Klango

Datenschutzerklärung · Privacy Policy

Stand / Effective Date: 7. Juli 2026

Kurzfassung: Klango (Bundle com.cembegovic.flashcards) ist eine Karteikarten-Lern-App mit optionalem KI-Lern-Coach (Text- und Sprach-Chat, Auto-Deck-Erstellung, personalisierte Lernhilfe). Deine Decks bleiben lokal auf deinem Gerät. Nur wenn du KI-Funktionen aktiv nutzt, werden die betreffenden Eingaben (Text, Sprache) über unsere EU-Backend-Server an KI-Auftragsverarbeiter (OpenAI, Deepgram, ElevenLabs, LiveKit) weitergegeben. Kein Werbe-Tracking, keine Analytics-Profile.

1. Verantwortlicher

Cem Hasanbeyoglu
Kontakt: cem.hasanbeyoglu@hotmail.com

2. Was die App tut

Klango ist eine Karteikarten-Lern-App für iPhone, iPad und Mac. Du erstellst Decks aus Begriffen und Bedeutungen und lernst sie in fünf Modi (Karteikarten, Lernen, Schreiben, Test, Match). Die App enthält optionale KI-gestützte Funktionen: einen Lern-Coach für Text- und Sprach-Chat, automatische Deck-Erstellung aus Text, Aussprache-Feedback und einen personalisierten Lernpfad, der sich an dein Sprachlevel und deine Ziele anpasst.

3. Welche Daten wir verarbeiten

3.1 Gerätedaten

Anonyme Geräte-ID (lokal generierte UUID, kein Apple-Identifier, kein IDFA)
Betriebssystem- und App-Version
Sprach- und Regionseinstellung des Geräts

3.2 Profildaten (freiwillig, nur bei KI-Nutzung)

Anzeigename (frei wählbar, keine E-Mail-Pflicht)
Zielsprache(n), Muttersprache, selbst eingeschätztes Level (A1–C2)
Lernziele, Themenpräferenzen (z. B. „Reise", „Business", „Prüfung")

3.3 Nutzungsdaten der KI-Funktionen

Chat-Nachrichten zwischen dir und dem KI-Lern-Coach (Text)
Sprach-Aufnahmen im Voice-Modus (nur während des Gesprächs)
Transkripte deiner Sprach-Eingaben (Speech-to-Text)
Extrahierte „Memories" (Fakten, die die KI sich zur Personalisierung merkt, z. B. „Nutzer lernt Spanisch für Kolumbien-Trip")
Deck-Prompt-Texte, aus denen die KI Karten generiert

3.4 Lokale Daten (bleiben auf deinem Gerät)

Deine Decks und Karten (Begriffe, Bedeutungen, Markierungen)
Lernfortschritt (SuperMemo-SM-2-Werte: ease, interval, dueDate, lapses)
App-Spracheinstellung, Onboarding-Flag

Die Speicherung erfolgt via Apple SwiftData in der App-Sandbox deines Geräts. Diese Daten verlassen dein Gerät nicht. Beim Löschen der App werden alle lokalen Daten automatisch mitgelöscht.

3.5 Abonnement- und Zahlungsdaten

Abo-Status, Produkt-ID, Start- und Verlängerungsdatum, Zahlstatus
Transaktions-Belege (App-Store-Receipt) zur Verifizierung

Kaufabwicklung und Zahlungsdaten (Name, Zahlungsmittel, Rechnung) verarbeitet ausschließlich Apple im Rahmen deines App-Store-Kontos. Wir sehen keine Zahlungsdaten.

4. Zwecke der Verarbeitung

Bereitstellung der Lern-App und des lokalen SM-2-Wiederholungsalgorithmus
Bereitstellung des KI-Lern-Coachs in Text und Sprache
Automatische Deck-Generierung aus deinen Eingaben
Personalisierung der Erklärungen und Beispielsätze anhand deines Levels und deiner Ziele
Verwaltung deines Abonnements und Durchsetzung von Nutzungslimits (z. B. Tages-Message-Cap)
Missbrauchsschutz, Content-Sicherheit und Stabilität des Dienstes
Erfüllung gesetzlicher Aufbewahrungspflichten (z. B. steuerlich)

5. Rechtsgrundlagen (Art. 6 DSGVO)

Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Bereitstellung der App-Funktionen, insb. der KI-Features, sowie Abwicklung deines Abonnements).
Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen (Stabilität, Missbrauchs- und Content-Sicherheit, Weiterentwicklung der Lernqualität).
Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtungen (steuer- und handelsrechtliche Aufbewahrung von Belegen).
Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, wo ausdrücklich erforderlich (z. B. Mikrofonzugriff für den Voice-Modus).

6. Auftragsverarbeiter und Drittanbieter

Sobald du KI-Funktionen aktiv nutzt, werden die betreffenden Inhalte über unser EU-Backend an folgende Auftragsverarbeiter weitergegeben. Alle Anbieter sind vertraglich zur Verarbeitung ausschließlich in unserem Auftrag verpflichtet.

Anbieter	Zweck	Sitz
OpenAI, Inc. / Anthropic PBC	Text-Chat, Deck-Generierung, Erklärungen	USA (EU-SCC)
Deepgram, Inc.	Speech-to-Text (Voice-Eingabe → Transkript)	USA (EU-SCC)
ElevenLabs, Inc.	Text-to-Speech (KI-Stimme)	USA (EU-SCC)
LiveKit, Inc.	Echtzeit-Audio-Streaming im Voice-Modus	USA (EU-SCC)
RevenueCat, Inc.	Abonnement-Verwaltung, Receipt-Validierung	USA (EU-SCC)
Apple Inc.	App-Store-Auslieferung, Zahlungsabwicklung, Crash-Reports	USA / Irland
EU-Hosting-Provider (Backend)	API- und Session-Server für die KI-Funktionen	EU

Übermittlungen in die USA erfolgen auf Basis der EU-Standardvertragsklauseln (SCC, Art. 46 DSGVO) und, sofern verfügbar, unter dem EU-US Data Privacy Framework.

7. Speicherdauer

Chat-Nachrichten und Sprach-Transkripte: bis zu deiner Löschung in der App
Extrahierte „Memories": bis zu deiner Löschung oder Deaktivierung der Memory-Funktion
Sprach-Rohaufnahmen: werden nach der Transkription unverzüglich verworfen
Abonnement-/Transaktionsbelege: 10 Jahre nach Ende des Abos (steuerliche Aufbewahrung)
Lokale Decks und Lernfortschritt: bis du sie löschst oder die App deinstallierst

8. Nutzung von System-APIs (Apple Privacy Manifest)

Die App nutzt Standard-iOS-APIs aus den von Apple definierten „Required Reasons":

NSPrivacyAccessedAPICategoryUserDefaults (Grund CA92.1): App-eigene Einstellungen, ausschließlich in der App-Sandbox.
NSPrivacyAccessedAPICategoryFileTimestamp (Grund C617.1): Zugriff auf Datei-Zeitstempel beim Erstellen der CSV-/JSON-Export-Dateien, die du selbst auslöst.

Alles wird im PrivacyInfo.xcprivacy der App deklariert.

9. Tracking, Analytics, Werbung

Die App nutzt keine Werbenetzwerke, keine plattformübergreifenden Tracking-SDKs und fordert keine App Tracking Transparency (ATT) Erlaubnis an. Ausschließlich zu Fehler- und Stabilitätszwecken werden anonymisierte Crash- und Performance-Diagnosen über Apples App-Store-Infrastruktur erhoben.

10. Datenexport und Löschung (durch dich)

In den Einstellungen kannst du deine Decks und Karten als CSV- oder JSON-Datei exportieren. Chat-Verlauf und „Memories" kannst du dort ebenfalls löschen. Für die vollständige Löschung deines Backend-Profils genügt eine formlose Mail an die unten genannte Adresse; die Löschung erfolgt binnen 30 Tagen.

11. Deine Rechte (DSGVO)

Art. 15 — Auskunft über die zu dir gespeicherten Daten
Art. 16 — Berichtigung unrichtiger Daten
Art. 17 — Löschung („Recht auf Vergessenwerden")
Art. 18 — Einschränkung der Verarbeitung
Art. 20 — Datenübertragbarkeit (CSV/JSON-Export)
Art. 21 — Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
Art. 77 — Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde

Zur Ausübung deiner Rechte genügt eine Mail an die unten stehende Adresse.

12. Kinder

Die App ist altersmäßig als 4+ eingestuft. Für Nutzer unter 16 Jahren empfehlen wir die Zustimmung eines Erziehungsberechtigten, bevor KI-Funktionen aktiviert werden.

13. Änderungen dieser Erklärung

Wenn sich der Funktionsumfang der App relevant ändert, aktualisieren wir diese Seite. Das Effective Date oben am Anfang gibt die jeweils gültige Fassung an.

14. Kontakt

Fragen zur App oder zum Datenschutz: cem.hasanbeyoglu@hotmail.com

TL;DR: Klango (bundle com.cembegovic.flashcards) is a flashcard learning app with an optional AI learning coach (text and voice chat, auto-deck creation, personalized guidance). Your decks stay local on your device. Only when you actively use the AI features are the relevant inputs (text, voice) sent through our EU backend to AI processors (OpenAI, Deepgram, ElevenLabs, LiveKit). No advertising trackers, no analytics profiles.

1. Data Controller

Cem Hasanbeyoglu
Contact: cem.hasanbeyoglu@hotmail.com

2. What the App Does

Klango is a flashcard learning app for iPhone, iPad and Mac. You build decks of terms and definitions and study them in five modes (Flashcards, Learn, Write, Test, Match). The app also provides optional AI-powered features: a learning coach for text and voice chat, automatic deck generation from text, pronunciation feedback and a personalized learning path adapted to your language level and goals.

3. Data We Process

3.1 Device data

Anonymous device ID (locally generated UUID, no Apple identifier, no IDFA)
Operating system and app version
Device language and region setting

3.2 Profile data (optional, only if you use AI features)

Display name (free-form, no e-mail required)
Target language(s), native language, self-assessed level (A1–C2)
Learning goals, topic preferences (e.g. "travel", "business", "exam")

3.3 AI-feature usage data

Chat messages between you and the AI learning coach (text)
Voice recordings while a voice session is active
Transcripts of your voice input (speech-to-text)
Extracted "memories" (facts the AI retains for personalization, e.g. "user learning Spanish for a Colombia trip")
Deck prompt texts you provide for AI-generated cards

3.4 Local data (never leaves your device)

Your decks and cards (terms, definitions, stars)
Learning progress (SuperMemo SM-2 values: ease, interval, dueDate, lapses)
In-app language preference, onboarding flag

Storage is handled by Apple SwiftData inside the app sandbox. This data never leaves your device. Deleting the app removes all local data automatically.

3.5 Subscription and payment data

Subscription state, product ID, start and renewal dates, payment status
Transaction receipts (App Store receipt) for verification

Actual payment processing (name, payment method, invoice) is handled exclusively by Apple as part of your App Store account. We do not see payment data.

4. Purposes of Processing

Providing the learning app and the local SM-2 spaced-repetition algorithm
Providing the AI learning coach in text and voice
Automatic deck generation from your inputs
Personalizing explanations and example sentences based on your level and goals
Managing your subscription and enforcing usage limits (e.g. daily message cap)
Abuse protection, content safety and service stability
Compliance with legal retention obligations (e.g. tax)

5. Legal Bases (Art. 6 GDPR)

Art. 6(1)(b) GDPR — contract performance (providing the app features, in particular the AI features, and handling your subscription).
Art. 6(1)(f) GDPR — legitimate interests (stability, abuse and content safety, improving learning quality).
Art. 6(1)(c) GDPR — legal obligations (tax and commercial-law retention of receipts).
Art. 6(1)(a) GDPR — consent, where explicitly required (e.g. microphone access for voice mode).

6. Processors and Third Parties

Once you actively use the AI features, the relevant content is passed through our EU backend to the following processors. All providers are contractually bound to process data only on our behalf.

Provider	Purpose	Location
OpenAI, Inc. / Anthropic PBC	Text chat, deck generation, explanations	USA (EU SCC)
Deepgram, Inc.	Speech-to-text (voice input → transcript)	USA (EU SCC)
ElevenLabs, Inc.	Text-to-speech (AI voice)	USA (EU SCC)
LiveKit, Inc.	Real-time audio streaming in voice mode	USA (EU SCC)
RevenueCat, Inc.	Subscription management, receipt validation	USA (EU SCC)
Apple Inc.	App Store distribution, payment processing, crash reports	USA / Ireland
EU hosting provider (backend)	API and session servers for the AI features	EU

Transfers to the USA are based on the EU Standard Contractual Clauses (SCC, Art. 46 GDPR) and, where available, the EU-US Data Privacy Framework.

7. Retention

Chat messages and voice transcripts: until you delete them in the app
Extracted "memories": until you delete them or disable the memory feature
Raw voice recordings: discarded immediately after transcription
Subscription / transaction receipts: 10 years after the end of the subscription (tax law)
Local decks and learning progress: until you delete them or uninstall the app

8. System API Usage (Apple Privacy Manifest)

The app uses standard iOS APIs under Apple's defined "Required Reasons":

NSPrivacyAccessedAPICategoryUserDefaults (reason CA92.1): app's own settings, only within the app sandbox.
NSPrivacyAccessedAPICategoryFileTimestamp (reason C617.1): access file timestamps when creating CSV / JSON export files that you initiate.

All of this is declared in the app's PrivacyInfo.xcprivacy.

9. Tracking, Analytics, Advertising

The app uses no advertising networks, no cross-platform tracking SDKs and does not request App Tracking Transparency (ATT) permission. Only anonymized crash and performance diagnostics are collected via Apple's App Store infrastructure for stability purposes.

10. Data Export and Deletion (initiated by you)

In settings, you can export your decks and cards as a CSV or JSON file. You can also delete your chat history and "memories" there. For a full deletion of your backend profile, an informal e-mail to the address below is sufficient; deletion happens within 30 days.

11. Your Rights (GDPR)

Art. 15 — right of access
Art. 16 — rectification of inaccurate data
Art. 17 — erasure ("right to be forgotten")
Art. 18 — restriction of processing
Art. 20 — data portability (CSV / JSON export)
Art. 21 — objection to processing based on legitimate interests
Art. 77 — right to lodge a complaint with a supervisory authority

To exercise your rights, an e-mail to the address below is sufficient.

12. Children

The app is rated 4+. For users under 16, we recommend the consent of a parent or guardian before enabling the AI features.

13. Changes to This Policy

If the app's functionality changes materially, we will update this page. The Effective Date at the top indicates the currently applicable version.

14. Contact

Questions about the app or privacy: cem.hasanbeyoglu@hotmail.com