Zuletzt aktualisiert: 2024-12-21
ICS English ist eine KI-gestützte Plattform zum Sprachenlernen, die von der 24 English Özel Eğitim Sanayi ve Ticaret Ltd. Şti. (auftretend als „ICS English“) betrieben wird. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, wie und warum wir sie verwenden, welche vertrauenswürdigen Anbieter sie in unserem Auftrag verarbeiten und welche Rechte Ihnen zustehen. Sie gilt für unsere mobilen Anwendungen und Websites weltweit und ist darauf ausgelegt, die Anforderungen der GDPR (EU/UK), des CCPA/CPRA (Kalifornien) und des KVKK (Türkei) zu erfüllen. Unser Lernerlebnis wird vollständig durch künstliche Intelligenz bereitgestellt – es finden keine Live-Unterrichtsstunden mit menschlichen Lehrkräften statt.
Wir erheben die folgenden Kategorien personenbezogener Daten: • Konto & Profil: Ihren Namen, Ihre E-Mail-Adresse, eine optionale Telefonnummer, Authentifizierungskennungen, Ihre Altersgruppe, Ihre Mutter- und Zielsprachen, Ihr Niveau, Ihre Lernziele und Interessen sowie Ihren Avatar. • Lernen & Nutzung: abgeschlossene Lektionen, Punktzahlen, Serien und Punkte, Prüfungs- und Sprechergebnisse, Aktivitätsverlauf, In-App-Einstellungen, Geräte- und Diagnoseinformationen sowie Ihre IP-Adresse. • Stimme & Audio: Wenn Sie Funktionen zum Sprechen, zur Aussprache oder zur Live-Konversation nutzen, wird Ihr Mikrofon-Audio erfasst, um Feedback zu erzeugen (in Echtzeit verarbeitet und nicht als Rohaudio gespeichert – siehe „KI- & Sprachverarbeitung“). • Übungsinhalte: Ihre Interaktionen mit dem KI-Tutor Voxi. • Zahlung: begrenzte Transaktions- und Abonnementdaten, die wir von unseren Zahlungsanbietern erhalten; wir erheben nicht Ihre vollständigen Kartendaten. • Daten von Kindern: werden nur erhoben, wenn ein Elternteil oder Erziehungsberechtigter ein Kinderprofil erstellt und verwaltet (siehe „Kinder & Minderjährige“).
Wir verwenden Ihre personenbezogenen Daten, um Ihr Konto einzurichten und zu sichern; um Lektionen, Feedback und den KI-Tutor Voxi bereitzustellen und zu personalisieren; um Aussprache und Prüfungen zu bewerten; um Ihren Fortschritt zu verfolgen und darüber zu berichten; um Kundensupport zu leisten; um Servicemitteilungen sowie – mit Ihrer Einwilligung – Erinnerungen und Marketing zu versenden; um Abonnements zu betreiben; um die Plattform zu schützen und Missbrauch zu verhindern; und um unseren rechtlichen Verpflichtungen nachzukommen. Unsere Rechtsgrundlagen nach der GDPR sind die Erfüllung unseres Vertrags mit Ihnen, Ihre Einwilligung (für die Sprachverarbeitung, Marketing und optionale Funktionen), unsere berechtigten Interessen (Sicherheit und Serviceverbesserung) sowie die Erfüllung rechtlicher Verpflichtungen. Wir verkaufen Ihre personenbezogenen Daten nicht.
Ihre interaktiven Übungen – der KI-Tutor Voxi, das Aussprache-Feedback, die Konversation sowie das Sprech- oder Prüfungstraining – werden vollständig durch künstliche Intelligenz bereitgestellt; es finden keine Live-Videostunden mit menschlichen Lehrkräften statt. Um diese Funktionen bereitzustellen, wird eine begrenzte Menge an Daten von vertrauenswürdigen Anbietern verarbeitet, die als unsere Auftragsverarbeiter auf vertraglicher Grundlage handeln: • Microsoft Azure Speech – Ihr Sprach-Audio und der Referenztext werden verarbeitet, um Aussprache- und Flüssigkeitsbewertungen zu erstellen (verarbeitet in einer Region der Europäischen Union). • Google Gemini – der Text und, bei der Live-Konversation, das Audio Ihrer Übung werden zusammen mit dem Lernkontext verarbeitet, um Tutor-Antworten, Lektionen und Feedback in Echtzeit zu erzeugen. • Anthropic Claude – Übungs- und Konversationstext wird verarbeitet, um Tutor-Antworten und Feedback zu erzeugen. • DeepSeek – zur Erzeugung von Übungsinhalten übermitteln wir ausschließlich anonymisierte Inhaltsattribute: Ihr ausgewähltes Interessenthema, Ihr Niveau und Ihre Sprache. Wir übermitteln niemals Ihren Namen, Ihr Konto oder Ihre Identität, sodass dieser Anbieter Sie nicht identifizieren kann. • ElevenLabs – Lektions- und Lehrplantexte werden in natürliche Sprache umgewandelt; es werden keine kontoidentifizierenden Daten übermittelt. Wir speichern weder Ihre Sprach-Rohaufnahmen noch vollständige Konversationstranskripte: Audio wird in Echtzeit für das Feedback verarbeitet und anschließend verworfen. Wir verkaufen Ihre Daten nicht und verwenden Ihre Stimme oder Konversationen nicht, um Sie zu Werbezwecken zu identifizieren. Wir geben nur das zur Bereitstellung der jeweiligen Funktion unbedingt Erforderliche weiter, und zwar nach unseren Weisungen; unsere Anbieter dürfen Ihre Inhalte nicht für eigene Zwecke verwenden, und Ihre Inhalte werden unter den von uns genutzten API-Bedingungen nicht zum Training der allgemeinen KI-Modelle dieser Anbieter verwendet. Mikrofonfunktionen sind nur aktiv, nachdem Sie die Mikrofonberechtigung erteilt haben, die Sie jederzeit in Ihren Geräteeinstellungen widerrufen können.
Wir setzen organisatorische und technische Schutzmaßnahmen ein, die dem Risiko angemessen sind, darunter Verschlüsselung bei der Übertragung und im Ruhezustand, strenge Zugriffskontrollen und Sicherheitsregeln, serverseitige Durchsetzung des Least-Privilege-Prinzips sowie Audit-Protokollierung. Der Zugriff auf personenbezogene Daten ist auf befugtes Personal und auf vertraglich gebundene Auftragsverarbeiter beschränkt. Keine Methode der Übertragung oder Speicherung ist vollständig sicher, doch wir arbeiten kontinuierlich daran, Ihre Daten zu schützen.
Wir verwenden unbedingt erforderliche Cookies für die Authentifizierung und die Sitzungsverwaltung sowie eine begrenzte Analyse, um unseren Dienst zu verstehen und zu verbessern. Wir verwenden keine Werbe-Cookies von Drittanbietern. Weitere Einzelheiten und Ihre Wahlmöglichkeiten finden Sie in unserer Cookie-Richtlinie.
Wir beauftragen sorgfältig ausgewählte Anbieter, die Daten ausschließlich zur Erbringung ihrer Leistung für uns verarbeiten: • Google Firebase / Google Cloud – Hosting, Authentifizierung, Datenbank, Speicher, Push-Benachrichtigungen und Analyse (Vereinigte Staaten). • Google Gemini – KI-Tutor, Live-Konversation und Inhaltsgenerierung (Vereinigte Staaten). • Anthropic (Claude) – Schlussfolgerungen und Feedback des KI-Tutors (Vereinigte Staaten). • Microsoft Azure Speech – Bewertung von Aussprache und Flüssigkeit (Region der Europäischen Union). • DeepSeek – Generierung von Übungsinhalten unter ausschließlicher Verwendung anonymisierter Attribute, ohne identifizierende Daten (Volksrepublik China). • ElevenLabs – Erzeugung von Text-to-Speech-Audio (Vereinigte Staaten). • Paddle – Zahlungen für Käufe, die auf unserer Website getätigt werden, als Merchant of Record (EU/USA). • SendPulse – E-Mail- und Nachrichtenbenachrichtigungen (EU/USA). In-App-Abonnements werden, sofern angeboten, vom Apple App Store und von Google Play abgewickelt; wir verarbeiten keine In-App-Zahlungskartendaten. Wir nutzen derzeit kein OpenAI; sollten wir weitere Anbieter beauftragen, werden wir diese Erklärung aktualisieren.
Wir sind weltweit tätig, und Ihre personenbezogenen Daten können in den Vereinigten Staaten, der Europäischen Union, der Türkei und – ausschließlich zur Generierung anonymisierter Inhalte – in der Volksrepublik China verarbeitet werden. Soweit wir personenbezogene Daten außerhalb Ihrer Region übermitteln, stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission und gleichwertige Mechanismen. Bevor wir Daten an Anbieter in Ländern ohne Angemessenheitsbeschluss übermitteln (zum Beispiel DeepSeek), anonymisieren wir sie, sodass sie nicht mit Ihnen in Verbindung gebracht werden können.
Wir praktizieren Datenminimierung. Wir speichern weder Ihre Sprach-Rohaufnahmen noch vollständige Konversationstranskripte – Sprech- und Live-Konversations-Audio wird in Echtzeit verarbeitet, um Feedback bereitzustellen, und anschließend verworfen. Nach einer Sitzung bewahren wir lediglich eine kurze, KI-generierte Gedächtniszusammenfassung sowie eine abgeleitete Kompetenzanalyse auf (Bewertungen und Erkenntnisse, nicht Rohinhalte), um die Kontinuität Ihres Lernens zu unterstützen; für Lernende unter 18 Jahren wird zur Transparenz eine an die Eltern gerichtete Zusammenfassung erstellt, niemals jedoch die Rohkonversation. Ihre Konto-, Lern- und abgeleiteten Datensätze werden aufbewahrt, solange Ihr Konto aktiv ist, und innerhalb von 30 Tagen nach Ihrem Löschungsantrag (nach einer Wiederherstellungsfrist von 30 Tagen) dauerhaft gelöscht. Zahlungen werden vom Apple App Store, von Google Play und von Paddle als Merchants of Record abgewickelt, die Abrechnungsdaten nach ihren eigenen Richtlinien aufbewahren; wir bewahren lediglich Ihren Abonnementstatus auf, der mit Ihrem Konto gelöscht wird. Wir führen unsere eigenen Geschäfts- und Buchhaltungsunterlagen, wie es das türkische Recht vorschreibt; dabei handelt es sich um Geschäftsunterlagen, die Ihr Lernprofil nicht enthalten.
Abhängig von Ihrem Standort haben Sie das Recht, auf die Verarbeitung Ihrer personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu löschen, einzuschränken oder ihr zu widersprechen, sowie das Recht auf Datenübertragbarkeit. Sie können Ihr Konto löschen und Ihre Daten direkt in der App unter Einstellungen → Konto exportieren. • EU/UK (GDPR): die oben genannten Rechte sowie das Recht, bei Ihrer örtlichen Aufsichtsbehörde Beschwerde einzulegen. • Kalifornien (CCPA/CPRA): das Recht auf Auskunft, Löschung und Berichtigung Ihrer Daten, das Recht, dem „Verkauf“ oder der „Weitergabe“ personenbezogener Daten zu widersprechen – wir verkaufen oder teilen Ihre personenbezogenen Daten nicht – sowie das Recht auf Nichtdiskriminierung. • Türkei (KVKK): die in Artikel 11 des KVKK genannten Rechte. Um ein Recht auszuüben, kontaktieren Sie uns unter [email protected]. Wir antworten innerhalb der nach geltendem Recht erforderlichen Frist.
Sie können Ihr Konto jederzeit dauerhaft unter Einstellungen → Konto löschen entfernen. Der Löschung folgt eine Kulanzfrist von 30 Tagen: Melden Sie sich innerhalb von 30 Tagen an, wird Ihr Konto wiederhergestellt; nach 30 Tagen werden Ihre Daten dauerhaft gelöscht, vorbehaltlich etwaiger Unterlagen, die wir gesetzlich aufbewahren müssen. Eine maschinenlesbare Kopie Ihrer Daten können Sie jederzeit unter Einstellungen → Meine Daten exportieren abrufen.
ICS English bietet altersgerechtes Lernen, einschließlich für Kinder konzipierter Erlebnisse. Kinderkonten werden von einem Elternteil oder Erziehungsberechtigten erstellt und verwaltet, der die Einwilligung erteilt und die Daten des Kindes kontrolliert. Von Kindern erheben wir nur das, was zur Bereitstellung des Lernerlebnisses erforderlich ist; wir zeigen Kindern keine Werbung von Drittanbietern und erstellen keine Werbeprofile von ihnen. Eltern können die Daten ihres Kindes jederzeit über das Elternkonto oder durch Kontaktaufnahme mit uns einsehen, berichtigen oder löschen. Unsere mobile Anwendung ist für erwachsene Lernende (ab 17 Jahren) freigegeben; die Erlebnisse für Kinder werden auf unserer Web-Plattform unter elterlicher Kontrolle angeboten und werden in einer künftigen Version auch mobil verfügbar sein.
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen werden wir Sie in angemessener Weise informieren – beispielsweise innerhalb der App oder per E-Mail –, bevor diese in Kraft treten, und wir werden, soweit erforderlich, Ihre erneute Einwilligung einholen. Das oben angezeigte Datum der „letzten Aktualisierung“ gibt stets die aktuelle Version wieder.
Datenverantwortlicher: 24 English Özel Eğitim Sanayi ve Ticaret Ltd. Şti. (auftretend als „ICS English“), Balbey Mah. 410 Sok. No:8 Tunca İş Merkezi K:3-4, Muratpaşa/Antalya, Türkei. Für jede Anfrage zum Datenschutz, zur Datensicherheit oder zum KVKK kontaktieren Sie uns unter [email protected].