Datenschutzerklärung

Stand: 16. August 2026

1. Einleitung

Hermeno ist eine Anwendung zum Sprachenlernen, mit der Nutzer persönliche Vokabeln erstellen und verwalten, Lerninhalte wiederholen, Text aus Bildern importieren, KI-gestützte Lerninhalte erhalten und an Vokabel-Quizzen teilnehmen können.

Diese Datenschutzerklärung erläutert, wie personenbezogene Daten bei der Nutzung der mobilen Hermeno-Anwendung, der zugehörigen Backend-Dienste, der Support-Angebote sowie der dazugehörigen Webseiten erhoben, verarbeitet, gespeichert und weitergegeben werden.

Hermeno verarbeitet personenbezogene Daten ausschließlich für klar definierte Zwecke, die der Bereitstellung, Sicherheit, Unterstützung und Weiterentwicklung des Dienstes dienen. Diese Datenschutzerklärung sollte gemeinsam mit den Nutzungsbedingungen sowie dem KI-Hinweis von Hermeno gelesen werden.

2. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit Hermeno ist:

Bijan Sooli

handelnd unter dem Namen Hermeno

c/o IP-Management #10354, Ludwig-Erhard-Straße 18, 20459 Hamburg, Germany

Deutschland

E-Mail: support@hermeno.de

Webseite: https://hermeno.de

Diese Angaben entsprechen den aktuell vorgesehenen Verantwortlichen- und Kontaktdaten von Hermeno.

3. Welche Daten wir verarbeiten

Je nach Nutzung von Hermeno können folgende Kategorien personenbezogener Daten verarbeitet werden.

3.1 Kontodaten

E-Mail-Adresse
Benutzername
optionaler Anzeigename
Passwort (ausschließlich als sicherer Hash)
Status der E-Mail-Verifizierung
Zeitstempel der Kontoerstellung und Aktualisierung

Hermeno speichert Passwörter niemals im Klartext.

Hermeno kann eine optionale Funktion zur Generierung sicherer Passwörter bereitstellen. Generierte Passwörter werden lokal auf dem Gerät des Nutzers mithilfe kryptografisch zufälliger Verfahren erstellt. Hermeno speichert keine generierten Passwörter und überträgt diese nicht während der Generierung. Der Nutzer entscheidet selbst, ob ein generiertes Passwort für das Konto verwendet wird.

3.2 Authentifizierung und Sitzungen

zufällige Geräte- bzw. Installationskennung
optionaler Gerätename
Authentifizierungssitzungen
Access- und Refresh-Token
Informationen zur Erstellung, Ablaufzeit und Sperrung von Sitzungen

3.3 Lerndaten

Vokabeleinträge
Übersetzungen
Erklärungen
Beispielsätze
Wiederholungsplanung
Lernfortschritt
Dashboard-Statistiken
Quiz-Inhalte
Quiz-Teilnahmen
Quiz-Ergebnisse
Sprach-, Design- und Lerneinstellungen

3.4 Inhalte für OCR- und KI-Funktionen

Wörter, Sätze und Texte
aus Bildern extrahierter Text
Bilder aus der Fotomediathek oder der Kamera, sofern der Nutzer diese Funktionen verwendet
Spracheinstellungen und Anweisungen zur Erstellung von Übersetzungen, Erklärungen, Beispielen oder Quiz-Inhalten

Bilder, die für die OCR-Funktion übermittelt werden, werden im Rahmen der jeweiligen Anfrage verarbeitet. Hermeno speichert das ursprüngliche OCR-Bild nach Abschluss dieser Verarbeitung nicht absichtlich dauerhaft. Dies gilt nicht für Profilbilder, die separat gespeichert werden, wenn ein Nutzer ein Profilbild hochlädt.

3.5 Kommunikation

Bei Support-Anfragen oder kontobezogenen E-Mails können verarbeitet werden:

E-Mail-Adresse
Inhalt der Anfrage
technische Zustellinformationen
E-Mails zur Verifizierung, Passwort-Zurücksetzung und Kontowiederherstellung

3.6 Technische und Sicherheitsdaten

Zur sicheren Bereitstellung des Dienstes können technische Informationen verarbeitet werden, darunter:

Request-IDs
API-Pfad
HTTP-Methode
HTTP-Status
Zeitstempel
Sicherheits- und Fehlerprotokolle

Hermeno erstellt technische und Sicherheitsprotokolle für Betrieb, Sicherheit, Diagnose und Wartung. Dazu können insbesondere Request-IDs, HTTP-Methode und -Pfad, HTTP-Status, Verarbeitungsdauer sowie Sicherheits- und Fehlerereignisse gehören. Die Aufbewahrung richtet sich nach den jeweiligen betrieblichen, sicherheitsbezogenen und gesetzlichen Erfordernissen.

4. Authentifizierung

Hermeno verwendet eine kontobasierte Authentifizierung, um den sicheren Zugriff auf Benutzerdaten zu gewährleisten.

Dabei können insbesondere verarbeitet werden:

E-Mail-Adresse
Passwort (als Hash)
Status der E-Mail-Verifizierung
Gerätekennung
optionaler Gerätename
Authentifizierungssitzungen
Access-Token
Refresh-Token

Hermeno implementiert E-Mail-Verifizierung, Passwort-Zurücksetzung, Kontowiederherstellung, Sitzungswiderruf sowie die Rotation von Refresh-Tokens, um die Sicherheit der Benutzerkonten zu erhöhen.

Passwörter werden ausschließlich in gehashter Form gespeichert.

5. Lerndaten

Hermeno speichert Lerndaten, um die Kernfunktionen der Anwendung bereitzustellen.

Dazu gehören unter anderem:

Vokabeln
Übersetzungen
Erklärungen
Beispielsätze
Wiederholungspläne
Lernhistorie
Lernstatistiken
Dashboard-Informationen
Quiz-Teilnahmen
Quiz-Ergebnisse
Personalisierungs- und Lerneinstellungen

Diese Informationen werden Ihrem Benutzerkonto zugeordnet, damit Ihr Lernfortschritt geräteübergreifend erhalten bleibt. Benutzerbezogene Lerndaten werden im Rahmen des implementierten Löschprozesses entfernt, soweit sie den Benutzer-Löschkaskaden unterliegen. Bestimmte gemeinsam genutzte Anwendungsdaten können dagegen ohne weitere Zuordnung zum gelöschten Benutzer bestehen bleiben.

6. Künstliche Intelligenz und automatisierte Verarbeitung

Hermeno verwendet mehrere automatisierte Dienste für unterschiedliche Sprachlern-Funktionen.

Google Cloud Translation kann für die Laufzeit-Übersetzung von Wörtern und Texten eingesetzt werden, wenn ein entsprechender Eintrag weder im Hermeno-Wörterbuch noch in einem bereits vorhandenen Übersetzungs-Cache verfügbar ist.

Google Gemini wird für weitere KI-gestützte Funktionen eingesetzt, insbesondere für:

OCR-gestützte Vokabelerkennung
Erklärungen
Beispielsätze
Vokabelanreicherung
Erstellung von Quiz-Inhalten
weitere KI-gestützte Lernfunktionen

Übersetzungsergebnisse können in einem gemeinsamen Cache gespeichert werden, um wiederholte Verarbeitung zu vermeiden, Antwortzeiten zu verkürzen und die Nutzung externer Dienste zu reduzieren. Der gemeinsame Übersetzungs-Cache ist nach dem aktuellen Anwendungsschema keinem einzelnen Benutzerkonto zugeordnet.

Google gibt für Cloud Translation an, dass übermittelte Texte ausschließlich zur Bereitstellung des Übersetzungsdienstes verwendet und für die Verarbeitung kurzzeitig im Arbeitsspeicher gehalten werden.

Ein gespeichertes Übersetzungsergebnis kann anschließend automatisiert für eine weiterführende Vokabelanreicherung verarbeitet werden. Diese Anreicherung kann zeitversetzt und für mehrere Wörter zusammengefasst erfolgen.

Je nach verwendeter Funktion können vom Nutzer bereitgestellte Texte, Wörter und gegebenenfalls Bilder an den jeweils erforderlichen externen Dienst zur Verarbeitung übermittelt werden.

KI-generierte oder automatisiert erzeugte Inhalte können unvollständig oder fehlerhaft sein und sollten daher stets vom Nutzer überprüft werden.

7. OCR-Verarbeitung

Nutzer können Text importieren, indem sie Bilder aus der Fotomediathek auswählen oder mit der Kamera aufnehmen.

Die übermittelten Bilder werden automatisiert verarbeitet, um enthaltenen Text zu erkennen. Der daraus extrahierte Text kann anschließend für die Ermittlung von Vokabeln sowie für weitere Sprachlern- und KI-Funktionen verwendet werden.

Die OCR-Verarbeitung und die anschließende Verarbeitung der erkannten Inhalte können unterschiedliche technische Dienste nutzen. Soweit für die jeweilige Funktion erforderlich, können die entsprechenden Inhalte an externe Dienstleister zur Verarbeitung übermittelt werden.

Hermeno speichert das ursprünglich hochgeladene OCR-Bild nach Abschluss der OCR-Anfrage nicht absichtlich als Datensatz in der Anwendungsdatenbank. Eine Verarbeitung durch externe Dienstleister und eine etwaige anbieterbezogene Aufbewahrung richten sich nach den jeweils anwendbaren Bedingungen und der jeweiligen technischen Konfiguration.

8. Transaktions-E-Mails

Hermeno verwendet den Dienst Resend für transaktionsbezogene E-Mails.

Dazu gehören insbesondere:

E-Mail-Verifizierung
Passwort-Zurücksetzung
Kontowiederherstellung

Diese E-Mails dienen ausschließlich der Bereitstellung und Sicherung des Benutzerkontos und enthalten keine Marketing-Inhalte.

9. Datenspeicherung und Sicherheit

Hermeno setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.

Hierzu gehören insbesondere:

sichere Passwort-Hashes
kurzlebige Access-Tokens
Refresh-Token-Rotation
E-Mail-Verifizierung
Passwort-Zurücksetzung
Sitzungsverwaltung
HTTPS-geschützte Kommunikation

Personenbezogene Daten werden nur so lange aufbewahrt, wie dies für den jeweiligen Dienst-, Sicherheits-, Betriebs- oder gesetzlichen Zweck erforderlich ist. Kontobezogene Lerndaten werden grundsätzlich bis zur Löschung des Benutzerkontos aufbewahrt, vorbehaltlich begrenzter Aufbewahrung für Sicherheit, Backups, Notfallwiederherstellung oder gesetzliche Pflichten. Gemeinsame Übersetzungs- und Wörterbuchdaten sind keinem einzelnen Benutzerkonto zugeordnet und unterliegen einem eigenen betrieblichen Lebenszyklus.

10. Datenweitergabe

Hermeno verkauft keine personenbezogenen Daten.

Eine Weitergabe erfolgt ausschließlich, soweit dies zur Bereitstellung der Funktionen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Abhängig von der verwendeten Funktion können Daten durch folgende Dienstleister verarbeitet werden:

Google Cloud Translation (automatisierte Übersetzungen)
Google Gemini (OCR, KI-gestützte Lernfunktionen und Vokabelanreicherung)
Resend (transaktionsbezogene E-Mails)
Hosting- und Infrastrukturanbieter für den Betrieb der Backend-Dienste

Im aktuellen MVP werden keine Werbenetzwerke und keine externen Analyseplattformen eingesetzt.

Eine Offenlegung personenbezogener Daten kann außerdem erfolgen, wenn dies gesetzlich vorgeschrieben ist oder zur Wahrung berechtigter Sicherheits- oder Rechtsinteressen erforderlich wird.

11. Ihre Rechte

Soweit die Datenschutz-Grundverordnung (DSGVO) auf die Verarbeitung Ihrer personenbezogenen Daten Anwendung findet, stehen Ihnen insbesondere folgende Rechte zu:

Auskunft über Ihre personenbezogenen Daten;
Berichtigung unrichtiger Daten;
Löschung personenbezogener Daten;
Einschränkung der Verarbeitung;
Datenübertragbarkeit, soweit gesetzlich vorgesehen;
Widerspruch gegen bestimmte Verarbeitungsvorgänge;
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Darüber hinaus haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass Ihre personenbezogenen Daten nicht rechtmäßig verarbeitet werden.

12. Kontolöschung

Hermeno ermöglicht die Löschung des Benutzerkontos direkt innerhalb der Anwendung.

Nach Eingang der Löschanfrage werden kontobezogene Daten entsprechend dem implementierten Löschprozess entfernt. Benutzerbezogene Daten, für die in der Datenbank eine Löschkaskade vorgesehen ist, werden zusammen mit dem Benutzerkonto gelöscht. Profilbild-Referenzen werden entfernt und die zugehörigen gespeicherten Profilbilder werden, soweit von der Anwendung verwaltet, ebenfalls gelöscht.

Soweit gesetzliche Verpflichtungen, Sicherheitsanforderungen oder technische Sicherungsmaßnahmen (z. B. Backups) dies erfordern, können bestimmte Informationen vorübergehend weiterhin gespeichert bleiben. Gemeinsam genutzte Anwendungsdaten, die keinem Benutzerkonto zugeordnet sind, werden nicht allein aufgrund der Löschung eines Benutzerkontos entfernt.

13. Datenschutz von Kindern

Hermeno richtet sich an allgemeine Sprachlernende und ist nicht speziell für Kinder bestimmt.

Sollte bekannt werden, dass personenbezogene Daten eines Kindes entgegen geltendem Recht verarbeitet wurden, werden angemessene Maßnahmen ergriffen, um diese Daten zu löschen.

Erziehungsberechtigte können sich hierzu jederzeit über die unten angegebenen Kontaktdaten an uns wenden.

14. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann von Zeit zu Zeit angepasst werden, um Änderungen der Anwendung, gesetzlicher Anforderungen oder der Datenverarbeitung zu berücksichtigen.

Das oben angegebene Aktualisierungsdatum zeigt jeweils die aktuelle Version dieser Datenschutzerklärung an.

Wesentliche Änderungen können zusätzlich innerhalb der Anwendung bekannt gegeben werden.

15. Kontakt

Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung personenbezogener Daten können an folgende Stelle gerichtet werden:

Hermeno

Webseite:

https://hermeno.de

Kontakt:

support@hermeno.de