Datenschutzerklärung

Fassung 1.2, gültig ab 2026-10-22. Maßgeblich ist die englische Fassung dieser Erklärung; dieser deutsche Text gibt denselben Inhalt in eigenen Worten wieder.

Das Wichtigste vorab

Peroglot funktioniert ohne Registrierung. Beim ersten Kontakt mit unserem Server legt die App ein anonymes Konto an, damit Ihr Lernstand gesichert ist. Eine E-Mail-Adresse können Sie später hinzufügen, um den Lernstand auf mehrere Geräte mitzunehmen. Es gibt kein Passwort und keine Anmeldung über andere Unternehmen.
Wir speichern Ihren Lernfortschritt: welche Wörter, Sätze und Regeln Sie geübt haben, wie Sie geantwortet haben und was die App Ihnen als Nächstes zeigen soll. Genau das ist das Produkt.
Keine Werbung, keine Werbe-IDs, kein Tracking über andere Apps oder Websites hinweg, kein Datenverkauf. Die App enthält derzeit weder ein Analyse- noch ein Crash-Reporting-SDK. Sollte sich das ändern, ändern wir zuerst diese Erklärung.
Die Spracheingabe übernimmt der Spracherkennungsdienst Ihres Telefons (Apple oder Google). Ihre Stimme erreicht uns nie.
Bezahlt wird über den App Store oder Google Play. Kartendaten sehen wir nicht.
Hinterlassen Sie auf der Website eine E-Mail-Adresse, verwenden wir sie für die eine Nachricht, die Sie angefordert haben, und für nichts anderes.
Sie können alle Daten in der App exportieren und Ihr Konto selbst löschen. Nach der Löschung bleiben nur anonyme Lernstatistiken übrig.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung in der App Peroglot und auf der Website peroglot.com ist LEV RIABOV PR BEOGRAD, Einzelunternehmer (preduzetnik) mit Sitz in der Republik Serbien, Kneza Miloša 15, Beograd, Registernummer 68551366, Steuernummer 115681569. Sie erreichen uns unter support@peroglot.com; alle Angaben stehen im Impressum.

2. Welche Daten die App verarbeitet und wozu

2.1 Gerät und Konto

Bei der Installation erzeugt die App eine zufällige Gerätekennung und legt sie im geschützten Speicher des Betriebssystems ab. Beim ersten Verbindungsaufbau mit unserem Server entsteht ein anonymes Konto: eine zufällige Konto-ID ohne Namen, E-Mail-Adresse oder Telefonnummer. Auf dem Server liegen die Gerätekennung, die Plattform (iOS oder Android), das Sitzungs-Token, das das Gerät berechtigt, sowie die Zeitpunkte der Kontoerstellung und der letzten Synchronisierung.

Zweck: Ihr Lernstand ist gesichert, bevor Sie je einen Anmeldebildschirm gesehen haben, und dasselbe Konto kann auf mehreren Geräten laufen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO und die entsprechende Vorschrift des serbischen Datenschutzgesetzes).

2.2 Ihre E-Mail-Adresse

Wählen Sie „Fortschritt sichern“, verknüpft die App Ihre E-Mail-Adresse mit dem anonymen Konto. Wir bestätigen sie mit einem sechsstelligen Code, den wir Ihnen schicken; der Code ist zehn Minuten gültig. Es gibt kein Passwort, und eine Anmeldung über Apple, Google oder ein anderes Unternehmen bieten wir nicht an; so erfährt niemand sonst, dass Sie Peroglot nutzen.

Zweck: Wiederherstellung des Kontos auf einem neuen Telefon und Anmeldung auf einem zweiten Gerät. Rechtsgrundlage: Vertragserfüllung.

2.3 Lernfortschritt

Jede Übung wird zunächst lokal auf Ihrem Telefon gespeichert und dann mit unserem Server abgeglichen: der Zustand jedes Wortes, Satzes, jeder Regel, jedes Textes und jeder Prüfung (Level, nächster Wiederholungstermin, Serie), ein Protokoll der Wiederholungen und Lektionsschritte (welches Element, wann, welche Antwort, ob sie angenommen wurde), die verdienten und ausgegebenen „Federn“ sowie Ihr Einstiegsprofil (gewählter Kurs, Lernziel, Tagespensum).

Zweck: Synchronisierung und Sicherung sind der Grund, warum diese Daten überhaupt entstehen. Zusätzlich fassen wir die Wiederholungsdaten aller Lernenden je Element zusammen: Ein Satz, an dem fast alle scheitern, ist ein Fehler im Kurs und wird uns so gemeldet. Diese Auswertungen enthalten keine Kontokennungen. Rechtsgrundlage: Vertragserfüllung für die Synchronisierung; unser berechtigtes Interesse an einem fehlerfreien Kurs für die Auswertungen (Art. 6 Abs. 1 lit. f DSGVO).

2.4 Meldungen, die Sie uns schicken

In der App gibt es die Schaltfläche „⚑ Problem melden“. Eine Meldung enthält das betreffende Element, Ihre eingetippte Antwort und einen optionalen Kommentar. Sie wird mit Ihrem Konto gespeichert, damit unsere Antwort Sie erreicht, und von den Personen gelesen, die den Kurs pflegen. Rechtsgrundlage: Vertragserfüllung.

2.5 Käufe

Abonnements verkaufen Apple und Google über ihre Stores. Die App enthält die Abrechnungsbibliothek unseres Abonnementdienstleisters RevenueCat; sie übermittelt RevenueCat Ihre Konto-ID und grundlegende Gerätedaten (Plattform, App-Version, eine eigene Gerätekennung), damit ein Kauf Ihrem Konto zugeordnet werden kann. Schließen Sie ein Abonnement ab, meldet der Store RevenueCat, dass Ihr Konto eine gültige Berechtigung hat, und RevenueCat meldet es unserem Server. Wir erhalten die Transaktions- und Produktkennungen des Stores sowie Beginn und Ende der Berechtigung, nie aber Namen, Anschrift oder Zahlungsmittel. Für den Kauf selbst gelten die Datenschutzbestimmungen von Apple beziehungsweise Google. Rechtsgrundlage: Vertragserfüllung.

2.6 Spracheingabe

Erlauben Sie den Mikrofonzugriff, reicht die App Ihre Spracheingabe an die Spracherkennung Ihres Telefons weiter (Apple auf iOS, Google auf Android) und erhält Text zurück. Die Audiodaten erreichen unsere Server nicht. Was diese Dienste damit tun, regeln die Bedingungen von Apple und Google; auf den meisten Geräten läuft die Erkennung auf dem Gerät selbst. Die Berechtigung können Sie jederzeit in den Telefoneinstellungen entziehen und stattdessen tippen.

2.7 Erinnerungen

Lernerinnerungen sind lokale Benachrichtigungen, die auf Ihrem Telefon geplant werden. Es ist kein Server beteiligt, und nichts davon verlässt das Gerät.

2.8 Updates und Kursinhalte

Die App lädt Kursinhalte über unser Content-Netzwerk (Cloudflare) und prüft App-Updates über den Update-Dienst von Expo. Beide sehen dabei Ihre IP-Adresse und die App-Version, wie bei jedem Download. Diese Abrufe verknüpfen wir nicht mit Ihrem Konto.

2.9 Server-Protokolle

Unsere Schnittstelle und das Content-Netzwerk führen kurzlebige technische Protokolle (IP-Adresse, Zeitpunkt, aufgerufener Pfad, Antwortcode) für die Sicherheit und die Fehlersuche. Sie werden innerhalb von 30 Tagen gelöscht oder überschrieben. Rechtsgrundlage: berechtigtes Interesse an einem sicheren Betrieb.

3. Welche Daten die Website verarbeitet

peroglot.com ist eine statische Website. Sie setzt keine Cookies und lädt weder Analyse- noch Werbeskripte. Unser Hoster Cloudflare führt dieselben technischen Protokolle wie jeder Webserver. Sollten wir später einen datensparsamen Besucherzähler ohne Cookies einsetzen, wird das an dieser Stelle stehen.

Die Website hat zwei Formulare. Das Startformular nimmt eine E-Mail-Adresse entgegen, damit wir Ihnen einmal Bescheid geben können, sobald die App verfügbar ist. Das Formular für Kurswünsche nimmt die beiden gewünschten Sprachen und, wenn Sie sie angeben möchten, eine E-Mail-Adresse entgegen, damit wir Ihnen einmal Bescheid geben können, sobald dieser Kurs erscheint. Wir speichern die Adresse, die Sprachen und den Zeitpunkt der Anfrage; die IP-Adresse wird nur für einige Stunden gezählt, um Missbrauch zu begrenzen. Mehr wird nicht erfasst, und die Adresse wird weder für einen Newsletter verwendet noch weitergegeben. Rechtsgrundlage: Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) für die Nachricht, unser berechtigtes Interesse daran zu wissen, welche Kurse gewünscht werden, für die Zählung der Sprachen. Wir behalten die Adresse, bis die Nachricht verschickt ist, und löschen sie innerhalb von 30 Tagen danach; möchten Sie früher entfernt werden, schreiben Sie an support@peroglot.com. Außerdem merkt sich die Website im lokalen Speicher Ihres Browsers, dass Sie ein Formular bereits abgeschickt haben, damit sie nicht erneut fragt; dieser Vermerk verlässt Ihren Browser nie.

Um den Abopreis für Ihr Land anzuzeigen, fragt der Preisbereich bei Cloudflare unter unserer eigenen Domain nach, aus welchem Land Ihre Verbindung kommt. Zurück kommt nur der zweistellige Ländercode; Ihr Browser wählt damit den Preis aus, behält ihn, bis Sie den Tab schließen, und übermittelt ihn nie an uns.

4. Empfänger der Daten

Wir setzen folgende Anbieter ein:

Anbieter	Wofür	Wo
Amazon Web Services	Datenbank, API-Server und E-Mail-Versand (Anmeldecodes)	Stockholm, Schweden (EU)
Cloudflare	Auslieferung der Inhalte, Website-Hosting, Netzwerksicherheit, verschlüsselte externe Datenbanksicherungen	weltweites Netz; EU-Einstiegspunkte für Nutzer in der EU
RevenueCat	Abonnementstatus, Kaufbelege	USA
Google Workspace	unser Postfach: jede E-Mail, die Sie an support@peroglot.com schicken, und unsere Antworten	gemäß Googles Bestimmungen
Expo (EAS)	Auslieferung von App-Updates	USA
Apple, Google	App-Vertrieb, Zahlung, Spracherkennung auf dem Gerät	gemäß deren Bestimmungen

Die ersten fünf verarbeiten Daten in unserem Auftrag und sind durch einen Auftragsverarbeitungsvertrag gebunden. Apple und Google handeln als App-Stores und Betriebssystemanbieter nach ihren eigenen Bedingungen. Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Werbetreibende weiter. An Behörden geben wir Daten nur heraus, wenn das Gesetz uns dazu verpflichtet.

5. Speicherort und Drittlandübermittlung

Konto und Lernstand liegen in einer Datenbank in Stockholm, Schweden. Serbien ist kein Mitglied der Europäischen Union; das serbische Datenschutzgesetz ist der DSGVO nachgebildet, und wir wenden diesen Standard unabhängig vom Wohnsitz auf alle Nutzer an. Nach serbischem Recht sind Übermittlungen in EU-Mitgliedstaaten ohne weitere Garantien zulässig. Übermittlungen an Anbieter in den USA stützen sich auf Standardvertragsklauseln (die der EU für Daten von Personen mit Wohnsitz in der EU, die vom serbischen Datenschutzbeauftragten erlassenen für alle) oder auf das EU-US Data Privacy Framework, sofern der Anbieter danach zertifiziert ist.

6. Speicherdauer

Konto und Lernstand: solange das Konto besteht.
Anonyme Konten, die nie synchronisiert haben: werden monatlich automatisch gelöscht.
Protokolle der Wiederholungen und Lektionsschritte: nach 90 Tagen zu Statistiken je Element verdichtet; die einzelnen Einträge werden dann gelöscht.
Sitzungen und Anmeldecodes: bis zum Ablauf oder Widerruf; Anmeldecodes verfallen nach zehn Minuten.
Meldungen: bis zur Löschung Ihres Kontos.
Adressen aus den Website-Formularen: bis die angeforderte Nachricht verschickt ist, danach Löschung innerhalb von 30 Tagen.
Server-Protokolle: höchstens 30 Tage.
Sicherungskopien: unser Datenbankanbieter bewahrt verschlüsselte Sicherungen bis zu 35 Tage auf. Zusätzlich wird jede Nacht eine verschlüsselte Kopie der Datenbank in einen getrennten Sicherungsspeicher geschrieben und bis zu 400 Tage aufbewahrt, damit der Dienst nach einem Ausfall wiederhergestellt werden kann. Gelöschte Daten bleiben in diesen Kopien, bis sie ablaufen; Sicherungen dienen nur der Wiederherstellung des Dienstes als Ganzes, nie der Wiederherstellung eines einzelnen Kontos.

7. Ihre Rechte

Sie können jederzeit:

Auskunft und Datenübertragbarkeit verlangen: in der App unter Einstellungen → Konto → Meine Daten exportieren erhalten Sie alles in maschinenlesbarer Form.
Löschung verlangen, in der App oder per E-Mail; was genau gelöscht wird und was als anonyme Statistik bleibt, steht auf der Seite zur Kontolöschung.
Berichtigung Ihrer E-Mail-Adresse: hängen Sie in der App einfach die neue Adresse an.
Widerspruch gegen die statistische Auswertung Ihrer Wiederholungsdaten einlegen oder eine Einschränkung der Verarbeitung verlangen, per E-Mail an support@peroglot.com.
Beschwerde bei einer Aufsichtsbehörde einlegen: in Serbien beim Beauftragten für Informationen von öffentlicher Bedeutung und Datenschutz (Poverenik), in der EU bei der Behörde Ihres Mitgliedstaats, in Deutschland bei der Landesbeauftragten für den Datenschutz Ihres Bundeslandes, in Österreich bei der Datenschutzbehörde.

Anfragen beantworten wir innerhalb von 30 Tagen und kostenlos.

8. Kinder und Jugendliche

Peroglot richtet sich an Personen ab 16 Jahren. Konten jüngerer Personen legen wir wissentlich nicht an; wenn Sie von einem solchen Konto wissen, schreiben Sie uns, und wir löschen es.

9. Nutzer in Kalifornien

Wir verkaufen oder teilen keine personenbezogenen Informationen im Sinne des California Consumer Privacy Act und nutzen sie nicht für kontextübergreifende verhaltensbezogene Werbung. Die Rechte aus Abschnitt 7 (Auskunft, Löschung, Berichtigung) stehen Ihnen in gleicher Weise und ohne Benachteiligung zu.

10. Sicherheit

Sitzungs-Token werden auf unserem Server nur als Hash und auf Ihrem Telefon im geschützten Speicher abgelegt. Daten sind bei der Übertragung und im Ruhezustand verschlüsselt. Zugriff auf Produktivdaten haben nur die Personen, die den Dienst betreiben.

11. Änderungen

Bei Änderungen erhöhen wir Versionsnummer und Datum am Anfang dieser Erklärung; über wesentliche Änderungen informieren wir Sie in der App, bevor sie gelten. Frühere Fassungen stellen wir auf Anfrage bereit.

12. Kontakt

support@peroglot.com oder per Post an die Anschrift im Impressum.