Datenschutzerklärung

Stand: Oktober 2026. Diese Datenschutzerklärung gilt für die Website vocapurr.eu, die mobile App „VocaPurr“ für Android und die Web-App „VocaPurr“, die im Browser läuft (u. a. auf iPhone und iPad). Android-App und Web-App werden zusammen „App“ genannt; wo sie sich unterscheiden, ist das ausdrücklich angegeben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Christian Staehler
Wendelsweg 60
60599 Frankfurt am Main
Deutschland
E-Mail: info@vokakitty.nl

Eine gesetzliche Pflicht zur Benennung einer/eines Datenschutzbeauftragten besteht nach derzeitigem Stand nicht; eine solche Person ist nicht benannt.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung eines funktionsfähigen Dienstes und der von Ihnen gewünschten Funktionen erforderlich ist. VocaPurr ist auf Datensparsamkeit ausgelegt: Es findet keine Analyse Ihres Nutzungsverhaltens über die in 4.12 beschriebene einmalige Messung hinaus, keine personalisierte Werbung und keine Standorterhebung statt. Als einziges Analyse-SDK eines Dritten nutzt die Android-App Google Analytics for Firebase, und zwar für ein einziges Ereignis (siehe 4.12); Absturz-SDKs sind nicht eingebunden. Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt.

Sie können die App zunächst ohne Registrierung als Gast nutzen; dafür erheben wir weder Ihren Namen noch Ihre E-Mail-Adresse noch Ihr Geburtsdatum (siehe 4.2).

3. Besuch dieser Website

3.1 Server-Logfiles

Beim Aufruf der Web-App und bei Anfragen der App an den App-Server speichert der Hosting-Provider automatisch Informationen in Server-Logfiles, die Ihr Browser bzw. die App übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischem Betrieb und IT-Sicherheit). Diese Zugriffs-Logs werden nach rund acht Wochen gelöscht bzw. anonymisiert (Standard-Aufbewahrung bei IONOS).

Beim Aufruf der Website verarbeitet unser Webserver Ihre IP-Adresse und die oben genannten Angaben nur, um die Seiten auszuliefern; Zugriffs-Logs speichert er nicht. Technische Fehlermeldungen des Servers können die IP-Adresse enthalten; sie werden im Systemprotokoll höchstens 14 Tage aufbewahrt. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO.

3.2 Hosting

Die Website läuft auf einem von uns verwalteten virtuellen Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe; der Server steht in einem Rechenzentrum in Deutschland. Mit netcup besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO (netcup-AVV Version 7, Stand 07/2026). netcup gehört zur Anexia-Unternehmensgruppe und setzt die Anexia Holding GmbH und die Anexia Cloud Solutions GmbH (Klagenfurt, Österreich, bzw. Karlsruhe) als Unterauftragsverarbeiter ein; die Verarbeitung bleibt damit in der EU. netcup ist nach ISO 27001 zertifiziert.

Die Web-App und die Server-Komponente der App werden bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, betrieben. Der Provider verarbeitet die genannten Daten ausschließlich in unserem Auftrag; mit IONOS besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO (IONOS-AVV Version 1.3, Stand 03/2026). Die Verarbeitung findet in einem Mitgliedstaat der EU bzw. des EWR statt; eine Übermittlung in Drittländer erfolgt nur, soweit zur Leistungserbringung erforderlich, und dann unter den Voraussetzungen der Art. 44 ff. DSGVO. IONOS ist nach ISO 27001 zertifiziert und setzt Unterauftragsverarbeiter auf Grundlage einer allgemeinen Genehmigung mit Widerspruchsrecht ein.

3.3 Cookies

Die Website setzt im Auslieferungszustand nur technisch notwendige Cookies (z. B. bei Kommentar-Funktion oder Anmeldung im WordPress-Backend). Es werden keine Cookies zu Analyse- oder Marketingzwecken gesetzt. Rechtsgrundlage für technisch notwendige Cookies ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

4. Nutzung der App „VocaPurr“

4.1 Konto und Registrierung

Für die Nutzung der App ist ein Konto erforderlich. Beim ersten Start legen wir auf Ihren Wunsch („Los geht’s“) ein Gastkonto ohne persönliche Angaben an (siehe 4.2). Dieses können Sie jederzeit zu einem vollwertigen Konto ausbauen („Konto sichern“); dabei bleibt es dasselbe Konto mit allen Lerndaten. Beim Ausbau bzw. bei der Registrierung verarbeiten wir: Benutzername, E-Mail-Adresse, Passwort (nur als kryptografischer Hash gespeichert), Geburtsdatum und die gewählte Sprache sowie die zugestimmte AGB-Version. Alternativ können Sie sich über Google (Android-App und Web-App) oder Apple (nur Android-App) anmelden (OAuth); dabei erhalten wir von diesen Anbietern eine ID sowie die von Ihnen freigegebenen Profilangaben.

Das Geburtsdatum wird beim Ausbau des Gastkontos bzw. bei der Registrierung abgefragt und dient der Prüfung des Mindestalters (siehe 4.3). Es werden kein Herkunftsland erhoben und keine IP-Geolokalisierung durchgeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); hinsichtlich der Altersangabe zusätzlich Art. 6 Abs. 1 lit. c i. V. m. Art. 8 DSGVO.

4.2 Gastkonto (Nutzung ohne Registrierung)

Tippen Sie beim ersten Start auf „Los geht’s“, legt unser Server ein Gastkonto an. Es enthält keine E-Mail-Adresse, kein Passwort, keinen Namen und kein Geburtsdatum. Der Server vergibt einen zufälligen Benutzernamen der Form „gast-xxxxxxx“, der nur für Sie sichtbar ist, und eine interne Benutzer-ID. Außerdem speichern wir die gewählte Sprache, die zugestimmte AGB-Version und den Zeitpunkt der letzten Nutzung. Ihre Vokabellisten, Ihren Lernfortschritt, Streak und Münzen speichern wir unter dieser pseudonymen Benutzer-ID wie bei jedem anderen Konto (siehe 4.4).

Wiederfinden nach Neuinstallation oder Gerätewechsel: Beim Anlegen erzeugt der Server eine zufällige Zeichenfolge (Wiederherstellungs-Geheimnis); bei uns liegt davon nur ein Hashwert. Die Android-App legt das Geheimnis in Google Block Store auf Ihrem Gerät ab. Haben Sie die Google-Sicherung Ihres Geräts eingeschaltet, sichert Google es verschlüsselt in Ihrem Google-Konto und stellt es auf einem neuen Gerät wieder bereit; Google kann es keinem VocaPurr-Konto zuordnen, und wir erhalten keinen Zugriff auf Ihr Google-Konto. Zusätzlich übermittelt die Android-App beim Anlegen einen Geräteschlüssel: die Android-ID, die Android für jede App getrennt vergibt und die eine Neuinstallation auf demselben Gerät übersteht. Wir speichern davon nur einen HMAC-Hashwert und verwenden ihn ausschließlich, um das Gastkonto nach einer Neuinstallation auf demselben Gerät einmalig wiederherzustellen – nicht für Werbung, Tracking oder einen Abgleich mit anderen Diensten. Die Web-App speichert das Geheimnis stattdessen im localStorage Ihres Browsers (siehe 4.11). Mit dem Ausbau zum vollwertigen Konto löschen wir Hashwert des Geheimnisses und Geräteschlüssel auf dem Server.

Eingeschränkter Funktionsumfang: Weil wir das Alter von Gästen nicht kennen, gelten für Gastkonten im Sinne des Datenschutzes durch Voreinstellung (Art. 25 DSGVO) die restriktivsten Einstellungen – wie für Minderjährige ohne Einwilligung der Sorgeberechtigten: Freundesfunktion, Teilen von Pools, Online-Challenge und die zugehörigen Push-Benachrichtigungen sind gesperrt, bei altersabhängigen Inhalten gilt das Konto als minderjährig. Hinweise zum Sichern des Kontos zeigt die App innerhalb der App an; als Benachrichtigung höchstens alle drei Tage und nur, wenn Sie Benachrichtigungen ohnehin erlaubt haben.

Löschung: Sie können das Gastkonto jederzeit unter Profil → Einstellungen → Gastkonto löschen löschen; die Löschung ist sofort und endgültig. Gastkonten, die 90 Tage lang nicht genutzt wurden, löschen wir automatisch und endgültig. Melden Sie sich als Gast mit einem bereits bestehenden Konto an und bestätigen den angezeigten Wechsel, löschen wir das Gastkonto ebenfalls.

Missbrauchsschutz: Um das automatisierte Massenanlegen von Konten zu verhindern, ist das Anlegen von Gastkonten auf 5 pro Stunde und 20 pro Tag je IP-Adresse begrenzt. Dafür hält der Server einen Zähler, in dem die IP-Adresse nur als Hashwert vorkommt und der mit dem jeweiligen Zeitfenster (höchstens 24 Stunden) verfällt; mit dem Gastkonto wird die IP-Adresse nicht verknüpft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewünschten Lernfunktionen einschließlich der Wiederherstellung); für die automatische Löschung nach 90 Tagen und den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Datensparsamkeit und Betriebssicherheit).

4.3 Mindestalter und Kinder

Ein vollwertiges Konto kann ab 6 Jahren angelegt werden. Das beim Ausbau bzw. bei der Registrierung erhobene Geburtsdatum dient der Altersprüfung; liegt es unter dem Mindestalter, wird kein vollwertiges Konto angelegt, es werden keine Angaben gespeichert und ein bestehendes Gastkonto bleibt unverändert. Gastkonten erheben kein Geburtsdatum und werden deshalb wie Konten Minderjähriger ohne Einwilligung behandelt (siehe 4.2). Für Nutzerinnen und Nutzer unter 16 Jahren sind die sozialen und Online-Funktionen – Freundesfunktion, Teilen von Pools und Online-Challenge – gesperrt, bis eine Einwilligung der Sorgeberechtigten nach Art. 8 DSGVO vorliegt. Die Freischaltung steuert der Server über sogenannte Capabilities; das Geburtsdatum selbst steuert die Oberfläche nicht. Das Lernen mit eigenen Vokabellisten ist davon unabhängig nutzbar.

Erlangen wir Kenntnis davon, dass die sozialen Funktionen für eine Person unter 16 Jahren ohne die erforderliche Einwilligung freigeschaltet wurden, sperren wir sie unverzüglich und löschen die dabei angefallenen Daten. Hinweise bitte an info@vokakitty.nl.

4.4 Lerninhalte und Lernfortschritt

Wir verarbeiten die von Ihnen angelegten Vokabellisten (Pools) und Vokabeln, Ihren Lernfortschritt (Karteikasten-Stände, Fälligkeiten, Antwortergebnisse), Lerneinstellungen sowie Spielelemente wie Streak-Zähler und Münzen. Diese Daten werden lokal gespeichert – in der Android-App in einer verschlüsselten Datenbank, in der Web-App im Speicher Ihres Browsers (siehe 4.11) – und mit dem Server synchronisiert, damit sie auf mehreren Geräten verfügbar sind und nicht verloren gehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.5 Freunde und Freigaben

Für die Freundesfunktion verarbeiten wir Ihren Freundescode, ein- und ausgehende Freundschaftsanfragen, Ihre Freundesliste und Ihre Blockierliste. Anderen Nutzerinnen und Nutzern werden ausschließlich Ihre Benutzer-ID und Ihr Benutzername angezeigt – niemals E-Mail-Adresse, Geburtsdatum, Münzen, Streak oder Einstellungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.6 Online-Challenge

Bei der Online-Challenge verarbeiten wir Match-Daten (Teilnehmende, Runden, Ergebnisse, Punktestände). Sie sind für beide Teilnehmenden zusammen mit der Match-Historie einsehbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine Chat- oder Nachrichtenfunktion bietet die App nicht.

4.7 Push-Benachrichtigungen (Firebase Cloud Messaging, nur Android-App)

Für Push-Benachrichtigungen (Einladungen zur Challenge, soziale Ereignisse, geteilte Pools, optionale Lern-Erinnerungen) nutzen wir Firebase Cloud Messaging (FCM) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei wird ein Geräte-Token an Google übermittelt und dort gespeichert. Der Inhalt der Benachrichtigungen ist minimiert (nur Ereignistyp, betroffene ID und Benutzername des auslösenden Kontos) – keine Vokabelinhalte, Pool-Namen, E-Mail-Adressen oder Punktestände. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Google stützt sich auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

Rechtsgrundlage für transaktionsbezogene Benachrichtigungen ist Art. 6 Abs. 1 lit. b DSGVO. Lern- und Streak-Erinnerungen sind ausdrücklich Opt-in (Art. 6 Abs. 1 lit. a DSGVO) und in den App-Einstellungen jederzeit abschaltbar. Sie können Push-Benachrichtigungen zudem im Betriebssystem vollständig deaktivieren. Die Web-App nutzt Firebase Cloud Messaging nicht (siehe 4.11).

4.8 KI-Funktionen

Einige optionale Funktionen nutzen ein externes Sprachmodell: KI-Lückentexte im Lernmodus D (Einzelsätze und kurze Geschichten), Übersetzungsvorschläge, die Erkennung der Sprache eines Wortes, Zusatzinformationen zu Vokabeln sowie der Import von Vokabellisten aus eingefügtem Text, aus Dateien und aus Fotos. Der Anbieter wird zur Laufzeit vom Server konfiguriert; derzeit ist dies OpenAI, L.L.C. (3180 18th Street, San Francisco, CA 94110, USA). Der Anbieter kann sich ändern – etwa auf einen OpenAI-kompatiblen Anbieter oder Anthropic; die jeweils aktuelle Angabe wird an dieser Stelle gepflegt.

An den Anbieter wird nur übermittelt, was die jeweilige Funktion braucht: die betroffenen Wörter bzw. Wortpaare und Sprachen, bei Geschichten zusätzlich die von Ihnen optional angegebenen Interessen, beim Import der von Ihnen eingefügte Text bzw. die von Ihnen ausgewählten Fotos. Nicht übermittelt werden Benutzername, Benutzer-ID, E-Mail-Adresse, Geburtsdatum, Pool-Name, Geräte-ID oder Standort. Bitte beachten Sie: Fotos und eingefügte Texte werden so übertragen, wie Sie sie auswählen. Enthalten sie Namen oder andere persönliche Angaben (etwa auf einem Arbeitsblatt), gelangen auch diese an den Anbieter – schneiden Sie solche Stellen vorher ab.

Die Anfragen laufen über unseren eigenen Server: Die App sendet sie an das VocaPurr-Backend, das sie an den Anbieter weiterreicht. Dem Anbieter wird dadurch die IP-Adresse unseres Servers bekannt, nicht Ihre, und der Zugangsschlüssel zum Anbieter verlässt unseren Server nicht. Weder die Android-App noch die Web-App spricht den Anbieter direkt an. Die Anbieter haben ihren Sitz in den USA; die Übermittlung wird auf die EU-Standardvertragsklauseln bzw. – soweit zertifiziert – auf das EU-US Data Privacy Framework gestützt. Nutzen Sie keine dieser Funktionen, findet keine Übermittlung an den Anbieter statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen aufgerufenen Funktion).

4.9 Medien

Kurze Belohnungs-Clips (Katzen-Videos) werden statisch vom Webspace ausgeliefert und auf dem Gerät bzw. im Browser zwischengespeichert. Dabei fällt nur die technisch notwendige Verbindung zum Webserver an (siehe 3.1).

4.10 Speicherung auf dem Gerät (Android-App)

Zugangs- und Aktualisierungs-Token werden im Android-Keystore bzw. in verschlüsseltem Speicher abgelegt, die lokale Lern-Datenbank ist mit SQLCipher verschlüsselt. Datenbank und Token sind vom automatischen Geräte-Backup ausgeschlossen. Ausgenommen ist das Wiederherstellungs-Geheimnis eines Gastkontos, das bewusst in Google Block Store abgelegt wird (siehe 4.2).

4.11 Besonderheiten der Web-App

Die Web-App wird als Programmdateien von unserem Server bei IONOS geladen und läuft dann in Ihrem Browser. Beim Laden fallen die in 3.1 beschriebenen Server-Logfiles an. Die Web-App bindet keine Analyse-, Werbe- oder Tracking-Dienste ein und setzt keine Cookies zu solchen Zwecken.

Speicherung im Browser: Damit die Web-App auch offline funktioniert, speichert sie in Ihrem Browser: die Lern-Datenbank (Pools, Vokabeln, Lernfortschritt, Einstellungen) in der IndexedDB, Zugangs- und Aktualisierungs-Token, bei Gastkonten das Wiederherstellungs-Geheimnis (siehe 4.2), eine zufällig erzeugte Geräte-ID sowie Geräte-Einstellungen (z. B. Sprache) im localStorage und die Programmdateien sowie Belohnungs-Clips im Cache eines Service Workers. Anders als in der Android-App sind diese Daten nicht zusätzlich verschlüsselt; Browser und Betriebssystem schirmen sie gegen andere Websites ab. Wir erhalten keinen Zugriff auf andere Daten Ihres Browsers. Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen gewünschten Dienst) i. V. m. Art. 6 Abs. 1 lit. b DSGVO.

Beim Abmelden werden die Zugangs-Token entfernt. Die übrigen lokal gespeicherten Daten entfernen Sie vollständig, indem Sie die Websitedaten der Web-App in Ihrem Browser löschen (auf iPhone und iPad: Einstellungen → Apps → Safari → Erweitert → Websitedaten). Noch nicht synchronisierte Änderungen gehen dabei verloren. Auf gemeinsam genutzten Geräten sollten Sie sich nach der Nutzung abmelden und die Websitedaten löschen.

Anmeldung mit Google: Tippen Sie in der Web-App auf „Mit Google anmelden“, lädt Ihr Browser erst in diesem Moment ein Skript von Google (accounts.google.com). Dabei erhält die Google Ireland Limited Ihre IP-Adresse und technische Browserdaten; die Anmeldung selbst richtet sich nach den Bedingungen von Google. Eine Übermittlung in die USA kann nicht ausgeschlossen werden (siehe 6). Ohne diesen Tipp wird kein Google-Skript geladen. Die Anmeldung mit Apple ist in der Web-App nicht verfügbar.

Erinnerungen statt Push: Die Web-App versendet keine Push-Nachrichten über Google oder Apple. Lern-Erinnerungen zeigt sie – nur wenn Sie dies im Browser erlauben – als lokale Benachrichtigung an, solange die Web-App geöffnet ist. Dabei werden keine Daten an Dritte übermittelt.

Kamera und Fotos: Auf Kamera oder Fotomediathek greift die Web-App nur zu, wenn Sie beim Import von Vokabellisten selbst ein Foto aufnehmen oder auswählen; zur Weiterverarbeitung siehe 4.8. Freunde einladen: Teilen Sie Ihren Freundescode, nutzt die Web-App die Teilen-Funktion Ihres Betriebssystems; welchen Weg Sie wählen, erfahren wir nicht. Öffnet jemand einen Einladungslink, liest die Web-App den darin enthaltenen Freundescode aus der Adresse aus.

4.12 Nutzungsmessung (Google Analytics for Firebase und OpenAI, nur Android-App)

Um zu erkennen, welche Werbung für VocaPurr tatsächlich Lernende bringt (und nicht nur Installationen), misst die Android-App ein einziges Ereignis: dass auf diesem Gerät die erste Lernrunde beendet wurde. Dafür nutzen wir Google Analytics for Firebase der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei verarbeitet Google eine zufällige, pseudonyme App-Instanz-ID, Zeitpunkt des Ereignisses und der Installation, technische Gerätedaten (z. B. Gerätemodell, Android-Version, App-Version, Sprache), das aus der IP-Adresse abgeleitete ungefähre Land sowie gegebenenfalls die Information, über welche Google-Anzeige die App installiert wurde. Google Ads verwendet diese Angaben, um zu zählen, wie viele über eine Anzeige gewonnene Nutzer ihre erste Lernrunde beenden.

Nicht verarbeitet werden: Werbe-ID (AAID), Android-ID, Benutzername, Benutzer-ID, E-Mail-Adresse, Geburtsdatum oder Lerninhalte. Wir nutzen die Messung nicht für personalisierte Werbung oder Remarketing und erfassen keine weiteren Bildschirme oder Aktionen. Die Web-App enthält keine Nutzungsmessung (siehe 4.11).

Anzeigen in ChatGPT: Wurde die App über eine Anzeige in ChatGPT installiert, melden wir außerdem die Installation und die erste beendete Lernrunde an OpenAI, L.L.C. (3180 18th Street, San Francisco, CA 94110, USA). Dazu leitet unser Server den Klick auf die Anzeige ohne Cookie in den Google Play Store weiter und reicht dabei einen von OpenAI vergebenen Klick-Verweis („oppref“) an Google Play durch. Die App liest diesen Verweis einmalig aus dem Installationsverweis von Google Play und meldet die beiden Ereignisse mit ihrem Zeitpunkt und einer zufälligen Installationskennung an unseren Server. Dieser übermittelt an OpenAI nur die Art des Ereignisses, den Zeitpunkt, den Klick-Verweis und eine nicht auf Sie zurückführbare Ereigniskennung – keine Werbe-ID, Android-ID, Benutzername, E-Mail-Adresse oder IP-Adresse – und kennzeichnet die Meldung so, dass OpenAI sie nicht zur Personalisierung verwenden darf. OpenAI verwendet die Angaben, um zu zählen, wie viele über eine ChatGPT-Anzeige gewonnene Nutzer ihre erste Lernrunde beenden, und um die Auslieferung unserer Anzeigen daran auszurichten. Auf unserem Server werden die Meldungen ohne Zuordnung zu Ihrem Konto gespeichert und nach 30 Tagen gelöscht. Bei Installationen, die nicht über eine ChatGPT-Anzeige erfolgt sind, wird nichts an OpenAI gemeldet.

In der EU, im EWR, im Vereinigten Königreich und in der Schweiz (sowie wenn das Land des Geräts nicht erkennbar ist) misst die App – auch für OpenAI – nur, wenn Sie beim ersten Start in einem Dialog zustimmen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. In allen anderen Ländern ist die Messung voreingestellt; Rechtsgrundlage ist unser berechtigtes Interesse an der Wirksamkeitsmessung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Sie können die Messung in beiden Fällen jederzeit unter Einstellungen → Nutzungsmessung abschalten; dann werden auch die noch auf dem Gerät gespeicherten Messdaten, die App-Instanz-ID sowie ein gespeicherter Klick-Verweis und noch nicht gesendete Meldungen an OpenAI gelöscht. Eine Übermittlung in die USA kann nicht ausgeschlossen werden (siehe 6).

5. Empfänger und Auftragsverarbeiter

• netcup GmbH, Karlsruhe – Hosting der Website (Auftragsverarbeitung, EU/Deutschland; Unterauftragsverarbeiter: Anexia-Gruppe, Österreich/Deutschland).
• IONOS SE, Montabaur – Betrieb von Web-App, App-Server und der früheren Website-Adresse vokakitty.nl sowie E-Mail-Postfächer und Mailversand für System- und Bestätigungs-Mails (Auftragsverarbeitung, EU/Deutschland).
• Google Ireland Limited – Push-Benachrichtigungen über Firebase Cloud Messaging (nur Android-App).
• Google Ireland Limited – Nutzungsmessung über Google Analytics for Firebase und Zählung von Conversions in Google Ads (nur Android-App, siehe 4.12).
• Google Ireland Limited – Google Block Store und Google-Sicherung für das Wiederherstellungs-Geheimnis von Gastkonten (nur Android-App; in Ihr Google-Konto nur, wenn Sie die Google-Sicherung nutzen).
• Google Ireland Limited / Apple Inc. – bei Anmeldung über „Mit Google anmelden“ (Android-App und Web-App) bzw. „Mit Apple anmelden“ (nur Android-App).
• OpenAI, L.L.C. (USA) – bei Nutzung der KI-Funktionen (siehe 4.8), ausschließlich über unseren Server, nicht direkt vom Gerät. Ein Wechsel des Sprachmodell-Anbieters ist möglich.
• OpenAI, L.L.C. (USA) – Zählung von Conversions aus Anzeigen in ChatGPT (nur Android-App und nur bei Installation über eine solche Anzeige, siehe 4.12), ausschließlich über unseren Server.

6. Drittlandübermittlungen

Übermittlungen in die USA (u. a. Google, OpenAI und – bei Anmeldung über Apple – Apple) erfolgen auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und – soweit die Empfänger zertifiziert sind – des EU-US Data Privacy Framework nach Art. 45 DSGVO. Eine Kopie der Garantien ist beim Verantwortlichen erhältlich.

7. Speicherdauer

• Konto- und Lerndaten: bis zur Löschung des Kontos.
• Nach Konto-Löschung: harte Löschung der identifizierenden Daten, irreversible Anonymisierung der Inhalte; anschließend endgültige Löschung nach der angegebenen Frist.
• Match-Daten: solange die beteiligten Konten bestehen; bei Konto-Löschung wie oben.
• Gastkonten: bis Sie sie löschen oder zu einem vollwertigen Konto ausbauen, spätestens 90 Tage nach der letzten Nutzung; dann endgültige Löschung aller Daten des Kontos.
• Wiederherstellungs-Geheimnis und Geräteschlüssel (Hashwerte, Server): bis zur Löschung oder zum Ausbau des Gastkontos.
• Zähler zum Missbrauchsschutz (IP-Hashwert): höchstens 24 Stunden.
• Server-Logfiles: rund acht Wochen.
• Nutzungsmessung (Google Analytics for Firebase): ereignisbezogene Daten höchstens 2 Monate bei Google; nach Abschalten der Messung werden die Daten auf dem Gerät sofort gelöscht.
• Meldungen zu Anzeigen in ChatGPT (Server): 30 Tage; auf dem Gerät nur bis zur Meldung bzw. bis zum Abschalten der Messung.
• Daten im Browser (Web-App): bis Sie die Websitedaten im Browser löschen; die Zugangs-Token höchstens bis zur Abmeldung.
• Zugangs-Token: 30 Tage, Aktualisierungs-Token: 180 Tage (danach automatisch ungültig).

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Ihr Recht auf Löschung können Sie unmittelbar in der App ausüben: das gesamte Konto über Profil → Konto löschen (Anleitung unter Konto löschen), einzelne Vokabeln, Pools oder den Lernfortschritt direkt im Bereich „Pools“ (Anleitung unter Vokabeln und Pools löschen). Ein Gastkonto löschen Sie sofort und endgültig über Profil → Einstellungen → Gastkonto löschen. Weil ein Gastkonto keine Angaben enthält, die Sie identifizieren, können wir Sie außerhalb der App nur eingeschränkt als dessen Inhaber erkennen (Art. 11 DSGVO); nennen Sie uns in diesem Fall Ihren Gast-Benutzernamen. Für alle weiteren Anliegen wenden Sie sich an info@vokakitty.nl.

Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zuständig ist die Datenschutzaufsicht Ihres Wohnsitzes oder die für den Verantwortlichen zuständige Behörde:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 31 63, 65021 Wiesbaden
Telefon: 0611 1408-0  ·  E-Mail: poststelle@datenschutz.hessen.de

9. Pflicht zur Bereitstellung

Für ein Gastkonto sind keine Angaben von Ihnen erforderlich. Benutzername, E-Mail-Adresse, Passwort und Geburtsdatum sind erst für ein vollwertiges Konto erforderlich, also zum Sichern des Kontos, für die sozialen Funktionen und für die Anmeldung auf mehreren Geräten.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert oder rechtliche Vorgaben dies erfordern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.