Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Leonidas Ventures UG (haftungsbeschränkt)
Am Schilfpark 24–26, 21029 Hamburg
E-Mail: hello@lexaki.com

2. Erhebung allgemeiner Informationen

Beim Besuch dieser Website verarbeitet unser Hosting-Anbieter Vercel automatisch technische Zugriffsdaten (IP-Adresse, Browser-Typ, Datum und Uhrzeit des Zugriffs). Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolldaten werden kurzfristig automatisch gelöscht. Wir haben die Verarbeitung auf die EU-Region (Frankfurt) festgelegt.

3. Newsletter (Pre-Launch-Liste)

Wenn du dich für unseren Newsletter einträgst, verarbeiten wir deine E-Mail-Adresse ausschließlich zu dem Zweck, dich über den Start von Lexáki und damit verbundene Angebote zu informieren. Rechtsgrundlage ist deine Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese Einwilligung jederzeit widerrufen — z. B. über den Abmelde-Link in jeder Mail.

Die Angabe deiner E-Mail-Adresse ist freiwillig — ohne sie können wir dich nur nicht in die Liste aufnehmen. Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung. Unser Newsletter richtet sich ausschließlich an Erwachsene; mit der Anmeldung bestätigst du, dass du mindestens 16 Jahre alt bist (Art. 8 DSGVO).

4. Speicherung und Versand

Deine Anmeldung verarbeiten wir in eigenen Systemen — es wird kein externes Formular und kein Skript eines Drittanbieters in deinem Browser geladen. Gespeichert werden deine E-Mail-Adresse, die gewählte Sprache, der Zeitpunkt deiner Einwilligung, die Herkunft deiner Anmeldung (Seitenbereich des Formulars, Kampagnen-Parameter der aufgerufenen URL und der Name der verweisenden Website) zur Erfolgsmessung unserer Kampagnen sowie — zum Nachweis deiner Einwilligung und zum Schutz des Formulars vor Missbrauch — eine pseudonymisierte (mit geheimem Schlüssel gehashte) Form deiner IP-Adresse und dein Browser-Typ. Rechtsgrundlage hierfür ist unser berechtigtes Interesse, deine Einwilligung nachweisen zu können und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f i. V. m. Art. 7 Abs. 1 DSGVO).

Speicherort & Dienstleister: Die Daten liegen in einer Datenbank unseres Auftragsverarbeiters Neon (Serverstandort: EU, Region Frankfurt). Für den Versand der Bestätigungs- und Newsletter-Mails nutzen wir den europäischen Dienst Brevo (Sendinblue SAS, Frankreich; Verarbeitung in der EU). Das Hosting der Website übernimmt Vercel. Mit allen drei Dienstleistern bestehen Auftragsverarbeitungsverträge (Art. 28 DSGVO).

US-Anbieter & Garantien: Vercel Inc. (USA) und Neon (Teil von Databricks, Inc., USA) sind US-Unternehmen; wir haben die Verarbeitung jeweils auf die EU-Region Frankfurt festgelegt. Soweit dabei dennoch Daten in die USA übermittelt werden (etwa im Support-Fall), erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. einer Zertifizierung unter dem EU-US Data Privacy Framework.

Speicherdauer: Deine Daten speichern wir, solange du in der Verteilerliste eingetragen bist. Bestätigst du deine Anmeldung nicht, löschen wir deinen Eintrag spätestens nach 30 Tagen automatisch. Nach einer Abmeldung reduzieren wir deinen Eintrag sofort auf das Minimum (E-Mail-Adresse und Zeitpunkte) und bewahren ihn noch bis zu drei Jahre auf, um deine frühere Einwilligung im Streitfall belegen zu können (Art. 6 Abs. 1 lit. f i. V. m. Art. 7 Abs. 1 DSGVO) — danach wird alles endgültig gelöscht.

Double-Opt-In & Rechtsgrundlage: Nach der Anmeldung erhältst du eine Bestätigungs-Mail. Erst nach Klick auf den Bestätigungs-Link nehmen wir dich in die Verteilerliste auf. Rechtsgrundlage ist deine Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit widerrufen kannst — über den Abmelde-Link in jeder Mail oder per Nachricht an uns. Nach einem Widerruf versenden wir keine weiteren Mails an dich.

Datentrennung: In die Verteilerliste gehen ausschließlich Marketing-Kontakte Erwachsener. Es werden keinerlei Kinder- oder Produktdaten verarbeitet. Auch der Sprachstands-Test (Abschnitt 4a) ändert daran nichts: Testantworten und -ergebnisse werden nicht gespeichert und nicht mit deiner E-Mail-Adresse verknüpft.

Guide-/Lead-Magnet-PDF: Stellen wir nach der Newsletter-Bestätigung ein PDF (z. B. einen Eltern-Guide) zum Download bereit, zählen wir den Abruf ausschließlich anonym (ohne Personenbezug) zur Erfolgsmessung.

4a. Sprachstands-Test & Ergebnis-PDF

Unser kostenloser Sprachstands-Test („Wie gut versteht dein Kind Griechisch?“) läuft vollständig in deinem Browser: Die Aufgaben und deine Antworten werden nicht an uns übertragen und nirgends gespeichert — weder mit noch ohne Personenbezug. Es gibt keine Anmeldung und keine Erhebung von Daten deines Kindes; beim Aufruf der Seite fallen lediglich die technischen Zugriffsdaten aus Abschnitt 2 an.

Persönliches Ergebnis-PDF: Nach dem Test kannst du dir das Ergebnis freiwillig als PDF per E-Mail-Anmeldung sichern (Double-Opt-in wie in Abschnitt 3 und 4 beschrieben). Dafür wird das Ergebnis als kompakter, anonymer Code (nur die vier Niveau-Stufen und der Profiltyp — keine Namen, keine Antworten) ausschließlich in den Bestätigungs-Link deiner Mail eingebettet. Der Code wird nicht in unserer Datenbank gespeichert und nicht mit deiner E-Mail-Adresse verknüpft; das PDF wird erst in dem Moment erzeugt, in dem du den Link aufrufst. Ohne E-Mail-Anmeldung siehst du dein Ergebnis direkt auf dem Bildschirm — der Test ist nicht an die Angabe einer E-Mail-Adresse gekoppelt.

4b. Öffnungen und Klicks in unseren Mails

Die Bestätigungs- und Newsletter-Mails verschicken wir über Brevo (§ 4). Brevo erfasst dabei Zustellung, Rückläufer und Spam-Beschwerden zu deiner Adresse — sonst könnten wir einen Zustellfehler nicht beheben. Ob eine Mail geöffnet oder ein Link darin angeklickt wird, zählt Brevo nur anonym: Die Mail enthält dafür ein unsichtbares Bild, und Links führen kurz über eine Adresse von Brevo, aber das Ergebnis wird keiner E-Mail-Adresse zugeordnet — wir sehen nur Summen, etwa wie viele Leser:innen einen Magazin-Link angeklickt haben.

Rechtsgrundlage ist unser berechtigtes Interesse, den Versand zuverlässig zu betreiben und zu sehen, welche Inhalte ankommen (Art. 6 Abs. 1 lit. f DSGVO). Lässt du Bilder in deinem Mail-Programm nicht automatisch laden, entsteht kein Öffnungs-Ereignis; widersprechen kannst du außerdem jederzeit per Nachricht an uns, abmelden über den Link in jeder Mail. Die Versand-Protokolle bewahrt Brevo für uns einen Monat auf. Die Aussage „kein nutzerbezogenes Tracking“ in § 6 betrifft diese Website; für unsere Mails gilt dieser Abschnitt.

5. Kontakt per E-Mail

Wenn du uns an hello@lexaki.com schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Unser Postfach wird für uns von der INWX GmbH (Prinzessinnenstraße 30, 10969 Berlin, Deutschland) betrieben; die Mailserver stehen in Deutschland. INWX ist dabei unser Auftragsverarbeiter (Art. 28 DSGVO), die Verarbeitung ist vertraglich auf die EU und den EWR beschränkt. Wir löschen die Korrespondenz, sobald sie für die Bearbeitung nicht mehr erforderlich ist und keine Aufbewahrungspflichten entgegenstehen, spätestens nach zwölf Monaten.

6. Cookies & Reichweitenmessung

Diese Website setzt keine Cookies und lädt keine Skripte von Drittanbietern. Es findet kein nutzerbezogenes Tracking statt.

Zur Verbesserung unseres Angebots nutzen wir eine cookielose, anonyme Reichweitenmessung(Vercel Web Analytics, ausgeliefert über unsere eigene Domain im Rahmen des Hostings, vgl. § 4): Dabei werden aggregierte Seitenaufrufe und technische Angaben (z. B. Seitenpfad, Referrer, Gerätetyp, Land) erfasst. Es werden keine Cookies gesetzt, keine IP-Adressen gespeichert und keine Profile gebildet; eine Wiedererkennung einzelner Besucher:innen über den Tagesverlauf hinaus ist ausgeschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

Zusätzlich zählen wir einzelne Ereignisse ohne Personenbezug — etwa eine abgeschlossene Anmeldung zu unserem Newsletter oder einen beendeten Sprachstands-Test. Wird eine Seite über einen Werbe- oder Kampagnenlink aufgerufen, speichern wir dabei die in der Adresse enthaltene Kampagnen-Kennung (z. B. utm_source, utm_campaign), um zu sehen, welcher Weg zu uns führt. Auch diese Ereignisse werden ausschließlich gezählt und keiner Person zugeordnet; es entsteht kein Profil und keine Wiedererkennung. Rechtsgrundlage ist wie oben unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

6a. Fehler- und Absturzanalyse (Sentry)

Damit wir technische Fehler auf dieser Website bemerken, setzen wir den Dienst Sentry ein (Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA). Tritt ein Fehler auf, wird ein technischer Fehlerbericht an unser Sentry-Projekt gesendet.

Verarbeitet werden dabei: Fehlermeldung und technischer Programmablauf, betroffene Programmversion, aufgerufener Seitenpfad, technische Angaben zu Browser und Gerät sowie die IP-Adresse. Inhalte, die du in das Anmeldeformular eingibst, übermitteln wir nicht an Sentry.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb dieser Website (Art. 6 Abs. 1 lit. f DSGVO). Interessenabwägung: Die Berichte fallen nur im Fehlerfall an, nicht bei jedem Seitenaufruf; sie dienen ausschließlich der Fehlerbehebung; es findet kein Tracking, keine Profilbildung und keine Werbung statt. Ohne sie erführen wir von Störungen erst durch Zufall oder Zuruf.

Empfänger: Sentry als Auftragsverarbeiter (Art. 28 DSGVO); ein Auftragsverarbeitungsvertrag besteht. Die aktuelle Liste der Unterauftragnehmer ist unter sentry.io/legal/subprocessors abrufbar.

Speicherort und Drittlandübermittlung: Unser Sentry-Projekt liegt in der EU-Region (Rechenzentrum Frankfurt). Bestimmte Konto- und Organisationsdaten unseres eigenen Zugangs verarbeitet Sentry unabhängig davon in den USA. Soweit personenbezogene Daten in die USA übermittelt werden, stützt sich die Übermittlung auf die Zertifizierung unter dem EU-US Data Privacy Framework sowie ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer: Fehlerberichte werden spätestens nach 90 Tagen automatisch gelöscht; im laufenden Betrieb beträgt die Frist 30 Tage.

Widerspruchsrecht: Du kannst dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO) — formlos an hello@lexaki.com.

7. Social-Media-Auftritte

Wir unterhalten öffentliche Profile auf Instagram, Facebook, TikTok, Pinterest, YouTube und X (Anbieter: Meta Platforms Ireland Ltd., TikTok Technology Limited, Pinterest Europe Ltd., Google Ireland Ltd. und Twitter International Unlimited Company — alle mit Sitz in Irland). Diese Profile betreffen ausschließlich die jeweiligen Plattformen — auf unserer Website lexaki.com setzen wir weiterhin keine Cookies und keine Tracking-Dienste ein.

Beim Besuch unserer Profile verarbeiten die Plattform-Anbieter personenbezogene Daten (z. B. Nutzungsdaten, Geräteinformationen, bei eingeloggten Nutzer:innen profilbezogene Daten) in eigener Verantwortung; Einzelheiten ergeben sich aus den Datenschutzhinweisen der Anbieter.

Für die von Meta bereitgestellten „Seiten-Insights“ (anonymisierte Statistiken über die Nutzung unserer Seite) sind wir mit Meta Platforms Ireland Ltd. gemeinsam verantwortlich (Art. 26 DSGVO; EuGH, Urteil vom 05.06.2018, C-210/16). Die Vereinbarung über die gemeinsame Verantwortung ist abrufbar unter facebook.com/legal/terms/page_controller_addendum. Die wesentlichen Pflichten daraus erfüllt Meta; deine Betroffenenrechte kannst du sowohl gegenüber Meta als auch gegenüber uns geltend machen.

Rechtsgrundlage unserer Verarbeitung (Kommunikation mit dir, Auswertung aggregierter Statistiken) ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an Außendarstellung und Kommunikation. Bei Übermittlungen in Drittländer stützen sich die Anbieter auf Angemessenheitsbeschlüsse (EU-US Data Privacy Framework) bzw. Standardvertragsklauseln.

Verantwortlich für unsere Profile ist die im Impressum genannte Gesellschaft. Kontakt für Datenschutzanfragen: hello@lexaki.com.

7a. Wie Lexáki künstliche Intelligenz einsetzt

Diese Angaben betreffen die Lern-App Lexáki (app.lexaki.com), zu der diese Website führt.

Wir sagen dir offen, was in Lexáki von einem Computer erzeugt wird und was nicht.

Die Stimmen sind künstlich erzeugt. Alles, was dein Kind in Lexáki gesprochen hört — griechische Wörter, Sätze, Erklärungen — wurde von einer Sprachsoftware erzeugt, nicht von einem Menschen eingesprochen. Wir tun das, weil wir so jedes Wort in gleichbleibender Qualität und mit korrekter Betonung anbieten können. Die Stimmen ahmen keine realen Personen nach.

Die Bilder von Leon und Léna sind gezeichnet und teilweise mit KI erstellt. Sie stellen keine echten Kinder dar.

Die griechischen Inhalte prüft ein Mensch. Kein griechischer Satz geht in die App, ohne dass eine Muttersprachlerin ihn gelesen und freigegeben hat. Was dein Kind lernt, hat also immer ein Mensch verantwortet.

Welche Übung als Nächstes kommt, entscheidet keine KI. Das übernehmen feste Regeln, die wir geschrieben haben: Was länger her ist, kommt wieder; was sitzt, kommt seltener. Das System lernt nichts über dein Kind hinzu, was über diesen Lernstand hinausgeht.

Was noch nicht an ist. Zwei Funktionen sind vorbereitet, aber abgeschaltet, und werden erst nach deiner ausdrücklichen Einwilligung eingeschaltet:

• Aussprache-Rückmeldung: Dein Kind spricht ein Wort nach und bekommt eine Rückmeldung. Die Erkennung läuft auf dem Gerät. Es wird keine Aufnahme an uns gesendet, nichts gespeichert und nichts zum Training verwendet — gespeichert werden nur Zähler.
• „Frag Lexáki“: Dein Kind kann eine Frage stellen und bekommt eine Antwort von einem Sprachmodell in der EU. Auch hier: kein Training mit den Daten deines Kindes.

Wenn eine der beiden Funktionen aktiv ist, sagt Lexáki es an der Stelle noch einmal — bevor dein Kind sie zum ersten Mal benutzt.

Fragen dazu: hello@lexaki.com.

7b. Sprachaufnahmen zur Kalibrierung

Für die Entwicklung der Ausspracheübung nehmen wir Beispielaufnahmen aus dem persönlichen Umfeld des Gründers auf. Diese Aufnahmen entstehen außerhalb der Lern-App, betreffen keine Kundinnen und Kunden und werden getrennt von allen Kundendaten in einem nicht öffentlich lesbaren Speicher in Frankfurt abgelegt. Wer daran teilnimmt, erhält die vollständigen Datenschutzinformationen unmittelbar vor der ersten Aufnahme und willigt gesondert ein.

8. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, deine Einwilligung jederzeit zu widerrufen. Anfragen richte bitte an hello@lexaki.com.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

9. Stand

Stand: 18. September 2026.