Datenschutzerklärung — Dualex

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze:

Tawfik Mohamed Shaaban Youssef Abdelaal
Quantura Labs
Waldstr. 15, 79359 Riegel am Kaiserstuhl
Deutschland
E-Mail: support@dualex.app
USt-IdNr.: DE369274051

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Anwendung erforderlich ist. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung) und lit. f (berechtigtes Interesse) DSGVO.

3. Erhobene Daten

• 3.1 Kontodaten: E-Mail-Adresse (Firebase Auth).
• 3.2 Lerndaten: Lernfortschritt, Wiederholungskarten (SM-2), Testergebnisse, Fehlerprotokolle (Firestore, europe-west3).
• 3.3 Zahlungsdaten: Abonnement-Status, Stripe Customer ID. Kreditkartendaten werden NUR durch Stripe verarbeitet — wir haben keinen Zugriff darauf.
• 3.4 Technische Daten: IP-Adresse (nur bei Consent-Erteilung gem. § 356 Abs. 5 BGB), App-Version, Gerätetyp, Crashlytics-Absturzberichte.
• 3.5 Sprachdaten: Text-to-Speech-Anfragen werden an Google Cloud Wavenet übermittelt. Wir speichern keine Sprachaufnahmen.
• 3.6 Nutzungs- & Analysedaten: Bei erteilter Einwilligung über den Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO) verarbeiten wir pseudonymisierte Interaktionsdaten über Firebase Analytics (Google Ireland Ltd. / Google LLC).

4. Auftragsverarbeiter (Art. 28 DSGVO)

Wir setzen folgende Auftragsverarbeiter ein:

• Google Ireland Ltd. (Firebase Auth, Firestore, Hosting, Cloud Functions, Cloud TTS, Firebase Analytics) — Dublin, Irland / Google LLC, USA
• Stripe Payments Europe, Ltd. (Zahlungsabwicklung) — Dublin, Irland / Stripe, Inc., San Francisco, USA
• OpenAI Ireland Limited (KI-gestützter Support-Chat) — Dublin, Irland / OpenAI, LLC, San Francisco, USA
• Twilio, Inc. / SendGrid (Transaktions- und Bestätigungs-E-Mails) — San Francisco, USA

Die Lerninhalte werden vorab mit DeepSeek generiert. DeepSeek erhält keinerlei Nutzerdaten. Für die oben genannten Auftragsverarbeiter gelten deren jeweilige Standard-Datenschutzbedingungen. Individuelle Auftragsverarbeitungsverträge (Art. 28 DSGVO) befinden sich in Vorbereitung.

5. Drittlandtransfer

Daten werden in folgende Drittländer übermittelt:

• USA: Stripe, OpenAI, Twilio/SendGrid

DeepSeek (China) wird ausschließlich offline zur Vorab-Generierung von Lerninhalten genutzt und erhält keine personenbezogenen Daten.

Die Übermittlung erfolgt auf Grundlage von Art. 46 Abs. 2 lit. c DSGVO (Standardvertragsklauseln).

6. Speicherdauer

• Kontodaten: Bis zur Löschung des Kontos.
• Lerndaten: Bis zur Löschung des Kontos.
• Consent-Daten (§ 356 Abs. 5 BGB): Unbegrenzt (Beweissicherung).
• Zahlungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht nach § 147 AO, § 257 HGB).
• Technische Logs: 30 Tage.

7. Betroffenenrechte (Art. 15–21 DSGVO)

Sie haben folgende Rechte:

• Auskunft (Art. 15 DSGVO) — welche Daten wir gespeichert haben
• Berichtigung (Art. 16 DSGVO) — falsche Daten korrigieren
• Löschung (Art. 17 DSGVO) — Konto und alle Daten löschen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Anfragen richten Sie bitte an: support@dualex.app

8. Aufsichtsbehörde

Zuständige Aufsichtsbehörde:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Lautenschlagerstraße 20, 70173 Stuttgart
E-Mail: poststelle@lfdi.bwl.de

9. Kontakt

Bei Fragen zum Datenschutz:
E-Mail: support@dualex.app

10. Kontolöschung und Datenentfernung

Sie haben das Recht, jederzeit die Löschung Ihres Dualex-Kontos und aller zugehörigen personenbezogenen Daten zu verlangen.

Option 1: Kontolöschung in der App (Sofort)

• Öffnen Sie die Dualex-App oder besuchen Sie die Kontolöschungsseite.
• Melden Sie sich in Ihrem Konto an.
• Navigieren Sie zu Profil → Konto löschen.
• Geben Sie DELETE in das Bestätigungsfeld ein und klicken Sie auf Konto löschen.
• Ihr Konto, Lernfortschritt, Wiederholungskarten und alle Firestore-Daten werden sofort dauerhaft gelöscht.

Option 2: Anfrage per E-Mail

Falls Sie keinen Zugriff auf die App haben, können Sie eine Kontolöschung per E-Mail an support@dualex.app oder privacy@dualex.app mit dem Betreff „Konto löschen“ von Ihrer registrierten E-Mail-Adresse beantragen. Wir löschen Ihre Daten innerhalb von 30 Tagen vollständig.

Stand: August 2026

← Zurück