Datenschutzerklärung

Datenschutzerklärung

Gültig ab: 11. September 2026 · Version: 1.4

Siehe auch: Nutzungsbedingungen · Kontakt & rechtliche Angaben · Konto löschen

1. Wer für Ihre Daten verantwortlich ist (der „Verantwortliche“)

Die Stelle, die für Ihre personenbezogenen Daten verantwortlich ist (der Verantwortliche), ist:

Datenschutzbeauftragter (DSB): Dominik Moelsen (freiwillig benannt; nach Art. 37 DSGVO nicht verpflichtend) · dominik.moelsen@nicheace.ai

Art. 27-Vertreter in der EU (der Verantwortliche hat seinen Sitz außerhalb der EU): Dominik Moelsen, Bregenzer Strasse 22, 47249 Duisburg, Deutschland.

Art. 27-Vertreter im UK: Nicht anwendbar – der Verantwortliche (Moelsen Operations Ltd) hat seinen Sitz im Vereinigten Königreich.

Datenschutz-Kontakt: dominik.moelsen@nicheace.ai · Allgemeiner Support: dominik.moelsen@nicheace.ai

Wenn Sie mit unserer Antwort auf ein Datenschutzanliegen nicht zufrieden sind, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Sie können sich an die zuständige Aufsichtsbehörde in Ihrem EU-/EWR-Mitgliedstaat des gewöhnlichen Aufenthalts oder des Ortes des mutmaßlichen Verstoßes wenden oder an das UK Information Commissioner's Office (ICO, ico.org.uk). Unsere federführende / Kontakt-Aufsichtsbehörde in der EU ist der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI, bfdi.bund.de); ist für Ihren Fall eine andere Behörde zuständig, leitet diese Sie weiter.

2. Welche Daten wir verarbeiten und warum

nicheAce ist ein KI-gestützter Sprachlern-Dienst. Wir verarbeiten folgende Kategorien personenbezogener Daten:

Wir verarbeiten keine Kreditkartendaten. Käufe erfolgen über den Apple App Store oder Google Play, die alle Zahlungsdaten verarbeiten. Wir erhalten nur die oben aufgeführten Transaktions-Metadaten.

3. Rechtsgrundlage für jeden Zweck (Art. 6 DSGVO)

Soweit wir uns auf Einwilligung stützen, können Sie diese jederzeit in der App unter Einstellungen → Datenschutz oder per Kontakt zu uns widerrufen. Der Widerruf berührt nicht die vor dem Widerruf erfolgten Verarbeitungen.

4. KI-Verarbeitung und Ihre Inhalte

Ihre geführten Übungen und Antworten werden von unserem KI-Sprachmodell verarbeitet, damit wir Ihnen Rückmeldungen und Bewertungen geben können. Für EU-Nutzende wird dieses Modell auf OVHcloud AI Endpoints in Deutschland gehostet (ein reiner EU-Anbieter; OVHcloud ist ein französisches Unternehmen mit deutschen Rechenzentren), und Ihr Konversationstext wird in der EU verarbeitet und erreicht keinen in China gehosteten Endpunkt. Ist dieses Modell nicht verfügbar, bearbeitet Mistral AI in Frankreich dieselbe Anfrage, ebenfalls ein reiner EU-Anbieter.

Wir können Lerndaten zur Verbesserung unserer Modelle verwenden, aber erst nach De-Identifizierung und nur, wenn Sie in das KI-Training eingewilligt haben. Die De-Identifizierung entfernt den Bezug zu Ihrem Konto und zur konkreten Übung, entfernt persönliche Merkmale (wie Namen und Kontaktdaten) aus dem Text und vergröbert Zeitstempel, sodass die Daten Ihnen nicht mehr zugeordnet werden können. Diese anonymisierten Daten sind keine personenbezogenen Daten mehr und können unbegrenzt für das Modell-Training aufbewahrt werden – selbst wenn Sie die Einwilligung später widerrufen oder Ihr Konto löschen. Der Widerruf der Einwilligung stoppt lediglich jede künftige Nutzung Ihrer noch verknüpften Daten für das Training.

Audio-Modus. Im freihändigen Sprachmodus öffnet sich das Mikrofon nur für kurze Antwortfenster. Die Aufnahme wird an das Speech-to-Text-Modell von Mistral AI in Frankreich gesendet, für die Dauer der Transkription im Arbeitsspeicher gehalten und anschließend verworfen – sie wird nie gespeichert. Wir erstellen keinen Stimmabdruck, wir bilden kein Modell Ihrer Stimme, und Ihre Stimme wird nie zu Ihrer Identifizierung verwendet. Aufbewahrt wird nur der transkribierte Text, zusammen mit Ihren übrigen Antworten. Der Audio-Modus ist optional und einwilligungsbasiert: Sie schalten ihn ein und können ihn jederzeit unter Einstellungen → Datenschutz wieder ausschalten. Den Lektionstext, den die App Ihnen vorliest, wandeln Mistral AI (Englisch und Französisch) bzw. KugelAudio in Deutschland (Deutsch, Spanisch und Italienisch) in Sprache um; beide erhalten nur diesen Lektionstext, nie Ihre Stimme.

5. Wo Ihre Daten gespeichert werden

Alle Daten von EU-Nutzenden werden innerhalb der EU/des EWR gespeichert, insbesondere in Deutschland, bei OVHcloud:

• Primärdatenbank – OVHcloud Managed MySQL (Frankfurt, Deutschland)
• Dateien und generierte Inhalte – OVHcloud Object Storage (Deutschland, Region de)
• Caching / Rate-Limiting – OVHcloud Managed Redis (EU)
• KI-Modell-Inferenz – OVHcloud AI Endpoints (Deutschland)
• Identität / Anmeldung – Auth0 EU-Region (Rechenzentren in Deutschland/Irland)

Unsere Marketing-Website nicheace.eu wird getrennt von der App ausgeliefert, über Object Storage und CDN von Alibaba Cloud in der Region Frankfurt (Deutschland). Beim Besuch der Website verarbeitet dieser Dienst Ihre IP-Adresse, um die Seite auszuliefern; Konto- oder Lerndaten werden dort nicht gespeichert. Alibaba Cloud International wird über die Gesellschaft in Singapur beauftragt, die zu einer Unternehmensgruppe mit Hauptsitz in China gehört. Wir haben die Region Frankfurt gewählt, damit die Website-Daten in Deutschland bleiben, und überprüfen diese Konstellation fortlaufend.

Der App-Dienst überträgt Ihre Daten nicht in unsere Infrastruktur in China; App- und China-Systeme sind voneinander isoliert.

6. Wer Ihre Daten erhält (Empfänger / Auftragsverarbeiter)

Wir teilen Ihre Daten nur mit folgenden Empfängerkategorien, die jeweils als Auftragsverarbeiter unter einem Vertrag gemäß Art. 28 DSGVO handeln:

Wir verkaufen Ihre personenbezogenen Daten niemals.

7. Datenübermittlungen in Drittländer

Ihre Konto- und Lerndaten werden in Deutschland gespeichert und verarbeitet (Abschnitt 5), aus welchem Land Sie nicheAce auch nutzen. Wenn Sie sich außerhalb des EWR befinden – etwa in den USA –, bedeutet das, dass Ihre Daten im EWR verarbeitet werden; das ist nach dem Recht Ihres Landes zulässig und verschafft Ihnen den Schutz des EU-Standards.

Unsere Kern-Auftragsverarbeiter sind in der EU/im EWR ansässig (OVHcloud, Mistral AI, KugelAudio, Auth0 EU, Resend, Plausible). Vier Funktionen betreffen Anbieter mit weiter reichender Infrastruktur oder Eigentümerstruktur:

• Apple/Google In-App-Käufe – die Belegprüfung erfolgt durch Apple/Google und kann deren globale Infrastruktur einbeziehen. Dies ist zur Erfüllung Ihres Kaufs erforderlich (Art. 6 Abs. 1 lit. b) und erfolgt unter angemessenen Garantien (eigene AVV des Anbieters / Standardvertragsklauseln, soweit erforderlich).
• Cloudflare – betreibt für die Bot-/Missbrauchsprüfung ein globales Netzwerk. Wir nutzen, wo verfügbar, die EU-Optionen und stützen uns für etwaige Übermittlungen auf angemessene Garantien (Standardvertragsklauseln / das EU-US Data Privacy Framework, soweit anwendbar).
• Alibaba Cloud – liefert die Marketing-Website aus der Region Frankfurt aus, sodass Website-Daten in Deutschland verarbeitet werden. Vertragspartner ist die Gesellschaft in Singapur, die Gruppe hat ihren Hauptsitz in China; die Konstellation ist durch die Auftragsverarbeitungsbedingungen des Anbieters und Standardvertragsklauseln abgedeckt. Konto- oder Lerndaten werden dort nicht gespeichert.
• Push-Benachrichtigungen – nur wenn Sie sie erlauben. Expo (USA) leitet die Benachrichtigung weiter, und Firebase Cloud Messaging von Google stellt sie auf Android-Geräten zu; beide erhalten das Benachrichtigungs-Token und den allgemeinen Benachrichtigungstext, nichts über Ihr Lernen. Die Übermittlung an Expo ist durch die Standardvertragsklauseln der Europäischen Kommission abgedeckt, die an Google durch dessen Auftragsverarbeitungsbedingungen und Standardvertragsklauseln.

Es findet keine Übermittlung von Daten EU-Nutzender an unsere Infrastruktur in China statt.

8. Wie lange wir Ihre Daten aufbewahren

Sie können jederzeit eine frühere Löschung verlangen (Abschnitt 9).

9. Ihre Rechte nach DSGVO / UK-GDPR

Sie haben folgende Rechte:

• Auskunft – eine Kopie Ihrer Daten und Informationen über unsere Nutzung erhalten.
• Berichtigung – unrichtige oder unvollständige Daten korrigieren.
• Löschung („Recht auf Vergessenwerden“) – Löschung Ihrer Daten verlangen.
• Einschränkung – Verarbeitung in bestimmten Fällen einschränken lassen.
• Datenübertragbarkeit – Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten und anderweitig weiterverwenden.
• Widerspruch – der Verarbeitung widersprechen, die auf berechtigten Interessen oder für Direktwerbung beruht.
• Einwilligung widerrufen – jederzeit, bei auf Einwilligung beruhender Verarbeitung.
• Recht in Bezug auf ausschließlich automatisierte Entscheidungen (Abschnitt 10).
• Beschwerde bei einer Aufsichtsbehörde einlegen (Abschnitt 1).

Ausübung Ihrer Rechte:

• In der App: Unter Einstellungen → Datenschutz können Sie Ihre Daten exportieren, Einwilligungen verwalten und die Löschung Ihres Kontos beantragen.
• Per E-Mail: dominik.moelsen@nicheace.ai (oder den DSB unter dominik.moelsen@nicheace.ai).
• Konto und Daten löschen: Auf unserer Seite Konto löschen finden Sie Schritt-für-Schritt-Anleitungen (in der App oder auf Anfrage).

Wir antworten innerhalb eines Monats (bei komplexen Anfragen können wir um zwei weitere Monate verlängern; in diesem Fall informieren wir Sie innerhalb des ersten Monats über die Gründe). Vor der Bearbeitung einer Anfrage verifizieren wir Ihre Identität.

10. Automatisierte Entscheidungsfindung

Wir setzen keine ausschließlich automatisierte Verarbeitung ein, die Ihnen gegenüber rechtliche Wirkungen entfaltet oder Sie ähnlich erheblich beeinträchtigt (Art. 22).

Wir führen jedoch automatisierte Bot-/Missbrauchserkennung an Interaktionsmustern durch, um die Integrität des Belohnungssystems zu schützen. Diese entfaltet für sich genommen keine rechtlichen Wirkungen, die zugrundeliegenden Verhaltensdaten werden nur mit Ihrer Einwilligung erhoben, und jede von ihr ausgelöste Maßnahme (wie die Anpassung von Credits) können Sie durch Kontakt zu uns überprüfen lassen.

11. Kinder

nicheAce wendet sich nicht an Kinder unter 16 Jahre und wird ihnen nicht angeboten. Wir verifizieren das Alter während des Onboardings. Diese Grenze liegt über der Schwelle von 13 Jahren des US-amerikanischen Children's Online Privacy Protection Act (COPPA); der Dienst ist damit auch nach diesem Gesetz kein an Kinder gerichteter Dienst. Erfahren wir, dass wir personenbezogene Daten eines Kindes unter 16 ohne verifizierbare Einwilligung der Erziehungsberechtigten erhoben haben, werden wir sie löschen. Wenn Sie glauben, dass dies geschehen ist, wenden Sie sich an dominik.moelsen@nicheace.ai.

12. Sicherheit (Art. 32)

Wir schützen Ihre Daten unter anderem durch:

• Verschlüsselung bei der Übertragung (TLS) zwischen Ihrem Gerät und unseren Diensten sowie Verschlüsselung ruhender Daten.
• Strenge Zugriffskontrollen – Zugriff auf personenbezogene Daten ist auf autorisierte Personen nach dem Need-to-Know-Prinzip beschränkt.
• Sichere Token-Speicherung auf Ihrem Gerät.
• Vorfallreaktion – bei einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für Ihre Rechte birgt, informieren wir die zuständige Aufsichtsbehörde unverzüglich (und möglichst innerhalb von 72 Stunden) sowie Sie unmittelbar, wenn das Risiko hoch ist.

13. Wenn Sie sich in den USA befinden

Dieser Abschnitt gilt zusätzlich zu allem Vorstehenden und ersetzt es nicht: Wir wenden überall dasselbe Schutzniveau an.

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter („sale“ bzw. „sharing“ im Sinne des California Consumer Privacy Act und vergleichbarer einzelstaatlicher Gesetze). Das war noch nie der Fall. nicheAce zeigt in keinem Tarif Werbung.

Wo Ihre Daten liegen. Ihre Konto- und Lerndaten werden in Deutschland gespeichert (Abschnitt 5). Kein US-Recht verlangt eine Speicherung in den USA.

Was wir erheben und warum. Die Kategorien stehen in Abschnitt 2, die Zwecke in Abschnitt 3, die Empfänger in Abschnitt 6 und die Speicherfristen in Abschnitt 8. Wir fragen keine Angaben zu Gesundheit, Finanzen, ethnischer Herkunft, Religion, sexueller Orientierung oder zum genauen Standort ab.

Ihre Rechte. Mehrere Bundesstaaten – darunter Kalifornien, Virginia, Colorado, Connecticut und Texas – gewähren ihren Einwohnerinnen und Einwohnern Rechte an ihren personenbezogenen Daten, jeweils mit eigenen Schwellenwerten dafür, welche Unternehmen erfasst sind. Damit Sie das nicht selbst prüfen müssen, gewähren wir diese Rechte allen Nutzenden in den USA:

• Auskunft und Zugang – was wir über Sie gespeichert haben und was wir damit tun.
• Löschung – Ihre Daten löschen zu lassen.
• Berichtigung – unrichtige Daten korrigieren zu lassen.
• Datenübertragbarkeit – eine Kopie in einem strukturierten, maschinenlesbaren Format.
• Widerspruch gegen Verkauf, Weitergabe oder zielgerichtete Werbung – hier gibt es nichts zu widersprechen, weil wir all das nicht tun.
• Beschränkung der Nutzung sensibler Daten – wir erheben sie für die von diesem Recht erfassten Zwecke nicht.
• Keine Benachteiligung – die Ausübung dieser Rechte ändert weder Preis noch Tarif noch Leistungsumfang.

So üben Sie sie aus. In der App können Sie unter Einstellungen → Datenschutz Ihre Daten exportieren, Einwilligungen verwalten und Ihr Konto löschen. Sie können auch an dominik.moelsen@nicheace.ai schreiben. Wir antworten innerhalb von 45 Tagen und können diese Frist, soweit gesetzlich zulässig, einmalig um weitere 45 Tage verlängern; wir teilen Ihnen den Grund mit. Vor der Bearbeitung prüfen wir Ihre Identität. Sie können eine bevollmächtigte Person beauftragen; wir können einen Nachweis der Vollmacht verlangen.

Widerspruchsverfahren. Mehrere Bundesstaaten sehen ein Recht vor, eine Ablehnung überprüfen zu lassen. Lehnen wir einen Antrag ab, antworten Sie einfach auf unsere Nachricht; wir prüfen erneut und antworten schriftlich. Bleibt es bei der Ablehnung, können Sie den Attorney General Ihres Bundesstaates einschalten.

Werbe-E-Mails. Jede Werbe-E-Mail enthält einen funktionierenden Abmeldelink und unsere Postanschrift; Abmeldungen setzen wir unverzüglich um, wie es der CAN-SPAM Act verlangt. E-Mails, die zum Dienst gehören – ein Bestätigungslink, ein Sicherheitshinweis, ein Beleg –, sind keine Werbung und werden auch nach einer Abmeldung weiter zugestellt.

Abonnements. Abonnements werden über Google Play verkauft und abgerechnet, nicht durch uns. Verlängerungsbedingungen, Preis und die Kündigung mit einem Tipp sehen Sie im Kaufvorgang von Google Play und in Ihrem Google-Konto. Siehe Abschnitt 4 der Nutzungsbedingungen.

Biometrische Daten. Wir erheben keine biometrischen Identifikatoren im Sinne der einzelstaatlichen Biometrie-Datenschutzgesetze – keine Stimmabdrücke, Fingerabdrücke, Netzhaut- oder Iris-Scans und keine Gesichts- oder Handgeometrie. Der Audio-Modus transkribiert das Gesprochene und verwirft die Aufnahme anschließend; es entsteht kein Stimmabdruck, und Ihre Stimme wird nie zu Ihrer Identifizierung verwendet (Abschnitt 4).

„Shine the Light“ (Kalifornien). Wir geben keine personenbezogenen Daten an Dritte für deren eigene Direktwerbung weiter.

14. Wenn Sie sich in Kanada, Australien, Neuseeland, Japan, Südkorea oder Singapur befinden

Wir wenden den in dieser Erklärung beschriebenen Standard überall an. Er erfüllt oder übertrifft die jeweiligen nationalen Anforderungen. Gewährt Ihnen Ihr nationales Recht ein Recht, das hier nicht genannt ist, steht es Ihnen trotzdem zu – schreiben Sie uns, und wir setzen es um.

Ihre Konto- und Lerndaten werden in Deutschland gespeichert (Abschnitt 5), aus welchem Land Sie nicheAce auch nutzen, und wir bleiben dafür verantwortlich.

Kanada. Wir verarbeiten Ihre Daten nach PIPEDA und, in Québec, nach Law 25. Verantwortlich für den Datenschutz ist die in Abschnitt 1 genannte Person. Sie können Ihre Daten einsehen und berichtigen lassen und Einwilligungen jederzeit widerrufen. Beschwerden: Office of the Privacy Commissioner of Canada (priv.gc.ca) oder, in Québec, die Commission d'accès à l'information du Québec. Nach CASL versenden wir Werbe-E-Mails nur mit Ihrer Einwilligung; jede solche Nachricht enthält einen Abmeldelink und unsere Postanschrift.

Australien. Wir verarbeiten Ihre Daten nach den Australian Privacy Principles und bleiben auch nach der Speicherung in Deutschland dafür verantwortlich (APP 8). Auskunft und Berichtigung über Einstellungen → Datenschutz oder Abschnitt 16. Beschwerden: Office of the Australian Information Commissioner (oaic.gov.au).

Neuseeland. Wir verarbeiten Ihre Daten nach dem Privacy Act 2020 einschließlich der Regel zu Auslandsübermittlungen (IPP 12), auf der Grundlage, dass Deutschland vergleichbare Garantien bietet. Beschwerden: Office of the Privacy Commissioner (privacy.org.nz).

Japan. Wir verarbeiten Ihre Daten nach dem APPI. Name, Anschrift und Vertretung stehen in Abschnitt 1, die Verwendungszwecke in Abschnitt 3, die Speicherfristen in Abschnitt 8. Die Verarbeitung in Deutschland erfolgt als Auftragsverarbeitung durch die in Abschnitt 6 genannten Anbieter; Japan und die Europäische Union erkennen ihr jeweiliges Schutzniveau gegenseitig als gleichwertig an, worauf sich die Übermittlung stützt. Auskunft, Berichtigung oder Aussetzung der Verwendung können Sie über Abschnitt 16 verlangen. Beschwerden: Personal Information Protection Commission (ppc.go.jp).

Südkorea. Wir verarbeiten Ihre Daten nach PIPA. Sie können Ihre Daten einsehen, berichtigen und löschen lassen oder die Verarbeitung aussetzen lassen – über Einstellungen → Datenschutz oder Abschnitt 16. Beschwerden: Personal Information Protection Commission (pipc.go.kr) oder die KISA-Datenschutz-Hotline unter 118.

Singapur. Wir verarbeiten Ihre Daten nach dem PDPA. Unser Datenschutzbeauftragter ist in Abschnitt 1 genannt. Die Speicherung in Deutschland erfüllt die Transfer Limitation Obligation, da das dortige Schutzniveau dem des PDPA vergleichbar ist. Auskunft und Berichtigung über Abschnitt 16. Beschwerden: Personal Data Protection Commission (pdpc.gov.sg).

Diese Erklärung wird auf Englisch und Deutsch veröffentlicht. Wenn Sie sie lieber in einer anderen Sprache hätten, in der Sie die App nutzen, schreiben Sie uns – wir helfen weiter.

15. Änderungen dieser Datenschutzerklärung

Wir können diese Erklärung aktualisieren, um Änderungen an unserem Dienst oder am Recht widerzuspiegeln. Wir passen das oben angegebene Datum (Gültig ab) an; bei einer wesentlichen Änderung informieren wir Sie in der App und bitten Sie, soweit angemessen, Ihre Einwilligung erneut zu bestätigen. Die jeweils aktuelle Version ist unter https://nicheace.eu/legal/privacy/ abrufbar.

16. Kontakt

• Datenschutzfragen: dominik.moelsen@nicheace.ai
• Datenschutzbeauftragter: dominik.moelsen@nicheace.ai
• Allgemeiner Support: dominik.moelsen@nicheace.ai
• Rechtliche Kontaktdaten und Postanschrift: siehe unsere Kontaktseite