Datenschutzerklärung — Sono AAC Communicator

Zuletzt aktualisiert: 25. Mai 2026

1. Einleitung und Identität des Verantwortlichen

Sono ist eine Bildsymbol-Kommunikations-App, die Menschen dabei unterstützt, sich mithilfe von Bildern und gesprochenen Wörtern auszudrücken.

Verantwortlicher: Die für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser App verantwortliche Stelle ist:

Matan Ljubas 10A Ul. Joze Krstića, Zadar, Zadarska županija 23000, Croatia Kontakt: lj.matan@gmail.com

EU-Vertreter: Der Herausgeber ist in Kroatien und damit innerhalb des Europäischen Wirtschaftsraums niedergelassen. Für diese App ist kein gesonderter EU-Vertreter benannt.

Das Kernprinzip: Sono ist so konzipiert, dass die App auf Ihrem Gerät betrieben wird. Sie legt keine Benutzerkonten an, verfolgt Sie nicht über andere Apps oder Websites hinweg und übermittelt Ihre Aktivitäten am Symbolboard, Ihre benutzerdefinierten Inhalte, Aufnahmen oder den Kommunikationsverlauf nicht an unsere Server.

2. Auf Ihrem Gerät gespeicherte Informationen

Sono speichert App-Einstellungen und vom Nutzer erstellte Kommunikationsinhalte lokal auf Ihrem Gerät. Diese Daten verlassen das Gerät nicht über die App, es sei denn, Sie verwenden eine Betriebssystem-Datensicherung, eine Gerätemigration, eine Dateifreigabe oder einen Cloud-Backup-Dienst (z. B. iCloud oder Google Drive), für den die jeweilige eigene Datenschutzerklärung gilt.

Der Nachrichtenverlauf wird lokal zur schnellen Wiederverwendung gespeichert und kann über die entsprechenden App-Steuerungen oder durch Löschen der App-Daten entfernt werden. Er wird nicht an unsere Server übermittelt.

3. Verwendung dieser Informationen

Die oben aufgeführten Informationen werden ausschließlich für den Betrieb der App auf Ihrem Gerät verwendet:

• Anzeige- und Boardeinstellungen — passen das Kommunikationsboard an die Bedürfnisse des Nutzers an.
• Stimmauswahl — steuert die Text-zu-Sprache-Engine.
• Sprachmodelldateien auf dem Gerät — werden, falls vorhanden und aktiviert, ausschließlich als Eingabe für die lokale Satzvorschlags-Engine verwendet (siehe Abschnitt 5).
• Benutzerdefinierte Inhalte und Medien — zeigen personalisierte Symbole, Fotos, Beschriftungen und Sprachaufnahmen an.
• Aktivitätsverlauf — unterstützt die zuletzt verwendeten Einträge, den Nachrichtenverlauf und die schnellere Wiederverwendung häufiger Kommunikation.

Keine dieser Informationen wird für Analysen, Werbung, Profilerstellung oder einen anderen Zweck als den lokalen Betrieb der App auf Ihrem Gerät verwendet.

4. Rechtsgrundlage der Verarbeitung (DSGVO)

Soweit die Datenschutz-Grundverordnung (EU) 2016/679 Anwendung findet, sind die Rechtsgrundlagen gemäß Artikel 6 DSGVO für die Verarbeitung der in Abschnitt 2 beschriebenen Daten:

Es findet keine Verarbeitung auf Grundlage einer automatisierten Profilerstellung statt, und keine Verarbeitungsentscheidung hat rechtliche oder ähnlich erhebliche Auswirkungen auf eine Person (siehe auch Abschnitt 13, Recht, keiner automatisierten Entscheidung unterworfen zu werden).

5. Satzvorschläge und KI auf dem Gerät

Sono kann Vorschläge anbieten, um eine Folge ausgewählter Symbole in einen natürlicheren Satz zu verwandeln. Die Betreuungsperson kann unter Einstellungen > Smart Sentences zwischen zwei Engines wählen:

Regelbasierte Engine (Standard): Eine deterministische, lokale Grammatik-Engine, die feste Regeln auf die Symbolabfolge anwendet. Sie verwendet kein maschinelles Lernen, überträgt nichts nach außen und erstellt keinerlei Profile oder Rückschlüsse auf Personen.

Sprachmodell auf dem Gerät (optional, von der Betreuungsperson bereitgestellt): Einige Builds der App enthalten einen „Bring Your Own Model”-Pfad, der es der Betreuungsperson ermöglicht, eine Sprachmodelldatei im GGUF-Format aus dem Gerätespeicher zu importieren oder von einer von der Betreuungsperson gewählten URL abzurufen und damit Satzvorschläge lokal zu generieren. Es wird kein Sprachmodell mit der App ausgeliefert. Ob diese Funktion verfügbar ist und welche Inferenz-Engine auf dem Gerät (falls vorhanden) zum Ausführen des importierten Modells verwendet wird, hängt davon ab, wie der Build vom Herausgeber oder von der Betreuungsperson konfiguriert wurde.

Wo diese Funktion verfügbar ist und die Betreuungsperson ein Modell importiert hat:

• Die ausgewählte Symbolabfolge (in reiner Textform) wird nur beim Aufruf des Satzvorschlags und nur auf Ihrem Gerät als Eingabe an das importierte Modell übergeben.
• Es werden keine Prompts, keine Eingaben, keine Modellausgaben und keine sonstigen Kommunikationsinhalte an uns oder an einen externen Dienst übermittelt, wenn ein Vorschlag generiert wird.
• Modelldateien werden auf ausdrücklichen Wunsch der Betreuungsperson aus einer von ihr gewählten Quelle importiert oder heruntergeladen (siehe Abschnitt 7 und Abschnitt 10). Die App empfiehlt, hostet oder wählt keine bestimmte Modelldatei oder Anbieter vor aus. Nach dem Import wird das Modell lokal ausgeführt.
• Das Modell erzeugt ausschließlich kurze Textvorschläge, die die Betreuungsperson oder der Nutzer annehmen, ablehnen oder bearbeiten können. Es führt keine Profilerstellung oder automatisierte Entscheidungsfindung im Sinne von Artikel 22 DSGVO durch, und seine Ausgaben haben keine rechtlichen oder ähnlich erheblichen Auswirkungen auf eine Person.
• Sie werden hier und über die Einstellung Smart Sentences selbst darüber informiert, dass die Vorschläge von einem KI-System stammen. Damit sollen die Transparenzpflichten für KI-Systeme, die mit natürlichen Personen interagieren, nach Artikel 50 der Verordnung (EU) 2024/1689 (dem „EU-KI-Gesetz”), soweit auf diese Funktion anwendbar, unterstützt werden. Die rechtlichen Eigenschaften, Trainingsdaten und das Verhalten eines von der Betreuungsperson bereitgestellten Modells liegen in der Verantwortung des jeweiligen Upstream-Anbieters des Modells.

Wenn Sie das Sprachmodell auf dem Gerät deaktivieren oder keine Modelldatei importieren, findet keine Sprachmodellverarbeitung statt. Importierte Modelldateien können jederzeit unter Einstellungen > Smart Sentences gelöscht werden.

6. Text-zu-Sprache

Sono bietet zwei Text-zu-Sprache-Modi:

Offline-Stimmen (bevorzugt): Die App kann sprachspezifische Stimmmodelle aus einem öffentlichen Repository (GitHub Releases des Sherpa-ONNX-Projekts) herunterladen. Die Synthese-Engine basiert auf der quelloffenen Bibliothek sherpa_onnx, die über ONNX Runtime vollständig auf dem Gerät läuft. Nach dem Herunterladen eines Stimmmodells erfolgt die gesamte Sprachsynthese lokal, ohne dass Daten extern übertragen werden.

Von der Betreuungsperson bereitgestellte Stimmen („Bring Your Own Voice”): Die Betreuungsperson kann optional Stimmmodelldateien aus einem Ordner oder über einen Download-Link importieren oder kurze Audioaufnahmen für einzelne Symbole aufzeichnen. Importierte Stimmmodelldateien, generierte Stimmen und symbolbezogene Sprachaufnahmen werden ausschließlich auf dem Gerät gespeichert und niemals von der App übertragen. Die Betreuungsperson ist dafür verantwortlich, alle nach geltendem Recht erforderlichen Einwilligungen für das Aufzeichnen, Speichern, Importieren oder Teilen der Stimme einer anderen Person einzuholen (siehe Abschnitt 7 der Nutzungsbedingungen).

Systemstimmen des Geräts (Fallback): Wenn für die ausgewählte Sprache keine Offline-Stimme verfügbar ist, verwendet die App den integrierten Text-zu-Sprache-Dienst Ihres Geräts (bereitgestellt von Apple oder Google, je nach Gerät). Diese Systemdienste unterliegen den jeweiligen Datenschutzrichtlinien von Apple bzw. Google und können den gesprochenen Text zur Synthese an deren Server übertragen. Sie können dies vermeiden, indem Sie unter Einstellungen > Stimme eine Offline-Stimme herunterladen.

7. Optionale Internetverbindungen

Sono benötigt für die Kernkommunikation keine zwingende Internetverbindung. Das Kommunikationsboard, die Satzleiste und die Text-zu-Sprache-Ausgabe (mit bereits installierten Stimmen) funktionieren nach der Installation vollständig offline.

Die folgende Netzwerkaktivität kann je nach Entscheidung der Betreuungsperson und Build-Konfiguration auftreten:

• Offline-Stimmmodelle — werden von Sherpa-ONNX-Releases auf GitHub (github.com) heruntergeladen, wenn Sie in den Einstellungen eine Stimme auswählen und herunterladen. Die Modellgröße variiert je nach Sprache.
• Sprachmodelldateien auf dem Gerät — wo der „Bring Your Own Model”-Pfad in Smart Sentences verfügbar ist und die Betreuungsperson sich entscheidet, ein Modell herunterzuladen, wird die Datei per HTTPS von der von der Betreuungsperson angegebenen URL abgerufen. Die App konfiguriert keine bestimmte Modell-URL vor und betten in diesen Download keine Anmeldedaten, Konto-Identifikatoren oder Telemetrie ein.
• Vom Betreuer bereitgestellte Stimmdateien — wenn die Betreuungsperson sich entscheidet, ein Stimmmodell aus einem Ordner oder über einen Download-Link zu importieren, wird die entsprechende Datei per HTTPS von der von der Betreuungsperson angegebenen URL abgerufen.
• Externer Lektionskatalog und -inhalte — Die App ruft eine Lektionsmanifestliste, einzelne JSON-Dateien für Lektionen und Szenenbilder über HTTPS von ihrem konfigurierten Unterrichtsmedienhost ab (der Standardwert ist https://ljmatan.github.io/apps/communicator; Builds können ihn zur Kompilierungszeit mit GCM_LESSONS_BASE_URL überschreiben). Dies geschieht, wenn der Betreuer oder Benutzer den Lernbereich öffnet. Heruntergeladene Unterrichtsinhalte werden zur Offline-Wiedergabe lokal zwischengespeichert; der Unterrichtsfortschritt wird auf dem Gerät gespeichert und nicht an uns zurückgesendet.
• Rechtliche Dokumente — werden über die in der App konfigurierten Dokument-URLs geöffnet. Wo die App so konfiguriert ist, dass sie rechtliche Dokumente aus einer externen URL abruft, werden diese Anfragen an den in Abschnitt 10 genannten Hosting-Dienst gerichtet.

Diese Anfragen übertragen die in einer HTTPS-Anfrage enthaltenen Daten, wie Ihre IP-Adresse, grundlegende Request-Header und den URL-Pfad der angeforderten Ressource. Es werden keine Kommunikationsinhalte, benutzerdefinierten Inhalte oder Nutzungsdaten in diesen Anfragen übertragen. Sobald eine Ressource heruntergeladen oder zwischengespeichert wurde, arbeitet die zugehörige Funktion lokal.

Die Behandlung der HTTPS-Anfrage-Metadaten nach der DSGVO wird in Abschnitt 11 behandelt.

8. Geräteberechtigungen und Plattformzugriff

Die App fordert die folgenden nutzerseitigen Geräteberechtigungen an:

Die App verwendet außerdem die folgenden Plattformfunktionen, die auf den meisten Geräten keine nutzerseitige Berechtigungsabfrage erfordern:

Die App fordert keinen Zugriff auf Standort, Kontakte, Bluetooth, Gesundheitsdaten, Kalender, SMS, Anrufprotokolle oder andere sensible Berechtigungen über die oben aufgeführten hinaus an.

Verarbeitung auf Plattformebene außerhalb unserer Kontrolle: Unabhängig von der App können Ihr Betriebssystem, App-Store und etwaige Geräteverwaltungssoftware Daten wie Absturzberichte, Diagnoseinformationen, App-Store-Nutzung, Werbe-Identifikatoren und Geräte-Backup-Inhalte erheben. Beispiele sind der Apple App Store, der Google Play Store, iOS/iCloud-Systemdienste, Android-Systemdienste und die Text-zu-Sprache-Engine des Geräts (die als Fallback verwendet wird — siehe Abschnitt 6). Diese Dienste unterliegen ihren eigenen Datenschutzrichtlinien (siehe Abschnitt 10) und stehen nicht unter unserer Kontrolle.

9. Informationen, die wir nicht erheben

Sono erhebt, übermittelt oder speichert keine der folgenden Daten auf unseren Servern:

• Kommunikationsinhalte, benutzerdefinierte Fotos, benutzerdefinierte Aufnahmen oder Symbolverlauf
• Eingaben in oder Ausgaben von dem Sprachmodell auf dem Gerät (Smart Sentences)
• Nutzungsmuster, Sitzungsdauer oder Häufigkeit der Nutzung
• Geräte-Identifikatoren, Werbe-IDs oder Fingerprinting-Daten
• Absturzberichte oder Diagnoseprotokolle, die an unsere Server gesendet werden (Ihr Betriebssystem und der App-Store können eigene Absturz- und Diagnosedaten erheben — siehe Abschnitt 8)
• Namen, E-Mail-Adressen oder andere personenbezogene Kennungen, die über die von der Betreuungsperson lokal eingegebenen hinausgehen
• Standortdaten jeglicher Art
• Biometrische Daten im Sinne von Artikel 9 DSGVO — die App verarbeitet keine Sprachaufnahmen, Fotos oder sonstige Daten zum Zweck der eindeutigen Identifizierung einer Person

Es sind keine Analyse-SDKs, keine Werbenetzwerke und keine Tracking-Bibliotheken von Drittanbietern in die App integriert. Das Sprachmodell auf dem Gerät und die geräteinternen Sprach-Engines telemetrieren ihre Ein- oder Ausgaben nicht.

10. Drittanbieterdienste

Die einzigen mit der App verbundenen Drittanbieterdienste sind optionale Stimm-Download-Quellen, extern gehostete rechtliche Dokumente und Plattformdienste auf Geräteebene:

Die App unterhält keine Beziehung zu Werbenetzwerken, Analysediensten oder Datenhändlern.

11. Internationale Datenübermittlungen

Die App selbst übermittelt Ihre Kommunikationsinhalte nicht an unsere Infrastruktur. Wenn Sie jedoch freiwillig TTS-Stimmmodelldateien herunterladen, Sprachmodelldateien für das Gerät von einer URL importieren, extern gehostete rechtliche Dokumente öffnen oder einen Build verwenden, der mit einem externen Lektions-Backend konfiguriert ist, werden diese Anfragen an Server von Drittanbietern gesendet, die in Abschnitt 7 und Abschnitt 10 genannt sind. Diese Server können die Anfragen in den Vereinigten Staaten oder anderen Ländern außerhalb des EWR verarbeiten.

Diese Anfragen enthalten keine Kommunikationsinhalte, benutzerdefinierten Fotos, benutzerdefinierten Aufnahmen, Eingaben oder Ausgaben des Sprachmodells auf dem Gerät, Lektionsfortschrittsdaten oder Nutzerpräferenzen. Sie enthalten die Standardinformationen, die in jeder HTTPS-Anfrage enthalten sind — einschließlich der IP-Adresse der Betreuungsperson, grundlegender Request-Header und des angefragten URL-Pfads.

Behandlung nach DSGVO. IP-Adressen und ähnliche Online-Kennungen können personenbezogene Daten im Sinne von Art. 4(1) DSGVO darstellen. Wir behandeln daher die in den oben genannten optionalen Anfragen übermittelten HTTPS-Anfrage-Metadaten als potenziell personenbezogene Daten und gehen entsprechend Kapitel V DSGVO (internationale Übermittlungen) damit um, anstatt anzunehmen, dass sie nicht unter Kapitel V fallen.

Die Empfängerrollen, der Sitz und die anwendbaren Übermittlungsmechanismen sind:

Diese Mechanismen sind aufgeführt, weil die entsprechenden Anfragen von der App im Auftrag der Betreuungsperson gestellt werden. Wenn eine bestimmte optionale Funktion von der Betreuungsperson nicht genutzt wird, findet die entsprechende Übermittlung nicht statt. Betreuungspersonen, die solche Übermittlungen nicht zulassen möchten, können diese vermeiden, indem sie den jeweiligen optionalen Download nicht initiieren, kein externes Lektions-Backend konfigurieren und sich auf zuvor installierte Offline-Stimmen verlassen.

12. Datenschutz von Kindern

Sono ist so konzipiert, dass es Menschen aller Altersgruppen, einschließlich Kindern, unterstützt, die von einer Bildsymbol-Kommunikation profitieren.

Da die App keine Kommunikationsinhalte an unsere Server übermittelt und Kommunikationsinhalte lokal auf dem Gerät speichert, weist sie für Nutzer, einschließlich Kindern, ein reduziertes Datenschutzrisiko auf.

EU/EWR — Alter der digitalen Einwilligungsfähigkeit (Art. 8 DSGVO): In der Europäischen Union und im Europäischen Wirtschaftsraum variiert das Alter, in dem eine Person in eine mit digitalen Diensten verbundene Datenverarbeitung einwilligen kann, je nach Mitgliedstaat (zwischen 13 und 16 Jahren). Wird die App von einem Kind unter dem geltenden Alter der digitalen Einwilligungsfähigkeit verwendet, ist für einwilligungsbasierte Verarbeitungen die Einwilligung des Trägers der elterlichen Verantwortung erforderlich. Für diese App umfasst die einwilligungsbasierte Verarbeitung benutzerdefinierte Symbole, benutzerdefinierte Beschriftungen, benutzerdefinierte Fotos und benutzerdefinierte Sprachaufnahmen (siehe Abschnitt 4). Eltern und Erziehungsberechtigten wird empfohlen, diese Einstellungen zu prüfen und zu konfigurieren.

Wenn Sie sich entscheiden, ein TTS-Stimmmodell herunterzuladen, eine von der Betreuungsperson gewählte Modelldatei zu importieren oder einen Build mit konfiguriertem externen Lektions-Backend zu verwenden, erfolgen diese Downloads über verschlüsselte HTTPS-Verbindungen. Eltern und Erziehungsberechtigte, die den Internetzugang der App verhindern möchten, können dies tun, indem sie den Internetzugang auf Geräte- oder Routerebene einschränken — die App funktioniert weiterhin mit den verfügbaren Systemsprachen des Geräts, allen zuvor heruntergeladenen Offline-Stimmen und allen mitgelieferten oder bereits zwischengespeicherten Lektionsinhalten.

Wenn das externe Lektions-Backend konfiguriert ist, werden die Lektionsinhalte (Text, Bilder und Audio) vom in Abschnitt 10 genannten Betreiber bereitgestellt, und der Lektionsfortschritt wird lokal auf dem Gerät gespeichert. Die App sendet weder den Namen des Kindes, noch Kommunikationsinhalte, benutzerdefinierte Fotos, benutzerdefinierte Aufnahmen oder den Satzverlauf an dieses Backend.

13. Ihre Rechte nach der DSGVO

Wenn Sie sich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder einer anderen Gerichtsbarkeit mit gleichwertigem Datenschutzrecht befinden, haben Sie hinsichtlich personenbezogener Daten, die im Zusammenhang mit dieser App verarbeitet werden, die folgenden Rechte. Da praktisch alle Daten lokal auf Ihrem Gerät gespeichert werden und Sie sie direkt kontrollieren, können die meisten Rechte jederzeit von Ihnen über die App selbst ausgeübt werden.

Um Rechte auszuüben, die nicht direkt innerhalb der App geregelt werden können, oder um Bedenken hinsichtlich unserer Datenpraktiken zu äußern, kontaktieren Sie uns unter den in Abschnitt 20 angegebenen Daten.

14. Rechte nach US-amerikanischen Datenschutzgesetzen der Bundesstaaten

Wenn Sie in einem US-Bundesstaat mit einem Verbraucher-Datenschutzgesetz (einschließlich, aber nicht beschränkt auf Kalifornien, Colorado, Connecticut, Texas, Virginia und andere) ansässig sind, können Sie Rechte hinsichtlich personenbezogener Informationen haben, die wir verarbeiten. Da Sono alle Daten lokal auf Ihrem Gerät speichert und keine personenbezogenen Informationen an unsere Server übermittelt, ist der praktische Umfang dieser Rechte auf die in Abschnitt 2 beschriebenen Daten beschränkt.

Kalifornien (CCPA/CPRA): Einwohner Kaliforniens haben das Recht zu erfahren, welche personenbezogenen Informationen erhoben werden, personenbezogene Informationen zu löschen, dem Verkauf oder der Weitergabe personenbezogener Informationen zu widersprechen, sowie das Recht auf Nichtdiskriminierung für die Ausübung dieser Rechte. Wir verkaufen oder teilen keine personenbezogenen Informationen. Da wir keine personenbezogenen Informationen aus der App per Fernzugriff erheben, sind keine Informationen bei uns vorhanden, die auf Anfrage offenzulegen oder zu löschen wären.

Andere US-Bundesstaaten: Einwohner anderer Bundesstaaten mit anwendbaren Datenschutzgesetzen haben gleichwertige Rechte auf Zugriff, Berichtigung, Löschung und Übertragbarkeit der personenbezogenen Informationen, die wir verarbeiten. Wir verfügen über keine personenbezogenen Informationen über App-Nutzer auf unseren Servern. Um Rechte auszuüben oder Fragen zu stellen, kontaktieren Sie uns über die in Abschnitt 20 angegebenen Daten.

15. Aufbewahrung und Löschung von Daten

Aktivitätsverlauf: Zuletzt verwendete Symbole und der Nachrichtenverlauf werden lokal zur schnellen Wiederverwendung aufbewahrt, bis sie über die App-Steuerung gelöscht werden, durch das Einwilligungs-/Speichersystem (sofern zutreffend) gelöscht oder beim Deinstallieren der App entfernt werden.

Präferenzdaten (Anzeige-, Board-, Sprach- und Verhaltenseinstellungen): Werden auf dem Gerät aufbewahrt, bis die Betreuungsperson die Einstellung manuell ändert, die App-Daten löscht oder die App deinstalliert.

Benutzerdefinierte Inhalte und Medien: Benutzerdefinierte Symbole, Kategorien, Beschriftungen, Fotos und Sprachaufnahmen werden auf dem Gerät aufbewahrt, bis sie einzeln in der App entfernt werden, die App-Daten gelöscht oder die App deinstalliert wird.

TTS-Modelldateien: Werden auf dem Gerät aufbewahrt, bis sie über die Einstellungen gelöscht werden, die App-Daten gelöscht werden oder die App deinstalliert wird.

Sprachmodelldateien auf dem Gerät: Werden auf dem Gerät aufbewahrt, bis sie unter Einstellungen > Smart Sentences gelöscht werden, die App-Daten gelöscht werden oder die App deinstalliert wird. Es wird kein Datensatz über Eingaben an das Modell oder über die von ihm erzeugten Ausgaben aufbewahrt, nachdem der Vorschlag angezeigt wurde.

Lektions-Cache (falls das externe Lektions-Backend konfiguriert ist): Lektionsmanifeste, Lektions-JSON-Dateien und Szenenbilder, die für die Offline-Wiedergabe heruntergeladen wurden, werden auf dem Gerät aufbewahrt, bis sie über die App-Steuerung gelöscht, beim nächsten Abruf durch eine aktualisierte Version ersetzt oder beim Deinstallieren der App entfernt werden. Der Lektionsfortschritt (welche Lektionen oder Szenen angesehen wurden) wird auf dem Gerät aufbewahrt, bis er gelöscht oder die App deinstalliert wird.

Backup-Archive der Betreuungsperson: Ein Backup-Archiv (.sonobkp) wird ausschließlich auf Anforderung der Betreuungsperson erstellt und an einen von der Betreuungsperson gewählten Speicherort geschrieben. Die App bewahrt keine Kopie des Archivs auf. Die Aufbewahrung und Löschung des Archivs liegen vollständig in der Kontrolle der Betreuungsperson.

So löschen Sie alle App-Daten: Durch Deinstallieren der App von Ihrem Gerät werden alle lokal gespeicherten Dateien entfernt, einschließlich Präferenzen, benutzerdefinierter Symbole, benutzerdefinierter Beschriftungen, benutzerdefinierter Fotos, benutzerdefinierter Sprachaufnahmen, des Aktivitätsverlaufs, heruntergeladener Stimmmodelldateien, heruntergeladener Sprachmodelldateien auf dem Gerät und des lokalen Lektions-Caches. Backup-Archive, die außerhalb der Sandbox der App geschrieben wurden (z. B. in die Datei-App des Geräts, die Fotomediathek oder einen Cloud-Sync-Ordner), werden durch das Deinstallieren der App nicht entfernt.

Wir bewahren keine dieser Informationen auf unseren eigenen Servern auf, da keine davon jemals an uns übermittelt wird.

16. Datensicherheit

Alle von der App gespeicherten Daten verbleiben im privaten sandboxierten Container der App auf Ihrem Gerät, der durch die in Ihr Betriebssystem integrierten Sicherheitsmechanismen geschützt ist (Dateisystemverschlüsselung, Prozessisolierung, App-Sandboxing). Die App implementiert keine Verschlüsselungsschichten zusätzlich zu denen, die das Betriebssystem bereitstellt.

Da keine personenbezogenen Daten an unsere Infrastruktur übermittelt werden, gibt es bei uns keine serverseitigen Daten, die von einem Sicherheitsverstoß auf unserer Seite betroffen sein könnten. Im unwahrscheinlichen Fall, dass wir Kenntnis von einer Sicherheitslücke in der App erlangen, die personenbezogene Daten betrifft, werden wir die betroffenen Nutzer über ein App-Update benachrichtigen und, soweit gesetzlich erforderlich, die zuständige Aufsichtsbehörde innerhalb von 72 Stunden nach Kenntnisnahme informieren (Art. 33 DSGVO).

17. Backup, Export und Import

Die App umfasst eine Backup-Funktion, mit der die Betreuungsperson die angepassten Daten der App sichern und wiederherstellen kann. Die Funktion wird ausschließlich von der Betreuungsperson aus den Caretaker Settings (Betreuungseinstellungen) initiiert und niemals automatisch ausgelöst.

Was das Backup enthält. Ein Backup-Archiv (.sonobkp — ein Standard-ZIP-Container) umfasst:

• manifest.json — die Backup-Formatversion und das Datum, an dem das Archiv erstellt wurde;
• data.json — von der Betreuungsperson verwaltete JSON-Einträge wie den Index benutzerdefinierter Symbole, benutzerdefinierte Kategorien, den Index benutzerdefinierter Bilder, den Voiceover-Index, ausgeblendete Symbole und Kategorien, Schnellphrasen, Intent-Starter, Rastergröße, Anzeigestil, Boardlayout, Geschlechtspräferenz des Nutzers, Doppeltipp-zum-Hinzufügen-Einstellung, Kiosk-Modus, Primärfarbe und die ausgewählte TTS-Stimme;
• files/ — jede benutzerdefinierte Mediendatei, auf die diese Einträge verweisen, einschließlich benutzerdefinierter Symbolbilder, benutzerdefinierter Kategoriebilder, benutzerdefinierter Fotodateien und benutzerdefinierter Sprachaufnahmen.

Es enthält keine TTS-Stimmmodelldateien, Sprachmodelldateien auf dem Gerät oder andere Daten, die nicht aus der Anpassung durch die Betreuungsperson stammen.

Wo das Backup gespeichert wird. Das Archiv wird in eine temporäre Datei innerhalb der Sandbox der App geschrieben und dann der Betreuungsperson über das Plattform-Teilen- oder Speichern-Menü angeboten. Sobald die Betreuungsperson ein Ziel wählt (z. B. die Datei-App des Geräts, die Fotomediathek, einen Cloud-Sync-Ordner oder eine andere App), liegt das Archiv an diesem Zielort und unterliegt den Datenschutzpraktiken dieses Ziels — nicht dieser Richtlinie. Die App bewahrt keine Kopie des Archivs auf und übermittelt das Archiv nicht an uns.

Importverhalten. Wenn eine Betreuungsperson ein .sonobkp-Archiv importiert, überschreibt die App die entsprechenden von der Betreuungsperson verwalteten Einträge und ersetzt die übereinstimmenden benutzerdefinierten Mediendateien auf dem Gerät. Andere Einstellungen (z. B. Sprachmodelldateien auf dem Gerät und TTS-Stimmmodelle) bleiben unverändert.

Verantwortung der Betreuungsperson. Da ein Backup benutzerdefinierte Fotos und Sprachaufnahmen enthält — die den Nutzer oder Dritte identifizieren können — ist die Betreuungsperson verantwortlich für:

• Den Schutz der Backup-Datei vor unbefugtem Zugriff (z. B. durch Aufbewahrung an einem geschützten Ort);
• Die Bestätigung, dass sie über die erforderlichen Rechte oder Einwilligungen verfügt, um Medien zu exportieren oder zu importieren, die eine andere Person identifizieren;
• Die Löschung von Backup-Dateien, die nicht mehr benötigt werden.

Die entsprechenden Bedingungen und Pflichten der Betreuungsperson sind in Abschnitt 7 der Nutzungsbedingungen festgelegt.

18. Zugriff auf die Caretaker Settings

Die Einstellungen (einschließlich der Möglichkeit, Stimme, Boardeinstellungen, benutzerdefinierte Symbole, benutzerdefinierte Fotos und benutzerdefinierte Aufnahmen zu ändern) sind über eine versteckte Geste zugänglich — vier Tipper innerhalb von zwei Sekunden auf den Satzbereich. Dieser Mechanismus ist als einfache Barriere gegen versehentliche Änderungen gedacht und nicht als starkes Zugriffskontrollsystem. Wenn Sie eine strikte Zugriffskontrolle benötigen, empfehlen wir, die Funktionen für geführten Zugriff oder Bildschirmzeit Ihres Geräts zu verwenden, um die Navigation innerhalb der App einzuschränken.

19. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen an der App oder am geltenden Recht widerzuspiegeln. In diesem Fall wird das oben angegebene Datum „Zuletzt aktualisiert” entsprechend angepasst. Bei wesentlichen Änderungen werden wir Sie durch einen Hinweis in der App oder ein App-Update benachrichtigen.

Die fortgesetzte Nutzung der App nach Veröffentlichung einer Änderung stellt die Annahme der aktualisierten Richtlinie dar, es sei denn, Ihre fortgesetzte Nutzung beruht auf einem Recht, das eine neue Einwilligung erfordert; in diesem Fall werden wir diese Einwilligung ausdrücklich einholen.

20. Kontakt, Datenschutzbeauftragter und Aufsichtsbehörde

Kontakt für datenschutzrechtliche Anfragen:

Matan Ljubas 10A Ul. Joze Krstića, Zadar, Zadarska županija 23000, Croatia lj.matan@gmail.com

Wir streben an, datenschutzrechtliche Anfragen innerhalb von sieben (7) Kalendertagen zu bestätigen und innerhalb eines (1) Monats nach Eingang einer vollständigen Anfrage inhaltlich zu beantworten, im Einklang mit Art. 12(3) DSGVO. Sollte eine Anfrage besonders komplex sein oder eine hohe Anzahl von Anfragen eingehen, kann sich diese Frist um bis zu zwei weitere Monate verlängern; in diesem Fall werden wir Sie innerhalb des ursprünglichen Monats über die Verlängerung und deren Gründe informieren.

Betreuungspersonen und Nutzer, die keine E-Mail verwenden können, können uns postalisch unter der oben genannten Adresse kontaktieren. Sollten Sie einen alternativen barrierefreien Kontaktkanal benötigen (z. B. aufgrund einer Behinderung), geben Sie bitte den von Ihnen nutzbaren Kanal an, und wir werden uns nach Kräften bemühen, der Anfrage nachzukommen.

Datenschutzbeauftragter (DPO): Für diese App ist derzeit kein Datenschutzbeauftragter benannt.

Recht auf Beschwerde. Sind Sie der Auffassung, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder das anwendbare nationale Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei der Aufsichtsbehörde des EU-Mitgliedstaats Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes einzulegen.

Da der Verantwortliche in Kroatien niedergelassen ist, ist die zuständige Aufsichtsbehörde:

Agencija za zaštitu osobnih podataka (AZOP) — Kroatische Datenschutzbehörde Selska cesta 136, 10000 Zagreb, Croatia E-Mail: azop@azop.hr Web: azop.hr

Eine Liste aller EU-Aufsichtsbehörden einschließlich ihrer Kontaktdaten ist unter edpb.europa.eu/about-edpb/about-edpb/members_en verfügbar. Ihnen steht zudem das Recht auf einen gerichtlichen Rechtsbehelf nach Art. 79 DSGVO zu.

Diese Datenschutzerklärung gilt für die Sono-App. Sie gilt nicht für hierin verlinkte oder erwähnte Drittanbieterdienste, die ihre eigenen Datenschutzerklärungen und Verantwortlichkeiten haben.