprachaufnahmen (kurze Mikrofon-Aufnahmen) | Transkription und Bewertung Ihrer Aussprache; Gespräch mit dem KI-Sprachpartner | Art. 6 Abs. 1 lit. a (separate Einwilligung in der App und Mikrofon-Berechtigung) |
| Kameradaten (nur bei aktiver Nutzung entsprechender Funktionen) | Ausschließlich für die jeweilige Funktion, nur während deren Nutzung | Art. 6 Abs. 1 lit. a (Einwilligung) |
| Von Ihnen eingegebene Lerninhalte (Fragen, KI-Chat-Nachrichten und jüngerer Gesprächsverlauf, ausgewählter Lektionstext) sowie für die Antwort relevante Lernangaben (Sprache, Niveau, Lernprofil/-erinnerungen) | Bereitstellung von KI-Antworten, Coaching und angeforderten Übersetzungen | Art. 6 Abs. 1 lit. a (separate Einwilligung in der App) |
| Geräte- und Protokolldaten (Gerätetyp, Betriebssystem, App-Version, Spracheinstellung, Diagnose-/Logdaten) | Betrieb, Fehlerbehebung, Sicherheit und Missbrauchsprävention | Art. 6 Abs. 1 lit. f (berechtigtes Interesse an einem sicheren, funktionsfähigen Dienst) |
| Push-Token (bei aktivierten Benachrichtigungen) | Versand von Erinnerungen und Servicebenachrichtigungen | Art. 6 Abs. 1 lit. a (Einwilligung) |
| Zahlungs- und Vertragsdaten (bei kostenpflichtigen Funktionen) | Abwicklung von Käufen, Abonnements und gesetzliche Aufbewahrung | Art. 6 Abs. 1 lit. b (Vertrag) und lit. c (rechtliche Verpflichtung, z. B. Handels- und Steuerrecht) |
3. Empfänger und Auftragsverarbeiter
Zur Erbringung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, die Ihre Daten ausschließlich weisungsgebunden und nur im erforderlichen Umfang verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO):
| Anbieter | Zweck | Betroffene Daten |
|---|---|---|
| Google Firebase (Authentication, Messaging) | Anmeldung, Kontoverwaltung, Push-Benachrichtigungen | E-Mail, Konto-ID, Push-Token |
| Google (Gemini AI) | KI-Antworten, Coaching, Audio-Fallback und je nach gewählter Stimme Sprachausgabe | Oben beschriebene Text-/Lernangaben; beim Audio-Fallback Sprachaufnahme und Zielsatz; für Sprachausgabe der auszugebende Text und die gewählte Stimme |
| DeepL | Vom Nutzer angeforderte Übersetzungen | Zu übersetzender Text und ggf. kurzer Kontext |
| ElevenLabs | Optionale naturgetreue Sprachausgabe (Stimme des KI-Partners) | Auszugebender Text und gewählte Stimme |
| Mistral AI | Sprachausgabe (Stimme des KI-Partners) | Auszugebender Text und gewählte Stimme |
| Microsoft Azure Speech | Spracherkennung und Aussprachebewertung | Sprachaufnahme, Zielsatz und Zielsprache |
| Anwendungs-Backend (gehostet bei Clever Cloud, EU) | Sicherer Proxy zu den o. g. Anbietern; Speicherung von Fortschritt und Chatverlauf | Konto-ID, Fortschritt, Chatverlauf, übermittelte Audio-/Textdaten |
| Supabase (Flashme / Alvis Quest) | Optionale Synchronisierung von Vokabelkarten | Gespeicherte Vokabeln, Kontoverknüpfung |
| Zahlungsdienstleister / App-Stores (Mollie, Apple App Store, Google Play) | Abwicklung von Zahlungen und Abonnements | Zahlungsstatus, Transaktions-/Vertragsdaten |
Wir verpflichten diese Anbieter vertraglich, personenbezogene Daten nur für die beschriebenen Zwecke zu verarbeiten und mindestens dasselbe bzw. ein gleichwertiges Schutzniveau wie in dieser Erklärung einzuhalten.
Eine Weitergabe an Behörden erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind oder dies zur Durchsetzung unserer Rechte bzw. zum Schutz der Sicherheit unserer Nutzer und des Dienstes erforderlich ist.
4. Übermittlung in Drittländer
Unser Backend wird in der Europäischen Union betrieben. Einige Dienstleister (z. B. Google, Microsoft) können Daten in den USA oder anderen Drittländern verarbeiten. Soweit dort kein Angemessenheitsbeschluss der EU-Kommission besteht, stützen wir solche Übermittlungen auf geeignete Garantien i. S. d. Art. 44 ff. DSGVO, insbesondere die Standardvertragsklauseln der EU-Kommission. Eine Kopie der Garantien kann bei uns angefordert werden.
5. Speicherdauer
Wir speichern Kontodaten und Lernfortschritt, solange Ihr Konto besteht. Sprachaufnahmen werden nur so lange verarbeitet, wie dies zur Erzeugung der Bewertung und zur Führung Ihres Fortschritts erforderlich ist; wir minimieren die Speicherdauer, wo immer möglich. Nach Löschung Ihres Kontos löschen oder anonymisieren wir Ihre personenbezogenen Daten innerhalb einer angemessenen Frist, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Fristen von bis zu 10 Jahren für Rechnungsdaten) entgegenstehen.
6. Ihre Rechte
Nach der DSGVO stehen Ihnen zu:
- Recht auf Auskunft (Art. 15)
- Recht auf Berichtigung (Art. 16)
- Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17)
- Recht auf Einschränkung der Verarbeitung (Art. 18)
- Recht auf Datenübertragbarkeit (Art. 20)
- Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
- Recht auf jederzeitigen Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3) – die KI-Datenweitergabe kann in der App unter Konto → KI-Datenweitergabe widerrufen werden; Geräteberechtigungen können in den Geräteeinstellungen entzogen werden
Zur Ausübung genügt eine formlose Nachricht an privacy@alvismundi.com. Ihr Konto und die zugehörigen Daten können Sie zudem in den App-Einstellungen bzw. unter alvismundi.com/konto-loeschen löschen.
7. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach, Deutschland
www.lda.bayern.de
8. Keine automatisierte Entscheidung im Einzelfall
Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung i. S. d. Art. 22 DSGVO findet nicht statt. Die KI-gestützte Aussprache- und Antwortbewertung dient ausschließlich Lernzwecken.
9. Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere die verschlüsselte Übertragung (HTTPS/TLS) und den authentifizierten Zugriff auf unser Backend. Kein Übertragungs- oder Speicherverfahren ist vollständig sicher, sodass wir keine absolute Sicherheit garantieren können.
10. Kinder
Der Dienst richtet sich nicht an Kinder unter 16 Jahren (bzw. das in Ihrem Land geltende Mindestalter für eine wirksame Einwilligung, Art. 8 DSGVO). Wir erheben wissentlich keine personenbezogenen Daten von Kindern unterhalb dieser Altersgrenze ohne Zustimmung der Erziehungsberechtigten.
11. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen. Es gilt die jeweils hier veröffentlichte Fassung; das Datum „Zuletzt aktualisiert“ weist auf den Stand hin. Bei wesentlichen Änderungen informieren wir Sie in geeigneter Weise.
Privacy Policy
This Privacy Policy informs you, pursuant to Articles 13 and 14 of the EU General Data Protection Regulation (GDPR), which personal data we process when you use the Alvis Mundi language-learning app and the website at alvismundi.com (together, the “Service”), for which purposes and on which legal basis, and what rights you have. The German version above is the authoritative version.
1. Controller
malex developments GbR
Bodenseestraße 19, 81241 Munich, Germany
Email: privacy@alvismundi.com
See our Legal Notice for further details. We are not legally required to appoint a data protection officer; for all privacy matters, contact us at the address above.
2. Data we process, purposes & legal bases
| Data category | Purpose | Legal basis (GDPR) |
|---|---|---|
| Account data (email, display name, account ID; basic data from Google if you use Google Sign-In) | Registration, sign-in, account management, cross-device sync | Art. 6(1)(b) — contract |
| Learning progress (lessons, results, streaks, settings, saved words/flashcards) | Providing and saving the learning experience | Art. 6(1)(b) — contract |
| Voice recordings (short microphone captures) | Transcribing and scoring your pronunciation; AI conversation partner | Art. 6(1)(a) — separate in-app consent and microphone permission |
| Camera input (only while the relevant feature is active) | Solely for that feature, only while in use | Art. 6(1)(a) — consent |
| Learning content you enter (questions, AI chat messages and recent conversation history, selected lesson text) and learning details relevant to the response (language, level, learning profile/memories) | Providing AI replies, coaching and requested translations | Art. 6(1)(a) — separate in-app consent |
| Device & log data (device type, OS, app version, language, diagnostics/logs) | Operation, troubleshooting, security, abuse prevention | Art. 6(1)(f) — legitimate interest in a secure, working Service |
| Push token (if notifications enabled) | Reminders and service notifications | Art. 6(1)(a) — consent |
| Payment & contract data (for paid features) | Processing purchases/subscriptions and statutory retention | Art. 6(1)(b) — contract & (c) — legal obligation |
3. Recipients & processors
We use carefully selected providers who process data only on our instructions and only as needed (processing under Art. 28 GDPR):
| Provider | Purpose | Data involved |
|---|---|---|
| Google Firebase (Authentication, Messaging) | Sign-in, account management, push notifications | Email, account ID, push token |
| Google (Gemini AI) | AI replies and coaching; audio fallback; speech output for selected voices | The text/learning details described above; for audio fallback, the recording and target phrase; for speech output, text and selected voice |
| DeepL | User-requested translations | Text to translate and, where needed, short context |
| ElevenLabs | Optional lifelike AI-partner speech output | Text to speak and selected voice |
| Mistral AI | AI-partner speech output | Text to speak and selected voice |
| Microsoft Azure Speech | Speech recognition and pronunciation scoring | Voice recording, target phrase and target language |
| Application backend hosted by Clever Cloud (EU) | Secure relay to the above providers; progress and chat-history storage | Account ID, progress, chat history and transmitted audio/text |
| Supabase (Flashme / Alvis Quest) | Optional flashcard sync | Saved words and account link |
| Payment providers / app stores (Mollie, Apple App Store, Google Play) | Payments and subscriptions | Payment status and transaction/contract data |
We contractually require these providers to process personal data only for the purposes described and to maintain the same or an equivalent level of protection as this Policy. We disclose data to authorities only where legally required or to protect our rights and the security of our users and Service.
4. International transfers
Our backend runs in the EU. Some providers (e.g. Google, Microsoft) may process data in the USA or other third countries. Where no EU adequacy decision applies, such transfers rely on appropriate safeguards under Art. 44 et seq. GDPR, in particular the EU Standard Contractual Clauses. A copy is available on request.
5. Retention
We keep account data and learning progress while your account exists. Voice recordings are processed only as long as needed to generate feedback and support your progress history. On account deletion we delete or anonymise your personal data within a reasonable period, except where statutory retention duties apply (e.g. up to 10 years for invoicing data under commercial/tax law).
6. Your rights
- Access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20), objection to processing based on legitimate interests (Art. 21);
- Right to withdraw consent at any time with future effect (Art. 7(3)) — AI data sharing can be withdrawn in the app under Account → AI data sharing; device permissions can be revoked in device settings.
To exercise these rights, email privacy@alvismundi.com. You can also delete your account and data in the app settings or at alvismundi.com/konto-loeschen.
7. Right to complain
You may lodge a complaint with a supervisory authority (Art. 77 GDPR). Our lead authority is the Bavarian Data Protection Authority (BayLDA), Promenade 27, 91522 Ansbach, Germany — www.lda.bayern.de. You may also contact the authority in your country of residence.
8. No automated decision-making
We do not carry out automated decision-making, including profiling, producing legal or similarly significant effects within the meaning of Art. 22 GDPR. AI-based pronunciation and reply scoring serves learning purposes only.
9. Security
We apply appropriate technical and organisational measures under Art. 32 GDPR, including encryption in transit (HTTPS/TLS) and authenticated backend access. No method of transmission or storage is completely secure, so we cannot guarantee absolute security.
10. Children
The Service is not directed to children under 16 (or the minimum age for valid consent in your country, Art. 8 GDPR). We do not knowingly collect personal data from children below that age without parental consent.
11. Changes
We may update this Policy from time to time. The version published here applies; the “Last updated” date shows its status. We will notify you appropriately of material changes.
12. Contact
malex developments GbR — privacy@alvismundi.com