Datenschutzerklärung

Fassung 1.0, gültig ab 2026-09-14. Maßgeblich ist die englische Fassung dieser Erklärung; dieser deutsche Text gibt denselben Inhalt in eigenen Worten wieder.

Das Wichtigste vorab

Peroglot funktioniert ohne Registrierung. Beim ersten Kontakt mit unserem Server legt die App ein anonymes Konto an, damit Ihr Lernstand gesichert ist. E-Mail-Adresse, Apple-ID oder Google-Konto können Sie später hinzufügen, um den Lernstand auf mehrere Geräte mitzunehmen.
Wir speichern Ihren Lernfortschritt: welche Wörter, Sätze und Regeln Sie geübt haben, wie Sie geantwortet haben und was die App Ihnen als Nächstes zeigen soll. Genau das ist das Produkt.
Keine Werbung, keine Werbe-IDs, kein Tracking über andere Apps oder Websites hinweg, kein Datenverkauf. Die App enthält derzeit weder ein Analyse- noch ein Absturzbericht-SDK. Sollte sich das ändern, ändern wir zuerst diese Erklärung.
Die Spracheingabe übernimmt der Spracherkennungsdienst Ihres Telefons (Apple oder Google). Ihre Stimme erreicht uns nie.
Bezahlt wird über den App Store oder Google Play. Kartendaten sehen wir nicht.
Sie können alle Daten in der App exportieren und Ihr Konto selbst löschen. Nach der Löschung bleiben nur anonyme Lernstatistiken übrig.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO und des serbischen Datenschutzgesetzes ist LEV RIABOV PR BEOGRAD, Einzelunternehmer (preduzetnik) mit Sitz in der Republik Serbien, Kneza Miloša 15, Beograd, Registernummer 68551366, Steuernummer 115681569. Sie erreichen uns unter support@peroglot.com; alle Angaben stehen im Impressum.

2. Welche Daten die App verarbeitet und wozu

2.1 Gerät und Konto

Bei der Installation erzeugt die App eine zufällige Gerätekennung und legt sie im geschützten Speicher des Betriebssystems ab. Beim ersten Verbindungsaufbau mit unserem Server entsteht ein anonymes Konto: eine bedeutungslose Konto-ID ohne Namen, E-Mail-Adresse oder Telefonnummer. Auf dem Server liegen die Gerätekennung, die Plattform (iOS oder Android), das Sitzungs-Token, das das Gerät berechtigt, sowie die Zeitpunkte der Kontoerstellung und der letzten Synchronisierung.

Zweck: Ihr Lernstand ist gesichert, bevor Sie je einen Anmeldebildschirm gesehen haben, und dasselbe Konto kann auf mehreren Geräten laufen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO und die entsprechende Vorschrift des serbischen Datenschutzgesetzes).

2.2 Anmeldeidentitäten

Wählen Sie „Fortschritt sichern“, verknüpft die App eine Identität mit dem anonymen Konto: Ihre E-Mail-Adresse (bestätigt über einen sechsstelligen Code, den wir Ihnen schicken) oder die Nutzerkennung und E-Mail-Adresse, die Apple oder Google uns bei der Anmeldung übermitteln. Apple kann uns statt Ihrer echten Adresse eine Weiterleitungsadresse geben; das genügt uns. Ein Passwort erhalten wir von keinem dieser Anbieter.

Zweck: Wiederherstellung des Kontos auf einem neuen Telefon und Anmeldung auf einem zweiten Gerät. Rechtsgrundlage: Vertragserfüllung.

2.3 Lernfortschritt

Jede Übung wird zunächst lokal auf Ihrem Telefon gespeichert und dann mit unserem Server abgeglichen: der Zustand jedes Wortes, Satzes, jeder Regel, jedes Textes und jeder Prüfung (Stufe, nächster Wiederholungstermin, Serie), ein Protokoll der Wiederholungen und Lektionsschritte (welches Element, wann, welche Antwort, ob sie angenommen wurde), die verdienten und ausgegebenen „Federn“ sowie Ihr Einstiegsprofil (gewählter Kurs, Lernziel, Tagespensum).

Zweck: Synchronisierung und Sicherung sind der Grund, warum diese Daten überhaupt entstehen. Zusätzlich fassen wir die Wiederholungsdaten aller Lernenden je Element zusammen: Ein Satz, an dem fast alle scheitern, ist ein Fehler im Kurs und wird uns so gemeldet. Diese Auswertungen enthalten keine Kontokennungen. Rechtsgrundlage: Vertragserfüllung für die Synchronisierung; unser berechtigtes Interesse an einem fehlerfreien Kurs für die Auswertungen (Art. 6 Abs. 1 lit. f DSGVO).

2.4 Meldungen, die Sie uns schicken

In der App gibt es die Schaltfläche „Meine Antwort sollte gelten“. Eine Meldung enthält das betreffende Element, Ihre eingetippte Antwort und einen optionalen Kommentar. Sie wird mit Ihrem Konto gespeichert, damit unsere Antwort Sie erreicht, und von den Personen gelesen, die den Kurs pflegen. Rechtsgrundlage: Vertragserfüllung.

2.5 Käufe

Abonnements verkaufen Apple und Google über ihre Stores. Schließen Sie eines ab, meldet der Store unserem Abrechnungsdienstleister RevenueCat, dass Ihre Konto-ID eine gültige Berechtigung hat, und RevenueCat meldet es unserem Server. Wir erhalten die Transaktions- und Produktkennungen des Stores sowie Beginn und Ende der Berechtigung, nie aber Namen, Anschrift oder Zahlungsmittel. Für den Kauf selbst gelten die Datenschutzbestimmungen von Apple beziehungsweise Google. Rechtsgrundlage: Vertragserfüllung.

2.6 Spracheingabe

Erlauben Sie den Mikrofonzugriff, reicht die App Ihre Sprache an die Spracherkennung Ihres Telefons weiter (Apple auf iOS, Google auf Android) und erhält Text zurück. Die Audiodaten erreichen unsere Server nicht. Was diese Dienste damit tun, regeln die Bedingungen von Apple und Google; auf den meisten Geräten läuft die Erkennung auf dem Gerät selbst. Die Berechtigung können Sie jederzeit in den Telefoneinstellungen entziehen und stattdessen tippen.

2.7 Erinnerungen

Lernerinnerungen sind lokale Benachrichtigungen, die auf Ihrem Telefon geplant werden. Es ist kein Server beteiligt, und nichts davon verlässt das Gerät.

2.8 Updates und Kursinhalte

Die App lädt Kursinhalte über unser Content-Netzwerk (Cloudflare) und prüft App-Updates über den Update-Dienst von Expo. Beide sehen dabei Ihre IP-Adresse und die App-Version, wie bei jedem Download. Diese Abrufe verknüpfen wir nicht mit Ihrem Konto.

2.9 Server-Protokolle

Unsere Schnittstelle und das Content-Netzwerk führen kurzlebige technische Protokolle (IP-Adresse, Zeitpunkt, aufgerufener Pfad, Antwortcode) für die Sicherheit und die Fehlersuche. Sie werden innerhalb von 30 Tagen gelöscht oder überschrieben. Rechtsgrundlage: berechtigtes Interesse an einem sicheren Betrieb.

3. Welche Daten die Website verarbeitet

peroglot.com ist eine statische Website. Sie setzt keine Cookies und lädt weder Analyse- noch Werbeskripte. Unser Hoster Cloudflare führt dieselben technischen Protokolle wie jeder Webserver. Sollten wir später einen datensparsamen Besucherzähler ohne Cookies einsetzen, steht es an dieser Stelle.

4. Empfänger der Daten

Wir setzen folgende Auftragsverarbeiter ein, jeweils mit Auftragsverarbeitungsvertrag:

Anbieter	Wofür	Wo
Amazon Web Services	Datenbank und E-Mail-Versand (Anmeldecodes)	Frankfurt am Main (EU)
Cloudflare	Auslieferung der Inhalte, Website-Hosting, Netzwerksicherheit	weltweites Netz; EU-Einstiegspunkte für Nutzer in der EU
RevenueCat	Abonnementstatus, Kaufbelege	USA
Apple, Google	App-Vertrieb, Zahlung, Anmeldung, Spracherkennung auf dem Gerät	gemäß deren Bestimmungen
Expo (EAS)	Auslieferung von App-Updates	USA

Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Werbetreibende weiter. An Behörden geben wir Daten nur heraus, wenn das Gesetz uns dazu verpflichtet.

5. Speicherort und Drittlandübermittlung

Konto und Lernstand liegen in einer Datenbank in Frankfurt am Main. Serbien ist kein Mitglied der Europäischen Union; das serbische Datenschutzgesetz ist der DSGVO nachgebildet, und wir wenden diesen Standard unabhängig vom Wohnsitz auf alle Nutzer an. Übermittlungen an Anbieter in den USA stützen sich auf die EU-Standardvertragsklauseln oder das EU-US Data Privacy Framework, je nachdem, was beim jeweiligen Anbieter gilt.

6. Speicherdauer

Konto und Lernstand: solange das Konto besteht.
Anonyme Konten, die nie synchronisiert haben: werden monatlich automatisch gelöscht.
Protokolle der Wiederholungen und Lektionsschritte: nach 90 Tagen zu Statistiken je Element verdichtet; die einzelnen Einträge werden dann gelöscht.
Sitzungen und Anmeldecodes: bis zum Ablauf oder Widerruf; Anmeldecodes verfallen nach Minuten.
Meldungen: bis zur Löschung Ihres Kontos.
Server-Protokolle: höchstens 30 Tage.
Sicherungskopien: verschlüsselte Datenbanksicherungen werden höchstens 35 Tage aufbewahrt; gelöschte Daten verschwinden innerhalb dieser Frist auch daraus.

7. Ihre Rechte

Sie können jederzeit:

Auskunft und Datenübertragung verlangen: in der App unter Einstellungen → Konto → „Meine Daten exportieren“ erhalten Sie alles in maschinenlesbarer Form.
Löschung verlangen, in der App oder per E-Mail; was genau gelöscht wird und was als anonyme Statistik bleibt, steht auf der Seite zur Kontolöschung.
Berichtigung Ihrer E-Mail-Adresse erreichen, indem Sie sich mit der neuen anmelden.
Widerspruch gegen die statistische Auswertung Ihrer Wiederholungsdaten einlegen oder eine Einschränkung der Verarbeitung verlangen, per E-Mail an support@peroglot.com.
Beschwerde bei einer Aufsichtsbehörde einlegen: in Serbien beim Beauftragten für Informationen von öffentlicher Bedeutung und Datenschutz (Poverenik), in der EU bei der Behörde Ihres Mitgliedstaats, in Deutschland etwa bei der Landesdatenschutzbehörde Ihres Bundeslandes.

Anfragen beantworten wir innerhalb von 30 Tagen und kostenlos.

8. Kinder und Jugendliche

Peroglot richtet sich an Personen ab 16 Jahren. Konten jüngerer Personen legen wir wissentlich nicht an; wenn Sie von einem solchen Konto wissen, schreiben Sie uns, und wir löschen es.

9. Nutzer in Kalifornien

Wir verkaufen oder teilen keine personenbezogenen Informationen im Sinne des California Consumer Privacy Act und nutzen sie nicht für kontextübergreifende verhaltensbezogene Werbung. Die Rechte aus Abschnitt 7 (Auskunft, Löschung, Berichtigung) stehen Ihnen in gleicher Weise und ohne Benachteiligung zu.

10. Sicherheit

Sitzungs-Token werden auf unserem Server nur als Hash und auf Ihrem Telefon im geschützten Speicher abgelegt. Daten sind bei der Übertragung und im Ruhezustand verschlüsselt. Zugriff auf Produktivdaten haben nur die Personen, die den Dienst betreiben.

11. Änderungen

Bei Änderungen erhöhen wir Versionsnummer und Datum am Anfang dieser Erklärung; über wesentliche Änderungen informieren wir Sie in der App, bevor sie gelten. Frühere Fassungen stellen wir auf Anfrage bereit.

12. Kontakt

support@peroglot.com oder per Post an die Anschrift im Impressum.