Datenschutzerklärung

1. Allgemeines

Wortkessel ist eine App zum Lernen deutscher Wörter mit Spaced Repetition und spielerischen Übungsmodi. Der Dienst ist als mobile App und als Webversion verfügbar. Verantwortlich für die Datenverarbeitung ist Aleksandra Voronovskaia, Rintheimer Hauptstraße 44, 76131 Karlsruhe, Deutschland.

Wir verlangen keinen echten Namen; bei der Registrierung kann ein Pseudonym verwendet werden. E-Mail-Adresse, Account-ID, Zahlungskennungen, technische Ereignisse und synchronisierte Lernstände können dennoch personenbezogene Daten sein, wenn sie einem Account oder Gerät zugeordnet werden können.

Wir verkaufen keine personenbezogenen Daten, erstellen keine Werbeprofile und nutzen keine Werbe-SDKs oder Cross-App-Tracking. Nutzungsstatistiken werden nur für technische Zwecke verarbeitet: Stabilität, Fehlerdiagnose, genutzte Screens und App-Öffnungen.

2. Verarbeitete Daten

• Account: Name oder Pseudonym, E-Mail-Adresse, Passwort-Hash, Login-Einstellungen, aktive Sitzungen und technische Sitzungsdaten.
• Lernen und Synchronisierung: Lernfortschritt, App-Einstellungen, Wiederholungsdaten, Testergebnisse, eigene Wortlisten, eigene Wörter sowie eingereichte Korrekturen oder Meldungen.
• Technische Aktivität: App-Öffnungen, Screen Views, Heartbeats, Session-ID, Plattform, App-Version, Zeitstempel und, bei angemeldetem Account, die Nutzer-ID.
• Server-Logs: API-Pfad, Antwortstatus, Verarbeitungsdauer, Client-Typ, Zeitstempel sowie IP-Adresse und User-Agent, soweit dies für Sicherheit, Fehlerdiagnose oder Missbrauchsschutz erforderlich ist.
• Abonnements und Zahlungen: Tarif, Zahlungsanbieter, externe Abonnement- oder Transaktionskennungen, Status, Laufzeit, Verlängerungen, Kündigungen, Erstattungen und technische Webhook-Daten.

Wir speichern keine Kreditkarten- oder Bankdaten auf unseren Servern. Zahlungsdaten werden je nach Kaufweg durch Polar, Apple App Store oder Google Play verarbeitet.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten für folgende Zwecke:

• Account-Erstellung, Anmeldung, Wiederherstellung des Zugangs und Sitzungsschutz;
• Synchronisierung von Lernfortschritt, Einstellungen und eigenen Wörtern;
• Bereitstellung kostenpflichtiger Funktionen und Prüfung des Abonnementstatus;
• Versand technischer E-Mails, z. B. E-Mail-Bestätigung, Passwort-Reset und Abonnementhinweise;
• Fehlerdiagnose, Missbrauchsprävention, Sicherheit und Betrieb des Dienstes;
• aggregiertes technisches Verständnis der App-Nutzung ohne Werbeprofiling.

Rechtsgrundlagen sind Vertragserfüllung oder vorvertragliche Maßnahmen, berechtigte Interessen an Sicherheit und technischem Betrieb, gesetzliche Pflichten bei Zahlungs- und Buchhaltungsdaten sowie Einwilligung, soweit eine Berechtigung des Geräts oder das Gesetz sie gesondert verlangt.

4. Lokale Daten und Berechtigungen

Die App speichert Daten lokal, damit sie schnell und teilweise offline funktioniert:

• lokale Lerndatenbank, Fortschritt, Einstellungen und Audio-Cache;
• Anmelde-Tokens und technische Schlüssel im geschützten Gerätespeicher;
• Synchronisierungs- und Ereigniswarteschlangen bis zur Übertragung;
• lokale Website-Einstellungen, z. B. das gewählte Theme.

Diese Speicherung dient nicht der Werbung. Notwendige Cookies und lokaler Speicher sind auf der Seite Cookies beschrieben. Die Schriften der Website werden von unserer eigenen Domain geladen.

Die mobile App kann folgende Geräteberechtigungen anfragen:

• Mikrofon und Spracherkennung zur Ausspracheprüfung. Wir speichern keine Audiodateien auf unserem Server und nutzen sie nicht zum Profiling. Die Spracherkennung kann über das Betriebssystem oder dessen Anbieter erfolgen.
• Fotos zur Auswahl eines Profilbilds. Das Bild bleibt lokal; bei aktivierter Synchronisierung können zugehörige Profileinstellungen synchronisiert werden, nicht aber eine separate Bilddatei als Profilbild.
• Benachrichtigungen für Lern-Erinnerungen, sofern erlaubt.

5. Analyse und Protokolle

Wortkessel nutzt kein Google Analytics, keine Werbe-SDKs, keine Retargeting-Pixel und keine Werbe-IDs. Die technische App-Analyse wird an unseren Server gesendet und ist auf App-Öffnung, Screen View und Heartbeat beschränkt.

Auf der Website verwenden wir zusätzlich einen eigenen technischen Pixel von unserer API-Domain, um die ungefähre Besucherzahl pro Tag zu sehen. Er setzt keine Cookies, nutzt keine externen Analysedienste und dient nicht dem Werbeprofiling.

Server-Logs werden standardmäßig für Fehler, Ausfälle, Sicherheit und Diagnose genutzt. Sie dienen nicht dem Marketing und nicht der Nachverfolgung außerhalb von Wortkessel.

6. Empfänger und Dienstleister

Wir nutzen Dienstleister nur, soweit dies für Betrieb, Sicherheit, E-Mail oder Zahlungen nötig ist:

• Cloudflare für Schutz, Proxying, Caching und Auslieferung von Website/API.
• Mailgun für transaktionale E-Mails.
• Polar für Web-Abonnements.
• Apple App Store für Käufe und Abonnements auf iOS.
• Google Play für Käufe, Abonnements und Android-Tests.
• Betriebssystemanbieter für Spracherkennung, Benachrichtigungen und Store-Funktionen.

Einige Anbieter können Daten außerhalb Deutschlands oder des EWR verarbeiten. In diesem Fall gelten die vertraglichen und gesetzlichen Schutzmechanismen des jeweiligen Anbieters.

7. Speicherdauer und Löschung

Accountdaten, synchronisierte Lernstände, Einstellungen und eigene Inhalte werden gespeichert, solange der Account besteht oder sie für den Dienst benötigt werden. Bei einer Account-Löschung entfernen wir Login-Methoden, aktive Sitzungen, registrierte Geräte, Lernfortschritt, Einstellungen, Wiederholungs- und Testergebnisse, eigene Wörter sowie eingereichte Korrekturen und Meldungen. Der verbleibende Accountdatensatz wird anonymisiert, sodass der ursprüngliche Name, die E-Mail-Adresse und das Profilbild nicht mehr damit verbunden sind.

Zahlungs-, Buchhaltungs-, Sicherheits- und Streitfalldaten können länger gespeichert werden, wenn dies gesetzlich vorgeschrieben oder für Erstattungen, Betrugsprävention oder den Nachweis bezahlten Zugangs erforderlich ist. Technische Logs und Analyseereignisse werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Diagnose nötig ist.

8. Ihre Rechte

Sie haben nach der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Sie können sich außerdem bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. Eine Account-Löschung können Sie in der App starten: Profil → Einstellungen → Account → Account löschen. Für weitere Datenanfragen können Sie uns über den Support kontaktieren.

9. Kinder

Wortkessel ist nicht für die selbstständige Nutzung durch Kinder unter 16 Jahren ohne Zustimmung der Eltern oder gesetzlichen Vertreter bestimmt.

10. Kontakt

Verantwortlich: Aleksandra Voronovskaia, Rintheimer Hauptstraße 44, 76131 Karlsruhe, Deutschland.

E-Mail: alex.kavar@gmail.com

Telegram: @wortkessel_support_bot