Datenschutzerklärung

Stand: 18. Oktober 2026

1. Einleitung

Hermeno ist eine Anwendung zum Sprachenlernen, mit der Nutzer persönliche Vokabeln erstellen und verwalten, Lerninhalte wiederholen, Text aus Bildern importieren, KI-gestützte Lerninhalte erhalten und an Vokabel-Quizzen teilnehmen können.

Diese Datenschutzerklärung erläutert, wie personenbezogene Daten bei der Nutzung der mobilen Hermeno-Anwendung, der zugehörigen Backend-Dienste, der Support-Angebote sowie der dazugehörigen Webseiten erhoben, verarbeitet, gespeichert und weitergegeben werden.

Hermeno verarbeitet personenbezogene Daten ausschließlich für klar definierte Zwecke, die der Bereitstellung, Sicherheit, Unterstützung und Weiterentwicklung des Dienstes dienen. Diese Datenschutzerklärung sollte gemeinsam mit den Nutzungsbedingungen sowie dem KI-Hinweis von Hermeno gelesen werden.

2. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit Hermeno ist:

Bijan Sooli

handelnd unter dem Namen Hermeno

c/o IP-Management #10354, Ludwig-Erhard-Straße 18, 20459 Hamburg, Germany

Deutschland

E-Mail: support@hermeno.de

Webseite: https://hermeno.de

Diese Angaben entsprechen den aktuell vorgesehenen Verantwortlichen- und Kontaktdaten von Hermeno.

3. Welche Daten wir verarbeiten

Je nach Nutzung von Hermeno können folgende Kategorien personenbezogener Daten verarbeitet werden.

3.1 Kontodaten

E-Mail-Adresse
Benutzername
optionaler Anzeigename
Passwort (ausschließlich als sicherer Hash)
Status der E-Mail-Verifizierung
Zeitstempel der Kontoerstellung und Aktualisierung

Hermeno speichert Passwörter niemals im Klartext.

Hermeno kann eine optionale Funktion zur Generierung sicherer Passwörter bereitstellen. Generierte Passwörter werden lokal auf dem Gerät des Nutzers mithilfe kryptografisch zufälliger Verfahren erstellt. Hermeno speichert keine generierten Passwörter und überträgt diese nicht während der Generierung. Der Nutzer entscheidet selbst, ob ein generiertes Passwort für das Konto verwendet wird.

3.2 Authentifizierung und Sitzungen

zufällige Geräte- bzw. Installationskennung
optionaler Gerätename
Authentifizierungssitzungen
Access- und Refresh-Token
Informationen zur Erstellung, Ablaufzeit und Sperrung von Sitzungen

3.3 Lerndaten

Vokabeleinträge
Übersetzungen
Erklärungen
Beispielsätze
Wiederholungsplanung
Lernfortschritt
Dashboard-Statistiken
Quiz-Inhalte
Quiz-Teilnahmen
Quiz-Ergebnisse
Sprach-, Design- und Lerneinstellungen

3.4 Inhalte für OCR- und KI-Funktionen

Wörter, Sätze und Texte
aus Bildern extrahierter Text
Bilder aus der Fotomediathek oder der Kamera, sofern der Nutzer diese Funktionen verwendet
Spracheinstellungen und Anweisungen zur Erstellung von Übersetzungen, Erklärungen, Beispielen oder Quiz-Inhalten

Bilder, die für die OCR-Funktion übermittelt werden, werden im Rahmen der jeweiligen Anfrage verarbeitet. Hermeno speichert das ursprüngliche OCR-Bild nach Abschluss dieser Verarbeitung nicht absichtlich dauerhaft. Dies gilt nicht für Profilbilder, die separat gespeichert werden, wenn ein Nutzer ein Profilbild hochlädt.

3.5 Kommunikation

Bei Support-Anfragen oder kontobezogenen E-Mails können verarbeitet werden:

E-Mail-Adresse
Inhalt der Anfrage
technische Zustellinformationen
E-Mails zur Verifizierung, Passwort-Zurücksetzung und Kontowiederherstellung

3.6 Technische und Sicherheitsdaten

Zur sicheren Bereitstellung des Dienstes können technische Informationen verarbeitet werden, darunter:

Request-IDs
API-Pfad
HTTP-Methode
HTTP-Status
Zeitstempel
Sicherheits- und Fehlerprotokolle

Hermeno erstellt technische und Sicherheitsprotokolle für Betrieb, Sicherheit, Diagnose und Wartung. Dazu können insbesondere Request-IDs, HTTP-Methode und -Pfad, HTTP-Status, Verarbeitungsdauer sowie Sicherheits- und Fehlerereignisse gehören. Die Aufbewahrung richtet sich nach den jeweiligen betrieblichen, sicherheitsbezogenen und gesetzlichen Erfordernissen.

3.7 Informationen aus Live-Sprechen und Sprachverarbeitung

Bei der Nutzung von KI-Live-Sprechen kann Hermeno insbesondere folgende Daten verarbeiten:

während der Live-Speaking-Sitzung übermittelte Mikrofon-Audiodaten;
aus diesen Audiodaten erzeugte Sprachtranskripte;
Gesprächskontext, der zur Erzeugung der nächsten Antwort erforderlich ist;
Ergebnisse der Ausspracheanalyse und zugehöriges Feedback;
technische Sitzungsinformationen wie Thema, Schwierigkeitsstufe, ausgewählte Stimme, Modell oder Verarbeitungs-Engine sowie Sitzungszeitpunkte.

Mikrofon-Audiodaten und Gesprächstext können während der Live-Sitzung vorübergehend verarbeitet werden. Das aktuelle Hermeno-Anwendungsdatenmodell enthält keine dauerhaften Felder für rohe Mikrofon-Audiodaten oder ein vollständiges Gesprächstranskript. Abgeleitetes Live-Speaking-Feedback und Nachweise aus der Ausspracheanalyse können zusammen mit der jeweiligen Sitzung gespeichert werden.

4. Authentifizierung

Hermeno verwendet eine kontobasierte Authentifizierung, um den sicheren Zugriff auf Benutzerdaten zu gewährleisten.

Dabei können insbesondere verarbeitet werden:

E-Mail-Adresse
Passwort (als Hash)
Status der E-Mail-Verifizierung
Gerätekennung
optionaler Gerätename
Authentifizierungssitzungen
Access-Token
Refresh-Token

Hermeno implementiert E-Mail-Verifizierung, Passwort-Zurücksetzung, Kontowiederherstellung, Sitzungswiderruf sowie die Rotation von Refresh-Tokens, um die Sicherheit der Benutzerkonten zu erhöhen.

Passwörter werden ausschließlich in gehashter Form gespeichert.

5. Lerndaten

Hermeno speichert Lerndaten, um die Kernfunktionen der Anwendung bereitzustellen.

Dazu gehören unter anderem:

Vokabeln
Übersetzungen
Erklärungen
Beispielsätze
Wiederholungspläne
Lernhistorie
Lernstatistiken
Dashboard-Informationen
Quiz-Teilnahmen
Quiz-Ergebnisse
Personalisierungs- und Lerneinstellungen

Diese Informationen werden Ihrem Benutzerkonto zugeordnet, damit Ihr Lernfortschritt geräteübergreifend erhalten bleibt. Benutzerbezogene Lerndaten werden im Rahmen des implementierten Löschprozesses entfernt, soweit sie den Benutzer-Löschkaskaden unterliegen. Bestimmte gemeinsam genutzte Anwendungsdaten können dagegen ohne weitere Zuordnung zum gelöschten Benutzer bestehen bleiben.

6. Künstliche Intelligenz und automatisierte Verarbeitung

Hermeno verwendet mehrere automatisierte Dienste für unterschiedliche Sprachlern-Funktionen.

Google Cloud Translation kann für die Laufzeit-Übersetzung von Wörtern und Texten eingesetzt werden, wenn ein entsprechender Eintrag weder im Hermeno-Wörterbuch noch in einem bereits vorhandenen Übersetzungs-Cache verfügbar ist.

Google Gemini wird für weitere KI-gestützte Funktionen eingesetzt, insbesondere für:

KI-gestützter Vokabelscan aus eingereichten Bildern
Erklärungen
Beispielsätze
Vokabelanreicherung
Erstellung von Quiz-Inhalten
weitere KI-gestützte Lernfunktionen

Übersetzungsergebnisse können in einem gemeinsamen Cache gespeichert werden, um wiederholte Verarbeitung zu vermeiden, Antwortzeiten zu verkürzen und die Nutzung externer Dienste zu reduzieren. Der gemeinsame Übersetzungs-Cache ist nach dem aktuellen Anwendungsschema keinem einzelnen Benutzerkonto zugeordnet.

Google gibt für Cloud Translation an, dass übermittelte Texte ausschließlich zur Bereitstellung des Übersetzungsdienstes verwendet und für die Verarbeitung kurzzeitig im Arbeitsspeicher gehalten werden.

Ein gespeichertes Übersetzungsergebnis kann anschließend automatisiert für eine weiterführende Vokabelanreicherung verarbeitet werden. Diese Anreicherung kann zeitversetzt und für mehrere Wörter zusammengefasst erfolgen.

Je nach verwendeter Funktion können vom Nutzer bereitgestellte Texte, Wörter und gegebenenfalls Bilder an den jeweils erforderlichen externen Dienst zur Verarbeitung übermittelt werden.

KI-generierte oder automatisiert erzeugte Inhalte können unvollständig oder fehlerhaft sein und sollten daher stets vom Nutzer überprüft werden.

Live-Sprechen und Sprachdienste

Für KI-Live-Sprechen kann Hermeno Mikrofon-Audiodaten oder daraus abgeleitete Sprachinhalte an Google-KI-Dienste übertragen, um Live-Transkription, KI-gestützte Gesprächsantworten und Ausspracheanalysen bereitzustellen.

Die aktuelle Implementierung kann Google Gemini für Live-Transkription, KI-gestützte Gesprächsverarbeitung und Ausspracheanalyse verwenden. Google Cloud Text-to-Speech kann eingesetzt werden, um gesprochene Antworten zu erzeugen.

Hermeno kann Audiodaten und Gesprächstext während eines aktiven Beitrags oder einer aktiven Sitzung vorübergehend im Arbeitsspeicher verarbeiten. Abgeleitetes Feedback und Nachweise aus der Ausspracheanalyse können zusammen mit der Live-Speaking-Sitzung gespeichert werden.

Das aktuelle Hermeno-Anwendungsdatenmodell enthält keine dauerhaften Felder für rohe Mikrofon-Audiodaten oder ein vollständiges Gesprächstranskript. Die Verarbeitung und Aufbewahrung durch externe Anbieter richtet sich nach den jeweils geltenden Anbieterbedingungen, der technischen Konfiguration und den Datenverarbeitungspraktiken.

7. OCR-Verarbeitung

Nutzer können Text importieren, indem sie Bilder aus der Fotomediathek auswählen oder mit der Kamera aufnehmen.

Die übermittelten Bilder werden automatisiert verarbeitet, um enthaltenen Text zu erkennen. Der daraus extrahierte Text kann anschließend für die Ermittlung von Vokabeln sowie für weitere Sprachlern- und KI-Funktionen verwendet werden.

Die OCR-Verarbeitung und die anschließende Verarbeitung der erkannten Inhalte können unterschiedliche technische Dienste nutzen. Soweit für die jeweilige Funktion erforderlich, können die entsprechenden Inhalte an externe Dienstleister zur Verarbeitung übermittelt werden.

Der autorisierte Lehrerbereich verwendet denselben Vokabelscan-Ablauf, wenn eine Lehrkraft Vokabelkandidaten aus einer Seite für die Erstellung eines Live-Quiz erkennen lässt. Der Scanner ist dafür vorgesehen, einzelne Vokabelkandidaten und keine Transkription der Quellseite zurückzugeben.

Hermeno speichert das ursprünglich hochgeladene OCR-Bild nach Abschluss der OCR-Anfrage nicht absichtlich als Datensatz in der Anwendungsdatenbank. Eine Verarbeitung durch externe Dienstleister und eine etwaige anbieterbezogene Aufbewahrung richten sich nach den jeweils anwendbaren Bedingungen und der jeweiligen technischen Konfiguration.

8. Transaktions-E-Mails

Hermeno verwendet den Dienst Resend für transaktionsbezogene E-Mails.

Dazu gehören insbesondere:

E-Mail-Verifizierung
Passwort-Zurücksetzung
Kontowiederherstellung

Diese E-Mails dienen ausschließlich der Bereitstellung und Sicherung des Benutzerkontos und enthalten keine Marketing-Inhalte.

9. Datenspeicherung und Sicherheit

Hermeno setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.

Hierzu gehören insbesondere:

sichere Passwort-Hashes
kurzlebige Access-Tokens
Refresh-Token-Rotation
E-Mail-Verifizierung
Passwort-Zurücksetzung
Sitzungsverwaltung
HTTPS-geschützte Kommunikation

Personenbezogene Daten werden nur so lange aufbewahrt, wie dies für den jeweiligen Dienst-, Sicherheits-, Betriebs- oder gesetzlichen Zweck erforderlich ist. Kontobezogene Lerndaten werden grundsätzlich bis zur Löschung des Benutzerkontos aufbewahrt, vorbehaltlich begrenzter Aufbewahrung für Sicherheit, Backups, Notfallwiederherstellung oder gesetzliche Pflichten. Gemeinsame Übersetzungs- und Wörterbuchdaten sind keinem einzelnen Benutzerkonto zugeordnet und unterliegen einem eigenen betrieblichen Lebenszyklus.

10. Datenweitergabe

Hermeno verkauft keine personenbezogenen Daten.

Eine Weitergabe erfolgt ausschließlich, soweit dies zur Bereitstellung der Funktionen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Abhängig von der verwendeten Funktion können Daten durch folgende Dienstleister verarbeitet werden:

Google Cloud Translation (automatisierte Übersetzungen)
Google Gemini (bildbasierter Vokabelscan, KI-gestützte Lernfunktionen, Live-Sprachtranskription, interaktive Sprechübungen, Ausspracheanalyse und Vokabelanreicherung)
Resend (transaktionsbezogene E-Mails)
Google Cloud Text-to-Speech (Erzeugung gesprochener Audioantworten, soweit erforderlich)
Hosting- und Infrastrukturanbieter für den Betrieb der Backend-Dienste

Im aktuellen MVP werden keine Werbenetzwerke und keine externen Analyseplattformen eingesetzt.

Hermeno zeigt derzeit keine Werbung an und stellt im aktiven Produkt keinen Ablauf für belohnte Werbung bereit. Grenzen für KI-Nutzung, kostenlose Kontingente und Lernbelohnungen werden durch das eigene Hermeno-Backend verwaltet.

Hermeno belohnt Nutzer nicht für App-Store-Bewertungen oder Rezensionen, das bloße Öffnen der Anwendung, passive Bildschirmzeit oder sonstige beliebige Nutzung.

Eine Offenlegung personenbezogener Daten kann außerdem erfolgen, wenn dies gesetzlich vorgeschrieben ist oder zur Wahrung berechtigter Sicherheits- oder Rechtsinteressen erforderlich wird.

11. Ihre Rechte

Soweit die Datenschutz-Grundverordnung (DSGVO) auf die Verarbeitung Ihrer personenbezogenen Daten Anwendung findet, stehen Ihnen insbesondere folgende Rechte zu:

Auskunft über Ihre personenbezogenen Daten;
Berichtigung unrichtiger Daten;
Löschung personenbezogener Daten;
Einschränkung der Verarbeitung;
Datenübertragbarkeit, soweit gesetzlich vorgesehen;
Widerspruch gegen bestimmte Verarbeitungsvorgänge;
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Darüber hinaus haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass Ihre personenbezogenen Daten nicht rechtmäßig verarbeitet werden.

12. Kontolöschung

Hermeno ermöglicht die Löschung des Benutzerkontos direkt innerhalb der Anwendung.

Aus Sicherheitsgründen muss die Kontolöschung mit dem aktuellen Passwort des Nutzers bestätigt werden.

Nach Eingang der Löschanfrage werden kontobezogene Daten entsprechend dem implementierten Löschprozess entfernt. Benutzerbezogene Daten, für die in der Datenbank eine Löschkaskade vorgesehen ist, werden zusammen mit dem Benutzerkonto gelöscht. Profilbild-Referenzen werden entfernt und die zugehörigen gespeicherten Profilbilder werden, soweit von der Anwendung verwaltet, ebenfalls gelöscht.

Soweit gesetzliche Verpflichtungen, Sicherheitsanforderungen oder technische Sicherungsmaßnahmen (z. B. Backups) dies erfordern, können bestimmte Informationen vorübergehend weiterhin gespeichert bleiben. Gemeinsam genutzte Anwendungsdaten, die keinem Benutzerkonto zugeordnet sind, werden nicht allein aufgrund der Löschung eines Benutzerkontos entfernt.

13. Datenschutz von Kindern

Hermeno ist eine fortgeschrittene Anwendung zum Wortschatz- und Sprachenlernen, deren primäre Zielgruppe Erwachsene ab 18 Jahren sind. Hermeno wurde nicht als Kinder-App entwickelt, vermarktet oder positioniert.

Hermeno ist nicht für Kinder- oder Kids-spezifische Kategorien in App-Stores vorgesehen. Auch Produktdarstellung, Marketing, Lernbelohnungen und die Werbestrategie von Hermeno sind nicht darauf ausgerichtet, Kinder anzusprechen.

Sollte bekannt werden, dass personenbezogene Daten eines Kindes entgegen geltendem Recht verarbeitet wurden, werden angemessene Maßnahmen ergriffen, um diese Daten zu löschen.

Eltern oder Erziehungsberechtigte, die davon ausgehen, dass ein Kind personenbezogene Daten bereitgestellt hat, können sich über die unten angegebenen Kontaktdaten an uns wenden.

14. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann von Zeit zu Zeit angepasst werden, um Änderungen der Anwendung, gesetzlicher Anforderungen oder der Datenverarbeitung zu berücksichtigen.

Das oben angegebene Aktualisierungsdatum zeigt jeweils die aktuelle Version dieser Datenschutzerklärung an.

Wesentliche Änderungen können zusätzlich innerhalb der Anwendung bekannt gegeben werden.

15. Kontakt

Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung personenbezogener Daten können an folgende Stelle gerichtet werden:

Hermeno

Webseite:

https://hermeno.de

Kontakt:

support@hermeno.de

Vokabelscanner und Bildimport

Der Vokabelscanner von Hermeno ist dafür vorgesehen, einzelne Vokabeln aus gewöhnlichen Lern-, Unterrichts- oder Leseseiten zu erkennen. Ein übermitteltes Bild kann an den für den Scan erforderlichen externen KI-Dienst übertragen und im Rahmen der aktuellen Anfrage verarbeitet werden.

Hermeno speichert das übermittelte Ausgangsbild oder eine Transkription der Quellseite nicht als Bestandteil des Vokabelimports. Dauerhaft gespeichert werden nur einzelne Vokabeln, die der Nutzer ausdrücklich in seinen persönlichen Wortschatz übernimmt. Generierte Wörterbuch- oder Lerninformationen können getrennt gespeichert werden, soweit dies für die jeweilige Hermeno-Funktion erforderlich ist.

Vom Verlag zusammengestellte Vokabellisten, Glossare, Wortregister, zweisprachige Worttabellen und vergleichbare zusammengestellte Vokabelsammlungen werden nicht unterstützt und sollen vom Scanner abgelehnt werden.

Diese Einschränkung ist eine Produktschutzmaßnahme, die die Übernahme kuratierter Sammlungen reduzieren soll. Sie stellt keine rechtliche Feststellung dar, dass jede andere Bildübermittlung oder Nutzung zulässig ist. Nutzer bleiben dafür verantwortlich, dass sie über die erforderlichen Rechte, Einwilligungen oder eine sonstige Rechtsgrundlage für eingereichte Inhalte verfügen.

Die Verarbeitung durch einen externen KI-Anbieter kann dessen eigenen Verarbeitungs- und Aufbewahrungsbedingungen unterliegen. Hermeno behauptet daher nicht, dass übermittelte Bilder außerhalb der eigenen Systeme von Hermeno niemals verarbeitet oder gespeichert werden.