Datenschutzrichtlinie

Worum es geht

Diese Richtlinie erklärt, was Credolay Ltd („Credolay“, „wir“) erhebt, wenn Sie die App nutzen, warum, und welche Wahlmöglichkeiten Sie haben. Sie gilt für die Website und die App unter credolay.com.

Was wir erheben

Kontodaten. Ihren Namen und Ihre E-Mail-Adresse über unseren Anmeldeanbieter (Neon Auth) sowie die Spracheinstellungen, die Sie uns geben: die Sprache, die Sie sprechen, die, die Sie lernen, Ihr Ziel in Ihren eigenen Worten und ein angegebenes Niveau.

Was Sie sagen und schreiben. Ihren Anteil an jedem Gespräch mit dem Coach, Ihre Antworten in Lektionen und Recall. Diese werden an ein KI-Modell (Azure OpenAI) gesendet, um die Antwort des Coachs, den Replay, die Lektion oder Sprachcoaching zu erzeugen. Sie werden nicht zum Trainieren dieses Modells verwendet.

Wie Sie reagieren. Das ist der Teil, der Credolay anders macht, daher sagen wir es ganz klar. Bei jedem Turn, jedem Recall-Versuch und jedem Lektionsschritt protokollieren wir Zeitdaten: wie lange nach dem Prompt Sie mit der Antwort begonnen haben, wie lange Sie gebraucht haben, wie viele Wörter Sie produziert haben, wie viele Pausen der Spracherkenner erkannt hat, ob Sie korrigiert wurden und wie sicher Sie sich selbst eingeschätzt haben. Diese Signale werden genutzt, um Ihr Sprachprofil zu schätzen. Sie werden als Zeilen gespeichert, die Sie jederzeit auf der Twin-Seite ansehen und herunterladen können.

Ihre Stimme. Wenn Sie das Mikrofon verwenden, wird Sprache dort, wo es unterstützt wird, in Ihrem Browser erkannt. Wo das nicht der Fall ist, wird das Audio zur Transkription an unseren Server gesendet und danach nicht aufbewahrt. Wir speichern keine Audioaufnahmen.

Übungsaktivitäten in der App. Credolay verwendet Ihre Kamera nicht für Eye-Tracking, liest keine Wearables aus und erhebt keine biometrischen oder Gesundheitsdaten.

Produktaktivität und Service-Monitoring. Wir protokollieren Seitenaufrufe nach Anmeldung und ausgewählte Aktivitätsereignisse mit Ihrer Kontokennung und einem normalisierten Seitenpfad. Wir erfassen außerdem API-Statuscodes und Antwortzeiten sowie Erfolg, Latenz und Token-Anzahlen von KI-Anfragen. Diese Monitoring-Datensätze enthalten keine Request-Bodies, Cookies, Prompts oder Gesprächstexte. Autorisierte Administratoren können Berichte einsehen, den Dienst verwalten und ein Protokoll administrativer Änderungen prüfen.

Website-Analytics. Wenn du Analytics-Cookies akzeptierst, verwenden wir Google Analytics, um Besuche und die Seitennutzung zu verstehen. Google erhält Nutzungsinformationen, einschließlich der URLs besuchter Seiten sowie Browser- und Geräteinformationen, um Analytics-Berichte zu erstellen.

Wofür wir es nutzen

• Betrieb des Produkts: den Coach, Replay, Lektionen, Recall und Tests.
• Schätzen und Aktualisieren Ihres Sprachprofils sowie Festlegen der Schwierigkeit und des Übungsmixes darauf basierend.
• Senden einer Lernzusammenfassung am Montag um 10:00 Uhr UK-Zeit: was Sie letzte Woche gemacht haben und wo Sie weitermachen können. Sie können das direkt in der E-Mail oder in den Einstellungen ausschalten.
• Damit Sie angemeldet bleiben und Ihr Konto sicher ist.
• Verbesserung des Produkts, in aggregierter Form. Falls wir Sie jemals bitten, Ihre Daten in einer Forschungsstudie zu verwenden, fragen wir Sie ausdrücklich und separat — und Sie können Nein sagen, ohne irgendetwas zu verlieren.

Mit wem wir es teilen

Mit unseren Infrastruktur-Anbietern, vertraglich gebunden, soweit es für den Betrieb des Dienstes nötig ist: Neon (Datenbank und Sign-in), Microsoft Azure (KI-Modelle und Sprache), Resend (E-Mail-Versand) und unser Hosting-Anbieter. Wir verkaufen Ihre Daten nicht, und wir teilen weder Ihre Gespräche noch Ihre Signale mit Werbetreibenden oder Datenhändlern.

Ihre Rechte

Sie können Ihr Signalprotokoll und Twin auf der Twin-Seite herunterladen. Sie können einzelne Elemente aus Ihrer Bank löschen. Sie können uns bitten, alles zu exportieren oder zu löschen, indem Sie an die untenstehende Adresse mailen; wir tun das innerhalb von 30 Tagen. Nach UK GDPR haben Sie außerdem das Recht, Ihre Daten zu berichtigen, der Verarbeitung zu widersprechen und sich beim ICO zu beschweren.

Wie lange wir es aufbewahren

Solange Sie ein Konto haben. Gespräche, Items und Signale werden aufbewahrt, weil Twin daraus aufgebaut wird und ohne sie bedeutungslos wäre. Löschen Sie Ihr Konto, wird alles innerhalb von 30 Tagen gelöscht — außer dem, was wir rechtlich aufbewahren müssen.

Produktaktivitäts- und technische Monitoring-Datensätze werden standardmäßig 90 Tage aufbewahrt, mit einer konfigurierbaren Dauer zwischen 7 und 365 Tagen. Konto-gebundene Aktivitätsdatensätze werden entfernt, wenn das Anwendungsprofil gelöscht wird. Administrative Audit-Datensätze und Incident-Historie werden zur Servicesicherheit und Nachvollziehbarkeit aufbewahrt.

Cookies

Wir verwenden ein Session-Cookie, damit du angemeldet bleibst. Google Analytics und unser Besuchszähler verwenden Analytics-Cookies, um Besuche und die Seitennutzung zu messen – aber nur, wenn du sie akzeptierst. Wenn du ablehnst, werden sie nie geladen.

Änderungen an dieser Richtlinie

Wenn wir ändern, was wir erheben oder warum, aktualisieren wir diese Seite und informieren Sie in der App, bevor die Änderung gilt.

Kontakt

Fragen zu Ihren Daten: privacy@credolay.com.