Datenschutz­erklärung

Deine Daten gehören dir. DopaSpeak wurde von Grund auf so entwickelt, dass keine personenbezogenen Daten erhoben, gespeichert oder weitergegeben werden.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO:

SCAFA INVESTMENTS LLC
9830 Bahama Dr
Cutler Bay, FL 33189-1568
United States

Developer-Kontakt: j.scafarti@scafa.de
E-Mail: info@scafa-investments.com
Telefon: +49 170 322 0161

2. Grundsatz: Privacy by Design

DopaSpeak verfolgt einen konsequenten Privacy-by-Design-Ansatz. Das bedeutet:

  • Es gibt kein Nutzerkonto. Du kannst die App ohne Registrierung und ohne Anmeldung vollständig nutzen.
  • Es gibt kein Tracking, keine Analytics, keine Werbe-SDKs in der App.
  • Deine Lernfortschritte werden auf deinem Gerät gespeichert. Wir führen keine Nutzerkonten und übertragen deinen Fortschritt nicht an uns.
  • Du entscheidest selbst, wie die Dekodierung arbeitet: on-device mit einem lokal geladenen Modell oder im Cloud-Modus mit einem KI-Anbieter deiner Wahl und deinem eigenen Zugangsschlüssel.
  • Dein Zugangsschlüssel wird verschlüsselt auf dem Gerät abgelegt (AES-256-GCM) und niemals an uns gesendet.

3. Datenverarbeitung in der App

3.1 Was auf deinem Gerät bleibt

Diese Daten verlassen dein Endgerät nicht:

  • Lernfortschritt: Vokabelstand, Wiederholungsintervalle, Punkte und Statistiken werden nur auf deinem Gerät gespeichert.
  • Importierte Inhalte: Eigene Texte und andere selbst hinzugefügte Inhalte verbleiben auf deinem Gerät.
  • Dein KI-Zugangsschlüssel: verschlüsselt im geschützten Speicher der App (AES-256-GCM), von der Geräte-Sicherung ausgenommen.
  • Dekodierung im On-Device-Modus: Wenn du das lokale Modell geladen hast, werden die Texte auf dem Gerät verarbeitet und nicht an einen KI-Anbieter gesendet.

3.2 Internetverbindung und Netzwerkziele

DopaSpeak baut Verbindungen zu folgenden Zielen auf:

  • Unser eigener Server (dopaspeak.com): Der Spielbereich der App wird von uns ausgeliefert und beim Öffnen dieses Bereichs geladen. Dabei fällt technisch deine IP-Adresse an, wie bei jedem Website-Aufruf. Sie wird in den Server-Logs unseres Hosters gespeichert (siehe Abschnitt 4.1) und nicht zur Profilbildung verwendet.
  • Google Fonts: Der Spielbereich lädt Schriften von fonts.googleapis.com und fonts.gstatic.com. Dabei wird deine IP-Adresse an Google übermittelt. Das gilt nicht nur auf der Website, sondern auch in der App.
  • Von dir gewählter KI-Anbieter (nur im Cloud-Modus): Wenn du einen eigenen Zugangsschlüssel hinterlegst, werden die zu dekodierenden Texte an den von dir gewählten Anbieter gesendet (Google Gemini, OpenAI, Anthropic, OpenRouter oder Moonshot). Es gilt dessen Datenschutzerklärung. Wir sind an dieser Übertragung nicht beteiligt und erhalten die Inhalte nicht.
  • Modell-Download (optional): Das lokale KI-Modell (ca. 3,2 GB) wird bei Bedarf einmalig von huggingface.co geladen.
  • Song-Texte (optional): Abruf über einen externen Lyrics-Dienst (lrclib.net), wenn du einen Song zur Dekodierung eingibst.
  • App-Updates über den Google Play Store.

3.3 Zahlungsdaten

Es fallen keine an. DopaSpeak ist kostenlos nutzbar, es gibt kein Abonnement, keine In-App-Käufe und keine Zahlungsabwicklung. Kosten können ausschließlich beim von dir gewählten KI-Anbieter entstehen, wenn du dort einen kostenpflichtigen Zugang nutzt. Diese Abrechnung findet direkt zwischen dir und dem Anbieter statt.

3.4 Nutzerkonto

DopaSpeak hat kein Nutzerkonto und keine Anmeldung. Es werden keine Namen, E-Mail-Adressen oder Passwörter erhoben, und wir betreiben keine Nutzerdatenbank.

3.5 Mikrofon-Berechtigung und Spracherkennung

DopaSpeak kann auf das Mikrofon deines Geräts zugreifen, um deine Aussprache zu prüfen. Diese Berechtigung ist optional, du wirst vor der erstmaligen Nutzung um Erlaubnis gefragt und kannst sie jederzeit in den Geräteeinstellungen widerrufen.

Für die Erkennung nutzt die App die Spracherkennung deines Android-Systems. Wir fordern dabei ausdrücklich die geräteinterne Verarbeitung an. Ob dein Gerät diese Anforderung erfüllt oder die Erkennung an einen Server seines Herstellers auslagert, entscheidet allerdings das Betriebssystem und nicht die App. Wir können daher nicht garantieren, dass deine Sprachaufnahme in jedem Fall das Gerät nicht verlässt.

Unabhängig davon gilt:

  • DopaSpeak zeichnet keine Audiodaten auf und speichert keine.
  • DopaSpeak überträgt keine Audiodaten an eigene Server. Wir erhalten weder die Aufnahme noch den erkannten Text.
  • Verarbeitet dein Gerät die Erkennung in der Cloud, gilt dafür die Datenschutzerklärung deines Geräteherstellers bzw. des dort eingerichteten Spracherkennungsdienstes.

4. Datenverarbeitung auf der Website

4.1 Hosting und Server-Logfiles

dopaspeak.com wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben. Standort des Servers ist Deutschland. Das gilt auch für den Spielbereich, der in der App geladen wird (siehe Abschnitt 3.2).

Beim Abruf erfasst der Webserver automatisch die Angaben, die dein Browser übermittelt:

  • IP-Adresse, ungekürzt
  • Datum und Uhrzeit der Anfrage
  • Aufgerufene Seite und übertragene Datenmenge
  • Browsertyp und -version, Betriebssystem
  • Zuvor besuchte Seite (Referrer), sofern dein Browser sie sendet

Speicherdauer: Die Logdateien werden täglich rotiert und nach 14 Tagen automatisch gelöscht. Eine längere Aufbewahrung findet nicht statt.

Diese Daten dienen ausschließlich der technischen Bereitstellung und Sicherheit der Website. Sie werden nicht zur Profilbildung genutzt und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem störungsfreien und sicheren Betrieb).

4.2 Cookies

Die Website dopaspeak.com verwendet keine Cookies und setzt keine Tracking-Tools (kein Google Analytics, kein Meta Pixel, kein Hotjar o.Ä.) ein.

4.3 Google Fonts

Die Website nutzt Google Fonts zur einheitlichen Schriftdarstellung. Beim Seitenaufruf baut dein Browser eine Verbindung zu Google-Servern auf. Dabei kann deine IP-Adresse an Google LLC (USA) übertragen werden. Weitere Informationen: Google Datenschutzerklärung.

5. Datenweitergabe an Dritte

DopaSpeak gibt keine personenbezogenen Daten an Dritte zu Werbe- oder Marketingzwecken weiter. Es gibt:

  • Keine Werbepartner
  • Keine Analytics-Dienste
  • Keine Social-Media-Integrationen
  • Keine Datenbroker oder Marketingpartner

Eine Übermittlung an Dritte findet in diesen Fällen statt, jeweils beschrieben in Abschnitt 3.2:

  • An den von dir gewählten KI-Anbieter, wenn du den Cloud-Modus mit eigenem Zugangsschlüssel nutzt.
  • An Google (Google Fonts), technisch bedingt beim Laden der Schriften.
  • An Hugging Face, wenn du das lokale KI-Modell herunterlädst.
  • An den Lyrics-Dienst lrclib.net, wenn du einen Songtext abrufst.
  • An die Spracherkennung deines Geräteherstellers, sofern dein Gerät die Erkennung nicht lokal ausführt (siehe Abschnitt 3.5).

Wir selbst erhalten in keinem dieser Fälle deine Inhalte.

6. Deine Rechte (DSGVO)

Du hast jederzeit folgende Rechte bezüglich deiner personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO). Du kannst Auskunft über deine gespeicherten Daten verlangen.
  • Berichtigung (Art. 16 DSGVO). Du kannst die Berichtigung unrichtiger Daten verlangen.
  • Löschung (Art. 17 DSGVO). Du kannst die Löschung deiner Daten verlangen.
  • Einschränkung (Art. 18 DSGVO). Du kannst die Einschränkung der Verarbeitung verlangen.
  • Datenübertragbarkeit (Art. 20 DSGVO). Du kannst deine Daten in einem strukturierten Format erhalten.
  • Widerspruch (Art. 21 DSGVO). Du kannst der Verarbeitung widersprechen.

Da wir kein Nutzerkonto führen und keine personenbezogenen Daten über dich speichern, liegen uns in der Regel keine Daten vor, auf die sich diese Rechte beziehen könnten. Alle auf dem Gerät gespeicherten Daten (Lernfortschritt, Vokabeln, Zugangsschlüssel) kannst du jederzeit selbst durch Deinstallation der App oder Löschen der App-Daten in den Geräteeinstellungen entfernen.

Für Fragen oder Anfragen wende dich an: info@scafa-investments.com

7. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Da es sich um ein US-Unternehmen handelt, das Dienste in der EU anbietet, kannst du dich an die Datenschutzbehörde deines EU-Mitgliedstaates wenden.

8. Datensicherheit

DopaSpeak setzt technische und organisatorische Maßnahmen ein, um deine Daten zu schützen:

  • HTTPS-Verschlüsselung auf der gesamten Website
  • Kein Nutzerkonto, also keine Passwörter und keine zentrale Nutzerdatenbank
  • Verschlüsselte Ablage des KI-Zugangsschlüssels auf dem Gerät (AES-256-GCM), von der Geräte-Sicherung ausgenommen
  • Lernfortschritt und eigene Inhalte verbleiben auf dem Endgerät

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die aktuelle Version ist stets unter dieser URL abrufbar.

Stand: August 2026