Datenschutzerklärung
28. Oktober 2026 · v2026-10-28
Diese Datenschutzerklärung beschreibt, welche Daten die App Monsieur François erhebt, warum, und welche Rechte du hast. Die meisten Funktionen der App laufen vollständig auf deinem Gerät – im Folgenden erklären wir genau, welche Daten überhaupt unsere Server oder andere Unternehmen erreichen.
Wer für deine Daten verantwortlich ist
Verantwortlicher für deine personenbezogenen Daten – also wer darüber entscheidet, wofür und wie sie verarbeitet werden – ist Joanna Wargalla, ul. Zawiszy 4 lok. 1, 01-167 Warszawa, Poland. „Wir“ bezeichnet in dieser Datenschutzerklärung den Verantwortlichen. Bei Fragen zu deinen Daten oder um deine Rechte auszuüben, schreib an privacy@monsieurfrancois.app.
Welche Daten wir erheben
Bei der Kontoerstellung gibst du deinen Namen, deine E-Mail-Adresse, dein Passwort, dein Alter und dein Geschlecht an (das Geschlecht dient ausschließlich dazu, dass die App dich mit den grammatisch richtigen Formen ansprechen kann). Dein Passwort wird niemals im Klartext gespeichert – wir speichern nur einen kryptografischen Einweg-Hash (PBKDF2-SHA256) mit einem eindeutigen Salt. Du kannst ein Konto auch über Google oder Apple erstellen und dich darüber anmelden: Google oder Apple übermittelt uns dann die Kennung deines dortigen Kontos, deine E-Mail-Adresse (bei Apple kann das eine Weiterleitungsadresse sein, wenn du deine eigene verbirgst) und – sofern du es erlaubst – deinen Namen; dein Google- oder Apple-Passwort und Zugriff auf andere Daten in diesen Konten erhalten wir nie, und ein auf diese Weise erstelltes Konto benötigt kein Passwort in der App. Bei Lernenden zwischen 13 und einschließlich 16 Jahren speichern wir außerdem, wann sie bei der Registrierung bestätigt haben, dass ein Elternteil oder eine erziehungsberechtigte Person einverstanden ist. Solange du angemeldet bist, synchronisiert die App deinen Lernfortschritt mit unserem Server, damit er auf jedem deiner Geräte verfügbar ist: abgeschlossene Lektionen, Übungsergebnisse, der Wiederholungsstand deiner Karteikarten, die Wörter auf deiner eigenen Wortliste (mit ihren Beispielsätzen), deine Lerntage (zur Berechnung deiner Lernserie, mit einer Kennung des Geräts, auf dem sie erfasst wurden), die Tage, die durch einen Serienschutz oder eine Reparatur deiner Lernserie abgedeckt sind, die bereits abgeholten Belohnungen (damit keine doppelt ausgezahlt wird), dein Louis-d’or- und XP-Verlauf, dein Niveau sowie ausgewählte Einstellungen (etwa dein Lernziel, dein Tagesziel, die Erinnerungszeit, der Ton und wann du deine Lernserie zuletzt repariert hast). Deinen Louis-d’or-Kontostand führt unser Server. Außerdem speichert unser Server deine Versuche und Ergebnisse bei L’Examen de François; zu jedem Kauf den Store, das Produkt, die Transaktionsnummer, die vom Store zurückgegebenen Kaufdaten (den Beleg), den Status und das Ablaufdatum sowie die Angabe, ob gerade ein kostenloser Testzeitraum läuft; und Daten zu deiner Nutzung der KI-Funktionen: wie viele Nachrichten du täglich an den KI-Assistenten gesendet hast (nicht deren Inhalt), Kennung, Beginn, Ende und Dauer jedes Gesprächs in François Live sowie die monatlichen Kosten deiner KI-Nutzung. Um Konten vor dem Erraten von Passwörtern zu schützen, erfassen wir fehlgeschlagene Anmeldeversuche für eine E-Mail-Adresse: die Adresse, die Zahl der Versuche und eine etwaige vorübergehende Sperre. Die IP-Adresse deines Geräts erreicht unsere Server mit jeder Anfrage; wir verwenden sie kurzzeitig, um die Zahl der Anfragen zu begrenzen, und speichern sie nicht in unserer Datenbank. Wenn du Benachrichtigungen erlaubst, speichern wir außerdem das Benachrichtigungstoken deines Geräts, seine Zeitzone und die Angabe, ob Lernerinnerungen eingeschaltet sind (Details weiter unten). Dein Profilfoto selbst verlässt dein Gerät nie. Wenn du deine Lernserie oder deinen Wochenrückblick teilst, erstellt die App das Bild auf deinem Gerät: Es zeigt nur die Zahl der Tage oder der XP und das Logo von Monsieur François, nie deinen Namen, deinen Spitznamen oder dein Foto. Es verlässt dein Telefon nur über die App, die du zum Teilen auswählst, und wird nie an uns gesendet. Außerdem erfassen wir, welche Fassungen der Nutzungsbedingungen und dieser Datenschutzerklärung du wann akzeptiert hast, und – zu jedem Kauf – die Erklärung, die du unmittelbar davor in der Kaufübersicht angekreuzt hast, im angezeigten Wortlaut und mit Zeitpunkt. Wenn du Lektionen aus deinem Lernplan in den Kalender deines Telefons einträgst, speichert die App die Termine im Kalender auf deinem Gerät; sie werden nicht an uns gesendet. Die Angabe von Name, E-Mail-Adresse, Passwort, Alter und Geschlecht ist freiwillig, ohne sie kann jedoch kein Konto erstellt werden, und die App wird mit einem Konto genutzt; alle anderen Daten werden nur erhoben, wenn du die jeweilige Funktion nutzt.
Warum wir diese Daten verarbeiten
Konto- und Fortschrittsdaten verwenden wir, um den Dienst zu erbringen: für die Authentifizierung, die Synchronisierung deines Lernfortschritts zwischen deinen Geräten, die Durchführung und Bewertung von L’Examen de François, die Abwicklung von Käufen und der Abos Premium und Premium Plus, die Bereitstellung der KI-Funktionen und die Durchsetzung ihrer Limits, den Versand der in dieser Datenschutzerklärung beschriebenen E-Mails und Benachrichtigungen und – wenn du daran teilnimmst – für die Rangliste mit Freunden, die Ligen, das Défi und „Freunde einladen“. Einige Daten verwenden wir außerdem, um den Dienst sicher und funktionsfähig zu halten: um das Erraten von Passwörtern und Missbrauch zu verhindern, um Louis-d’or-Buchungen zu korrigieren, die gegen die Regeln verstoßen, und um Abstürze zu finden und zu beheben. Wir verwenden deine Konto- und Fortschrittsdaten niemals zur Auswahl von Werbung und verkaufen deine Daten niemals.
Rechtsgrundlage der Verarbeitung
Wir verarbeiten Daten zur Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO): Konto, Synchronisierung, L’Examen de François, Käufe und Abos, die KI-Funktionen einschließlich François Live und die Notizen von Monsieur François nach einem Gespräch, deine Wortliste, Ligen, Défi, „Freunde einladen“, Service-E-Mails wie Codes sowie die Benachrichtigungen, die du in der App einschaltest – einschließlich des Benachrichtigungstokens und, solange Erinnerungen eingeschaltet sind, deiner Zeitzone und der Angabe, ob du an diesem Tag schon gelernt hast, die für die abendliche Erinnerung an deine Lernserie nötig sind. Auf deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) stützen wir uns bei personalisierter Werbung, bei Absturzberichten an Sentry, wenn du sie in den Einstellungen einschaltest, und bei der Rangliste mit Freunden – mit dem Beitritt erteilst du deine Einwilligung, mit dem Verlassen widerrufst du sie; bei Lernenden unter 16 Jahren erteilt diese Einwilligung ein Elternteil oder eine erziehungsberechtigte Person (Art. 8 DSGVO), und Lernende, die 16 Jahre alt sind, treten auf Grundlage ihrer eigenen Einwilligung bei, als zusätzliche Schutzmaßnahme jedoch ebenfalls erst, wenn ein Elternteil oder eine erziehungsberechtigte Person einwilligt; du kannst deine Einwilligung jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt. Auf unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) stützen wir uns bei der Sicherheit des Dienstes (Begrenzung von Anfragen nach IP-Adresse, Erfassung fehlgeschlagener Anmeldungen, Verhinderung von Missbrauch bei Louis d’or und Einladungen), bei der Anzeige nicht personalisierter Werbung, die die kostenlose Version finanziert, bei der Aufbewahrung der Kaufdaten, die zur Abwicklung von Erstattungen und Streitfällen nötig sind, bei der Aufbewahrung des Nachweises über die von dir akzeptierten Dokumente und die vor einem Kauf abgegebenen Erklärungen, um belegen zu können, was vereinbart wurde, sowie bei der Aufbewahrung der E-Mail-Adresse eines Elternteils oder einer erziehungsberechtigten Person und des Verlaufs ihrer Einwilligung, um nachweisen zu können, dass die Einwilligung erteilt wurde; dieser Verarbeitung kannst du widersprechen.
Mit wem wir Daten teilen
Wir setzen Dienstleister ein, die Daten in unserem Auftrag und ausschließlich nach unseren Weisungen verarbeiten. Cloudflare hostet unsere Server, die Datenbank sowie die Kursinhalte und Aufnahmen, die die App herunterlädt, und verarbeitet daher alle auf unseren Servern gespeicherten Daten und die IP-Adressen der Verbindungen. Resend versendet unsere E-Mails (Codes zum Zurücksetzen des Passworts und zur Bestätigung der Adresse, Anfragen zur Einwilligung eines Elternteils, Kaufbestätigungen) und erhält dabei die E-Mail-Adresse des Empfängers, den Namen des Lernenden und den Inhalt der E-Mail. OpenAI stellt die KI-Funktionen bereit – siehe die Abschnitte zum KI-Assistenten und zu François Live. Sentry überwacht Abstürze und Qualität – siehe unten. Expo stellt Push-Benachrichtigungen zu, über Google Firebase Cloud Messaging (Android) bzw. den Apple Push Notification service (iOS). Google liefert in der kostenlosen Version die Werbung und das Einwilligungsformular (AdMob – siehe „Werbung“). Käufe erfolgen über Google Play oder den App Store: Unser Server prüft jeden Kauf direkt bei Google oder Apple und erhält deren Mitteilungen über Verlängerungen, Kündigungen und Erstattungen. Google und Apple verarbeiten Daten außerdem nach ihren eigenen Bedingungen als Betreiber der Stores und der Systemdienste deines Telefons. Keiner unserer Dienstleister darf deine Daten für eigene Marketingzwecke verwenden.
Übermittlungen außerhalb des Europäischen Wirtschaftsraums
Mehrere dieser Empfänger – Cloudflare, OpenAI, Resend, Sentry, Expo, Google und Apple – haben ihren Sitz in den USA oder können Daten dort oder in anderen Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten. Solche Übermittlungen erfolgen nur mit den von der DSGVO verlangten Garantien: auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission – etwa des EU-US Data Privacy Framework, sofern der Empfänger danach zertifiziert ist – oder von der Europäischen Kommission genehmigter Standardvertragsklauseln. Informationen über diese Garantien oder eine Kopie davon kannst du unter privacy@monsieurfrancois.app anfordern.
KI-Assistent, Rollenspiele und Textprüfung
Diese Funktionen gehören zu Premium Plus und stehen nur Kontoinhaberinnen und Kontoinhabern ab 16 Jahren zur Verfügung. Monsieur François im KI-Assistenten und die Figuren in den Rollenspielen sind keine echten Menschen: Ihre Antworten werden von künstlicher Intelligenz (Modellen von OpenAI) erzeugt. Wenn du sie nutzt, sendet die App deine Anfrage an unseren Server, der sie an OpenAI weiterleitet: im Chat den bisherigen Gesprächsverlauf (höchstens 40 Nachrichten – was du geschrieben hast und die bisherigen Antworten), bei der Textprüfung den eingereichten Text (bis zu 2.000 Zeichen) und sein Thema. Unser Server fügt Anweisungen mit deinem Niveau, der Oberflächensprache und deinem grammatischen Geschlecht hinzu. OpenAI erhält weder deinen Namen noch deine E-Mail-Adresse, Kontokennung oder IP-Adresse – die Anfrage kommt von unserem Server. Den Inhalt von Chats und geprüften Texten speichern wir nicht auf unseren Servern (außer Antworten, die du meldest – siehe unten); wir zählen nur deine Nachrichten pro Tag und die Kosten deiner KI-Nutzung. Um das Limit für Nachrichten in jedem beliebigen Zeitraum von 24 Stunden durchzusetzen, zählen wir deine KI-Nachrichten außerdem pro Stunde (ohne ihren Inhalt); diese Zähler werden nach 48 Stunden automatisch gelöscht. OpenAI Ireland Limited (für Kunden im EWR) verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO), um die Antwort zu erzeugen; OpenAI verwendet sie nicht zum Training seiner Modelle und kann sie zur Erkennung von Missbrauch höchstens 30 Tage lang aufbewahren. Gib in deinen Nachrichten keine sensiblen Daten und keine Daten anderer Personen an. Bevor die KI-Funktionen zum ersten Mal genutzt werden, erklärt die App in einem eigenen Fenster, dass Daten an OpenAI gehen, und bittet dich um Bestätigung (eine Anforderung des App Store); diese Bestätigung kannst du in den Einstellungen (Datenschutz) zurücknehmen – bis du erneut bestätigst, wird nichts gesendet, und die KI-Funktionen sind nicht verfügbar. Wir verarbeiten diese Daten zur Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO), nicht auf Grundlage dieser Bestätigung. Bevor deine Nachricht an das Modell geht und bevor eine Antwort angezeigt wird, prüft sie der Moderationsdienst von OpenAI; Inhalte, die gegen die Regeln verstoßen (zum Beispiel sexuelle, gewaltverherrlichende oder hasserfüllte Inhalte), werden nicht an das Modell gesendet bzw. nicht angezeigt. Du kannst jede KI-Antwort mit der Schaltfläche „Melden“ melden: Wir speichern dann auf unserem Server die gemeldete Antwort, die Nachricht, die zu ihr geführt hat, den von dir gewählten Grund und einen etwaigen Kommentar zusammen mit deiner Kontokennung und dem Zeitpunkt der Meldung, damit wir sie prüfen und unsere Schutzmaßnahmen verbessern können. Meldungen werden nach 180 Tagen oder zusammen mit deinem Konto gelöscht. Die Moderation und die Aufbewahrung von Meldungen stützen wir auf unser berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
François Live und das Mikrofon
François Live ist ein gesprochenes Gespräch mit Monsieur François, der eine KI ist und kein Mensch: Seine Stimme und seine Antworten werden von Modellen von OpenAI erzeugt. François Live gehört zu Premium Plus und steht nur Kontoinhaberinnen und Kontoinhabern ab 16 Jahren zur Verfügung. Das Mikrofon wird nur während eines Gesprächs genutzt, das du selbst startest, und erst nachdem du den Zugriff in den Systemeinstellungen deines Telefons erlaubt hast. Während eines Gesprächs wird der Ton deines Mikrofons über eine verschlüsselte Verbindung direkt von deinem Telefon an OpenAI gestreamt; unser Server baut nur das Gespräch auf. Weil die Verbindung direkt ist, erhält OpenAI die IP-Adresse deines Geräts. Zum Aufbau des Gesprächs sendet unser Server OpenAI die Anweisungen für Monsieur François, die dein Niveau, die Oberflächensprache, dein grammatisches Geschlecht, das gewählte Thema und die Art der Korrekturen enthalten – niemals deinen Namen, deine E-Mail-Adresse oder deine Kontokennung. OpenAI wandelt das Gespräch außerdem in Text um, den die App als Untertitel anzeigt. Nach einem Gespräch, in dem du gesprochen hast, sendet die App das Texttranskript (höchstens die letzten 20.000 Zeichen) über unseren Server an OpenAI, um die Notizen von Monsieur François zu erstellen: Korrekturen, Wörter, die sich zu wiederholen lohnen, und einen kurzen Kommentar. Wir zeichnen Gespräche nicht auf und speichern weder den Ton noch das Transkript auf unseren Servern. Wenn du ein Wort aus den Notizen zu deiner Wortliste hinzufügst, wird es mit einem Satz aus dem Gespräch als Beispiel gespeichert und, wie deine anderen Wörter, mit unserem Server synchronisiert, solange du angemeldet bist; du kannst es jederzeit löschen. Zu jedem Gespräch speichert unser Server die Kennung, die OpenAI dem Gespräch gibt, Beginn und Ende, die reservierten und genutzten Sekunden sowie die auf dein Monatskontingent angerechneten KI-Kosten, um deine Minuten zu zählen; diese Daten bleiben bis zur Löschung des Kontos gespeichert. OpenAI Ireland Limited (für Kunden im EWR) verarbeitet Ton und Transkripte in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO); OpenAI verwendet sie nicht zum Training seiner Modelle und kann sie zur Erkennung von Missbrauch höchstens 30 Tage lang aufbewahren. Vor dem ersten Gespräch erklärt die App dies in einem eigenen Fenster und bittet dich um Bestätigung; diese Bestätigung kannst du in den Einstellungen (Datenschutz) zurücknehmen. Ein Gespräch muss nicht von deinem echten Leben handeln – du kannst dir Dinge ausdenken; das Thema Arztbesuch ist ein Rollenspiel, und Monsieur François fragt nicht nach deiner Gesundheit, deinen Überzeugungen oder Angaben über andere Personen. Ein Gespräch endet, wenn du auf „Beenden“ tippst, die App verlässt oder die Gesprächszeit abläuft. Wir verarbeiten diese Daten zur Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).
Spracherkennung in Übungen
Im Aussprachetraining und in einigen Übungen kannst du laut antworten. Dafür nutzt die App den eingebauten Spracherkennungsdienst deines Telefons – unter Android in der Regel den von Google, unter iOS den von Apple –, nachdem sie dich um die Erlaubnis zur Nutzung des Mikrofons gebeten hat. Was du sagst, verarbeitet dieser Dienst nach den Bedingungen seines Anbieters; je nach Gerät und Einstellungen kann das auf dem Telefon oder auf den Servern des Anbieters geschehen. Die App erhält nur den erkannten Text, mit dem sie deine Antwort prüft. Die App zeichnet den Ton weder auf noch speichert sie ihn, und sie sendet ihn weder an uns noch an OpenAI.
Werbung
Wenn du weder Premium noch Premium Plus hast, zeigt die App Vollbildwerbung von Google AdMob, auch in Form von Videos, an natürlichen Übergangspunkten – zum Beispiel nach Abschluss einer Lektion oder einer Wiederholungsrunde –, höchstens einmal alle 5 Minuten und nie während einer Übung. Ohne Premium kannst du dir außerdem freiwillig im Shop ein Werbevideo mit Belohnung ansehen und dafür Louis d’or erhalten (die Zahl der Belohnungen pro Tag ist begrenzt); es wird nur angezeigt, wenn du auf die dafür vorgesehene Schaltfläche tippst, und es gelten dieselben Regeln wie für die übrige in diesem Abschnitt beschriebene Werbung – AdMob erhebt dieselben Daten, es gelten dieselben Einwilligungsentscheidungen, und wir erheben im Zusammenhang damit keine zusätzlichen Daten. AdMob kann Geräte-Kennungen (etwa die Werbe-ID), einen aus der IP-Adresse abgeleiteten ungefähren Standort und Daten darüber erheben, wie Anzeigen ausgespielt werden und wie mit ihnen interagiert wird, um Anzeigen auszuliefern, zu begrenzen und zu messen und Betrug zu verhindern. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz zeigt die App beim ersten Start das Einwilligungsformular von Google (konform mit dem Standard IAB TCF), in dem du über personalisierte Werbung und die damit verbundene Nutzung von Daten entscheidest; diese Entscheidung kannst du jederzeit in den Einstellungen der App einsehen und ändern. Lernende unter 18 Jahren und alle, deren Alter die App noch nicht kennt (zum Beispiel vor der Anmeldung), erhalten nur nicht personalisierte, für alle Altersgruppen geeignete Werbung: Die App bittet Google, ihre Anzeigenanfragen so zu behandeln, als kämen sie von einer Person unterhalb des Einwilligungsalters. Personalisierte Werbung beruht auf deiner Einwilligung; nicht personalisierte Werbung beruht auf unserem berechtigten Interesse an der Finanzierung der kostenlosen Version – wo das Gesetz für das Speichern oder Auslesen von Informationen auf deinem Gerät eine Einwilligung verlangt, holt das Einwilligungsformular sie ein. Unter iOS kann auf das Formular die Systemabfrage von Apple folgen, mit der um die Erlaubnis zum Tracking gebeten wird (App Tracking Transparency); ohne diese Erlaubnis verwendet Werbung unter iOS die Werbe-ID nicht. Google ist für die zu Werbezwecken genutzten Daten eigenständiger Verantwortlicher; für die Erhebung dieser Daten in der App und ihre Übermittlung an Google sind wir gemeinsam mit Google verantwortlich. Google verarbeitet diese Daten nach seinen eigenen Bedingungen: https://policies.google.com/technologies/partner-sites. Die Abos Premium und Premium Plus schalten Werbung vollständig ab: Bei Abonnentinnen und Abonnenten werden weder das Werbe-SDK von Google noch das Einwilligungsformular gestartet.
Absturz- und Qualitätsüberwachung
Um Fehler in der App zu finden und zu beheben, nutzen wir Sentry – nur wenn du Absturzberichte in den Einstellungen (Datenschutz) einschaltest; standardmäßig sind sie ausgeschaltet. Wenn die App abstürzt oder auf einen Fehler stößt, erhält Sentry einen technischen Bericht: den Fehler und die Stelle im Code, an der er aufgetreten ist, dein Gerätemodell, die System- und App-Version sowie eine Spur der letzten Ereignisse in der App (etwa Bildschirme und die Adressen von Netzwerkanfragen mit ihrem Ergebnis – niemals deren Inhalt). Die App fügt diesen Berichten weder deine IP-Adresse noch eine Kontokennung bei und zeichnet weder deinen Bildschirm noch deine Sitzung auf; Passwörter und Bestätigungscodes werden nie übermittelt. Wie jeder Server sieht Sentry die IP-Adresse der Verbindung, über die ein Bericht eintrifft. Wenn die App dir ein Feedback-Formular anzeigt, geht das, was du dort eingibst – und dein Name oder deine E-Mail-Adresse, falls du sie angibst –, an Sentry. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die auch das Auslesen der für den Bericht nötigen Geräteinformationen umfasst; du kannst sie jederzeit mit demselben Schalter widerrufen. Sentry bewahrt Berichte nach seinen Regeln zur Datenaufbewahrung für einen begrenzten Zeitraum auf.
Push-Benachrichtigungen
Lernerinnerungen, die du selbst einstellst, plant die App auf deinem Gerät. Die abendliche Erinnerung an deine Lernserie – gesendet gegen 21:00 Uhr nach der Uhrzeit deines Telefons, wenn deine Serie noch läuft und du an diesem Tag noch nicht gelernt hast – sendet unser Server, denn nur er weiß, ob du auf einem anderen Gerät gelernt hast. Ebenso sendet unser Server die Benachrichtigungen zum Wettbewerb (ein Geschenk von einem Freund, eine Einladung zu einem Défi oder ihr Abschluss, wenn du in deiner Liga überholt wirst oder in der Abstiegszone stehst) und den Hinweis, dass du dir eine Belohnung für eine Einladung verdient hast. Benachrichtigungen vom Server senden wir nur, wenn du Benachrichtigungen erlaubst. Dafür speichern wir das Benachrichtigungstoken deines Geräts, seine Plattform (Android oder iOS), die Oberflächensprache, die Angabe, ob Lernerinnerungen eingeschaltet sind, und ein tägliches Protokoll darüber, welche Benachrichtigungen gesendet wurden, sowie – solange Lernerinnerungen eingeschaltet sind – die Zeitzone des Telefons (ihre Abweichung von UTC). Um zu entscheiden, ob die Erinnerung an die Lernserie gesendet wird, prüft der Server den Fortschritt, den du ohnehin synchronisierst (XP, Karteikarten, Übungsergebnisse und durch Serienschutz abgedeckte Tage); er speichert dabei nichts Neues darüber. Die Erinnerung an die Lernserie, den Hinweis, dass du in der Liga überholt wurdest, und die Warnung vor dem Abstieg erhältst du jeweils höchstens einmal pro Tag; den Hinweis aufs Überholtwerden nie zwischen 22:00 und 8:00 Uhr deiner Zeit. Andere Benachrichtigungen kommen, sobald das Ereignis eintritt. Zugestellt werden die Benachrichtigungen von Expo über Google Firebase Cloud Messaging oder den Apple Push Notification service. Sie enthalten niemals deinen Namen oder deine E-Mail-Adresse – höchstens den Spitznamen eines Freundes aus der Rangliste. Diese Daten verarbeiten wir, um die Benachrichtigungen zu senden, die du in der App einschaltest (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO); damit Benachrichtigungen überhaupt angezeigt werden, ist außerdem deine Berechtigung in den Einstellungen des Telefons erforderlich. Du kannst die Benachrichtigungen zum Wettbewerb oder die Lernerinnerungen in den Einstellungen abschalten – die Erinnerung an die Lernserie von unserem Server entfällt, sobald eines von beiden abgeschaltet ist – oder die Berechtigung in den Einstellungen deines Telefons entziehen. Wir löschen das Token, wenn du die Benachrichtigungen zum Wettbewerb in der App abschaltest, wenn du die Berechtigung in den Einstellungen deines Telefons entziehst (beim nächsten Start der App) und wenn du dich abmeldest.
Wie lange wir Daten speichern
Wir speichern Kontodaten, bis du dein Konto löschst (verfügbar in den Einstellungen) oder uns um die Löschung bittest. Nach der Löschung werden dein Konto und alle damit verknüpften Daten – Sitzungen und Codes, synchronisierter Fortschritt, deine Wortliste und dein Louis-d’or-Kontostand, Prüfungsverlauf, Kaufdaten, Daten der KI-Funktionen und von François Live, Benachrichtigungstoken, Einwilligungsnachweise der Eltern sowie Daten der Rangliste mit Freunden, der Ligen, des Défis und von „Freunde einladen“ – dauerhaft und unwiderruflich von unseren Servern entfernt, und die lokale Kopie des Fortschritts dieses Kontos wird vom Gerät entfernt. Nutzen mehrere Konten dasselbe Gerät, hat jedes seine eigene, getrennte Kopie seines Fortschritts. Die auf deinem Gerät gespeicherte Kopie wird außerdem entfernt, wenn du die App deinstallierst. Ausnahmen: Aufzeichnungen fehlgeschlagener Anmeldeversuche werden nach einer erfolgreichen Anmeldung, dem Zurücksetzen des Passworts oder der Löschung des Kontos gelöscht, in jedem Fall aber automatisch etwa einen Tag nach dem letzten Versuch, sofern keine Sperre mehr besteht; das tägliche Protokoll gesendeter Benachrichtigungen wird nach 7 Tagen automatisch gelöscht; IP-Adressen werden zur Begrenzung von Anfragen nur innerhalb eines Zeitfensters von 60 Sekunden verwendet; Berichte bei Sentry und Daten bei OpenAI werden für die oben beschriebenen Zeiträume aufbewahrt; was Google und Apple über deine Käufe speichern, richtet sich nach deren Bedingungen. Sitzungen werden 7 Tage nach ihrem Ablauf gelöscht oder 30 Tage, nachdem du dich von ihnen abgemeldet hast; Codes zum Zurücksetzen des Passworts und zur Bestätigung der E-Mail-Adresse einen Tag nach ihrem Ablauf. Eine Anfrage zur Einwilligung eines Elternteils, die niemand beantwortet hat oder die durch eine neuere Anfrage ersetzt wurde, wird nach 30 Tagen zusammen mit der E-Mail-Adresse des Elternteils gelöscht; eine erteilte oder verweigerte Einwilligung wird bis zur Löschung des Kontos aufbewahrt. Der Nachweis über die von dir akzeptierten Dokumente und die vor einem Kauf abgegebenen Erklärungen wird bis zur Löschung des Kontos aufbewahrt. Datenbank-Sicherungskopien, die gelöschte Daten noch enthalten können, werden innerhalb von 30 Tagen gelöscht. Damit dasselbe Louis-d’or-Paket nie zweimal gutgeschrieben wird, speichern wir zu jedem gutgeschriebenen Paket einen Einweg-Hash (SHA-256) der Transaktionsnummer des Stores zusammen mit dem Store und dem Datum; dieser Eintrag enthält weder Konto noch Produkt noch Betrag, bleibt nach der Löschung des Kontos bestehen und wird 3 Jahre nach der Transaktion automatisch gelöscht.
Deine Rechte
Du hast das Recht auf Auskunft über deine Daten und auf eine Kopie davon, auf ihre Berichtigung oder Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie das Recht, einer Verarbeitung zu widersprechen, die auf unseren berechtigten Interessen beruht. Beruht eine Verarbeitung auf deiner Einwilligung, kannst du sie jederzeit widerrufen. Dein Konto kannst du selbst in den Einstellungen der App löschen oder – ohne die App – wie auf der Seite „Konto und Daten löschen“ auf unserer Website beschrieben; für alles andere, auch für eine Kopie deiner Daten in einem maschinenlesbaren Format, schreib an privacy@monsieurfrancois.app – wir antworten unverzüglich, spätestens innerhalb eines Monats. Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO); die automatische Bewertung und der Aufstieg bei L’Examen de François sowie die Wahl deines Niveaus sind keine solchen Entscheidungen – sie dienen ausschließlich deinem Lernen, und du kannst die Prüfung wiederholen. Außerdem hast du das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen, insbesondere in dem EU- oder EWR-Staat, in dem du wohnst oder arbeitest – in Polen beim Präsidenten des Amtes für den Schutz personenbezogener Daten (UODO) und in Frankreich bei der Commission nationale de l’informatique et des libertés (CNIL).
Datensicherheit
Die gesamte Kommunikation zwischen der App und unseren Servern erfolgt über verschlüsseltes HTTPS, der Ton von François Live über eine verschlüsselte Verbindung. Passwörter werden gesalzen und gehasht, die Anmeldung ist durch begrenzte Versuche gegen das Erraten von Passwörtern geschützt, und Sitzungstoken werden auf deinem Gerät im sicheren, verschlüsselten Systemspeicher (Keychain/Keystore) gespeichert, nicht im gewöhnlichen App-Speicher.
Rangliste mit Freunden
Die Rangliste mit Freunden ist freiwillig und wird erst aktiv, wenn du ihr beitrittst. Dann legen wir ein Profil mit einem französischen Spitznamen an, den die App erzeugt (zum Beispiel „Loup Curieux 417“), sowie einen Freundescode. Unser Server speichert die Erfahrungspunkte (XP), die du beim Lernen sammelst, zusammen mit dem Datum und der Woche, in der sie erzielt wurden. Freunde – Personen, die deinen Code eingegeben haben oder deren Code du eingegeben hast – sehen nur den Spitznamen und die Zahl der Punkte aus der laufenden Woche, niemals deinen Namen, deine E-Mail-Adresse oder dein Foto. Die Rangliste bietet keine Nachrichtenfunktion und keine Möglichkeit, nach anderen Personen zu suchen. Du kannst dich jederzeit verbergen, Freunde entfernen oder blockieren oder die Rangliste verlassen; dabei werden das Profil und die Freundesliste gelöscht. Wir verarbeiten diese Daten auf Grundlage deiner Einwilligung, die du mit dem Beitritt zur Rangliste erteilst (Art. 6 Abs. 1 lit. a DSGVO) und durch das Verlassen der Rangliste widerrufst; bei Lernenden unter 16 Jahren erteilt diese Einwilligung ein Elternteil oder eine erziehungsberechtigte Person (Art. 8 DSGVO), und Lernende, die 16 Jahre alt sind, treten auf Grundlage ihrer eigenen Einwilligung bei, als zusätzliche Schutzmaßnahme jedoch ebenfalls erst, wenn ein Elternteil oder eine erziehungsberechtigte Person einwilligt.
Wochenligen und Geschenke
Die Ligen sind freiwillig und stehen Lernenden ab 17 Jahren offen. Nach dem Beitritt kommst du jede Woche in eine Gruppe von bis zu 30 Teilnehmenden aus derselben Zeitzone, die deinen Spitznamen und deine XP der laufenden Woche sehen. Wir speichern die Gruppe, die Zeitzone (Abweichung von UTC), die Liga und das Wochenergebnis. Geschenke können nur an Freunde gesendet werden; wir speichern, wer es gesendet und wer es erhalten hat, die Art des Geschenks und den Zeitpunkt, zu dem es geöffnet wurde. Geschenke übertragen niemals Louis d’or zwischen Konten. Du kannst die Ligen jederzeit verlassen, und die Daten zu Ligen und Geschenken werden zusammen mit dem Konto gelöscht. Wir verarbeiten diese Daten, um den von dir gewünschten Dienst zu erbringen (Art. 6 Abs. 1 lit. b DSGVO).
Défi der Woche
Das Défi ist ein freiwilliges gemeinsames Wochenziel für 2 bis 4 Freunde. Wir speichern, wer es gestartet hat, wer eingeladen wurde, wer zugesagt oder abgelehnt hat, das Ziel und ob es erreicht wurde. Die Teilnehmenden sehen gegenseitig ihre Spitznamen und ihre XP der laufenden Woche. Du kannst jederzeit aus einem Défi aussteigen, und seine Daten werden zusammen mit dem Konto gelöscht. Wir verarbeiten diese Daten, um den von dir gewünschten Dienst zu erbringen (Art. 6 Abs. 1 lit. b DSGVO).
Freunde einladen
Wenn du deinen Einladungscode teilst und jemand ihn nach dem Anlegen eines eigenen Kontos eingibt, speichern wir die Verknüpfung zwischen den beiden Konten, den Zeitpunkt der Eingabe und ob die Belohnung ausgezahlt wurde. Um festzustellen, wann die Belohnung fällig ist, prüfen wir, ob das neue Konto eine bestätigte E-Mail-Adresse hat und an wie vielen Tagen damit gelernt wurde. Keine der beiden Personen sieht die Daten der anderen: Wer den Code geteilt hat, sieht nur, wie viele Personen ihn verwendet haben und wie viele Belohnungen ausgezahlt wurden. Die Verknüpfung wird gelöscht, sobald eines der beiden Konten gelöscht wird. Wir verarbeiten diese Daten, um den von dir gewünschten Dienst zu erbringen (Art. 6 Abs. 1 lit. b DSGVO).
Kinder und Minderjährige
Ein Konto kann ab 13 Jahren erstellt werden; zwischen 13 und einschließlich 16 Jahren erklärt die Person, die sich registriert, dass ein Elternteil oder eine erziehungsberechtigte Person einverstanden ist – dies ist ihre eigene Erklärung, keine Einwilligung der Eltern im Sinne der DSGVO. Maßgeblich ist das Alter, das du bei der Registrierung angibst; die App rechnet es ab dem Tag der Kontoerstellung weiter. Lernende bis einschließlich 16 Jahren können der Rangliste mit Freunden erst beitreten, wenn ein Elternteil oder eine erziehungsberechtigte Person einwilligt: Wir senden dieser Person per E-Mail – an eine Adresse, die zu keinem Konto in der App gehören darf – eine Beschreibung der Funktion und einen Link, über den sie zustimmt oder ablehnt und dabei erklärt, Elternteil oder gesetzlicher Vormund zu sein. Die E-Mail-Adresse des Elternteils und den Verlauf dieser Einwilligung bewahren wir bis zur Löschung des Kontos auf, um nachweisen zu können, dass die Einwilligung erteilt wurde (Art. 6 Abs. 1 lit. f DSGVO). Der Elternteil kann die Einwilligung jederzeit über denselben Link widerrufen – die Rangliste wird dann abgeschaltet, und Profil und Freundesliste werden gelöscht. Die Wochenligen stehen nur Lernenden ab 17 Jahren offen. Die KI-Funktionen (François Live, der KI-Assistent und die Rollenspiele, die Textprüfung) stehen nur Lernenden ab 16 Jahren zur Verfügung; jüngeren Lernenden wird Premium Plus daher nicht angeboten. Lernende unter 18 Jahren sehen nur nicht personalisierte Werbung und verlieren für verpasste Tage keine Louis d’or. Minderjährige können ein Abo oder Louis d’or nur über einen Elternteil oder eine erziehungsberechtigte Person kaufen, und zwar über deren Store-Konto. Eltern und Erziehungsberechtigte sind dafür verantwortlich, die Nutzung von Telefon, Internet und App durch ihr Kind zu beaufsichtigen. Wenn dein App-Store (Apple App Store oder Google Play) eine Altersgruppe für dein Konto übermittelt – wie es in einigen US-Bundesstaaten vorgeschrieben ist –, liest die App diese Angabe auf deinem Gerät ausschließlich aus, um Altersbeschränkungen anzuwenden (zum Beispiel für die KI-Funktionen, die Ligen und die sozialen Funktionen). Wir senden diese Angabe nicht an unsere Server, geben sie weder an Werbetreibende noch an andere Dritte weiter und verwenden sie für keinen anderen Zweck.
Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung aktualisieren, zum Beispiel wenn die App neue Funktionen erhält oder sich die Rechtslage ändert. Über wesentliche Änderungen informieren wir dich in der App, bevor sie in Kraft treten: Nach der Anmeldung zeigt dir die App die neue Fassung. Datum und Versionsnummer oben zeigen die aktuelle Fassung; frühere Fassungen erhältst du auf Anfrage unter privacy@monsieurfrancois.app.
Kontakt
In allen Angelegenheiten, die deine personenbezogenen Daten betreffen, schreib an privacy@monsieurfrancois.app. In anderen Angelegenheiten schreib an contact@monsieurfrancois.app. Unsere vollständigen Angaben findest du im Abschnitt „Wer für deine Daten verantwortlich ist“.