Priority of Documents
In case of any discrepancy between this document and its translations, the English version shall prevail. Additionally, the terms of Apple App Store and Google Play Store, and applicable regional legislation shall take precedence over this document where applicable. For users in Russia: 152-FZ prevails; EU/EEA: GDPR prevails; Türkiye: KVKK prevails; Brazil: LGPD prevails; Kazakhstan: 94-V prevails; India: DPDP Act 2023 prevails.
1. Geltungsbereich
Diese DSGVO-Richtlinie gilt für alle Personen im Europäischen Wirtschaftsraum (EWR), die AtoC.ai nutzen. Sie ergänzt unsere Datenschutzerklärung und legt Ihre Rechte nach der Datenschutz-Grundverordnung (EU 2016/679) dar.
2. Verantwortlicher
Maksim Golitsyn
Mersin, Türkei
Der Verantwortliche ist nicht in der EU/dem EWR niedergelassen. Nach Art. 27 DSGVO prüfen wir die Benennung eines EU-Vertreters. Bis zu dessen Benennung können Betroffenenanfragen und Anfragen von Aufsichtsbehörden direkt an den Verantwortlichen gerichtet werden.
3. Rechtsgrundlagen der Verarbeitung
| Zweck | Rechtsgrundlage | Details |
|---|---|---|
| App-Funktionalität bereitstellen | Art. 6 Abs. 1 lit. b — Vertrag | Konto, Lerndaten, Sprachpaare. |
| Abschlusszertifikate ausstellen | Art. 6 Abs. 1 lit. a — Einwilligung | Der Zertifikatsname wird freiwillig angegeben; der Nutzer kann ihn auslassen. Verschlüsselt gespeichert (AES-256 im Ruhezustand), nicht an Dritte weitergegeben, ausschließlich zur Darstellung des Namens auf dem Zertifikat verwendet. |
| Abonnements & Zahlungen | Art. 6 Abs. 1 lit. b/c — Vertrag / Rechtliche Pflicht | Transaktionsdaten werden für Steuer-/Buchhaltungszwecke aufbewahrt. |
| Sicherheit & Betrieb | Art. 6 Abs. 1 lit. f — Berechtigtes Interesse | Absturzprotokolle, Diagnostik, Betrugsprävention. |
| Analyse & Verbesserung | Art. 6 Abs. 1 lit. a/f — Einwilligung / Berechtigtes Interesse | Drittanbieter-Analyse-SDKs erfordern Einwilligung; EU/EWR ausdrückliches Opt-in. |
| Werbung | Art. 6 Abs. 1 lit. a — Einwilligung | Werbepersonalisierung erfordert in der EU/dem EWR ausdrückliche Einwilligung. |
| Gesetzliche Pflichten | Art. 6 Abs. 1 lit. c — Rechtliche Pflicht | Beantwortung rechtmäßiger Anfragen und Steuerpflichten. |
4. Ihre Betroffenenrechte
Nach der DSGVO haben Sie folgende Rechte:
- Auskunftsrecht — eine Kopie der über Sie gespeicherten personenbezogenen Daten anfordern.
- Recht auf Berichtigung — die Korrektur unrichtiger oder unvollständiger Daten verlangen.
- Recht auf Löschung („Recht auf Vergessenwerden“) — die Löschung Ihrer personenbezogenen Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
- Recht auf Einschränkung der Verarbeitung — unter bestimmten Umständen eine Begrenzung der Verarbeitung verlangen.
- Recht auf Datenübertragbarkeit — Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format erhalten.
- Widerspruchsrecht — der Verarbeitung auf Grundlage berechtigter Interessen oder für Direktmarketing widersprechen.
- Recht auf Widerruf der Einwilligung — die Einwilligung jederzeit widerrufen, ohne die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung zu berühren.
Zur Ausübung dieser Rechte kontaktieren Sie bitte den Support. Wir antworten innerhalb von 30 Tagen.
5. Datenübermittlungen außerhalb des EWR
Bei der Übermittlung personenbezogener Daten in Länder außerhalb des EWR stellen wir durch Standardvertragsklauseln (SCCs) oder durch einen Angemessenheitsbeschluss der Europäischen Kommission für das Zielland ein angemessenes Schutzniveau sicher. Personenbezogene Daten werden primär in Deutschland (Netcup) gespeichert. Personenbezogene Daten russischer Nutzer werden vor jeder grenzüberschreitenden Übermittlung in Russland (Serverspace) gemäß 152-FZ gespeichert.
6. Datenschutzbeauftragter
Wir sind derzeit nicht verpflichtet, nach Art. 37 DSGVO einen Datenschutzbeauftragten zu benennen. Sollte sich dies ändern, aktualisieren wir diese Richtlinie entsprechend.
7. KI-Verarbeitung
Aktuell: KI generiert Grammatikkarten und Übungen für den Katalog. Inhalte können vor der Prüfung durch Lehrkräfte/Moderatoren veröffentlicht werden; bei der Anzeige wird lehrergeprüfter Inhalt bevorzugt. Dies beinhaltet keine automatisierte Entscheidungsfindung über Nutzer.
Geplant: Gamifizierungsfunktionen beinhalten keine automatisierte Entscheidungsfindung über Nutzer.
8. Beschwerden
Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, haben Sie das Recht, eine Beschwerde bei Ihrer örtlichen Aufsichtsbehörde oder bei der Datenschutzbehörde der Rechtsordnung des Verantwortlichen einzureichen.
9. UK GDPR
Für Nutzer im Vereinigten Königreich gilt die UK GDPR als übernommenes EU-Recht. Ihre Rechte entsprechen denen der EU-DSGVO, und Sie können eine Beschwerde beim Information Commissioner’s Office (ICO) einreichen. Der ICO Age-Appropriate Design Code gilt für Nutzer unter 18: standardmäßig hohe Datenschutzeinstellungen und Datenminimierung.