Datenschutzerklärung

Zuletzt aktualisiert und gültig ab: 16. September 2026

Diese Datenschutzerklärung der TalkPal, Inc. („wir“, „uns“ oder „unser“) soll Transparenz und Klarheit über unsere Datenpraktiken und unsere Verpflichtung zum Schutz Ihrer Privatsphäre schaffen. Sie beschreibt, wie und warum wir Ihre Daten erheben, speichern, verwenden und/oder teilen („verarbeiten“, engl. „process“) können, wenn Sie unsere Dienste („Dienste“, engl. „Services“) nutzen, etwa wenn Sie:

• unsere Website unter https://talkpal.ai, https://app.talkpal.ai, https://business.talkpal.ai oder eine andere unserer Websites besuchen, die auf diese Datenschutzerklärung verlinkt
• unsere mobile Anwendung (Talkpal) oder eine andere unserer Anwendungen, die auf diese Datenschutzerklärung verlinkt, herunterladen und nutzen
• auf andere damit zusammenhängende Weise mit uns in Kontakt treten, einschließlich Vertrieb, Marketing oder Veranstaltungen

Unser Ziel ist es, sicherzustellen, dass Sie den Umfang des Umgangs mit Ihren Daten und Ihre Rechte zur Verwaltung Ihrer Daten im Zusammenhang mit uns vollständig verstehen. Fragen oder Bedenken? Kontaktieren Sie uns unter privacy@talkpal.ai. Sie können sich auch an unseren Datenschutzbeauftragten unter dataprivacy@kertos.io wenden.

Ihre Privatsphäre ist uns wichtig, und wir sind bestrebt, etwaige Bedenken Ihrerseits auszuräumen. Das Lesen dieser Datenschutzerklärung hilft Ihnen, Ihre Datenschutzrechte und Wahlmöglichkeiten zu verstehen. Wenn Sie Bedenken hinsichtlich der Verarbeitung Ihrer Daten haben, kontaktieren Sie uns bitte unter privacy@talkpal.ai. Sie können außerdem Ihre Rechte nach dem anwendbaren Recht ausüben, wie nachstehend beschrieben.

Wir empfehlen Ihnen, diese Erklärung regelmäßig zu überprüfen, da sie aktualisiert werden kann, um Änderungen unserer Datenpraktiken oder des anwendbaren Rechts Rechnung zu tragen.

INHALTSVERZEICHNIS

1. WELCHE DATEN ERHEBEN WIR?
2. WIE VERARBEITEN WIR IHRE DATEN?
3. AUF WELCHE RECHTSGRUNDLAGEN STÜTZEN WIR DIE VERARBEITUNG IHRER DATEN?
4. WANN UND MIT WEM TEILEN WIR IHRE PERSONENBEZOGENEN DATEN?
5. WIE STEHEN WIR ZU WEBSITES DRITTER?
6. VERWENDEN WIR COOKIES UND ANDERE TRACKING-TECHNOLOGIEN?
7. WIE GEHEN WIR MIT IHREN SOCIAL LOGINS UM?
8. WERDEN IHRE DATEN INTERNATIONAL ÜBERMITTELT?
9. WIE LANGE BEWAHREN WIR IHRE DATEN AUF?
10. WIE SCHÜTZEN WIR IHRE DATEN?
11. ERHEBEN WIR DATEN VON MINDERJÄHRIGEN?
12. WELCHE DATENSCHUTZRECHTE HABEN SIE?
13. STEUERUNG VON DO-NOT-TRACK-FUNKTIONEN
14. HABEN EINWOHNER DER VEREINIGTEN STAATEN BESONDERE DATENSCHUTZRECHTE?
15. NEHMEN WIR AKTUALISIERUNGEN AN DIESER ERKLÄRUNG VOR?
16. WIE KÖNNEN SIE UNS ZU DIESER ERKLÄRUNG KONTAKTIEREN?
17. WIE KÖNNEN SIE DIE VON UNS ERHOBENEN DATEN EINSEHEN, AKTUALISIEREN ODER LÖSCHEN?
 

1. WELCHE DATEN ERHEBEN WIR?

Hinweis zur Terminologie. In dieser Erklärung werden die englischen Begriffe „personal information“ und „personal data“ synonym verwendet und bezeichnen dieselben Kategorien von Informationen über Sie; beide werden in dieser deutschen Fassung einheitlich als „personenbezogene Daten“ wiedergegeben. „Personal information“ entspricht der Terminologie der Datenschutzgesetze der US-Bundesstaaten (etwa CCPA/CPRA), während „personal data“ der Terminologie der DSGVO und der UK-DSGVO entspricht. Soweit diese Erklärung auf unsere Allgemeinen Geschäftsbedingungen oder unseren Auftragsverarbeitungsvertrag („AVV“) verweist, verwenden diese Dokumente „personenbezogene Daten“ bzw. „Personenbezogene Daten“ mit derselben Bedeutung.

Personenbezogene Daten, die Sie uns mitteilen

Kurz gesagt: Wir erheben personenbezogene Daten, die Sie uns zur Verfügung stellen.
 
Wir erheben personenbezogene Daten, die Sie uns freiwillig zur Verfügung stellen, wenn Sie sich bei den Diensten registrieren, Interesse an Informationen über uns oder unsere Produkte und Dienste bekunden, an Aktivitäten in den Diensten teilnehmen oder anderweitig mit uns Kontakt aufnehmen.

B2B-Plattform. Die unter https://business.talkpal.ai verfügbare B2B-Plattform wird von Organisationskunden (wie in unseren Allgemeinen Geschäftsbedingungen definiert) und den von ihnen benannten Administratoren genutzt, um Abonnements zu verwalten, Autorisierte Nutzer einzuladen und zu entfernen, Nutzungsdaten für Organisations-Unterkonten einzusehen und die Abrechnung abzuwickeln. Über die B2B-Plattform eingeladene Autorisierte Nutzer greifen über dieselbe Website (https://app.talkpal.ai) und App auf die Dienste zu, die auch von individuellen Nutzern verwendet werden; die B2B-Plattform selbst wird ausschließlich von Administratoren und Abrechnungskontakten des Kunden genutzt. Über die B2B-Plattform erhobene personenbezogene Daten können den Namen und die E-Mail-Adresse des Administrators, Angaben zur Organisation, Abrechnungsinformationen sowie aggregierte oder individuelle Nutzungsdaten Autorisierter Nutzer innerhalb des Organisationskontos umfassen. Diese Daten werden in Übereinstimmung mit dieser Datenschutzerklärung, einem etwaigen anwendbaren Auftragsformular und dem unter https://talkpal.ai/data-processing-agreement abrufbaren Auftragsverarbeitungsvertrag verarbeitet.
 
Von Ihnen bereitgestellte personenbezogene Daten. Welche personenbezogenen Daten wir erheben, hängt vom Kontext Ihrer Interaktionen mit uns und den Diensten, den von Ihnen getroffenen Entscheidungen sowie den von Ihnen genutzten Produkten und Funktionen ab. Die von uns erhobenen personenbezogenen Daten können Folgendes umfassen:

• Namen
• Telefonnummern
• E-Mail-Adressen
• Nutzernamen
• Passwörter
• Kontaktpräferenzen
• Kontakt- oder Authentifizierungsdaten
• Rechnungsadressen
• Abrechnungsinformationen (Rechnungsname, Rechnungsland, Art des Zahlungsmittels, Zahlungsstatus und Transaktionskennungen). Zahlungskartendaten werden unmittelbar von unseren Zahlungsdienstleistern erhoben und gelangen nie in die Systeme von Talkpal.
• Anwendungseinstellungen des Nutzers
• auf Zertifikaten und anderen persönlichen Nachweisdokumenten angezeigter Name
• sonstige Präferenzen und Daten im Zusammenhang mit der Funktionalität der Anwendung

Sensible Daten / Besondere Kategorien personenbezogener Daten. Wir erheben oder verarbeiten nicht absichtlich sensible personenbezogene Daten im Sinne des CCPA/CPRA („Sensitive Personal Information“), und wir verwenden oder offenbaren sensible personenbezogene Daten nicht zu Zwecken, die die Einräumung eines „Right to Limit“ (Rechts auf Einschränkung der Nutzung) nach dem CCPA/CPRA erforderlich machen würden. Die Einstufung bestimmter Daten als „sensibel“ kann nach anderen anwendbaren Datenschutzgesetzen abweichen; soweit eine weitere Definition gilt, verarbeiten wir solche Daten ausschließlich zu den in dieser Erklärung beschriebenen Zwecken und in Übereinstimmung mit den anwendbaren gesetzlichen Anforderungen. Wir verarbeiten zwar Audio gesprochener Nutzeräußerungen zu Zwecken des Sprachenlernens und der Spracherkennung, Talkpal speichert jedoch keine Audioaufnahmen Ihrer in der App gesprochenen Äußerungen, und dieses Audio wird nicht verarbeitet, um biometrische Identifikatoren (wie Stimmabdrücke, sog. Voiceprints) abzuleiten, und wird nicht als sensible personenbezogene Daten im Sinne des CCPA/CPRA eingestuft. Das aus Ihrer Sprache erzeugte Texttranskript und der Text Ihrer schriftlichen Gespräche mit dem KI-Tutor werden nicht länger als sechsunddreißig (36) Monate nach Ihrer letzten Aktivität in dem betreffenden Gespräch aufbewahrt und anschließend automatisch gelöscht, wie in Abschnitt 9 beschrieben. Die Einstufung von Audiodaten kann nach anderen anwendbaren Gesetzen (wie dem Illinois Biometric Information Privacy Act) abweichen; Einzelheiten zu unserem Umgang mit Audiodaten finden Sie in den Abschnitten „Zusätzliche von Ihnen bereitgestellte Informationen“ und „Hinweis zu Kategorie E“ dieser Erklärung.

Wenn Sie sich im EWR, im Vereinigten Königreich oder in der Schweiz befinden: Talkpal erhebt nicht absichtlich besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (zum Beispiel Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, genetische Daten, biometrische Daten zur eindeutigen Identifizierung einer Person, Gesundheitsdaten oder Daten zum Sexualleben oder zur sexuellen Orientierung einer Person) und ist auch nicht darauf ausgerichtet, solche Daten zu erheben. Da unser Chat-, Rollenspiel- und Debattenmodus sowie ähnliche Gesprächsmodi freie Eingaben ermöglichen, können Sie sich entscheiden, solche Informationen über sich selbst während eines Gesprächs mit der KI zu erwähnen. Bitte teilen Sie keine Daten besonderer Kategorien über sich selbst oder andere Personen mit, die Sie nicht offenlegen möchten. Wenn Sie sich dennoch entscheiden, solche Informationen mitzuteilen, werden sie ausschließlich als unvermeidbarer Bestandteil der Erzeugung der von Ihnen angeforderten unmittelbaren Gesprächsantwort verarbeitet. Wir beabsichtigen nicht, Daten besonderer Kategorien zu verarbeiten, und leiten daraus keine Erkenntnisse, Profile oder Aufzeichnungen ab. Wir bitten Sie, solche Daten nicht mitzuteilen, und wenden die in den Abschnitten 9 und 10 beschriebenen Schutzmaßnahmen an (begrenzte Aufbewahrung, Verschlüsselung, keine Nutzung für Profiling oder Werbung). Wir verwenden solche Informationen nicht, um über Ihre angegebenen Lernpräferenzen hinaus ein Profil von Ihnen zu erstellen, und wir verwenden sie nicht für zielgerichtete Werbung oder die Segmentierung von Werbezielgruppen.

Zahlungsdaten. Zahlungen werden von externen Zahlungsdienstleistern (Stripe, Apple, Google sowie PayPal für ältere Abonnements) verarbeitet. Ihre vollständige Kartennummer, das Ablaufdatum, die Kartenprüfnummer (CVV) und Ihre Bankzugangsdaten werden unmittelbar vom jeweiligen Zahlungsdienstleister über dessen gehostete Zahlungsformulare erhoben und gespeichert; Talkpal erhebt, verarbeitet oder speichert diese Daten nicht. Wir erhalten lediglich begrenzte zahlungsbezogene Informationen wie Rechnungsname, Rechnungsland, Zahlungsstatus und Transaktionskennungen/Belege. Soweit Ihnen eine Rückerstattung zusteht (einschließlich gesetzlicher anteiliger Rückerstattungen bei Kündigung oder Widerruf), weisen wir den jeweiligen Zahlungsdienstleister an, den Betrag auf Ihr ursprüngliches Zahlungsmittel zurückzuerstatten, und übermitteln dem Zahlungsdienstleister zu diesem Zweck die Transaktionskennung und den Rückerstattungsbetrag. Die Datenschutzerklärungen der Zahlungsdienstleister finden Sie hier: https://stripe.com/privacy, https://www.apple.com/legal/privacy/data/, https://policies.google.com/privacy und https://www.paypal.com/us/legalhub/privacy-full.

Social-Media-Login-Daten. Wir können Ihnen die Möglichkeit bieten, sich mit den Daten Ihres bestehenden Social-Media-Kontos bei uns zu registrieren, etwa mit Ihrem Google-, Apple-, Facebook- oder einem anderen Social-Media-Konto. Wenn Sie sich auf diese Weise registrieren, gewähren Sie uns Zugriff auf grundlegende Informationen gemäß den Datenschutzeinstellungen der Plattform, und wir erheben die Informationen, die im nachstehenden Abschnitt „WIE GEHEN WIR MIT IHREN SOCIAL LOGINS UM?“ beschrieben sind.

Anwendungsdaten. Wenn Sie unsere Anwendung(en) nutzen, können wir zudem die folgenden Informationen erheben, sofern Sie uns den entsprechenden Zugriff oder die entsprechende Berechtigung erteilen:

• Zugriff auf das Mobilgerät. Wir können Zugriff auf bestimmte Funktionen Ihres Mobilgeräts oder eine entsprechende Berechtigung anfordern, einschließlich des Mikrofons, der Erinnerungen und anderer Funktionen Ihres Mobilgeräts. Wenn Sie unseren Zugriff oder unsere Berechtigungen ändern möchten, können Sie dies in den Einstellungen Ihres Geräts tun.
• Mobilgerätedaten. Wir erheben automatisch Geräteinformationen (wie die ID, das Modell und den Hersteller Ihres Mobilgeräts), das Betriebssystem, Versionsinformationen und Informationen zur Systemkonfiguration, Geräte- und Anwendungskennungen, Browsertyp und -version, Hardwaremodell, Internetdienstanbieter und/oder Mobilfunkanbieter sowie die Internetprotokoll-Adresse (IP-Adresse) (oder den Proxyserver). Wenn Sie unsere Anwendung(en) nutzen, können wir außerdem Informationen über das mit Ihrem Mobilgerät verbundene Telefonnetz, das Betriebssystem oder die Plattform Ihres Mobilgeräts, den von Ihnen verwendeten Mobilgerätetyp, die eindeutige Geräte-ID Ihres Mobilgeräts sowie Informationen über die von Ihnen genutzten Funktionen unserer Anwendung(en) erheben.
• Push-Benachrichtigungen. Wir können darum bitten, Ihnen Push-Benachrichtigungen zu Ihrem Konto oder zu bestimmten Funktionen der Anwendung(en) zu senden. Wenn Sie diese Art von Mitteilungen nicht mehr erhalten möchten, können Sie sie in den Einstellungen Ihres Geräts deaktivieren.
• Sonstige Anwendungsdaten. Wir können von Ihren Mobilgeräten zusätzliche Zugriffe oder Berechtigungen anfordern, die für die vollständige Funktionsfähigkeit unserer Dienste erforderlich sind.

Unterkonto-Daten. Wenn Sie die Dienste über mehr als ein Unterkonto nutzen (wie in unseren Allgemeinen Geschäftsbedingungen beschrieben), führt jedes Unterkonto seine eigenen unabhängigen Daten, einschließlich Lernfortschritt, Gesprächsverlauf, Aufzeichnungen über abgeschlossene Lektionen, Einstufungen des Sprachniveaus, Sprachauswahl und Nutzungsstatistiken („Unterkonto-Daten“, engl. „Sub-Account Data“). Unterkonto-Daten werden für jedes Unterkonto getrennt gespeichert und verarbeitet und nicht über Unterkonten hinweg zusammengeführt. Nur Informationen auf Kontoebene — wie Ihre E-Mail-Adresse, Ihr Passwort, Ihr Anzeigename und Ihre allgemeinen Kontoeinstellungen — werden über Ihre Unterkonten hinweg geteilt. Weitere Informationen zur Funktionsweise von Unterkonten finden Sie in unseren Allgemeinen Geschäftsbedingungen.

Gastmodus (iOS). Die iOS-Version unserer App bietet einen Gastmodus, der eine eingeschränkte Nutzung der Dienste für einen begrenzten Zeitraum ohne Erstellung eines Kontos ermöglicht. Im Gastmodus erheben wir weder Ihren Namen noch Ihre E-Mail-Adresse. Wir verarbeiten: (i) eine gerätebezogene Kennung, die zum Betrieb Ihrer Gastmodus-Sitzung und zur Durchsetzung ihrer Beschränkungen verwendet wird; (ii) die in diesem Abschnitt 1 beschriebenen Geräte-, Protokoll- und Nutzungsdaten, Daten zum ungefähren Standort (aus der IP-Adresse abgeleitet) sowie Sicherheits-/Bot-Schutz-Daten; und (iii) den Inhalt Ihrer Interaktionen mit den KI-Funktionen (Text; Audio wird nur vorübergehend verarbeitet und von Talkpal nicht gespeichert), der mit den in diesem Abschnitt beschriebenen KI-Verarbeitungsanbietern unter denselben Bedingungen und Schutzmaßnahmen wie bei registrierten Nutzern geteilt wird. Wir verwenden Gastmodus-Daten nicht, um ein Profil von Ihnen zu erstellen. Gastmodus-Daten werden innerhalb von 30 Tagen nach Ende Ihrer Gastmodus-Sitzung oder des Gastmodus-Zeitraums aus unseren aktiven Systemen gelöscht und können in automatisierten Backups bis zu neunzig (90) Tage fortbestehen, bevor sie überschrieben werden. Gastmodus-Daten werden nicht auf ein Konto übertragen, das Sie später erstellen.

Diese Informationen werden in erster Linie benötigt, um die Sicherheit und den Betrieb unserer Anwendung(en) aufrechtzuerhalten, zur Fehlerbehebung, zur Verbesserung der Funktionalität sowie für unsere internen Analyse- und Berichtszwecke.
 
Alle personenbezogenen Daten, die Sie uns zur Verfügung stellen, müssen wahr, vollständig und richtig sein, und Sie müssen uns über Änderungen dieser personenbezogenen Daten informieren. Werden keine richtigen Angaben gemacht, kann dies Ihren Zugang zu bestimmten Funktionen oder Diensten einschränken.

Zusätzliche von Ihnen bereitgestellte Informationen. Sie können in verschiedenen Modi und Funktionen unserer Dienste mit Funktionen künstlicher Intelligenz („KI“) interagieren, die Ihnen KI-gestütztes Feedback zu und Analysen Ihrer Antworten liefern oder es Ihnen ermöglichen, in einem offenen Gesprächsformat Text- oder Audionachrichten an eine KI zu senden. Wir verwenden de-identifizierte, aggregierte Nutzungsdaten (zum Beispiel Fehlermuster, Funktionsnutzung und Lektionsleistung), um unsere KI-Modelle zu entwickeln und zu verbessern, auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Kennungen werden vor einer solchen Verwendung entfernt. Sie können jederzeit direkt in der App oder in Ihren Kontoeinstellungen oder per E-Mail an privacy@talkpal.ai widersprechen; ein Widerspruch beeinträchtigt nicht Ihre Möglichkeit, die KI-Funktionen der Dienste zu nutzen. Wenn Sie widersprechen, werden Ihre Nutzungsdaten künftig von der Entwicklung der KI-Modelle ausgeschlossen; dies berührt nicht de-identifizierte, aggregierte Datensätze, die vor Ihrem Widerspruch erstellt wurden. Dies gilt nicht für Inhalte, die innerhalb eines Organisations-Unterkontos erzeugt werden. Wird Ihnen der Zugang zu den Diensten von einer Organisation bereitgestellt, verarbeitet Talkpal diese Inhalte als Auftragsverarbeiter auf dokumentierte Weisung der Organisation, wie in unserem Auftragsverarbeitungsvertrag beschrieben. Wenn Sie mit KI-Funktionen interagieren, können Ihre Daten mit KI-Verarbeitungsanbietern wie Microsoft Azure, OpenAI, Google Cloud, Google, Apple, Amazon Web Services, Anthropic und Inworld geteilt werden, um KI-gestützte Antworten, Feedback und Sprachbewertungen zu erzeugen. Diese Anbieter verarbeiten Ihren Text und Ihr Audio ausschließlich in unserem Auftrag und nach unseren Weisungen als Auftragsverarbeiter/Dienstleister. Nach unseren Vereinbarungen mit diesen Anbietern dürfen diese Ihre Inhalte nicht zum Training ihrer allgemein verfügbaren KI-Modelle verwenden. Inhalte, die zur Missbrauchs- oder Sicherheitsprüfung markiert wurden, können von einem Anbieter ausschließlich zur Erkennung und Verhinderung von Missbrauch analysiert werden. Die Anbieter dürfen Inhalte nur zur Missbrauchsüberwachung, zur Sicherheit und zur Einhaltung des anwendbaren Rechts vorübergehend aufbewahren und müssen sie innerhalb der in unseren Auftragsverarbeitungsverträgen mit ihnen festgelegten Fristen löschen. Soweit die Spracherkennung oder Textverarbeitung durch das Betriebssystem Ihres Geräts erfolgt (zum Beispiel durch die On-Device- oder Plattformdienste von Apple oder Google), unterliegt diese Verarbeitung den eigenen Bedingungen und der Datenschutzerklärung des Plattformanbieters und nicht unseren Auftragsverarbeitungsverträgen. Ist ein Anbieter gesetzlich verpflichtet, Daten für einen längeren Zeitraum aufzubewahren, darf er dies nur in dem Umfang tun, der zur Erfüllung dieser gesetzlichen Verpflichtung erforderlich ist. Wir nutzen außerdem den Performance-Monitoring-Dienst Datadog, der technische und Diagnosedaten — einschließlich Metadaten zu Ihren Interaktionen (wie Zeitstempel, Fehlercodes und Sitzungskennungen) — zum Zweck der Fehlerdiagnose, der Überwachung der Systemleistung und der Aufrechterhaltung der Zuverlässigkeit des Dienstes erhalten kann. Datadog erhält weder den Inhalt Ihrer Gespräche noch Audioaufnahmen. Darüber hinaus verwenden wir selbst gehostete Analyse-, Fehlerverfolgungs- und Datenverarbeitungstools (wie PostHog, Metabase und Mage AI), die vollständig auf unserer eigenen Cloud-Infrastruktur laufen. Über diese selbst gehosteten Tools verarbeitete Daten verbleiben unter der ausschließlichen Kontrolle von Talkpal und werden weder mit den Anbietern dieser Tools noch mit anderen Dritten geteilt und sind für diese nicht zugänglich. Diese Dienste erhalten weder den Inhalt Ihrer Gespräche noch Audioaufnahmen. Wir empfehlen Ihnen, bei der Nutzung von KI-Funktionen keine hochsensiblen personenbezogenen Daten — wie Finanzkontonummern, amtliche Ausweisnummern oder medizinische Angaben — mitzuteilen, da diese Informationen von externen KI-Anbietern verarbeitet werden können.

Dienstleister und menschliche Überprüfung. Wir beauftragen vertraglich gebundene einzelne Dienstleister mit Sitz in Georgien, die nach unseren Weisungen und unter schriftlichen Vertraulichkeitsverpflichtungen Kundensupport, Inhalts- und Sprachprüfung, Qualitätssicherung und operative Unterstützung erbringen. Bei der Erfüllung dieser Aufgaben können sie auf Kontodaten (wie Name, E-Mail-Adresse und Sprachpräferenzen), Nutzungs- und Lernfortschrittsdaten, Support-Korrespondenz und — soweit dies zur Bearbeitung einer Support-Anfrage oder zur Qualitätssicherung erforderlich ist — den Inhalt Ihrer Gespräche zugreifen. Diese Übermittlungen sind durch die Standardvertragsklauseln der Europäischen Kommission geschützt, ergänzt durch eine Transfer-Folgenabschätzung.

Bei einigen Aktivitäten sprechen Sie in die Talkpal-App. Ihr Audio wird in Echtzeit an diese externen KI-Verarbeitungsanbieter übermittelt, um Spracherkennung und sprachliches Feedback zu erzeugen. Talkpal speichert keine Audioaufnahmen Ihrer Sprache auf unseren Systemen; Audio wird nur vorübergehend verarbeitet und von uns nach Rückgabe der Antwort nicht gespeichert. Unsere KI-Verarbeitungsanbieter können Audio wie oben beschrieben und nach Maßgabe unserer Auftragsverarbeitungsverträge mit ihnen vorübergehend aufbewahren. Wir können aggregierte, de-identifizierte Erkenntnisse aus der Nutzung der Dienste analysieren, um unsere Lektionen und unser Produkt zu verbessern. Diese Analyse kann das Erkennen von Mustern, die Verbesserung der Personalisierung von Lektionen und die Gewinnung aggregierter Erkenntnisse zur Verfeinerung unserer Angebote umfassen. Wenn Sie bestimmte Funktionen ablehnen, beachten Sie bitte, dass dies Ihren Zugang zu bestimmten Funktionalitäten einschränken kann, die das Lernerlebnis verbessern sollen. Sie können Sprechaktivitäten überspringen. Im Fotomodus beschreiben Nutzer von Talkpal bereitgestellte Bilder; Nutzer laden keine Fotos oder Bilder hoch.

Automatisch erhobene Informationen

Kurz gesagt: Einige Informationen — wie Ihre Internetprotokoll-Adresse (IP-Adresse) und/oder Browser- und Gerätemerkmale — werden automatisch erhoben, wenn Sie unsere Dienste besuchen.
 
Wir erheben automatisch bestimmte Informationen, wenn Sie die Dienste besuchen, nutzen oder darin navigieren. Diese Informationen geben keinen Aufschluss über Ihre konkrete Identität (wie Ihren Namen oder Ihre Kontaktdaten), können jedoch Geräte- und Nutzungsinformationen umfassen, wie Ihre IP-Adresse, Browser- und Gerätemerkmale, Betriebssystem, Spracheinstellungen, verweisende URLs, Gerätename, Land, Stadt, Standort, Informationen darüber, wie und wann Sie unsere Dienste nutzen, sowie sonstige technische Informationen. Wir können außerdem Metadaten zu Ihren Interaktionen erheben, wie Zeitstempel und Nutzungshäufigkeit, um die Systemleistung zu überwachen und das Nutzererlebnis zu verbessern. Diese Informationen werden in erster Linie benötigt, um die Sicherheit und den Betrieb unserer Dienste aufrechtzuerhalten, sowie für unsere internen Analyse- und Berichtszwecke.
 
Wie viele Unternehmen erheben auch wir Informationen über Cookies und ähnliche Technologien. Diese Technologien ermöglichen es uns, Ihnen ein nahtloses Erlebnis zu bieten, indem sie Ihre Präferenzen speichern, die Bereitstellung von Inhalten optimieren und Ihre Interaktionen mit unseren Diensten personalisieren. Weitere Informationen hierzu finden Sie in unserer Cookie-Richtlinie: https://talkpal.ai/cookie-policy/.
 
Die von uns erhobenen Informationen umfassen:

• Protokoll- und Nutzungsdaten. Protokoll- und Nutzungsdaten sind dienstbezogene, diagnostische, Nutzungs- und Leistungsinformationen, die unsere Server automatisch erheben, wenn Sie auf unsere Dienste zugreifen oder diese nutzen, und die wir in Protokolldateien aufzeichnen. Je nachdem, wie Sie mit uns interagieren, können diese Protokolldaten Ihre IP-Adresse, Geräteinformationen, Browsertyp und -einstellungen sowie Informationen über Ihre Aktivität in den Diensten (wie die mit Ihrer Nutzung verbundenen Datums-/Zeitstempel, angesehene Seiten und Dateien, Suchanfragen und sonstige von Ihnen vorgenommene Aktionen, etwa welche Funktionen Sie nutzen), Geräteereignisinformationen (wie Systemaktivität, Fehlerberichte (manchmal als „Crash Dumps“ bezeichnet) und Hardwareeinstellungen) umfassen. Wir verwenden diese Daten, um Trends zu analysieren, Probleme zu erkennen und die Kontinuität des Dienstes sicherzustellen.
• Gerätedaten. Wir erheben Gerätedaten wie Informationen über Ihren Computer, Ihr Telefon, Ihr Tablet oder ein anderes Gerät, mit dem Sie auf die Dienste zugreifen. Je nach verwendetem Gerät können diese Gerätedaten Informationen wie Ihre IP-Adresse (oder den Proxyserver), Geräte- und Anwendungskennungen, Standort, Browsertyp, Hardwaremodell, Internetdienstanbieter und/oder Mobilfunkanbieter, Betriebssystem und Informationen zur Systemkonfiguration umfassen. Diese Daten ermöglichen es uns, unsere Dienste für verschiedene Gerätetypen zu optimieren und die plattformübergreifende Kompatibilität aufrechtzuerhalten.
• Standortdaten. Wir erheben Standortdaten wie Informationen über den ungefähren Standort Ihres Geräts, abgeleitet aus Ihrer IP-Adresse. Wir verwenden weder GPS noch andere präzise Geolokalisierungstechnologien. Diese Daten können verwendet werden, um Inhalte oder Dienste auf Ihre Region abzustimmen, Lokalisierungsanforderungen zu erfüllen oder korrekte Abrechnungsinformationen sicherzustellen. Da wir den Standort ausschließlich aus Ihrer IP-Adresse ableiten, ist die Genauigkeit auf die Ebene der Stadt oder Region beschränkt.
• Sicherheits- und Bot-Schutz-Daten. Auf ausgewählten Seiten und bei ausgewählten Aktionen (zum Beispiel Kontoregistrierung, Anmeldung und Zurücksetzen des Passworts) verwenden wir Cloudflare Turnstile, einen Bot-Schutz-Dienst der Cloudflare, Inc., um menschliche Nutzer von automatisierten Bots zu unterscheiden und unsere Dienste vor Spam, Missbrauch und betrügerischer Kontoerstellung zu schützen. Zu diesem Zweck erhebt Turnstile begrenzte Hardware- und Softwareinformationen, wie Ihre IP-Adresse, Browsertyp und -einstellungen, Gerätemerkmale und Informationen über Ihre Interaktion mit dem Challenge-Widget, und übermittelt diese Daten an Cloudflare, um zu beurteilen, ob eine Anfrage wahrscheinlich automatisiert ist. Nach Angaben von Cloudflare verwendet Turnstile diese Daten nicht für Werbung, Tracking oder Retargeting und erhebt keine dauerhaften Kennungen, um Nutzer websiteübergreifend zu verfolgen. Weitere Informationen finden Sie in Abschnitt 4 unten und in der Datenschutzerklärung von Cloudflare unter https://www.cloudflare.com/privacypolicy/. Wir können außerdem Konto-, Geräte-, Netzwerk- und Zahlungsmittelmerkmale kontenübergreifend vergleichen, um doppelte oder verknüpfte Konten zu identifizieren und den Missbrauch von kostenlosen Testphasen, Empfehlungsprämien, Aktionscodes und Rückerstattungen zu erkennen.

Aus anderen Quellen erhobene Informationen

Kurz gesagt: Wir können begrenzte Daten aus öffentlichen Datenbanken, von Marketingpartnern, Social-Media-Plattformen und anderen externen Quellen erheben.
 
Um Ihnen besser relevantes Marketing, Angebote und Dienste bereitstellen und unsere Aufzeichnungen aktualisieren zu können, können wir Informationen über Sie aus anderen Quellen beziehen, etwa aus öffentlichen Datenbanken, von gemeinsamen Marketingpartnern, Affiliate-Programmen, Datenanbietern, Social-Media-Plattformen und von anderen Dritten. Diese Informationen umfassen E-Mail-Adressen, Telefonnummern, Internetprotokoll-Adressen (IP-Adressen), Social-Media-Profile, Social-Media-URLs und benutzerdefinierte Profile zu Zwecken der zielgerichteten Werbung und der Bewerbung von Veranstaltungen. Wenn Sie über Ihr Social-Media-Konto (z. B. Google, Apple oder Facebook) auf einer Social-Media-Plattform mit uns interagieren, erhalten wir personenbezogene Daten über Sie wie Ihren Namen, Ihre E-Mail-Adresse, Ihr Profilbild und Ihr Geschlecht (soweit die Plattform dieses bereitstellt). Diese Daten helfen uns, die Kontoerstellung zu vereinfachen, personalisierte Dienste zu verbessern und die Nutzerbindung zu stärken. Welche personenbezogenen Daten wir aus Ihrem Social-Media-Konto erheben, hängt von den Datenschutzeinstellungen Ihres Social-Media-Kontos ab. Wir empfehlen Ihnen, diese Einstellungen zu überprüfen und an Ihre Datenschutzpräferenzen anzupassen.

Informationen, die wir bei Vertriebs-, Geschäfts- und Support-Interaktionen erheben

Wenn Sie als potenzieller oder bestehender Geschäftskunde mit uns in Kontakt treten — zum Beispiel indem Sie eine Demo anfordern, an einem Vertriebs- oder Onboarding-Gespräch teilnehmen oder mit unserem Team korrespondieren — können wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, den Namen Ihres Unternehmens, Ihre Funktion und den Inhalt unserer Kommunikation erheben. Wir verwenden eine Plattform für das Kundenbeziehungsmanagement (CRM), um diese Interaktionen zu verwalten, sowie ein Tool zur Aufzeichnung und Transkription von Besprechungen, um Vertriebs-, Onboarding- und Geschäftsgespräche aufzuzeichnen, zu transkribieren und dazu Notizen zu erstellen. Wenn wir ein Gespräch aufzeichnen, informieren wir die Teilnehmer zu Beginn oder vor Beginn des Gesprächs und holen, soweit nach anwendbarem Recht erforderlich, vor der Aufzeichnung eine Einwilligung ein; Sie können eine Aufzeichnung ablehnen. Aufzeichnungen werden nur für einen begrenzten Zeitraum aufbewahrt und anschließend gelöscht, während aus der Interaktion abgeleitete Transkripte, Notizen und CRM-Einträge gemäß Abschnitt 9 länger aufbewahrt werden können. Wir führen diese Verarbeitung als Verantwortlicher durch, getrennt von der in unserem Auftragsverarbeitungsvertrag beschriebenen Verarbeitung der Daten Autorisierter Nutzer.
 

2. WIE VERARBEITEN WIR IHRE DATEN?

Kurz gesagt: Wir verarbeiten Ihre Daten, um unsere Dienste bereitzustellen, zu verbessern und zu verwalten, um mit Ihnen zu kommunizieren, zur Sicherheit und Betrugsprävention sowie zur Einhaltung gesetzlicher Vorschriften. Mit Ihrer Einwilligung können wir Ihre Daten auch zu anderen Zwecken verarbeiten.
 
Wir verarbeiten Ihre personenbezogenen Daten aus verschiedenen Gründen, je nachdem, wie Sie mit unseren Diensten interagieren, einschließlich:

• Zur Ermöglichung der Kontoerstellung und Authentifizierung und zur sonstigen Verwaltung von Nutzerkonten. Wir können Ihre Daten verarbeiten, damit Sie Ihr Konto erstellen und sich darin anmelden können und Ihr Konto funktionsfähig bleibt.
• Zur Erbringung und Ermöglichung der Erbringung von Diensten gegenüber dem Nutzer. Wir können Ihre Daten verarbeiten, um Ihnen den angeforderten Dienst bereitzustellen.
• Zur Beantwortung von Nutzeranfragen/zur Unterstützung von Nutzern. Wir können Ihre Daten verarbeiten, um Ihre Anfragen zu beantworten und etwaige Probleme zu lösen, die Sie mit dem angeforderten Dienst haben könnten.
• Zur Verwaltung und Aufzeichnung unserer Geschäftskommunikation. Wir können Ihre Daten verarbeiten, einschließlich durch die Aufzeichnung und Transkription von Vertriebs-, Onboarding- oder Geschäftsgesprächen, um unsere Beziehungen zu potenziellen und bestehenden Geschäftskunden zu verwalten, unser Team zu unterstützen und zu schulen und genaue Aufzeichnungen über unsere Kommunikation zu führen.
• Zur Übersendung administrativer Informationen an Sie. Wir können Ihre Daten verarbeiten, um Ihnen Einzelheiten zu unseren Produkten und Diensten, Änderungen unserer Bedingungen und Richtlinien sowie ähnliche Informationen zuzusenden.
• Zur Erfüllung und Verwaltung Ihrer Bestellungen. Wir können Ihre Daten verarbeiten, um Ihre über die Dienste getätigten Bestellungen, Zahlungen, Rückgaben und Umtausche zu erfüllen und zu verwalten.
• Zur Einholung von Feedback. Wir können Ihre Daten verarbeiten, soweit dies erforderlich ist, um Feedback einzuholen und Sie zu Ihrer Nutzung unserer Dienste zu kontaktieren.
• Zur Übersendung von Marketing- und Werbemitteilungen an Sie. Wenn Sie sich bei Talkpal registriert haben, können wir Ihnen E-Mails zu Talkpals eigenen ähnlichen Produkten und Diensten, neuen Funktionen und Lerntipps senden, gestützt auf die Bestandskundenausnahme nach den anwendbaren Gesetzen über elektronische Kommunikation oder gestützt auf Ihre Einwilligung, soweit diese gesetzlich erforderlich ist oder wir sie eingeholt haben. Wir informieren Sie hierüber bei der Registrierung, und Sie können jederzeit kostenfrei widersprechen oder sich abmelden, über den Abmeldelink in jeder E-Mail oder in Ihren Kontoeinstellungen. Weitere Informationen finden Sie unter „WELCHE DATENSCHUTZRECHTE HABEN SIE?“ unten.
• Zur Ausspielung zielgerichteter Werbung an Sie. Wir können Ihre Daten verarbeiten, um personalisierte Inhalte und Werbung zu entwickeln und anzuzeigen, die auf Ihre Interessen, Ihren Standort und mehr abgestimmt sind. Weitere Informationen finden Sie in unserer Cookie-Richtlinie: https://talkpal.ai/cookie-policy/.
• Zum Schutz unserer Dienste. Wir können Ihre Daten im Rahmen unserer Bemühungen verarbeiten, unsere Dienste sicher zu halten, einschließlich der Betrugsüberwachung und -prävention sowie der Unterscheidung menschlicher Nutzer von automatisierten Bots (zum Beispiel durch Cloudflare Turnstile auf ausgewählten Seiten und bei ausgewählten Aktionen).
• Zur Erkennung von Nutzungstrends. Wir können Informationen darüber verarbeiten, wie Sie unsere Dienste nutzen, um besser zu verstehen, wie sie genutzt werden, damit wir sie verbessern können.
• Zur Bestimmung der Wirksamkeit unserer Marketing- und Werbekampagnen. Wir können Ihre Daten verarbeiten, um besser zu verstehen, wie wir Marketing- und Werbekampagnen bereitstellen können, die für Sie am relevantesten sind.
• Zur Schätzung des erwarteten Werts eines Abonnements für die Werbemessung. Wir verwenden ein automatisiertes Modell, um anhand von Konto- und Nutzungsdaten (nicht anhand von Gesprächsinhalten) zu schätzen, wie wahrscheinlich es ist, dass ein neues Abonnement in einen kostenpflichtigen Tarif umgewandelt wird, und übermitteln diesen geschätzten Wert zusammen mit dem Konversionsereignis an unsere Werbepartner, damit wir unsere Kampagnen genauer messen und Gebote genauer abgeben können. Dies hat keine Auswirkungen auf Ihren Preis, Ihre Funktionen oder Ihren Zugang. Dabei handelt es sich um eine Form des Profilings zu Marketingzwecken auf Grundlage unserer berechtigten Interessen; Sie können in Ihren Kontoeinstellungen jederzeit widersprechen, woraufhin wir Konversionsereignisse ohne modellierten Wert übermitteln.
• Zum Schutz lebenswichtiger Interessen einer Person. Wir können Ihre Daten verarbeiten, wenn dies erforderlich ist, um lebenswichtige Interessen einer Person zu wahren oder zu schützen, etwa um Schaden abzuwenden.
• Zur Bereitstellung personalisierten Feedbacks für die Funktionsweise unserer App. Wir können alle zusätzlichen Informationen verarbeiten, analysieren und verwenden, die Sie uns während der Nutzung unserer Dienste oder bei der Kommunikation mit künstlicher Intelligenz („KI“) bereitstellen.
• Zur Verbesserung des Nutzererlebnisses. Wir können Ihre Daten verarbeiten, um Ihr Erlebnis in unseren Diensten zu personalisieren und zu optimieren, etwa indem wir Inhaltsempfehlungen, Benutzeroberflächen und App-Funktionen an Ihre Präferenzen anpassen.
• Zur Durchführung von Forschung und Entwicklung. Wir können Ihre Daten verarbeiten, um Datenanalysen, Tests und Forschung durchzuführen, die uns helfen, neue Produkte, Funktionen und Dienste zu entwickeln und zu verbessern.
• Zur Einhaltung rechtlicher Verpflichtungen. Wir können Ihre Daten verarbeiten, um anwendbare rechtliche Anforderungen zu erfüllen, etwa um auf gerichtliche Anordnungen, Vorladungen oder behördliche Anfragen zu reagieren.
• Zur Überwachung und Durchsetzung unserer Bedingungen und Richtlinien. Wir können Ihre Daten verarbeiten, um Verstöße gegen unsere Allgemeinen Geschäftsbedingungen zu erkennen und zu verhindern, die Einhaltung unserer Richtlinien sicherzustellen und die Integrität unserer Plattform zu schützen.
• Zur Bereitstellung von Dienstbenachrichtigungen und Warnhinweisen. Wir können Ihre Daten verarbeiten, um Ihnen Benachrichtigungen über wichtige Dienstaktualisierungen zu senden, etwa Sicherheitswarnungen, Benachrichtigungen über Ausfallzeiten oder wesentliche Änderungen an Ihrem Konto, sowie Abrechnungs- und Abonnementmitteilungen — einschließlich Erinnerungen an die Abonnementverlängerung, Hinweisen auf das Ende der Testphase, Preisänderungsmitteilungen, Mitteilungen über fehlgeschlagene Zahlungen, Rechnungen und Belegen sowie Bestätigungen einer Kündigung, Beendigung oder eines Widerrufs. Dies sind dienstbezogene Mitteilungen, die für die Verwaltung Ihres Abonnements erforderlich sind, und kein Marketing.
• Zur Reaktion auf Sicherheitsrisiken. Unsere KI-Funktionen sind angewiesen, Erwähnungen von Suizid oder Selbstverletzung zu erkennen und Sie an Krisenhilfsangebote zu verweisen. Wir scannen oder bewerten Sie nicht, unterziehen Sie keinem Profiling und erstellen kein Profil zu Ihrer psychischen Gesundheit.
• Zur Feststellung und Wahrung gesetzlicher Verbraucherrechte, die von Ihrem Wohnsitzland abhängen (zum Beispiel Kündigungs-, Beendigungs-, Widerrufs- und Rückerstattungsrechte), verarbeiten wir Ihr Rechnungsland sowie damit verbundene Konto- und Transaktionsdetails. Wenn Sie ein solches Recht ausüben — per E-Mail an support@talkpal.ai, über Ihre Kontoeinstellungen oder über eine von uns bereitgestellte Online-Kündigungsfunktion — verarbeiten wir zusätzlich die Informationen, die Sie zu diesem Zweck angeben: Ihren Namen, die mit Ihrem Konto verknüpfte E-Mail-Adresse, die Bezeichnung Ihres Abonnements, die Art und (soweit Sie einen angeben) den Grund Ihrer Kündigung, den von Ihnen gewünschten Wirksamkeitszeitpunkt sowie Datum und Uhrzeit des Eingangs Ihrer Erklärung bei uns, zusammen mit unseren Bestätigungen an Sie.

Profiling und automatisierte Entscheidungsfindung. Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Soweit wir Ihre Daten auf Grundlage unserer berechtigten Interessen verarbeiten, können Sie dieser Verarbeitung, einschließlich eines darauf gestützten Profilings, jederzeit widersprechen, indem Sie uns unter privacy@talkpal.ai kontaktieren oder, soweit verfügbar, in Ihren Kontoeinstellungen. Ein Widerspruch beeinträchtigt nicht Ihre Möglichkeit, die Dienste zu nutzen.
Ein Widerspruch schaltet nicht das Lernfeedback ab, das Bestandteil der Dienste selbst ist. Unsere KI analysiert notwendigerweise, was Sie schreiben und sagen, um Ihnen sprachliches Feedback zu geben, etwa Korrekturen von Grammatik, Wortschatz und Aussprache, und um Übungen an Ihr Niveau anzupassen. Diese Verarbeitung ist für die Erbringung der von Ihnen angeforderten Dienste erforderlich (Art. 6 Abs. 1 lit. b DSGVO) und wird nicht verwendet, um Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung zu treffen. Wenn Sie mit einem bestimmten Feedback oder einer Einschätzung Ihres Niveaus nicht einverstanden sind, können Sie uns unter support@talkpal.ai kontaktieren; ein Mitglied unseres Teams wird dies prüfen und Ihnen antworten. Im Übrigen überprüfen wir Ihre Gespräche nicht in Echtzeit.

3. AUF WELCHE RECHTSGRUNDLAGEN STÜTZEN WIR DIE VERARBEITUNG IHRER DATEN?

Kurz gesagt: Wir verarbeiten Ihre personenbezogenen Daten nur, wenn wir dies für erforderlich halten und nach anwendbarem Recht einen gültigen rechtlichen Grund (d. h. eine Rechtsgrundlage) dafür haben, etwa Ihre Einwilligung, die Einhaltung gesetzlicher Vorschriften, die Erbringung von Diensten zur Begründung oder Erfüllung unserer vertraglichen Pflichten, den Schutz Ihrer Rechte oder die Wahrung unserer berechtigten Geschäftsinteressen. Wir stellen sicher, dass diese Rechtsgrundlagen einheitlich, transparent und unter Achtung Ihrer Privatsphäre angewendet werden.
 
Wenn Sie sich in der EU oder im Vereinigten Königreich befinden, gilt dieser Abschnitt für Sie.
 
Die Datenschutz-Grundverordnung (DSGVO) und die UK-DSGVO verpflichten uns, die gültigen Rechtsgrundlagen zu erläutern, auf die wir uns bei der Verarbeitung Ihrer personenbezogenen Daten stützen. Wir können uns daher auf die folgenden Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten stützen:

• Einwilligung. Wir können Ihre Daten verarbeiten, wenn Sie uns die Erlaubnis (d. h. Ihre Einwilligung) erteilt haben, Ihre personenbezogenen Daten für einen bestimmten Zweck zu verwenden. Diese Einwilligung erfolgt stets informiert und freiwillig und, soweit gesetzlich erforderlich, ausdrücklich. Dies umfasst die Einwilligung in nicht unbedingt erforderliche Cookies, SDKs und Gerätekennungen (siehe Abschnitt 6) sowie in den Zielgruppenabgleich mit Werbepartnern (siehe Abschnitt 4). Sie können Ihre Einwilligung jederzeit widerrufen, wie in Abschnitt 12 beschrieben.
• Vertragserfüllung. Wir können Ihre personenbezogenen Daten verarbeiten, wenn wir dies für erforderlich halten, um unsere vertraglichen Pflichten Ihnen gegenüber zu erfüllen, einschließlich der Bereitstellung unserer Dienste, oder auf Ihre Anfrage vor Abschluss eines Vertrags mit Ihnen. Dies umfasst die Aktivierung der Kernfunktionen unserer Dienste oder die Bereitstellung personalisierter Funktionen auf Grundlage Ihrer Nutzung.
• Berechtigte Interessen. Wir können Ihre Daten verarbeiten, wenn wir dies für vernünftigerweise erforderlich halten, um unsere berechtigten Geschäftsinteressen zu wahren, und diese Interessen Ihre Interessen und Grundrechte und Grundfreiheiten nicht überwiegen. Wir können Ihre personenbezogenen Daten beispielsweise für einige der beschriebenen Zwecke verarbeiten, um:
  • Nutzern E-Mails zu Talkpals eigenen ähnlichen Produkten und Diensten, neuen Funktionen, Sonderangeboten und Lerntipps zu senden, wie bei der Registrierung mitgeteilt und vorbehaltlich Ihres Rechts, jederzeit kostenfrei zu widersprechen
  • personalisierte und relevante Werbeinhalte für unsere Nutzer zu entwickeln und anzuzeigen
  • zu analysieren, wie unsere Dienste genutzt werden, damit wir sie verbessern können, um Nutzer zu gewinnen und zu halten
  • unsere Marketingaktivitäten zu unterstützen
  • den erwarteten Wert eines Abonnements für die Werbemessung zu schätzen, vorbehaltlich Ihres Rechts, jederzeit zu widersprechen
  • Probleme zu diagnostizieren und/oder betrügerische Aktivitäten zu verhindern
  • die Netz- und Informationssicherheit zu gewährleisten, einschließlich der Verhinderung unbefugter Zugriffe auf unsere Systeme
  • zu verstehen, wie unsere Nutzer unsere Produkte und Dienste nutzen, damit wir das Nutzererlebnis verbessern können
  • unsere KI-Modelle unter Verwendung de-identifizierter, aggregierter Nutzungsdaten zu entwickeln und zu verbessern
• Rechtliche Verpflichtungen. Wir können Ihre Daten verarbeiten, wenn wir dies zur Erfüllung unserer rechtlichen Verpflichtungen für erforderlich halten, etwa um mit einer Strafverfolgungs- oder Regulierungsbehörde zusammenzuarbeiten, unsere Rechte auszuüben oder zu verteidigen oder Ihre Daten als Beweismittel in Rechtsstreitigkeiten offenzulegen, an denen wir beteiligt sind. Dies umfasst auch die Einhaltung gesetzlicher Verbraucherschutzpflichten — zum Beispiel den Empfang, die Bearbeitung, die Bestätigung und die Aufzeichnung von Kündigungs-, Beendigungs- und Widerrufserklärungen zu Abonnements sowie der damit verbundenen Rückerstattungen, einschließlich nach § 312k des Bürgerlichen Gesetzbuchs (BGB) und entsprechenden Gesetzen Ihres Wohnsitzlandes.
• Lebenswichtige Interessen. Wir können Ihre Daten verarbeiten, wenn wir dies zum Schutz Ihrer lebenswichtigen Interessen oder der lebenswichtigen Interessen eines Dritten für erforderlich halten, etwa um auf Notfälle zu reagieren oder Situationen zu bewältigen, die eine unmittelbare Gefahr für Leben oder Sicherheit darstellen.
• Organisationskonten und Rollen als Verantwortlicher. Abonniert ein Kunde die Dienste gemäß Abschnitt 1A unserer Rechtlichen Bedingungen im Namen seiner Autorisierten Nutzer, handelt der Kunde als Verantwortlicher und Talkpal als Auftragsverarbeiter im Hinblick auf die personenbezogenen Daten seiner Autorisierten Nutzer, die innerhalb des Organisations-Unterkontos verarbeitet werden. In diesen Fällen verarbeitet Talkpal personenbezogene Daten im Auftrag des Kunden in Übereinstimmung mit diesen Rechtlichen Bedingungen, einem etwaigen anwendbaren Auftragsformular und dem unter https://talkpal.ai/data-processing-agreement abrufbaren Auftragsverarbeitungsvertrag. Wenn Sie Autorisierter Nutzer sind und Fragen dazu haben, wie Ihre Organisation mit Ihren Daten umgeht, empfehlen wir Ihnen, sich direkt an den Administrator Ihrer Organisation zu wenden. Talkpal unterstützt Ihre Organisation bei der Beantwortung solcher Anfragen in Übereinstimmung mit dem Auftragsverarbeitungsvertrag. Für Ihr Persönliches Unterkonto ist Talkpal der Verantwortliche. Talkpal handelt außerdem als eigenständiger Verantwortlicher für: (i) Ihre Kontoinformationen — Ihre E-Mail-Adresse, Ihr Passwort, Ihren Anzeigenamen und Ihre allgemeinen Kontoeinstellungen — auch dann, wenn Ihr Konto durch die Annahme der Einladung einer Organisation erstellt wurde; und (ii) Abrechnungs- und Zahlungsdaten im Zusammenhang mit dem Abonnement einer Organisation, die Talkpal zur Rechnungsstellung, zum Zahlungseinzug, zur Betrugsprävention und zur Einhaltung seiner eigenen rechtlichen Verpflichtungen nach steuer-, buchführungs- und finanzrechtlichen Vorschriften verarbeitet. Lädt eine Organisation Sie ein, ihrem Konto beizutreten, verarbeitet Talkpal die von der Organisation bereitgestellten Kontaktdaten (wie Ihren Namen und Ihre E-Mail-Adresse) im Auftrag der Organisation ausschließlich zur Zustellung und Verwaltung der Einladung; sobald Sie die Einladung annehmen und Ihr Konto erstellen oder verknüpfen, verarbeitet Talkpal Ihre Kontoinformationen als eigenständiger Verantwortlicher.

Wenn Sie sich in Kanada befinden, gilt dieser Abschnitt für Sie.
 
Wir können Ihre Daten verarbeiten, wenn Sie uns die ausdrückliche Erlaubnis (d. h. Ihre ausdrückliche Einwilligung) erteilt haben, Ihre personenbezogenen Daten für einen bestimmten Zweck zu verwenden, oder in Situationen, in denen Ihre Erlaubnis abgeleitet werden kann (d. h. konkludente Einwilligung). In beiden Fällen stellen wir sicher, dass die Einwilligung mit den kanadischen Datenschutzgesetzen und -grundsätzen im Einklang steht. Sie können Ihre Einwilligung jederzeit widerrufen.
 
In einigen Ausnahmefällen kann es uns nach anwendbarem Recht gesetzlich gestattet sein, Ihre Daten ohne Ihre Einwilligung zu verarbeiten, unter anderem zum Beispiel:

• wenn die Erhebung eindeutig im Interesse einer Person liegt und die Einwilligung nicht rechtzeitig eingeholt werden kann
• für Ermittlungen sowie zur Erkennung und Verhinderung von Betrug
• für Geschäftstransaktionen, sofern bestimmte Voraussetzungen erfüllt sind, etwa Due-Diligence-Verfahren im Rahmen von Fusionen oder Übernahmen
• wenn sie in einer Zeugenaussage enthalten sind und die Erhebung erforderlich ist, um einen Versicherungsanspruch zu bewerten, zu bearbeiten oder zu regulieren
• zur Identifizierung verletzter, erkrankter oder verstorbener Personen und zur Kommunikation mit deren nächsten Angehörigen
• wenn wir begründeten Anlass zu der Annahme haben, dass eine Person Opfer finanziellen Missbrauchs war, ist oder sein könnte
• wenn vernünftigerweise zu erwarten ist, dass eine Erhebung und Nutzung mit Einwilligung die Verfügbarkeit oder Richtigkeit der Informationen beeinträchtigen würde, und die Erhebung für Zwecke im Zusammenhang mit der Untersuchung eines Vertragsbruchs oder eines Verstoßes gegen die Gesetze Kanadas oder einer Provinz angemessen ist
• wenn die Offenlegung erforderlich ist, um einer Vorladung, einem Durchsuchungsbefehl, einer gerichtlichen Anordnung oder Gerichtsregeln zur Vorlage von Unterlagen nachzukommen
• wenn sie von einer Person im Rahmen ihrer Beschäftigung, ihres Geschäfts oder ihres Berufs erstellt wurden und die Erhebung mit den Zwecken im Einklang steht, für die die Informationen erstellt wurden
• wenn die Erhebung ausschließlich journalistischen, künstlerischen oder literarischen Zwecken dient
• wenn die Informationen öffentlich verfügbar sind und durch die Verordnungen näher bestimmt werden

4. WANN UND MIT WEM TEILEN WIR IHRE PERSONENBEZOGENEN DATEN?

Kurz gesagt: Wir können Informationen in den in diesem Abschnitt beschriebenen konkreten Situationen und/oder mit den folgenden Kategorien von Dritten teilen.
 
Anbieter, Berater und sonstige externe Dienstleister. Wir können Ihre Daten mit externen Anbietern, Dienstleistern, Auftragnehmern oder Beauftragten („Dritte“, engl. „third parties“) teilen, die Leistungen für uns oder in unserem Auftrag erbringen und für diese Arbeit Zugriff auf solche Informationen benötigen. Jeder Dritte unterliegt strengen vertraglichen Verpflichtungen, die den Schutz, die Vertraulichkeit und die ordnungsgemäße Verwendung Ihrer personenbezogenen Daten vorschreiben. Wir haben mit unseren Dritten Verträge geschlossen, die dazu dienen, Ihre personenbezogenen Daten zu schützen. Diese Vereinbarungen untersagen ausdrücklich die unbefugte Verwendung, Weitergabe oder Aufbewahrung Ihrer personenbezogenen Daten und verpflichten die Dritten, robuste Sicherheitsmaßnahmen nach Branchenstandards umzusetzen. Das bedeutet, dass sie mit Ihren personenbezogenen Daten nichts tun dürfen, was wir ihnen nicht aufgetragen haben. Sie geben Ihre personenbezogenen Daten auch an keine andere Organisation als uns weiter. Sie verpflichten sich außerdem, die Daten, die sie in unserem Auftrag halten, zu schützen und für den von uns angewiesenen Zeitraum aufzubewahren. Die Kategorien von Dritten, mit denen wir personenbezogene Daten teilen können, sind die folgenden:

• Werbenetzwerke
• Affiliate-Marketing-Programme
• Cloud-Computing-Dienste
• Kommunikations- & Kollaborationstools
• Kundensupport- & Ticketing-Tools
• Datenanalysedienste
• Datenspeicherdienstleister
• Finanz- & Buchhaltungstools
• Zahlungsdienstleister
• Performance-Monitoring-Tools
• Tools für Produktentwicklung & Design
• Retargeting-Plattformen
• Vertriebs- & Marketingtools
• Soziale Netzwerke
• A/B-Testing-Tools
• Testing-Tools
• Dienste zur Registrierung & Authentifizierung von Nutzerkonten
• Website-Hosting-Dienstleister
• Cookie-Management-Tools
• Tools für das Kundenbeziehungsmanagement (CRM)
• Tools zur Aufzeichnung und Transkription von Besprechungen
• Content Delivery Networks (CDN)
• Sicherheits- & Betrugserkennungsdienste
• Bildungstechnologie-Plattformen
• Business-Intelligence-Tools
• Dienste zur Erkennung von Anzeigenbetrug
• Personalisierungs-Engines

Zielgruppenabgleich für Werbung (Lookalike und Custom Audiences). Mit Ihrer Einwilligung können wir einen begrenzten Satz von aus Ihren Kontodaten abgeleiteten Kennungen (zum Beispiel eine kryptografisch gehashte Version Ihrer E-Mail-Adresse) mit unseren Werbepartnern (einschließlich Meta, Google, OpenAI Ads, Taboola und TikTok) teilen, damit diese (i) Sie zu Messzwecken als bestehenden Talkpal-Nutzer erkennen und (ii) „Lookalike“- oder „Custom“-Zielgruppen anderer Nutzer mit ähnlichen Merkmalen bilden können, um potenziellen Nutzern Talkpal-Werbung anzuzeigen. Diese Verarbeitung erfolgt getrennt von und zusätzlich zu unserer in Abschnitt 6 und unserer Cookie-Richtlinie beschriebenen Verwendung von Cookies und Werbe-SDKs. Für Nutzer im EWR, im Vereinigten Königreich und in der Schweiz erfolgt dies nur, wenn Sie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (in Verbindung mit § 25 Abs. 1 TDDDG oder der entsprechenden Vorschrift des anwendbaren nationalen Rechts) erteilt haben. Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner (Einwilligungseinstellungen) oder durch Kontaktaufnahme mit uns unter privacy@talkpal.ai widerrufen und dieser Verarbeitung gesondert jederzeit kostenfrei widersprechen (siehe „WELCHE DATENSCHUTZRECHTE HABEN SIE?“ in Abschnitt 12).

Attribution und Kampagnenmessung (AppsFlyer). Wir nutzen AppsFlyer Inc. (100 1st Street, 25th Floor, San Francisco, CA 94105, USA) als unseren Mobile-Measurement-Partner, um App-Installationen und In-App-Ereignisse zu messen und diese unseren Werbekampagnen zuzuordnen. Zu diesem Zweck verarbeitet AppsFlyer Gerätekennungen (wie die IDFA oder GAID, soweit zulässig), die IP-Adresse sowie technische und Nutzungs-/Ereignisdaten. AppsFlyer erhält nicht den Inhalt Ihrer Gespräche. Soweit AppsFlyer die In-App-Nutzung in unserem Auftrag misst, handelt AppsFlyer als unser Auftragsverarbeiter; soweit wir AppsFlyer-Daten für unsere eigene Werbeattribution und Kampagnenmessung nutzen, handeln wir als eigenständiger Verantwortlicher. Für Nutzer im EWR, im Vereinigten Königreich und in der Schweiz erfolgt die Attribution anhand von Gerätekennungen nur, wenn Sie Ihre Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG oder der entsprechenden nationalen Vorschrift), die Sie jederzeit über unsere Einwilligungseinstellungen, Ihre Geräteeinstellungen oder durch Kontaktaufnahme unter privacy@talkpal.ai widerrufen können. AppsFlyer verarbeitet Daten in den Vereinigten Staaten; diese Übermittlungen sind wie in Abschnitt 8 („WERDEN IHRE DATEN INTERNATIONAL ÜBERMITTELT?“) dieser Erklärung beschrieben abgesichert.

Website-Analyse, Werbemessung und Affiliate-Tracking. Auf unserer Marketing-Website (talkpal.ai und ihre Subdomains) nutzen wir, vorbehaltlich Ihrer Einwilligung über unser Cookie-Banner, Dienste Dritter für Web-Analyse und Sitzungsanalyse, Werbe-Konversionsmessung und Remarketing (einschließlich Pixel und Tags von Werbe- und Social-Media-Plattformen) sowie für das Konversions-Tracking von Affiliate-Partnern, das zur Berechnung von Partnerprovisionen dient. Einige dieser Ereignisse werden über einen von uns betriebenen serverseitigen First-Party-Tagging-Endpunkt weitergeleitet, bevor sie an den jeweiligen Anbieter übermittelt werden; dies ändert weder den Empfänger noch die Rechtsgrundlage. Eingebettete Inhalte Dritter (zum Beispiel Terminplanungs-Widgets) werden erst geladen, nachdem Sie in die entsprechende Cookie-Kategorie eingewilligt haben. Die aktuelle Liste der Anbieter, Cookies, Zwecke und Speicherdauern wird in unserer Cookie-Richtlinie unter https://talkpal.ai/cookie-policy/ geführt und kann jederzeit über „Cookie-Einstellungen“ in der Fußzeile eingesehen und geändert werden.

Bot- und Missbrauchsschutz (Cloudflare Turnstile). Wir nutzen Bot-Schutz- und Betrugserkennungsdienste, einschließlich Turnstile, eines Dienstes der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94104, USA („Cloudflare“), sowie vergleichbare Dienste anderer in unserer Cookie-Richtlinie aufgeführter Anbieter auf ausgewählten Seiten und bei ausgewählten Aktionen unserer Dienste (wie Kontoregistrierung, Anmeldung und Zurücksetzen des Passworts), um uns vor Bots, Spam sowie missbräuchlichen oder betrügerischen Anfragen zu schützen. Zu diesem Zweck verarbeitet Turnstile Ihre IP-Adresse, Browser- und Geräteinformationen sowie Informationen über Ihre Interaktion mit dem Challenge-Widget und übermittelt diese Daten zur Risikoanalyse an Cloudflare. Turnstile stellt ein Token aus, das angibt, ob eine Anfrage wahrscheinlich von einem Menschen stammt; wir verwenden dieses Ergebnis ausschließlich, um zu entscheiden, ob die Anfrage zugelassen, einer Sicherheitsabfrage unterzogen oder blockiert wird. Nach Angaben von Cloudflare werden Turnstile-Daten nicht für Werbung, Tracking oder Retargeting verwendet, und Turnstile erhebt keine dauerhaften Kennungen, um Nutzer websiteübergreifend zu verfolgen. Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse an der Gewährleistung der Sicherheit und Integrität unserer Dienste sowie an der Verhinderung von Betrug und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare kann diese Daten auf Servern in den Vereinigten Staaten verarbeiten; diese Übermittlungen sind wie in Abschnitt 8 („WERDEN IHRE DATEN INTERNATIONAL ÜBERMITTELT?“) beschrieben abgesichert, einschließlich der Zertifizierung von Cloudflare unter dem EU-U.S. Data Privacy Framework (Datenschutzrahmen EU-USA). Weitere Informationen: https://www.cloudflare.com/privacypolicy/.

Online-Präsenzen in sozialen Medien

Zweck: Kommunikation mit potenziellen und bestehenden Nutzern, Bereitstellung von Informationen über unsere Produkte und Dienste sowie Analyse der Nutzung unserer Online-Präsenzen.

Empfänger:

• Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland („Facebook“, „Instagram“ und „Threads“)
• LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland („LinkedIn“)
• Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („YouTube“)
• TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland („TikTok“)
• X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland („X“)
• Reddit, Inc., 548 Market Street, PMB 16093, San Francisco, CA 94104, Vereinigte Staaten („Reddit“)
• Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden („Spotify“ – Werbepixel)

Verarbeitete Daten:

• Demografische Informationen (z. B. Alter, Geschlecht)
• Berufliche Informationen, soweit zutreffend (z. B. Branche, Berufserfahrung)
• Interaktionsdaten (z. B. Likes, Shares, Kommentare, Follows, Reposts)
• Nutzungsstatistiken (z. B. Seitenaufrufe, Videoaufrufe, Reichweite, Impressionen)
• Inhaltspräferenzen (z. B. beliebte Themen, Interessen)

Gemeinsame Verantwortlichkeit mit LinkedIn und Meta: Im Hinblick auf die Verarbeitung statistischer Nutzungsdaten zu unseren Präsenzen auf LinkedIn, Facebook und Instagram (sogenannte „Seiten-Insights“ bzw. „Page Insights“) handeln wir und LinkedIn Ireland Unlimited Company bzw. Meta Platforms Ireland Limited als gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Die gemeinsame Verantwortlichkeit bezieht sich insbesondere auf die Erhebung und Auswertung von Nutzungsdaten zum Zweck der Erstellung von Seitenstatistiken, während LinkedIn und Meta die primäre Verantwortung für die Ermöglichung der Ausübung von Betroffenenrechten und die Erfüllung der Informationspflichten übernehmen. Die wesentlichen Elemente der jeweiligen Vereinbarungen über die gemeinsame Verantwortlichkeit (insbesondere zur Aufteilung der Verantwortlichkeiten und zum Umgang mit Betroffenenrechten) finden Sie im Joint Controller Addendum von LinkedIn und im Page Controller Addendum von Meta (siehe die Datenschutzhinweise der jeweiligen Plattformen). Für unsere Präsenzen auf YouTube, TikTok und X handeln die jeweiligen Plattformbetreiber als eigenständige Verantwortliche für die Daten, die sie im Zusammenhang mit unserer Präsenz erheben und verarbeiten.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an wirksamer Information und Kommunikation)

Aufbewahrungsfrist: Gemäß den Datenschutzerklärungen der jeweiligen Plattformen.

Weitere Informationen:

Meta (Facebook, Instagram, Threads):

• https://www.facebook.com/legal/terms/information_about_page_insights_data
• https://www.facebook.com/legal/terms/page_controller_addendum
• https://www.facebook.com/privacy/policy/
• https://privacycenter.instagram.com/policy/

LinkedIn:

• https://legal.linkedin.com/pages-joint-controller-addendum
• https://www.linkedin.com/legal/privacy-policy

YouTube:

• https://policies.google.com/privacy

TikTok:

• https://www.tiktok.com/legal/page/eea/privacy-policy/en

X:

• https://x.com/en/privacy

Reddit:

• https://www.reddit.com/policies/privacy-policy

Hinweis: Wir haben keinen Einfluss auf die eigenständige Datenverarbeitung durch die Plattformbetreiber. Wenn Sie unsere Online-Präsenzen besuchen, können Nutzungsdaten an die Betreiber übermittelt werden, die diese für eigene Zwecke verwenden können. Betroffenenrechte können unmittelbar gegenüber den Plattformbetreibern geltend gemacht werden.

Wir können Ihre personenbezogenen Daten außerdem in den folgenden Situationen teilen müssen:

• Unternehmensübertragungen. Wir können Ihre Daten im Zusammenhang mit oder während der Verhandlungen über eine Fusion, den Verkauf von Unternehmensvermögen, eine Finanzierung oder die Übernahme unseres gesamten Geschäfts oder eines Teils davon durch ein anderes Unternehmen teilen oder übertragen. In solchen Fällen werden wir uns in angemessener Weise bemühen, sicherzustellen, dass der Empfänger Ihrer personenbezogenen Daten an Datenschutzverpflichtungen gebunden ist, die mit dieser Erklärung im Einklang stehen.
• Verbundene Unternehmen. Wir können Ihre Daten mit unseren verbundenen Unternehmen teilen; in diesem Fall verpflichten wir diese verbundenen Unternehmen, diese Datenschutzerklärung einzuhalten. Zu den verbundenen Unternehmen gehören unsere Muttergesellschaft und alle Tochtergesellschaften, Joint-Venture-Partner oder sonstigen Unternehmen, die wir kontrollieren oder die mit uns unter gemeinsamer Kontrolle stehen.
• Geschäftspartner. Wir können Ihre Daten mit unseren Geschäftspartnern teilen, um Ihnen bestimmte Produkte, Dienste oder Aktionen anzubieten. Diese Partnerschaften unterliegen Vertraulichkeitsvereinbarungen, und wir stellen sicher, dass Ihre Daten ausschließlich zu den in unseren Vereinbarungen festgelegten Zwecken weitergegeben werden.
• Empfehlungsprogramm. Wenn Sie an unserem Empfehlungsprogramm teilnehmen, können dem empfehlenden Nutzer begrenzte Informationen über Ihre Empfehlungen (etwa der Registrierungsstatus einer geworbenen Person oder der Status der Prämieneinlösung) angezeigt werden. Wir teilen keine Kontaktdaten wie E-Mail-Adressen oder Telefonnummern zwischen empfehlendem und geworbenem Nutzer, es sei denn, der Nutzer stellt diese freiwillig zur Verfügung.
• Administratoren von Organisationen. Wenn Sie über ein Organisations-Unterkonto (wie in unseren Allgemeinen Geschäftsbedingungen beschrieben) auf die Dienste zugreifen, können Ihre innerhalb dieses Organisations-Unterkontos erzeugten Unterkonto-Daten – einschließlich, aber nicht beschränkt auf abgeschlossene Lektionen, aufgewendete Zeit, Fortschritt der Sprachkompetenz und Aktivitätsprotokolle – für den bzw. die vom Kunden benannten Administrator(en) sichtbar sein. Diese Sichtbarkeit ist auf Daten beschränkt, die innerhalb des betreffenden Organisations-Unterkontos erzeugt werden. Die Daten Ihres Persönlichen Unterkontos und alle Unterkonto-Daten, die mit dem Organisations-Unterkonto eines anderen Kunden verbunden sind, sind für keinen Administrator zugänglich. Der Kunde ist für seine eigene Nutzung dieser Daten in Übereinstimmung mit dem anwendbaren Recht verantwortlich.

5. WIE STEHEN WIR ZU WEBSITES DRITTER?

Kurz gesagt: Wir sind nicht verantwortlich für die Sicherheit von Informationen, die Sie mit Dritten teilen, auf die wir verlinken oder die in unseren Diensten werben, die aber nicht mit unseren Diensten verbunden sind.
 
Die Dienste können auf Websites, Online-Dienste oder mobile Anwendungen Dritter verlinken und/oder Werbung von Dritten enthalten, die nicht mit uns verbunden sind und die auf andere Websites, Dienste oder Anwendungen verlinken können. Wir bemühen uns zwar, nur auf seriöse Dritte zu verlinken, können deren Handlungen, Inhalte oder Datenpraktiken jedoch nicht überwachen oder kontrollieren. Dementsprechend übernehmen wir keine Garantie in Bezug auf solche Dritten und haften nicht für Verluste oder Schäden, die durch die Nutzung solcher Websites, Dienste oder Anwendungen Dritter verursacht werden. Wir empfehlen Ihnen, Interaktionen mit Websites oder Anwendungen Dritter mit Vorsicht zu begegnen, insbesondere wenn Sie personenbezogene oder sensible Daten angeben. Die Aufnahme eines Links zu einer Website, einem Dienst oder einer Anwendung eines Dritten bedeutet keine Billigung durch uns. Wir können die Sicherheit und Vertraulichkeit von Daten, die Sie Dritten zur Verfügung stellen, nicht garantieren. Bevor Sie Ihre personenbezogenen Daten weitergeben, sollten Sie prüfen, wie diese Dritten mit Ihren Daten umgehen, einschließlich einer Durchsicht ihrer Datenschutzerklärungen und Sicherheitsmaßnahmen. Von Dritten erhobene Daten fallen nicht unter diese Datenschutzerklärung. Wir sind nicht verantwortlich für die Inhalte oder die Datenschutz- und Sicherheitspraktiken und -richtlinien Dritter, einschließlich anderer Websites, Dienste oder Anwendungen, die mit den Diensten oder von den Diensten aus verlinkt sein können. Sie sollten die Richtlinien solcher Dritten prüfen und sich zur Beantwortung Ihrer Fragen direkt an diese wenden. Wenn Sie einen Missbrauch oder einen unsachgemäßen Umgang mit Ihren Daten durch einen mit unseren Diensten verlinkten Dritten vermuten, empfehlen wir Ihnen, den Dritten direkt zu benachrichtigen und uns etwaige Bedenken zur Prüfung unter privacy@talkpal.ai zu melden.

6. VERWENDEN WIR COOKIES UND ANDERE TRACKING-TECHNOLOGIEN?

Kurz gesagt: Wir können Cookies und andere Tracking-Technologien verwenden, um Ihre Daten zu erheben und zu speichern.
 
Wir können Cookies und ähnliche Tracking-Technologien (wie Web Beacons und Pixel) verwenden, um auf unseren Websites, einschließlich https://talkpal.ai, https://app.talkpal.ai und https://business.talkpal.ai, auf Informationen zuzugreifen oder diese zu speichern. Die Arten der verwendeten Cookies können je nach Domain variieren — zum Beispiel kann unsere Marketing-Website Werbe- und Analyse-Cookies verwenden, während unsere Anwendung und unsere B2B-Plattform in erster Linie funktionale und Sitzungs-Cookies verwenden, die für den Betrieb der Dienste erforderlich sind. Konkrete Informationen darüber, wie wir solche Technologien einsetzen und wie Sie bestimmte Cookies ablehnen können, finden Sie in unserer Cookie-Richtlinie: https://talkpal.ai/cookie-policy/. Sie können Cookies über Ihre Browsereinstellungen verwalten oder deaktivieren; bitte beachten Sie jedoch, dass bestimmte Funktionen unserer Dienste eingeschränkt oder nicht verfügbar sein können, wenn Cookies blockiert werden.

Rechtsgrundlage für Cookies, SDKs und ähnliche Technologien. Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf solche Informationen (zum Beispiel über Cookies, Werbekennungen wie IDFA/GAID, SDKs oder ähnliche Technologien) nicht unbedingt erforderlich ist, um den von Ihnen angeforderten Dienst bereitzustellen, stützen wir uns auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die in Übereinstimmung mit den anwendbaren nationalen Umsetzungsvorschriften zur ePrivacy-Richtlinie (einschließlich § 25 TDDDG in Deutschland) erteilt wird. Sie können diese Einwilligung jederzeit über unsere Cookie-Einstellungen erteilen oder widerrufen.
 
Wir sind der Transparenz hinsichtlich unserer Verwendung von Tracking-Technologien verpflichtet und empfehlen Ihnen, sich in unserer Cookie-Richtlinie eingehend zu informieren.

7. WIE GEHEN WIR MIT IHREN SOCIAL LOGINS UM?

Kurz gesagt: Wenn Sie sich für die Registrierung oder Anmeldung bei unseren Diensten über ein Social-Media-Konto entscheiden, können wir Zugriff auf bestimmte Informationen über Sie haben.
 
Unsere Dienste bieten Ihnen die Möglichkeit, sich mit den Daten Ihres Social-Media-Kontos bei einem Drittanbieter (wie Ihren Google-, Apple- oder Facebook-Anmeldedaten) zu registrieren und anzumelden. Wenn Sie sich hierfür entscheiden, erhalten wir bestimmte Profilinformationen über Sie von Ihrem Social-Media-Anbieter. Der Umfang der mit uns geteilten Informationen hängt von den Datenschutzeinstellungen Ihrer Social-Media-Plattform und den von Ihnen erteilten Berechtigungen ab. Die Profilinformationen, die wir erhalten, können je nach betreffendem Social-Media-Anbieter variieren, umfassen jedoch häufig Ihren Namen, Ihre E-Mail-Adresse, Ihr Profilbild und (soweit angegeben) Ihr Geschlecht sowie weitere Informationen, die Sie auf einer solchen Social-Media-Plattform öffentlich zugänglich machen. Wir können außerdem alle sonstigen Daten erheben, die während des Anmeldevorgangs ausdrücklich geteilt werden, etwa Präferenzen oder Interaktionen, die mit Ihrem Social-Media-Konto verbunden sind.
 
Wir verwenden die erhaltenen Informationen nur zu den Zwecken, die in dieser Datenschutzerklärung beschrieben sind oder Ihnen anderweitig in den betreffenden Diensten deutlich gemacht werden. Um Transparenz zu gewährleisten, werden wir niemals ohne Ihre ausdrückliche Einwilligung in Ihrem Namen Beiträge veröffentlichen oder Ihre Aktivitäten teilen. Bitte beachten Sie, dass wir andere Verwendungen Ihrer personenbezogenen Daten durch Ihren Social-Media-Drittanbieter nicht kontrollieren und dafür nicht verantwortlich sind. Wir empfehlen Ihnen nachdrücklich, Ihre Social-Media-Datenschutzeinstellungen regelmäßig zu überprüfen und an Ihre Präferenzen anzupassen. Wir empfehlen Ihnen, die Datenschutzhinweise des Anbieters zu lesen, um zu verstehen, wie dieser Ihre personenbezogenen Daten erhebt, verwendet und weitergibt und wie Sie Ihre Datenschutzeinstellungen auf dessen Websites und in dessen Apps festlegen können.

8. WERDEN IHRE DATEN INTERNATIONAL ÜBERMITTELT?

Kurz gesagt: Wir können Ihre Daten in andere Länder als Ihr eigenes übermitteln, dort speichern und verarbeiten.
 
Unsere Server befinden sich in der Europäischen Union (einschließlich Deutschland, Schweden und Irland) und in den Vereinigten Staaten. Bestimmte Dienstleister können von weiteren Standorten aus (einschließlich Australien und Georgien) auf personenbezogene Daten zugreifen, wie in dieser Erklärung und in unserem Auftragsverarbeitungsvertrag beschrieben. Wenn Sie aus einem anderen als den oben genannten Ländern auf unsere Dienste zugreifen, beachten Sie bitte, dass Ihre Daten von uns und von den Dritten, mit denen wir Ihre personenbezogenen Daten teilen können (siehe „WANN UND MIT WEM TEILEN WIR IHRE PERSONENBEZOGENEN DATEN?“ oben), an die oben und in Anlage 3 unseres Auftragsverarbeitungsvertrags genannten Standorte übermittelt und dort gespeichert und verarbeitet werden können. Wir ergreifen Maßnahmen, um sicherzustellen, dass Ihre Daten sicher und in Übereinstimmung mit dieser Datenschutzerklärung behandelt werden, unabhängig davon, wo sie verarbeitet werden. Dies umfasst den Einsatz branchenüblicher Verschlüsselungsprotokolle, sicherer Serverkonfigurationen und strenger Zugriffskontrollen.

Soweit wir personenbezogene Daten außerhalb des EWR, des Vereinigten Königreichs oder der Schweiz in Länder übermitteln, für die kein Angemessenheitsbeschluss vorliegt, stützen wir uns als primären Übermittlungsmechanismus auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Dies umfasst Übermittlungen an unsere vertraglich gebundenen Dienstleister mit Sitz in Georgien. Für Übermittlungen an Empfänger, die unter dem EU-U.S. Data Privacy Framework zertifiziert sind, stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Für Übermittlungen, die der UK-DSGVO unterliegen, verwenden wir das UK International Data Transfer Agreement (IDTA) oder das UK Addendum zu den EU-Standardvertragsklauseln, je nach Anwendbarkeit. Für Übermittlungen aus der Schweiz stützen wir uns auf die für die Schweiz angepassten und vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten EU-Standardvertragsklauseln oder, für Empfänger, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind, auf die Anerkennung der Angemessenheit dieses Rahmens durch den Schweizerischen Bundesrat.
 
Wenn Sie im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich oder in der Schweiz ansässig sind, verfügen die Drittländer, in die Ihre Daten übermittelt werden, möglicherweise nicht über Datenschutzgesetze oder ähnliche Gesetze, die so umfassend sind wie die in Ihrem Land. Wir werden jedoch alle erforderlichen Maßnahmen ergreifen, um Ihre personenbezogenen Daten in Übereinstimmung mit dieser Datenschutzerklärung und dem anwendbaren Recht zu schützen.

9. WIE LANGE BEWAHREN WIR IHRE DATEN AUF?

Kurz gesagt: Wir bewahren Ihre Daten so lange auf, wie es zur Erfüllung der in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, sofern gesetzlich nichts anderes vorgeschrieben ist.
 
Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für die in dieser Datenschutzerklärung dargelegten Zwecke erforderlich ist, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben oder zulässig (etwa aufgrund steuer-, buchführungs- oder sonstiger rechtlicher Anforderungen). Wir überprüfen unsere Richtlinien zur Datenaufbewahrung regelmäßig, um die Einhaltung sich ändernder Gesetze und sich weiterentwickelnder Best Practices sicherzustellen und unnötige Datenspeicherung zu minimieren. Kein in dieser Erklärung genannter Zweck erfordert es, Ihre personenbezogenen Daten länger aufzubewahren als für den Zeitraum, in dem Nutzer ein Konto bei uns haben, zuzüglich der in Abschnitt 12 unten beschriebenen Aufbewahrungsfristen nach der Löschung. Einige Kategorien von Informationen werden für kürzere, kategoriespezifische Zeiträume aufbewahrt, die nachstehend dargelegt sind und Vorrang vor der in diesem Absatz genannten allgemeinen Frist haben. Nach der Löschung des Kontos werden personenbezogene Daten innerhalb von dreißig (30) Tagen endgültig aus unseren aktiven Systemen gelöscht. In automatisierten Backups enthaltene Daten können bis zu neunzig (90) Tage fortbestehen, bevor sie im normalen Verlauf unserer Backup-Rotation überschrieben werden.

Gesprächstranskripte. Texttranskripte Ihrer Gespräche mit dem KI-Tutor in allen Gesprächsmodi — einschließlich des durch Spracherkennung aus Ihrer Sprache erzeugten Texts — werden nicht länger als sechsunddreißig (36) Monate nach Ihrer letzten Aktivität in dem betreffenden Gespräch aufbewahrt. Nach Ablauf dieser Frist werden sie fortlaufend automatisch gelöscht, unabhängig davon, ob Ihr Konto noch aktiv ist; wir behalten lediglich aggregierte Statistiken, die Sie nicht identifizieren können. Sie können außerdem alle Ihre Gespräche jederzeit vor Ablauf dieser Frist löschen, indem Sie Ihr Konto löschen oder uns unter privacy@talkpal.ai kontaktieren. Audio Ihrer Sprache wird zu keinem Zeitpunkt gespeichert (siehe Abschnitt 1). Für Gespräche innerhalb eines Organisations-Unterkontos gilt dieselbe Löschung nach sechsunddreißig (36) Monaten als dokumentierte Weisung im Rahmen unseres Auftragsverarbeitungsvertrags (Abschnitt 9.5).

Abgeleitete Lerndaten. Aus Ihrer Nutzung der Dienste abgeleitete Daten, die keine Gesprächsinhalte enthalten — zum Beispiel Ihr Sprachniveau, Bewertungsergebnisse, Feedback und Punktzahlen, Aufzeichnungen über abgeschlossene Lektionen, Fortschrittsdaten und ausgestellte Zertifikate — werden so lange aufbewahrt, wie Ihr Konto aktiv ist, damit die Kontinuität Ihres Lernverlaufs für die Dauer Ihres Lernwegs gewahrt bleibt, und anschließend gemäß den oben und in Abschnitt 12 beschriebenen Fristen nach der Löschung gelöscht.

Aufzeichnungen von Vertriebs-, Onboarding- oder Geschäftsgesprächen werden nur für einen begrenzten Zeitraum aufbewahrt und anschließend gelöscht, wobei aus diesen Gesprächen abgeleitete Transkripte, Notizen oder CRM-Einträge wie in dieser Erklärung beschrieben länger aufbewahrt werden können. Vollständige Einzelheiten zur Aufbewahrung nach der Löschung finden Sie in Abschnitt 12. Daten von Organisations-Unterkonten. Wird ein Organisations-Unterkonto deaktiviert — sei es aufgrund des Ablaufs des Abonnements des Kunden, der Entfernung des Nutzers durch den Administrator oder des freiwilligen Verlassens des Organisationskontos durch den Nutzer — löschen wir die mit diesem Organisations-Unterkonto verbundenen Unterkonto-Daten innerhalb von dreißig (30) Tagen, es sei denn: (a) eine längere Aufbewahrung ist nach anwendbarem Recht erforderlich; oder (b) die Daten unterliegen einer laufenden rechtlichen Aufbewahrungsanordnung (Legal Hold), Untersuchung oder Streitigkeit. Das Konto des Nutzers, die Kontoinformationen und die mit anderen Unterkonten (einschließlich des Persönlichen Unterkontos) verbundenen Daten sind von dieser Löschung nicht betroffen. Bestimmte Daten, wie Zahlungsaufzeichnungen oder Transaktionsdetails, können jedoch für längere Zeiträume aufbewahrt werden, um gesetzliche oder behördliche Anforderungen zu erfüllen. Wenn Sie im Namen eines Geschäftskunden handeln (zum Beispiel als Administrator oder Abrechnungskontakt), bewahren wir den Datensatz des Organisationskontos — Ihre geschäftlichen Kontaktdaten, das Auftragsformular, Rechnungen und unsere Aufzeichnungen über die Vertragsannahme — so lange auf, wie es zur Klärung etwaiger aus dem Vertrag entstehender Angelegenheiten erforderlich ist, und danach nur in dem Umfang, den die anwendbaren steuer-, buchführungs- und handelsrechtlichen Aufbewahrungsvorschriften verlangen; anschließend wird er gelöscht oder anonymisiert. Aufzeichnungen über Kündigungs-, Beendigungs- und Widerrufserklärungen sowie Rückerstattungsanträge zu Abonnements werden zusammen mit unseren Bestätigungen so lange aufbewahrt, wie es erforderlich ist, um die Einhaltung der anwendbaren Verbraucherschutz- und handelsrechtlichen Aufbewahrungsvorschriften nachzuweisen.

Gastmodus-Daten. Mit einer iOS-Gastmodus-Sitzung verbundene Daten werden innerhalb von 30 Tagen nach Ende des Gastmodus-Zeitraums aus unseren aktiven Systemen gelöscht (bis zu 90 Tage in automatisierten Backups), wie in Abschnitt 1 beschrieben.
 
Wenn wir kein fortbestehendes berechtigtes geschäftliches Bedürfnis mehr haben, Ihre personenbezogenen Daten zu verarbeiten, werden wir diese Daten entweder löschen oder anonymisieren oder, falls dies nicht möglich ist (zum Beispiel weil Ihre personenbezogenen Daten in Backup-Archiven gespeichert wurden), Ihre personenbezogenen Daten sicher speichern und von jeder weiteren Verarbeitung isolieren, bis eine Löschung möglich ist. Wir stellen außerdem sicher, dass alle archivierten Informationen sicher verschlüsselt und für Unbefugte unzugänglich sind. Wenn Sie Fragen zu konkreten Aufbewahrungsfristen für Ihre personenbezogenen Daten haben oder deren Löschung beantragen möchten, können Sie uns unter privacy@talkpal.ai kontaktieren.
 

10. WIE SCHÜTZEN WIR IHRE DATEN?

Kurz gesagt: Wir sind bestrebt, Ihre personenbezogenen Daten durch ein System organisatorischer und technischer Sicherheitsmaßnahmen zu schützen.
 
Wir haben geeignete und angemessene technische und organisatorische Sicherheitsmaßnahmen umgesetzt, die dem Schutz der Sicherheit aller von uns verarbeiteten personenbezogenen Daten dienen. Diese Maßnahmen umfassen unter anderem Verschlüsselungsprotokolle, Secure-Socket-Layer-Technologie (SSL), regelmäßige Sicherheitsaudits, Multi-Faktor-Authentifizierung und strenge Zugriffskontrollen für sensible Daten. Trotz unserer Schutzmaßnahmen und Bemühungen, Ihre Daten zu sichern, kann jedoch keine elektronische Übertragung über das Internet und keine Technologie zur Informationsspeicherung als 100% sicher garantiert werden, sodass wir nicht versprechen oder garantieren können, dass Hacker, Cyberkriminelle oder andere unbefugte Dritte nicht in der Lage sein werden, unsere Sicherheitsvorkehrungen zu überwinden und Ihre Daten unrechtmäßig zu erheben, darauf zuzugreifen, sie zu stehlen oder zu verändern. Obwohl wir unser Bestes tun werden, um Ihre personenbezogenen Daten zu schützen, erfolgt die Übertragung personenbezogener Daten zu und von unseren Diensten auf Ihr eigenes Risiko. Wir empfehlen Ihnen nachdrücklich, starke, individuelle Passwörter für Ihre Konten zu verwenden und zusätzliche Vorsichtsmaßnahmen zu treffen, etwa die Aktivierung der Multi-Faktor-Authentifizierung, soweit verfügbar. Sie sollten nur in einer sicheren Umgebung auf die Dienste zugreifen. Vermeiden Sie die Nutzung öffentlicher oder ungesicherter WLAN-Netzwerke beim Zugriff auf unsere Dienste, um potenzielle Risiken zu minimieren.

Benachrichtigung über eine Datenschutzverletzung. Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten führt, benachrichtigen wir die zuständige Aufsichtsbehörde unverzüglich und, soweit möglich, innerhalb von 72 Stunden nach Bekanntwerden, wie in Art. 33 DSGVO vorgeschrieben. Führt die Verletzung voraussichtlich zu einem hohen Risiko für Ihre Rechte und Freiheiten, benachrichtigen wir Sie unverzüglich direkt, in Übereinstimmung mit Art. 34 DSGVO und den anwendbaren einzelstaatlichen oder nationalen Gesetzen zur Meldung von Datenschutzverletzungen. Die Benachrichtigungen beschreiben die Art der Verletzung, die wahrscheinlichen Folgen, die von uns ergriffenen Maßnahmen und eine Anlaufstelle für weitere Informationen.

11. ERHEBEN WIR DATEN VON MINDERJÄHRIGEN?

Kurz gesagt: Wir erheben wissentlich keine Daten von Personen unter 18 Jahren und richten kein Marketing an diese. Stellen wir fest, dass Daten einer minderjährigen Person erhoben wurden, löschen wir diese und deaktivieren das betreffende Konto. Durch die Nutzung der Dienste bestätigen Sie, dass alle bereitgestellten Informationen richtig und wahrheitsgemäß sind, einschließlich der Angaben zu Ihrem Alter.
 
Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren, fordern keine Daten von ihnen an und richten kein Marketing an sie. Die Dienste sind nicht für Personen unter 18 Jahren bestimmt und dürfen von diesen nicht genutzt werden. Wir bieten keinen Mechanismus zur Einholung der Einwilligung von Eltern an, der Minderjährigen die Nutzung der Dienste ermöglichen würde. Wenn wir Kenntnis davon erlangen, dass wir personenbezogene Daten eines Nutzers unter 18 Jahren erhoben haben, deaktivieren wir das Konto umgehend und löschen die zugehörigen personenbezogenen Daten innerhalb von dreißig (30) Tagen aus unseren Aufzeichnungen. Wir können Maßnahmen zur Altersverifikation einführen, soweit dies nach anwendbarem Recht erforderlich ist. Wenn Sie Kenntnis davon erlangen, dass sich eine minderjährige Person unter 18 Jahren für die Dienste registriert hat oder diese nutzt, kontaktieren Sie uns bitte umgehend unter privacy@talkpal.ai.

Diese Altersanforderung gilt gleichermaßen für den Gastmodus in der iOS-App: Der Gastmodus steht nur Nutzern ab 18 Jahren zur Verfügung; Nutzer versichern durch die Nutzung des Gastmodus im Anschluss an den beim Aufrufen angezeigten Haftungsausschlusshinweis, dass sie diese Anforderung erfüllen, und wir können den Zugang zum Gastmodus beenden und die zugehörigen Daten löschen, wenn wir nach vernünftigem Ermessen annehmen, dass ein Nutzer unter 18 Jahre alt ist.

Zusätzliche Informationen für Nutzer im EWR, im Vereinigten Königreich und in der Schweiz: Wir erkennen an, dass eine Selbstauskunft zum Alter für sich genommen keine garantierte Methode der Altersverifikation ist. Zusätzlich zur 18+-Anforderung stützen wir uns auf die Zusicherung, die jeder Nutzer mit der Annahme unserer Allgemeinen Geschäftsbedingungen bei der Registrierung abgibt, dass er mindestens 18 Jahre alt ist, und können weitere Maßnahmen zur Alterssicherung ergreifen, soweit dies nach anwendbarem Recht erforderlich ist. Wenn wir Kenntnis davon erlangen, dass wir personenbezogene Daten eines Nutzers unter 18 Jahren erhoben haben — einschließlich eines Kindes unterhalb des maßgeblichen Alters für die digitale Einwilligung in seinem Wohnsitzland, das nach Art. 8 DSGVO zwischen 13 und 16 Jahren liegt — löschen wir diese Daten und deaktivieren das zugehörige Konto unverzüglich, in jedem Fall jedoch innerhalb von dreißig (30) Tagen, im Einklang mit der in diesem Abschnitt 11 beschriebenen Praxis. Organisationskonten. Wird der Zugang zu den Diensten von einer Organisation bereitgestellt (wie in Abschnitt 1A unserer Allgemeinen Geschäftsbedingungen beschrieben), ist diese Organisation als Verantwortlicher dafür verantwortlich, zu überprüfen, dass jede von ihr eingeladene Person mindestens 18 Jahre alt ist, und sichert uns zu, dass sie dies getan hat. Wir verlassen uns auf diese Zusicherung zusätzlich zu der Altersbestätigung, die jeder Nutzer bei der Annahme unserer Bedingungen abgibt. Wenn Sie der Ansicht sind, dass eine Organisation einer Person unter 18 Jahren Zugang gewährt hat, kontaktieren Sie uns unter privacy@talkpal.ai; wir deaktivieren das betroffene Unterkonto und löschen die zugehörigen personenbezogenen Daten wie oben beschrieben und benachrichtigen den Administrator der Organisation.

12. WELCHE DATENSCHUTZRECHTE HABEN SIE?

Kurz gesagt: In einigen Regionen, wie dem Europäischen Wirtschaftsraum (EWR), dem Vereinigten Königreich, der Schweiz und Kanada, haben Sie Rechte, die Ihnen einen weitergehenden Zugang zu und eine weitergehende Kontrolle über Ihre personenbezogenen Daten ermöglichen. Sie können Ihr Konto jederzeit einsehen, ändern oder kündigen.
 
In einigen Regionen (wie dem EWR, dem Vereinigten Königreich, der Schweiz und Kanada) haben Sie bestimmte Rechte nach den anwendbaren Datenschutzgesetzen. Dazu können das Recht gehören, (i) Auskunft zu verlangen und eine Kopie Ihrer personenbezogenen Daten zu erhalten, (ii) Berichtigung oder Löschung zu verlangen; (iii) die Verarbeitung Ihrer personenbezogenen Daten einschränken zu lassen; (iv) gegebenenfalls auf Datenübertragbarkeit; und (v) keiner automatisierten Entscheidungsfindung unterworfen zu werden. Unter bestimmten Umständen haben Sie außerdem das Recht, der Verarbeitung Ihrer personenbezogenen Daten, einschließlich Profiling, zu widersprechen. Sie können einen solchen Antrag stellen, indem Sie uns über die im Abschnitt „WIE KÖNNEN SIE UNS ZU DIESER ERKLÄRUNG KONTAKTIEREN?“ unten angegebenen Kontaktdaten kontaktieren. Ihr Recht, der Verbesserung unserer KI-Modelle zu widersprechen, können Sie auch direkt in der App oder in Ihren Kontoeinstellungen ausüben, ohne uns zu kontaktieren.
 
Wir prüfen und bearbeiten jeden Antrag in Übereinstimmung mit den anwendbaren Datenschutzgesetzen. Wir bemühen uns, umgehend und spätestens innerhalb der nach anwendbarem Recht vorgeschriebenen Fristen zu antworten, um sicherzustellen, dass Ihre Rechte gewahrt werden.

Anträge im Zusammenhang mit dem Gastmodus. Gastmodus-Sitzungen sind nicht mit Ihrem Namen oder Ihrer E-Mail-Adresse verknüpft. Wenn Sie einen Antrag auf Ausübung von Datenschutzrechten im Zusammenhang mit einer Gastmodus-Sitzung stellen, sind wir möglicherweise nicht in der Lage, die Sie betreffenden Daten zu identifizieren. In diesem Fall informieren wir Sie, und Sie können zusätzliche Informationen bereitstellen, die es uns ermöglichen, Ihre Daten aufzufinden und Ihren Antrag zu bearbeiten. Können wir Sie auch mit diesen Informationen nicht identifizieren, finden bestimmte Rechte möglicherweise keine Anwendung, wie in Art. 11 DSGVO vorgesehen.
 
Wenn Sie sich im Vereinigten Königreich befinden, haben Sie das Recht, direkt bei uns eine datenschutzrechtliche Beschwerde einzureichen, wenn Sie der Ansicht sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht des Vereinigten Königreichs verstößt. Sie können dies per E-Mail an privacy@talkpal.ai (oder an unseren Datenschutzbeauftragten unter dataprivacy@kertos.io) oder über unseren Vertreter im Vereinigten Königreich unter https://app.prighter.com/portal/talkpal tun. Wir bestätigen den Eingang Ihrer Beschwerde innerhalb von 30 Tagen nach Erhalt, untersuchen sie und informieren Sie unverzüglich über das Ergebnis.
Eine Beschwerde bei uns berührt nicht Ihr Recht, sich beim Information Commissioner’s Office (ICO), der Aufsichtsbehörde des Vereinigten Königreichs (www.ico.org.uk), zu beschweren. Wenn Sie sich im EWR befinden, haben Sie außerdem das Recht, sich bei der Datenschutzbehörde Ihres Mitgliedstaats zu beschweren. Wenn Sie sich in der Schweiz befinden, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden.
 
Widerruf Ihrer Einwilligung: Soweit wir uns bei der Verarbeitung Ihrer personenbezogenen Daten auf Ihre Einwilligung stützen, bei der es sich je nach anwendbarem Recht um eine ausdrückliche und/oder konkludente Einwilligung handeln kann, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf Ihrer Einwilligung berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns über die im Abschnitt „WIE KÖNNEN SIE UNS ZU DIESER ERKLÄRUNG KONTAKTIEREN?“ unten angegebenen Kontaktdaten kontaktieren oder Ihre Einstellungen aktualisieren.
 
Bitte beachten Sie jedoch, dass dies weder die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt noch, soweit das anwendbare Recht dies zulässt, die Verarbeitung Ihrer personenbezogenen Daten, die auf andere rechtmäßige Verarbeitungsgrundlagen als die Einwilligung gestützt wird.

Abmeldung von Marketing- und Werbemitteilungen: Sie können unseren Marketing- und Werbemitteilungen jederzeit kostenfrei widersprechen oder sich davon abmelden, indem Sie auf den Abmeldelink in einer von uns gesendeten E-Mail klicken, in Ihren Kontoeinstellungen oder indem Sie uns über die im Abschnitt „WIE KÖNNEN SIE UNS ZU DIESER ERKLÄRUNG KONTAKTIEREN?“ unten angegebenen Kontaktdaten kontaktieren. Wir werden Ihren Widerspruch umgehend umsetzen, und Sie werden aus den Marketinglisten entfernt. Wir können jedoch weiterhin mit Ihnen kommunizieren — zum Beispiel um Ihnen dienstbezogene Nachrichten zu senden, die für die Verwaltung und Nutzung Ihres Kontos und Abonnements erforderlich sind (einschließlich Erinnerungen an die Abonnementverlängerung, Hinweisen auf das Ende der Testphase, Preisänderungsmitteilungen, Mitteilungen über fehlgeschlagene Zahlungen, Rechnungen und Belegen sowie Kündigungs- oder Beendigungsbestätigungen), um auf Serviceanfragen zu antworten oder für andere Zwecke außerhalb des Marketings. Diese Servicenachrichten unterliegen nicht der Marketing-Abmeldung, da einige von ihnen gesetzlich oder durch unseren Vertrag mit Ihnen vorgeschrieben sind.

Kontoinformationen

Wenn Sie die Informationen in Ihrem Konto jederzeit einsehen oder ändern oder Ihr Konto kündigen möchten, können Sie:

• sich in Ihren Kontoeinstellungen anmelden und Ihr Nutzerkonto aktualisieren.
• uns über die angegebenen Kontaktinformationen kontaktieren.

Auf Ihren Antrag auf Kündigung Ihres Kontos deaktivieren oder löschen wir Ihr Konto und Ihre Daten in unseren aktiven Datenbanken. Deaktivierung eines Unterkontos vs. Löschung des Kontos. Die Deaktivierung eines einzelnen Unterkontos (zum Beispiel wenn ein Organisations-Unterkonto entfernt wird) ist nicht dasselbe wie die Kündigung Ihres gesamten Kontos. Wird ein Unterkonto deaktiviert, werden nur die mit diesem konkreten Unterkonto verbundenen Unterkonto-Daten gelöscht (innerhalb von 30 Tagen, wie in Abschnitt 9 beschrieben). Ihr Konto und alle anderen Unterkonten bleiben aktiv. Wenn Sie die Löschung Ihres gesamten Kontos beantragen, werden alle Unterkonten und die damit verbundenen Daten in Übereinstimmung mit den oben beschriebenen Aufbewahrungsfristen gelöscht. Wir bewahren Ihre personenbezogenen Daten so lange auf, wie Ihr Konto aktiv ist, sowie für einen Zeitraum von höchstens 30 Tagen nach der Löschung des Kontos; danach werden sie endgültig aus unseren aktiven Systemen gelöscht, mit der Ausnahme, dass bestimmte Kategorien für kürzere, kategoriespezifische Zeiträume aufbewahrt werden — insbesondere werden Gesprächstranskripte spätestens sechsunddreißig (36) Monate nach Ihrer letzten Aktivität in dem betreffenden Gespräch automatisch gelöscht, auch wenn Ihr Konto weiterhin aktiv ist, wie in Abschnitt 9 beschrieben. In automatisierten Backups enthaltene Daten können bis zu 90 Tage fortbestehen, bevor sie im normalen Verlauf unserer Backup-Rotation überschrieben werden. Ungeachtet des Vorstehenden können wir bestimmte Daten für längere Zeiträume aufbewahren, soweit dies gesetzlich vorgeschrieben ist. Dies umfasst Finanz- und Abrechnungsunterlagen in Übereinstimmung mit den anwendbaren steuer- und buchführungsrechtlichen Pflichten sowie alle Daten, die wir im Zusammenhang mit einer rechtlichen Streitigkeit oder einem geltend gemachten Anspruch, einer behördlichen Untersuchung oder einer Pflicht zur Betrugsprävention aufbewahren müssen. Aggregierte oder anonymisierte Daten, die vernünftigerweise nicht zu Ihrer Identifizierung verwendet werden können, können zu Zwecken der Produktverbesserung und Analyse unbegrenzt aufbewahrt werden.

Cookies und ähnliche Technologien: Die meisten Webbrowser sind standardmäßig so eingestellt, dass sie Cookies akzeptieren. Wenn Sie es vorziehen, können Sie Ihren Browser in der Regel so einstellen, dass Cookies entfernt und abgelehnt werden. Wenn Sie Cookies entfernen oder ablehnen, kann dies bestimmte Funktionen oder Dienste unserer Dienste beeinträchtigen. Bitte beachten Sie jedoch, dass die Ablehnung von Cookies Ihr Erlebnis in den Diensten beeinträchtigen kann, einschließlich bestimmter Funktionen oder Funktionalitäten, die für ihren Betrieb auf Cookies angewiesen sind. Sie können außerdem interessenbezogene Werbung durch Werbetreibende in unseren Diensten ablehnen. Weitere Informationen finden Sie in unserer Cookie-Richtlinie: https://talkpal.ai/cookie-policy/.
 
Wenn Sie Fragen oder Anmerkungen zu Ihren Datenschutzrechten haben, können Sie uns eine E-Mail an privacy@talkpal.ai senden.
 

13. STEUERUNG VON DO-NOT-TRACK-FUNKTIONEN

Kurz gesagt: Die meisten Webbrowser und einige mobile Betriebssysteme und mobile Anwendungen enthalten eine Do-Not-Track-Funktion oder -Einstellung („DNT“), die Sie aktivieren können, um Ihre Datenschutzpräferenz zu signalisieren, dass Daten über Ihre Online-Browsing-Aktivitäten nicht überwacht und erhoben werden sollen. Derzeit ist kein einheitlicher Technologiestandard für die Erkennung und Umsetzung von DNT-Signalen abschließend festgelegt, und wir reagieren derzeit nicht auf DNT-Browsersignale. Wir erkennen jedoch das Global-Privacy-Control-Signal („GPC“) als gültigen Antrag auf Widerspruch gegen den Verkauf/die Weitergabe an, soweit dies nach anwendbarem Recht erforderlich ist (einschließlich des CCPA/CPRA, des Colorado Privacy Act und der anderen in Abschnitt 14 beschriebenen Gesetze der US-Bundesstaaten, die universelle Opt-out-Mechanismen anerkennen). Wenn Ihr Browser oder Ihr Gerät ein GPC-Signal übermittelt, behandeln wir dieses als Antrag auf Widerspruch gegen die „Weitergabe“ Ihrer personenbezogenen Daten für kontextübergreifende verhaltensbezogene Werbung, wie in Abschnitt 14 beschrieben. Sie können auch manuell widersprechen, indem Sie uns unter privacy@talkpal.ai kontaktieren. Sollte künftig ein Standard für Online-Tracking verabschiedet werden, den wir befolgen müssen, oder sollten wir unsere Praktiken anpassen, um sie an sich weiterentwickelnde Technologiestandards oder rechtliche Anforderungen anzugleichen, informieren wir Sie über diese Praxis in einer überarbeiteten Fassung dieser Datenschutzerklärung.
 

14. HABEN EINWOHNER DER VEREINIGTEN STAATEN BESONDERE DATENSCHUTZRECHTE?

Kurz gesagt: Wenn Sie Einwohner von Kalifornien, Virginia oder einem anderen US-Bundesstaat mit einem umfassenden Verbraucherdatenschutzgesetz (nachstehend aufgeführt) sind, haben Sie besondere Rechte in Bezug auf Ihre personenbezogenen Daten, einschließlich des Rechts, zielgerichtete Werbung abzulehnen.
 
Welche Kategorien personenbezogener Daten erheben wir?
 
Wir haben in den letzten zwölf (12) Monaten die folgenden Kategorien personenbezogener Daten erhoben:

Kategorie	Beispiele	Erhoben
A. Identifikatoren	Kontaktdaten wie echter Name, Alias, Telefon- oder Mobilfunknummer, eindeutige persönliche Kennung, Online-Kennung, Internetprotokoll-Adresse, E-Mail-Adresse und Kontoname	JA
B. Personenbezogene Daten im Sinne des California Customer Records Statute	Name, Kontaktdaten	JA
C. Geschützte Klassifizierungsmerkmale nach einzelstaatlichem oder Bundesrecht	Geschlecht (über Social-Media-Logins erhoben, soweit vom Nutzer oder von der Social-Media-Plattform bereitgestellt)	JA
D. Kommerzielle Informationen	Transaktionsinformationen, Kaufhistorie, finanzielle Angaben und Zahlungsinformationen	JA
E. Biometrische Informationen	Fingerabdrücke und Stimmabdrücke (Voiceprints)	NEIN
F. Internet- oder sonstige ähnliche Netzwerkaktivität	Browserverlauf, Suchverlauf, Online-Verhalten, Interessendaten und Interaktionen mit unseren und anderen Websites, Anwendungen, Systemen und Anzeigen	JA
G. Geolokalisierungsdaten	Ungefährer Standort, abgeleitet aus der IP-Adresse	JA
H. Audio-, elektronische, visuelle, thermische, olfaktorische oder ähnliche Informationen	Bilder und Audio sowie Video- oder Gesprächsaufzeichnungen, die im Zusammenhang mit unseren Geschäftsaktivitäten erstellt werden. Audio aus In-App-Sprachaktivitäten wird nur vorübergehend verarbeitet und von Talkpal nicht gespeichert; Aufzeichnungen von Vertriebs-, Onboarding- oder Geschäftsgesprächen werden nur für einen begrenzten Zeitraum aufbewahrt und anschließend gelöscht.	JA
I. Berufliche oder beschäftigungsbezogene Informationen	Geschäftliche Kontaktdaten, die erhoben werden, wenn Sie als Geschäftskunde mit uns in Kontakt treten; oder beruflicher Werdegang und berufliche Qualifikationen, wenn Sie sich bei uns um eine Stelle bewerben	JA
J. Bildungsinformationen	Schüler- bzw. Studierendenakten und Verzeichnisinformationen	NEIN
K. Aus erhobenen personenbezogenen Daten gezogene Schlussfolgerungen	Schlussfolgerungen aus den oben aufgeführten erhobenen personenbezogenen Daten zur Erstellung eines Profils oder einer Zusammenfassung, zum Beispiel über die Präferenzen und Merkmale einer Person	JA
L. Sensible personenbezogene Daten		NEIN

Hinweis zu Kategorie E: Wir verarbeiten Audio gesprochener Nutzeräußerungen in Echtzeit zu Zwecken der Spracherkennung und Sprachbewertung (siehe Kategorie H). Talkpal speichert keine Audioaufnahmen; dieses Audio wird nicht verarbeitet, um biometrische Identifikatoren wie Stimmabdrücke (Voiceprints) zu erzeugen, und wird daher nicht als biometrische Information nach Kategorie E eingestuft. Einwohner von Illinois: Wenn Sie Einwohner von Illinois sind, stellen wir Ihnen diese zusätzliche Offenlegung nach dem Illinois Biometric Information Privacy Act (BIPA) bereit. Wenn Sie sprachbasierte Funktionen nutzen, wird Ihre Sprache an externe Spracherkennungsanbieter (oben aufgeführt) übermittelt und in Echtzeit ausschließlich zur Bereitstellung der Funktionen des Sprachenlernens und der Sprachbewertung verarbeitet. Talkpal speichert keine Audioaufnahmen Ihrer Sprache. Wir verwenden dieses Audio nicht, um Stimmabdrücke oder andere biometrische Identifikatoren zu erstellen. Eine etwaige vorübergehende Aufbewahrung durch unsere Verarbeitungsanbieter unterliegt unseren Auftragsverarbeitungsverträgen mit ihnen, wie in den Abschnitten 1 und 4 beschrieben. Bei Fragen zu unserem Umgang mit Audiodaten kontaktieren Sie uns unter privacy@talkpal.ai.

Richtlinie zur Aufbewahrung und Vernichtung biometrischer Daten (740 ILCS 14/15(a)). Talkpal stellt die folgende schriftliche Richtlinie gemäß Section 15(a) des Illinois Biometric Information Privacy Act und vergleichbaren Gesetzen anderer Rechtsordnungen bereit, einschließlich des Texas Capture or Use of Biometric Identifier Act und des Gesetzes des Bundesstaates Washington zum Schutz biometrischer Daten (RCW 19.375). Talkpal erstellt, erhebt, erfasst, erwirbt oder besitzt in sonstiger Weise keine biometrischen Identifikatoren oder biometrischen Informationen im Sinne der Definitionen des BIPA oder vergleichbarer Gesetze. Audio Ihrer Sprache wird in Echtzeit an unsere Sprachverarbeitungsdienstleister übermittelt, ausschließlich um Spracherkennung und sprachliches Feedback zu erzeugen; es wird von Talkpal niemals gespeichert, gesichert oder aufbewahrt und existiert in unseren Systemen nur für die Dauer der Anfrage. Soweit von Talkpal oder seinen Dienstleistern verarbeitete Daten nach anwendbarem Recht als biometrischer Identifikator oder biometrische Information angesehen werden sollten, werden diese Daten unmittelbar nach Abschluss der Echtzeitverarbeitung, für die sie erfasst wurden, vernichtet. Unsere Dienstleister sind vertraglich verpflichtet, vorübergehend aufbewahrtes Audio innerhalb der in unseren Auftragsverarbeitungsverträgen festgelegten begrenzten Fristen zu löschen; es ist ihnen untersagt, es zum Training oder zur Verbesserung ihrer eigenen Modelle zu verwenden, und sie verarbeiten es ausschließlich, um in unserem Auftrag Spracherkennung und sprachliches Feedback bereitzustellen. Talkpal verkauft, vermietet oder tauscht keine biometrischen Identifikatoren oder biometrischen Informationen, handelt nicht damit und zieht daraus auch keinen sonstigen Gewinn und legt solche Daten nicht offen, außer gegenüber Dienstleistern, die auf unsere dokumentierte Weisung handeln, oder soweit gesetzlich vorgeschrieben.

Fotomodus. Im Fotomodus üben Nutzer, indem sie von Talkpal bereitgestellte Bilder beschreiben. Nutzer laden keine Fotos oder Bilder hoch, und Talkpal erhebt oder verarbeitet keine von Nutzern eingereichten Bilder oder Gesichtsdaten.

Gastmodus. Im iOS-Gastmodus verarbeitete personenbezogene Daten fallen unter die oben genannten Kategorien A (Gerätekennungen, IP-Adresse), F, G und H und werden wie in Abschnitt 1 beschrieben behandelt. Von Gastmodus-Nutzern erheben wir keine Daten der Kategorien B, C, D, I oder K.

Hinweis zu Kategorie L: Wir erheben oder verarbeiten nicht absichtlich sensible personenbezogene Daten und fordern diese nicht an. Da unsere Gesprächsmodi freie Eingaben zulassen, kann ein Nutzer solche Informationen während eines Gesprächs freiwillig erwähnen; in diesem Fall werden sie ausschließlich als Teil des unmittelbaren Gesprächsinhalts verarbeitet, wie in Abschnitt 1 beschrieben, und nicht verwendet, um Erkenntnisse aus sensiblen Daten abzuleiten, für Profiling oder für zielgerichtete Werbung.

Wir verwenden und bewahren die erhobenen personenbezogenen Daten auf, soweit dies zur Bereitstellung der Dienste erforderlich ist, oder für:

• Kategorie A, Kategorie B, Kategorie C, Kategorie D, Kategorie F, Kategorie G, Kategorie H, Kategorie I, Kategorie K – solange der Nutzer ein Konto bei uns hat, zuzüglich bis zu 30 Tage nach der Löschung des Kontos (bis zu 90 Tage in automatisierten Backups). Texttranskripte von Gesprächen mit dem KI-Tutor (Kategorien F, H und K) werden spätestens 36 Monate nach Ihrer letzten Aktivität in dem betreffenden Gespräch gelöscht, auch wenn Ihr Konto weiterhin aktiv ist (siehe Abschnitt 9). Vollständige Einzelheiten zur Aufbewahrung, einschließlich der verlängerten Aufbewahrung aufgrund gesetzlicher und behördlicher Verpflichtungen, finden Sie in den Abschnitten 9 und 12.

Für personenbezogene Daten, die mit einem Organisations-Unterkonto verbunden sind (wie in unseren Allgemeinen Geschäftsbedingungen beschrieben), entspricht die Aufbewahrungsfrist der Bestandsdauer des Organisations-Unterkontos zuzüglich dreißig (30) Tagen nach der Deaktivierung und nicht der Bestandsdauer des gesamten Kontos des Nutzers. Einzelheiten finden Sie in Abschnitt 9.

Wir können außerdem weitere personenbezogene Daten außerhalb dieser Kategorien erheben, wenn Sie persönlich, online, telefonisch oder per Post mit uns interagieren, im Zusammenhang mit:

• der Inanspruchnahme von Hilfe über unsere Kundensupport-Kanäle;
• der Teilnahme an Kundenumfragen oder Gewinnspielen; und
• der Unterstützung bei der Erbringung unserer Dienste und der Beantwortung Ihrer Anfragen.

Wie verwenden und teilen wir Ihre personenbezogenen Daten?
 
Wie wir Ihre personenbezogenen Daten verwenden, erfahren Sie im Abschnitt „WIE VERARBEITEN WIR IHRE DATEN?“
 
Wir erheben und teilen Ihre personenbezogenen Daten über:

• Targeting-Cookies/Marketing-Cookies
• Social-Media-Cookies
• Beacons/Pixel/Tags

Werden Ihre Daten an andere weitergegeben?
 
Wir können Ihre personenbezogenen Daten gegenüber unseren Dienstleistern auf Grundlage eines schriftlichen Vertrags zwischen uns und dem jeweiligen Dienstleister offenlegen. Mehr darüber, gegenüber wem wir personenbezogene Daten offenlegen, erfahren Sie im Abschnitt „WANN UND MIT WEM TEILEN WIR IHRE PERSONENBEZOGENEN DATEN?“
 
Wir können Ihre personenbezogenen Daten für unsere eigenen Geschäftszwecke verwenden, etwa für interne Forschung zur technologischen Entwicklung und Demonstration. Dies gilt nicht als „Verkauf“ Ihrer personenbezogenen Daten.

Wir verkaufen personenbezogene Daten nicht gegen Geld oder eine andere werthaltige Gegenleistung. Wir „geben“ jedoch bestimmte Kennungen, Online-Aktivitäten, ungefähre Standortangaben und Schlussfolgerungen im Sinne des CCPA/CPRA („share“) an Werbepartner für kontextübergreifende verhaltensbezogene Werbung (zielgerichtete Werbung) „weiter“, weshalb wir die nachstehend beschriebene Widerspruchsmöglichkeit (Opt-out) anbieten. Wir verwenden personenbezogene Daten nicht für Profiling zur Herbeiführung von Entscheidungen, die rechtliche oder ähnlich erhebliche Wirkungen gegenüber Verbrauchern entfalten. Wir haben in den vorangegangenen zwölf (12) Monaten die folgenden Kategorien personenbezogener Daten zu geschäftlichen oder kommerziellen Zwecken gegenüber Dritten offengelegt:

• Kategorie A. Identifikatoren — geteilt mit Werbenetzwerken und Analysediensten,
• Kategorie D. Kommerzielle Informationen — geteilt mit Zahlungsdienstleistern,
• Kategorie F. Internet- oder ähnliche Netzwerkaktivität — geteilt mit Analyse- und Retargeting-Plattformen,
• Kategorie G. Geolokalisierungsdaten — geteilt mit Analyse- und Werbediensten,
• Kategorie H. Audio-, elektronische, visuelle oder ähnliche Informationen — In-App-Sprachaudio wird mit KI-Verarbeitungs- und Spracherkennungsanbietern geteilt und nur vorübergehend verarbeitet und von Talkpal nicht gespeichert; Aufzeichnungen von Vertriebs-, Onboarding- oder Geschäftsgesprächen werden mit unseren Anbietern für die Aufzeichnung und Transkription von Besprechungen sowie unseren CRM-Anbietern geteilt und nur für einen begrenzten Zeitraum aufbewahrt,
• Kategorie K. Aus erhobenen personenbezogenen Daten gezogene Schlussfolgerungen.

Zusätzlich zu den vorstehenden Offenlegungen zu Geschäftszwecken „geben“ wir (im Sinne des CCPA/CPRA: „share“) die folgenden Kategorien personenbezogener Daten an Werbepartner für kontextübergreifende verhaltensbezogene Werbung „weiter“:

• Kategorie A. Identifikatoren — wie IP-Adresse, Gerätekennungen, Online-Kennungen und gehashte E-Mail-Adressen, die für den Zielgruppenabgleich verwendet werden — weitergegeben an Werbenetzwerke und Retargeting-Plattformen
• Kategorie F. Internet- oder sonstige ähnliche Netzwerkaktivität — wie Browsing-Verhalten, Suchverlauf und Interaktionen mit Anzeigen — weitergegeben an Werbenetzwerke, Analyseanbieter und Retargeting-Plattformen
• Kategorie G. Geolokalisierungsdaten — wie der aus der IP-Adresse abgeleitete ungefähre Standort — weitergegeben an Werbenetzwerke und Analyseanbieter
• Kategorie K. Aus erhobenen personenbezogenen Daten gezogene Schlussfolgerungen — wie eine modellierte Schätzung des erwarteten Werts eines Abonnements, die zusammen mit Konversionsereignissen zur Kampagnenmessung und Gebotsabgabe an Werbepartner übermittelt wird

Sie haben das Recht, dieser Weitergabe zu widersprechen (Opt-out). Um dieses Recht auszuüben, besuchen Sie https://talkpal.ai/do-not-sell-share-my-personal-information/, aktivieren Sie das Global-Privacy-Control-Signal in Ihrem Browser oder kontaktieren Sie uns unter privacy@talkpal.ai.

Die Kategorien von Dritten, gegenüber denen wir personenbezogene Daten zu geschäftlichen oder kommerziellen Zwecken offengelegt haben, finden Sie unter „WANN UND MIT WEM TEILEN WIR IHRE PERSONENBEZOGENEN DATEN?“

Einwohner Kaliforniens

California Civil Code Section 1798.83, auch bekannt als „Shine The Light“-Gesetz, erlaubt es unseren Nutzern mit Wohnsitz in Kalifornien, einmal jährlich und kostenfrei von uns Informationen über die Kategorien personenbezogener Daten (falls vorhanden) anzufordern und zu erhalten, die wir zu Direktmarketingzwecken gegenüber Dritten offengelegt haben, sowie die Namen und Anschriften aller Dritten, mit denen wir im unmittelbar vorangegangenen Kalenderjahr personenbezogene Daten geteilt haben. Wenn Sie Einwohner Kaliforniens sind und einen solchen Antrag stellen möchten, richten Sie Ihren Antrag bitte schriftlich über die nachstehend angegebenen Kontaktinformationen an uns.
 
Gesetzliche Offenlegung in Bezug auf Minderjährige in Kalifornien. Die Dienste sind nur für Nutzer bestimmt, die mindestens 18 Jahre alt sind (oder in der örtlichen Rechtsordnung als nicht minderjährig gelten), und wir gestatten wissentlich keine Registrierung durch Personen unter 18 Jahren, erheben keine personenbezogenen Daten von ihnen und richten kein Marketing an sie. Nutzer versichern durch die Annahme unserer Allgemeinen Geschäftsbedingungen bei der Registrierung, dass sie diese Altersanforderung erfüllen, und wir deaktivieren Konten und löschen die zugehörigen personenbezogenen Daten umgehend, sobald wir erfahren, dass ein Nutzer unter 18 Jahre alt ist, wie in Abschnitt 11 dieser Erklärung beschrieben. Ungeachtet des Vorstehenden verpflichtet uns California Business and Professions Code Section 22581, einen Entfernungsmechanismus für den Fall bereitzustellen, dass ein Einwohner Kaliforniens unter 18 Jahren entgegen unserer Altersanforderung dennoch ein Konto erlangt hat. Wenn Sie Einwohner Kaliforniens unter 18 Jahren mit einem registrierten Konto sind, können Sie (oder Ihre Eltern bzw. Ihr Erziehungsberechtigter) die Entfernung von Inhalten, die Sie in den Diensten öffentlich gepostet haben, per E-Mail an privacy@talkpal.ai von der mit dem Konto verknüpften E-Mail-Adresse beantragen, einschließlich einer Erklärung, dass Sie in Kalifornien wohnen und unter 18 Jahre alt sind. Nach Überprüfung entfernen oder anonymisieren wir öffentlich sichtbare Inhalte, soweit gesetzlich vorgeschrieben, und deaktivieren das Konto in Übereinstimmung mit unseren Allgemeinen Geschäftsbedingungen und Abschnitt 11 dieser Erklärung. Bitte beachten Sie, dass eine vollständige Entfernung aus allen Systemen (einschließlich Backups) möglicherweise nicht möglich ist; wir stellen jedoch sicher, dass die Inhalte in den Diensten nicht öffentlich angezeigt werden und dass etwaige aufbewahrte Daten in Übereinstimmung mit den in den Abschnitten 9 und 12 beschriebenen Aufbewahrungsfristen behandelt werden.
 
CCPA-Datenschutzhinweis
 
Dieser Abschnitt gilt nur für Einwohner Kaliforniens. Nach dem California Consumer Privacy Act (CCPA) stehen Ihnen die nachstehend aufgeführten Rechte zu.
 
Der California Code of Regulations definiert einen „Einwohner“ („resident“) als:
 
(1) jede natürliche Person, die sich zu einem anderen als einem vorübergehenden oder vorläufigen Zweck im Bundesstaat Kalifornien aufhält, und
(2) jede natürliche Person mit Wohnsitz im Bundesstaat Kalifornien, die sich zu einem vorübergehenden oder vorläufigen Zweck außerhalb des Bundesstaates Kalifornien aufhält
 
Alle anderen Personen gelten als „Nicht-Einwohner“.
 
Wenn diese Definition des „Einwohners“ auf Sie zutrifft, müssen wir bestimmte Rechte und Pflichten in Bezug auf Ihre personenbezogenen Daten beachten.
 
Ihre Rechte in Bezug auf Ihre personenbezogenen Daten
 
Recht auf Löschung der Daten — Antrag auf Löschung
 
Sie können die Löschung Ihrer personenbezogenen Daten verlangen. Wenn Sie uns auffordern, Ihre personenbezogenen Daten zu löschen, kommen wir Ihrem Antrag nach und löschen Ihre personenbezogenen Daten, vorbehaltlich bestimmter gesetzlich vorgesehener Ausnahmen. Dies umfasst Ausnahmen wie (unter anderem):

• die Ausübung des Rechts eines anderen Verbrauchers auf freie Meinungsäußerung oder anderer gesetzlicher Rechte;
• die Erfüllung unserer rechtlichen Verpflichtungen, etwa steuerlicher oder behördlicher Meldepflichten;
• interne Verwendungen, die vernünftigerweise Ihren Erwartungen als Verbraucher entsprechen, etwa die Führung von Transaktionsaufzeichnungen für legitime Geschäftszwecke; oder
• die Erkennung von oder den Schutz vor betrügerischen, rechtswidrigen oder schädlichen Aktivitäten.

Recht auf Auskunft — Antrag auf Auskunft
 
Je nach den Umständen haben Sie das Recht zu erfahren:

• ob wir Ihre personenbezogenen Daten erheben und verwenden;
• welche Kategorien personenbezogener Daten wir erheben;
• die Aufbewahrungsfristen für jede Kategorie personenbezogener Daten oder die Kriterien, nach denen wir diese Fristen bestimmen;
• die Zwecke, für die die erhobenen personenbezogenen Daten verwendet werden;
• ob wir personenbezogene Daten an Dritte verkaufen oder weitergeben;
• die Kategorien personenbezogener Daten, die wir zu einem Geschäftszweck verkauft, weitergegeben oder offengelegt haben;
• die Kategorien von Dritten, an die die personenbezogenen Daten zu einem Geschäftszweck verkauft, weitergegeben oder offengelegt wurden;
• den geschäftlichen oder kommerziellen Zweck der Erhebung, des Verkaufs oder der Weitergabe personenbezogener Daten; und
• die konkreten personenbezogenen Daten, die wir über Sie erhoben haben.

In Übereinstimmung mit dem anwendbaren Recht sind wir nicht verpflichtet, auf einen Verbraucherantrag hin de-identifizierte Verbraucherdaten bereitzustellen oder zu löschen oder individuelle Daten zur Überprüfung eines Verbraucherantrags erneut zu identifizieren.
 
Recht auf Nichtdiskriminierung bei der Ausübung der Datenschutzrechte eines Verbrauchers
 
Wir werden Sie nicht diskriminieren, wenn Sie Ihre Datenschutzrechte ausüben.
 
Recht auf Einschränkung der Verwendung und Offenlegung sensibler personenbezogener Daten
 
Wir erheben oder verarbeiten nicht absichtlich sensible personenbezogene Daten im Sinne des CCPA/CPRA und verwenden oder offenbaren sie nicht zu Zwecken, die uns verpflichten würden, ein „Right to Limit“ anzubieten.
 
Verifizierungsverfahren
Nach Eingang Ihres Antrags müssen wir Ihre Identität überprüfen, um festzustellen, dass Sie dieselbe Person sind, über die wir die Informationen in unserem System gespeichert haben. Die Verifizierung ist unerlässlich, um Ihre Daten zu schützen und unbefugten Zugriff oder Missbrauch zu verhindern. Im Rahmen dieser Verifizierungsbemühungen müssen wir Sie um Angaben bitten, damit wir diese mit Informationen abgleichen können, die Sie uns zuvor zur Verfügung gestellt haben. Je nach Art des von Ihnen gestellten Antrags können wir zum Beispiel:

• Sie um konkrete Angaben bitten, etwa Ihren Namen, Ihre E-Mail-Adresse, Kontoinformationen oder kürzlich über unsere Dienste getätigte Transaktionen.
• Sie über einen Kommunikationsweg (z. B. E-Mail oder Telefon) kontaktieren, den Sie uns zuvor mitgeteilt haben.
• Multi-Faktor-Authentifizierung verwenden, etwa das Senden eines Verifizierungscodes an Ihre registrierte E-Mail-Adresse oder Telefonnummer, um Ihre Identität zu bestätigen.
• Erforderlichenfalls zusätzliche Unterlagen anfordern, etwa einen amtlichen Ausweis oder einen Adressnachweis, um Ihre Identität bei sensiblen oder risikoreichen Anträgen zu validieren.

In einigen Fällen können wir uns auf externe Identitätsverifizierungsdienste stützen, um die Sicherheit und Effizienz des Verifizierungsverfahrens zu erhöhen.
Wir verwenden die in Ihrem Antrag bereitgestellten personenbezogenen Daten ausschließlich, um Ihre Identität oder Ihre Berechtigung zur Antragstellung zu überprüfen. Diese Informationen werden zu keinem anderen Zweck verwendet, sofern dies nicht gesetzlich vorgeschrieben ist. Soweit möglich, vermeiden wir es, zu Verifizierungszwecken zusätzliche Informationen von Ihnen anzufordern. Können wir Ihre Identität jedoch anhand der bereits bei uns vorhandenen Informationen nicht überprüfen, können wir:

• Sie auffordern, zusätzliche Informationen zur Überprüfung Ihrer Identität sowie zu Sicherheits- oder Betrugspräventionszwecken bereitzustellen.
• Sie darüber informieren, warum die bereitgestellten Informationen für den Abschluss des Verifizierungsverfahrens nicht ausreichten, und Sie über die nächsten Schritte anleiten.

Wir nehmen Ihre Privatsphäre ernst und haben strenge Sicherheitsmaßnahmen umgesetzt, um alle im Rahmen des Verifizierungsverfahrens zusätzlich bereitgestellten Informationen zu schützen. Wir löschen diese zusätzlich bereitgestellten Informationen, sobald wir Ihre Verifizierung abgeschlossen haben. Können wir das Verifizierungsverfahren nach angemessenen Bemühungen nicht abschließen, können wir den Antrag ablehnen und Sie über Ihre Optionen informieren, einschließlich der Möglichkeit, gegen die Entscheidung einen Rechtsbehelf einzulegen.
 
Sonstige Datenschutzrechte

• Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen.
• Sie können die Berichtigung Ihrer personenbezogenen Daten verlangen, wenn diese unrichtig oder nicht mehr relevant sind, oder die Einschränkung der Verarbeitung der Daten verlangen.
• Sie können einen bevollmächtigten Vertreter benennen, der in Ihrem Namen einen Antrag nach dem CCPA stellt. Wir können den Antrag eines bevollmächtigten Vertreters ablehnen, der keinen Nachweis dafür vorlegt, dass er in Übereinstimmung mit dem CCPA wirksam bevollmächtigt wurde, in Ihrem Namen zu handeln.
• Sie können beantragen, dem künftigen Verkauf oder der künftigen Weitergabe Ihrer personenbezogenen Daten an Dritte zu widersprechen (Opt-out). Nach Eingang eines Opt-out-Antrags setzen wir diesen so schnell wie praktisch möglich um, spätestens jedoch fünfzehn (15) Tage nach dem Datum der Antragstellung.

Um diese Rechte auszuüben, können Sie uns per E-Mail unter privacy@talkpal.ai kontaktieren oder die Kontaktdaten am Ende dieses Dokuments verwenden. Wenn Sie eine Beschwerde darüber haben, wie wir mit Ihren Daten umgehen, möchten wir von Ihnen hören.

Einwohner Virginias

Nach dem Virginia Consumer Data Protection Act (VCDPA) gilt:
 
„Verbraucher“ bezeichnet eine natürliche Person mit Wohnsitz im Commonwealth of Virginia, die ausschließlich in einem individuellen oder häuslichen Kontext handelt. Nicht umfasst ist eine natürliche Person, die in einem kommerziellen oder beschäftigungsbezogenen Kontext handelt.
 
„Personenbezogene Daten“ bezeichnet alle Informationen, die mit einer identifizierten oder identifizierbaren natürlichen Person verknüpft sind oder vernünftigerweise verknüpft werden können. „Personenbezogene Daten“ umfassen keine de-identifizierten Daten oder öffentlich verfügbaren Informationen.
 
„Verkauf personenbezogener Daten“ bezeichnet den Austausch personenbezogener Daten gegen eine geldwerte Gegenleistung.
 
Wenn diese Definition des „Verbrauchers“ auf Sie zutrifft, müssen wir bestimmte Rechte und Pflichten in Bezug auf Ihre personenbezogenen Daten beachten.

Wir erheben, verwenden und teilen dieselben Kategorien personenbezogener Daten, die im vorstehenden Abschnitt zu Kalifornien beschrieben sind. Für die Kategorien personenbezogener Daten, die wir verarbeiten, die Verarbeitungszwecke und die Kategorien von Dritten, mit denen wir personenbezogene Daten teilen, verweisen wir auf die Tabellen und Offenlegungen im Abschnitt „Einwohner Kaliforniens“ dieser Erklärung, die gleichermaßen für Einwohner Virginias gelten. Wir verkaufen personenbezogene Daten nicht gegen eine geldwerte Gegenleistung. Wir verarbeiten personenbezogene Daten für zielgerichtete Werbung, wie oben beschrieben; Sie haben das Recht, dieser Verarbeitung zu widersprechen (Opt-out).
 
Ihre Rechte in Bezug auf Ihre personenbezogenen Daten

• Recht auf Auskunft darüber, ob wir Ihre personenbezogenen Daten verarbeiten
• Recht auf Zugang zu Ihren personenbezogenen Daten
• Recht auf Berichtigung von Unrichtigkeiten in Ihren personenbezogenen Daten
• Recht auf Löschung Ihrer personenbezogenen Daten
• Recht auf Erhalt einer Kopie der personenbezogenen Daten, die Sie uns zuvor mitgeteilt haben
• Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen (Opt-out), wenn diese für zielgerichtete Werbung, den Verkauf personenbezogener Daten oder für Profiling zur Herbeiführung von Entscheidungen verwendet werden, die rechtliche oder ähnlich erhebliche Wirkungen entfalten („Profiling“)
• Recht auf Beschwerde: Wenn Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten nicht in Übereinstimmung mit den anwendbaren Gesetzen verarbeiten, haben Sie das Recht, eine Beschwerde bei einer Datenschutzbehörde in Ihrer Rechtsordnung einzureichen.

Ausübung Ihrer Rechte nach dem Virginia VCDPA
 
Sie können uns per E-Mail unter privacy@talkpal.ai kontaktieren oder zielgerichtete Werbung unter https://talkpal.ai/do-not-sell-share-my-personal-information/ ablehnen.

Wenn Sie zur Ausübung Ihrer Rechte einen bevollmächtigten Vertreter einsetzen, können wir einen Antrag ablehnen, wenn der bevollmächtigte Vertreter keinen Nachweis dafür vorlegt, dass er wirksam bevollmächtigt wurde, in Ihrem Namen zu handeln.
 
Verifizierungsverfahren
 
Wir können Sie auffordern, zusätzliche Informationen bereitzustellen, die vernünftigerweise erforderlich sind, um Sie und Ihren Verbraucherantrag zu verifizieren. Wenn Sie den Antrag über einen bevollmächtigten Vertreter stellen, müssen wir möglicherweise zusätzliche Informationen erheben, um Ihre Identität zu überprüfen, bevor wir Ihren Antrag bearbeiten. Bevollmächtigte Vertreter müssen überprüfbare Unterlagen vorlegen, etwa ein unterzeichnetes Ermächtigungsschreiben oder eine gültige Vollmacht, um in Ihrem Namen handeln zu können.
 
Nach Eingang Ihres Antrags antworten wir unverzüglich, in jedem Fall jedoch innerhalb von fünfundvierzig (45) Tagen nach Eingang. Die Antwortfrist kann einmalig um weitere fünfundvierzig (45) Tage verlängert werden, wenn dies vernünftigerweise erforderlich ist. Ist eine Verlängerung erforderlich, informieren wir Sie schriftlich und erläutern ausführlich den Grund der Verzögerung sowie den voraussichtlichen Abschlusstermin. Können wir Ihre Identität anhand der bereitgestellten Informationen nicht überprüfen, benachrichtigen wir Sie umgehend und erläutern, welche zusätzlichen Schritte zum Abschluss des Verifizierungsverfahrens erforderlich sind. Wenn Sie innerhalb einer angemessenen Frist keine ausreichenden Informationen zur Verifizierung bereitstellen, kann Ihr Antrag abgelehnt werden, und wir teilen Ihnen die Gründe für die Ablehnung mit. Wir führen zu Compliance-Zwecken Aufzeichnungen über Verifizierungsanfragen und -antworten und stellen so sicher, dass wir alle Anträge in Übereinstimmung mit den anwendbaren Datenschutzvorschriften bearbeiten.
 
Recht auf Rechtsbehelf (Appeal)
 
Lehnen wir es ab, Ihrem Antrag nachzukommen, informieren wir Sie über unsere Entscheidung und die Gründe dafür. Wenn Sie gegen unsere Entscheidung einen Rechtsbehelf einlegen möchten, senden Sie uns bitte eine E-Mail an privacy@talkpal.ai. Innerhalb von sechzig (60) Tagen nach Eingang eines Rechtsbehelfs informieren wir Sie schriftlich über alle als Reaktion auf den Rechtsbehelf ergriffenen oder nicht ergriffenen Maßnahmen, einschließlich einer schriftlichen Begründung der Entscheidungen. Wird Ihr Rechtsbehelf abgelehnt, können Sie sich an den Attorney General (Generalstaatsanwalt) wenden, um eine Beschwerde einzureichen. 

Einwohner anderer US-Bundesstaaten

Dieser Unterabschnitt gilt für Einwohner von US-Bundesstaaten mit umfassenden Verbraucherdatenschutzgesetzen, die auf Talkpal Anwendung finden (zusammen die „Gesetze der Bundesstaaten“, engl. „State Laws“), einschließlich zum Datum dieser Erklärung Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas und Utah, jeweils soweit das betreffende Gesetz auf uns anwendbar ist. Ihre Rechte hängen von dem auf Sie anwendbaren Gesetz des Bundesstaates ab und können umfassen: das Recht, bestätigen zu lassen, ob wir Ihre personenbezogenen Daten verarbeiten, und darauf zuzugreifen; das Recht auf Berichtigung von Unrichtigkeiten; das Recht auf Löschung personenbezogener Daten, die Sie bereitgestellt oder die wir über Sie erlangt haben; das Recht auf Erhalt einer übertragbaren Kopie; und das Recht, der Verarbeitung Ihrer personenbezogenen Daten für (i) zielgerichtete Werbung, (ii) den Verkauf personenbezogener Daten und (iii) Profiling zur Herbeiführung von Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung zu widersprechen (Opt-out). Einwohner von Oregon und Minnesota können zusätzlich eine Liste der konkreten Dritten und Einwohner von Delaware und Maryland eine Liste der Kategorien von Dritten anfordern, gegenüber denen wir personenbezogene Daten offengelegt haben. Zum Datum dieser Erklärung gilt: Wir verarbeiten Identifikatoren, kommerzielle Informationen, Informationen über Internet- oder sonstige Netzwerkaktivitäten sowie Schlussfolgerungen für zielgerichtete Werbung; wir verkaufen personenbezogene Daten nicht gegen eine geldwerte Gegenleistung; und wir betreiben kein Profiling zur Herbeiführung von Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.
Um zielgerichtete Werbung abzulehnen, besuchen Sie https://talkpal.ai/do-not-sell-share-my-personal-information/ oder aktivieren Sie das Global-Privacy-Control-Signal in Ihrem Browser, das wir beachten, soweit die Gesetze der Bundesstaaten dies verlangen. Der Verbesserung unserer KI-Modelle können Sie direkt in der App oder in Ihren Kontoeinstellungen widersprechen. Zur Ausübung jedes anderen Rechts kontaktieren Sie uns unter privacy@talkpal.ai; wir antworten innerhalb der nach dem Gesetz Ihres Bundesstaates vorgeschriebenen Frist, und nur Sie oder ein bevollmächtigter Vertreter mit überprüfbarem Nachweis seiner Bevollmächtigung können einen Antrag stellen. Lehnen wir es ab, Ihrem Antrag nachzukommen, erläutern wir die Gründe, und soweit das Gesetz Ihres Bundesstaates dies vorsieht, können Sie einen Rechtsbehelf einlegen, indem Sie auf unsere Entscheidung antworten oder eine E-Mail mit „Appeal“ in der Betreffzeile an privacy@talkpal.ai senden. Wird Ihr Rechtsbehelf abgelehnt, können Sie sich an den Attorney General (Generalstaatsanwalt) Ihres Bundesstaates wenden.

Informationen zu den Kategorien personenbezogener Daten, die wir erheben, den Verarbeitungszwecken und den Kategorien von Dritten, mit denen wir Informationen teilen oder gegenüber denen wir sie offenlegen, finden Sie in den Tabellen und Offenlegungen im Abschnitt „Einwohner Kaliforniens“ dieser Erklärung, die für alle Einwohner der Vereinigten Staaten gelten.

15. NEHMEN WIR AKTUALISIERUNGEN AN DIESER ERKLÄRUNG VOR?

Kurz gesagt: Ja, wir aktualisieren diese Erklärung bei Bedarf, um die einschlägigen Gesetze weiterhin einzuhalten.
 
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die aktualisierte Fassung ist durch ein aktualisiertes Datum unter „Zuletzt aktualisiert“ gekennzeichnet und wird wirksam, sobald sie zugänglich ist. Bei wesentlichen Änderungen, die sich erheblich darauf auswirken, wie wir Ihre personenbezogenen Daten verarbeiten, informieren wir Sie deutlicher, etwa durch ein Banner auf unserer Website, einen Hinweis in der App oder eine direkte Mitteilung per E-Mail oder über andere von Ihnen angegebene Kontaktwege.
In einigen Fällen holen wir, soweit gesetzlich erforderlich, Ihre ausdrückliche Einwilligung ein, bevor wir Änderungen an der Verarbeitung Ihrer personenbezogenen Daten umsetzen. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen, um darüber informiert zu bleiben, wie wir Ihre Daten schützen. Ihre fortgesetzte Nutzung unserer Dienste nach der Veröffentlichung aktualisierter Fassungen dieser Datenschutzerklärung gilt als Ihre Kenntnisnahme der Aktualisierungen und Ihr Einverständnis, die jeweils aktuelle Fassung einzuhalten.

Diese Datenschutzerklärung wurde ursprünglich in Englisch (Vereinigte Staaten) verfasst. Im Fall eines Widerspruchs, einer Mehrdeutigkeit oder einer Unstimmigkeit zwischen der englischsprachigen Fassung und einer übersetzten Fassung ist die englischsprachige Fassung maßgeblich, es sei denn, zwingendes Recht in Ihrer Rechtsordnung verlangt, dass diese Erklärung in einer bestimmten Sprache bereitgestellt wird; in diesem Fall gilt die Fassung in dieser Sprache in dem Umfang (und nur in dem Umfang), in dem dieses zwingende Recht dies verlangt.

16. WIE KÖNNEN SIE UNS ZU DIESER ERKLÄRUNG KONTAKTIEREN?

Wenn Sie Fragen oder Anmerkungen zu dieser Erklärung haben, können Sie uns eine E-Mail an privacy@talkpal.ai senden oder uns per Post kontaktieren unter:

TalkPal, Inc.
2810 N Church St,
PMB 54222,
Wilmington, DE 19802-4447,
United States 

Vertreter
Wir legen Wert auf Ihre Privatsphäre und Ihre Rechte als betroffene Person und haben daher die Prighter Group mit ihren lokalen Partnern als unseren Datenschutz-Vertreter und Ihre Anlaufstelle für die folgenden Regionen benannt:

• Vereinigtes Königreich (UK)
• Europäische Union (EU)

Prighter bietet Ihnen eine einfache Möglichkeit, Ihre Datenschutzrechte auszuüben (z. B. Auskunfts- oder Löschanträge zu personenbezogenen Daten). Wenn Sie uns über unseren Vertreter Prighter kontaktieren oder Ihre Betroffenenrechte wahrnehmen möchten, besuchen Sie bitte die folgende Website: https://app.prighter.com/portal/talkpal

Datenschutzbeauftragter
Wir haben gemäß Art. 37 DSGVO einen externen Datenschutzbeauftragten benannt. Sie können sich mit allen Fragen oder Anliegen zur Verarbeitung Ihrer personenbezogenen Daten direkt an unseren Datenschutzbeauftragten wenden:
Kertos GmbH
Brienner Str. 41, 80333 München, Deutschland
Datenschutzbeauftragter: Dr. Kilian Schmidt
E-Mail: dataprivacy@kertos.io
Telefon: +49 151 525 797 93

17. WIE KÖNNEN SIE DIE VON UNS ERHOBENEN DATEN EINSEHEN, AKTUALISIEREN ODER LÖSCHEN?

Nach den anwendbaren Gesetzen Ihres Landes haben Sie möglicherweise das Recht, Auskunft über die personenbezogenen Daten zu verlangen, die wir von Ihnen erheben, diese Daten zu ändern oder zu löschen. Um die Einsicht, Aktualisierung oder Löschung Ihrer personenbezogenen Daten zu beantragen, senden Sie uns bitte eine E-Mail an privacy@talkpal.ai.