1. Wer wir sind

TonesFly wird von Thang Pham ("TonesFly", "wir", "uns" oder "unser") betrieben. Diese Datenschutzrichtlinie erläutert, wie wir Ihre Informationen erfassen, verwenden und schützen, wenn Sie die mobile Anwendung TonesFly (die "App") nutzen.

Für DSGVO-Zwecke ist Thang Pham der Verantwortliche. Kontakt: [email protected]

2. Von uns erfasste Informationen

Wir erfassen die folgenden Arten von Informationen:

Kontoinformationen — Ihre E-Mail-Adresse, Anzeigename, Authentifizierungsanbieter und Konto-/Benutzer-ID, wenn Sie über Apple-Anmeldung, Google-Anmeldung oder E-Mail ein Konto erstellen oder verknüpfen
Audiodateien — Audiodateien, die Sie zum Hörtraining in die App importieren (nur auf dem Gerät verarbeitet und gespeichert)
Transkript- und Lektionsmetadaten — für die Vollmodus-Verarbeitung senden wir Texttranskripte zur Echtzeit-Anreicherung an unsere Server. Transkripte werden sofort verarbeitet und nicht auf unseren Servern gespeichert
Lern- und Light-Up-Daten — Übungsfortschritt, Genauigkeitswerte, Übungsabschluss, Streak-Daten, Gesamtzahl der Light Ups, angetippte Wörter, zugehörige Lektions-IDs und Zeitstempel
Geräteverknüpfte Kennungen — eine persistente device_id, die im Keychain gespeichert und an unser Backend gesendet wird, damit kostenlose Light-Up-Limits nicht durch das Erstellen mehrerer Konten auf demselben Gerät zurückgesetzt werden können
Einstellungen — Ihre Muttersprache, damit wir Light-Up-Erklärungen in Ihrer Sprache generieren und Anfragen an das entsprechende sprachspezifische Modell weiterleiten können
Geräteinformationen — Gerätemodell, Betriebssystemversion und App-Version zur Diagnose
Nutzungsanalysen — Produktinteraktionsdaten zur Verbesserung der App; optionale Analysen werden nur mit Ihrer Einwilligung erfasst
Kampagnen-Attribution — wenn Sie die App über einen Marketing-Link öffnen, können wir anonyme UTM-Parameter (Quelle, Medium, Kampagnenname) erfassen, um die Marketingeffektivität zu messen. Diese Parameter enthalten keine personenbezogenen Daten und werden über PostHog gemäß Ihrer Analyse-Einwilligung verarbeitet

3. Rechtsgrundlage der Verarbeitung (DSGVO)

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

Vertragserfüllung (Art. 6 Abs. 1 lit. b) — Kontodaten, Audioverarbeitung und Lerndaten sind zur Erbringung des von Ihnen angeforderten Dienstes erforderlich
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — Geräteinformationen und anonymisierte Analysen helfen uns, die App zu pflegen und zu verbessern, Betrug zu verhindern und die Sicherheit zu gewährleisten
Einwilligung (Art. 6 Abs. 1 lit. a) — Nicht-essentielle Analysen (PostHog) werden nur mit Ihrer Einwilligung verarbeitet, die Sie jederzeit über die Datenschutzeinstellungen widerrufen können

Sie können Ihre Einwilligung zur Analyse jederzeit widerrufen, ohne die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung zu beeinträchtigen.

4. Wie wir Ihre Informationen verwenden

Wir verwenden die erfassten Informationen, um:

TonesFly bereitzustellen, zu pflegen und zu verbessern
Importiertes Audio auf dem Gerät zu verarbeiten und Transkripte zur Erstellung von Vollmodus-Hörübungen zu verwenden
Light-Up-Erklärungen in Ihrer Muttersprache zu generieren und Ihre Lernanalysen zu personalisieren
Ihren Lernfortschritt, Streaks und Light-Up-Nutzung zu verfolgen
Die kostenlose Stufe fair durchzusetzen, einschließlich Vollmodus- und Light-Up-Limits, und Missbrauch über mehrere Konten auf demselben Gerät zu verhindern
Abonnements und In-App-Käufe zu verarbeiten
Wichtige Dienstaktualisierungen und Benachrichtigungen über fertige Lektionen zu senden
Auf Support-Anfragen zu antworten
Marketingeffektivität anhand anonymer Kampagnen-Attributionsdaten aus UTM-Parametern zu messen

5. Audiodatei-Verarbeitung

Audio wird vollständig auf Ihrem Gerät verarbeitet und verlässt es niemals.

Wenn Sie eine Audiodatei importieren:

Die Spracherkennung läuft auf Ihrem Gerät mit geräteeigenen Modellen
Nur Texttranskripte werden zur Anreicherung gesendet. Keine Audiodaten verlassen Ihr Gerät.
Audiodateien werden nur auf dem Gerät und in iCloud (falls aktiviert) gespeichert
Transkripte werden in Echtzeit verarbeitet und sofort an Ihr Gerät zurückgegeben. Keine Lektionsinhalte werden auf unseren Servern gespeichert.
Verarbeitete Übungsdaten werden lokal auf Ihrem Gerät und in Ihrem iCloud-Konto für Offline-Übungen gespeichert
Wir verwenden Ihre Daten nicht zum Training von KI-Modellen und teilen sie nicht mit Dritten

Automatisierte Verarbeitung: Die Spracherkennung und Übungserstellung sind vollständig automatisiert. Kein Mensch überprüft Ihr Audio oder Ihre Transkripte. Sie haben das Recht, eine menschliche Überprüfung jeder automatisierten Verarbeitungsentscheidung zu verlangen, die Sie erheblich betrifft.

5a. Künstliche Intelligenz & Maschinelles Lernen

TonesFly setzt künstliche Intelligenz und maschinelles Lernen ein, um Ihr Lernerlebnis zu personalisieren. Wir verpflichten uns zur Transparenz darüber, wie diese Technologien funktionieren.

KI-generierte Inhalte: Light Up-Worterklärungen (Übersetzungen, Aussprachehinweise, Schwierigkeitsanalyse und Hörtipps) werden von großen Sprachmodellen erstellt, die von Groq (primär) und Cloudflare Workers AI (Backup) bereitgestellt werden. Diese Erklärungen sind in der App eindeutig als KI-generiert gekennzeichnet. Es werden nur Texttranskripte und Ihre Mutterspracheinstellung an diese Anbieter gesendet — niemals Audio, Ihr Name oder Ihre E-Mail-Adresse.

Maschinelles Lernen auf dem Gerät: Spracherkennung (OpenAI Whisper) und Sprecheridentifikation (FluidAudio/pyannote) laufen vollständig auf Ihrem Gerät. Keine Audiodaten werden an einen Server übertragen.

Adaptives Lernen: TonesFly nutzt maschinelles Lernen auf dem Gerät, um Pausendauer zwischen Sätzen zu personalisieren und vorherzusagen, welche Wörter Ihnen schwerfallen könnten. Diese Modelle passen sich basierend auf Ihren Interaktionen (Wiederholungen, Pausen, Weiterschalten) an und verbessern sich über 10–20 Sitzungen.

Lerner-Profiling: Wir erstellen ein Vokabelprofil, das Ihre Genauigkeit pro Wort verfolgt, um Sie einer Lerngruppe (Anfänger, Mittelstufe, Fortgeschritten) zuzuordnen und ein personalisiertes Schwierigkeitsvorhersagemodell bereitzustellen. Dieses Profiling ist einwilligungsgebunden und gilt nicht für Nutzer unter der geltenden Altersschwelle.

Sie können KI-Funktionen unter Einstellungen > Datenschutz > KI-Erklärungen steuern. Eine vollständige Liste der KI-Funktionen finden Sie unter Einstellungen > KI in TonesFly.

5b. Automatisierte Entscheidungsfindung & Profiling (DSGVO Art. 22)

TonesFly verwendet automatisiertes Profiling, um Ihr Lernerlebnis zu personalisieren. Dies umfasst:

Vokabel-Profiling — Erfassung, welche Wörter Sie kennen und bei welchen Sie Schwierigkeiten haben
Gruppeneinordnung — automatische Einstufung als Anfänger, Mittelstufe oder Fortgeschritten basierend auf Ihrer Genauigkeit über Sitzungen hinweg
Schwierigkeitsvorhersage — Vorhersage schwieriger Wörter vor der Wiedergabe
Adaptives Tempo — Anpassung der Pausendauer basierend auf Signalen der kognitiven Belastung

Diese automatisierten Prozesse helfen, Ihr Lernen zu personalisieren, erzeugen aber keine rechtlichen Wirkungen. Gemäß Artikel 22 DSGVO haben Sie das Recht:

Eine menschliche Überprüfung Ihres Lernprofils zu verlangen
Ihren Standpunkt zu automatisierten Entscheidungen zu äußern
Automatisierte Entscheidungen, die Sie erheblich betreffen, anzufechten
Die Löschung von Profiling-Daten zu verlangen

Um diese Rechte auszuüben, kontaktieren Sie [email protected]. Wir antworten innerhalb von 30 Tagen.

Für Nutzer unter der geltenden Altersschwelle (13–18 je nach Region) sind automatisiertes Profiling und die Erhebung von ML-Trainingsdaten vollständig deaktiviert.

6. Drittanbieter-Dienste

Wir nutzen die folgenden Drittanbieter-Dienste zum Betrieb und zur Verbesserung der App:

RevenueCat — Abonnement- und Kaufverwaltung
PostHog — Produktanalyse (einwilligungsbasiert)
Firebase — Authentifizierung und Absturzberichte
Cloudflare — Cloud-Hosting, Echtzeit-Transkriptverarbeitung, Light-Up-Zähler/-Verlauf und Edge-Netzwerkdienste (Workers, D1, KV)
Groq — LLM-Anbieter für Transkriptanreicherung und Light-Up-Generierung (nur Texttranskripte und Sprachmetadaten, niemals Audio)
Axiom — Serverseitige Protokollaggregation für Betriebsüberwachung (nur Anfragemetadaten, Fehler-Traces und Leistungsmetriken; keine Benutzerinhalte, Audio oder Transkripte werden an Axiom gesendet; Protokolle werden vor der Übertragung automatisch bereinigt, um E-Mail-Adressen, Tokens und andere personenbezogene Daten zu entfernen; 30 Tage Aufbewahrung)
FluidAudio — Geräteinterne Sprecherdiarisierung (Apache 2.0, basierend auf pyannote.audio)
Resend — Transaktions-E-Mail-Zustellung

Diese Anbieter verarbeiten Daten im Rahmen von Auftragsverarbeitungsverträgen mit angemessenen Schutzmaßnahmen. https://tonesfly.com/dpa

Apple wickelt die gesamte Abonnementabrechnung direkt ab.

7. Datenweitergabe

Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten nicht an Dritte. Dies gilt für alle Benutzer, einschließlich Einwohner Kaliforniens.

Wir können Daten teilen mit:

Cloud-Hosting- und Infrastrukturanbietern (für Echtzeit-Transkriptverarbeitung und Light-Up-Datenspeicherung)
LLM- und Anreicherungsanbietern (nur Texttranskripte und Muttersprache-Metadaten; kein Audio)
Analysediensten (Produktinteraktionsdaten, mit Ihrer Einwilligung, wo erforderlich)
Zahlungsabwicklern (Apple wickelt die gesamte Abonnementabrechnung ab)
Behörden, wenn gesetzlich vorgeschrieben oder zum Schutz unserer Rechte

Für Einwohner Kaliforniens (CCPA/CPRA): Wir verkaufen keine personenbezogenen Daten. Wir teilen keine personenbezogenen Daten für kontextübergreifende Verhaltenswerbung. Sie haben das Recht zu erfahren, welche personenbezogenen Daten wir erheben, deren Löschung zu verlangen und dem künftigen Verkauf zu widersprechen. Wenden Sie sich zur Ausübung dieser Rechte an [email protected].

8. Datensicherheit

Wir implementieren branchenübliche Sicherheitsmaßnahmen zum Schutz Ihrer Daten, einschließlich Verschlüsselung bei der Übertragung (TLS/HTTPS). Unsere Infrastruktur wird im globalen Netzwerk von Cloudflare (Workers, D1, KV) gehostet. Lektionsinhalte werden in Echtzeit verarbeitet und nicht auf unseren Servern gespeichert — alle Lektionsdaten verbleiben auf Ihrem Gerät und in Ihrem iCloud-Konto. Audio wird vollständig auf Ihrem Gerät verarbeitet und nie an einen Server übertragen.

Im Falle einer Datenschutzverletzung, die ein Risiko für Ihre Rechte und Freiheiten darstellt, benachrichtigen wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden und betroffene Benutzer unverzüglich, wie in den Artikeln 33-34 der DSGVO vorgeschrieben.

Allerdings ist keine Übertragungsmethode über das Internet zu 100 % sicher.

9. Datenaufbewahrung

Wir bewahren Ihre Daten auf, solange Ihr Konto aktiv ist oder wie zur Erbringung von Diensten erforderlich.

Audio: nur auf dem Gerät und in iCloud gespeichert. Keine Audiodateien werden auf unsere Server hochgeladen.
Texttranskripte: werden während der Anreicherung in Echtzeit verarbeitet und nicht auf unseren Servern gespeichert. Alle Lektionsinhalte verbleiben auf Ihrem Gerät und in Ihrem iCloud-Konto.
Light-Up-Tipp-Verlauf: bis zu 12 Monate aufbewahrt, dann automatisch gelöscht.
Light-Up-Nutzungszähler, device_id-Zuordnungen, Muttersprache und Kontodaten: bis zur Kontolöschung aufbewahrt.
Lokal auf Ihrem Gerät gespeicherte Übungsdaten: gelöscht, wenn Sie die App entfernen, einzelne Lektionen löschen oder lokale Daten entfernen.
Analysedaten: bis zu 12 Monate aufbewahrt, abhängig von Ihren Einwilligungseinstellungen.

Sie können jederzeit unter Einstellungen > Konto löschen die Löschung Ihres Kontos beantragen. Bei einem Löschantrag tritt Ihr Konto in eine 7-tägige Nachfrist ein, während der Sie durch Anmeldung stornieren können. Nach Ablauf der Nachfrist werden alle Ihre Daten dauerhaft von unseren Servern gelöscht. Wir senden eine E-Mail-Bestätigung bei Planung der Löschung, eine Erinnerung 24 Stunden vorher und eine Bestätigung nach der Löschung.

TonesFly kann keine in Ihrem iCloud-Konto gespeicherten Daten löschen. Zur Verwaltung von iCloud-Daten besuchen Sie Einstellungen > [Ihr Name] > iCloud auf Ihrem Gerät.

10. Internationale Datenübertragungen

Unsere Infrastruktur wird im globalen Edge-Netzwerk von Cloudflare gehostet, wobei Daten über Cloudflare D1 und KV verarbeitet werden. Audio wird vollständig auf Ihrem Gerät verarbeitet und verlässt es nie. Texttranskripte werden zur Echtzeit-Verarbeitung gesendet (nicht gespeichert). Light-Up-Daten und Kontoeinstellungen werden auf unseren Servern zur Personalisierung gespeichert. Drittanbieterdienste wie Firebase, RevenueCat, PostHog und Groq verarbeiten Daten in den Vereinigten Staaten.

Auf Ihre Daten kann auch aus Vietnam (dem Sitz des Verantwortlichen) zu Verwaltungs- und Entwicklungszwecken zugegriffen werden.

Für Übertragungen außerhalb der EU/des EWR stützen wir uns auf:

Von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCCs)
Auftragsverarbeitungsverträge mit allen Drittanbietern
Soweit anwendbar, Angemessenheitsbeschlüsse der Europäischen Kommission

Sie können eine Kopie der bestehenden Schutzmaßnahmen anfordern, indem Sie [email protected] kontaktieren.

Einwohner Japans (APPI): Ihre personenbezogenen Daten werden in die Vereinigten Staaten (Firebase, RevenueCat, PostHog, Groq) und nach Vietnam (Verantwortlicher) für die in dieser Richtlinie beschriebenen Zwecke übertragen. Wir gewährleisten einen angemessenen Datenschutz durch vertragliche Verpflichtungen mit allen Dienstanbietern.

Einwohner des chinesischen Festlands (PIPL): Ihre personenbezogenen Daten, einschließlich Texttranskripte, Light-Up-Daten, Mutterspracheeinstellungen und Kontodaten, können aus der Volksrepublik China in die Vereinigten Staaten (Firebase, RevenueCat, PostHog, Groq) und nach Vietnam (Verantwortlicher) übertragen werden. Durch die Nutzung von TonesFly stimmen Sie dieser grenzüberschreitenden Übertragung für die in Abschnitt 4 beschriebenen Zwecke zu. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie [email protected] kontaktieren, was unsere Fähigkeit zur Erbringung des Dienstes beeinträchtigen kann. Wir führen Datenschutz-Folgenabschätzungen für grenzüberschreitende Übertragungen gemäß PIPL durch.

Einwohner Südkoreas (K-PIPA): Ihre personenbezogenen Daten werden in die Vereinigten Staaten (Firebase, RevenueCat, PostHog, Groq) und nach Vietnam (Verantwortlicher) übertragen. Wir informieren über Empfänger, Zweck und übertragene personenbezogene Daten. Diese Übertragungen sind durch Auftragsverarbeitungsverträge mit allen Dienstanbietern geschützt.

Einwohner Brasiliens (LGPD): Ihre personenbezogenen Daten werden international in die Vereinigten Staaten (Firebase, RevenueCat, PostHog, Groq) und nach Vietnam (Verantwortlicher) für die in dieser Richtlinie beschriebenen Zwecke übertragen. Diese Übertragungen sind durch Vertragsklauseln geschützt, die ein angemessenes Datenschutzniveau gemäß LGPD gewährleisten.

Einwohner Vietnams (PDPD): Da der Verantwortliche in Vietnam ansässig ist, unterliegen Ihre personenbezogenen Daten dem Dekret 13/2023/NĐ-CP zum Schutz personenbezogener Daten. Texttranskripte und zugehörige Lektionsmetadaten können zur Verarbeitung durch Drittanbieterdienste (Firebase, RevenueCat, PostHog, Groq) in die Vereinigten Staaten übertragen werden. Wir führen Datenschutz-Folgenabschätzungen für grenzüberschreitende Übertragungen gemäß vietnamesischem Recht durch.

Einwohner des Vereinigten Königreichs (UK GDPR): Ihre personenbezogenen Daten werden in die Vereinigten Staaten (Firebase, RevenueCat, PostHog, Groq) und nach Vietnam (Verantwortlicher) übertragen. Für Übertragungen aus dem Vereinigten Königreich stützen wir uns auf das International Data Transfer Agreement (IDTA) oder den UK-Zusatz zu den EU-Standardvertragsklauseln, wie vom UK Information Commissioner's Office (ICO) genehmigt.

Einwohner Indiens (DPDP Act 2023): Ihre personenbezogenen Daten, einschließlich Texttranskripte, Light-Up-Daten und Kontoinformationen, können aus Indien in die Vereinigten Staaten (Firebase, RevenueCat, PostHog, Groq) und nach Vietnam (Verantwortlicher) übertragen werden. Wir gewährleisten einen angemessenen Datenschutz durch vertragliche Verpflichtungen mit allen Dienstanbietern. Hinweis: Nach dem DPDP Act werden Kinder als Personen unter 18 Jahren definiert, und eine überprüfbare elterliche Einwilligung ist vor der Verarbeitung ihrer Daten erforderlich.

Einwohner Indonesiens (PDP Law 27/2022): Ihre personenbezogenen Daten können aus Indonesien in die Vereinigten Staaten (Firebase, RevenueCat, PostHog, Groq) und nach Vietnam (Verantwortlicher) für die in dieser Richtlinie beschriebenen Zwecke übertragen werden. Diese Übertragungen sind durch Auftragsverarbeitungsverträge geschützt, die ein gleichwertiges Datenschutzniveau gewährleisten.

Einwohner Thailands (PDPA 2019): Ihre personenbezogenen Daten können aus Thailand in die Vereinigten Staaten (Firebase, RevenueCat, PostHog, Groq) und nach Vietnam (Verantwortlicher) übertragen werden. Wir stellen sicher, dass angemessene Schutzmaßnahmen gemäß dem Personal Data Protection Act bestehen, einschließlich vertraglicher Verpflichtungen mit allen Dienstanbietern.

Einwohner der Türkei (KVKK): Ihre personenbezogenen Daten können aus der Türkei in die Vereinigten Staaten (Firebase, RevenueCat, PostHog, Groq) und nach Vietnam (Verantwortlicher) übertragen werden. Wir stützen uns auf Ihre ausdrückliche Einwilligung oder vertragliche Notwendigkeit als Rechtsgrundlage für diese grenzüberschreitenden Übertragungen gemäß dem Gesetz zum Schutz personenbezogener Daten (Gesetz Nr. 6698).

Einwohner der Philippinen (Data Privacy Act 2012): Ihre personenbezogenen Daten können aus den Philippinen in die Vereinigten Staaten (Firebase, RevenueCat, PostHog, Groq) und nach Vietnam (Verantwortlicher) übertragen werden. Diese Übertragungen sind durch vertragliche Schutzmaßnahmen geschützt, die die Einhaltung des Data Privacy Act von 2012 und der Vorschriften der National Privacy Commission (NPC) gewährleisten.

Einwohner Saudi-Arabiens (PDPL 2023): Ihre personenbezogenen Daten können aus dem Königreich Saudi-Arabien in die Vereinigten Staaten (Firebase, RevenueCat, PostHog, Groq) und nach Vietnam (Verantwortlicher) übertragen werden. Wir gewährleisten ein angemessenes Datenschutzniveau für grenzüberschreitende Übertragungen gemäß dem Personal Data Protection Law.

11. Datenschutz für Kinder

TonesFly verwendet einen Altersüberprüfungsablauf, um die Einhaltung von Datenschutzgesetzen für Kinder zu unterstützen, einschließlich COPPA (USA) und DSGVO (EU/EWR). Wenn Sie diesen Ablauf noch nicht abgeschlossen haben, fragt die App nach Ihrem Geburtsdatum, bevor die optionale Datenerfassung aktiviert werden kann. Ihr genaues Geburtsdatum wird lokal auf dem Gerät verarbeitet, um die korrekte Altersschwelle zu bestimmen; wir speichern nur eine Altersgruppe (unter 13, 13–15, 16–17 oder 18+) lokal auf dem Gerät, nicht auf unseren Servern.

Wenn Sie sich als unter der geltenden Altersschwelle identifizieren (13 in den USA und den meisten Ländern, 13–16 in der EU/dem EWR je nach Land, 14 in China und Südkorea und 18 in Indien), wird die optionale Datenerfassung – einschließlich Analysen, Absturzberichte und Diagnosen – automatisch deaktiviert und kann in den Einstellungen nicht wieder aktiviert werden.

Wenn Sie glauben, dass Daten eines Kindes irrtümlich erfasst wurden, kontaktieren Sie bitte [email protected], und wir werden sie umgehend löschen.

12. Ihre Rechte

Abhängig von Ihrem Rechtsgebiet haben Sie folgende Rechte:

Alle Nutzer:

Auskunft über die personenbezogenen Daten, die wir über Sie gespeichert haben
Berichtigung unrichtiger Daten verlangen
Löschung Ihrer Daten verlangen
Export Ihrer Daten in einem portablen Format
Widerspruch gegen die analytische Datenerfassung

Einwohner der EU/des EWR (DSGVO):

Recht auf Einschränkung der Verarbeitung Ihrer Daten
Recht auf Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen
Recht auf jederzeitigen Widerruf der Einwilligung
Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden
Recht auf Beschwerde bei Ihrer zuständigen Datenschutzaufsichtsbehörde

Einwohner Kaliforniens (CCPA/CPRA):

Recht auf Auskunft darüber, welche personenbezogenen Daten erhoben werden
Recht auf Löschung personenbezogener Daten
Recht auf Widerspruch gegen den Verkauf personenbezogener Daten (wir verkaufen Ihre Daten nicht)
Recht auf Nichtdiskriminierung bei Ausübung Ihrer Rechte

Einwohner Japans (APPI):

Recht auf Auskunft über gespeicherte personenbezogene Daten
Recht auf Berichtigung, Ergänzung oder Löschung
Recht auf Einstellung der Nutzung oder Löschung
Recht auf Einstellung der Weitergabe an Dritte

Einwohner des chinesischen Festlands (PIPL):

Recht auf Information und Entscheidung über die Verarbeitung Ihrer personenbezogenen Daten
Recht auf Zugang zu und Kopie Ihrer personenbezogenen Daten
Recht auf Berichtigung oder Ergänzung unrichtiger oder unvollständiger Daten
Recht auf Löschung Ihrer personenbezogenen Daten
Recht auf jederzeitigen Widerruf der Einwilligung
Recht auf Erläuterung der Verarbeitungsregeln
Recht auf Datenübertragbarkeit

Einwohner Südkoreas (K-PIPA):

Recht auf Zugang zu Ihren personenbezogenen Daten
Recht auf Berichtigung oder Löschung
Recht auf Aussetzung der Verarbeitung
Recht auf jederzeitigen Widerruf der Einwilligung

Einwohner Brasiliens (LGPD):

Recht auf Bestätigung der Datenverarbeitung
Recht auf Zugang zu Ihren personenbezogenen Daten
Recht auf Berichtigung unvollständiger, unrichtiger oder veralteter Daten
Recht auf Anonymisierung, Sperrung oder Löschung unnötiger Daten
Recht auf Datenübertragbarkeit
Recht auf Auskunft über Stellen, an die Daten weitergegeben wurden
Recht auf jederzeitigen Widerruf der Einwilligung

Einwohner Vietnams (PDPD):

Recht auf Information über Datenverarbeitungsaktivitäten
Recht auf Einwilligung und Widerruf der Einwilligung
Recht auf Zugang zu Ihren personenbezogenen Daten
Recht auf Berichtigung Ihrer personenbezogenen Daten
Recht auf Löschung Ihrer personenbezogenen Daten
Recht auf Einschränkung der Datenverarbeitung
Recht auf Datenübertragbarkeit

Einwohner des Vereinigten Königreichs (UK GDPR):

Recht auf Zugang zu Ihren personenbezogenen Daten
Recht auf Berichtigung unrichtiger Daten
Recht auf Löschung Ihrer Daten
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Recht auf Widerspruch gegen die Verarbeitung
Recht auf jederzeitigen Widerruf der Einwilligung
Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden
Recht auf Beschwerde beim Information Commissioner's Office (ICO)

Einwohner Indiens (DPDP Act 2023):

Recht auf Auskunft über Ihre personenbezogenen Daten
Recht auf Berichtigung und Löschung personenbezogener Daten
Recht auf Beschwerdeabhilfe
Recht, einen Vertreter zur Ausübung Ihrer Rechte zu benennen

Einwohner Indonesiens (PDP Law 27/2022):

Recht auf Information über die Datenverarbeitung
Recht auf Zugang zu Ihren personenbezogenen Daten
Recht auf Berichtigung unrichtiger Daten
Recht auf Löschung Ihrer personenbezogenen Daten
Recht auf jederzeitigen Widerruf der Einwilligung
Recht auf Datenübertragbarkeit

Einwohner Thailands (PDPA 2019):

Recht auf Zugang zu Ihren personenbezogenen Daten
Recht auf Berichtigung unrichtiger Daten
Recht auf Löschung oder Anonymisierung
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Recht auf Widerspruch gegen die Verarbeitung
Recht auf jederzeitigen Widerruf der Einwilligung
Recht auf Beschwerde beim Personal Data Protection Committee (PDPC)

Einwohner der Türkei (KVKK):

Recht auf Auskunft, ob Ihre personenbezogenen Daten verarbeitet werden
Recht auf Information über die Verarbeitung
Recht auf Kenntnis des Verarbeitungszwecks
Recht auf Berichtigung unvollständiger oder unrichtiger Daten
Recht auf Löschung oder Vernichtung personenbezogener Daten
Recht auf Widerspruch gegen die Verarbeitung
Recht auf Datenübertragbarkeit
Recht auf Beschwerde bei der Datenschutzbehörde (KVKK-Vorstand)

Einwohner der Philippinen (Data Privacy Act 2012):

Recht auf Information über die Datenverarbeitung
Recht auf Zugang zu Ihren personenbezogenen Daten
Recht auf Berichtigung unrichtiger Daten
Recht auf Löschung oder Sperrung von Daten
Recht auf Widerspruch gegen die Verarbeitung
Recht auf Datenübertragbarkeit
Recht auf Beschwerde bei der National Privacy Commission (NPC)

Einwohner Saudi-Arabiens (PDPL 2023):

Recht auf Information über die Datenverarbeitung
Recht auf Zugang zu Ihren personenbezogenen Daten
Recht auf Berichtigung unrichtiger Daten
Recht auf Löschung personenbezogener Daten
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter [email protected], nutzen Sie die Datenschutzeinstellungen in der App oder löschen Sie Ihr Konto direkt unter Einstellungen > Konto löschen. Wir antworten innerhalb von 30 Tagen bei DSGVO-Anfragen, innerhalb von 45 Tagen bei CCPA-Anfragen, innerhalb von zwei Wochen bei APPI-Anfragen, innerhalb von 15 Arbeitstagen bei PIPL-Anfragen, innerhalb von 10 Tagen bei K-PIPA-Anfragen, innerhalb von 15 Tagen bei LGPD- und PDPD-Anfragen, innerhalb von 30 Tagen bei UK-GDPR-Anfragen, innerhalb von 30 Tagen bei DPDP-Anfragen, innerhalb von 14 Tagen bei indonesischen PDP-Anfragen, innerhalb von 30 Tagen bei PDPA-Anfragen, innerhalb von 30 Tagen bei KVKK-Anfragen, innerhalb von 15 Tagen bei philippinischen DPA-Anfragen und innerhalb von 30 Tagen bei PDPL-Anfragen (oder früher, sofern gesetzlich vorgeschrieben).

13. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen werden wir Sie über die App oder per E-Mail informieren. Die fortgesetzte Nutzung der App nach Änderungen gilt als Annahme der aktualisierten Richtlinie.

14. Kontakt

Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben oder Ihre Datenrechte ausüben möchten, kontaktieren Sie uns bitte unter:

Thang Pham (TonesFly)
E-Mail: [email protected]

Für EU/EWR-Benutzer: Wenn Sie mit unserer Antwort nicht zufrieden sind, haben Sie das Recht, eine Beschwerde bei Ihrer lokalen Datenschutzaufsichtsbehörde einzureichen.