Datenschutzerklärung – SagMal
Diese Datenschutzerklärung informiert Sie darüber, wie SagMal als App für iOS und Android (nachfolgend „App“), unser Portal als Webanwendung und unsere Website personenbezogene Daten verarbeiten. Verantwortlich für die Datenverarbeitung ist:
Verantwortlicher: Edmont Jüttemeier
E-Mail: edmont.juettemeier@sagmal-app.de
Diese Angebote richten sich an Nutzerinnen und Nutzer in der EU/Deutschland.
1. Kurzfassung
- Nutzerkonten mit E-Mail/Passwort und E-Mail-Verifikation dienen der Anmeldung sowie der Sicherung und Synchronisation persönlicher Einstellungen.
- Die App nutzt Sprachausgabe (Text-to-Speech) lokal auf dem Gerät.
- Für Wortvorschläge/Satzkorrektur werden von Ihnen eingegebene Wörter/Satzfragmente an unseren Server übertragen und dort als kurzfristige, nicht kontobezogene Textverarbeitung verarbeitet (pseudonymisiert, ohne direkte Personenidentifikatoren).
- Bei der Premium-Personalisierung können eigene Bilder hochgeladen und Inhalte angepasst werden. Hochgeladene Bilder werden in einem privaten Cloudflare-R2-Objektspeicher gespeichert und für die Offline-Nutzung lokal auf dem Gerät zwischengespeichert.
- Bei der KI-Generierung wird ein Begriff an einen KI-Dienst übermittelt; das erzeugte Symbol wird Ihrem Account zugeordnet und kann nach Prüfung in den allgemeinen Symbolpool übernommen werden.
- Für Einrichtungen (z. B. Schulen) bietet das Portal als Webanwendung die Verwaltung von Lizenzen, gekoppelten Geräten und Einrichtungsprofilen mit personalisierten Inhalten.
- App: Kein Tracking und keine Werbung in der App für iOS und Android.
- Website: Google Ads Conversion Tracking nur nach Ihrer ausdrücklichen Einwilligung.
2. Verarbeitete Daten und Zwecke
2.1 App-Nutzung
Bei der Nutzung werden die von Ihnen ausgewählten Wörter und Sätze zur Bildung von Vorschlägen an unseren Server übermittelt. Dies ist technisch erforderlich, um die Kernfunktion (Unterstützte Kommunikation) bereitzustellen.
Die Verarbeitung der Satzkorrektur-/Vorschlagstexte erfolgt als kurzfristige, nicht kontobezogene Textverarbeitung. Es ist nicht vorgesehen, in diese Eingaben personenbezogene Daten einzugeben. Die Verarbeitung erfolgt ohne direkte Personenidentifikatoren und nicht zur Profilbildung.
Die Sprachausgabe nutzt die Sprachausgabefunktionen des jeweiligen Betriebssystems (iOS oder Android) auf dem Gerät.
2.2 Protokolldaten (Server-Logs)
Beim Aufruf unseres Dienstes können technisch bedingt folgende Daten kurzzeitig verarbeitet werden: IP-Adresse, Datum/Uhrzeit, angefragte URL, User-Agent, Fehlermeldungen. Zweck: Betrieb, Sicherheit und Fehleranalyse.
2.3 Konto & Authentifizierung
Für die Anmeldung in App und Portal sowie die Sicherung und Synchronisation Ihrer Premium-Personalisierung können Sie ein Nutzerkonto anlegen. Dabei verarbeiten wir insbesondere:
- E-Mail-Adresse, Passwort-Hash
- Gerätekennungen und letzte Nutzung
- Sitzungs-/Token-Metadaten
- Verifikations- und Passwort-Reset-Daten
- Nachweisfelder zur Einwilligung bzw. zum Widerspruch
- Synchronisierte Einstellungen (Personalisierungs- und App-Einstellungen)
Zwecke sind Anmeldung, Sitzungs- und Geräteverwaltung, Zugriffsschutz sowie die Synchronisation persönlicher Inhalte. Bei der Nutzung über eine Einrichtung werden Geräte und Einrichtungsprofile zusätzlich über das Portal verwaltet (siehe Abschnitt 2.6).
2.4 Bild-Uploads & Personalisierung
Im Rahmen der Premium-Personalisierung und in Einrichtungsprofilen können Sie eigene Bilder zur Anpassung des Vokabulars verwenden. Neben den Bilddateien verarbeiten wir Dateigröße, Hash-Wert, Zeitstempel und die Zuordnung zum Nutzerkonto beziehungsweise Einrichtungsprofil. Personalisierungsdaten umfassen beispielsweise eigene Wörterlisten, Beschriftungen und Bild-zu-Vokabular-Zuordnungen.
Aufbereitung und Speicherung: Hochgeladene Bilder werden in WebP umgewandelt und auf maximal 1024 × 1024 Pixel begrenzt. Sie werden in einem privaten Cloudflare-R2-Objektspeicher mit serverseitiger Verschlüsselung gespeichert.
Zugriff und Offline-Nutzung: Die App erhält erst nach einer Berechtigungsprüfung kurzzeitig gültige signierte URLs zum Abruf der Bilder. Bei persönlichen Bildern wird die Zugehörigkeit zum angemeldeten Nutzerkonto geprüft; bei Einrichtungsbildern werden unter anderem das gekoppelte Gerät, die Einrichtung und deren Lizenz geprüft. Heruntergeladene Bilder werden lokal auf dem Gerät zwischengespeichert, damit sie auch offline verfügbar sind.
Löschung: Bei Löschung eines Einrichtungsprofils wird die Löschung der zugehörigen Bilddateien im Objektspeicher veranlasst; die zugehörigen Datenbankeinträge werden entfernt. Bei Löschung eines Nutzerkontos werden die zugehörigen Bilddateien im Objektspeicher gelöscht, bevor das Konto einschließlich seiner Personalisierungsdaten und Bild-Metadaten aus der Datenbank entfernt wird. Bereits lokal zwischengespeicherte Bilder werden durch eine serverseitige Löschung nicht unmittelbar von allen Geräten entfernt.
2.5 KI-Generator (Piktogramme)
Bei Nutzung des Generators wird der eingegebene Begriff an einen KI-Dienst übermittelt, um ein Symbol zu erstellen. Das erzeugte Symbol wird dem Konto zugeordnet.
Nach aktuellem Vertrags-/Produktstand des genutzten KI-Anbieters (API-/Business-Nutzung) werden übermittelte Kundendaten standardmäßig nicht zum Training der allgemeinen KI-Modelle verwendet, sofern keine gesonderte ausdrückliche Freigabe (Opt-in) erfolgt.
Zur Qualitätssicherung, Moderation und Missbrauchsprüfung können eingegebene Generator-Begriffe und erzeugte Piktogramme im internen Admin-/Prüfbereich von SagMal durch berechtigte Personen eingesehen werden.
2.6 Nutzung in Einrichtungen (Schulen, Förderzentren)
Bei Nutzung über eine Einrichtungslizenz können berechtigte Personen im Portal Einrichtungsprofile mit Einstellungen und personalisierten Inhalten erstellen und gekoppelten Geräten zuweisen. Dafür verarbeiten wir zusätzlich:
- Einrichtungs-Account (Name, E-Mail, Rolle, Login-Zeitpunkte, Sitzungen)
- Lizenzdaten (Slots, Laufzeit, Status)
- Gerätedaten (gerätebezogene UUID, Label, Status, letzter Kontaktzeitpunkt)
- Einrichtungsprofile mit Namen, Einstellungen, personalisierten Inhalten und zugehörigen Bildern
- Profilzuweisungen zu Geräten sowie Versionen und Informationen zur Übertragung von Profiländerungen
Zwecke: Bereitstellung der Einrichtungslizenz, Geräteverwaltung, Durchsetzung von Zugriffsrechten, technischer Betrieb und Support.
2.7 Website-Tracking (Google Ads)
Wichtig: Das nachfolgend beschriebene Tracking findet ausschließlich auf unserer Website statt und nicht in der App für iOS und Android.
Auf unserer Website verwenden wir Google Ads Conversion Tracking nur nach ausdrücklicher Einwilligung über das Cookie-Banner.
3. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. a DSGVO: Website-Tracking (Einwilligung)
- Art. 6 Abs. 1 lit. b DSGVO: Bereitstellung der App- und Portal-Funktionen
- Art. 6 Abs. 1 lit. f DSGVO: Betrieb und Sicherheit unserer Systeme
4. Weitergabe und Dritte
Wir setzen Auftragsverarbeiter nach Art. 28 DSGVO ein, insbesondere für Hosting/Datenbank, private Bildspeicherung im Objektspeicher Cloudflare R2, E-Mail-Versand, Website-Tracking (Google) und KI-Generierung.
Eine Übermittlung in Drittländer erfolgt nur bei Vorliegen geeigneter Garantien (z. B. EU-SCC).
5. Speicherdauer
- Konto- und Einstellungsdaten: bis zur Kontolöschung bzw. Beendigung der Nutzung.
- Private Bild-Uploads und Einrichtungsprofile: Für die Löschung und den lokalen Offline-Cache gelten die in Abschnitt 2.4 beschriebenen Abläufe und Einschränkungen.
- Einrichtungsbezogene Geräte- und Lizenzdaten: bis zur Beendigung der Vertrags-/Lizenzbeziehung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Server-Logs: nur so lange, wie es für Betrieb, Sicherheit und Fehleranalyse erforderlich ist.
6. Ihre Rechte
Sie haben nach DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch sowie Datenübertragbarkeit und Beschwerde bei einer Aufsichtsbehörde.
Widerruf Website-Tracking: Ihre Einwilligung für Google Ads können Sie jederzeit mit Wirkung für die Zukunft widerrufen (z. B. über Cookie-Einstellungen/Löschen der Cookies).
7. Sicherheit
Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, insbesondere Transportverschlüsselung, Zugriffsschutz, sichere Authentifizierung und laufende Sicherheitsmaßnahmen im Betrieb.
8. Kinder
Die App kann von Kindern genutzt werden. Konten werden durch volljährige Personen (z. B. Erziehungsberechtigte, Fachkräfte oder Mitarbeitende einer Einrichtung) angelegt und verwaltet. Erziehungsberechtigte und Fachkräfte sollten die Nutzung begleiten.
9. Kontakt
Bei Fragen zur Datenverarbeitung oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte per E-Mail: edmont.juettemeier@sagmal-app.de.
10. Änderungen
Diese Datenschutzerklärung kann aktualisiert werden, wenn sich Funktionen oder Rechtslagen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite und in der App abrufbar.