Datenschutzerklärung

Stand: 30. Oktober 2026 · Gilt für die App Eszett (Android, iOS), diese Website und den Download-Dienst dahinter.

Kurz gesagt: Das Sprachmodell läuft auf deinem Telefon. Was du schreibst und sprichst, dein Lernfortschritt und dein Profil verlassen das Telefon nicht. Ein Konto brauchst du nur, um das Tutor-Modell herunterzuladen; dafür speichern wir deine E-Mail-Adresse und was du heruntergeladen und gekauft hast – sonst nichts. Keine Werbung, kein Tracking, keine Analyse-Dienste.

1. Verantwortlicher

Lamplit Labs, Inhaber Manish Tiwari
Am Potekamp 22, 40885 Ratingen, Deutschland
E-Mail: hello@lamplitlabs.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Was auf deinem Telefon bleibt

Eszett ist so gebaut, dass die Verarbeitung deiner Lerninhalte vollständig auf dem Gerät stattfindet. Folgende Daten entstehen und bleiben ausschließlich lokal auf deinem Telefon (im geschützten Speicher der App) und werden von uns weder übertragen noch eingesehen:

alles, was du dem Tutor schreibst oder sprichst, seine Antworten und Korrekturen;
Sprachaufnahmen: die Spracherkennung läuft mit der Erkennung deines Telefons auf dem Gerät; Eszett fordert ausdrücklich die Offline-Erkennung an und speichert keine Audiodateien;
dein Lernfortschritt, Lernstreaks, gespeicherte Wörter, Fehlerheft, Prüfungsergebnisse, Sprechübungen;
das optionale Profil „Über dich“ (Name, Wohnort, Herkunft, Beruf, Hobbys, Lernziel) – es dient nur dem Gesprächspartner in der App;
Einstellungen, Erinnerungen (lokal geplante Benachrichtigungen, kein Push-Dienst), das heruntergeladene Modell und Wörterbuch.

Du kannst diese Daten jederzeit in der App löschen oder durch Deinstallation entfernen.

3. Welche Daten wir verarbeiten – und warum

3.1 Konto (Anmeldung)

Zum Herunterladen des Tutor-Modells ist ein Konto nötig. Die Anmeldung erfolgt per E-Mail-Adresse und einem einmaligen Code (kein Passwort), optional über Google oder Apple. Verarbeitet werden: E-Mail-Adresse, der Zeitpunkt der Anmeldung, technische Sitzungsdaten (Sitzungs-ID, Geräte-/Browserkennung, IP-Adresse) sowie – bei Google/Apple – die vom Anbieter übermittelte Kennung und E-Mail-Adresse.

Zweck und Rechtsgrundlage: Bereitstellung des Downloads und Zuordnung deiner Berechtigung (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung); Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Auftragsverarbeiter: Clerk, Inc., 660 King Street Unit 345, San Francisco, CA 94107, USA. Clerk verarbeitet die Daten in den USA. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework (Clerk ist zertifiziert) und ergänzend auf EU-Standardvertragsklauseln; Datenschutzerklärung von Clerk: clerk.com/legal/privacy.

3.2 Download-Dienst (unser Server)

Unser Server stellt die Download-Links für das Modell aus und merkt sich, was dein Konto darf. Dafür speichern wir, verknüpft mit deiner Konto-ID (nicht mit Inhalten):

Daten	Zweck	Speicherdauer
Konto-ID, Status der Berechtigung (Testwoche, Vollzugang, Laufzeit der Modell-Updates), Zeitpunkt des Kaufs	Prüfen, ob ein Download oder ein neues Modell freigegeben werden darf	bis zur Löschung des Kontos
heruntergeladene Modellversionen mit Zeitpunkt	damit du dein Modell auf einem neuen Telefon erneut laden kannst; Missbrauchsschutz	bis zur Löschung des Kontos
Kauf-Belege: Transaktions-/Bestellnummer des Stores, Produkt, Zeitpunkt (keine Zahlungsdaten)	Zuordnung und Prüfung des Kaufs beim Store	bis zur Löschung des Kontos, längstens 10 Jahre (handels- und steuerrechtliche Aufbewahrung)
eingelöste Codes und von dir gekaufte Weiterschenk-Codes	damit ein Code nur einmal gilt	bis zur Löschung des Kontos
Server-Protokolle: Zeitpunkt, aufgerufene Funktion, Antwortcode, gekürzte technische Daten (IP-Adressen werden in unseren Protokollen nicht gespeichert)	Betrieb, Fehlersuche, Sicherheit (Art. 6 Abs. 1 lit. f DSGVO)	90 Tage

Der Download selbst läuft über einen zeitlich begrenzten, nur für dich signierten Link zu unserem Speicher. Beim Laden des Modells, des Wörterbuchs und der Update-Information (release.json) wird deine IP-Adresse technisch bedingt an den Speicherdienst übertragen.

Hosting: Microsoft Azure (Microsoft Ireland Operations Ltd., One Microsoft Place, Dublin), Region Germany West Central (Frankfurt am Main). Die Verarbeitung findet in Deutschland statt; Microsoft ist Auftragsverarbeiter nach Art. 28 DSGVO. Fällt unser Speicher für das Wörterbuch einmal aus, lädt die App die identische Datei ersatzweise von Hugging Face (Hugging Face, Inc., USA); dabei sieht Hugging Face deine IP-Adresse.

3.3 Käufe

Käufe laufen über den Google Play Store bzw. den Apple App Store. Zahlungsdaten erhalten wir nicht. Wir erhalten vom Store einen Kaufbeleg (Token bzw. Transaktionsnummer), den unser Server beim Store prüft (Art. 6 Abs. 1 lit. b DSGVO). Es gelten die Datenschutzbestimmungen von Google bzw. Apple.

3.4 Diese Website

Diese Website ist statisch, setzt keine Cookies und keine Analyse-Dienste ein. Sie wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet; Vercel verarbeitet beim Abruf technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, abgerufene Seite, Browser) in Server-Protokollen (Art. 6 Abs. 1 lit. f DSGVO). Schriften werden von Google Fonts geladen (Google Ireland Ltd.); dabei wird deine IP-Adresse an Google übertragen.

3.5 Kontakt

Schreibst du uns, verarbeiten wir deine Angaben zur Beantwortung (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald das Anliegen erledigt ist und keine Aufbewahrungspflicht besteht.

4. Was wir nicht tun

keine Analyse- oder Tracking-SDKs in der App, keine Werbung, kein Verkauf oder Teilen von Daten zu Werbezwecken;
kein Zugriff auf deine Inhalte: Nachrichten, Sprachaufnahmen und Lernfortschritt erreichen unsere Server nicht;
keine automatisierte Entscheidungsfindung oder Profilbildung im Sinne von Art. 22 DSGVO.

5. Empfänger und Drittlandübermittlung

Empfänger sind ausschließlich die oben genannten Auftragsverarbeiter (Clerk, Microsoft, Vercel, Google Fonts; ersatzweise Hugging Face) sowie die Stores als eigenständig Verantwortliche. Soweit Daten in die USA gelangen (Clerk, Vercel, Hugging Face), geschieht dies auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 45, 46 DSGVO).

6. Speicherdauer und Löschung

Kontodaten speichern wir, bis du dein Konto löschst. Du kannst das Konto jederzeit in der App löschen (Ich › Konto › Konto löschen) oder uns schreiben; wie das geht, steht unter Konto löschen. Mit der Löschung entfernen wir deine E-Mail-Adresse bei Clerk und alle Datensätze auf unserem Server sofort; Kaufbelege, die wir aufbewahren müssen, werden gesperrt und nach Ablauf der Frist gelöscht. Daten auf deinem Telefon bleiben, bis du sie löschst.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wende dich dazu an hello@lamplitlabs.com. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für unseren Sitz zuständigen Landesbeauftragten für den Datenschutz oder bei der Behörde deines Wohnorts (Liste: bfdi.bund.de).

8. Kinder

Eszett richtet sich an Erwachsene und Jugendliche ab 16 Jahren. Für ein Konto ist ein Mindestalter von 16 Jahren erforderlich.

9. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du unter eszett.lamplitlabs.com/privacy; wesentliche Änderungen zeigen wir in der App an.

Privacy Policy

Last updated: 30 October 2026 · Applies to the Eszett app (Android, iOS), this website and the download service behind it. The German version above is the binding one.

In short: the language model runs on your phone. What you write and say, your progress and your profile never leave the phone. You need an account for one thing – downloading the tutor model – and for that we store your e-mail address and what you downloaded and bought. Nothing else. No ads, no tracking, no analytics.

1. Controller

Lamplit Labs, owner Manish Tiwari, Am Potekamp 22, 40885 Ratingen, Germany · hello@lamplitlabs.com

2. What stays on your phone

Eszett processes your learning entirely on the device. The following data exists only locally, in the app's protected storage, and is never transmitted to or seen by us:

everything you write or say to the tutor, its answers and corrections;
speech: recognition runs with your phone's on-device recognizer (Eszett explicitly requests offline recognition) and no audio is stored;
your progress, streaks, saved words, mistakes notebook, exam results, speaking practice;
the optional "About you" profile (name, city, origin, work, hobbies, goal) – used only by the in-app conversation partner;
settings, reminders (locally scheduled notifications, no push service), the downloaded model and dictionary.

3. What we process, and why

3.1 Account (sign-in)

Downloading the tutor model requires an account: an e-mail address and a one-time code (no password), optionally Google or Apple sign-in. Processed: e-mail address, sign-in time, technical session data (session id, device/browser identifier, IP address) and, with Google/Apple, the identifier and e-mail they pass on. Purpose and legal basis: providing the download and your entitlement (Art. 6(1)(b) GDPR, contract); abuse prevention (Art. 6(1)(f)). Processor: Clerk, Inc., San Francisco, USA – data is processed in the USA under the EU-US Data Privacy Framework and EU Standard Contractual Clauses; see clerk.com/legal/privacy.

3.2 Download service (our server)

Data	Purpose	Retention
account id, entitlement (free week, full access, model-update window), purchase time	deciding whether a download or a new model may be released	until you delete the account
model versions downloaded, with time	so you can download your model again on a new phone; abuse prevention	until you delete the account
purchase receipts: the store's transaction/order id, product, time (no payment data)	attributing and verifying the purchase with the store	until deletion, at most 10 years (commercial and tax law)
codes redeemed and pay-it-forward codes you bought	so a code is valid once	until you delete the account
server logs: time, function called, response code, abbreviated technical data (IP addresses are not stored in our logs)	operation, debugging, security (Art. 6(1)(f))	90 days

The download itself uses a time-limited link signed for you alone. Loading the model, the dictionary and the update information (release.json) necessarily transmits your IP address to the storage service. Hosting: Microsoft Azure, region Germany West Central (Frankfurt); Microsoft Ireland Operations Ltd. is our processor under Art. 28 GDPR. Should our storage be unavailable, the app loads the identical dictionary file from Hugging Face, Inc. (USA) instead, which then sees your IP address.

3.3 Purchases

Purchases go through Google Play or the Apple App Store; we never receive payment data. The store gives us a receipt (token or transaction id) that our server verifies with the store (Art. 6(1)(b)). Google's and Apple's privacy policies apply.

3.4 This website

Static, no cookies, no analytics. Hosted by Vercel Inc. (USA), which keeps technically necessary connection data (IP address, time, page, browser) in server logs (Art. 6(1)(f)). Fonts are loaded from Google Fonts (Google Ireland Ltd.), which receives your IP address.

3.5 Contact

If you write to us we process what you send to answer you and delete it once the matter is closed and no retention duty applies.

4. What we do not do

no analytics or tracking SDKs in the app, no ads, no selling or sharing of data for advertising;
no access to your content: messages, speech and progress never reach our servers;
no automated decision-making or profiling under Art. 22 GDPR.

5. Recipients and transfers

Recipients are the processors named above (Clerk, Microsoft, Vercel, Google Fonts; Hugging Face as a fallback) and the stores as independent controllers. Transfers to the USA (Clerk, Vercel, Hugging Face) rest on the EU-US Data Privacy Framework or Standard Contractual Clauses (Art. 45, 46 GDPR).

6. Retention and deletion

Account data is kept until you delete the account – in the app (Me › Account › Delete account) or by writing to us; see deleting your account. Deletion removes your e-mail address at Clerk and every record on our server at once; receipts we must retain are blocked and deleted when the period ends. Data on your phone stays until you delete it.

7. Your rights

Access (Art. 15), rectification (16), erasure (17), restriction (18), portability (20) and objection to processing based on legitimate interests (21 GDPR): write to hello@lamplitlabs.com. You may also complain to a data protection authority, for instance the one responsible for our seat.

8. Children

Eszett is for adults and young people from 16; an account requires a minimum age of 16.

9. Changes

We update this policy when the app or the law changes; the current version is at eszett.lamplitlabs.com/privacy and material changes are shown in the app.