Datenschutzerklärung — Dualex

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze:

Tawfik Abdelaal
Waldstr. 15, 79359 Riegel
Deutschland
E-Mail: support@dualex.app
USt-IdNr.: DE369274051

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Anwendung erforderlich ist. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung) und lit. f (berechtigtes Interesse) DSGVO.

3. Erhobene Daten

3.1 Kontodaten: E-Mail-Adresse (Firebase Auth).
3.2 Lerndaten: Lernfortschritt, Wiederholungskarten (SM-2), Testergebnisse, Fehlerprotokolle (Firestore, europe-west3).
3.3 Zahlungsdaten: Abonnement-Status, Stripe Customer ID. Kreditkartendaten werden NUR durch Stripe verarbeitet — wir haben keinen Zugriff darauf.
3.4 Technische Daten: IP-Adresse (nur bei Consent-Erteilung gem. § 356 Abs. 5 BGB), App-Version, Gerätetyp.
3.5 Sprachdaten: Text-to-Speech-Anfragen werden an Google Cloud Wavenet übermittelt. Wir speichern keine Sprachaufnahmen.

4. Auftragsverarbeiter (Art. 28 DSGVO)

Wir setzen folgende Auftragsverarbeiter ein:

Google Ireland Ltd. (Firebase Auth, Firestore, Hosting, Cloud Functions, Cloud TTS) — Dublin, Irland
Stripe, Inc. (Zahlungsabwicklung) — San Francisco, USA
OpenAI, LLC (KI-gestützter Support-Chat) — San Francisco, USA
Twilio, Inc. / SendGrid (E-Mail-Versand) — San Francisco, USA

Die Lerninhalte werden vorab mit DeepSeek generiert. DeepSeek erhält keinerlei Nutzerdaten. Für die oben genannten Auftragsverarbeiter gelten deren jeweilige Standard-Datenschutzbedingungen. Individuelle Auftragsverarbeitungsverträge (Art. 28 DSGVO) befinden sich in Vorbereitung.

5. Drittlandtransfer

Daten werden in folgende Drittländer übermittelt:

USA: Stripe, OpenAI, Twilio/SendGrid

DeepSeek (China) wird ausschließlich offline zur Vorab-Generierung von Lerninhalten genutzt und erhält keine personenbezogenen Daten.

Die Übermittlung erfolgt auf Grundlage von Art. 46 Abs. 2 lit. c DSGVO (Standardvertragsklauseln).

6. Speicherdauer

Kontodaten: Bis zur Löschung des Kontos.
Lerndaten: Bis zur Löschung des Kontos.
Consent-Daten (§ 356 Abs. 5 BGB): Unbegrenzt (Beweissicherung).
Zahlungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht nach § 147 AO, § 257 HGB).
Technische Logs: 30 Tage.

7. Betroffenenrechte (Art. 15–21 DSGVO)

Sie haben folgende Rechte:

Auskunft (Art. 15 DSGVO) — welche Daten wir gespeichert haben
Berichtigung (Art. 16 DSGVO) — falsche Daten korrigieren
Löschung (Art. 17 DSGVO) — Konto und alle Daten löschen
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Anfragen richten Sie bitte an: support@dualex.app

8. Aufsichtsbehörde

Zuständige Aufsichtsbehörde:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Lautenschlagerstraße 20, 70173 Stuttgart
E-Mail: poststelle@lfdi.bwl.de

9. Kontakt

Bei Fragen zum Datenschutz:
E-Mail: support@dualex.app

10. Kontolöschung und Datenentfernung

Sie haben das Recht, jederzeit die Löschung Ihres Dualex-Kontos und aller zugehörigen personenbezogenen Daten zu verlangen.

Option 1: Kontolöschung in der App (Sofort)

Öffnen Sie die Dualex-App oder besuchen Sie die Kontolöschungsseite.
Melden Sie sich in Ihrem Konto an.
Navigieren Sie zu Profil → Konto löschen.
Geben Sie DELETE in das Bestätigungsfeld ein und klicken Sie auf Konto löschen.
Ihr Konto, Lernfortschritt, Wiederholungskarten und alle Firestore-Daten werden sofort dauerhaft gelöscht.

Option 2: Anfrage per E-Mail

Falls Sie keinen Zugriff auf die App haben, können Sie eine Kontolöschung per E-Mail an support@dualex.app oder privacy@dualex.app mit dem Betreff „Konto löschen“ von Ihrer registrierten E-Mail-Adresse beantragen. Wir löschen Ihre Daten innerhalb von 30 Tagen vollständig.

Stand: August 2026

← Zurück