Beyond Imagine (nachfolgend „Betreiber“) erläutert hier den Umgang mit Informationen in Hanmadi.
1. Erfasste Informationen
Der Dienst richtet sich an Personen ab 13 Jahren. Alter, Geburtsdatum und Altersgruppe werden jedoch weder abgefragt noch erfasst oder gespeichert.
- Abgeschlossene Lektionen; Lernaufzeichnungen zu jeder Szene (ob du laut ausprobiert hast, ob du dich in der Lektion und bei der Wiederholung beim ersten Versuch erinnert hast, ob du Ausdrücke in einer anderen Szene kombiniert hast, sowie Zeitpunkt des ersten und des letzten Abschlusses); gespeicherte Ausdrücke; Synchronisierungsreihenfolge und Einwilligungseinstellungen.
- Bei der Anmeldung: Authentifizierungsanbieter, Authentifizierungskennungen sowie die vom Anbieter bereitgestellte E-Mail-Adresse und weitere entsprechende Informationen.
- Kennungen der Abonnementprodukte, Store, Transaktionsstatus und Abonnementberechtigungen. Kaufnachweise werden verschlüsselt gespeichert.
- Nutzungsinformationen wie Lektions-IDs, Bildschirmkategorien und Ergebnisse sowie Absturzdiagnosedaten werden zur Qualitätsverbesserung automatisch über Google Firebase (Analytics und Crashlytics) erfasst. An Firebase gesendete Informationen enthalten keine Sätze, Aufnahmen, E-Mail-Adressen, Hanmadi-Konto-IDs oder Kaufnachweise.
- Auf den Servern des Betreibers wird mit deinem Konto verknüpft je Tag (japanische Zeit) gespeichert, wie oft du die App geöffnet, den Pass-Bildschirm oder das Angebot des kostenlosen Zeitraums angesehen hast und wie oft du eine Übung wegen fehlender Energie nicht beginnen konntest. Auch der zuletzt genutzte Gerätetyp (iOS oder Android) und unter Android, über welchen Link oder welche Anzeige die App installiert wurde (nur die Bezeichnung dieses Wegs), werden mit deinem Konto verknüpft. Diese Informationen dienen der Nutzungsanalyse und der Verbesserung des Dienstes und enthalten weder gelernte Sätze noch Aufnahmen.
- Einwilligungs- und Geräteinformationen, die für Werbung für kostenlos Lernende erforderlich sind: Werbe-IDs (die Android-Werbe-ID und unter iOS die IDFA nur, wenn du sie über ATT erlaubst), IP-Adresse, Gerätemodell, Betriebssystem und Sprache sowie Aufzeichnungen über Werbeeinblendungen und -klicks. Ob Personalisierung zulässig ist, wird anhand der App-Einstellung, des Einwilligungsstatus von Google UMP und unter iOS zusätzlich des ATT-Status bestimmt.
- Informationen zur Prüfung der Berechtigung für den kostenlosen Zeitraum: die App-Transaktionskennung von Apple (eine pro Apple Account) und die Android-Gerätekennung (ANDROID_ID), die nur nach Umwandlung in eine nicht umkehrbare Form (Hashwert mit Schlüssel) gespeichert werden. Ergebnisse von Apple DeviceCheck und Google Play Integrity werden nur für diese Prüfung verwendet und vom Betreiber nicht gespeichert. Über diese Mechanismen wird auf Servern von Apple oder Google vermerkt, dass der kostenlose Zeitraum genutzt wurde.
- Einstellungen für die Benachrichtigung „Der heutige Satz“: eine von der App erzeugte Zufallskennung, die nur nach Umwandlung in eine nicht umkehrbare Form (Hashwert) gespeichert wird, sowie Anzeigesprache, Zeitzone und ob Benachrichtigungen aktiviert sind, ohne Verknüpfung mit deinem Konto. Solange Benachrichtigungen aktiviert sind, wird zusätzlich ein Hashwert des Benachrichtigungstokens gespeichert. Diese Informationen werden nur verwendet, um die Benachrichtigung gesammelt an Geräte mit derselben Sprache und Zeitzone zu senden, über Google Firebase Cloud Messaging.
- Installationskennung: Eine zufällige Kennung, die der Server für jede Installation der App erzeugt, wird in einem geschützten Bereich deines Geräts gespeichert; der Server speichert nur ihren Hashwert, verknüpft mit deinen Lernaufzeichnungen. Sie dient dazu, deine Lernaufzeichnungen fortzuführen, wenn du die App auf demselben Gerät erneut ohne Anmeldung nutzt, und zu verhindern, dass durch neu angelegte Konten mehrfach Energie bezogen wird.
- Netzwerkinformationen zur Missbrauchsprävention: Deine IP-Adresse wird nur nach Umwandlung mit einem Schlüssel, den allein der Betreiber besitzt, in eine nicht umkehrbare Form (Hashwert mit Schlüssel) gespeichert. Der Wert bei der ersten Anlage deiner Lernaufzeichnungen wird mit diesen gespeichert. Um zu verhindern, dass in kurzer Zeit viele Lernaufzeichnungen angelegt werden, wird die jüngste Anzahl der Anlagen je Netzwerk ohne Verknüpfung mit einem Konto erfasst. Sendest du eine Anfrage ohne Anmeldung, wird der Wert zur Prüfung des täglichen Anfragelimits mit dieser Anfrage gespeichert.
- Anfragen über die App: Kategorie, Betreff, Nachricht, Anzeigesprache, Antwort des Betreibers sowie die beim Senden verwendete App-Version und Plattform (iOS oder Android), verknüpft mit deinem Konto.
2. Aufnahmen
Aufnahmen für Ausspracheübungen werden als temporäre Dateien auf dem Gerät erstellt. Die Aufnahme wird beendet und die Dateien werden gelöscht, wenn die Lektion endet, die App in den Hintergrund wechselt oder die Übungsansicht geschlossen wird. Aufnahmen und aus Audiodaten gewonnene Ausspracheübungsdaten werden ausschließlich auf dem Gerät verarbeitet und nicht an Server, Werbe- oder Analysedienste gesendet.
3. Verwendungszwecke
Die Informationen dienen der Bereitstellung von Lernfunktionen, der geräteübergreifenden Synchronisierung, der Authentifizierung, der Prüfung und Wiederherstellung von Käufen, der Berücksichtigung von Erstattungen, der Missbrauchsprävention, dem Support, der Verbesserung von Qualität und Dienst anhand von Nutzungs- und Diagnosedaten sowie der Werbung im Rahmen der erteilten Einwilligung.
Informationen zur Prüfung der Berechtigung für den kostenlosen Zeitraum werden nur verwendet, um dessen wiederholte Nutzung zu verhindern, und niemals für Werbung, Analysen oder Tracking über Apps und Websites anderer Unternehmen hinweg.
4. Externe Dienste
Je nach Funktion verwenden wir die folgenden Dienste. An jeden Dienst werden nur die für die jeweilige Funktion erforderlichen Mindestinformationen übermittelt.
- Supabase (Authentifizierung und Datenbank; die Daten werden auf Servern in Japan (Tokio) gespeichert)
- Cloudflare (API und Inhaltsbereitstellung)
- Apple/Google (Anmeldung und Store-Zahlungen) sowie LINE (Anmeldung)
- Google Firebase (Analyse, Diagnose und Versand von Benachrichtigungen)
- Werbung (nur für kostenlos Lernende): Google AdMob und die Netzwerke, die Werbung über AdMob ausspielen, nämlich Pangle, Unity Ads und Meta Audience Network. Um Werbung auszuspielen, ihre Wirkung zu messen und Betrug zu verhindern, erhalten diese Werbeanbieter die in Abschnitt 1 beschriebenen Werbeinformationen und verarbeiten sie nach ihren eigenen Datenschutzerklärungen.
5. Übermittlung an Dritte außerhalb Japans
Einige der oben genannten Dienste werden von Unternehmen außerhalb Japans betrieben, und Informationen können außerhalb Japans verarbeitet werden. Die wichtigsten Empfänger und ihre Länder sind:
- Supabase, Inc. (USA; die Speicherserver stehen in Japan)
- Cloudflare, Inc. (USA; Rechenzentren weltweit)
- Apple Inc. und Google LLC (USA)
- Bytedance Pte. Ltd. (Pangle, Singapur)
- Unity Technologies (Unity Ads, USA)
- Meta Platforms, Inc. (Meta Audience Network, USA; für Nutzer im EWR und im Vereinigten Königreich Meta Platforms Ireland Limited (Irland))
Welche Informationen zu welchen Zwecken übermittelt und wie lange sie gespeichert werden, ergibt sich aus dieser Erklärung und den Datenschutzerklärungen der jeweiligen Unternehmen. Informationen zum Datenschutzsystem der einzelnen Länder findest du auf der Website der japanischen Kommission zum Schutz personenbezogener Informationen. Anhand der Veröffentlichungen der Unternehmen prüft der Betreiber, dass sie die zum Schutz personenbezogener Informationen erforderlichen Maßnahmen treffen.
6. Auswahlmöglichkeiten zu Analyse, Diagnose und Werbung
Die Erfassung von Nutzungs- und Absturzdiagnosedaten durch Firebase Analytics und Crashlytics wird automatisch aktiviert. In der App gibt es keinen Schalter, um dieser Erfassung zuzustimmen oder sie zu deaktivieren. Die Einstellung für personalisierte Werbung ist standardmäßig aktiviert und kann jederzeit in den Einstellungen ausgeschaltet werden. Tatsächliche Personalisierung setzt einen von Google UMP zugelassenen Einwilligungsstatus und unter iOS zusätzlich eine ATT-Erlaubnis voraus. Wird ATT abgelehnt oder eingeschränkt, wechselt die App zu nicht personalisierter Werbung, ohne die Nutzung zu verhindern. Für Nutzer mit aktivem Abonnement werden keine Anzeigen angefordert. Wenn du personalisierte Werbung in den Einstellungen ausschaltest oder ATT abgelehnt oder eingeschränkt ist, fordert die App nicht nur bei Google, sondern auch bei Pangle, Unity Ads und Meta Audience Network nicht personalisierte Werbung an (bei Meta „Limited Data Use“). Im EWR, im Vereinigten Königreich und in der Schweiz werden deine Entscheidungen im Google-UMP-Einwilligungsdialog an jeden Werbeanbieter weitergegeben.
7. Speicherung und Sicherheit
Die Kommunikation wird verschlüsselt; Kaufnachweise werden auf dem Server mit AES-GCM verschlüsselt. Die App enthält ausschließlich Schlüssel, die öffentlich sein dürfen. Informationen werden nicht länger aufbewahrt, als es für die Verwendungszwecke, gesetzliche Anforderungen, Transaktionsprüfungen und Betrugsprävention erforderlich ist.
Während ein noch nicht abgeschlossener Kauf geprüft wird, wird der Kaufnachweis vorübergehend in einem geschützten Bereich des Geräts gespeichert und nach Abschluss der Verarbeitung gelöscht. Diese Zwischenspeicherung ist drei Tage gültig; abgelaufene Informationen werden beim nächsten App-Start gelöscht. Benachrichtigungstoken zur Kaufbestätigung werden auf dem Server verschlüsselt, laufen nach drei Tagen ab und werden durch einen regelmäßigen Prozess gelöscht. Kaufnachweise und Lerninhalte werden nicht an Firebase gesendet.
Informationen zur Prüfung der Berechtigung für den kostenlosen Zeitraum werden drei Jahre ab ihrer letzten Erfassung gespeichert und danach gelöscht. Nach der Löschung deines Kontos werden sie zur Verhinderung wiederholter Nutzung für denselben Zeitraum ohne Verknüpfung mit dem Konto gespeichert. Ist die Prüfung fehlerhaft, etwa weil du das Gerät von jemand anderem übernommen hast, kontaktiere uns über das Kontaktformular in der App. Nach Prüfung setzen wir den Eintrag für dieses Gerät zurück.
Der Hashwert der Installationskennung und der mit Lernaufzeichnungen verknüpfte Hashwert mit Schlüssel werden zusammen mit diesen Lernaufzeichnungen gespeichert. Wenn du dein Konto löschst (bei Nutzung ohne Anmeldung: wenn dein Löschantrag über das Kontaktformular bearbeitet ist), werden sie mit den Lernaufzeichnungen gelöscht, die nur dieses Konto nutzt. Die Anzahl der Anlagen je Netzwerk ist mit keinem Konto verknüpft und wird stündlich neu gezählt und überschrieben. Mit Anfragen verknüpfte Hashwerte mit Schlüssel werden nach Ablauf von zwei Tagen fortlaufend gelöscht. Anfragen, tägliche Nutzungszahlen, Gerätetyp und Installationsweg werden bis zur Löschung des Kontos gespeichert.
8. Deine Möglichkeiten
In den Einstellungen kannst du die Datenschutzoptionen für Werbung wählen, Anmeldemethoden hinzufügen oder entfernen, Pass verwalten und dein Konto löschen. Wenn du die App ohne Anmeldung nutzt, beantrage die Löschung über das Kontaktformular in der App. Für Auskunft, Berichtigung und ähnliche Anliegen zu deinen Daten wende dich an den Support. Wenn du die App nicht nutzen kannst, kannst du beim Support die Kontolöschung beantragen. Die Kontolöschung allein kündigt kein automatisch verlängertes Store-Abonnement. Prüfe deshalb vor dem Löschen über „Pass verwalten“ den Kündigungsstatus im ursprünglichen Store. Bei der Löschung werden Profil, Fortschritt und gespeicherte Ausdrücke entfernt. Kaufunterlagen, die für gesetzliche Anforderungen oder Transaktionsprüfungen benötigt werden, können getrennt von deiner Identität aufbewahrt werden.
Je nach dem Recht deines Wohnorts (etwa der DSGVO in der EU und im Vereinigten Königreich, den Datenschutzgesetzen der US-Bundesstaaten und dem koreanischen Gesetz zum Schutz personenbezogener Informationen) kannst du das Recht haben, Auskunft, Berichtigung oder Löschung deiner Informationen, die Einschränkung der Verarbeitung, Datenübertragbarkeit und den Widerruf deiner Einwilligung zu verlangen. Im EWR und im Vereinigten Königreich verarbeiten wir Informationen auf Grundlage der Vertragserfüllung (Lernfunktionen und Käufe), berechtigter Interessen (Betrugsvorbeugung und Qualitätsverbesserung) und der Einwilligung (personalisierte Werbung). Nach einigen US-Bundesstaatsgesetzen kann die Übermittlung von Informationen an Werbeanbieter für personalisierte Werbung als „Teilen“ (Sharing) gelten; du kannst dieses Teilen beenden, indem du personalisierte Werbung in den Einstellungen ausschaltest. Der Betreiber verkauft keine personenbezogenen Informationen gegen Geld.
9. Kontakt und Änderungen
Anfragen zu Auskunft, Berichtigung, Löschung und anderen Anliegen nehmen wir unter hanmadi@mzss.app entgegen. Die Supportzeiten sind Montag bis Freitag, 09:00–17:00 Uhr koreanischer Zeit (KST). Wichtige Änderungen werden auf dieser Seite oder in der App mitgeteilt.
Verantwortlicher für den Schutz personenbezogener Informationen: Jay Lim, Vertreter (hanmadi@mzss.app)
Die Anschrift des Betreibers wird auf Anfrage unverzüglich mitgeteilt.
Betreiber: Beyond Imagine
Inkrafttreten: 28. Oktober 2026