Datenschutzerklärung

1. Verantwortlicher

Lenguvo
Abraham-Lincoln-Allee 48
68309 Mannheim, Deutschland
E-Mail:support@lenguvo.com

Setzt eine Schule Lenguvo im Unterricht ein, ist die Schule Verantwortliche für die Daten ihrer Schülerinnen und Schüler. Lenguvo verarbeitet diese Daten dann als Auftragsverarbeiter nach Art. 28 DSGVO ausschließlich nach Weisung der Schule (sieheDatenschutz für Schulen).

2. Überblick

• Wir erheben nur Daten, die für den Vokabeltrainer nötig sind.
• Schülerinnen und Schüler können ohne E-Mail-Adresse teilnehmen (Spitzname + PIN).
• Keine Werbung, kein Verkauf von Daten, keine Tracking- oder Werbe-Cookies.
• Datenbank in Frankfurt am Main, Anwendungsserver in der EU.
• Schülerdaten werden nicht an KI-Dienste außerhalb der EU übermittelt.

3. Welche Daten wir verarbeiten

3.1 Schülerinnen und Schüler über Klassencode (empfohlen)

• Spitzname (wir empfehlen Vornamen oder Fantasienamen, keine vollständigen Namen)
• 4-stelliger Anmelde-PIN (nur verschlüsselt als bcrypt-Hash gespeichert)
• Klassenzugehörigkeit
• Lernfortschritt: Übungsergebnisse, Lernstand je Vokabel, XP-Punkte, Lernserie, Datum der Übungen
• Ergebnisse von Vokabeltests, die die Lehrkraft freigibt
• Gewählte Oberflächensprache, Zeitpunkt der letzten Aktivität

Es wird keine E-Mail-Adresse, kein Geburtsdatum und keine Anschrift erhoben. Die Lehrkraft der Klasse sieht Spitzname, Lernfortschritt und Testergebnisse.

3.2 Konten mit E-Mail-Adresse (Lehrkräfte, Eltern, ältere Lernende)

• Name, E-Mail-Adresse, Passwort (nur als bcrypt-Hash gespeichert)
• Rolle (Lehrkraft, Schüler/in, Elternteil), Schule (freiwillig)
• Bei Eltern: Verknüpfung mit dem Konto des Kindes
• Bei Lehrkräften: erstellte Lernsets, Klassen, Tests
• Tarif und Abo-Status (keine Zahlungsdaten – siehe Abschnitt 6)
• Bei Lehrkräften und Eltern: Zeitzone des Browsers (z. B. „Europe/Berlin“), nur um zusammengefasst zu zählen, in wie vielen Ländern Lenguvo genutzt wird (Weltkarte auf der Startseite). Es wird kein genauer Standort und keine IP-Ortung verwendet; für Schülerinnen und Schüler wird die Zeitzone nicht gespeichert.

Kinder unter 16 Jahren sollen kein eigenes Konto mit E-Mail-Adresse anlegen, sondern über den Klassencode ihrer Lehrkraft oder über das Konto eines Elternteils teilnehmen.

3.3 Server-Protokolle

Beim Aufruf der Seite verarbeitet unser Hosting-Anbieter technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse) zur Auslieferung und Absicherung des Dienstes. Diese Protokolle werden nicht mit Nutzerkonten zusammengeführt.

4. Zwecke und Rechtsgrundlagen

• Nutzung im Unterricht: Verarbeitung im Auftrag der Schule (Art. 28 DSGVO). Rechtsgrundlage der Schule ist das jeweilige Landesschulgesetz bzw. die Einwilligung der Erziehungsberechtigten (Art. 6 Abs. 1 lit. a, e DSGVO).
• Bereitstellung des Kontos: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Sicherheit des Dienstes, Server-Protokolle, anonyme Reichweitenmessung, Länderzählung für die Weltkarte: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionierenden Angebot).
• Abrechnung von Abos: Art. 6 Abs. 1 lit. b und c DSGVO.

5. Cookies und lokale Speicherung

• Sitzungs-Cookie (technisch notwendig): hält dich angemeldet. Enthält nur eine zufällige Sitzungs-ID, Laufzeit bis zu 30 Tage oder bis zur Abmeldung.
• lenguvo_tz (technisch notwendig): speichert die Zeitzone deines Browsers, damit Preise in der passenden Währung angezeigt werden. Laufzeit 1 Jahr. Bei angemeldeten Lehrkräften und Eltern wird die Zeitzone zusätzlich im Konto gespeichert (siehe Abschnitt 3.2).
• Lokaler Speicher des Browsers: Spieleinstellungen und Zwischenstände, verbleiben auf deinem Gerät.

Wir verwenden keine Analyse-, Tracking- oder Werbe-Cookies. Für technisch notwendige Speicherung ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.

6. Dienstleister (Auftragsverarbeiter)

Wir setzen nur die folgenden Dienstleister ein. Mit allen besteht ein Vertrag zur Auftragsverarbeitung. Soweit ein Anbieter seinen Sitz in den USA hat, erfolgt eine Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 45, 46 DSGVO).

Aussprache-Audio für Vokabeln wird serverseitig erzeugt (ElevenLabs) und zwischengespeichert. Dabei wird ausschließlich das Vokabelwort übermittelt – keine Daten über Nutzerinnen und Nutzer. Das KI-Sprechtraining ist für Schülerkonten gesperrt.

Schriftarten und Skripte werden von unseren eigenen Servern geladen; es werden keine Verbindungen zu Google Fonts oder sozialen Netzwerken hergestellt.

7. Speicherdauer und Löschung

• Schülerkonten über Klassencode: bis zur Löschung auf Anfrage der Schule, der Erziehungsberechtigten oder der Schülerin bzw. des Schülers, spätestens nach Ende der Nutzung durch die Schule – inklusive Lernfortschritt und Testergebnissen
• Entfernt die Lehrkraft eine Schülerin oder einen Schüler aus der Klasse, sieht sie deren Daten nicht mehr
• Konten mit E-Mail-Adresse: bis zur Löschung durch die Nutzerin oder den Nutzer
• Nach Kontolöschung werden alle personenbezogenen Daten sofort gelöscht; Datensicherungen werden mit Ablauf des Sicherungszyklus überschrieben
• Abrechnungsdaten: gesetzliche Aufbewahrungsfristen (bis zu 10 Jahre, § 147 AO)

8. Sicherheit

• Verschlüsselte Übertragung (HTTPS/TLS) und verschlüsselte Speicherung in der Datenbank
• Passwörter und PINs nur als bcrypt-Hash
• Schülerkonten ohne E-Mail melden sich mit Klassencode, Spitzname und PIN an; Sperre nach mehreren falschen PIN-Eingaben
• Lehrkräfte sehen nur die Schülerinnen und Schüler ihrer eigenen Klassen

9. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. beim Landesbeauftragten für den Datenschutz Baden-Württemberg

Bei Nutzung im Unterricht wende dich bitte zuerst an deine Schule; wir unterstützen die Schule bei der Erfüllung deiner Rechte. Erziehungsberechtigte können die Rechte für ihre Kinder ausüben.

10. Keine automatisierten Entscheidungen

Es findet kein Profiling und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Lernstände und XP dienen nur der Lernanzeige; Noten vergibt allein die Lehrkraft.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst ändert. Die aktuelle Version ist stets unter dieser Adresse abrufbar.

Stand: Oktober 2026