Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher i. S. d. Art. 4 Nr. 7 DSGVO ist: Akixa, Inh. Dipl.-Phys. Gerhard H. C. Scheffler, Seesener Straße 43, 10711 Berlin, E-Mail: hello@lingrada.app. Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen (Art. 37 DSGVO, § 38 BDSG nicht einschlägig).

2. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Es besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des mutmaßlichen Verstoßes. Die für unseren Sitz zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Alt-Moabit 59–61, 10555 Berlin. Zur Wahrnehmung Ihrer Rechte genügt eine E-Mail an hello@lingrada.app.

3. Hosting (Vercel)

Diese Website wird bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, betrieben; die Auslieferung kann über Server in den USA und/oder innerhalb der EU erfolgen. Beim Aufruf verarbeitet Vercel technisch notwendige Zugriffsdaten, um die Inhalte auszuliefern und den Betrieb sicher und stabil zu halten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Es besteht ein Auftragsverarbeitungsvertrag (DPA). Zur Übermittlung in die USA siehe Ziffer 8.

4. Server-Logfiles

Bei jedem Aufruf werden technisch notwendige Daten verarbeitet (u. a. IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, Referrer-URL, User-Agent), soweit dies für Auslieferung, Stabilität und Sicherheit erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Übersetzung (Live-Audio)

Bei Nutzung des Live-Audio-Produkts wird Ihr Live-Audio in Echtzeit über die Echtzeit-Medieninfrastruktur von LiveKit (LiveKit, Inc., USA) geleitet, damit es den Übersetzungsdienst und ggf. weitere Zuhörer erreicht. Für die Übersetzung wird das Audio im Regelfall in drei Schritten durch spezialisierte Auftragsverarbeiter verarbeitet: Zur Spracherkennung wird das gesprochene Audio an Deepgram (Deepgram, Inc., USA) übermittelt und dort in Text umgewandelt; dieser Text wird zur Übersetzung an die Gemini-Schnittstelle von Google (Google Ireland Ltd., Irland, ggf. Google LLC, USA) übermittelt; aus dem übersetzten Text erzeugt der Sprachsynthese-Dienst Google Cloud Text-to-Speech (ebenfalls Google) eine synthetische Stimme. In bestimmten Fällen kann die Übersetzung stattdessen über einen einzelnen Sprache-zu-Sprache-Dienst von Google (Gemini) erfolgen, an den dann der Audiostream selbst übermittelt wird. Zur Verringerung der Latenz kann diese Verarbeitung zudem in einer Cloud-Region (Amazon Web Services) erfolgen, die sich in der Nähe des Sprechers befindet und außerhalb der EU/des EWR liegen kann; die Übermittlung stützt sich in diesem Fall auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Näheres zu Drittlandübermittlungen in Ziffer 8.

Übersetzung und Sprachausgabe werden vollautomatisch von KI-Systemen erzeugt (KI-Übersetzung); vor der Wiedergabe prüft kein Mensch das Ergebnis. Zuhörer hören eine synthetische Stimme, nicht die Stimme des Sprechers – außer sie wählen „Original“, also das unübersetzte Audio des Sprechers. Google verwendet die übermittelten Inhalte nach den für unseren kostenpflichtigen Zugang geltenden Bedingungen nicht zur Verbesserung seiner Produkte; zur Missbrauchserkennung speichert Google sie für begrenzte Zeit (bei der Gemini-Schnittstelle 55 Tage) und nutzt sie nur für diesen Zweck; zum Training von KI-Modellen verwendet Google diese Daten nur für Modelle, die der Durchsetzung seiner Richtlinien dienen. Der Verwendung zur Modellverbesserung bei Deepgram haben wir widersprochen; Deepgram speichert das Audio daher nur so lange, wie es zur Bearbeitung der jeweiligen Anfrage erforderlich ist. Der Übersetzungsdienst läuft derzeit in der Region Frankfurt am Main (eu-central-1) von Amazon Web Services.

Zur Auslieferung an die Zuhörer wird die übersetzte Audiospur (eine synthetische Stimme, nicht die Originalstimme des Sprechers) zusätzlich als Folge kurzlebiger Audio-Segmente über die Infrastruktur von Cloudflare, Inc. (San Francisco, Kalifornien, USA) bereitgestellt: Die Segmente werden zur Auslieferung auf Cloudflare R2 gespeichert und spätestens nach 1 Tag automatisch gelöscht; als alternativer Auslieferungsweg kann das übersetzte Audio über die Echtzeit-Infrastruktur von Cloudflare (Cloudflare Realtime) geleitet werden. Zur Durchsetzung des im Tarif des Sprechers enthaltenen Zuhörer-Limits speichern wir außerdem kurzlebige pseudonyme Präsenz-Einträge aktiver Zuhörer (eine zufällig erzeugte Zuhörer-Kennung und ein Zeitstempel — Zuhörer benötigen kein Konto) in einer Redis-Datenbank von Upstash, Inc. (San Francisco, Kalifornien, USA); diese Einträge verfallen automatisch wenige Minuten, nachdem ein Zuhörer die Wiedergabe beendet. Näheres zu Drittlandübermittlungen in Ziffer 8.

Das Live-Audio-Produkt befindet sich in einer frühen Beta (Early Access) und wird derzeit mit Pilot-Guides ausgerollt. Die nachstehenden Angaben gelten, sobald Sie das Live-Audio-Produkt nutzen.

6. Schriftarten

Schriftarten werden lokal von unserem Server ausgeliefert (Self-Hosting über `next/font`). Beim Seitenaufruf werden keine Daten an Google Fonts oder andere Dritte übertragen.

7. Reichweitenmessung (Vercel Web Analytics, cookielos)

Zur Reichweitenmessung setzen wir Vercel Web Analytics ein, einen cookielosen Analysedienst unseres Hosting-Anbieters Vercel (siehe Ziffer 3). Hierbei wird ein clientseitiges Skript geladen, das aggregierte Nutzungsdaten (z. B. aufgerufene Seite, Referrer, ungefähre Herkunft auf Länderebene, Gerätetyp/Browser) erhebt. Es werden keine Cookies gesetzt und keine Kennungen auf Ihrem Endgerät gespeichert oder ausgelesen; die Besucherzählung erfolgt über einen täglich wechselnden, nach Ablauf des Tages verworfenen Hashwert, sodass keine zu Ihrer Identifizierung geeigneten Profile gebildet werden und kein geräte- oder websiteübergreifendes Tracking stattfindet. Da hierbei keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden und somit kein Zugriff i. S. d. § 25 Abs. 1 TDDDG erfolgt, ist eine Einwilligung nicht erforderlich; ein Cookie-Banner entfällt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Zur Übermittlung in die USA siehe Ziffer 8.

8. Drittlandübermittlung (USA)

Bei den Diensten in Ziffer 3, 5, 10 und 11 (Vercel, LiveKit, Deepgram, Google, Cloudflare, Upstash, Clerk, Microsoft) erfolgt eine Verarbeitung durch Anbieter mit Bezug zu den USA. Diese stützen die Übermittlung auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit die Anbieter entsprechend zertifiziert sind, zusätzlich auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission). Trotz dieser Garantien lässt sich ein Zugriff US-amerikanischer Behörden nicht vollständig ausschließen. Für das Live-Audio-Produkt (Ziffer 5) kann die Echtzeit-Verarbeitung des Audiostreams zudem in AWS-Regionen außerhalb der EU/des EWR erfolgen; auch dies stützt sich auf EU-Standardvertragsklauseln.

9. Zahlungsabwicklung (Dodo Payments — Merchant of Record)

Für die Abwicklung von Zahlungen nutzen wir Dodo Payments als Merchant of Record (MoR). Dabei tritt Dodo als Verkäufer/Händler im Rechtssinne auf und übernimmt Zahlungsabwicklung sowie Steuerabführung. In diesem Rahmen verarbeitet Dodo die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail, Rechnungs- und Zahlungsdaten) in eigener bzw. gemeinsamer Verantwortlichkeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Vertragspartner für den Kauf und verantwortliche Stelle für die Zahlungsabwicklung ist Dodo Payments Inc., eine Gesellschaft nach dem Recht des US-Bundesstaates Delaware (Dover, Delaware, USA), ggf. unter Einbindung ihrer Konzerngesellschaften (u. a. im Vereinigten Königreich). Soweit dabei personenbezogene Daten außerhalb der EU/des EWR verarbeitet werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914); nach dem EU-US Data Privacy Framework ist Dodo derzeit nicht zertifiziert. Einzelheiten in der Datenschutzerklärung von Dodo: https://dodopayments.com/legal/privacy-policy.

10. Authentifizierung (Clerk)

Für die Anmeldung von Guides (per E-Mail-Code sowie Google/Apple Social Login) setzen wir Clerk, Inc. (San Francisco, Kalifornien, USA) als Anbieter für Authentifizierung und Kontoverwaltung ein. Clerk verarbeitet dabei die für Kontoerstellung und Sitzungsverwaltung erforderlichen Daten (z. B. E-Mail-Adresse, Authentifizierungs-Token, Anmeldeart). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Kontoinhaber, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Authentifizierung). Soweit dabei personenbezogene Daten außerhalb der EU/des EWR verarbeitet werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Sofern Sie ein kostenpflichtiges Abonnement haben, speichern wir zusätzlich eine technische Referenz, die Ihre Konto-Kennung mit der Abonnement-Kennung verknüpft, in einer Redis-Datenbank von Upstash, Inc. (siehe Ziffer 5 und 8), damit Ihr Abonnement bei Löschung Ihres Kontos zuverlässig gekündigt werden kann; diese Referenz wird gelöscht, wenn das Abonnement endet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Kontaktaufnahme (E-Mail und Kontaktformular)

Wenn Sie uns per E-Mail oder über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben (Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, beim Formular außerdem den freiwillig angegebenen Namen und die Sprache der Seite, von der Sie es abgeschickt haben), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Öffnet die Website hierfür eine vorausgefüllte E-Mail in Ihrem eigenen Mailprogramm, verlassen die eingegebenen Daten Ihr Gerät erst, wenn Sie die E-Mail selbst absenden.

Unser E-Mail-Postfach wird bei Microsoft 365 (Exchange Online) betrieben; Anbieter ist die Microsoft Ireland Operations Limited, Dublin, Irland, als unser Auftragsverarbeiter. Das Kontaktformular übergibt Ihre Angaben über unseren Hosting-Anbieter Vercel (Ziffer 3) an Microsoft; Microsoft stellt sie als E-Mail an unser Postfach zu. Die Website speichert die Nachricht nicht und schreibt ihren Inhalt nicht in ihre Protokolle.

Zum Schutz vor massenhaft automatisiert versendeten Nachrichten zählen wir, wie viele Nachrichten von einer IP-Adresse aus gesendet werden. Dafür speichern wir einen Hashwert der IP-Adresse (nicht die Adresse selbst) mit einem Zähler für höchstens eine Stunde in einer Redis-Datenbank von Upstash, Inc. (siehe Ziffer 5 und 8). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, diesen Kontaktweg vor Missbrauch zu schützen).

Speicherdauer: Wir löschen Ihre Nachricht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich ist, spätestens nach drei Jahren, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Cookies und Speicher im Browser

Wir setzen keine Cookies zu Werbe- oder Analysezwecken (zur cookielosen Reichweitenmessung siehe Ziffer 7). Die Website verwendet nur die folgenden Cookies und Einträge im Speicher Ihres Browsers; jeder dient allein einer Funktion, die Sie selbst aufrufen.

„NEXT_LOCALE“ speichert die Sprachfassung, die Sie aufgerufen haben, damit ein späterer Aufruf ohne Sprachangabe in dieser Sprache erscheint. Das Cookie wird nur gesetzt, wenn diese Sprachfassung von der Spracheinstellung Ihres Browsers abweicht, und beim Schließen des Browsers gelöscht.

„lingrada_currency“ speichert die Währung, die Sie in der Preisübersicht selbst gewählt haben (Euro oder US-Dollar, Wert „EUR“ oder „USD“). Das Cookie wird erst gesetzt, wenn Sie die Währung umschalten. Solange Sie keine Währung gewählt haben, richten sich die Währung und gegebenenfalls ein Landespreis nach dem Land, das unser Hosting-Anbieter Vercel bei jedem Seitenaufruf aus Ihrer IP-Adresse ableitet. Dieses Land wird nicht auf Ihrem Endgerät gespeichert. Speicherdauer: 12 Monate.

Nur auf den Seiten zur Anmeldung und Registrierung sowie im Guide-Bereich lädt die Website den Anmeldedienst Clerk (Ziffer 10). Clerk setzt die Cookies „__client“ und „__client_uat“, die Ihren Browser mit Ihrer Anmeldesitzung verbinden (Laufzeit bis zu 10 Jahre; nach der Abmeldung enthalten sie keine aktive Sitzung mehr), und nach der Anmeldung „__session“ mit einem kurzlebigen Anmelde-Token, das etwa eine Minute gilt und laufend erneuert wird. Zum Schutz des Anmeldedienstes vor automatisierten Zugriffen setzt Cloudflare, der Netzwerkdienstleister von Clerk, außerdem „__cf_bm“ (30 Minuten) und „_cfuvid“ (bis zum Schließen des Browsers).

Im Guide-Bereich speichert Ihr Browser den Namen und die Sprachen Ihrer letzten Sitzung im lokalen Speicher (Local Storage, Eintrag „lingrada:lastSetup“), damit Sie sie beim nächsten Start nicht erneut eingeben müssen; der Eintrag bleibt, bis Sie ihn in Ihrem Browser löschen. Solange ein Tab geöffnet ist, hält der Sitzungsspeicher (Session Storage) außerdem die Berechtigung, eine laufende Sitzung zu beenden, sowie eine PIN, die Sie als Zuhörer eingegeben haben; beides wird beim Schließen des Tabs gelöscht.

Rechtsgrundlage: Das Speichern dieser Informationen auf Ihrem Endgerät und ihr Auslesen sind unbedingt erforderlich, um die von Ihnen gewünschten Funktionen bereitzustellen (Anzeige in der gewählten Sprache und Währung, Anmeldung, Übernahme Ihrer letzten Einstellungen); eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen und sicheren Website), für die Anmeldung Art. 6 Abs. 1 lit. b DSGVO.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen (Logfiles: kurzfristig; Zahlungsdaten: gesetzliche Fristen; Cookies und Browser-Speicher: siehe Ziffer 12).

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert. Stand: 21. Oktober 2026.