Datenschutzerklärung
Stand: Vor der ersten öffentlichen Veröffentlichung zu aktualisieren
1. Einleitung
Hermeno ist eine Anwendung zum Sprachenlernen, mit der Nutzer persönliche Vokabeln erstellen und verwalten, Lerninhalte wiederholen, Text aus Bildern importieren, KI-gestützte Lerninhalte erhalten und an Vokabel-Quizzen teilnehmen können.
Diese Datenschutzerklärung erläutert, wie personenbezogene Daten bei der Nutzung der mobilen Hermeno-Anwendung, der zugehörigen Backend-Dienste, der Support-Angebote sowie der dazugehörigen Webseiten erhoben, verarbeitet, gespeichert und weitergegeben werden.
Hermeno verarbeitet personenbezogene Daten ausschließlich für klar definierte Zwecke, die der Bereitstellung, Sicherheit, Unterstützung und Weiterentwicklung des Dienstes dienen. Diese Datenschutzerklärung sollte gemeinsam mit den Nutzungsbedingungen sowie dem KI-Hinweis von Hermeno gelesen werden.
2. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit Hermeno ist:
[NAME DES VERANTWORTLICHEN]
handelnd unter dem Namen Hermeno
[POSTANSCHRIFT]
Deutschland
E-Mail: [DATENSCHUTZ-E-MAIL]
Webseite: https://hermeno.de
Diese Angaben müssen vor der ersten öffentlichen Veröffentlichung ergänzt werden.
3. Welche Daten wir verarbeiten
Je nach Nutzung von Hermeno können folgende Kategorien personenbezogener Daten verarbeitet werden.
3.1 Kontodaten
- E-Mail-Adresse
- Benutzername
- optionaler Anzeigename
- Passwort (ausschließlich als sicherer Hash)
- Status der E-Mail-Verifizierung
- Zeitstempel der Kontoerstellung und Aktualisierung
Hermeno speichert Passwörter niemals im Klartext.
3.2 Authentifizierung und Sitzungen
- zufällige Geräte- bzw. Installationskennung
- optionaler Gerätename
- Authentifizierungssitzungen
- Access- und Refresh-Token
- Informationen zur Erstellung, Ablaufzeit und Sperrung von Sitzungen
3.3 Lerndaten
- Vokabeleinträge
- Übersetzungen
- Erklärungen
- Beispielsätze
- Wiederholungsplanung
- Lernfortschritt
- Dashboard-Statistiken
- Quiz-Inhalte
- Quiz-Teilnahmen
- Quiz-Ergebnisse
- Sprach-, Design- und Lerneinstellungen
3.4 Inhalte für OCR- und KI-Funktionen
- Wörter, Sätze und Texte
- aus Bildern extrahierter Text
- Bilder aus der Fotomediathek oder der Kamera, sofern der Nutzer diese Funktionen verwendet
- Spracheinstellungen und Anweisungen zur Erstellung von Übersetzungen, Erklärungen, Beispielen oder Quiz-Inhalten
Ob Originalbilder nach der Verarbeitung gespeichert werden, wird vor der ersten öffentlichen Veröffentlichung abschließend geprüft.
3.5 Kommunikation
Bei Support-Anfragen oder kontobezogenen E-Mails können verarbeitet werden:
- E-Mail-Adresse
- Inhalt der Anfrage
- technische Zustellinformationen
- E-Mails zur Verifizierung, Passwort-Zurücksetzung und Kontowiederherstellung
3.6 Technische und Sicherheitsdaten
Zur sicheren Bereitstellung des Dienstes können technische Informationen verarbeitet werden, darunter:
- Request-IDs
- API-Pfad
- HTTP-Methode
- HTTP-Status
- Zeitstempel
- Sicherheits- und Fehlerprotokolle
Der genaue Umfang der Protokollierung sowie die Aufbewahrungsdauer werden vor der ersten öffentlichen Veröffentlichung bestätigt.
4. Authentifizierung
Hermeno verwendet eine kontobasierte Authentifizierung, um den sicheren Zugriff auf Benutzerdaten zu gewährleisten.
Dabei können insbesondere verarbeitet werden:
- E-Mail-Adresse
- Passwort (als Hash)
- Status der E-Mail-Verifizierung
- Gerätekennung
- optionaler Gerätename
- Authentifizierungssitzungen
- Access-Token
- Refresh-Token
Hermeno implementiert E-Mail-Verifizierung, Passwort-Zurücksetzung, Kontowiederherstellung, Sitzungswiderruf sowie die Rotation von Refresh-Tokens, um die Sicherheit der Benutzerkonten zu erhöhen.
Passwörter werden ausschließlich in gehashter Form gespeichert.
5. Lerndaten
Hermeno speichert Lerndaten, um die Kernfunktionen der Anwendung bereitzustellen.
Dazu gehören unter anderem:
- Vokabeln
- Übersetzungen
- Erklärungen
- Beispielsätze
- Wiederholungspläne
- Lernhistorie
- Lernstatistiken
- Dashboard-Informationen
- Quiz-Teilnahmen
- Quiz-Ergebnisse
- Personalisierungs- und Lerneinstellungen
Diese Informationen werden Ihrem Benutzerkonto zugeordnet, damit Ihr Lernfortschritt geräteübergreifend erhalten bleibt.
6. Künstliche Intelligenz
Hermeno verwendet Google Gemini zur Bereitstellung KI-gestützter Sprachlern-Funktionen.
Je nach verwendeter Funktion können vom Nutzer bereitgestellte Texte sowie gegebenenfalls Bilder an den KI-Anbieter zur Verarbeitung übermittelt werden.
Die KI wird derzeit für folgende Funktionen eingesetzt:
- OCR-gestützte Vokabelerkennung
- Übersetzungen
- Erklärungen
- Beispielsätze
- Vokabelanreicherung
- Quiz-Erstellung
Hermeno verwendet zusätzlich einen gemeinsamen KI-Cache, um wiederholte Anfragen zu vermeiden, Antwortzeiten zu verkürzen und Betriebskosten zu reduzieren.
KI-generierte Inhalte können unvollständig oder fehlerhaft sein und sollten daher stets vom Nutzer überprüft werden.
7. OCR-Verarbeitung
Nutzer können Text importieren, indem sie Bilder aus der Fotomediathek auswählen oder mit der Kamera aufnehmen.
Die übermittelten Bilder werden verarbeitet, um enthaltenen Text zu erkennen und daraus Lerninhalte wie Vokabeln, Übersetzungen oder Erklärungen zu erzeugen.
Die endgültige Aufbewahrungsdauer hochgeladener Bilder wird vor der ersten öffentlichen Veröffentlichung abschließend festgelegt.
8. Transaktions-E-Mails
Hermeno verwendet den Dienst Resend für transaktionsbezogene E-Mails.
Dazu gehören insbesondere:
- E-Mail-Verifizierung
- Passwort-Zurücksetzung
- Kontowiederherstellung
Diese E-Mails dienen ausschließlich der Bereitstellung und Sicherung des Benutzerkontos und enthalten keine Marketing-Inhalte.
9. Datenspeicherung und Sicherheit
Hermeno setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.
Hierzu gehören insbesondere:
- sichere Passwort-Hashes
- kurzlebige Access-Tokens
- Refresh-Token-Rotation
- E-Mail-Verifizierung
- Passwort-Zurücksetzung
- Sitzungsverwaltung
- HTTPS-geschützte Kommunikation
Die konkrete Aufbewahrungsdauer einzelner Datenkategorien wird vor der ersten öffentlichen Veröffentlichung dokumentiert.
10. Datenweitergabe
Hermeno verkauft keine personenbezogenen Daten.
Eine Weitergabe erfolgt ausschließlich, soweit dies zur Bereitstellung der Funktionen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.
Abhängig von der verwendeten Funktion können Daten durch folgende Dienstleister verarbeitet werden:
- Google Gemini (KI-Funktionen)
- Resend (transaktionsbezogene E-Mails)
- Hosting- und Infrastrukturanbieter für den Betrieb der Backend-Dienste
Im aktuellen MVP werden keine Werbenetzwerke und keine externen Analyseplattformen eingesetzt.
Eine Offenlegung personenbezogener Daten kann außerdem erfolgen, wenn dies gesetzlich vorgeschrieben ist oder zur Wahrung berechtigter Sicherheits- oder Rechtsinteressen erforderlich wird.
11. Ihre Rechte
Soweit die Datenschutz-Grundverordnung (DSGVO) auf die Verarbeitung Ihrer personenbezogenen Daten Anwendung findet, stehen Ihnen insbesondere folgende Rechte zu:
- Auskunft über Ihre personenbezogenen Daten;
- Berichtigung unrichtiger Daten;
- Löschung personenbezogener Daten;
- Einschränkung der Verarbeitung;
- Datenübertragbarkeit, soweit gesetzlich vorgesehen;
- Widerspruch gegen bestimmte Verarbeitungsvorgänge;
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
Darüber hinaus haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass Ihre personenbezogenen Daten nicht rechtmäßig verarbeitet werden.
12. Kontolöschung
Hermeno ermöglicht die Löschung des Benutzerkontos direkt innerhalb der Anwendung.
Nach Eingang der Löschanfrage werden kontobezogene Daten entsprechend dem implementierten Löschprozess entfernt.
Soweit gesetzliche Verpflichtungen, Sicherheitsanforderungen oder technische Sicherungsmaßnahmen (z. B. Backups) dies erfordern, können bestimmte Informationen vorübergehend weiterhin gespeichert bleiben. Solche Daten werden ausschließlich für die hierfür erforderliche Dauer aufbewahrt.
13. Datenschutz von Kindern
Hermeno richtet sich an allgemeine Sprachlernende und ist nicht speziell für Kinder bestimmt.
Sollte bekannt werden, dass personenbezogene Daten eines Kindes entgegen geltendem Recht verarbeitet wurden, werden angemessene Maßnahmen ergriffen, um diese Daten zu löschen.
Erziehungsberechtigte können sich hierzu jederzeit über die unten angegebenen Kontaktdaten an uns wenden.
14. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann von Zeit zu Zeit angepasst werden, um Änderungen der Anwendung, gesetzlicher Anforderungen oder der Datenverarbeitung zu berücksichtigen.
Das oben angegebene Aktualisierungsdatum zeigt jeweils die aktuelle Version dieser Datenschutzerklärung an.
Wesentliche Änderungen können zusätzlich innerhalb der Anwendung bekannt gegeben werden.
15. Kontakt
Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung personenbezogener Daten können an folgende Stelle gerichtet werden:
Hermeno
Webseite:
https://hermeno.de
E-Mail Datenschutz:
[DATENSCHUTZ-E-MAIL]
Support:
[SUPPORT-E-MAIL]
Diese Kontaktdaten müssen vor der ersten öffentlichen Veröffentlichung ergänzt werden.