Datenschutzerklärung von LexiLex

Fassung vom 14. September 2026.

1. Wer verantwortlich ist

Verantwortlich ist ILYA KHARYN, eine natürliche Person, die unter der Marke Qellum auftritt. Anschrift: ul. Długa 40/4, 41-506 Chorzów, Polen. Bei Datenschutzfragen erreichst du uns unter support@lexilex.com, +48 576 674 597 oder über den Support in der App.

2. Welche Daten wir wofür benötigen

Kontobetrieb, Lernen, Käufe und Support beruhen auf der Vertragserfüllung — Art. 6 Abs. 1 Buchst. b DSGVO. Erforderliche Abrechnungsunterlagen werden aufgrund gesetzlicher Pflichten aufbewahrt — Buchst. c. Der Schutz des Dienstes und rechtlicher Ansprüche beruht auf berechtigten Interessen — Buchst. f. Optionale Analysen und Diagnosen benötigen deine Einwilligung — Buchst. a; du kannst die Auswahl in den Datenschutzeinstellungen ohne Verlust der Grundfunktionen ändern.

Die Datenangabe ist freiwillig, aber ohne notwendige Angaben funktioniert die gewählte Funktion nicht. Google/Apple übermitteln bei der Anmeldung Daten im Rahmen erteilter Berechtigungen. Mikrofon und Fotos werden für entsprechende Funktionen genutzt; Berechtigungen verwaltest du in den Geräteeinstellungen. Lade keine sensiblen Angaben über dich oder vertraulichen Daten anderer hoch.

3. Wer Daten erhält

Daten für die jeweiligen Funktionen verarbeiten:

Anbieter erhalten die für ihre Funktion nötigen Daten. Das Hochladen von Lernmaterial veröffentlicht es nicht automatisch im gemeinsamen Katalog. Berechtigte Supportpersonen und Behörden können bei rechtlicher Grundlage zugreifen. Stores sind für ihre eigene Verarbeitung selbst verantwortlich. Mitteilungen zur Umstellung auf kostenpflichtige Funktionen erfolgen in der App, ohne E-Mail-Versand.

4. Verarbeitung außerhalb Europas

Das primäre Hosting befindet sich in der EU. Einzelne Anbieter und ihre Auftragnehmer können Daten außerhalb des EWR verarbeiten, unter anderem in den USA sowie durch Zoho-Supportzugriff aus Indien.

Erfasste Übermittlungen an zertifizierte Google-Unternehmen in den USA erfolgen nach dem EU–US Data Privacy Framework; für andere entsprechende Übermittlungen gelten Standardvertragsklauseln (SCC). Google, Firebase und Gemini beschreiben die jeweiligen Garantien.

OpenAI Ireland sieht Weiterübermittlungen nach SCC oder einem Angemessenheitsbeschluss vor. RevenueCat, Voyage AI, AWS und Zoho sehen SCC für entsprechende Übermittlungen vor. Informationen über die für deine Daten geltende Garantie und eine Kopie kannst du bei uns anfordern.

5. Wie lange Daten gespeichert werden

Konto, Materialien und Fortschritt werden bis zur Löschung der jeweiligen Daten oder des Kontos gespeichert. Quelldateien für Erkennungsvorgänge werden gelöscht, sobald sie für die Verarbeitung nicht mehr benötigt werden; gespeicherte Materialien bleiben im Konto.

Protokolle und Korrespondenz bleiben so lange gespeichert, wie sie zur Klärung des Anliegens, zum Schutz des Dienstes oder für Ansprüche benötigt werden. Erforderliche Abrechnungsunterlagen bleiben für die gesetzliche Frist erhalten; Beweise in Streitfällen bis zum Ablauf der Anspruchsfrist oder zum Verfahrensende. Dies rechtfertigt keine unbefristete Aufbewahrung des gesamten Kontos. Backups werden innerhalb eines begrenzten Zyklus ersetzt; nach Wiederherstellung werden Löschungen erneut angewandt.

Google Analytics speichert Ereignisdaten 2 Monate und Daten auf Nutzerebene 14 Monate; der zweite Zeitraum beginnt bei neuer Aktivität erneut. Diese Fristen gelten nicht für standardmäßige aggregierte Berichte. Crashlytics speichert Absturzinformationen und Kennungen 90 Tage, bevor die Löschung aus aktiven Systemen und Backups beginnt.

6. Deine Rechte und Löschung

Unter den Voraussetzungen der DSGVO kannst du Auskunft und eine Datenkopie erhalten, Daten berichtigen, löschen, einschränken oder übertragen lassen, einer Verarbeitung aufgrund berechtigter Interessen widersprechen und deine Einwilligung widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung.

Nutze den Support oder die obigen Kontaktdaten. Die Kontolöschung ist auch in den Datenschutzeinstellungen verfügbar. Eine Begründung ist nicht nötig; bei Bedarf prüfen wir die Kontoinhaberschaft. Daten ohne fortbestehende Rechtsgrundlage werden unverzüglich gelöscht. Müssen einzelne Unterlagen bleiben, erklären wir Grund und Dauer.

Über Maßnahmen informieren wir innerhalb eines Monats. In gesetzlich zulässigen komplexen Fällen kann sich die Antwortfrist um zwei weitere Monate verlängern; dies erklären wir im ersten Monat. Das ist eine Antwortfrist, keine einheitliche Löschfrist für jede Kopie. Beschwerden sind bei UODO oder einer anderen zuständigen Aufsichtsbehörde am Wohnort, Arbeitsplatz oder Ort des mutmaßlichen Verstoßes möglich.

7. Alter und Schutz

LexiLex richtet sich an Personen ab 18 Jahren. Informiere uns, wenn Daten Minderjähriger in den Dienst gelangt sind. KI bewertet Lernantworten und wählt Lernaktivitäten aus; darauf beruhen keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

Wir setzen dem Verarbeitungsrisiko angemessene Schutzmaßnahmen ein. Datenschutzverletzungen behandeln wir nach den Anforderungen der DSGVO.

8. Änderungen der Erklärung

Über wesentliche Änderungen der Verarbeitung informieren wir im Voraus. Eine erforderliche neue Einwilligung holen wir gesondert ein. Frühere Fassungen bleiben erhalten.

9. Google-AdMob-Werbung

Ab dem 1. November 2026 nach polnischer Zeit kann die kostenlose Version Google-AdMob-Werbung anzeigen. Google/AdMob erhält für Auslieferung und Messung erforderliche Daten: IP-Adresse, App- oder Gerätekennungen, soweit System und gewählter Modus dies erlauben, ungefähren Standort, soweit er abgeleitet oder für Werbung verwendet wird, Angaben zu Werbeeinblendungen und Interaktionen sowie technische und diagnostische Daten. Zwecke sind die Auslieferung, Frequenzbegrenzung, Messung und Sicherheit der Werbung. Werbung kann je nach verfügbaren Signalen, Region, Geräteeinstellungen und Nutzerwahl personalisiert, nicht personalisiert oder eingeschränkt (limited ads) sein; einen bestimmten Modus garantieren wir nicht dauerhaft.

Werbeverarbeitung wird nicht durch die Annahme der Bedingungen, die Bestätigung der Mitteilung oder die Einwilligung in Analysen oder Diagnosen aktiviert. Sie erfordert, soweit nötig, eine gesonderte Auswahl und einen gesonderten Widerruf über eine von Google zertifizierte CMP/UMP. Daten werden im gewählten Modus an Google und von Google beauftragte Anbieter übermittelt und können mit geeigneten Garantien außerhalb des EWR verarbeitet werden. Wir nennen hier keine feste Google-Speicherfrist: Sie hängt von Datenart und Google-Einstellungen ab; unsere Werbeeinstellungen und Auswahlprotokolle speichern wir nur so lange, wie es für die Funktion, den Nachweis der Auswahl und gesetzliche Pflichten erforderlich ist, und löschen oder anonymisieren sie danach.

Soweit das Gesetz eine Einwilligung für Personalisierung, Zugriff auf Gerätedaten oder Speicherung von Werbesignalen verlangt, ist die Rechtsgrundlage deine widerrufliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für einen rechtmäßig ohne diese Einwilligung verfügbaren nicht personalisierten oder eingeschränkten Modus beruht die verbleibende Verarbeitung für Auslieferung, Frequenzbegrenzung, aggregierte Messung, Betrugsprävention und Sicherheit auf unseren und den berechtigten Interessen unserer Partner an Finanzierung und Schutz der kostenlosen Version (Art. 6 Abs. 1 lit. f DSGVO), soweit das Gesetz keine Einwilligung verlangt. Bestätigen CMP/UMP und Geräteeinstellungen keinen verfügbaren Modus und keine Rechtsgrundlage, fordert die App keine Werbung an.