Datenschutzerklärung

Stand: 2026-11-09

Hier steht, welche Daten Lingo-Bot verarbeitet, warum, wie lange und wer sie außer uns zu sehen bekommt. Wir schreiben in der Du-Form, damit Eltern und Jugendliche den Text gleich gut lesen können.

Das Wichtigste in Kürze

• Lingo-Bot ist eine KI. Wer mit dem Buddy spricht, spricht mit einer künstlichen Intelligenz und nicht mit einem Menschen. Die Stimme ist künstlich erzeugt.
• Audio speichern wir nicht. Die Sprache wird live verarbeitet, damit der Buddy antworten kann.
• Gesprächsprotokolle speichern wir nur auf unserem Server und löschen sie nach 30 Tagen automatisch. In der App sind sie für niemanden sichtbar, auch nicht für Eltern.
• Erinnerungen des Buddys siehst du in der App unter „Gedächtnis“. Du kannst jede einzeln ändern oder löschen und das ganze Gedächtnis zurücksetzen.
• Für die KI nutzen wir OpenAI mit Verarbeitung in den USA. Weitere Dienstleister stehen in Abschnitt 5.
• Kein Tracking. Keine Werbung, keine Analyse-Werkzeuge, keine Tracking-Cookies.
• Konto löschen geht jederzeit in der App unter „Einstellungen“. Dann löschen wir alle Daten des Kontos, soweit wir sie nicht aus gesetzlichen Gründen aufbewahren müssen.

1. Verantwortlicher

Kolja Helge Schöpe, Einzelunternehmen „Schöpe Services“
Seitenstraße 1
01097 Dresden
E-Mail: info@arasul.de

Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei allen Fragen zum Datenschutz schreib uns an die E-Mail-Adresse oben.

2. Hinweis: Du sprichst mit einer KI

Lingo-Bot ist ein KI-System im Sinne der KI-Verordnung der EU (Verordnung (EU) 2024/1689). Der Buddy hat einen Namen und eine Stimme, ist aber kein Mensch. Das sagen wir in der App, auf dem Roboter und hier, und der Buddy sagt es auch selbst, wenn man ihn fragt (Art. 50 KI-Verordnung). Die Antworten und die Stimme erzeugt ein KI-Modell von OpenAI.

3. Welche Daten wir wofür verarbeiten

3.1 Aufruf der Website und Server-Protokolle

Wenn du https://lingo.arasul.de aufrufst oder die App mit unserem Server spricht, verarbeiten unsere Hosting-Dienstleister und wir technisch nötige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser-Kennung und Fehlermeldungen. Das brauchen wir, um die Seite auszuliefern, Angriffe abzuwehren und Fehler zu finden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionierenden Angebot).

3.2 Konto und Anmeldung

Für ein Konto speichern wir deine E-Mail-Adresse und eine interne Konto-Kennung. Die Anmeldung läuft auf zwei Wegen:

• Anmeldelink per E-Mail: Wir schicken dir einen Link an deine E-Mail-Adresse. Der Versand läuft über Resend.
• Mit Google: Google bestätigt uns, dass du dein Google-Konto nutzt, und übermittelt uns E-Mail-Adresse, Name und gegebenenfalls die Adresse deines Profilbilds. Google erfährt dabei, dass du dich bei Lingo-Bot anmeldest. Für die Daten in deinem Google-Konto ist Google selbst verantwortlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

3.3 Alter, Einwilligung und Profil

Vor der ersten Nutzung bestätigst du: „Ich bin mindestens 16 Jahre alt oder erziehungsberechtigt für die Person, die Lingo-Bot nutzt.“ Wir speichern, wann und in welcher Fassung du das bestätigt hast.

Im Profil speichern wir, was du einträgst oder was im Kennenlerngespräch herauskommt: Vorname oder Spitzname der lernenden Person, Geburtsdatum, Klassenstufe, Schulart, Bundesland, Muttersprache und Lernsprache, geschätztes Sprachniveau, Name und Stimme des Buddys, Tageslimit, Ruhezeiten und Zeitzone. Daraus passt der Buddy Inhalte an das Alter an (Altersstufen 10 bis 13, 14 bis 15 und ab 16 Jahren) und wählt passende Themen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Ist die lernende Person jünger als 16 Jahre, beruht die Verarbeitung ihrer Daten zusätzlich auf der Einwilligung der erziehungsberechtigten Person (Art. 6 Abs. 1 lit. a, Art. 8 DSGVO). Die Bestätigung speichern wir als Nachweis (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 und Art. 8 Abs. 2 DSGVO).

3.4 Gespräche mit dem Buddy

Damit der Buddy live antworten kann, geht deine Sprache in Echtzeit an OpenAI. In der App läuft die Sprachverbindung direkt zwischen deinem Gerät und OpenAI, dabei erfährt OpenAI auch die IP-Adresse deines Geräts. Beim Roboter läuft das Audio über unseren Server zu OpenAI. Zu Beginn jedes Gesprächs schickt unser Server OpenAI die Anweisungen für den Buddy und die Angaben, die er für ein gutes Gespräch braucht: Vorname, Altersstufe, Klassenstufe, Niveau, Erinnerungen und das aktuelle Schulthema.

• Audio speichern wir nicht. Weder in der App noch auf dem Roboter noch auf unserem Server.
• Gesprächsprotokoll: Aus dem Gespräch entsteht ein schriftliches Protokoll (Text von dir und vom Buddy). Wir speichern es nur auf unserem Server, um danach eine Zusammenfassung, Erinnerungen und den Lernstand zu erstellen und die Sicherheit zu prüfen (Abschnitt 3.6). Nach 30 Tagen wird es automatisch gelöscht. In der App zeigen wir es nie an, auch nicht Eltern.
• Nach dem Gespräch schicken wir das Protokoll an ein Textmodell von OpenAI. Es erstellt eine kurze Zusammenfassung, erkennt Themen, neue Wörter und typische Fehler und schätzt das Sprachniveau.
• Das Mikrofon ist in der App nur während eines Gesprächs an, das siehst du an der Anzeige. Der Roboter hört erst nach einem Knopfdruck oder einer Berührung zu. Eine Kamera nutzen wir nicht.

OpenAI verarbeitet die Daten in unserem Auftrag. Nach eigenen Angaben nutzt OpenAI Daten aus der Programmierschnittstelle (API) nicht zum Training seiner Modelle und speichert sie bis zu 30 Tage, um Missbrauch zu erkennen (Stand November 2026).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), bei Lernenden unter 16 zusätzlich Art. 6 Abs. 1 lit. a, Art. 8 DSGVO.

3.5 Erinnerungen, Lernstand und Schulthemen

Der Buddy merkt sich Interessen, Ziele, den Lernstand und alltägliche Dinge wie Hobbys oder Lieblingsserien, damit Gespräche an das letzte Mal anknüpfen. Nicht gespeichert werden Angaben zu Gesundheit, Familie, Problemen, Beziehungen, Adresse, Schulname und Fotos. Ein Filter sortiert solche Angaben aus, bevor eine Erinnerung gespeichert wird.

Damit der Buddy passende Erinnerungen findet, wandeln wir jede Erinnerung über OpenAI in einen Zahlenvektor um und speichern ihn in unserer Datenbank. Außerdem speichern wir je Gespräch Datum, Dauer, Zusammenfassung und Themen, gelernte Wörter und Fehler mit Korrektur, den Verlauf des Sprachniveaus und die Schulthemen, die du einträgst.

Alle Erinnerungen siehst du in der App unter „Gedächtnis“. Du kannst sie ändern, einzeln löschen oder das ganze Gedächtnis zurücksetzen. Fortschritt, Themen und Minuten siehst du unter „Fortschritt“.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), bei Lernenden unter 16 zusätzlich Art. 6 Abs. 1 lit. a, Art. 8 DSGVO.

3.6 Sicherheit und Moderation

Lingo-Bot wird vor allem von Kindern und Jugendlichen genutzt. Deshalb prüfen wir jedes Gesprächsprotokoll nach dem Gespräch automatisch: mit dem Moderationsdienst von OpenAI und mit eigenen Regeln. Gesucht wird nach Hinweisen auf Krisen (zum Beispiel Selbstverletzung oder Mobbing), auf gefährliche Inhalte, auf persönliche Daten wie Telefonnummern oder Adressen und darauf, ob der Buddy seine Regeln verletzt hat. Während des Gesprächs achtet der Buddy selbst auf solche Hinweise und verweist bei Sorgen auf Vertrauenspersonen und die Nummer gegen Kummer (116 111).

Findet die Prüfung etwas, speichern wir einen Hinweis mit Kategorie, Schweregrad und einem kurzen Textausschnitt. Bei einem schweren Hinweis bekommen wir eine Benachrichtigung, die nur interne Kennungen und Kategorien enthält, keine Gesprächsinhalte. Hinweise nutzen wir, um den Buddy sicherer zu machen und Missbrauch zu verhindern. Gesprächsprotokolle lesen wir nicht routinemäßig, sondern nur im Einzelfall, wenn ein Hinweis das erfordert. Wir treffen keine automatischen Entscheidungen über dein Konto. Hinweise löschen wir nach 90 Tagen.

Bitte erzähle dem Buddy nichts über Gesundheit oder andere besonders sensible Dinge. Er fragt nicht danach und speichert so etwas nicht als Erinnerung. Erwähnt die lernende Person trotzdem etwas, steht es bis zur Löschung nach 30 Tagen im Gesprächsprotokoll und gegebenenfalls in einem Hinweis.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Nutzenden, besonders Minderjähriger, und an einem sicheren Dienst).

3.7 Minuten und Kostenprotokoll

Für jedes Gespräch speichern wir Beginn, Ende, Dauer, Kanal (App oder Roboter), das genutzte KI-Modell, die Zahl der verarbeiteten Tokens und die daraus berechneten Kosten, dazu einfache Kennzahlen wie den Redeanteil. Damit rechnen wir Minuten ab, setzen Tageslimit und Ruhezeiten durch, halten das gemeinsame Tagesbudget ein und erkennen ungewöhnlich teure Gespräche.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abrechnung der Minuten) und Art. 6 Abs. 1 lit. f DSGVO (wirtschaftlicher und stabiler Betrieb).

3.8 Nachrichtensuche

Spricht die lernende Person über aktuelle Ereignisse, kann der Buddy kindgerechte Nachrichten suchen. Dazu schicken wir einen kurzen Suchbegriff, den die KI formuliert, an die Suchschnittstelle von Brave. Name, Konto und andere Angaben zur Person schicken wir nicht mit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

3.9 Roboter

Koppelst du einen Roboter, speichern wir seine Gerätekennung (MAC-Adresse), eine Client-Kennung der Firmware, den Gerätenamen, den Zeitpunkt der Kopplung und wann er zuletzt online war. Der Kopplungscode gilt zehn Minuten. Entkoppelst du den Roboter oder löschst du dein Konto, wird die Verbindung zum Konto gelöscht. Die Gerätekennung bleibt ohne Bezug zu einer Person gespeichert, damit sich der Roboter neu koppeln lässt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

3.10 Abo und Zahlung

Abos bezahlst du über Stripe. Die Zahlungsdaten (zum Beispiel Kartennummer oder Kontoverbindung) gibst du direkt bei Stripe ein, wir sehen sie nicht. Wir bekommen von Stripe eine Kunden- und Abo-Kennung, Tarif, Status, Abrechnungszeitraum und Zahlungsereignisse. Name, E-Mail-Adresse, Rechnungsadresse und Rechnungen liegen bei Stripe und im Kundenportal von Stripe. Stripe verarbeitet einige Daten auch in eigener Verantwortung, etwa zur Betrugsvermeidung und zur Erfüllung gesetzlicher Pflichten. Dafür gilt die Datenschutzerklärung von Stripe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten).

3.11 E-Mails, Kündigung und Widerruf

Wir schicken E-Mails, die für das Konto und den Vertrag nötig sind: Anmeldelinks, Vertragsbestätigung, Kündigungsbestätigung und Eingangsbestätigung eines Widerrufs. Der Versand läuft über Resend. Werbe-E-Mails schicken wir nicht.

Kündigungen und Widerrufe gehen auch ohne Anmeldung. Wir speichern dazu Art und Inhalt der Erklärung, Zeitpunkt, Name, E-Mail-Adresse und den zugeordneten Vertrag als Nachweis.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (Bestätigungspflichten nach § 312k und § 356a BGB) und Art. 6 Abs. 1 lit. f DSGVO (Nachweis bei Streitigkeiten).

3.12 Kontakt

Schreibst du uns eine E-Mail, verarbeiten wir deine Nachricht und deine Kontaktdaten, um zu antworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um das Konto oder einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO.

4. Was auf deinem Gerät gespeichert wird

Wir setzen keine Cookies oder ähnlichen Techniken für Werbung, Tracking oder Reichweitenmessung ein und binden keine Analyse-Werkzeuge ein. Auf deinem Gerät landet nur, was technisch nötig ist:

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den gewünschten Dienst) und Art. 6 Abs. 1 lit. b DSGVO.

Den Zugriff auf das Mikrofon erlaubst du im Browser. Ohne Mikrofon funktionieren Gespräche nicht.

5. Empfänger und Dienstleister

Wir geben Daten nur an Dienstleister weiter, die wir für Lingo-Bot brauchen. Mit allen, die in unserem Auftrag arbeiten, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Andere Empfänger bekommen Daten nur, wenn wir gesetzlich dazu verpflichtet sind, zum Beispiel Behörden oder unsere Steuerberatung im Rahmen der Buchhaltung.

6. Übermittlung in Länder außerhalb der EU

Einige Dienstleister verarbeiten Daten in den USA. Die Übermittlung stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und sonst auf die Standardvertragsklauseln der EU-Kommission (Art. 45 und Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien bekommst du auf Anfrage an info@arasul.de.

7. Wie lange wir Daten speichern

Löschst du dein Konto, beenden wir ein laufendes Gespräch, beenden ein laufendes Abo und löschen alle Daten des Kontos aus unserer Datenbank. Ausgenommen sind nur Daten, die wir nach der Tabelle oben aus gesetzlichen Gründen oder als Nachweis aufbewahren müssen.

8. Kinder und Jugendliche

Lingo-Bot ist für Schülerinnen und Schüler gemacht. Ein Konto anlegen darf nur, wer mindestens 16 Jahre alt oder erziehungsberechtigt ist. Ist die lernende Person jünger als 16, legt ein Elternteil das Konto an und willigt damit in die Verarbeitung nach dieser Datenschutzerklärung ein. Die Einwilligung lässt sich jederzeit widerrufen, am einfachsten durch Löschen des Kontos. Abos schließen nur Volljährige ab.

Eltern sehen in der App dieselben Angaben wie die lernende Person: Erinnerungen, Themen, Minuten und Niveau. Gesprächsprotokolle zeigen wir niemandem in der App.

9. Keine automatisierten Einzelentscheidungen

Die KI schätzt das Sprachniveau und schlägt Themen vor. Das hat keine rechtliche Wirkung und beeinträchtigt niemanden erheblich. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht. Profiling zu Werbezwecken findet nicht statt.

10. Deine Rechte

Du hast das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, außer wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Vieles geht direkt in der App: Profil und Erinnerungen ändern oder löschen, Gedächtnis zurücksetzen, Roboter entkoppeln, Konto löschen. Für alles andere schreib an info@arasul.de. Ist die lernende Person jünger als 16, können die Eltern diese Rechte für sie ausüben.

11. Beschwerde bei der Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Die Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5
01067 Dresden
https://www.datenschutz.sachsen.de

12. Musst du Daten angeben?

Ohne E-Mail-Adresse, Bestätigung nach Abschnitt 3.3 und Mikrofon lässt sich Lingo-Bot nicht nutzen. Für ein Abo brauchen wir zusätzlich die Zahlungsdaten bei Stripe. Alle anderen Profilangaben sind freiwillig, machen die Gespräche aber passender.

13. Änderungen

Ändert sich Lingo-Bot oder die Rechtslage, passen wir diese Datenschutzerklärung an. Die aktuelle Fassung steht immer unter https://lingo.arasul.de/datenschutz. Bei wesentlichen Änderungen informieren wir dich in der App.