Datenschutzerklärung

Aktualisiert: 18. September 2026

1. Geltungsbereich und Kontakt

Surf City Apps LLC ist Verantwortlicher für die Website, mobile App und den Support von Bubblz. Diese Erklärung gilt für alle Website-Sprachen. Website-Einwilligungen steuern nicht die Datenverarbeitung in der App. Funktionen und Anbieter können je nach Version und Plattform variieren.

Kontakt: privacy@bubblz.ai; Surf City Apps LLC, 440 N Barranca Ave #2975, Covina, CA 91723, USA. Unser EU-Vertreter ist BizLegal Ltd (EU Rep), 27 Cork Road, Midleton, Co. Cork, Irland, Unternehmensnummer 635921; https://www.eurep.ie.

2. Daten, Zwecke und Empfänger

Daten stammen von dir, deinem Browser/Gerät, Identitätsanbietern und App-Stores. Anbieter erhalten die für ihre Aufgabe relevanten Daten, nicht zwangsläufig alle folgenden Kategorien.

• Konto und Einstellungen: E-Mail, Nutzer-/Installationskennungen, optionaler Spitzname und Geschlecht, Sprachen und Niveau. Google/Firebase und Apple/Google-Anmeldung ermöglichen Authentifizierung, Speicherung von Einstellungen und den Betrieb.
• Lerninhalte: Texte, Gespräche, Korrekturen, Übersetzungen, Sprachaufnahmen und Transkripte. Firebase speichert Konto/Verlauf; OpenAI verarbeitet Text und Gesprächskontext; Lemonfox transkribiert Aufnahmen; Google erzeugt Sprachausgabe. Dies ermöglicht angeforderte Lernfunktionen. Vermeide sensible oder vertrauliche Angaben über andere Personen.
• Aktivität und Diagnostik: Interaktionen, Fortschritt, Credits, Zeitangaben, Geräte-/System-/App-Versionen, IP-/Verbindungsdaten, ungefähres Land und Fehlerberichte. Google/Firebase, PostHog, Sentry und AppsFlyer unterstützen Betrieb, Analyse, Fehlerbehebung und Zuordnung von Installationen. Daten können einem Konto oder einer Installation zugeordnet sein und sind nicht zwangsläufig anonym.
• Käufe: Transaktionskennungen, Abo-/Teststatus und Zugangsrechte. Apple/Google, RevenueCat und Superwall verarbeiten diese für Käufe, Wiederherstellung, Zugang und Messung von Kaufdialogen. Vollständige Kartendaten erhalten wir von App-Stores nicht.
• Kommunikation: Kontaktdaten, Supportnachrichten/Anhänge, Sprache, Aktivitäts- und Abo-Merkmale. Customer.io ermöglicht Servicenachrichten, Erinnerungen und zulässiges Marketing; Zoho und Google Workspace bearbeiten Supportkorrespondenz. SendGrid und Amazon SES unterstützen Transaktions-/Diagnose-E-Mails. Zustellungs- und Interaktionsdaten können zum Betrieb und zur Messung verarbeitet werden. Alte Versionen/Daten können stillgelegte Mailchimp-/OneSignal-Dienste betreffen.

3. App-Diagnostik und Einstellungen

PostHog-Sitzungswiedergabe ist auf unterstützten Geräten mit konfigurierter Text-/Bildmaskierung aktiviert. Sentry-Fehlerberichte können Bildschirmfotos, Thread-Informationen und technischen Kontext enthalten. Bei einigen Audioformatfehlern wird die fehlerhafte Aufnahme über Amazon SES als Diagnosebericht gesendet. Bei aktivierter API-Protokollierung können Anfrage-/Antwortinhalte gespeichert werden. Die Maskierung eines Dienstes bedeutet nicht, dass alle anderen Diagnosedaten maskiert sind.

App-Analyse und andere SDKs können ohne gesonderte Einwilligungsabfrage starten. Eine Website-Ablehnung stoppt sie nicht. Mikrofon-, Benachrichtigungs- und Trackingberechtigungen sind getrennte Einstellungen; Trackingfreigabe ist keine Einwilligung in jede Verarbeitung. Verwalte verfügbare Einstellungen, melde dich von Marketing ab oder kontaktiere uns. Das Konto kann in den App-Einstellungen gelöscht werden; Deinstallation kündigt kein Store-Abo.

4. Website-Auswahl

Notwendiger Speicher dient Sicherheit, Sprache und Einwilligung. Google Analytics und AppsFlyer-Website-Attribution bleiben bis zur Annahme der jeweiligen Kategorie blockiert. Ablehnen erlaubt das Surfen mit notwendigen Funktionen. Über das schwebende Datenschutzsymbol kannst du ändern oder widerrufen. Die Auswahl gilt 90 Tage für Bubblz-Sprachseiten im selben Browser, nicht für andere Geräte oder Unternehmensdomains.

Global Privacy Control blockiert optionales Website-Tracking. Auf den älteren Do-Not-Track-Header reagieren wir nicht gesondert. Die Website zeigt keine Anzeigen und lädt keine Werbe-/Remarketing-Tags. Bei erlaubten Inhalten oder Ressourcen können Anbieter Verbindungsdaten erhalten. Die Cookie-Richtlinie nennt Speicher und Anbieter. Widerruf stoppt zukünftiges optionales Laden und entfernt zugänglichen Tracking-Speicher, nicht bereits empfangene Anbieterdaten.

5. Rechtsgrundlagen

Soweit DSGVO oder vergleichbares Recht gilt, beruhen angeforderte Konto-, Lern- und Kauffunktionen auf Vertragserfüllung; Sicherheit, Fehlerbehebung, Support und verhältnismäßige Verbesserung auf berechtigten Interessen; Pflichtaufzeichnungen auf gesetzlichen Pflichten; optionales Website-Tracking oder Marketing auf Einwilligung, soweit erforderlich. Ohne erforderliche Daten können angeforderte Funktionen fehlen.

Du kannst der Verarbeitung aufgrund berechtigter Interessen widersprechen, etwa unseren Interessen an zuverlässigen Diensten und dem Verständnis ihrer Nutzung. Ein Widerruf berührt frühere rechtmäßige Verarbeitung nicht. Diese Erklärung oder weitere App-Nutzung erteilen für sich keine gesetzlich erforderliche Einwilligung. KI erzeugt Lernantworten; wir treffen damit keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für dich.

6. Weitergabe und internationale Übermittlung

AWS hostet Website/Einwilligungsdienst in den USA; Firebase/Google Cloud und die genannten Anbieter unterstützen die App. CloudFront, Optimole, Google Fonts, unpkg, Wordfence und TranslatePress dienen außerdem Website-Auslieferung/Sicherheit. Berechtigte Mitarbeiter und Anbieter können für ihre Aufgaben zugreifen. Relevante Daten können an Berater, zur Gesetzeserfüllung, zum Schutz von Rechten/Sicherheit oder bei Unternehmensübertragung mit geltenden Schutzmaßnahmen gehen.

Verarbeitung kann in den USA und weiteren Anbieterländern stattfinden. AWS und Google enthalten Standardvertragsklauseln für erfasste Übermittlungen. Weitere Schutzmaßnahmen hängen von Anbieterbedingungen und Übermittlung ab, etwa Standardvertragsklauseln, britische Bedingungen oder ein anwendbarer Angemessenheitsrahmen. Kontaktiere uns zu den Schutzmaßnahmen für deine Daten und einer Kopie. Anbieterlinks unten erläutern deren eigene Verarbeitung.

AWS · Google · Firebase · Apple · OpenAI · Lemonfox · PostHog · Sentry · AppsFlyer · RevenueCat · Superwall · Customer.io · Zoho · SendGrid / Twilio · Optimole · Wordfence

7. Aufbewahrung und Löschung

Konto/Verlauf bleiben, solange für den Dienst nötig oder bis zur Löschung, vorbehaltlich gesetzlicher und betrieblicher Ausnahmen. Kontolöschung entfernt Firebase-Konto/Profilverlauf und fordert Customer.io-Sperrlöschung an. Nicht alle Analyse-, Attributions-, Kauf-, Support- oder Diagnosedaten werden automatisch gelöscht. Kontaktiere uns hierzu. Sperrkennungen können bleiben, um unerwünschte Neuerstellung oder Nachrichten zu verhindern.

Kaufdaten können für Wiederherstellung, Buchhaltung und Streitfälle bleiben. Support-, Diagnose- und Sicherheitsdaten dienen Anfragen, wiederkehrenden Fehlern, Missbrauch und Rechtsansprüchen. Analyse-, KI- und andere Anbieterdaten folgen Dienst-/Kontoeinstellungen; es gibt keine einheitliche 24-Monats-Regel. Backups laufen nach Wiederherstellungszyklen ab; gesetzliche Aufbewahrung kann verlängern. Deinstallation löscht keine Anbieterdaten.

Website-Auswahl: 90 Tage; Einwilligungsnachweise: bis 1.095 Tage; separate tägliche Datenbankbackups: bis 30 Tage. Vollständige Serverbackups haben eigene Zyklen. Cookie-Ablauf und serverseitige Aufbewahrung unterscheiden sich.

8. Rechte und Anfragen

Je nach Recht kannst du Auskunft, Berichtigung, Löschung, portable Kopie, Einschränkung, Widerspruch, Einwilligungswiderruf oder Ausschluss von Verkauf/Weitergabe, zielgerichteter Werbung oder bestimmtem Profiling verlangen. Schreibe an privacy@bubblz.ai oder die obige Anschrift und nenne Dienst und Anliegen. Wir können Identität/Vollmacht angemessen prüfen, auch bei Bevollmächtigten; kein neues Konto ist nötig. Sende keine Passwörter oder vollständigen Kartennummern.

Wir beachten geltende Fristen, erklären zulässige Ausnahmen/Verlängerungen und benachteiligen niemanden wegen der Rechtsausübung. Anfragen sind normalerweise kostenlos. Wenn ein Beschwerdeverfahren vorgesehen ist, antworte auf unsere Entscheidung mit „Datenschutzbeschwerde“. Du kannst dich an eine EWR-Aufsichtsbehörde, das britische ICO, den Schweizer EDÖB oder die zuständige US-Bundesstaatsbehörde wenden.

9. Kalifornien

Abschnitt 2 umfasst Kennungen/Kontakte, Geschäftsinformationen, elektronische Aktivität, ungefähren Standort und Inhalte wie Audio/Anhänge. Quellen, Zwecke und Empfänger stehen oben. Soweit CCPA gilt, bestehen Rechte auf Kenntnis von Kategorien/konkreten Daten und Offenlegungen, Berichtigung, Löschung, Ausschluss von Verkauf/Weitergabe und einschlägige Rechte zu sensiblen Informationen. Nutze die genannten Wege, auch für die vorherigen 12 Monate. CCPA hängt von gesetzlichen Unternehmensschwellen ab; andere Schutzregeln können unabhängig gelten.

10. Kinder, Sicherheit und Änderungen

Bubblz richtet sich nicht an Kinder unter 16 in der EU oder unter 13 in den USA. Informiere uns über Angaben eines Kindes, damit wir dies untersuchen. Wir nutzen geschützte Verbindungen und Zugriffskontrollen, garantieren aber keine absolute Sicherheit. Wesentliche Änderungen erscheinen hier mit neuem Datum sowie zusätzlichem Hinweis oder Einwilligung, soweit erforderlich.