Cem Hasanbeyoglu, Anbieter der App Klango.
Kontakt für alle Datenschutzfragen: cem.hasanbeyoglu@hotmail.com
Diese Erklärung gilt für Klango auf allen Plattformen, auf denen die App angeboten wird: iPhone und iPad (App Store), die Web-App unter klango.me/app sowie Versionen für Android und macOS, soweit verfügbar. Unterschiede sind an der jeweiligen Stelle genannt.
Ohne Konto arbeitet Klango vollständig offline. Auf dem Gerät gespeichert werden:
Auf iPhone, iPad, Android und macOS liegt das in einer lokalen Datenbank innerhalb der App. In der Web-App liegt es im lokalen Speicher deines Browsers und wird beim Löschen der Website-Daten entfernt. Die Web-App setzt keine Cookies und lädt keine Skripte von Drittanbietern; sie nutzt den lokalen Browserspeicher nur für deine Daten und dein Anmelde-Token (technisch notwendig, § 25 Abs. 2 TDDDG). Exporte (CSV/JSON) erzeugst du selbst und gibst sie über die Teilen-Funktion deines Geräts weiter; dabei entscheidest du, wohin sie gehen. Lern-Erinnerungen sind lokale Benachrichtigungen deines Geräts, es gibt keinen Push-Server. Die Sprachausgabe mit Systemstimmen läuft vollständig auf dem Gerät.
Für Cloud-Sync, Community, KI-Funktionen und das Abo brauchst du ein Konto. Zwei Varianten:
Zusätzlich verarbeiten wir Anmelde-Token (verschlüsselt gespeichert) und, falls vorhanden, den Sperrstatus deines Kontos. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Ist Sync aktiv, überträgt die App deine Decks samt Karten und Lernstand TLS-verschlüsselt auf unseren Server und gleicht sie zwischen deinen Geräten ab. Gespeichert werden die Deck-Inhalte und der Zeitpunkt der letzten Änderung. Der Server steht in Deutschland (Abschnitt 12). Der Sync ist an dein Konto gebunden und endet mit dessen Löschung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Du kannst Decks veröffentlichen; dafür ist eine verifizierte E-Mail-Adresse nötig. Öffentlich sichtbar sind dann Name, Beschreibung, Sprache, Kategorie und Karten des Decks, dein Anzeigename, sofern du einen gesetzt hast, sowie Download- und Stern-Zähler. Dein Lernstand wird nie veröffentlicht. Geteilte Decks haben einen Link (klango.me/d/…). Meldest du ein Deck, speichern wir deine Konto-ID und die Begründung, um die Meldung zu bearbeiten. Moderationsentscheidungen (Entfernen, Sperren) protokollieren wir intern mit Zeitpunkt und Grund. Öffentliche Decks können wir ergänzen, etwa um KI-erzeugte Umschriften für nicht-lateinische Schriften; dein eigenes Deck auf deinem Gerät bleibt davon unberührt. Rechtsgrundlage: Vertragserfüllung sowie unser berechtigtes Interesse an einer sicheren Community (Art. 6 Abs. 1 lit. b und f DSGVO).
Deck-Generierung und Assistent: Deine Eingaben (Thema, Chat-Nachrichten, gewählte Optionen, betroffene Karten sowie deine KI-Notizen, siehe unten) gehen über unseren Server an OpenRouter (OpenRouter, Inc., USA), der sie an das Modell Google Gemini (Google LLC) weiterleitet; ersatzweise rufen wir Gemini direkt auf. Wir übermitteln dabei keine Kontodaten, nur den Inhalt der Anfrage. Die Antworten erscheinen in der App. Wir speichern deine Chat-Nachrichten nicht auf dem Server.
KI-Sprachtraining: Dein Mikrofon-Audio wird während einer Sitzung in Echtzeit über unseren eigenen Echtzeit-Audio-Server in Deutschland (LiveKit, von uns betrieben) an Google Gemini Live gestreamt und die Antwort als Audio zurückgespielt. Audio wird von uns nicht aufgezeichnet oder gespeichert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du erteilst, wenn du das Sprachtraining startest und den Mikrofonzugriff erlaubst. Du kannst sie jederzeit widerrufen, indem du die Sitzung beendest oder den Mikrofonzugriff in den Systemeinstellungen entziehst.
KI-Notizen („Memories“): Der Assistent kann sich kurze Fakten merken, die du ihm gibst (z. B. Lernziel, Niveau). Sie sind in deinem Konto gespeichert; du kannst sie in der App einsehen, bearbeiten und einzeln löschen.
Nutzungslimit: Pro Konto und Monat gilt ein Kontingent. Dafür speichern wir deinen Verbrauch (Anzahl und Umfang der Anfragen) je Abrechnungszeitraum. Rechtsgrundlage für Deck-Generierung, Assistent, KI-Notizen und Nutzungslimit: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Kauf, Zahlung und Rechnung laufen ausschließlich über Apple (App Store) bzw. den App-Store deiner Plattform. Wir erhalten keine Zahlungsdaten und speichern keine Rechnungen. Zur Verwaltung des Abo-Status nutzen wir RevenueCat (RevenueCat, Inc., USA). Dabei werden deine Klango-Konto-ID, Kaufbelege, Produkt-ID, Abo-Status, Abo-Zeiträume und Angaben zu Probezeiträumen verarbeitet. RevenueCat informiert unseren Server über Käufe, Verlängerungen und Kündigungen; wir speichern daraus Status, Produkt, Ablaufdatum, Store und das letzte Ereignis. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Für die Verifizierung deiner E-Mail-Adresse und das Zurücksetzen des Passworts versenden wir E-Mails über Resend (Resend, Inc., USA). Kein Newsletter, kein Marketing. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Unsere Server (Schnittstelle, Datenbank, Echtzeit-Audio) laufen bei der netcup GmbH in Deutschland. Verbindungen sind TLS-verschlüsselt, Passwörter werden gehasht, Zugangsschlüssel zu Dienstleistern verschlüsselt gespeichert. Bei jedem Zugriff auf unseren Server fallen aus technischen Gründen IP-Adresse, Zeitpunkt, aufgerufene Funktion und Ergebnis in Server-Protokollen an. Wir werten sie nur zur Fehlersuche und zur Abwehr von Missbrauch aus, erstellen daraus keine Nutzungsprofile und löschen sie spätestens nach 30 Tagen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Klango enthält keine Werbenetzwerke, keine Analytics-SDKs und keinen Absturz-Reporter von Drittanbietern und fragt keine App-Tracking-Transparency-Erlaubnis an. Das RevenueCat-SDK überträgt deine Klango-Konto-ID, Kaufinformationen und technische Angaben zur App (Version, Plattform, Betriebssystem), keine Werbe-IDs. Absturzberichte erhalten wir nur über Apple und nur, wenn du das Teilen mit App-Entwicklern in den iOS-Einstellungen erlaubt hast.
| Empfänger | Zweck | Sitz / Grundlage |
|---|---|---|
| netcup GmbH | Hosting von Schnittstelle, Datenbank, Echtzeit-Audio | Deutschland · Auftragsverarbeitung |
| OpenRouter, Inc. | Weiterleitung der Text-KI-Anfragen an Gemini | USA · EU-Standardvertragsklauseln (SCC) |
| Google LLC (Gemini, Gemini Live) | Text-KI, Sprach-KI | USA · EU-US Data Privacy Framework (DPF) |
| ElevenLabs, Inc. | Sprachsynthese für Community-Decks | USA, EU-Endpunkt soweit verfügbar · SCC |
| RevenueCat, Inc. | Abo-Verwaltung, Belegprüfung | USA · SCC |
| Resend, Inc. | Transaktions-E-Mails | USA · SCC |
| Apple Distribution International Ltd. / Apple Inc. | App-Vertrieb, Kaufabwicklung | Irland / USA · eigenverantwortlich, Apple-Datenschutzrichtlinie |
Kopien der Standardvertragsklauseln und die DPF-Zertifizierungen stellen wir auf Anfrage per E-Mail bereit. Nutzt du deinen eigenen ElevenLabs-Key, bist du gegenüber ElevenLabs selbst Vertragspartner.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO), das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).
Direkt in der App, im Konto-Bereich: Export deiner Kontodaten und Sync-Decks als JSON und Löschung deines Kontos samt Sync-Daten, veröffentlichten Decks, KI-Notizen, Verbrauch und Abo-Zuordnung auf unserem Server. Die Löschung wirkt sofort für den laufenden Betrieb; Sicherungskopien des Servers werden turnusmäßig überschrieben. Nach der Kontolöschung behalten wir keine Kaufdaten; Apple und RevenueCat bewahren Transaktionsdaten nach ihren eigenen Pflichten auf, die Löschung bei RevenueCat veranlassen wir auf Anfrage. Die Kontolöschung kündigt dein Abo nicht. Kündige es zusätzlich in den Abo-Einstellungen deines Apple-Kontos, sonst läuft die Abrechnung weiter.
Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne Konto stehen dir Sync, Community, KI und Abo nicht zur Verfügung; ohne verifizierte E-Mail-Adresse kannst du nicht veröffentlichen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Für alle weiteren Anliegen wende dich an die oben genannte E-Mail-Adresse.
Klango richtet sich nicht gezielt an Kinder. Konto, Community und KI-Funktionen dürfen Personen unter 16 Jahren nur mit Zustimmung eines Erziehungsberechtigten nutzen. Erfahren wir, dass Daten eines Kindes ohne diese Zustimmung verarbeitet wurden, löschen wir sie.
Ändert sich der Funktionsumfang, aktualisieren wir diese Erklärung; maßgeblich ist das Datum oben. Über wesentliche Änderungen informieren wir dich per E-Mail, sofern du eine Adresse hinterlegt hast. Frühere Fassungen senden wir auf Anfrage zu.
Cem Hasanbeyoglu, provider of the Klango app.
Contact for all privacy matters: cem.hasanbeyoglu@hotmail.com
This policy covers Klango on every platform where the app is offered: iPhone and iPad (App Store), the web app at klango.me/app, and Android and macOS versions where available. Differences are noted where they apply.
Without an account Klango works fully offline. Stored on your device:
On iPhone, iPad, Android and macOS this lives in a local database inside the app. In the web app it lives in your browser's local storage and is removed when you clear site data. The web app sets no cookies and loads no third-party scripts; it uses local browser storage only for your data and your sign-in token (strictly necessary, Section 25(2) TDDDG). Exports (CSV/JSON) are created by you and handed to your device's share sheet; you decide where they go. Study reminders are local notifications on your device; there is no push server. Speech output with system voices runs entirely on the device.
Cloud sync, community, AI features and the subscription require an account. Two kinds:
We additionally process sign-in tokens (stored encrypted) and, if applicable, the ban status of your account. Legal basis: performance of contract (Art. 6(1)(b) GDPR).
With sync enabled, the app transfers your decks including cards and study progress to our server over TLS and reconciles them across your devices. We store the deck contents and the time of last change. The server is located in Germany (section 12). Sync is tied to your account and ends when the account is deleted. Legal basis: performance of contract (Art. 6(1)(b) GDPR).
You can publish decks; a verified email address is required. Publicly visible are then the deck's name, description, language, category and cards, your display name if you set one, and download and star counters. Your study progress is never published. Shared decks have a link (klango.me/d/…). If you report a deck, we store your account ID and reason to handle the report. Moderation actions (removal, bans) are logged internally with time and reason. We may enrich public decks, for example with AI-generated transliterations for non-Latin scripts; your own deck on your device is not affected. Legal basis: performance of contract and our legitimate interest in a safe community (Art. 6(1)(b) and (f) GDPR).
Deck generation and assistant: your inputs (topic, chat messages, chosen options, affected cards and your AI notes, see below) go through our server to OpenRouter (OpenRouter, Inc., USA), which forwards them to the Google Gemini model (Google LLC); as a fallback we call Gemini directly. We transmit no account data, only the content of the request. Responses are shown in the app. We do not store your chat messages on the server.
AI voice practice: during a session your microphone audio is streamed in real time through our own real-time audio server in Germany (LiveKit, operated by us) to Google Gemini Live, and the reply is played back as audio. We do not record or store audio. The legal basis is your consent (Art. 6(1)(a) GDPR), given when you start voice practice and allow microphone access. You can withdraw it at any time by ending the session or revoking microphone access in your system settings.
AI notes ("memories"): the assistant can remember short facts you give it (e.g. learning goal, level). They are stored in your account; you can view, edit and delete them individually in the app.
Usage allowance: a monthly allowance applies per account. For this we store your usage (number and volume of requests) per billing period. Legal basis for deck generation, assistant, AI notes and usage allowance: performance of contract (Art. 6(1)(b) GDPR).
Legal basis: performance of contract (Art. 6(1)(b) GDPR).
Purchase, payment and invoicing are handled exclusively by Apple (App Store) or the app store of your platform. We receive no payment details and store no invoices. To manage subscription status we use RevenueCat (RevenueCat, Inc., USA), which processes your Klango account ID, receipts, product ID, subscription status, subscription periods and trial period details. RevenueCat notifies our server about purchases, renewals and cancellations; from that we store status, product, expiry date, store and the last event. Legal basis: performance of contract (Art. 6(1)(b) GDPR).
For verifying your email address and resetting your password we send messages via Resend (Resend, Inc., USA). No newsletter, no marketing. Legal basis: performance of contract (Art. 6(1)(b) GDPR).
Our servers (API, database, real-time audio) run at netcup GmbH in Germany. Connections are TLS-encrypted, passwords are hashed, provider access keys are stored encrypted. Each access to our server generates, for technical reasons, IP address, time, requested function and result in server logs. We evaluate them only for troubleshooting and abuse prevention, build no usage profiles from them and delete them after 30 days at the latest. Legal basis: legitimate interest (Art. 6(1)(f) GDPR).
Klango contains no ad networks, no analytics SDKs and no third-party crash reporter, and does not request App Tracking Transparency permission. The RevenueCat SDK transmits your Klango account ID, purchase information and technical app details (version, platform, operating system), no advertising IDs. We receive crash reports only through Apple and only if you allowed sharing with app developers in your iOS settings.
| Recipient | Purpose | Location / basis |
|---|---|---|
| netcup GmbH | Hosting of API, database, real-time audio | Germany · processor |
| OpenRouter, Inc. | Routing text-AI requests to Gemini | USA · EU Standard Contractual Clauses (SCC) |
| Google LLC (Gemini, Gemini Live) | Text AI, voice AI | USA · EU-US Data Privacy Framework (DPF) |
| ElevenLabs, Inc. | Speech synthesis for community decks | USA, EU endpoint where available · SCC |
| RevenueCat, Inc. | Subscription management, receipt validation | USA · SCC |
| Resend, Inc. | Transactional email | USA · SCC |
| Apple Distribution International Ltd. / Apple Inc. | App distribution, payment processing | Ireland / USA · independent controller, Apple privacy policy |
Copies of the Standard Contractual Clauses and the DPF certifications are available on request by email. If you use your own ElevenLabs key, you are ElevenLabs' contracting party yourself.
You have the rights of access, rectification, erasure, restriction, data portability and objection (Art. 15–21 GDPR), the right to withdraw consent at any time with effect for the future, and the right to lodge a complaint with a supervisory authority (Art. 77 GDPR).
Directly in the app's account area: export of your account data and synced decks as JSON and deletion of your account including sync data, published decks, AI notes, usage and subscription mapping on our server. Deletion takes effect immediately for live systems; server backups are overwritten on a rolling basis. After account deletion we keep no purchase data; Apple and RevenueCat retain transaction data under their own obligations, and on request we initiate deletion at RevenueCat. Deleting your account does not cancel your subscription. Cancel it separately in the subscription settings of your Apple account, otherwise billing continues.
You are under no statutory or contractual obligation to provide data. Without an account, sync, community, AI and the subscription are unavailable; without a verified email address you cannot publish. No automated decision-making, including profiling, within the meaning of Art. 22 GDPR takes place. For anything else, contact the email address above.
Klango is not directed at children. Persons under 16 may use the account, community and AI features only with the consent of a parent or guardian. If we learn that a child's data was processed without such consent, we delete it.
When functionality changes, we update this policy; the date at the top is authoritative. We inform you about material changes by email if you have provided an address. Previous versions are available on request.