Alvis Mundi
Datenschutzerklärung
Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir bei der Nutzung der Sprachlern-App Alvis Mundi und der Website unter alvismundi.com (zusammen der „Dienst“) verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.
1. Verantwortlicher
malex developments GbR
Bodenseestraße 19, 81241 München, Deutschland
E-Mail: malexdevelopment@gmail.com
Weitere Angaben finden Sie im Impressum.
Datenschutzbeauftragter: Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Für alle Datenschutzanliegen erreichen Sie uns unter der oben genannten Adresse.
2. Welche Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage
| Datenkategorie | Zweck | Rechtsgrundlage (DSGVO) |
|---|---|---|
| Kontodaten (E-Mail-Adresse, Anzeigename, Konto-ID; bei Google-Anmeldung die von Google übermittelten Basisdaten) | Registrierung, Anmeldung, Kontoverwaltung, geräteübergreifende Synchronisierung | Art. 6 Abs. 1 lit. b (Vertrag) |
| Lernfortschritt (abgeschlossene Lektionen, Ergebnisse, Serien, Einstellungen, gespeicherte Vokabeln/Karteikarten) | Bereitstellung und Speicherung des Lernerlebnisses | Art. 6 Abs. 1 lit. b (Vertrag) |
| Sprachaufnahmen (kurze Mikrofon-Aufnahmen) | Transkription und Bewertung Ihrer Aussprache; Gespräch mit dem KI-Sprachpartner | Art. 6 Abs. 1 lit. a (separate Einwilligung in der App und Mikrofon-Berechtigung) |
| Von Ihnen eingegebene Lerninhalte (Fragen, KI-Chat-Nachrichten und jüngerer Gesprächsverlauf, ausgewählter Lektionstext) sowie für die Antwort relevante Lernangaben (Sprache, Niveau, Lernprofil/-erinnerungen) | Bereitstellung von KI-Antworten, Coaching und angeforderten Übersetzungen | Art. 6 Abs. 1 lit. a (separate Einwilligung in der App) |
| Individuelle KI-Lektionen (Ihre Anfrage, kompakter Lernkontext, erzeugte und überarbeitete Lektionsversionen, Leseposition und zugehörige Medien) | Erstellung, Speicherung, geräteübergreifendes privates Lesen, Überarbeitung, Export und Löschung Ihrer angeforderten Lektionen | Art. 6 Abs. 1 lit. a (KI-Verarbeitung nach separater Einwilligung) und lit. b (Speicherung und Bereitstellung der angeforderten Funktion) |
| Geräte- und Protokolldaten (Gerätetyp, Betriebssystem, App-Version, Spracheinstellung, Diagnose-/Logdaten) | Betrieb, Fehlerbehebung, Sicherheit und Missbrauchsprävention | Art. 6 Abs. 1 lit. f (berechtigtes Interesse an einem sicheren, funktionsfähigen Dienst) |
| Produktnutzungsdaten (Konto-ID, ein aus Ihrer E-Mail-Adresse abgeleiteter technischer Alias, Plattform, Spracheinstellung, gewählter Kurs sowie pro gemessenem Schritt ein Zähler, ein Typ oder eine Dauer: erreichter Onboarding-Schritt, begonnene/abgeschlossene Lektion, begonnenes/abgeschlossenes Gespräch, begonnene/abgeschlossene Registrierung, Aufruf der Abo-Seite und dessen Auslöser, gewählter Tarif, begonnener/abgeschlossener/fehlgeschlagener Kauf, in den Trunk aufgenommene Wörter, abgeschlossene Wiederholung, Ausspracheübung, geteilte Einladung und eingelöste Empfehlung. Auf der Website zusätzlich: aufgerufene Seite, UTM-Parameter der Kampagne, Referrer-Domain und der Text angeklickter Schaltflächen) | Verstehen, wo Nutzerinnen und Nutzer vorankommen oder abbrechen, und Verbesserung des Produkts | Art. 6 Abs. 1 lit. f (berechtigtes Interesse an der Messung der Nutzung des eigenen Produkts) |
| Push-Token (bei aktivierten Benachrichtigungen) | Versand von Erinnerungen und Servicebenachrichtigungen | Art. 6 Abs. 1 lit. a (Einwilligung) |
| Zahlungs- und Vertragsdaten (bei kostenpflichtigen Funktionen) | Abwicklung von Käufen, Abonnements und gesetzliche Aufbewahrung | Art. 6 Abs. 1 lit. b (Vertrag) und lit. c (rechtliche Verpflichtung, z. B. Handels- und Steuerrecht) |
3. Empfänger und Auftragsverarbeiter
Zur Erbringung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, die Ihre Daten ausschließlich weisungsgebunden und nur im erforderlichen Umfang verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO):
| Anbieter | Zweck | Betroffene Daten |
|---|---|---|
| Google Firebase (Authentication, Messaging) | Anmeldung, Kontoverwaltung, Push-Benachrichtigungen | E-Mail, Konto-ID, Push-Token |
| Google (Gemini AI) | KI-Antworten, Coaching, Aussprachebewertung und je nach gewählter Stimme Sprachausgabe | Oben beschriebene Text-/Lernangaben; für Gespräche Sprachaufnahme und Kontext; für Aussprachebewertung Sprachaufnahme und Zielsatz; für Sprachausgabe Text und gewählte Stimme |
| DeepL | Vom Nutzer angeforderte Übersetzungen | Zu übersetzender Text und ggf. kurzer Kontext |
| ElevenLabs | Optionale naturgetreue Sprachausgabe (Stimme des KI-Partners) | Auszugebender Text und gewählte Stimme |
| Mistral AI | Sprachausgabe (Stimme des KI-Partners) | Auszugebender Text und gewählte Stimme |
| OpenAI | Parallele Erstellung von Gesprächsantworten und Aussprachebewertungen; möglicher Ersatz für Sprachausgabe | Für Gespräche Nachrichtentext, ggf. Sprachaufnahme und relevanter Gesprächskontext; für Aussprachebewertung Sprachaufnahme und Zielsatz; für Sprachausgabe Text und gewählte Stimme |
| Anwendungs-Backend (Clever Cloud SAS, Region Paris, Frankreich) | Sicherer Proxy zu den o. g. Anbietern; Speicherung von Fortschritt, Chatverlauf und individuellen KI-Lektionen | Konto-ID, Fortschritt, Chatverlauf, Lektionsanfragen und -versionen, übermittelte Audio-/Textdaten |
| Supabase (Flashme / Alvis Quest) | Optionale Synchronisierung von Vokabelkarten | Gespeicherte Vokabeln, Kontoverknüpfung |
| PostHog (EU Cloud, Frankfurt am Main, Deutschland) | Produkt-Analytics in der App und auf alvismundi.com. Dasselbe Projekt wird von unserer Anwendung AlvisQuest genutzt, damit erkennbar ist, dass dieselbe Person beide Apps verwendet | Konto-ID, aus der E-Mail abgeleiteter Alias, Plattform, Sprache, Kurs, Ereigniszähler und -dauern; zufällige KI-Anfragekennungen, Anbieterstatus und technische Antwort-/Anzeigedauer sowie Nachrichten-/Audiolänge, Eingabeart und Avatar-ID. Keine Lektionsinhalte, Gesprächstexte, gespeicherten Erinnerungen oder Sprachaufnahmen |
| Cloudflare, Inc. | Hosting der Website alvismundi.com (Pages) und Auslieferung der Medien (media.alvismundi.com) | IP-Adresse und technische Verbindungsdaten des Abrufs |
| Zahlungsdienstleister / App-Stores (Mollie, Apple App Store, Google Play) | Abwicklung von Zahlungen und Abonnements | Zahlungsstatus, Transaktions-/Vertragsdaten |
Wir verpflichten diese Anbieter vertraglich, personenbezogene Daten nur für die beschriebenen Zwecke zu verarbeiten und mindestens dasselbe bzw. ein gleichwertiges Schutzniveau wie in dieser Erklärung einzuhalten.
Eine Weitergabe an Behörden erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind oder dies zur Durchsetzung unserer Rechte bzw. zum Schutz der Sicherheit unserer Nutzer und des Dienstes erforderlich ist.
persistence: 'memory' konfiguriert: für die Reichweitenmessung wird weder ein Cookie noch ein Eintrag im lokalen Speicher auf Ihrem Gerät abgelegt. Deshalb ist für dieses Werkzeug kein Einwilligungsbanner erforderlich. Sitzungsaufzeichnung („Session Replay“) ist deaktiviert, Werbe- oder Tracking-Netzwerke setzen wir nicht ein. Der Messung auf Grundlage des berechtigten Interesses können Sie jederzeit nach Art. 21 DSGVO widersprechen (siehe Abschnitt 6).4. Übermittlung in Drittländer
Unser Backend wird in der Europäischen Union betrieben. Einige Dienstleister (z. B. Google, Microsoft) können Daten in den USA oder anderen Drittländern verarbeiten. Soweit dort kein Angemessenheitsbeschluss der EU-Kommission besteht, stützen wir solche Übermittlungen auf geeignete Garantien i. S. d. Art. 44 ff. DSGVO, insbesondere die Standardvertragsklauseln der EU-Kommission. Eine Kopie der Garantien kann bei uns angefordert werden.
5. Speicherdauer
Wir speichern Kontodaten und Lernfortschritt, solange Ihr Konto besteht. Sprachaufnahmen werden nur so lange verarbeitet, wie dies zur Erzeugung der Bewertung und zur Führung Ihres Fortschritts erforderlich ist; wir minimieren die Speicherdauer, wo immer möglich. Nach Löschung Ihres Kontos löschen oder anonymisieren wir Ihre personenbezogenen Daten innerhalb einer angemessenen Frist, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Fristen von bis zu 10 Jahren für Rechnungsdaten) entgegenstehen.
Produktnutzungsdaten werden bei PostHog gespeichert; die Aufbewahrungsdauer für Ereignisse ist dort an den gebuchten Tarif gebunden und nicht pro Projekt einstellbar. Wir nutzen derzeit den kostenlosen Tarif mit einer Aufbewahrung von einem Jahr.
6. Ihre Rechte
Nach der DSGVO stehen Ihnen zu:
- Recht auf Auskunft (Art. 15)
- Recht auf Berichtigung (Art. 16)
- Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17)
- Recht auf Einschränkung der Verarbeitung (Art. 18)
- Recht auf Datenübertragbarkeit (Art. 20)
- Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
- Recht auf jederzeitigen Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3) – die KI-Datenweitergabe kann in der App unter Konto → KI-Datenweitergabe widerrufen werden; Geräteberechtigungen können in den Geräteeinstellungen entzogen werden
Zur Ausübung genügt eine formlose Nachricht an malexdevelopment@gmail.com. Ihr Konto und die zugehörigen Daten können Sie zudem in den App-Einstellungen bzw. unter alvismundi.com/konto-loeschen löschen.
7. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach, Deutschland
www.lda.bayern.de
8. Keine automatisierte Entscheidung im Einzelfall
Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung i. S. d. Art. 22 DSGVO findet nicht statt. Die KI-gestützte Aussprache- und Antwortbewertung dient ausschließlich Lernzwecken.
9. Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere die verschlüsselte Übertragung (HTTPS/TLS) und den authentifizierten Zugriff auf unser Backend. Kein Übertragungs- oder Speicherverfahren ist vollständig sicher, sodass wir keine absolute Sicherheit garantieren können.
10. Kinder
Der Dienst richtet sich nicht an Kinder unter 16 Jahren (bzw. das in Ihrem Land geltende Mindestalter für eine wirksame Einwilligung, Art. 8 DSGVO). Wir erheben wissentlich keine personenbezogenen Daten von Kindern unterhalb dieser Altersgrenze ohne Zustimmung der Erziehungsberechtigten.
11. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen. Es gilt die jeweils hier veröffentlichte Fassung; das Datum „Zuletzt aktualisiert“ weist auf den Stand hin. Bei wesentlichen Änderungen informieren wir Sie in geeigneter Weise.
Privacy Policy
This Privacy Policy informs you, pursuant to Articles 13 and 14 of the EU General Data Protection Regulation (GDPR), which personal data we process when you use the Alvis Mundi language-learning app and the website at alvismundi.com (together, the “Service”), for which purposes and on which legal basis, and what rights you have. The German version above is the authoritative version.
1. Controller
malex developments GbR
Bodenseestraße 19, 81241 Munich, Germany
Email: malexdevelopment@gmail.com
See our Legal Notice for further details. We are not legally required to appoint a data protection officer; for all privacy matters, contact us at the address above.
2. Data we process, purposes & legal bases
| Data category | Purpose | Legal basis (GDPR) |
|---|---|---|
| Account data (email, display name, account ID; basic data from Google if you use Google Sign-In) | Registration, sign-in, account management, cross-device sync | Art. 6(1)(b) — contract |
| Learning progress (lessons, results, streaks, settings, saved words/flashcards) | Providing and saving the learning experience | Art. 6(1)(b) — contract |
| Voice recordings (short microphone captures) | Transcribing and scoring your pronunciation; AI conversation partner | Art. 6(1)(a) — separate in-app consent and microphone permission |
| Learning content you enter (questions, AI chat messages and recent conversation history, selected lesson text) and learning details relevant to the response (language, level, learning profile/memories) | Providing AI replies, coaching and requested translations | Art. 6(1)(a) — separate in-app consent |
| Custom AI lessons (your request, compact learning context, generated and revised lesson versions, reading position and associated media) | Creating, storing, privately reading across devices, revising, exporting and deleting the lessons you request | Art. 6(1)(a) — AI processing after separate consent; and Art. 6(1)(b) — storage and delivery of the requested feature |
| Device & log data (device type, OS, app version, language, diagnostics/logs) | Operation, troubleshooting, security, abuse prevention | Art. 6(1)(f) — legitimate interest in a secure, working Service |
| Product usage data (account ID, a technical alias derived from your email address, platform, interface language, selected course, and for each measured step a counter, a type or a duration: onboarding step reached, lesson started/completed, conversation started/completed, sign-up started/completed, subscription screen viewed and what triggered it, plan chosen, purchase started/completed/failed, words added to the Trunk, review completed, pronunciation practice, invite shared and referral redeemed. On the website also: page viewed, campaign UTM parameters, referrer domain and the label of buttons you click) | Understanding where people progress or drop off, and improving the product | Art. 6(1)(f) — legitimate interest in measuring the use of our own product |
| Push token (if notifications enabled) | Reminders and service notifications | Art. 6(1)(a) — consent |
| Payment & contract data (for paid features) | Processing purchases/subscriptions and statutory retention | Art. 6(1)(b) — contract & (c) — legal obligation |
3. Recipients & processors
We use carefully selected providers who process data only on our instructions and only as needed (processing under Art. 28 GDPR):
| Provider | Purpose | Data involved |
|---|---|---|
| Google Firebase (Authentication, Messaging) | Sign-in, account management, push notifications | Email, account ID, push token |
| Google (Gemini AI) | AI replies and coaching; pronunciation assessment; speech output for selected voices | The text/learning details described above; for conversation, recording and context; for pronunciation assessment, recording and target phrase; for speech output, text and selected voice |
| DeepL | User-requested translations | Text to translate and, where needed, short context |
| ElevenLabs | Optional lifelike AI-partner speech output | Text to speak and selected voice |
| Mistral AI | AI-partner speech output | Text to speak and selected voice |
| OpenAI | Parallel generation of conversation replies and pronunciation assessments; possible speech-output fallback | For conversation, message text, any recording and relevant context; for pronunciation assessment, recording and target phrase; for speech output, text and selected voice |
| Application backend (Clever Cloud SAS, Paris region, France) | Secure relay to the above providers; progress, chat-history and custom-lesson storage | Account ID, progress, chat history, lesson requests and versions, and transmitted audio/text |
| Supabase (Flashme / Alvis Quest) | Optional flashcard sync | Saved words and account link |
| PostHog (EU Cloud, Frankfurt, Germany) | Product analytics in the app and on alvismundi.com. The same project is used by our AlvisQuest app so that one person using both apps can be recognised as one person | Account ID, email-derived alias, platform, language, course, event counters and durations; random AI request IDs, provider status and technical response/render times, message/audio length, input mode and avatar ID. No lesson content, conversation text, stored memories or voice recordings |
| Cloudflare, Inc. | Hosting of the alvismundi.com website (Pages) and media delivery (media.alvismundi.com) | IP address and technical connection data of the request |
| Payment providers / app stores (Mollie, Apple App Store, Google Play) | Payments and subscriptions | Payment status and transaction/contract data |
We contractually require these providers to process personal data only for the purposes described and to maintain the same or an equivalent level of protection as this Policy. We disclose data to authorities only where legally required or to protect our rights and the security of our users and Service.
persistence: 'memory': measuring usage writes no cookie and no local-storage entry to your device. That is why this tool needs no consent banner. Session replay is disabled and we use no advertising or tracking networks. You can object to this legitimate-interest measurement at any time under Art. 21 GDPR (see section 6).4. International transfers
Our backend runs in the EU. Some providers (e.g. Google, Microsoft) may process data in the USA or other third countries. Where no EU adequacy decision applies, such transfers rely on appropriate safeguards under Art. 44 et seq. GDPR, in particular the EU Standard Contractual Clauses. A copy is available on request.
5. Retention
We keep account data and learning progress while your account exists. Voice recordings are processed only as long as needed to generate feedback and support your progress history. On account deletion we delete or anonymise your personal data within a reasonable period, except where statutory retention duties apply (e.g. up to 10 years for invoicing data under commercial/tax law).
Product usage data is stored at PostHog, where event retention is fixed by the plan rather than configurable per project. We are currently on the free plan, which retains events for one year.
6. Your rights
- Access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20), objection to processing based on legitimate interests (Art. 21);
- Right to withdraw consent at any time with future effect (Art. 7(3)) — AI data sharing can be withdrawn in the app under Account → AI data sharing; device permissions can be revoked in device settings.
To exercise these rights, email malexdevelopment@gmail.com. You can also delete your account and data in the app settings or at alvismundi.com/konto-loeschen.
7. Right to complain
You may lodge a complaint with a supervisory authority (Art. 77 GDPR). Our lead authority is the Bavarian Data Protection Authority (BayLDA), Promenade 27, 91522 Ansbach, Germany — www.lda.bayern.de. You may also contact the authority in your country of residence.
8. No automated decision-making
We do not carry out automated decision-making, including profiling, producing legal or similarly significant effects within the meaning of Art. 22 GDPR. AI-based pronunciation and reply scoring serves learning purposes only.
9. Security
We apply appropriate technical and organisational measures under Art. 32 GDPR, including encryption in transit (HTTPS/TLS) and authenticated backend access. No method of transmission or storage is completely secure, so we cannot guarantee absolute security.
10. Children
The Service is not directed to children under 16 (or the minimum age for valid consent in your country, Art. 8 GDPR). We do not knowingly collect personal data from children below that age without parental consent.
11. Changes
We may update this Policy from time to time. The version published here applies; the “Last updated” date shows its status. We will notify you appropriately of material changes.
12. Contact
malex developments GbR — malexdevelopment@gmail.com