1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO:
SCAFA INVESTMENTS LLC
9830 Bahama Dr
Cutler Bay, FL 33189-1568
United States
Developer-Kontakt: j.scafarti@scafa.de
E-Mail: info@scafa-investments.com
Telefon: +49 170 322 0161
2. Grundsatz: Privacy by Design
DopaSpeak verfolgt einen konsequenten Privacy-by-Design-Ansatz. Das bedeutet:
- Die gesamte KI (Google Gemma) läuft lokal auf deinem Gerät, keine Daten verlassen dein Smartphone.
- Es gibt keine Cloud-Verbindung für die Sprachverarbeitung oder Ausspracheanalyse.
- Die optionale Anmeldung erfolgt über Web3Auth. DopaSpeak speichert keine Passwörter.
- Es gibt kein Tracking, keine Analytics, keine Cookies in der App.
- Deine Lernfortschritte werden ausschließlich lokal auf deinem Gerät gespeichert.
3. Datenverarbeitung in der App
3.1 Lokale Datenverarbeitung
Alle Verarbeitungsprozesse in DopaSpeak finden ausschließlich auf deinem Endgerät statt:
- Wort-für-Wort Dekodierung: Das KI-Modell läuft lokal. Texte werden nicht an externe Server gesendet.
- Aussprache-Training: Wenn du die Aussprache-Funktion nutzt, greift die App auf dein Mikrofon zu. Die Audiodaten werden ausschließlich lokal auf deinem Gerät durch das KI-Modell verarbeitet und nicht aufgezeichnet, gespeichert oder übertragen.
- Lernfortschritt: Vokabelstand, Wiederholungsintervalle und Statistiken werden nur auf deinem Gerät gespeichert.
- Importierte Inhalte: Eigene Texte, Musik-Lyrics und andere Inhalte verbleiben auf deinem Gerät.
3.2 Internetverbindung
DopaSpeak benötigt eine Internetverbindung ausschließlich für:
- Einmaliger Download des KI-Modells (ca. 5 GB) bei der Ersteinrichtung.
- Abruf von Song-Lyrics über externe Lyrics-APIs, wenn du einen Song zur Dekodierung eingibst.
- App-Updates über den Google Play Store.
Bei diesen Verbindungen werden keine personenbezogenen Daten übertragen. Es wird keine IP-basierte Analyse oder Profilbildung durchgeführt.
3.3 Zahlungsdaten
Abonnements (1,99 EUR/Monat oder 11,99 EUR/Jahr) werden über den Google Play Store bzw. künftig über den Apple App Store abgewickelt. DopaSpeak hat keinen Zugriff auf deine Zahlungsdaten. Die Verarbeitung erfolgt ausschließlich durch Google bzw. Apple gemäß deren Datenschutzrichtlinien.
3.4 Nutzerkonto (Web3Auth)
DopaSpeak bietet eine optionale Anmeldung über den Authentifizierungsdienst Web3Auth (Torus Labs Pte. Ltd.) an. Dabei gilt:
- Du kannst dich mit einem bestehenden Konto (z.B. Google, Apple) anmelden. DopaSpeak erhält dabei kein Passwort.
- Web3Auth übermittelt an DopaSpeak lediglich eine anonymisierte Kennung (Token-ID), um dein Konto zuzuordnen.
- DopaSpeak speichert keine personenbezogenen Profildaten (kein Name, keine E-Mail-Adresse) auf eigenen Servern.
- Web3Auth verarbeitet im Rahmen der Authentifizierung technisch notwendige Daten (z.B. IP-Adresse, OAuth-Token). Weitere Informationen findest du in der Datenschutzerklärung von Web3Auth.
Die Nutzung eines Kontos ist freiwillig. Die App kann auch ohne Anmeldung genutzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).
3.5 Mikrofon-Berechtigung
DopaSpeak kann auf das Mikrofon deines Geräts zugreifen, um deine Aussprache durch den KI-Assistenten prüfen zu lassen. Diese Berechtigung ist optional, du wirst vor der erstmaligen Nutzung um Erlaubnis gefragt und kannst sie jederzeit in den Geräteeinstellungen widerrufen.
Audiodaten werden:
- Ausschliesslich lokal auf deinem Gerät verarbeitet (on-device KI)
- Nicht aufgezeichnet oder dauerhaft gespeichert
- Nicht an Server übertragen, weder an DopaSpeak noch an Dritte
4. Datenverarbeitung auf der Website
4.1 Hosting
Die Website dopaspeak.com wird gehostet. Beim Abruf der Website werden durch den Hosting-Provider automatisch Informationen in sogenannten Server-Logfiles erfasst, die dein Browser automatisch übermittelt:
- IP-Adresse (anonymisiert)
- Datum und Uhrzeit der Anfrage
- Aufgerufene Seite
- Browsertyp und -version
- Betriebssystem
Diese Daten dienen ausschließlich der technischen Bereitstellung der Website und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
4.2 Cookies
Die Website dopaspeak.com verwendet keine Cookies und setzt keine Tracking-Tools (kein Google Analytics, kein Meta Pixel, kein Hotjar o.Ä.) ein.
4.3 Google Fonts
Die Website nutzt Google Fonts zur einheitlichen Schriftdarstellung. Beim Seitenaufruf baut dein Browser eine Verbindung zu Google-Servern auf. Dabei kann deine IP-Adresse an Google LLC (USA) übertragen werden. Weitere Informationen: Google Datenschutzerklärung.
5. Datenweitergabe an Dritte
DopaSpeak gibt keine personenbezogenen Daten an Dritte zu Werbe- oder Marketingzwecken weiter. Es gibt:
- Keine Werbepartner
- Keine Analytics-Dienste
- Keine Social-Media-Integrationen
- Keine Datenbroker oder Marketingpartner
Die einzige Datenübermittlung an Dritte erfolgt im Rahmen der optionalen Anmeldung über Web3Auth (siehe Abschnitt 3.4) sowie über den Google Play Store für die Zahlungsabwicklung (siehe Abschnitt 3.3).
6. Deine Rechte (DSGVO)
Du hast jederzeit folgende Rechte bezüglich deiner personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO). Du kannst Auskunft über deine gespeicherten Daten verlangen.
- Berichtigung (Art. 16 DSGVO). Du kannst die Berichtigung unrichtiger Daten verlangen.
- Löschung (Art. 17 DSGVO). Du kannst die Löschung deiner Daten verlangen.
- Einschränkung (Art. 18 DSGVO). Du kannst die Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO). Du kannst deine Daten in einem strukturierten Format erhalten.
- Widerspruch (Art. 21 DSGVO). Du kannst der Verarbeitung widersprechen.
Wenn du ein Konto über Web3Auth erstellt hast, kannst du die Löschung deines Kontos und der damit verbundenen anonymisierten Kennung jederzeit per E-Mail anfordern. Alle lokal gespeicherten Daten (Lernfortschritt, Vokabeln) kannst du durch Deinstallation der App oder Löschen der App-Daten in den Geräteeinstellungen entfernen.
Für Fragen oder Anfragen wende dich an: info@scafa-investments.com
7. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Da es sich um ein US-Unternehmen handelt, das Dienste in der EU anbietet, kannst du dich an die Datenschutzbehörde deines EU-Mitgliedstaates wenden.
8. Datensicherheit
DopaSpeak setzt technische und organisatorische Maßnahmen ein, um deine Daten zu schützen:
- HTTPS-Verschlüsselung auf der gesamten Website
- Lokale Datenverarbeitung auf dem Endgerät (kein Cloud-Upload)
- Passwortlose Authentifizierung über Web3Auth (keine Passwörter bei DopaSpeak gespeichert)
9. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die aktuelle Version ist stets unter dieser URL abrufbar.
Stand: April 2026