Datenschutzerklärung

Version 1.0-beta · Stand: 20. August 2026 · Gilt für die Website logoyo-mini.com und die Logoyo-App (geschlossene Beta-Phase)

Logoyo befindet sich derzeit in einer geschlossenen Testphase mit eingeladenen Familien. Diese Fassung wird vor der öffentlichen Veröffentlichung anwaltlich geprüft und gegebenenfalls aktualisiert. English version below.

1. Verantwortlicher

Logoyo UG (haftungsbeschränkt), Luisenstraße 53, 10117 Berlin
Vertreten durch: Hande Demirtas (Geschäftsführerin)
Kontakt: support@logoyo-mini.com
Datenschutz-Kontakt: hello@logoyo-mini.com

2. Das Wichtigste in Kürze

• Logoyo ist eine Sprach-Lern-App für Kinder. Einwilligungen, Abonnement und Datenrechte werden von den Eltern / Erziehungsberechtigten verwaltet (Elternbereich mit Altersabfrage).
• Sprachaufnahmen werden nicht gespeichert. Die Stimme des Kindes wird ausschließlich in Echtzeit zur Aussprachebewertung verarbeitet (Details in Abschnitt 5).
• Keine Werbung, kein Tracking durch Dritte — weder in der App noch auf dieser Website. Diese Website setzt keine Cookies, die eine Einwilligung erfordern würden.
• Auf dieser Website können Sie sich freiwillig mit Ihrer E-Mail-Adresse in eine Warteliste eintragen, um vom Start der App zu erfahren. Grundlage ist allein Ihre Einwilligung, die Sie jederzeit widerrufen können (Abschnitt 3).
• Unsere Server und Datenbanken stehen in der EU (Deutschland).

3. Diese Website

Beim Besuch von logoyo-mini.com verarbeitet unser Hosting-Anbieter Cloudflare, Inc. technisch notwendige Verbindungsdaten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser-Typ), um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit gelöscht. Die Website setzt keine Analyse- oder Werbe-Cookies und bindet keine Inhalte ein, die Cookies von Drittanbietern setzen. Eine Verbindung zu einem Dritten entsteht erst, wenn Sie das Wartelisten-Formular selbst abschicken — siehe sogleich.

Warteliste (E-Mail-Benachrichtigung zum Start)

Am Ende der Startseite können Sie Ihre E-Mail-Adresse hinterlassen, um benachrichtigt zu werden, sobald die Logoyo-App erscheint, und gelegentlich Neuigkeiten zu Logoyo zu erhalten. Die Angabe ist freiwillig — die Website lässt sich ohne sie unverändert nutzen — und wir fragen ausschließlich die E-Mail-Adresse ab, keinen Namen und keine weiteren Angaben.

Double-Opt-In. Nach dem Absenden erhalten Sie zunächst eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, wird Ihre Adresse in die Warteliste aufgenommen. Bestätigen Sie nicht, wird die Anmeldung nicht wirksam und die Adresse nach kurzer Zeit verworfen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink am Ende jeder E-Mail oder formlos an hello@logoyo-mini.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Empfänger. Der Versand läuft über MailerLite, betrieben von UAB „MailerLite“, Paupio g. 46, 11341 Vilnius, Litauen. Mit dem Absenden des Formulars werden Ihre E-Mail-Adresse sowie Zeitpunkt und IP-Adresse der Anmeldung an MailerLite übertragen und dort gespeichert; Zeitpunkt und IP-Adresse dienen allein dem Nachweis Ihrer Einwilligung. Mit MailerLite besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Verarbeitung findet in der EU statt. Solange Sie das Formular nicht abschicken, wird keine Verbindung zu MailerLite hergestellt — das Formular gehört zu dieser Website und lädt nichts von dort nach.

Speicherdauer. Ihre E-Mail-Adresse bleibt gespeichert, bis Sie sich abmelden oder Ihre Einwilligung widerrufen; danach wird sie gelöscht. Wir verwenden sie ausschließlich für Nachrichten zu Logoyo und geben sie nicht zu Werbezwecken an Dritte weiter.

4. Die App: Start ohne Konto (anonyme Sitzung)

Beim ersten Start erstellt die App automatisch eine anonyme Sitzung bei unserem Datenbank-Dienst Supabase (Region Frankfurt). Dabei entsteht eine zufällige Kennung (UUID) — ohne Namen, E-Mail-Adresse oder andere persönliche Angaben. So kann ein Kind sofort loslegen. Rechtsgrundlage: Vertragserfüllung bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. b/f DSGVO). Ungenutzte anonyme Sitzungen (kein Profil, kein aktives Abo) werden nach 30 Tagen automatisch gelöscht.

5. Sprachverarbeitung (die Stimme Ihres Kindes)

Für Ausspracheübungen nimmt die App kurze Sprachclips auf und sendet sie über unseren Server an Microsoft Azure Speech (Rechenzentrum Deutschland, Region „Germany West Central“), wo die Aussprache in Echtzeit bewertet wird. Danach gilt:

• Weder die Aufnahme noch ein Transkript noch die Bewertung werden gespeichert — bei uns nicht und bei Microsoft nicht (die Audio-Protokollierung des Dienstes ist deaktiviert).
• Die Aufnahme wird nach der Verarbeitung im Arbeitsspeicher überschrieben; unsere Server-Software verhindert technisch, dass Sprachdaten auf Festplatten geschrieben werden.
• Die Stimme wird nicht zur Identifizierung von Personen, nicht für Werbung und nicht zum Training von KI-Modellen verwendet.

Rechtsgrundlage ist die ausdrückliche Einwilligung des Erziehungsberechtigten (Art. 6 Abs. 1 lit. a, Art. 8 DSGVO), die in der App erteilt und jederzeit in den Einstellungen widerrufen werden kann. Ohne diese Einwilligung nimmt die App nichts auf. Ein Hinweis in einfacher Sprache steht direkt am Einwilligungsbildschirm der App.

6. Lernfortschritt und Profil

Die App speichert das Kinderprofil (gewählte Spielfigur, Geburtsjahr-Angabe aus dem Elternbereich) und den Lernfortschritt (abgeschlossene Parkours, Schritte, Sterne) in unserer Datenbank (Supabase, Frankfurt), damit der Fortschritt erhalten bleibt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7. Elternkonto und E-Mail

Eine E-Mail-Adresse verarbeiten wir nur, wenn Sie sie als Elternkontakt ausdrücklich hinterlegen (z. B. für die Bestätigung per E-Mail). Bestätigungs-E-Mails versendet unser Dienstleister Brevo (EU). Optional können Sie sich mit Apple oder Google anmelden; dabei wird die bestehende anonyme Kennung mit Ihrem Konto verknüpft — die Kennung bleibt dieselbe. Rechtsgrundlage: Vertragserfüllung bzw. Einwilligung (Art. 6 Abs. 1 lit. b/a DSGVO).

8. Abonnement

Käufe laufen über den Apple App Store bzw. Google Play; wir erhalten und speichern keine Zahlungsdaten. Zur Verwaltung des Abo-Status nutzen wir RevenueCat, Inc. (USA). Dorthin gelangt nur die anonyme Kennung (UUID) sowie Produkt- und Laufzeitinformationen — keine E-Mail-Adresse, kein Name, keine Sprachdaten. Für die Übermittlung in die USA werden EU-Standardvertragsklauseln eingesetzt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

9. Fehlerdiagnose (optional, standardmäßig aus)

Nur wenn Sie in der App ausdrücklich zustimmen („Analyse & Diagnose“), sendet die App bei Fehlern technische Diagnosedaten (pseudonyme Kennung, betroffener App-Bereich) an Sentry (Sentry GmbH, EU). Diese Funktion ist standardmäßig deaktiviert und jederzeit abschaltbar. Unser Server sendet unabhängig davon rein technische Fehlermeldungen ohne jeden Personenbezug an Sentry (berechtigtes Interesse am stabilen Betrieb, Art. 6 Abs. 1 lit. f DSGVO).

10. Einwilligungen und deren Nachweis

Im Elternbereich der App erteilen Sie bis zu drei getrennte Einwilligungen: (1) Bestätigung der Erziehungsberechtigung, (2) Zustimmung zu AGB und Datenschutzerklärung, (3) Einwilligung in die Sprachverarbeitung. Jede Entscheidung (auch Ablehnung und Widerruf) wird mit Zeitstempel und der Version des jeweiligen Dokuments protokolliert — so können wir nachweisen, wozu Sie wann eingewilligt haben (Art. 7 DSGVO). Ändert sich ein Dokument wesentlich, fragen wir erneut.

11. Auftragsverarbeiter und Empfänger

Mit unseren Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

12. Speicherdauer

• Betriebsdaten (Profil, Fortschritt, Abo-Status, Einstellungen): solange das Konto besteht; auf Wunsch sofortige Löschung.
• Ungenutzte anonyme Sitzungen: automatische Löschung nach 30 Tagen.
• Nachweise (Einwilligungen, Löschvorgänge, Datenauskünfte): 3 Jahre in pseudonymisierter Form (nach Kontolöschung ohne direkten Personenbezug), danach automatische Löschung.
• Sprachaufnahmen: keine Speicherung (siehe Abschnitt 5).

13. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, erteilte Einwilligungen jederzeit zu widerrufen. In der App: Daten exportieren, Kinderprofil löschen und Konto löschen (Einstellungen → Datenschutz). Ohne App: Konto löschen oder E-Mail an support@logoyo-mini.com. Die Löschung des Kontos kündigt nicht ein bestehendes Abo im App Store / bei Google Play — das erledigen Sie in Ihrem Store-Konto.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

14. Automatisierte Bewertung

Die Aussprachebewertung erfolgt automatisiert (Abgleich mit einem Referenztext) und dient allein dem Fortschritt in der jeweiligen Übung. Es findet kein Profiling statt, das rechtliche oder ähnlich erhebliche Wirkung für Ihr Kind hätte.

15. Änderungen dieser Erklärung

Bei wesentlichen Änderungen erhöhen wir die Versionsnummer, bitten in der App erneut um Zustimmung und machen die Änderung hier kenntlich.

Privacy Policy (English)

Version 1.0-beta · August 20, 2026 · Applies to logoyo-mini.com and the Logoyo app (closed beta). The German version above is the legally controlling text; this translation is provided for convenience.

Controller

Logoyo UG (haftungsbeschränkt), Luisenstraße 53, 10117 Berlin, Germany. Managing director: Hande Demirtas. Contact: support@logoyo-mini.com · Data protection: hello@logoyo-mini.com

In short

• Logoyo is a language-learning app for children; consent, subscription, and data rights are managed by the parent/guardian behind a parent gate.
• Voice recordings are not stored. Your child's voice is processed in real time only, by Microsoft Azure Speech in a German data centre, solely to score pronunciation. No audio, transcript, or score is retained — by us or by Microsoft (service audio logging is disabled) — and the recording is overwritten in memory after processing. Voice is never used for identification, advertising, or AI training. Recording requires the guardian's explicit consent and can be switched off at any time.
• No ads, no third-party tracking — in the app and on this website. The website sets no cookies requiring consent; our host Cloudflare processes technical connection data (IP address, time, page) to serve and protect the site.
• Waitlist. On this website you may leave your e-mail address to hear when the app launches. It is optional, we ask for nothing else, we use double opt-in (your address is added only after you click the link in the confirmation e-mail), and it rests on your consent alone (GDPR Art. 6(1)(a)), which you can withdraw at any time via the unsubscribe link in every e-mail or by writing to hello@logoyo-mini.com. The list is run by MailerLite (UAB „MailerLite“, Vilnius, Lithuania) under an Art. 28 processing agreement, in the EU; your address plus the time and IP address of the sign-up are stored as proof of consent. Nothing is passed to third parties for advertising, and no connection to MailerLite is made until you submit the form.
• The app starts with an anonymous session (a random identifier, no personal details) stored with Supabase in Frankfurt. Unused anonymous sessions are deleted after 30 days.
• We store the child's profile and learning progress (contract performance); a parent email only if you explicitly add one (verification emails via Brevo, EU); subscription status via RevenueCat (US — only the anonymous identifier, product and expiry; EU Standard Contractual Clauses in place); optional crash diagnostics via Sentry (EU) only after opt-in, default off.
• Every consent decision is logged with a timestamp and the document version it referred to; material changes trigger re-consent.
• Retention: operational data while the account exists (deleted on request); consent/deletion proof for 3 years in pseudonymized form; voice — never stored.
• Your rights (GDPR Art. 15–21): export data, delete the child profile, or delete the account in the app (Settings → Privacy), via the deletion page, or by email. Deleting the account does not cancel a store subscription. You may complain to a supervisory authority (e.g. the Berlin Commissioner for Data Protection).
• Pronunciation scoring is automated but only advances the exercise — no profiling with legal or similarly significant effect.