Datenschutzerklärung / Privacy Policy

Stand: August 2026

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website und den Telegram-Bot "Sprango" nutzen.

2. Verantwortliche Stelle

Sergiy Shumakov
Frankenstraße 12
90762 Fürth (Bay), Deutschland
E-Mail: info@shumakov.de

3. Welche Daten wir erheben

3.1 Bei der Registrierung (Telegram Bot)

Telegram User ID, Benutzername, Vorname
Sprache der Benutzeroberfläche und gewähltes Deutschniveau
Gewählte Übungssituation und optionale Profileinstellungen
Herkunftskennzeichen des Start-Links (z. B. „von der Website“ — ein von uns vergebenes Label, kein Nutzerinhalt)
Zeitstempel der DSGVO-Einwilligung

3.2 Bei der Nutzung

Text- und Sprachnachrichten zur unmittelbaren KI-Verarbeitung; Audio-Dateien werden nach der Transkription sofort gelöscht
Konversationskontext: die letzten Gesprächsschritte der aktuellen Übung (bis zu 10 Nachrichten) werden serverseitig in unserer Datenbank gespeichert, damit das Gespräch über mehrere Nachrichten hinweg funktioniert, und nach spätestens 30 Tagen Inaktivität automatisch gelöscht
Datensparsame Nutzungsereignisse: Onboarding, erste Sprachnachricht, gestartete und abgeschlossene Übungssituation, erfolgreiche Antwort, angezeigter Premium-Hinweis, geöffneter Zahlungsdialog
Nutzungsmetriken (Nachrichtentyp, Token-Verbrauch)
Bereits vorhandene Profil- und Lernverlaufsdaten aus früheren Produktversionen, bis zur Löschung des Profils

3.3 Bei Zahlungen (Sprango Premium)

Zahlungen werden über den beim Kaufabschluss mitgeteilten Zahlungsdienst abgewickelt; im Bot selbst werden keine Karten- oder Kontodaten erhoben oder gespeichert
Wir speichern die Kaufreferenz, den Betrag, den Zeitpunkt und die Laufzeit des gekauften Zugangs sowie den eingelösten Freischalt-Code
Zahlungsaufzeichnungen unterliegen handels- und steuerrechtlichen Aufbewahrungspflichten (AO/HGB, bis zu 10 Jahre) und bleiben deshalb auch nach einer Profillöschung bestehen — dann ohne Verknüpfung zu Ihrem Profil
Bei Einlösung eines Promo-Codes: welcher Code wann von Ihrem Konto eingelöst wurde (wird mit dem Profil gelöscht)

3.4 Bei Besuch der Website

Technische Daten (IP-Adresse, Browser, Betriebssystem)
Sprachpräferenz (über Browser-Header)

4. Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: Sie stimmen der Datenverarbeitung beim Start des Bots ausdrücklich zu.
Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Die Verarbeitung ist für die Bereitstellung des Sprachlerndienstes und die Abwicklung von Premium-Käufen erforderlich.
Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung: Aufbewahrung von Zahlungsaufzeichnungen.
Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse: Fehlerbehebung, Sicherheit und Verbesserung des Dienstes.

5. Drittanbieter und Datenübermittlung

Anbieter	Zweck	Daten	Standort
Telegram	Bot-Plattform	Nachrichten, User-ID	Dubai/London
OpenAI	Sprachsynthese (TTS); Transkription nur als Ausweichlösung	Generierter Text; im Ausnahmefall Audio	USA
OpenRouter / Google (Gemini)	KI-Textgenerierung: OpenRouter vermittelt die Anfragen an das jeweils eingesetzte Sprachmodell, derzeit Google Gemini	Nachrichten	USA
Sentry	Fehlerüberwachung	Bereinigte technische Fehlerdaten ohne Standard-PII	USA

Übermittlung in Drittländer: Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Framework (soweit der Anbieter zertifiziert ist) bzw. der EU-Standardvertragsklauseln (Art. 44 ff. DSGVO).

Sprachtranskription: Sprachnachrichten werden lokal auf unserem Server transkribiert (faster-whisper). Ist der lokale Dienst ausnahmsweise nicht verfügbar, kann die Transkription ersatzweise über die OpenAI Whisper API erfolgen; dabei wird die Audio-Datei an OpenAI (USA) übermittelt. Temporäre Audio-Dateien werden nach der Verarbeitung gelöscht. Für die Sprachausgabe wird ausschließlich der generierte Antworttext an OpenAI übermittelt.

6. Speicherdauer

Benutzerprofil: bis zur Löschung durch den Nutzer
Nutzungsereignisse und Nutzungsmetriken: 90 Tage (automatische Löschung)
Historischer Wortlernverlauf: 90 Tage (automatische Löschung)
Sprachnachrichten (Audio): sofort nach Transkription gelöscht
Konversationskontext (serverseitige Sitzung): automatische Löschung nach 30 Tagen Inaktivität; bei Profillöschung sofort
Zahlungsaufzeichnungen: bis zu 10 Jahre (gesetzliche Aufbewahrungspflicht, AO/HGB)
Sicherungskopien (Backups) der Datenbank: verschlüsselt, automatisch rollierend gelöscht (täglich 7, wöchentlich 4, monatlich 6 Stände)

7. Ihre Rechte (DSGVO Art. 15-21)

Auskunft (Art. 15): Sie können jederzeit Auskunft über Ihre gespeicherten Daten verlangen.
Berichtigung (Art. 16): Sie können die Berichtigung unrichtiger Daten verlangen.
Löschung (Art. 17): Sie können die Löschung Ihrer Daten verlangen. Im Bot: /delete_my_data.
Einschränkung (Art. 18): Sie können die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit (Art. 20): Sie können Ihre Daten in einem gängigen Format erhalten.
Widerspruch (Art. 21): Sie können der Verarbeitung jederzeit widersprechen.
Widerruf der Einwilligung: Ihre Einwilligung können Sie jederzeit widerrufen.

Kontakt für Datenschutzanfragen: info@shumakov.de

8. Hosting

Die Anwendung wird auf einem dedizierten Server in Deutschland gehostet (Hetzner). Die Datenbank (PostgreSQL) läuft lokal auf demselben Server; verschlüsselte Sicherungskopien werden auf einem Speicher in Deutschland abgelegt. Es werden keine Cloud-Datenbank-Dienste verwendet.

9. Website

Die Website setzt keine Tracking- oder Marketing-Cookies ein und lädt keine externen Skripte.

10. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.