Datenschutzerklärung

Verantwortlicher für die im Zusammenhang mit Sagmal verarbeiteten personenbezogenen Daten ist Dong Yang. Kontakt: support@getsagmal.com.

Postanschrift und weitere Angaben zum Anbieter finden Sie in unserem Impressum.

Wir erheben personenbezogene Daten, die Sie bereitstellen und die bei der Nutzung des Dienstes entstehen:

• Kontodaten: E-Mail-Adresse, Passwort (gehasht gespeichert) bei Registrierung per E-Mail, Profildaten von Google bei OAuth-Anmeldung, Bestätigungsstatus der E-Mail sowie Zeitstempel wie Kontoanlage und letzte Anmeldung.
• Übungsversuche: Wenn Sie eine Szene beenden, speichern wir die Szenen-Kennung, die gewählten Antwort-Kennungen je Zug sowie einen Zeitstempel, verknüpft mit Ihrem Konto. Abschluss-Feedback ist optional: Wenn Sie antworten, können wir außerdem Ja/Nein-Antworten zum Üben und zum Vergleich Lehrbuch versus Alltagssprache, eine Bewertung der Praxisnähe des Dialogs von 1 bis 5 sowie eine optionale private Notiz speichern. Diese Antworten werden nicht veröffentlicht.
• Website- und Dienst-Logs: IP-Adresse, User-Agent und ähnliche technische Daten zur Sicherheit und Zuverlässigkeit von Website und API.
• Website-Analytik (optional): wenn Sie über den Cookie-Banner einwilligen, kann Google Analytics Seitenaufrufe, ungefähren Standort, Gerät-/Browsertyp und ähnliche Nutzungsmetriken auf der Website erheben.

Soweit verfügbar, wird deutsches Übungs-Audio (Partner- und Lernendenzeilen) mit einem KI-Stimmenanbieter vorab erzeugt und aus Objektspeicher von DigitalOcean in Frankfurt geladen. Fehlt vorab erzeugtes Audio für eine Zeile, nutzt Ihr Browser die eingebaute Sprachausgabe (speechSynthesis) als Fallback. Das Laden von Audio aus dem Objektspeicher ist eine normale Anfrage einer statischen Datei (Ihre IP ist für DigitalOcean sichtbar, wie bei jedem CDN oder Dateihost). Wenn Sie in den Einstellungen „Sprechen“ wählen, nutzt die optionale Sprech-Übung die Spracherkennung Ihres Browsers (SpeechRecognition / webkitSpeechRecognition), damit Sie die natürliche Zeile statt tippen laut sagen können. Sagmal empfängt und speichert kein Mikrofon-Audio auf seinen Servern. Bei aktiviertem Sprechen kann Ihr Browser oder dessen Anbieter Sprache verarbeiten, um Text zu erzeugen; Sie können jederzeit in den Einstellungen wieder zu Tippen wechseln.

Wir nutzen personenbezogene Daten, um Sagmal bereitzustellen und zu betreiben, Nutzer zu authentifizieren, Bestätigungs- und Passwort-Reset-E-Mails zu senden, Übungsversuche zu speichern, Support zu leisten, Zuverlässigkeit und Sicherheit zu verbessern, Missbrauch zu verhindern und gesetzlichen Pflichten nachzukommen. Wir verkaufen Ihre personenbezogenen Daten nicht.

Soweit die Datenschutz-Grundverordnung (DSGVO) gilt, verarbeiten wir personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — um Ihr Konto anzulegen, Ihre E-Mail zu bestätigen, Sie anzumelden und Übungen bereitzustellen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — Sicherheit, Betrugs- und Missbrauchsabwehr (einschließlich Schutz bei der Registrierung) und Integrität des Dienstes, abgewogen gegen Ihre Rechte.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — wenn Sie OAuth-Anmeldung, Analyse-Cookies (Google Analytics) oder andere optionale Verarbeitungen wählen; Sie können die Einwilligung jederzeit über die Cookie-Einstellungen auf der Website widerrufen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — soweit wir Daten aufbewahren oder offenlegen müssen, um Rechtspflichten zu erfüllen.

Wir geben personenbezogene Daten nur weiter, soweit dies für den Betrieb des Dienstes erforderlich ist:

• Resend — Transaktions-E-Mail zur Adressbestätigung und zum Passwort-Reset (siehe Datenschutzhinweise von Resend).
• Cloudflare Turnstile — nur bei E-Mail-Registrierung, zur Abwehr von Bots und Missbrauch (siehe Datenschutzhinweise von Cloudflare).
• Google — wenn Sie Google-Anmeldung nutzen.
• Google Analytics — wenn Sie Analyse-Cookies auf der Website zustimmen (siehe Datenschutzhinweise von Google).
• Hosting- und Infrastrukturanbieter — zum Betrieb von Website, API und Datenbank, soweit möglich mit Kapazität in der Europäischen Union.

Wir nutzen erforderlichen Browser-Speicher, damit Sagmal funktioniert. Anmelde-Token liegen im sessionStorage Ihres Browsers (Schlüssel wie sagmal_access_token und sagmal_refresh_token), bis Sie den Tab schließen oder sich abmelden. Erforderlicher Speicher lässt sich über den Cookie-Banner nicht abschalten.

Ihre Cookie-Auswahl speichern wir in einem Cookie der eigenen Domain (sagmal_cookie_consent) und einer localStorage-Spiegelung (sagmal-cookie-consent), damit wir Ihre Wahl über Besuche hinweg merken. Einwilligungspräferenzen bleiben bis zu einem Jahr oder bis Sie sie ändern.

Zusätzlich speichern wir Übungspräferenzen in localStorage (sagmal-recall-mode für verdeckte oder sichtbare natürliche Zeile, sagmal-recall-input für Tippen oder Sprechen und sagmal-typing-help für optionale Tipphilfen wie Wortmarkierung). Diese Einstellungen bleiben nur in diesem Browser und werden nicht mit Ihrem Konto synchronisiert.

Optionale Analyse-Cookies sind standardmäßig aus und werden nur verwendet, wenn Sie über den Cookie-Banner oder die Cookie-Einstellungen zustimmen. Bei Zustimmung laden wir Google Analytics 4 (GA4), um zu messen, wie Besucher die Website nutzen. Analyse-Skripte werden erst geladen, wenn Sie Analytik akzeptieren (oder Einstellungen speichern, die Analytik einschließen). Sie können diese Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer der Website ändern oder widerrufen.

Infrastruktur und Auftragsverarbeiter können Daten im Europäischen Wirtschaftsraum und außerhalb des EWR verarbeiten. Bei Übermittlungen personenbezogener Daten aus dem EWR heraus nutzen wir geeignete Garantien wie Standardvertragsklauseln, soweit erforderlich. Von Google verarbeitete Analysedaten können ebenfalls außerhalb des EWR verarbeitet werden, vorbehaltlich der Garantien von Google.

Wir speichern Kontodaten und Übungsversuche, solange Ihr Konto aktiv ist und soweit es für den Dienst und Support erforderlich ist. Technische Logs werden soweit für Sicherheit und Zuverlässigkeit nötig aufbewahrt. Cookie-Einwilligungen speichern wir bis zu einem Jahr oder bis Sie sie ändern. Zum Launch gibt es kein bezahltes Angebot, daher führen wir keine Zahlungsunterlagen.

Nach der DSGVO (soweit anwendbar) können Sie ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit Ihrer personenbezogenen Daten haben, der Verarbeitung widersprechen und eine Einwilligung widerrufen. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde in Deutschland zu beschweren (zum Beispiel der Datenschutzbehörde des Bundeslandes, in dem Sie wohnen oder in dem wir niedergelassen sind).

Zur Ausübung dieser Rechte kontaktieren Sie uns unter support@getsagmal.com.

Wir treffen technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, einschließlich Verschlüsselung bei der Übertragung und Zugriffskontrollen. Keine Übertragung oder Speicherung ist vollständig sicher; absolute Sicherheit können wir nicht garantieren.

Sagmal richtet sich an Nutzer ab 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 18 Jahren. Wenn Sie glauben, dass wir solche Daten erhoben haben, kontaktieren Sie uns bitte, damit wir sie löschen können.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Das Datum „Stand“ oben ändert sich dann. Wesentliche Änderungen können wir über die Website oder per E-Mail mitteilen, soweit angemessen.

Fragen zum Datenschutz: support@getsagmal.com.