Datenschutzerklärung

Stand: 1. November 2026

Hier erfährst du, welche Daten wir verarbeiten, wenn du unsere Website besuchst, dich auf die Warteliste einträgst oder die ydyom-App nutzt. Wir halten uns an die Datenschutz-Grundverordnung (DSGVO) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Wer ist verantwortlich?

Houssein Ben Amor
Sedanstr. 41, 12167 Berlin, Deutschland
E-Mail: [email protected]

Das ist auch die Stelle für alle Fragen zum Datenschutz.

2. Die Website

Hosting und Server-Protokolle

Die Website liegt bei Cloudflare (Cloudflare, Inc., USA, mit Servern in Europa und weltweit). Wenn du die Seite aufrufst, verarbeitet Cloudflare technisch notwendige Daten, zum Beispiel deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite und Angaben zu deinem Browser. Das brauchen wir, um die Seite auszuliefern und sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer sicheren und stabilen Website).

Cookies und Speicher im Browser

Wir setzen keine Analyse-, Tracking- oder Werbedienste ein und keine eigenen Cookies. Die Seite speichert nur einen Wert in deinem Browser, bis du den Tab schließt: ob du den gelben Hinweis oben geschlossen hast. Das ist nötig, damit die Seite tut, was du willst (§ 25 Abs. 2 Nr. 2 TDDDG). Es sind keine persönlichen Daten.

Schutz vor Bots

Das Formular für die Warteliste ist durch Cloudflare Turnstile geschützt. Es prüft im Hintergrund, ob ein Mensch das Formular ausfüllt. Dazu sendet dein Browser technische Daten, zum Beispiel deine IP-Adresse, an Cloudflare. Rechtsgrundlage ist unser berechtigtes Interesse, die Website vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Kontakt per E-Mail

Wenn du uns schreibst, speichern wir deine Nachricht und deine E-Mail-Adresse, um zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir löschen sie, wenn die Frage geklärt ist und keine gesetzliche Pflicht entgegensteht.

Link zu LinkedIn

Wir verlinken auf unsere LinkedIn-Seite. Das ist nur ein Link, kein Plug-in: Erst wenn du klickst, verarbeitet LinkedIn Daten über dich. Dafür ist LinkedIn selbst verantwortlich. Siehe die Datenschutzerklärung von LinkedIn.

3. Die Warteliste

Wenn du dich einträgst, speichern wir deine E-Mail-Adresse und, wenn du sie angibst, die Kurse, die dich interessieren, dein Land und wie du von ydyom erfahren hast. Wir speichern auch, welchen Einwilligungstext du bestätigt hast, wann und von welcher Seite.

• Wofür: Wir schreiben dir vor dem Start und planen unsere Kurse.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Bestätigung (Double-Opt-in): Du bekommst zuerst eine E-Mail mit einem Link. Erst wenn du darauf klickst, kommst du auf die Liste. Wir speichern die Bestätigung als Nachweis.
• Dienstleister: Die Liste führt Brevo (Sendinblue SAS, Paris, Frankreich). Brevo versendet auch die E-Mails.
• Unser Server: Deine Anmeldung läuft über unseren eigenen Server (die ydyom-Schnittstelle). Ihn betreibt Railway (USA) in Rechenzentren in den Niederlanden. Er gibt deine Angaben an Brevo weiter und speichert die Anmeldung nicht. In den technischen Protokollen von Railway kann kurzzeitig deine IP-Adresse stehen.
• Schutz vor Missbrauch: Damit eine Adresse nicht beliebig viele Bestätigungs-E-Mails auslösen kann, führen wir bei Upstash (Rechenzentrum in der EU) einen Zähler. Als Schlüssel dient ein Hash der Adresse, nicht die Adresse selbst. Nach 24 Stunden wird er gelöscht (Art. 6 Abs. 1 lit. f DSGVO).
• Fehlerberichte: Wenn unser Server beim Verarbeiten einer Anmeldung einen technischen Fehler hat, geht ein kurzer Fehlerbericht an Sentry (Rechenzentrum in der EU). Wir filtern ihn vor dem Senden: Er enthält keine E-Mail-Adresse und keine der anderen Angaben, die du gemacht hast (Art. 6 Abs. 1 lit. f DSGVO, unser Interesse, Fehler zu finden und zu beheben).
• Wie lange: bis du dich abmeldest oder deine Einwilligung widerrufst.
• Widerruf: jederzeit mit Wirkung für die Zukunft, mit einer E-Mail an [email protected]. Dann löschen wir deine Angaben.

4. Die App

Wenn du die App mit einem Konto nutzt, verarbeiten wir:

• Kontodaten: E-Mail-Adresse und ein internes Kennzeichen.
• Lerndaten: deine Antworten, die Zeit, die du gebraucht hast, und einfache Tageswerte (gelesene Wörter, gehörte und gesprochene Sekunden). Daraus berechnen wir deinen Fortschritt.
• Einstellungen und Geräte: zum Beispiel Hilfssprache und Tagesziel, dazu eine zufällige Geräte-Kennung, die Art des Geräts und die App-Version. Keine Gerätenamen und keine Werbe-Kennungen.
• Meldungen: wenn du ein Problem meldest („Problem melden“): die Art des Problems, deinen Text, wenn du etwas schreibst, und die Stelle in der App (Bildschirm, Einheit, Wort, Aufgabe). Die App fügt technische Angaben hinzu: das Betriebssystem und seine Version, das Gerätemodell, ob das Handy online war, und die App-Version. Ohne Konto kann die Meldung keiner Person zugeordnet werden.
• Bildschirmfoto zu einer Meldung, nur wenn du es mitschickst: Wenn du „Problem melden“ öffnest, macht die App ein Bild von dem App-Bildschirm, auf dem du gerade bist. Es zeigt nur die App, nie andere Apps oder deine Fotos. Du siehst das Bild, bevor du die Meldung sendest. Es wird nur gesendet, wenn „Bildschirmfoto mitschicken“ eingeschaltet ist, und du kannst es ausschalten. In der öffentlichen App ist es aus, bis du es einschaltest; in Testversionen ist es zuerst eingeschaltet. Auf dem Bild steht, was auf diesem App-Bildschirm war, zum Beispiel deine E-Mail-Adresse auf der Profilseite. Wir speichern es in einem privaten Speicher in der EU (Cloudflare R2). Nur unser Team kann es öffnen, um das Problem zu verstehen.
• Käufe: Bestellnummer, Produkt, Preis und Datum, die wir von Google Play erhalten.
• Technische Daten: wie die IP-Adresse beim Aufruf unserer Schnittstelle. Zum Schutz vor Missbrauch zählen wir Anfragen höchstens eine Stunde lang.
• Fehlerberichte: Wenn unser Server einen technischen Fehler hat, geht ein kurzer Bericht an Sentry (Rechenzentrum in der EU): der Fehler, die aufgerufene Adresse und die Uhrzeit. Er enthält keine Kontodaten, keine E-Mail-Adresse und keine Lerndaten. Wir filtern sie vor dem Senden heraus.

Rechtsgrundlage ist der Vertrag über die Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO). Für Meldungen (mit Bildschirmfoto, wenn du eins mitschickst), Fehlerberichte und den Schutz vor Missbrauch ist es unser berechtigtes Interesse (lit. f), für Kaufbelege unsere gesetzliche Pflicht (lit. c). Die App enthält keine Werbe-Dienste. Das Mikrofon benutzt sie nur, wenn du auf „Sprechen“ tippst.

Nutzungsstatistik

Aus deinen Lerndaten. Wenn du ein Konto hast, zählen wir außerdem, wie die App benutzt wird, als Zahlen ohne Namen und ohne E-Mail-Adressen: zum Beispiel wie viele Lernende an einem Tag aktiv waren, wie viele nach einer Woche wiedergekommen sind und welche App-Versionen im Einsatz sind. Dafür wird nichts Neues erhoben. Rechtsgrundlage ist unser berechtigtes Interesse, die App zu verstehen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst widersprechen (siehe 8).

Analyse in der App, nur wenn du zustimmst. Gegen Ende der Einführung fragt die App, ob wir anonym zählen dürfen, wie sie benutzt wird. Ohne dein „Ja“ wird nichts erhoben und nichts gesendet. Wenn du Ja sagst, nutzt die App Google Analytics für Firebase (Google Ireland Limited, in unserem Auftrag). Sie erfasst einige Ereignisse: welche Schritte der Einführung du erreicht hast und dass du sie beendet hast; wie lange eine Lektion gedauert hat und wie viele Aufgaben sie hatte, und dass du eine vorzeitig verlassen hast (mit der Art der Lektion); welche Einheit du abgeschlossen hast; dass du ein Gespräch bis zum Ende gespielt hast; dass du die tägliche Erinnerung ein- oder ausgeschaltet hast; für welchen Kurs du dich benachrichtigen lassen willst; und die Art des Problems, das du gemeldet hast, und den Bildschirm dazu, nie deinen Text. Dazu kommen deine Hilfssprache, dein Kurs und dein Tagesziel. Google ergänzt technische Daten: eine zufällige Kennung der App auf deinem Gerät, das Gerätemodell, die Version des Betriebssystems und der App, die Sprache und das Land. Das Land wird aus deiner IP-Adresse ermittelt, die nicht gespeichert wird. Deine Antworten, Texte, deinen Namen und deine E-Mail-Adresse senden wir nie. Wir nutzen keine Werbe-Kennungen, keine Google-Signale und keine Werbepersonalisierung.

• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG für das Speichern und Auslesen von Informationen auf deinem Gerät).
• Widerrufen: jederzeit in der App unter Profil → „Nutzung anonym zählen“. Wenn du es ausschaltest, wird nicht mehr erhoben und die Kennung zurückgesetzt. „Lernstand löschen“ tut dasselbe.
• Löschung nach: 2 Monaten.

Lerntipps und Angebote per E-Mail

Wenn du dich anmeldest oder ein Konto anlegst, kannst du ein Kästchen ankreuzen: „Schick mir Lerntipps und Angebote per E-Mail“. Es ist nie schon für dich angekreuzt. Nur wenn du es ankreuzt, schicken wir dir E-Mails mit Lerntipps, Neuigkeiten über ydyom und Angeboten, zum Beispiel für einen Plan. E-Mails, die wir für dein Konto brauchen (der Anmeldecode, Nachrichten zu deinem Konto oder einem Kauf), bekommst du in jedem Fall.

• Was wir speichern: deine E-Mail-Adresse (sie ist schon in deinem Konto), dass du zugestimmt hast, die Version des Textes, den du gesehen hast, und die Uhrzeit. Wenn du die E-Mails später abbestellst, speichern wir auch das.
• Bestätigung: Du stimmst zu, nachdem du den Code eingegeben hast, den wir an deine Adresse geschickt haben. So wissen wir, dass die Adresse dir gehört.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG für Werbung per E-Mail).
• Dienstleister: Die E-Mails verschickt Brevo (Sendinblue SAS, Paris, Frankreich). Brevo erhält deine E-Mail-Adresse und, damit du die richtige Sprache bekommst, deine Hilfssprache.
• Abbestellen: jederzeit in der App unter Profil → „Tipps und Angebote per E-Mail“, über den Abmeldelink in jeder E-Mail oder per E-Mail an [email protected].

5. An wen wir Daten weitergeben

Wir geben Daten nur an Dienstleister weiter, die in unserem Auftrag arbeiten. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Das sind Anbieter für Hosting und Sicherheit der Website, für den Betrieb unseres Servers (Railway) und einen Zähler gegen Missbrauch (Upstash), für das Speichern von Bildschirmfotos zu Meldungen (Cloudflare), für Fehlerberichte (Sentry), für die Nutzungsanalyse, wenn du zustimmst (Google), für die Datenbank und den Betrieb der App, für E-Mails (Warteliste, Anmeldung und, wenn du zustimmst, Tipps und Angebote) und für Zahlungen über Google Play. Die App-Daten liegen in Rechenzentren in der EU. Wir verkaufen deine Daten nie.

6. Übermittlung in Länder außerhalb der EU

Google, das die Nutzungsanalyse bereitstellt, kann Daten auch in den USA verarbeiten. Einige Dienstleister sind US-Unternehmen. Eine Übermittlung dorthin sichern wir ab durch den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit das Unternehmen zertifiziert ist, sonst durch Standardvertragsklauseln der EU (Art. 44 ff. DSGVO).

7. Wie lange wir Daten speichern

• Konto- und Lerndaten, Einstellungen, Meldungen mit Konto: bis du dein Konto löschst. Dann sind sie sofort weg.
• Sicherungskopien: ein gelöschtes Konto kann noch bis zu 30 Tage in verschlüsselten Sicherungen der Datenbank stehen. Danach ist es auch dort gelöscht.
• Kaufbelege: 8 Jahre, weil das Steuerrecht es verlangt. Sie sind dann nicht mehr mit dir verbunden: kein Name, keine E-Mail-Adresse, kein Lernstand.
• Meldungen ohne Konto: sie lassen sich keiner Person zuordnen und bleiben gespeichert, solange wir sie für die Verbesserung der Inhalte brauchen.
• Bildschirmfotos zu Meldungen: 90 Tage nach Eingang, dann werden sie automatisch gelöscht. Wird die Meldung oder dein Konto früher gelöscht, ist das Bildschirmfoto innerhalb weniger Stunden weg.
• Tipps und Angebote per E-Mail (nur mit deiner Einwilligung): bis du sie abbestellst oder dein Konto löschst. Der Nachweis, dass du zugestimmt oder abbestellt hast, bleibt bei deinem Konto.
• Nutzungsanalyse (nur mit deiner Einwilligung): Ereignisse 2 Monate lang. Die zufällige Kennung bleibt, bis du die Analyse ausschaltest oder zurücksetzt.
• Server-Protokolle: bei unseren Dienstleistern nach deren üblichen, kurzen Fristen.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO).

• Konto löschen: in der App unter Profil → „Konto löschen“, oder ohne App: siehe Konto löschen.
• Auskunft und Datenübertragbarkeit: schreib uns an [email protected]. Wir senden dir deine Daten in einem gängigen Dateiformat.
• Einwilligung widerrufen: jederzeit, mit Wirkung für die Zukunft. Bisherige Verarbeitung bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO). Die Nutzungsanalyse schaltest du in der App unter Profil → „Nutzung anonym zählen“ aus, Tipps und Angebote per E-Mail unter Profil → „Tipps und Angebote per E-Mail“ oder mit dem Link in jeder dieser E-Mails.
• Widerspruch: Wenn wir Daten aufgrund unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen.
• Beschwerde: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel in dem Land, in dem du lebst oder arbeitest (Art. 77 DSGVO).

9. Musst du uns Daten geben?

Nein. Ohne E-Mail-Adresse kannst du dich aber nicht auf die Warteliste eintragen, und ohne Konto kannst du nur die erste Einheit lernen und deinen Lernstand nicht auf mehreren Geräten nutzen. Eine automatisierte Entscheidung, die dir gegenüber rechtliche Wirkung hat, findet nicht statt.

10. Änderungen

Wenn sich unsere Angebote oder die Rechtslage ändern, passen wir diese Erklärung an. Es gilt die Fassung, die hier steht.