Fono

Datenschutzerklärung

Stand: Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn du die App „Fono“ und die Website tryfono.app nutzt, wofür wir sie brauchen und welche Rechte du hast.

1. Verantwortlicher

[FILL IN: vollständiger Name]
[FILL IN: Straße und Hausnummer, PLZ Ort, Land]
E-Mail: support@tryfono.app

2. Überblick: Was passiert mit deinen Daten?

  • Sprachaufnahmen gehen direkt von deinem Gerät an Google Gemini, damit Zümi dir antworten kann. Fono-eigene Server empfangen oder speichern die Aufnahme nicht.
  • Dein Lernfortschritt (z. B. Wiederholungen, abgeschlossene Szenarien, Ergebnisse) wird in deinem Konto gespeichert, damit du dort weitermachen kannst, wo du aufgehört hast.
  • Analyse und Werbemessung laufen nur mit deiner Einwilligung. Absturzberichte sind standardmäßig an und enthalten weder Stimme noch Gesprächsinhalt; du kannst sie in der App ausschalten.
  • Die Website tryfono.app setzt keine Cookies und nutzt keine Analyse- oder Tracking-Dienste.

3. Website tryfono.app

Die Website wird über Cloudflare ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite), um die Seite bereitzustellen und vor Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Schriftarten sind lokal eingebunden; es werden keine Daten an Schriftanbieter übertragen. Wenn du uns per E-Mail schreibst, verarbeiten wir deine Nachricht und deine Adresse, um zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO).

4. Konto und Anmeldung

Du kannst Fono als Gast (anonymes Konto), mit „Mit Apple anmelden“, mit „Mit Google fortfahren“ oder mit E-Mail und Passwort bzw. E-Mail-Code nutzen. Dafür verarbeiten wir je nach Weg: eine zufällige Konto-ID, deine E-Mail-Adresse, bei Apple ggf. eine private Relay-Adresse und deinen Namen, den Apple freigibt, bei Google deinen Namen, deine E-Mail-Adresse und dein Profilbild, die Google freigibt, sowie technische Anmeldedaten (Sitzungs-Token). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Dienstleister: Supabase; bei Google-Anmeldung zusätzlich Google (siehe unten).

5. Sprachgespräche mit Zümi

Für gesprochene Gespräche verwendet Fono den KI-Dienst Google Gemini (Google). Wenn du sprichst, wird deine Stimme als Audio von deinem Gerät direkt an Google gesendet; Google erzeugt Zümis Antwort und bewertet Aussprache und Grammatik. Unser Server stellt dafür nur ein kurzlebiges Zugriffstoken aus, ohne die Aufnahme zu sehen. Für Übersetzungen, Aussprache-Bewertung, Szenarien und Prüfungsaufgaben (z. B. Bewertung deiner Texte) sendet unser Server Text an Google Gemini.

Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du vor der ersten Sprachnutzung gibst und jederzeit unter Profil → Datenschutz widerrufen kannst. Ohne diese Einwilligung sind Sprachgespräche nicht möglich. Google verarbeitet die Daten nach den für die Gemini API geltenden Bedingungen von Google; für Aufbewahrung und Nutzung durch Google gilt, was dort geregelt ist. Wir sichern dir keine bestimmte Aufbewahrungsdauer bei Google zu.

Das Transkript der Gespräche und daraus abgeleitete Ergebnisse (z. B. Hinweise zu Sätzen, Wortschatz, Bewertungen) können wir in deinem Konto speichern, damit du Fortschritt und Korrekturen sehen kannst. Zümi kann sich außerdem bis zu einer begrenzten Anzahl von Fakten aus deinen Gesprächen merken (z. B. Hobbys oder Ziele), um persönlicher zu antworten. Diese „Erinnerungen“ kannst du löschen, indem du dein Konto löschst.

6. Lernfortschritt, Wiederholung, Prüfungsvorbereitung

Wir speichern in deinem Konto Fortschrittsdaten (Lernpfad, Szenario-Fortschritt, Wiederholungsplan für Wörter und Sätze, Streak, Übungs- und Prüfungsergebnisse, Termine für Zümis Anrufe) und deine Einwilligungsentscheidungen mit Zeitstempel, damit wir sie nachweisen können. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für den Einwilligungsnachweis Art. 6 Abs. 1 lit. c und f DSGVO.

7. Anrufe und Benachrichtigungen

Wenn du Anrufe oder Erinnerungen von Zümi aktivierst, verarbeiten wir Push-Tokens (Apple/Google, bei Anrufen auch ein VoIP-Token) und deine Terminwünsche, um dich zum vereinbarten Zeitpunkt zu benachrichtigen. Für Push-Nachrichten nutzen wir OneSignal. Rechtsgrundlage: Vertragserfüllung bzw. deine Einwilligung durch die Systemabfrage zu Benachrichtigungen. Du kannst sie jederzeit in den Geräteeinstellungen widerrufen.

8. Käufe und Abonnements

Käufe laufen über den App Store bzw. Google Play. Zur Verwaltung von Abonnements und Minutenpaketen nutzen wir RevenueCat. RevenueCat erhält deine Konto-ID und Kaufinformationen (Produkt, Zeitraum, Status), aber keine Zahlungsdaten; diese verarbeitet allein Apple bzw. Google. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (lit. c).

9. Absturzberichte

Wenn die App abstürzt oder einen Fehler meldet, senden wir technische Informationen (Gerätetyp, Betriebssystem, App-Version, Fehlerverlauf und deine Konto-ID) an Sentry (Server in der EU). Sie enthalten keine Sprachaufnahmen und keinen Gesprächsinhalt. Diese Berichte sind standardmäßig aktiv, damit wir Fehler schnell beheben können (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Du kannst sie jederzeit unter Einstellungen → Absturzberichte ausschalten.

10. Analyse (nur mit Einwilligung)

Wenn du zustimmst, messen wir mit Mixpanel (EU-Datenspeicherung), wie die App genutzt wird (z. B. aufgerufene Bildschirme, genutzte Funktionen), um sie zu verbessern. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Ohne Zustimmung findet keine Analyse statt. Du kannst die Einwilligung jederzeit in der App widerrufen.

11. Werbemessung (nur mit Einwilligung)

Zur Messung, welche Werbung zu einer Installation geführt hat, kann Fono die Dienste AppsFlyer und das Facebook-SDK (Meta) einsetzen. Auf iOS geschieht das nur, wenn du in der Abfrage zum App-Tracking zustimmst. Dabei können Werbe-ID, Geräteinformationen und Installations- bzw. Kaufereignisse übermittelt werden. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst dies jederzeit in den iOS-Einstellungen unter „Tracking“ widerrufen.

12. Empfänger und Auftragsverarbeiter

DienstZweckDaten
Google (Gemini)KI-Antworten, Aussprache-BewertungSprachaufnahme, Text
SupabaseKonten, DatenbankKonto, Fortschritt, Einwilligungen
Google (nur bei Google-Anmeldung)AnmeldungName, E-Mail, Profilbild
CloudflareServer (API), Website, ZeitsteuerungVerbindungsdaten, Anfragen
RevenueCatAbonnements und KäufeKonto-ID, Kaufstatus
SentryAbsturzberichteTechnische Fehlerdaten, Konto-ID
OneSignalPush-BenachrichtigungenPush-Token, Geräteinformationen
Apple / GoogleAnmeldung, Zahlungen, Push-Zustellungnach deren eigenen Bedingungen
Mixpanel (nur mit Einwilligung)AnalyseNutzungsereignisse
AppsFlyer, Meta (nur mit Einwilligung)WerbemessungWerbe-ID, Installations- und Kaufereignisse

Die Anbieter verarbeiten Daten in unserem Auftrag oder als eigene Verantwortliche nach ihren Bedingungen. Der Supabase-Datenbankstandort ist eu-west-1 (Irland, EU).

13. Übermittlung in Drittländer

Einige Anbieter (z. B. Google, Cloudflare, RevenueCat, OneSignal, Meta, AppsFlyer) können Daten in den USA oder anderen Drittländern verarbeiten. Soweit kein Angemessenheitsbeschluss (z. B. das EU-US Data Privacy Framework) vorliegt, stützen wir uns auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

14. Speicherdauer

  • Kontodaten und Lernfortschritt: solange dein Konto besteht. Bei Kontolöschung werden sie gelöscht (siehe Konto löschen).
  • Anonyme Gast-Konten ohne Gespräch, die 60 Tage lang nicht genutzt werden, löschen wir automatisch.
  • Offene Anruf-Warteschlangeneinträge löschen wir nach 30 Tagen. Kurzlebige Übungsdaten laufen automatisch ab.
  • Kaufbelege und steuerrelevante Daten halten Apple, Google und wir gemäß gesetzlicher Aufbewahrungsfristen vor.
  • Server-Protokolle bei Cloudflare werden nur kurz vorgehalten.

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Schreib uns an support@tryfono.app. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, z. B. an deinem Wohnort oder am Sitz des Verantwortlichen.

16. Kinder

Fono richtet sich an Personen ab 16 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren.

17. Automatisierte Entscheidungen

Zümi und die Bewertungen in Fono sind KI-gestützt und dienen nur der Lernhilfe. Es gibt keine automatisierte Entscheidung mit rechtlicher Wirkung für dich. Prüfungsbewertungen in Fono sind Übungsfeedback und kein amtliches Ergebnis.

18. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung findest du immer unter tryfono.app/privacy.