Datenschutzerklärung

Verantwortlicher (die für Ihre personenbezogenen Daten zuständige Organisation) ist Champion Future International Education Group Limited, eine in der Sonderverwaltungszone Hongkong der Volksrepublik China gegründete Gesellschaft, eingetragene Geschäftsadresse: [eingetragene Geschäftsadresse]. Unser Datenschutzteam erreichen Sie unter Kontaktseite oder über die Kontaktseite.

Diese Erklärung gilt für die CNLingo-App für iOS und Android, die CNLingo-Web-App (m.cnlingo.cn), die Website cnlingo.vvtalker.com und den zugehörigen Kundensupport. Sie gilt nicht für Websites Dritter, App-Stores oder Zahlungsdienste, die eigene Datenschutzerklärungen haben.

Unsere Dienste richten sich an Lernende ab 13 Jahren (oder ab dem höheren Alter, das an Ihrem Wohnort vorgeschrieben ist). Der Abschnitt „Datenschutz für Kinder“ erläutert, wie wir mit den Daten jüngerer Lernender umgehen und was Eltern tun können.

Wir erheben die folgenden Kategorien personenbezogener Daten. „Von Ihnen angegeben“ bedeutet, dass Sie die Daten selbst eingeben; „automatisch erhoben“ bedeutet, dass unsere Apps oder Server sie während der Nutzung aufzeichnen.

Wir fragen keine besonderen Datenkategorien wie Gesundheit, Religion, ethnische Herkunft oder politische Meinungen ab und bitten Sie, solche Daten nicht zu übermitteln. Sprachaufnahmen dienen ausschließlich der Transkription und Bewertung Ihrer Aussprache; wir erstellen keine Stimmprofile zu Ihrer Identifizierung.

Wir verwenden personenbezogene Daten nur zu den folgenden Zwecken. Soweit die DSGVO, die UK-DSGVO oder ein vergleichbares Gesetz gilt, ist die Rechtsgrundlage für jeden Zweck angegeben.

Wir verkaufen keine personenbezogenen Daten, verwenden sie nicht für verhaltensbezogene Werbung Dritter und treffen keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung ausschließlich auf Grundlage automatisierter Verarbeitung. KI-generierte Bewertungen und Rückmeldungen sind lediglich Lernhilfen.

Sprechfunktionen sind das Herzstück von CNLingo. Hier erfahren Sie genau, was mit Ihrer Stimme geschieht:

• Die Aufnahme wird immer von Ihnen gestartet (Drücken zum Sprechen oder Aufnahmetaste) und endet, wenn Sie loslassen oder stoppen. Wir nehmen niemals im Hintergrund auf.
• Die Aufnahme wird über eine verschlüsselte Verbindung an unsere Server und anschließend an den für die Funktion benötigten Sprachanbieter übertragen: Die Aussprache- und Tonbewertung übernehmen SpeechSuper oder Chivox; Spracherkennung und Sprachsynthese Volcengine, Alibaba Cloud oder unsere eigenen Server; schriftliche Rückmeldungen und Gesprächsantworten Anbieter großer Sprachmodelle (LLM). Diese Anbieter sitzen in Festlandchina und handeln vertraglich als unsere Auftragsverarbeiter – siehe „Mit wem wir Daten teilen“ und „Internationale Datenübermittlungen“.
• Ihre Aufnahmen sowie das Audio der gesprochenen Antworten des KI-Tutors werden höchstens 30 Tage aufbewahrt und danach automatisch gelöscht, sofern Sie sich nicht entscheiden, eine Aufnahme in Ihrem Lernverlauf zu behalten. Transkripte, Bewertungen und Rückmeldungen verbleiben in Ihrem Lernverlauf (siehe „Wie lange wir Daten aufbewahren“).
• Wir senden den Anbietern nur, was die Funktion benötigt: das Audio (oder einen temporären Link darauf), den Referenztext und eine pseudonymisierte Kennung, die nicht offenlegt, wer Sie sind. Ihren Namen, Ihre Telefonnummer oder Ihre E-Mail-Adresse senden wir nicht.
• Wir verwenden Ihre Aufnahmen nicht zum Trainieren eigener oder fremder KI-Modelle, und unsere Verträge untersagen den Anbietern, Ihre Daten für eigene Zwecke zu nutzen.
• KI-Ergebnisse können falsch sein. Bewertungen, Korrekturen und Gesprächsantworten werden automatisch erzeugt, nicht von einer Lehrkraft geprüft und sind kein offizielles HSK-, HSKK- oder YCT-Ergebnis.

Wir geben personenbezogene Daten nur an die unten aufgeführten Empfängerkategorien weiter, nur soweit es für den genannten Zweck erforderlich ist, und nur auf Grundlage von Verträgen, die sie zum Schutz der Daten verpflichten. Die Liste kann sich mit unseren Anbietern ändern; die aktuelle Liste finden Sie stets auf dieser Seite.

Wir verkaufen keine personenbezogenen Daten. Gerätekennungen werden nur zur Messung unserer eigenen Werbekampagnen und nur mit Ihrer Einwilligung (iOS-Tracking-Abfrage oder unser Datenschutzdialog in der App) an Ocean Engine übermittelt; Sie können diese Einwilligung jederzeit in den Einstellungen Ihres Geräts widerrufen. Wir gestatten Dritten niemals, Ihre Daten zu nutzen, um Ihnen gezielte Werbung anzuzeigen.

Unsere Server werden in der SVZ Hongkong gehostet, und die oben genannten Anbieter für Sprachdienste, KI, SMS, Werbemessung und Auftragsverwaltung verarbeiten Daten in Festlandchina. Wenn Sie CNLingo aus einem anderen Land nutzen, werden Ihre personenbezogenen Daten – einschließlich Sprachaufnahmen – daher nach Hongkong und Festlandchina übermittelt und dort verarbeitet; das Datenschutzrecht dort kann von dem Ihres Landes abweichen.

• Europäischer Wirtschaftsraum, Vereinigtes Königreich und Schweiz: Wir stützen uns auf die Standardvertragsklauseln der Europäischen Kommission (und das britische International Data Transfer Addendum) mit jedem Empfänger, ergänzt durch Maßnahmen wie Transportverschlüsselung, Datenminimierung (Sprach- und KI-Anbieter erhalten nur pseudonymisierte Kennungen) und kurze Aufbewahrung. Eine Kopie der Garantien können Sie unter Kontaktseite anfordern.
• Festlandchina: Daten von Nutzern in Festlandchina werden gemäß dem Gesetz zum Schutz personenbezogener Informationen (PIPL) verarbeitet. Die Speicherung in Hongkong ist eine grenzüberschreitende Übermittlung im Sinne des PIPL; wo erforderlich holen wir Ihre gesonderte Einwilligung ein und wenden den Standardvertrag oder andere von der Cyberspace Administration of China vorgeschriebene Mechanismen an.
• SVZ Hongkong: Wir verarbeiten personenbezogene Daten gemäß der Personal Data (Privacy) Ordinance (Cap. 486) und verwenden bei Übermittlungen aus Hongkong die vom Privacy Commissioner for Personal Data empfohlenen Mustervertragsklauseln.
• Andere Länder: Wenn Ihr lokales Recht einen bestimmten Übermittlungsmechanismus, eine Einwilligung oder eine Mitteilung verlangt, wenden wir diese an. Kann eine Übermittlung nicht rechtmäßig erfolgen, bieten wir die betroffene Funktion in Ihrem Land nicht an.

Mit der Nutzung der Sprechfunktionen nehmen Sie zur Kenntnis, dass Ihre Aufnahmen von den oben genannten Anbietern verarbeitet werden. Sie können CNLingo auch ohne diese Funktionen nutzen: Vokabel-, Lese-, Hör- und Schreibübungen erfordern keine Sprachaufnahmen.

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die genannten Zwecke erforderlich ist, und löschen oder anonymisieren sie danach. Standardfristen:

Wir können Daten länger aufbewahren, wenn das Gesetz es verlangt oder wenn es zur Beilegung einer Streitigkeit, zur Durchsetzung unserer Bedingungen oder zur Betrugsverhinderung erforderlich ist; anonymisierte Statistiken können wir unbegrenzt aufbewahren.

Je nach Wohnort stehen Ihnen einige oder alle der folgenden Rechte zu, die wir jedem Nutzer unabhängig vom Standort gewähren:

• Auskunft: Bestätigung, dass wir Ihre Daten verarbeiten, und eine Kopie davon.
• Berichtigung: Korrektur unrichtiger oder unvollständiger Daten (Nickname, Profilbild und Profil können Sie in der App bearbeiten).
• Löschung: Löschung Ihrer Daten – siehe „Konto löschen“.
• Datenübertragbarkeit: Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
• Einschränkung und Widerspruch: Einschränkung der Verarbeitung verlangen oder einer auf berechtigten Interessen beruhenden Verarbeitung, einschließlich Direktwerbung, widersprechen.
• Widerruf der Einwilligung: jederzeit mit Wirkung für die Zukunft – zum Beispiel durch Entzug der Mikrofon- oder Tracking-Berechtigung in den Geräteeinstellungen.
• Keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.
• Beschwerde: bei einer Aufsichtsbehörde – im EWR bei Ihrer nationalen Datenschutzbehörde, im Vereinigten Königreich beim Information Commissioner's Office (ICO), in Hongkong beim Privacy Commissioner for Personal Data (PCPD), in Festlandchina bei der Cyberspace Administration of China oder anderen zuständigen Stellen.

Um ein Recht auszuüben, schreiben Sie an Kontaktseite oder nutzen Sie die Kontaktseite. Wir können Sie bitten, Ihre Identität nachzuweisen (zum Beispiel über die Telefonnummer des Kontos). Wir antworten innerhalb von 30 Tagen oder früher, wenn Ihr lokales Recht eine kürzere Frist vorsieht, und erheben keine Gebühr, es sei denn, Anträge sind offenkundig unbegründet oder exzessiv. Wir benachteiligen Sie nicht, weil Sie Ihre Rechte ausüben.

Sie können Ihr CNLingo-Konto jederzeit löschen:

• In der App: Öffnen Sie Mein Profil → Einstellungen → Konto löschen und bestätigen Sie mit dem SMS-Code, der an Ihre Telefonnummer gesendet wird. Die Löschung ist in jedem Land verfügbar.
• Im Web: Senden Sie eine Anfrage über die Kontaktseite oder an Kontaktseite von der mit dem Konto verknüpften Telefonnummer oder E-Mail-Adresse; wir prüfen sie und bestätigen, sobald die Löschung abgeschlossen ist.

Wenn Sie Ihr Konto löschen, deaktivieren wir es sofort und stellen jede Verarbeitung ein; innerhalb von 30 Tagen löschen oder anonymisieren wir Ihre Kontodaten, Ihren Lernverlauf, Ihre Aufnahmen und Transkripte endgültig. Wir behalten nur, was das Gesetz verlangt (zum Beispiel Kaufbelege für die Buchführung) und was zur Beilegung von Streitigkeiten oder zur Betrugsverhinderung erforderlich ist, wie unter „Wie lange wir Daten aufbewahren“ beschrieben. Die Löschung des Kontos kündigt kein laufendes Abonnement – kündigen Sie es zuerst im App Store oder bei Google Play (siehe Rückerstattungs- und Stornierungsrichtlinie).

Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen ein: Transportverschlüsselung (TLS) für den gesamten App-, Website- und Anbieterverkehr; gesalzenes Passwort-Hashing; Zugriff auf Produktivsysteme nur für autorisiertes Personal mit Authentifizierung und Protokollierung; Speicherung von Aufnahmen unter zufälligen, nicht erratbaren Dateinamen und Löschung nach den oben genannten Fristen; pseudonymisierte Kennungen in an Anbieter gesendeten Daten; regelmäßige Backups; sowie vertragliche Sicherheitspflichten für jeden Anbieter. Kein System ist vollkommen sicher; sollte eine Verletzung Ihre Daten betreffen, informieren wir Sie und die zuständigen Behörden, wie gesetzlich vorgeschrieben.

CNLingo ist für Lernende ab 13 Jahren konzipiert. Legt Ihr lokales Recht ein höheres Alter für die Einwilligung in die Datenverarbeitung fest, gilt dieses Alter – zum Beispiel das von Ihrem EU-Mitgliedstaat festgelegte Alter (13 bis 16 Jahre; in Deutschland und Österreich 16 bzw. 14 Jahre), 14 Jahre in Festlandchina und Südkorea sowie 16 Jahre in einigen anderen Ländern. Wir legen wissentlich keine Konten für Kinder unter diesem Alter an und erheben wissentlich keine personenbezogenen Daten von ihnen.

Unsere YCT-Lerninhalte (Youth Chinese Test) eignen sich für junge Lernende. Sie sind für Lernende bestimmt, die die Altersanforderung erfüllen, oder für jüngere Kinder ausschließlich über das Konto und unter Aufsicht eines Elternteils oder Erziehungsberechtigten, der dann für das Konto verantwortlich ist. Einen gesonderten Kindermodus bieten wir derzeit nicht an; wir zeigen keine verhaltensbezogene Werbung und verkaufen die Daten keines Nutzers.

Eltern und Erziehungsberechtigte: Wenn Sie glauben, dass ein Kind ohne die erforderliche Einwilligung ein Konto angelegt oder uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns unter Kontaktseite oder über die Kontaktseite. Wir prüfen Ihre Anfrage und löschen das Konto und die Daten des Kindes umgehend. Sie können auch die oben beschriebene Kontolöschung in der App nutzen.

Website (cnlingo.vvtalker.com): Wir verwenden keine Werbe- oder Analyse-Cookies und verfolgen Sie nicht über andere Websites hinweg. Die Website speichert Ihre Sprach- und Anzeigeeinstellungen im lokalen Speicher Ihres Browsers und setzt ein Sitzungs-Cookie nur, wenn sich ein Mitglied unseres Teams im Verwaltungsbereich anmeldet. Seiten, Schriftarten und Bilder werden von unseren eigenen Servern ausgeliefert, sodass beim Besuch der Website keine Daten an andere Unternehmen übermittelt werden. Bietet ein Kurs ein Vorschauvideo an, wird es erst dann über den erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com) geladen, wenn Sie es abspielen; YouTube erhält dabei Ihre IP-Adresse und kann Daten in Ihrem Browser speichern. Unser Webserver führt aus Sicherheitsgründen übliche Zugriffsprotokolle (IP-Adresse, aufgerufene Seite, Zeit, Browser).

App und Web-App: Die App speichert Ihr Anmelde-Token, Ihre Sprache und Lerneinstellungen auf Ihrem Gerät, damit Sie angemeldet bleiben; sie werden beim Abmelden oder Deinstallieren der App entfernt. Wir respektieren die iOS-Einstellung „Apps erlauben, Tracking anzufordern“ und die Android-Einstellungen zur Werbe-ID. Da wir kein seitenübergreifendes Tracking betreiben, reagieren wir derzeit nicht auf andere Weise auf „Do Not Track“- oder Global-Privacy-Control-Signale des Browsers.

Wir senden die für den Dienst erforderlichen Mitteilungen – Verifizierungscodes, Sicherheitswarnungen, Änderungen unserer Bedingungen und die Lernerinnerungen, die Sie selbst in der App einrichten. Marketing-E-Mails oder -Nachrichten senden wir nur mit Ihrer Einwilligung, und jede Marketingnachricht enthält einen Abmeldelink. Lernerinnerungen und Push-Benachrichtigungen können Sie jederzeit in der App oder in den Geräteeinstellungen ausschalten.

Europäischer Wirtschaftsraum, Vereinigtes Königreich und Schweiz: Champion Future International Education Group Limited ist der Verantwortliche. Die Rechtsgrundlagen, auf die wir uns stützen, finden Sie unter „Wie und warum wir Ihre Daten verwenden“. Wir haben keinen Vertreter in der EU oder im Vereinigten Königreich benannt; Sie können uns direkt unter Kontaktseite erreichen. Sie können sich bei Ihrer lokalen Aufsichtsbehörde beschweren.

Kalifornien (CCPA/CPRA) und andere US-Bundesstaaten: In den vergangenen 12 Monaten haben wir die unter „Welche Daten wir erheben“ beschriebenen Kategorien personenbezogener Informationen (Kennungen, Kundendaten, kommerzielle Informationen, Audioinformationen, Internetaktivität, aus der IP-Adresse abgeleitete Geolokalisierung und Rückschlüsse auf das Lernniveau) zu den unter „Wie und warum wir Ihre Daten verwenden“ beschriebenen Zwecken erhoben. Wir verkaufen keine personenbezogenen Informationen. Die Übermittlung von Gerätekennungen an Ocean Engine zur Kampagnenmessung kann nach kalifornischem Recht als „Teilen“ gelten; sie erfolgt nur mit Ihrer Einwilligung, und Sie können jederzeit widersprechen (Opt-out), indem Sie diese Einwilligung verweigern oder in den Einstellungen Ihres Geräts widerrufen. Wir verwenden keine sensiblen personenbezogenen Informationen, um Merkmale über Sie abzuleiten, und verkaufen oder teilen wissentlich keine Daten von Verbrauchern unter 16 Jahren. Sie haben das Recht auf Auskunft, Löschung, Berichtigung und Nichtdiskriminierung; Sie können einen bevollmächtigten Vertreter einsetzen. Kontakt: Kontaktseite oder die Kontaktseite.

Festlandchina (PIPL): Wir verarbeiten Ihre personenbezogenen Informationen mit Ihrer Einwilligung und zu den oben genannten Zwecken. Sprachaufnahmen sind sensible personenbezogene Informationen; wir bitten um Ihre gesonderte Einwilligung, bevor Sie Sprechfunktionen nutzen und bevor Daten aus Festlandchina (nach Hongkong) übermittelt werden. Sie haben das Recht auf Auskunft, Kopie, Berichtigung, Löschung, Einschränkung und Widerruf der Einwilligung, auf Erläuterung unserer Verarbeitungsregeln und auf Löschung Ihres Kontos; zur Ausübung wenden Sie sich an Kontaktseite. Wenn Sie meinen, dass wir Ihre Anfrage nicht ordnungsgemäß bearbeitet haben, können Sie sich bei der Cyberspace Administration of China beschweren.

SVZ Hongkong (PDPO): Diese Erklärung dient als unser Personal Information Collection Statement. Die Angabe von Daten ist freiwillig, ohne die als erforderlich gekennzeichneten Daten können wir den Dienst jedoch nicht erbringen. Ohne Ihre Einwilligung verwenden wir Ihre Daten nicht für Direktmarketing. Anträge auf Datenzugang oder -berichtigung nach der PDPO richten Sie an Kontaktseite; für Zugangsanträge können wir eine angemessene Gebühr erheben, soweit die Verordnung dies erlaubt.

Andere Länder: Nach Ihrem lokalen Recht können Ihnen ähnliche Rechte zustehen (zum Beispiel nach Brasiliens LGPD, Japans APPI, Südkoreas PIPA, Thailands PDPA, Vietnams Dekret 13/2023, Indonesiens PDP-Gesetz, der türkischen KVKK oder dem russischen Bundesgesetz 152-FZ). Kontaktieren Sie uns, um sie auszuüben; hindert uns eine lokale Vorschrift daran, eine Funktion rechtmäßig anzubieten, können wir sie in Ihrem Land einschränken.

Wir können diese Erklärung aktualisieren, wenn sich unsere Dienste, Anbieter oder das Recht ändern. Jede Fassung trägt oben auf der Seite eine Versionsnummer und ein Datum. Bei wesentlichen Änderungen informieren wir Sie mindestens 30 Tage vor Inkrafttreten in der App, per E-Mail oder auf der Website und holen, wo gesetzlich erforderlich, Ihre Einwilligung erneut ein. Frühere Fassungen stellen wir auf Anfrage zur Verfügung.

Verantwortlicher: Champion Future International Education Group Limited. Eingetragene Geschäftsadresse: [eingetragene Geschäftsadresse]. Datenschutzanfragen, Betroffenenanfragen und Anfragen von Eltern: Kontaktseite oder die Kontaktseite. Bitte geben Sie im Betreff „Datenschutz“ an, damit wir Ihre Anfrage schnell zuordnen können. Wenn Sie lieber schreiben, richten Sie Ihr Schreiben zu Händen des Datenschutzbeauftragten an die oben genannte Adresse.