Datenschutzerklärung

Daxling-App und Website · Stand: 29. September 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung ist der im Impressum genannte Betreiber.

Diese Erklärung beschreibt, welche personenbezogenen Daten die Web-App und Website daxling.xyz bei der Nutzung verarbeiten, zu welchen Zwecken dies geschieht und nach welchen Kriterien Daten gelöscht werden.

2. Welche Daten wir verarbeiten

Lernstand und Einstellungen. Wörter, Antworten, Lernserien, Punkte und Einstellungen werden gespeichert:

• Gastmodus: lokal im Browser auf deinem Gerät, damit die App offline und ohne Konto funktioniert.
• Mit Google-Anmeldung: eine Kopie wird mit unserer Datenbank (Supabase) synchronisiert, damit dein Lernstand auf mehreren Geräten verfügbar ist.

Kontodaten. Bei der Google-Anmeldung erhalten wir eine Konto-ID, deine E-Mail-Adresse und - soweit von Google übermittelt und in deinem Profil verwendet - deinen Namen und dein Profilbild. Dein Google-Passwort erhalten wir nicht.

Gemeinschaftswörter. Wenn du Wörter zur gemeinsamen Wortliste beiträgst, verarbeiten wir das Wort, die Übersetzung und das Sprachniveau zusammen mit der Konto-ID des erstellenden Kontos. Einträge können anderen Lernenden angezeigt werden. Bei einer Kontolöschung werden die diesem Konto zugeordneten Einträge entfernt.

Push-Mitteilungen (optional). Wenn du Mitteilungen aktivierst und die Browser- oder Android-Systemberechtigung erteilst, speichern wir die Browser-Push-Adresse oder den Firebase-Cloud-Messaging-Gerätetoken sowie die für den Versand nötigen Abonnementdaten. Sie werden verwendet, um Mitteilungen zu einer abgeschlossenen Empfehlungsbelohnung zuzustellen. Der Push-Dienst deines Browsers oder Betriebssystems (bei Android Google Firebase Cloud Messaging) erhält die zur Zustellung nötigen Daten. Du kannst Mitteilungen in den App-Einstellungen und in den System- oder Browsereinstellungen deaktivieren.

Empfehlungssystem (soweit in der App verfügbar). Wir verarbeiten Empfehlungscodes, die Zuordnung zwischen einladender und eingeladener Konto-ID, den Status der Einladung und gutgeschriebene Bonuspunkte, um Einladungen zuzuordnen und Belohnungen korrekt zu berechnen.

3. KI-Funktionen

Wenn du Übersetzung, Wortanalyse, Foto-Worterkennung, Beispielsätze oder den KI-Chat verwendest, werden die dafür eingegebenen Texte und gegebenenfalls das ausgewählte Foto über unseren Server an Google Gemini gesendet. Wir protokollieren in unserer Datenbank unter deiner Konto-ID technische Nutzungsdaten wie Funktion, Modell, Token-Zahlen, Status und Bearbeitungsdauer; den Inhalt deiner Anfrage speichern wir in diesem Nutzungsprotokoll nicht. Deine Konto-ID wird von Daxling nicht als Teil des KI-Prompts an Gemini angefügt.

KI-Antwort melden (Android-App). Wenn du eine KI-Antwort meldest, speichern wir die ausgewählte Antwort, den Meldegrund, deinen optionalen Kommentar, den verwendeten Dax-Modus und deine Konto-ID in einer zugriffsbeschränkten Datenbank, damit wir den Hinweis prüfen und unsere Schutzmaßnahmen verbessern können. Diese Meldung wird zusammen mit dem Konto gelöscht, wenn du dein Konto löschst. Sende in einem Kommentar keine vertraulichen Angaben.

• Die Inhalte werden von Google nach den für den verwendeten Gemini-Dienst geltenden Bedingungen verarbeitet. Bitte sende keine vertraulichen oder besonders sensiblen Angaben. Kurze Wörter, die über eine URL für die Analyse oder Aussprache übermittelt werden, können außerdem in technischen Serverprotokollen des Hosting-Anbieters erscheinen.
• Google kann Anfragen zur Bereitstellung, Sicherheit und Missbrauchsabwehr verarbeiten. Einzelheiten stehen in den Gemini-API-Bedingungen.

4. Aussprache-Audio

Für die Online-Aussprache wird der anzuhörende Text über unseren Server an Google Gemini TTS oder - als Ausweichdienst - Google Translate gesendet. Häufig verwendete kurze Wörter können als gemeinsam abrufbare Audiodatei in Supabase gespeichert werden; andere Audiodateien können über das CDN von Vercel zwischengespeichert werden. Diese Audiodateien sind nicht mit einem Konto verknüpft. Du kannst stattdessen die Sprachsynthese deines Geräts verwenden.

5. Zahlungen

Nach dem derzeitigen Stand bietet Daxling keine kostenpflichtigen Abonnements oder PRO-Mitgliedschaft an. In der App können verdiente Punkte gegen KI-Lernkredite eingetauscht werden.

6. Werbung und freiwillige Eingaben

• Wir schalten nach derzeitigem Stand keine Drittanbieter-Werbung und verwenden keine Werbe-Tracker.
• Standort- oder Kontaktlistendaten werden nicht angefordert. Ein Foto wird nur verarbeitet, wenn du es ausdrücklich für die Foto-Worterkennung auswählst. Die App zeichnet kein Mikrofon auf.

7. Empfänger und Drittlandübermittlungen

Für den Betrieb nutzen wir folgende Dienste. Die Anbieter verarbeiten Daten jeweils in dem Umfang, der für ihre Funktion erforderlich ist:

• Supabase - Anmeldung, Datenbank, Synchronisierung und Audiospeicher. Siehe: Datenschutzhinweise von Supabase
• Google - Google-Anmeldung, Gemini-KI und Sprachausgabe; Google Translate kann als Ausweichdienst für Audio verwendet werden. Firebase Cloud Messaging stellt Android-Push-Mitteilungen anhand des Gerätetokens zu. Siehe: policies.google.com/privacy
• Vercel - Hosting, Serverfunktionen und Zwischenspeicherung von Inhalten. Dabei können auch technische Verbindungsdaten wie IP-Adresse, Zeitpunkt und Browserinformationen verarbeitet werden. Siehe: vercel.com/legal/privacy-policy

Je nach Infrastruktur des jeweiligen Anbieters kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Eine Übermittlung erfolgt nur auf einer nach der DSGVO zulässigen Grundlage und mit den jeweils erforderlichen Garantien. Informationen zu den hierfür verwendeten Garantien kannst du unter info@daxling.xyz anfordern.

8. Rechtsgrundlagen

Die Anmeldung und Synchronisierung setzen die dafür erforderlichen Kontodaten voraus. Ohne Google-Anmeldung kannst du die App im Gastmodus mit lokal gespeicherten Daten verwenden; synchronisierte Funktionen stehen dann nicht zur Verfügung.

• Vertrag Konto, Synchronisierung und von dir angeforderte App-Funktionen (Art. 6 Abs. 1 lit. b DSGVO);
• Berechtigtes Interesse Schutz vor Missbrauch, sichere Berechnung von KI-Kontingenten und - soweit verfügbar - korrekte Zuordnung von Empfehlungsbelohnungen (Art. 6 Abs. 1 lit. f DSGVO);
• Einwilligung optionale Push-Mitteilungen. Du kannst sie jederzeit für die Zukunft widerrufen (Art. 6 Abs. 1 lit. a DSGVO).

9. Speicherdauer

• Konto-, Lernstands-, KI-Nutzungs-, KI-Antwortmeldungen und Push-Daten werden grundsätzlich bis zur Löschung des Kontos gespeichert. Die diesem Konto zugeordneten Gemeinschaftswörter und Verbindungen zur Empfehlung werden bei der Kontolöschung ebenfalls entfernt.
• Zur Verhinderung mehrfacher Empfehlungsbelohnungen erzeugen wir bei einer Empfehlung einen geheimnisgeschützten HMAC-Fingerabdruck der normalisierten Google-Anmelde-E-Mail. Ein offenes E-Mail-Feld wird dafür nicht in dieser Sperrliste gespeichert. Der Fingerabdruck eines noch nicht vergüteten Eintrags läuft nach 24 Stunden ab; nach einer Belohnung bleibt er bis zu 12 Monate ab Belohnung gespeichert, auch wenn das Konto gelöscht wird. Abgelaufene Fingerabdrücke werden automatisiert bei der nächsten täglichen Bereinigung entfernt. Der Fingerabdruck ist pseudonymisiert und weiterhin ein personenbezogenes Datum, kein anonymes Datum; er dient nur der Missbrauchsverhinderung und nicht der Anmeldung oder Wiederherstellung eines Kontos.
• Technische Protokolle und Sicherungskopien der Hosting- und Datenbankanbieter können nach deren jeweils geltenden Speicher- und Sicherungseinstellungen länger aufbewahrt werden.
• Gemeinsame Audiodateien können so lange gespeichert bleiben, wie sie für die Aussprachefunktion benötigt werden; sie enthalten keinen Kontobezug.

10. Deine Rechte

Du kannst nach Maßgabe der DSGVO Auskunft und Berichtigung verlangen, Löschung oder Einschränkung der Verarbeitung beantragen, der Verarbeitung auf Grundlage berechtigter Interessen widersprechen und - soweit anwendbar - deine Datenübertragbarkeit geltend machen. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen.

• Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für Hessen ist dies der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

Datenschutzanfragen kannst du an info@daxling.xyz richten. Wir beantworten sie innerhalb der gesetzlichen Frist.

11. Konto löschen

Du kannst dein Konto ohne Neuinstallation oder Öffnen der App über folgende Seite löschen:

Daxling-Konto löschen →

Nach Anmeldung mit dem zugehörigen Google-Konto werden:

• dein Auth-Konto bei Supabase und die damit verknüpften App-Daten gelöscht;
• Web-Push-Abonnements, Android-FCM-Gerätetokens und von dir erstellte Gemeinschaftswörter entfernt. Ein zur Missbrauchsverhinderung gespeicherter HMAC-Fingerabdruck einer bereits belohnten Empfehlung bleibt höchstens 12 Monate ab Belohnung erhalten (siehe Abschnitt 9).

Du kannst eine Löschung auch per E-Mail an info@daxling.xyz beantragen. Zur Sicherheit benötigen wir ausreichende Angaben, um deine Identität zu prüfen.

12. Cookies, lokaler Speicher und Berechtigungen

Daxling verwendet nach derzeitigem Stand keine Werbe- oder Tracking-Cookies. Der Browser speichert App-Funktionen wie Lernstand, Spracheinstellungen, Anmelde-Sitzung und gegebenenfalls einen beim Öffnen eines Einladungslinks übergebenen Empfehlungscode. Der Service Worker ermöglicht Installation und Offline-Funktionen. Diese Speicherungen dienen den von dir angeforderten App-Funktionen (§ 25 Abs. 2 Nr. 2 TDDDG). Push-Mitteilungen werden nur nach deiner ausdrücklichen Aktivierung und der Browser-Berechtigung eingerichtet.

Diese Datenschutzerklärung beschreibt die Verarbeitung durch die App nach dem oben genannten Stand. Die Datenschutzhinweise der verlinkten Anbieter gelten zusätzlich für deren eigene Verarbeitung.