Datenschutzerklärung — Sono AAC Communicator

Zuletzt aktualisiert: 7. November 2026

1. Einleitung und Identität des Verantwortlichen

Sono ist eine Bildsymbol-Kommunikations-App, die Menschen dabei unterstützt, sich mithilfe von Bildern und gesprochenen Wörtern auszudrücken.

Herausgeber und Datenschutzkontakt: Für personenbezogene Daten, die wir im Zusammenhang mit der App kontrollieren, wenden Sie sich an:

Matan Ljubas 10A Ul. Joze Krstića, Zadar, Zadarska županija 23000, Croatia Kontakt: lj.matan@gmail.com

EU-Vertreter: Der Herausgeber ist in Kroatien und damit innerhalb des Europäischen Wirtschaftsraums niedergelassen. Für diese App ist kein gesonderter EU-Vertreter benannt.

Das Kernprinzip: Sono ist so konzipiert, dass die App auf Ihrem Gerät betrieben wird. Sie legt keine Benutzerkonten an, verfolgt Sie nicht über andere Apps oder Websites hinweg und übermittelt Ihre Aktivitäten am Symbolboard, Ihre benutzerdefinierten Inhalte, Aufnahmen oder den Kommunikationsverlauf nicht an unsere Server.

2. Auf Ihrem Gerät gespeicherte Informationen

Sono speichert App-Einstellungen und vom Nutzer erstellte Kommunikationsinhalte lokal auf Ihrem Gerät. Diese Daten verlassen das Gerät nicht über die App, es sei denn, Sie verwenden eine Betriebssystem-Datensicherung, eine Gerätemigration, eine Dateifreigabe oder einen Cloud-Backup-Dienst (z. B. iCloud oder Google Drive), für den die jeweilige eigene Datenschutzerklärung gilt.

Der Nachrichtenverlauf wird lokal zur schnellen Wiederverwendung gespeichert und kann über die entsprechenden App-Steuerungen oder durch Löschen der App-Daten entfernt werden. Er wird nicht an unsere Server übermittelt.

3. Verwendung dieser Informationen

Die oben aufgeführten Informationen werden ausschließlich für den Betrieb der App auf Ihrem Gerät verwendet:

• Anzeige- und Boardeinstellungen — passen das Kommunikationsboard an die Bedürfnisse des Nutzers an.
• Stimmauswahl — steuert die Text-zu-Sprache-Engine.
• Sprachmodelldateien auf dem Gerät — werden, falls vorhanden und aktiviert, ausschließlich als Eingabe für die lokale Satzvorschlags-Engine verwendet (siehe Abschnitt 5).
• Benutzerdefinierte Inhalte und Medien — zeigen personalisierte Symbole, Fotos, Beschriftungen und Sprachaufnahmen an.
• Aktivitätsverlauf — unterstützt die zuletzt verwendeten Einträge, den Nachrichtenverlauf und die schnellere Wiederverwendung häufiger Kommunikation.

Keine dieser Informationen wird für Analysen, Werbung, Profilerstellung oder einen anderen Zweck als den lokalen Betrieb der App auf Ihrem Gerät verwendet.

4. Rechtsgrundlage der Verarbeitung (DSGVO)

Die Daten aus Abschnitt 2 bleiben auf dem Gerät unter Kontrolle der nutzenden oder betreuenden Person; bei gewöhnlicher Nutzung erhalten wir sie nicht. Eine Funktion zu wählen ist für sich genommen keine DSGVO-Einwilligung in eine Verarbeitung durch uns. Wir weisen lokalen Daten daher keine Rechtsgrundlage nach Artikel 6 zu, als würden wir sie erhalten und kontrollieren.

Bei Kontaktaufnahme verarbeiten wir Ihre Angaben zur Beantwortung aufgrund unseres berechtigten Interesses (Artikel 6 Absatz 1 Buchstabe f DSGVO). Für Datenschutzanträge gilt unsere rechtliche Verpflichtung (Buchstabe c). Optionale externe Anfragen stehen in den Abschnitten 7, 10 und 11; die Hosts erläutern ihre Verarbeitung selbst. Die App trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

5. Satzvorschläge und KI auf dem Gerät

Sono kann Vorschläge anbieten, um eine Folge ausgewählter Symbole in einen natürlicheren Satz zu verwandeln. Standardmäßig wird immer die unten beschriebene regelbasierte Engine verwendet; Builds mit dem optionalen Sprachmodell-Pfad zeigen diesen unter Betreuer-Einstellungen > Sprache & Stimme:

Regelbasierte Engine (Standard): Eine deterministische, lokale Grammatik-Engine, die feste Regeln auf die Symbolabfolge anwendet. Sie verwendet kein maschinelles Lernen, überträgt nichts nach außen und erstellt keinerlei Profile oder Rückschlüsse auf Personen.

Sprachmodell auf dem Gerät (optional, von der Betreuungsperson bereitgestellt): Einige Builds der App enthalten einen „Bring Your Own Model”-Pfad, der es der Betreuungsperson ermöglicht, eine Sprachmodelldatei im GGUF-Format aus dem Gerätespeicher zu importieren oder von einer von der Betreuungsperson gewählten URL abzurufen und damit Satzvorschläge lokal zu generieren. Es wird kein Sprachmodell mit der App ausgeliefert. Ob diese Funktion verfügbar ist und welche Inferenz-Engine auf dem Gerät (falls vorhanden) zum Ausführen des importierten Modells verwendet wird, hängt davon ab, wie der Build vom Herausgeber oder von der Betreuungsperson konfiguriert wurde.

Wo diese Funktion verfügbar ist und die Betreuungsperson ein Modell importiert hat:

• Die ausgewählte Symbolabfolge (in reiner Textform) wird nur beim Aufruf des Satzvorschlags und nur auf Ihrem Gerät als Eingabe an das importierte Modell übergeben.
• Es werden keine Prompts, keine Eingaben, keine Modellausgaben und keine sonstigen Kommunikationsinhalte an uns oder an einen externen Dienst übermittelt, wenn ein Vorschlag generiert wird.
• Modelldateien werden auf ausdrücklichen Wunsch der Betreuungsperson aus einer von ihr gewählten Quelle importiert oder heruntergeladen (siehe Abschnitt 7 und Abschnitt 10). Die App empfiehlt, hostet oder wählt keine bestimmte Modelldatei oder Anbieter vor aus. Nach dem Import wird das Modell lokal ausgeführt.
• Das Modell liefert kurze Textvorschläge zum Annehmen, Ablehnen oder Bearbeiten. Die App selbst trifft keine verbindlichen Entscheidungen und keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Artikel 22 DSGVO. Eine Person kann einen Vorschlag dennoch in einer wichtigen Situation verwenden; prüfen Sie ihn vorher mit dem Nutzer.
• Hier und in Satzmodell (LLM) informieren wir Sie, dass Vorschläge von einem KI-System stammen. Dies unterstützt anwendbare Transparenzpflichten nach Artikel 50 der Verordnung (EU) 2024/1689. Der externe Modellanbieter kann eigene Pflichten haben; wir bleiben für unsere gesetzlichen Pflichten verantwortlich.

Wenn Sie das Sprachmodell auf dem Gerät deaktivieren oder keine Modelldatei importieren, findet keine Sprachmodellverarbeitung statt. Importierte Modelldateien können jederzeit unter Betreuer-Einstellungen > Sprache & Stimme gelöscht werden.

6. Text-zu-Sprache

Sono bietet zwei Text-zu-Sprache-Modi:

Offline-Stimmen (bevorzugt): Die App kann sprachspezifische Stimmmodelle aus einem öffentlichen Repository (GitHub Releases des Sherpa-ONNX-Projekts) herunterladen. Die Synthese-Engine basiert auf der quelloffenen Bibliothek sherpa_onnx, die über ONNX Runtime vollständig auf dem Gerät läuft. Nach dem Herunterladen eines Stimmmodells erfolgt die gesamte Sprachsynthese lokal, ohne dass Daten extern übertragen werden.

Von der Betreuungsperson bereitgestellte Stimmen („Bring Your Own Voice”): Die Betreuungsperson kann optional Stimmmodelldateien aus einem Ordner oder über einen Download-Link importieren oder kurze Audioaufnahmen für einzelne Symbole aufzeichnen. Importierte Stimmmodelldateien, generierte Stimmen und symbolbezogene Sprachaufnahmen werden ausschließlich auf dem Gerät gespeichert und niemals von der App übertragen. Die Betreuungsperson ist dafür verantwortlich, alle nach geltendem Recht erforderlichen Einwilligungen für das Aufzeichnen, Speichern, Importieren oder Teilen der Stimme einer anderen Person einzuholen (siehe Abschnitt 7 der Nutzungsbedingungen).

Systemstimmen des Geräts (Fallback): Wenn für die ausgewählte Sprache keine Offline-Stimme verfügbar ist, verwendet die App den integrierten Text-zu-Sprache-Dienst Ihres Geräts (bereitgestellt von Apple oder Google, je nach Gerät). Diese Systemdienste unterliegen den jeweiligen Datenschutzrichtlinien von Apple bzw. Google und können den gesprochenen Text zur Synthese an deren Server übertragen. Sie können dies vermeiden, indem Sie unter Betreuer-Einstellungen > Sprache & Stimme eine Offline-Stimme herunterladen.

7. Optionale Internetverbindungen

Grundlegende Kommunikation benötigt keine zwingende Internetverbindung. Symboltafel, Satzleiste und Textausgabe mit installierter Offline-Stimme funktionieren offline. Als Ersatz verwendete Systemstimmen können Text nach den Bedingungen des Geräteanbieters verarbeiten (Abschnitt 6).

Die folgende Netzwerkaktivität kann je nach Entscheidung der Betreuungsperson und Build-Konfiguration auftreten:

• Offline-Stimmmodelle — werden von Sherpa-ONNX-Releases auf GitHub (github.com) heruntergeladen, wenn Sie in den Einstellungen eine Stimme auswählen und herunterladen. Die Modellgröße variiert je nach Sprache.
• Sprachmodelldateien auf dem Gerät — wo der „Bring Your Own Model”-Pfad in Smart Sentences verfügbar ist und die Betreuungsperson sich entscheidet, ein Modell herunterzuladen, wird die Datei per HTTPS von der von der Betreuungsperson angegebenen URL abgerufen. Die App konfiguriert keine bestimmte Modell-URL vor und betten in diesen Download keine Anmeldedaten, Konto-Identifikatoren oder Telemetrie ein.
• Vom Betreuer bereitgestellte Stimmdateien — wenn die Betreuungsperson sich entscheidet, ein Stimmmodell aus einem Ordner oder über einen Download-Link zu importieren, wird die entsprechende Datei per HTTPS von der von der Betreuungsperson angegebenen URL abgerufen.
• Externer Lektionskatalog und -inhalte — Die App ruft eine Lektionsmanifestliste, einzelne JSON-Dateien für Lektionen und Szenenbilder über HTTPS von ihrem konfigurierten Unterrichtsmedienhost ab (der Standardwert ist https://ljmatan.github.io/apps/communicator; Builds können ihn zur Kompilierungszeit mit GCM_LESSONS_BASE_URL überschreiben). Dies geschieht, wenn der Betreuer oder Benutzer den Lernbereich öffnet. Heruntergeladene Unterrichtsinhalte werden zur Offline-Wiedergabe lokal zwischengespeichert; der Unterrichtsfortschritt wird auf dem Gerät gespeichert und nicht an uns zurückgesendet.
• Rechtliche Dokumente — werden über die in der App konfigurierten Dokument-URLs geöffnet. Wo die App so konfiguriert ist, dass sie rechtliche Dokumente aus einer externen URL abruft, werden diese Anfragen an den in Abschnitt 10 genannten Hosting-Dienst gerichtet.

Diese Anfragen übertragen die in einer HTTPS-Anfrage enthaltenen Daten, wie Ihre IP-Adresse, grundlegende Request-Header und den URL-Pfad der angeforderten Ressource. Es werden keine Kommunikationsinhalte, benutzerdefinierten Inhalte oder Nutzungsdaten in diesen Anfragen übertragen. Sobald eine Ressource heruntergeladen oder zwischengespeichert wurde, arbeitet die zugehörige Funktion lokal.

Die Behandlung der HTTPS-Anfrage-Metadaten nach der DSGVO wird in Abschnitt 11 behandelt.

8. Geräteberechtigungen und Plattformzugriff

Die App fordert die folgenden nutzerseitigen Geräteberechtigungen an:

Die App verwendet außerdem die folgenden Plattformfunktionen, die auf den meisten Geräten keine nutzerseitige Berechtigungsabfrage erfordern:

Die App fordert keinen Zugriff auf Standort, Kontakte, Bluetooth, Gesundheitsdaten, Kalender, SMS, Anrufprotokolle oder andere sensible Berechtigungen über die oben aufgeführten hinaus an.

Verarbeitung auf Plattformebene außerhalb unserer Kontrolle: Unabhängig von der App können Ihr Betriebssystem, App-Store und etwaige Geräteverwaltungssoftware Daten wie Absturzberichte, Diagnoseinformationen, App-Store-Nutzung, Werbe-Identifikatoren und Geräte-Backup-Inhalte erheben. Beispiele sind der Apple App Store, der Google Play Store, iOS/iCloud-Systemdienste, Android-Systemdienste und die Text-zu-Sprache-Engine des Geräts (die als Fallback verwendet wird — siehe Abschnitt 6). Diese Dienste unterliegen ihren eigenen Datenschutzrichtlinien (siehe Abschnitt 10) und stehen nicht unter unserer Kontrolle.

9. Informationen, die wir nicht erheben

Sono erhebt, übermittelt oder speichert keine der folgenden Daten auf unseren Servern:

• Kommunikationsinhalte, benutzerdefinierte Fotos, benutzerdefinierte Aufnahmen oder Symbolverlauf
• Eingaben in oder Ausgaben von dem Sprachmodell auf dem Gerät (Smart Sentences)
• Nutzungsmuster, Sitzungsdauer oder Häufigkeit der Nutzung
• Geräte-Identifikatoren, Werbe-IDs oder Fingerprinting-Daten
• Absturzberichte oder Diagnoseprotokolle, die an unsere Server gesendet werden (Ihr Betriebssystem und der App-Store können eigene Absturz- und Diagnosedaten erheben — siehe Abschnitt 8)
• Namen, E-Mail-Adressen oder andere Kennungen über die App selbst (Angaben aus Anfragen an uns werden gesondert nach den Abschnitten 4 und 20 behandelt)
• Standortdaten jeglicher Art
• Biometrische Daten im Sinne von Artikel 9 DSGVO — die App verarbeitet keine Sprachaufnahmen, Fotos oder sonstige Daten zum Zweck der eindeutigen Identifizierung einer Person

Es sind keine Analyse-SDKs, keine Werbenetzwerke und keine Tracking-Bibliotheken von Drittanbietern in die App integriert. Das Sprachmodell auf dem Gerät und die geräteinternen Sprach-Engines telemetrieren ihre Ein- oder Ausgaben nicht.

10. Drittanbieterdienste

Drittanbieterdienste umfassen optionale Downloadquellen, entfernte Lektionen, soweit konfiguriert, extern gehostete Rechtsdokumente und Plattformdienste:

Die App unterhält keine Beziehung zu Werbenetzwerken, Analysediensten oder Datenhändlern.

11. Internationale Datenübermittlungen

Optionale Anfragen an externe Hosts können Ihre IP-Adresse, grundlegende Header und den angeforderten URL-Pfad offenlegen; die Hosts können Daten außerhalb des EWR verarbeiten. Nicht jede direkte Anfrage vom Gerät ist zwangsläufig eine internationale Übermittlung durch uns nach Kapitel V DSGVO. Wir behaupten keinen einheitlichen Übermittlungsmechanismus für alle Empfänger.

Mögliche Empfänger sind GitHub und GitHub Pages (Stimmen, Lektionen, Rechtsdokumente), vom Betreuer gewählte Modell- oder Stimm-Hosts, andere konfigurierte Lektions-Hosts sowie Apple und Google. Ihre Hinweise aus Abschnitt 10 erläutern Verarbeitung und Garantien. Wenn wir als Verantwortliche eine Übermittlung vornehmen, erfüllen wir die anwendbaren Anforderungen von Kapitel V.

Wer keinen optionalen Download startet, vermeidet dessen Anfrage. Der Lernbereich kann bei konfigurierten entfernten Lektionen dennoch Anfragen auslösen. Eine installierte Offline-Stimme erfordert keinen neuen Download; Plattformdienste können Daten gesondert verarbeiten (Abschnitt 8).

12. Datenschutz von Kindern

Sono ist so konzipiert, dass es Menschen aller Altersgruppen, einschließlich Kindern, unterstützt, die von einer Bildsymbol-Kommunikation profitieren.

Da die App keine Kommunikationsinhalte an unsere Server übermittelt und Kommunikationsinhalte lokal auf dem Gerät speichert, weist sie für Nutzer, einschließlich Kindern, ein reduziertes Datenschutzrisiko auf.

EU/EWR — Einwilligung von Kindern (Artikel 8 DSGVO): Artikel 8 gilt bei einem direkt an Kinder angebotenen Dienst der Informationsgesellschaft, wenn die Verarbeitung auf der Einwilligung des Kindes nach Artikel 6 Absatz 1 Buchstabe a beruht. Das Alter variiert nach Mitgliedstaat. Lokale Inhalte einer Betreuungsperson gelten hier nicht als uns erteilte DSGVO-Einwilligung. Eltern und Sorgeberechtigte sollten die Verarbeitung auf Gerät und externen Diensten prüfen sowie nötige Erlaubnisse für Medien mit anderen Personen einholen.

Wenn Sie sich entscheiden, ein TTS-Stimmmodell herunterzuladen, eine von der Betreuungsperson gewählte Modelldatei zu importieren oder einen Build mit konfiguriertem externen Lektions-Backend zu verwenden, erfolgen diese Downloads über verschlüsselte HTTPS-Verbindungen. Eltern und Erziehungsberechtigte, die den Internetzugang der App verhindern möchten, können dies tun, indem sie den Internetzugang auf Geräte- oder Routerebene einschränken — die App funktioniert weiterhin mit den verfügbaren Systemsprachen des Geräts, allen zuvor heruntergeladenen Offline-Stimmen und allen mitgelieferten oder bereits zwischengespeicherten Lektionsinhalten.

Wenn das externe Lektions-Backend konfiguriert ist, werden die Lektionsinhalte (Text, Bilder und Audio) vom in Abschnitt 10 genannten Betreiber bereitgestellt, und der Lektionsfortschritt wird lokal auf dem Gerät gespeichert. Die App sendet weder den Namen des Kindes, noch Kommunikationsinhalte, benutzerdefinierte Fotos, benutzerdefinierte Aufnahmen oder den Satzverlauf an dieses Backend.

13. Ihre Rechte nach der DSGVO

Soweit wir Verantwortliche sind und die gesetzlichen Voraussetzungen vorliegen, können Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch und Widerruf einer Einwilligung haben. Kontaktieren Sie uns gemäß Abschnitt 20 zu Daten, die wir verarbeiten, etwa Ihren Nachrichten an uns. Die App trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

Die meisten Inhalte bleiben auf dem Gerät und lassen sich dort ansehen, ändern oder löschen. Betreuungspersonen können ein .sonobkp-Archiv mit den Einträgen und Medien aus Abschnitt 17 exportieren; es enthält nicht alle App-Daten. Lokales Löschen widerruft nicht automatisch eine uns erteilte Einwilligung. Beruht unsere Verarbeitung auf Ihrer Einwilligung, können Sie diese durch Kontaktaufnahme widerrufen, ohne die Rechtmäßigkeit früherer Verarbeitung zu berühren.

14. Rechte nach US-amerikanischen Datenschutzgesetzen der Bundesstaaten

In US-Bundesstaaten mit anwendbarem Datenschutzrecht können Sie Rechte bezüglich Daten haben, die wir verarbeiten. App-Kommunikation wird uns nicht gesendet, Angaben aus einer Anfrage können wir jedoch aufbewahren. Die Anwendbarkeit hängt vom Gesetz und seinen Schwellenwerten ab.

Kalifornien (CCPA/CPRA): Soweit anwendbar, können Rechte auf Auskunft, Berichtigung, Löschung und Widerspruch gegen bestimmte Nutzungen bestehen, vorbehaltlich Ausnahmen. Wir verkaufen oder teilen keine Daten für kontextübergreifende Verhaltenswerbung.

Andere Bundesstaaten: Rechte und Ausnahmen variieren. Kontaktieren Sie uns gemäß Abschnitt 20 zu gespeicherten Daten.

15. Aufbewahrung und Löschung von Daten

Aktivitätsverlauf: Zuletzt verwendete Symbole und der Nachrichtenverlauf werden lokal zur schnellen Wiederverwendung aufbewahrt, bis sie über die App-Steuerung gelöscht werden, durch das Einwilligungs-/Speichersystem (sofern zutreffend) gelöscht oder beim Deinstallieren der App entfernt werden.

Präferenzdaten (Anzeige-, Board-, Sprach- und Verhaltenseinstellungen): Werden auf dem Gerät aufbewahrt, bis die Betreuungsperson die Einstellung manuell ändert, die App-Daten löscht oder die App deinstalliert.

Benutzerdefinierte Inhalte und Medien: Benutzerdefinierte Symbole, Kategorien, Beschriftungen, Fotos und Sprachaufnahmen werden auf dem Gerät aufbewahrt, bis sie einzeln in der App entfernt werden, die App-Daten gelöscht oder die App deinstalliert wird.

TTS-Modelldateien: Werden auf dem Gerät aufbewahrt, bis sie über die Einstellungen gelöscht werden, die App-Daten gelöscht werden oder die App deinstalliert wird.

Sprachmodelldateien auf dem Gerät: Werden auf dem Gerät aufbewahrt, bis sie unter Betreuer-Einstellungen > Sprache & Stimme gelöscht werden, die App-Daten gelöscht werden oder die App deinstalliert wird. Es wird kein Datensatz über Eingaben an das Modell oder über die von ihm erzeugten Ausgaben aufbewahrt, nachdem der Vorschlag angezeigt wurde.

Lektions-Cache (falls das externe Lektions-Backend konfiguriert ist): Lektionsmanifeste, Lektions-JSON-Dateien und Szenenbilder, die für die Offline-Wiedergabe heruntergeladen wurden, werden auf dem Gerät aufbewahrt, bis sie über die App-Steuerung gelöscht, beim nächsten Abruf durch eine aktualisierte Version ersetzt oder beim Deinstallieren der App entfernt werden. Der Lektionsfortschritt (welche Lektionen oder Szenen angesehen wurden) wird auf dem Gerät aufbewahrt, bis er gelöscht oder die App deinstalliert wird.

Backup-Archive der Betreuungsperson: Ein Backup-Archiv (.sonobkp) wird ausschließlich auf Anforderung der Betreuungsperson erstellt und an einen von der Betreuungsperson gewählten Speicherort geschrieben. Die App bewahrt keine Kopie des Archivs auf. Die Aufbewahrung und Löschung des Archivs liegen vollständig in der Kontrolle der Betreuungsperson.

So löschen Sie alle App-Daten: Durch Deinstallieren der App von Ihrem Gerät werden alle lokal gespeicherten Dateien entfernt, einschließlich Präferenzen, benutzerdefinierter Symbole, benutzerdefinierter Beschriftungen, benutzerdefinierter Fotos, benutzerdefinierter Sprachaufnahmen, des Aktivitätsverlaufs, heruntergeladener Stimmmodelldateien, heruntergeladener Sprachmodelldateien auf dem Gerät und des lokalen Lektions-Caches. Backup-Archive, die außerhalb der Sandbox der App geschrieben wurden (z. B. in die Datei-App des Geräts, die Fotomediathek oder einen Cloud-Sync-Ordner), werden durch das Deinstallieren der App nicht entfernt.

Bei gewöhnlicher App-Nutzung erhalten oder speichern wir die genannten Inhalte nicht. Freiwillige Anfragen an uns behandeln wir wie in Abschnitt 4 beschrieben.

Anfragen und Rechteanträge: Direkt gesendete Angaben bewahren wir so lange auf, wie für Antwort und Nachfragen angemessen erforderlich, und länger bei rechtlicher Pflicht oder Anspruch.

16. Datensicherheit

App-Daten liegen im privaten Gerätespeicher, geschützt durch das Betriebssystem; die App fügt keine eigene Verschlüsselung hinzu.

Bei gewöhnlicher Nutzung werden Kommunikationsinhalte nicht an uns gesendet. Eine Verletzung von Daten in unserer Verantwortung, etwa Korrespondenz, oder ein Problem bei Gerätedaten bleibt möglich. Wir bewerten eine solche Verletzung und melden sie unverzüglich, möglichst binnen 72 Stunden, der zuständigen Behörde, sofern ein Risiko für Rechte und Freiheiten nicht unwahrscheinlich ist (Artikel 33 DSGVO). Betroffene informieren wir, wenn Artikel 34 es verlangt.

17. Backup, Export und Import

Die App umfasst eine Backup-Funktion, mit der die Betreuungsperson die angepassten Daten der App sichern und wiederherstellen kann. Die Funktion wird ausschließlich von der Betreuungsperson aus den Caretaker Settings (Betreuungseinstellungen) initiiert und niemals automatisch ausgelöst.

Was das Backup enthält. Ein Backup-Archiv (.sonobkp — ein Standard-ZIP-Container) umfasst:

• manifest.json — die Backup-Formatversion und das Datum, an dem das Archiv erstellt wurde;
• data.json — von der Betreuungsperson verwaltete JSON-Einträge wie den Index benutzerdefinierter Symbole, benutzerdefinierte Kategorien, den Index benutzerdefinierter Bilder, den Voiceover-Index, ausgeblendete Symbole und Kategorien, Schnellphrasen, Intent-Starter, Rastergröße, Anzeigestil, Boardlayout, Geschlechtspräferenz des Nutzers, Doppeltipp-zum-Hinzufügen-Einstellung, Kiosk-Modus, Primärfarbe und die ausgewählte TTS-Stimme;
• files/ — jede benutzerdefinierte Mediendatei, auf die diese Einträge verweisen, einschließlich benutzerdefinierter Symbolbilder, benutzerdefinierter Kategoriebilder, benutzerdefinierter Fotodateien und benutzerdefinierter Sprachaufnahmen.

Es enthält keine TTS-Stimmmodelldateien, Sprachmodelldateien auf dem Gerät oder andere Daten, die nicht aus der Anpassung durch die Betreuungsperson stammen.

Importverhalten. Wenn eine Betreuungsperson ein .sonobkp-Archiv importiert, überschreibt die App die entsprechenden von der Betreuungsperson verwalteten Einträge und ersetzt die übereinstimmenden benutzerdefinierten Mediendateien auf dem Gerät. Andere Einstellungen (z. B. Sprachmodelldateien auf dem Gerät und TTS-Stimmmodelle) bleiben unverändert.

Importverhalten. Wenn eine Betreuungsperson ein .sonobkp-Archiv importiert, überschreibt die App die entsprechenden von der Betreuungsperson verwalteten Einträge und ersetzt die übereinstimmenden benutzerdefinierten Mediendateien auf dem Gerät. Andere Einstellungen (z. B. Sprachmodelldateien auf dem Gerät und TTS-Stimmmodelle) bleiben unverändert.

Verantwortung der Betreuungsperson. Da ein Backup benutzerdefinierte Fotos und Sprachaufnahmen enthält — die den Nutzer oder Dritte identifizieren können — ist die Betreuungsperson verantwortlich für:

• Den Schutz der Backup-Datei vor unbefugtem Zugriff (z. B. durch Aufbewahrung an einem geschützten Ort);
• Die Bestätigung, dass sie über die erforderlichen Rechte oder Einwilligungen verfügt, um Medien zu exportieren oder zu importieren, die eine andere Person identifizieren;
• Die Löschung von Backup-Dateien, die nicht mehr benötigt werden.

Die entsprechenden Bedingungen und Pflichten der Betreuungsperson sind in Abschnitt 7 der Nutzungsbedingungen festgelegt.

18. Zugriff auf die Caretaker Settings

Die Einstellungen (einschließlich der Möglichkeit, Stimme, Boardeinstellungen, benutzerdefinierte Symbole, benutzerdefinierte Fotos und benutzerdefinierte Aufnahmen zu ändern) sind über eine versteckte Geste zugänglich — vier Tipper innerhalb von zwei Sekunden auf den Satzbereich. Dieser Mechanismus ist als einfache Barriere gegen versehentliche Änderungen gedacht und nicht als starkes Zugriffskontrollsystem. Wenn Sie eine strikte Zugriffskontrolle benötigen, empfehlen wir, die Funktionen für geführten Zugriff oder Bildschirmzeit Ihres Geräts zu verwenden, um die Navigation innerhalb der App einzuschränken.

19. Änderungen dieser Richtlinie

Wir können diese Erklärung bei Änderungen der App oder des Rechts aktualisieren. Wir ändern das Datum und informieren über wesentliche Änderungen. Eine neue Erklärung schafft allein keine Rechtsgrundlage für neue Verarbeitung. Nötige Einwilligungen oder Informationen holen wir vor Beginn der betreffenden Verarbeitung ein.

20. Kontakt, Datenschutzbeauftragter und Aufsichtsbehörde

Kontakt für datenschutzrechtliche Anfragen:

Matan Ljubas 10A Ul. Joze Krstića, Zadar, Zadarska županija 23000, Croatia lj.matan@gmail.com

Wir streben an, datenschutzrechtliche Anfragen innerhalb von sieben (7) Kalendertagen zu bestätigen und innerhalb eines (1) Monats nach Eingang einer vollständigen Anfrage inhaltlich zu beantworten, im Einklang mit Art. 12(3) DSGVO. Sollte eine Anfrage besonders komplex sein oder eine hohe Anzahl von Anfragen eingehen, kann sich diese Frist um bis zu zwei weitere Monate verlängern; in diesem Fall werden wir Sie innerhalb des ursprünglichen Monats über die Verlängerung und deren Gründe informieren.

Betreuungspersonen und Nutzer, die keine E-Mail verwenden können, können uns postalisch unter der oben genannten Adresse kontaktieren. Sollten Sie einen alternativen barrierefreien Kontaktkanal benötigen (z. B. aufgrund einer Behinderung), geben Sie bitte den von Ihnen nutzbaren Kanal an, und wir werden uns nach Kräften bemühen, der Anfrage nachzukommen.

Datenschutzbeauftragter (DPO): Für diese App ist derzeit kein Datenschutzbeauftragter benannt.

Recht auf Beschwerde. Sind Sie der Auffassung, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder das anwendbare nationale Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei der Aufsichtsbehörde des EU-Mitgliedstaats Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes einzulegen.

Da der Verantwortliche in Kroatien niedergelassen ist, ist die zuständige Aufsichtsbehörde:

Agencija za zaštitu osobnih podataka (AZOP) — Kroatische Datenschutzbehörde Selska cesta 136, 10000 Zagreb, Croatia E-Mail: azop@azop.hr Web: azop.hr

Eine Liste aller EU-Aufsichtsbehörden einschließlich ihrer Kontaktdaten ist unter edpb.europa.eu/about-edpb/about-edpb/members_en verfügbar. Ihnen steht zudem das Recht auf einen gerichtlichen Rechtsbehelf nach Art. 79 DSGVO zu.

Diese Datenschutzerklärung gilt für die Sono-App. Sie gilt nicht für hierin verlinkte oder erwähnte Drittanbieterdienste, die ihre eigenen Datenschutzerklärungen und Verantwortlichkeiten haben.