Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher i. S. d. Art. 4 Nr. 7 DSGVO ist: Akixa, Inh. Dipl.-Phys. Gerhard H. C. Scheffler, Seesener Straße 43, 10711 Berlin, E-Mail: hello@lingrada.app. Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen (Art. 37 DSGVO, § 38 BDSG nicht einschlägig).

2. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Es besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des mutmaßlichen Verstoßes. Die für unseren Sitz zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Alt-Moabit 59–61, 10555 Berlin. Zur Wahrnehmung Ihrer Rechte genügt eine E-Mail an hello@lingrada.app.

3. Hosting (Vercel)

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, betrieben; die Auslieferung kann über Server in den USA und/oder innerhalb der EU erfolgen. Beim Aufruf verarbeitet Vercel technisch notwendige Zugriffsdaten, um die Inhalte auszuliefern und den Betrieb sicher und stabil zu halten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Es besteht ein Auftragsverarbeitungsvertrag (DPA). Zur Übermittlung in die USA siehe Ziffer 8.

4. Server-Logfiles

Bei jedem Aufruf werden technisch notwendige Daten verarbeitet (u. a. IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, Referrer-URL, User-Agent), soweit dies für Auslieferung, Stabilität und Sicherheit erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Übersetzung (Live-Audio)

Bei Nutzung des Live-Audio-Produkts wird Ihr Live-Audio in Echtzeit über die Echtzeit-Medieninfrastruktur von LiveKit (LiveKit, Inc., USA) geleitet, damit es den Übersetzungsdienst und ggf. weitere Zuhörer erreicht. Für die Übersetzung wird das Audio im Regelfall in drei Schritten durch spezialisierte Auftragsverarbeiter verarbeitet: Zur Spracherkennung wird das gesprochene Audio an Deepgram (Deepgram, Inc., USA) übermittelt und dort in Text umgewandelt; dieser Text wird zur Übersetzung an die Gemini-Schnittstelle von Google (Google Ireland Ltd., Irland, ggf. Google LLC, USA) übermittelt; aus dem übersetzten Text erzeugt der Sprachsynthese-Dienst Google Cloud Text-to-Speech (ebenfalls Google) eine synthetische Stimme. In bestimmten Fällen kann die Übersetzung stattdessen über einen einzelnen Sprache-zu-Sprache-Dienst von Google (Gemini) erfolgen, an den dann der Audiostream selbst übermittelt wird. Zur Verringerung der Latenz kann diese Verarbeitung zudem in einer Cloud-Region (Amazon Web Services) erfolgen, die sich in der Nähe des Sprechers befindet und außerhalb der EU/des EWR liegen kann; die Übermittlung stützt sich in diesem Fall auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Näheres zu Drittlandübermittlungen in Ziffer 8.

Zur Auslieferung an die Zuhörer wird die übersetzte Audiospur (eine synthetische Stimme, nicht die Originalstimme des Sprechers) zusätzlich als Folge kurzlebiger Audio-Segmente über die Infrastruktur von Cloudflare, Inc. (San Francisco, Kalifornien, USA) bereitgestellt: Die Segmente werden zur Auslieferung auf Cloudflare R2 gespeichert und spätestens nach 1 Tag automatisch gelöscht; als alternativer Auslieferungsweg kann das übersetzte Audio über die Echtzeit-Infrastruktur von Cloudflare (Cloudflare Realtime) geleitet werden. Zur Durchsetzung des im Tarif des Sprechers enthaltenen Zuhörer-Limits speichern wir außerdem kurzlebige pseudonyme Präsenz-Einträge aktiver Zuhörer (eine zufällig erzeugte Zuhörer-Kennung und ein Zeitstempel — Zuhörer benötigen kein Konto) in einer Redis-Datenbank von Upstash, Inc. (San Francisco, Kalifornien, USA); diese Einträge verfallen automatisch wenige Minuten, nachdem ein Zuhörer die Wiedergabe beendet. Näheres zu Drittlandübermittlungen in Ziffer 8.

Das Live-Audio-Produkt befindet sich in einer frühen Beta (Early Access) und wird derzeit mit Pilot-Guides ausgerollt. Die nachstehenden Angaben gelten, sobald Sie das Live-Audio-Produkt nutzen.

6. Schriftarten

Schriftarten werden lokal von unserem Server ausgeliefert (Self-Hosting über `next/font`). Beim Seitenaufruf werden keine Daten an Google Fonts oder andere Dritte übertragen.

7. Reichweitenmessung (Vercel Web Analytics, cookielos)

Zur Reichweitenmessung setzen wir Vercel Web Analytics ein, einen cookielosen Analysedienst unseres Hosting-Anbieters Vercel (siehe Ziffer 3). Hierbei wird ein clientseitiges Skript geladen, das aggregierte Nutzungsdaten (z. B. aufgerufene Seite, Referrer, ungefähre Herkunft auf Länderebene, Gerätetyp/Browser) erhebt. Es werden keine Cookies gesetzt und keine Kennungen auf Ihrem Endgerät gespeichert oder ausgelesen; die Besucherzählung erfolgt über einen täglich wechselnden, nach Ablauf des Tages verworfenen Hashwert, sodass keine zu Ihrer Identifizierung geeigneten Profile gebildet werden und kein geräte- oder websiteübergreifendes Tracking stattfindet. Da hierbei keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden und somit kein Zugriff i. S. d. § 25 Abs. 1 TDDDG erfolgt, ist eine Einwilligung nicht erforderlich; ein Cookie-Banner entfällt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Zur Übermittlung in die USA siehe Ziffer 8.

8. Drittlandübermittlung (USA)

Bei den Diensten in Ziffer 3, 5 und 10 (Vercel, LiveKit, Deepgram, Google, Cloudflare, Upstash, Clerk) erfolgt eine Verarbeitung durch Anbieter mit Bezug zu den USA. Diese stützen die Übermittlung auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit die Anbieter entsprechend zertifiziert sind, zusätzlich auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission). Trotz dieser Garantien lässt sich ein Zugriff US-amerikanischer Behörden nicht vollständig ausschließen. Für das Live-Audio-Produkt (Ziffer 5) kann die Echtzeit-Verarbeitung des Audiostreams zudem in AWS-Regionen außerhalb der EU/des EWR erfolgen; auch dies stützt sich auf EU-Standardvertragsklauseln.

9. Zahlungsabwicklung (Dodo Payments — Merchant of Record)

Für die Abwicklung von Zahlungen nutzen wir Dodo Payments als Merchant of Record (MoR). Dabei tritt Dodo als Verkäufer/Händler im Rechtssinne auf und übernimmt Zahlungsabwicklung sowie Steuerabführung. In diesem Rahmen verarbeitet Dodo die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail, Rechnungs- und Zahlungsdaten) in eigener bzw. gemeinsamer Verantwortlichkeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Vertragspartner für den Kauf und verantwortliche Stelle für die Zahlungsabwicklung ist Dodo Payments Inc., eine Gesellschaft nach dem Recht des US-Bundesstaates Delaware (Dover, Delaware, USA), ggf. unter Einbindung ihrer Konzerngesellschaften (u. a. im Vereinigten Königreich). Soweit dabei personenbezogene Daten außerhalb der EU/des EWR verarbeitet werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914); nach dem EU-US Data Privacy Framework ist Dodo derzeit nicht zertifiziert. Einzelheiten in der Datenschutzerklärung von Dodo: https://dodopayments.com/legal/privacy-policy.

10. Authentifizierung (Clerk)

Für die Anmeldung von Guides (per E-Mail-Code sowie Google/Apple Social Login) setzen wir Clerk, Inc. (San Francisco, Kalifornien, USA) als Anbieter für Authentifizierung und Kontoverwaltung ein. Clerk verarbeitet dabei die für Kontoerstellung und Sitzungsverwaltung erforderlichen Daten (z. B. E-Mail-Adresse, Authentifizierungs-Token, Anmeldeart). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Kontoinhaber, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Authentifizierung). Soweit dabei personenbezogene Daten außerhalb der EU/des EWR verarbeitet werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Sofern Sie ein kostenpflichtiges Abonnement haben, speichern wir zusätzlich eine technische Referenz, die Ihre Konto-Kennung mit der Abonnement-Kennung verknüpft, in einer Redis-Datenbank von Upstash, Inc. (siehe Ziffer 5 und 8), damit Ihr Abonnement bei Löschung Ihres Kontos zuverlässig gekündigt werden kann; diese Referenz wird gelöscht, wenn das Abonnement endet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen gemachten Angaben (insbesondere Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Öffnet die Website hierfür eine vorausgefüllte E-Mail in Ihrem eigenen Mailprogramm, verlassen die eingegebenen Daten Ihr Gerät erst, wenn Sie die E-Mail selbst absenden.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen (Logfiles: kurzfristig; Zahlungsdaten: gesetzliche Fristen).

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert. Stand: 22. Juli 2026.