Datenschutz­erklärung

1. Verantwortlicher

Raphael Boullet, Hohentwielstraße 108, 70199 Stuttgart, Deutschland
E-Mail: kontakt@vokabelchampion.app

2. Hosting der Webseite und der App

Webseite und App werden bei Netlify, Inc. (USA) bereitgestellt. Beim Aufruf verarbeitet Netlify technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das dient der sicheren und stabilen Auslieferung (Art. 6 Abs. 1 lit. f DSGVO).

Übermittlung in die USA: Netlify ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der EU-Kommission aus dem Auftragsverarbeitungsvertrag mit Netlify. Die Server-Protokolle löscht Netlify, sobald sie für Betrieb und Sicherheit nicht mehr nötig sind; für unsere Auswertung stehen sie etwa 24 Stunden zur Verfügung, danach behalten wir nur die Tagessummen.

Statistik ohne Tracking: Aus diesen Server-Protokollen übernehmen wir einmal täglich nur Summen, zum Beispiel wie oft eine Seite aufgerufen wurde, von welcher Seite Besucher kamen (z. B. LinkedIn), aus welchem Land und wie oft die App über einen Aktionslink geöffnet wurde. IP-Adressen, Geräte-Kennungen oder Cookies werden dafür nicht gespeichert, einzelne Besucher lassen sich nicht erkennen (Art. 6 Abs. 1 lit. f DSGVO, Interesse: Reichweite unseres Projekts verstehen).

3. Schriften und Inhalte Dritter

Alle Schriften, Bilder und das Video liegen auf unserem eigenen Server. Beim Aufruf der Webseite wird keine Verbindung zu Google, sozialen Netzwerken oder anderen Drittanbietern aufgebaut.

4. Kontaktformular

Wenn du uns über das Kontaktformular schreibst, speichern wir: Name (freiwillig), E-Mail-Adresse, Rolle, Anliegen, Betreff und Nachricht. Zum Schutz vor Missbrauch speichern wir außerdem die Browser-Kennung und einen gekürzten, täglich wechselnden Prüfwert der IP-Adresse, aus dem sich die Adresse nicht zurückrechnen lässt.

Zweck ist die Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO). Die Daten werden bei Supabase, Inc. auf Servern in der EU (Irland) gespeichert und nach Abschluss der Anfrage spätestens nach 6 Monaten gelöscht.

5. Konto in der App

Für die App wird ein Konto angelegt. Gespeichert werden: Benutzername, Name in der App, der Spielstand mit Vokabeln und Fortschritt sowie bei einer Klasse die Punkte für die Rangliste. Das Passwort wird nur als unlesbarer Prüfwert gespeichert; weder Eltern noch Betreiber können es sehen. Eine E-Mail-Adresse der Eltern ist freiwillig und dient nur „Passwort vergessen“ und Antworten vom Support.

Kinder unter 16 Jahren brauchen das Einverständnis ihrer Eltern (Art. 8 DSGVO); es wird bei der Registrierung bestätigt. Rechtsgrundlage ist die Bereitstellung der App (Art. 6 Abs. 1 lit. a und b DSGVO). Speicherort: Supabase, EU (Irland).

Wurde die App über einen Aktionslink (z. B. aus einem LinkedIn-Beitrag) geöffnet, speichern wir beim Konto das Kürzel dieses Links (etwa „tester-herbst“), um zu zählen, wie viele Konten eine Aktion gebracht hat. Das Kürzel sagt nichts über die Person aus.

Das Konto lässt sich im Eltern-Bereich der App jederzeit mit allen Daten löschen. Wer die App nicht mehr öffnen kann, beantragt die Löschung über das Kontaktformular (Anliegen „Konto löschen“).

6. Fehlerberichte und Nutzungstage in der App

Tritt in der App ein Fehler auf, wird ein technischer Fehlerbericht gespeichert: Zeitpunkt, Fehlertext mit technischem Ablauf, App-Version, aufgerufene Adresse, Browser-Kennung, ein gekürzter, täglich wechselnder Prüfwert der IP-Adresse, aus dem sich die Adresse nicht zurückrechnen lässt, und bei angemeldeten Nutzern die Konto-Kennung. Zweck ist, Fehler zu finden und zu beheben und Missbrauch zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO). Die Berichte werden nach 30 Tagen gelöscht; beim Löschen eines Kontos wird die Zuordnung zum Konto aufgehoben.

Außerdem merken wir uns je Konto, an welchen Tagen die App benutzt wurde (nur das Datum), um zu zählen, wie viele Konten aktiv sind. Diese Angabe wird mit dem Konto gelöscht. Speicherort ist Supabase, EU (Irland).

7. App aus dem App Store und von Google Play

Die Android-App für Google Play ist eine schlanke Hülle (Trusted Web Activity), die die App-Adresse app.vokabelchampion.app im Vollbild öffnet. Sie erhebt keine zusätzlichen Daten und enthält keine Werbe- oder Statistik-Bausteine. Beim Herunterladen und Aktualisieren verarbeitet Google Play Daten in eigener Verantwortung, es gilt die Datenschutzerklärung von Google.

Die Version für das iPhone ist noch nicht veröffentlicht. Sobald sie im App Store verfügbar ist, ergänzen wir hier, welche Daten Apple beim Herunterladen verarbeitet.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit widerrufen. Schreib uns dazu über das Kontaktformular oder an kontakt@vokabelchampion.app.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

Stand: 24. Oktober 2026