Datenschutzerklärung

Stand: 21. September 2026

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten Echoes verarbeitet, wenn Sie unsere Website, die Web-App oder die mobile App nutzen, zu welchem Zweck das geschieht und welche Rechte Sie haben. Wir erheben nur, was der Dienst benötigt: Echoes verwendet keine Werbung, keine Analysewerkzeuge und kein Tracking.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Für alle Fragen zu Ihren Daten und zur Ausübung Ihrer Rechte schreiben Sie bitte an die oben genannte E-Mail-Adresse.

2. Hosting

Echoes wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland betrieben. Datenbank, Dateispeicher sowie Übersetzungs- und Aussprachedienste laufen ausschließlich auf diesen Servern. Hetzner verarbeitet Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf von Echoes übermittelt Ihr Browser technisch bedingt Daten wie Ihre IP-Adresse, den Zeitpunkt der Anfrage und die Browserkennung. Ihre IP-Adresse nutzen wir für wenige Minuten im Arbeitsspeicher, um wiederholte Anfragen (etwa Anmeldeversuche) zu begrenzen und den Dienst vor Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb des Dienstes.

3. Ihr Konto

Bei der Registrierung verarbeiten wir:

• Ihre E-Mail-Adresse, einen Benutzernamen und ein Passwort (nur als gesalzener Hash gespeichert);
• sofern Sie diese angeben: Anzeigename, Kurzbeschreibung, Profilbild, Mutter- und Lernsprachen, Zeitzone sowie Ihre Lerneinstellungen;
• den Zeitpunkt, zu dem Sie die Nutzungsbedingungen akzeptiert haben, und Ihre letzte Anmeldung.

E-Mails senden wir nur, soweit sie für Ihr Konto erforderlich sind: zur Bestätigung Ihrer E-Mail-Adresse und zum Zurücksetzen des Passworts. Der Versand erfolgt über Resend als Auftragsverarbeiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung des von Ihnen genutzten Dienstes).

Anmeldung mit Google oder Apple

Wenn Sie sich mit Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) oder Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland) anmelden, werden Sie zum jeweiligen Anbieter weitergeleitet. Dieser übermittelt uns Ihre E-Mail-Adresse, eine Nutzerkennung und, soweit vorhanden, Ihren Namen und Ihr Profilbild. Für die Verarbeitung beim Anbieter gilt dessen Datenschutzerklärung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4. Ihre Lerndaten

Damit das Wiederholungssystem funktioniert, speichern wir die von Ihnen erstellten Stapel, Karten, Ordner und Beispielsätze, wann Sie welche Karte wiederholt und wie Sie sie bewertet haben, in welchem Fach sie liegt, Ihre selbst eingeschätzten Sprachniveaus sowie die Zahl Ihrer heutigen KI-Generierungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Teilen. Stapel sind privat, bis Sie sie teilen. Laden Sie andere ein oder machen Sie einen Stapel öffentlich, sehen die Personen mit Zugriff dessen Inhalt und Ihren Benutzernamen. Löschen Sie Ihr Konto, geht ein Stapel, den andere Mitglieder noch nutzen, auf eines dieser Mitglieder über; die von Ihnen hinzugefügten Karten bleiben dort ohne Bezug zu Ihrer Person erhalten.

5. KI-Funktionen

Wenn Sie Karten generieren lassen, übermittelt Echoes die eingegebenen Wörter und das Sprachpaar an die Gemini-API von Google. Ihren Namen, Ihre E-Mail-Adresse oder Ihre Kontokennung übermitteln wir nicht. Google kann die Anfrage in den USA verarbeiten; Google ist nach dem EU-US Data Privacy Framework zertifiziert, sodass der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) gilt.

Bitte geben Sie in den Kartengenerator keine personenbezogenen Daten über sich oder andere ein. KI-generierte Inhalte können fehlerhaft sein; prüfen Sie sie, bevor Sie sich darauf verlassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Weitere Dienste einzelner Funktionen

• Beispielsätze. Sind Beispielvorschläge aktiviert, fragt unser Server das hinzugefügte Wort bei Tatoeba (tatoeba.org) ab. Übermittelt werden nur das Wort und seine Sprache, keine Angaben zu Ihnen. Sie können dies in den Einstellungen abschalten.
• Wörterbuchsuche. Wenn Sie beim Erstellen einer Karte die Wörterbuchschaltfläche nutzen, ruft Ihr Browser das Wort direkt bei der Free Dictionary API (dictionaryapi.dev) ab. Da die Anfrage von Ihrem Browser ausgeht, erhält dieser Dienst Ihre IP-Adresse. Das geschieht nur auf Knopfdruck. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
• Vorlesen. Teilweise nutzt die Aussprachewiedergabe die Sprachausgabe Ihres Browsers oder Geräts. Je nach Browser kann der Text dabei vom jeweiligen Anbieter (etwa Google oder Apple) nach dessen Datenschutzbestimmungen verarbeitet werden.
• Übersetzung und Aussprache (Lautschrift und Audio) laufen auf unseren eigenen Servern in Deutschland; Dritte sind nicht beteiligt.

7. Push-Benachrichtigungen

Wenn Sie Benachrichtigungen erlauben, nutzen wir Firebase Cloud Messaging der Google Ireland Limited, um Erinnerungen zuzustellen. Dazu speichern wir ein Gerätetoken und das Betriebssystem Ihres Geräts. Das Token identifiziert gegenüber Google das Gerät, nicht Sie persönlich; Google kann es jedoch in den USA verarbeiten (siehe Hinweis zum Data Privacy Framework oben). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit widerrufen, indem Sie Benachrichtigungen in Echoes oder in den Browser- bzw. Geräteeinstellungen deaktivieren.

8. Speicherung auf Ihrem Gerät

Echoes setzt keine Tracking-Cookies. Die App legt im lokalen Speicher Ihres Browsers nur Einträge ab, ohne die sie nicht funktioniert: Ihre Anmeldetokens, eine Kopie Ihres Profils für schnelles Laden, Ihre Darstellungs- und Ansichtseinstellungen sowie gegebenenfalls Ihr Benachrichtigungstoken. Diese Speicherung ist unbedingt erforderlich, um den von Ihnen gewünschten Dienst bereitzustellen, und bedarf daher keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden werden Ihre Anmeldedaten entfernt. Schriftarten hosten wir selbst; beim Laden einer Seite wird keine Verbindung zu Google Fonts aufgebaut.

9. Speicherdauer

• Konto- und Lerndaten: solange Ihr Konto besteht. Löschen Sie Ihr Konto in den Einstellungen, wird es sofort geschlossen und alle zugehörigen Daten werden innerhalb von 30 Tagen endgültig gelöscht.
• Links zur E-Mail-Bestätigung und zum Zurücksetzen des Passworts verfallen und werden nach Nutzung gelöscht.
• Anmeldesitzungen laufen spätestens nach 7 Tagen ohne Nutzung ab.
• Zur Begrenzung von Anfragen genutzte IP-Adressen werden für wenige Minuten im Arbeitsspeicher gehalten.

Länger speichern wir Daten nur, wenn eine gesetzliche Pflicht dies verlangt.

10. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15);
• Berichtigung unrichtiger Daten (Art. 16);
• Löschung (Art. 17) — Sie können Ihr Konto dazu selbst löschen;
• Einschränkung der Verarbeitung (Art. 18);
• Datenübertragbarkeit in einem strukturierten, maschinenlesbaren Format (Art. 20);
• Widerspruch gegen Verarbeitungen auf Grundlage unserer berechtigten Interessen aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit (Art. 21);
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung dieser Rechte schreiben Sie an privacy@echoes.study. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat Ihres Wohnorts oder Arbeitsplatzes. Für uns zuständig ist Bayerisches Landesamt für Datenschutzaufsicht (https://www.lda.bayern.de).

11. Weitere Hinweise

Für ein Konto müssen Sie mindestens 16 Jahre alt sein. Die Bereitstellung von Daten ist gesetzlich nicht vorgeschrieben; ohne E-Mail-Adresse und Passwort (oder eine Anmeldung über Google oder Apple) können wir jedoch kein Konto anlegen. Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt, und wir verkaufen Ihre Daten nicht.

Wir passen diese Erklärung an, wenn sich der Dienst ändert. Betrifft eine Änderung die Nutzung bereits erhobener Daten, informieren wir Sie vorab in der App oder per E-Mail.