Datenschutzerklärung

Für die Vokabo-App (iOS und Android) und die Website vokabo.com · Stand: 17. Oktober 2026

Kurz zusammengefasst: Wir verarbeiten nur die Daten, die wir brauchen, um Vokabo zu betreiben: Ihr Konto, Ihre Vokabeln und Ihren Lernfortschritt. Wir zeigen keine Werbung und verkaufen keine Daten. Die KI-Funktionen sind freiwillig und nur mit Ihrer Einwilligung aktiv. Die Website setzt keine Cookies und kein Tracking ein. Einen Newsletter erhalten Sie nur, wenn Sie ihn ausdrücklich bestellen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dennis Zachotzky
Blumenstr. 6
41363 Jüchen
Deutschland
E-Mail: support@vokabo.com

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter dieser E-Mail-Adresse.

2. Website vokabo.com

Hosting und Server-Logfiles

Die Website wird bei Firebase Hosting gehostet, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten, die Ihr Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben.

Diese Daten sind erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot (Art. 6 Abs. 1 lit. f DSGVO). Wir führen diese Daten nicht mit anderen Daten zusammen und nutzen sie nicht zur Profilbildung.

Keine Analyse- und Werbedienste

Auf der Website setzen wir keine Analyse-, Tracking- oder Werbedienste ein und binden keine Inhalte von Drittanbietern wie Schriftarten, Videos oder Karten ein. Schriftarten werden ausschließlich aus Ihrem System verwendet.

Links zu App Store und Google Play

Die Website enthält Links zum Apple App Store und zu Google Play. Erst wenn Sie einen solchen Link anklicken, werden Daten an den jeweiligen Anbieter übermittelt. Dort gelten dessen Datenschutzbestimmungen.

3. Cookies und lokaler Speicher

Die Website setzt keine Cookies. Wenn Sie die Sprache wechseln oder den Sprachhinweis schließen, speichern wir diese Auswahl im lokalen Speicher Ihres Browsers (Local Storage), damit wir Sie nicht erneut fragen. Diese Angabe verlässt Ihr Gerät nicht. Die Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

Zur Verwendung von Gerätekennungen in der App siehe Abschnitt 11.

4. Konto und Anmeldung in der App

Um Vokabo zu nutzen, legen Sie ein Konto an. Darin speichern wir Ihre Vokabeln und Ihren Lernfortschritt, damit sie auf all Ihren Geräten verfügbar sind. Dafür nutzen wir Firebase Authentication (Google). Verarbeitet werden:

bei Anmeldung mit E-Mail: E-Mail-Adresse, Passwort (nur als verschlüsselter Hashwert) und der von Ihnen gewählte Benutzername,
bei Anmeldung mit Google: Name, E-Mail-Adresse und eine Nutzerkennung, die Google uns übermittelt,
bei Anmeldung mit Apple: eine Nutzerkennung sowie Name und E-Mail-Adresse, sofern Sie sie freigeben. Apple bietet an, Ihre E-Mail-Adresse zu verbergen.

Außerdem senden wir Ihnen eine E-Mail zur Bestätigung Ihrer Adresse und auf Wunsch zum Zurücksetzen des Passworts. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Außerdem speichern wir mit Ihrem Konto die Spracheinstellung Ihres Geräts und, falls Sie sie in der Bibliothek auswählen, Ihre Muttersprache. Wir werten sie aus, um zu entscheiden, für welche Sprachen wir die App und weitere Vokabelsammlungen anbieten (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Schutz vor Missbrauch (Firebase App Check)

Damit nur die echte Vokabo-App unsere Server-Funktionen nutzen kann – etwa die KI-Funktionen, die Sprachausgabe im Hörmodus, die Aussprache-Bewertung, die Installation gekaufter Vokabelsammlungen, das Feedback und das Wetter auf der Startseite –, verwenden neuere App-Versionen Firebase App Check (Google). Die App erhält dafür von Apple bzw. Google eine Bestätigung, dass die Anfrage von einer unveränderten Vokabo-App auf einem echten Gerät stammt, und sendet sie als kurzlebigen Nachweis (Token) mit jeder Anfrage an unseren Server mit:

auf iOS über App Attest bzw. DeviceCheck (Apple): Ihr Gerät erzeugt einen Schlüssel, den Apple zusammen mit der Kennung der App bestätigt,
auf Android über die Play Integrity API (Google): Die Google-Play-Dienste prüfen, ob die App unverändert und über Google Play installiert ist und ob das Gerät echt und unverändert ist. Dabei verarbeitet Google Angaben zu Gerät, App und Google-Play-Konto.

Wir erhalten nur das Ergebnis dieser Prüfung, keine Gerätekennung, keine Werbe-ID und keine Inhalte aus der App. Die Nachweise sind nur kurz gültig und werden von uns nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Dienste vor Missbrauch, automatisierten Zugriffen und unberechtigten Kosten zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Soweit dabei Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, ist dies für die von Ihnen genutzte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). App-Versionen bis einschließlich 2.0.3 verwenden App Check nicht.

5. Vokabeln und Lernfortschritt

Alles, was Sie in der App anlegen, speichern wir in Cloud Firestore (Google) in Rechenzentren in der Europäischen Union (Belgien und Niederlande) und verknüpfen es mit Ihrem Konto: Sammlungen, Ordner, Karteien, Wörter, Grammatik-Notizen, Lernphasen, XP, Level, Tagesserie, Statistiken, Avatar und App-Einstellungen. So kann die App Ihren Lernfortschritt berechnen und auf mehreren Geräten synchronisieren. Einzelne Funktionen laufen über Cloud Functions for Firebase (Google), z. B. die Weiterleitung von KI-Anfragen.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Bitte speichern Sie in Vokabeln oder Notizen keine sensiblen personenbezogenen Daten.

Lerngruppen (ab App-Version 3.0.2)

In Lerngruppen lernen Sie gemeinsam mit anderen dieselben Sammlungen und vergleichen Ihre Woche. Jedes Konto hat dafür einen Buddy-Code (sechs Zeichen), mit dem andere Sie in eine Gruppe einladen können; eine Einladung wird erst wirksam, wenn Sie sie annehmen. Jede Gruppe hat außerdem einen Gruppencode, mit dem man ihr direkt beitritt.

Wenn Sie einer Gruppe beitreten oder eine erstellen, sehen die anderen Mitglieder: Ihren selbst gewählten Anzeigenamen, Ihren Avatar und Ihren Titel, Ihre Punkte und Lerntage der laufenden und der vorigen Woche sowie Ihren Fortschritt (Wörter je Lernphase, XP) in den Sammlungen, die Sie in dieser Gruppe hinzufügen, und – wenn die Gruppe ein Store-Paket als gemeinsames Ziel hat – in Ihrer eigenen gekauften Sammlung dieses Pakets. Ihre E-Mail-Adresse, Ihre anderen Sammlungen und Ihre Wörter sehen sie nicht. Die Admins einer Gruppe können die Rangliste für die übrigen Mitglieder ausblenden; diese sehen dann nur noch den eigenen Fortschritt und die Summe der Gruppe. Eine Sammlung, die Sie in einer Gruppe teilen, wird mit ihren Wörtern, Übersetzungen und Notizen (ohne Ihren Lernstand) für die Gruppe gespeichert; jedes Mitglied, das sie hinzufügt, erhält eine eigene Kopie in seinem Konto. Eine gekaufte Sammlung wird nicht kopiert, sondern als gemeinsames Ziel geteilt; jedes Mitglied kauft das Paket selbst. Eine Chat-Funktion gibt es nicht.

Gruppen, Mitgliedschaften, Einladungen und geteilte Sammlungen speichern wir ebenfalls in Cloud Firestore in der EU; Änderungen laufen über Cloud Functions for Firebase, die dabei prüfen, wer Mitglied oder Admin ist, und Anzeigenamen sowie Gruppennamen gegen eine Liste unzulässiger Wörter abgleichen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), denn Sie nutzen die Funktion nur, wenn Sie selbst einer Gruppe beitreten oder eine erstellen. Sie können eine Gruppe jederzeit verlassen. Verlassen Sie sie oder entfernt Sie ein Admin daraus, löschen wir Ihr Profil und Ihre Punkte in der Gruppe, ziehen die Einladungen, die Sie verschickt haben, und Ihre noch nicht freigegebenen Vorschläge für geteilte Sammlungen zurück und entfernen Ihren Namen bei den Sammlungen, die Sie geteilt oder aktualisiert haben (dort steht dann „ehemaliges Mitglied“); freigegebene Sammlungen bleiben der Gruppe erhalten. Ihre Kopien der Sammlungen bleiben als gewöhnliche Sammlungen in Ihrem Konto.

6. In-App-Käufe und Vokabo Pro

Käufe und Abonnements (Vokabo Pro) schließen Sie über den Apple App Store oder Google Play ab. Die Zahlung wickelt ausschließlich der jeweilige Store ab. Wir erhalten keine Zahlungsdaten wie Kreditkarten- oder Kontonummern.

Um festzustellen, ob Ihr Konto Pro-Funktionen nutzen darf, verwenden wir den Dienst RevenueCat der RevenueCat, Inc., USA. Dabei werden Ihre Nutzerkennung, Ihre E-Mail-Adresse und Ihr Name, Ihre Kaufhistorie (Produkt, Kaufdatum, Laufzeit, Status des Abos, Testphase), die Plattform, die App-Version sowie Land und Währung des Stores verarbeitet. E-Mail-Adresse und Namen übermitteln wir, damit wir Käufe Ihrem Konto zuordnen und Ihnen bei Fragen zu Käufen und Abos helfen können, etwa bei einer Wiederherstellung oder Erstattung. Rechtsgrundlage ist die Erfüllung des Vertrags über die kostenpflichtigen Leistungen (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie Ihr Konto löschen, entfernen wir E-Mail-Adresse und Namen bei RevenueCat.

Beim Start prüft die App, ob im Store eine neuere Version bereitsteht, und bietet sie Ihnen an. Unter iOS fragt sie dafür beim Apple App Store die aktuelle Versionsnummer ab; übermittelt werden die Kennung der App, das Land Ihres Geräts und technisch bedingt Ihre IP-Adresse, keine Kontodaten. Unter Android nutzt die App die In-App-Update-Funktion von Google Play auf Ihrem Gerät. Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen Fehlerbehebungen und neue Funktionen anzubieten (Art. 6 Abs. 1 lit. f DSGVO).

Für die Verarbeitung durch Apple und Google gelten deren Datenschutzbestimmungen.

7. Übersetzungsvorschläge

Wenn Sie beim Einrichten der App oder beim Anlegen eines Wortes auf „Übersetzen“ tippen, erzeugt Vokabo bis zu drei Übersetzungsvorschläge mit kurzer Erklärung. Dafür senden wir das eingegebene Wort und die beiden gewählten Sprachen über unseren Server (Cloud Functions for Firebase, Rechenzentrum in Belgien) an Anthropic (Anthropic, PBC, USA), die die Vorschläge mit dem Sprachmodell Claude erzeugt. Kontodaten wie Name, E-Mail-Adresse oder Nutzerkennung übermitteln wir nicht an Anthropic.

Die Übersetzungsvorschläge gehören zu den KI-Funktionen und stehen nur zur Verfügung, wenn Sie der KI-Nutzung zugestimmt haben. Haben Sie noch nicht zugestimmt, fragt die App Sie beim ersten Tippen auf „Übersetzen“. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Einzelheiten zu Anbieter, Serverprüfung und Widerruf finden Sie in Abschnitt 8.

8. KI-Funktionen

Vokabo bietet optionale KI-Funktionen: den KI-Lehrer (Chat), KI-Storys, KI-Rätsel, die KI-Erklärung von Grammatikregeln und die Übersetzungsvorschläge (siehe Abschnitt 7). Sie sind nur aktiv, wenn Sie der KI-Nutzung zugestimmt haben – beim Einrichten der App, beim ersten Aufruf einer KI-Funktion oder in den Einstellungen unter „KI-Unterstützung erlauben“.

Welchen Anbieter wir einsetzen

Die KI-Funktionen nutzen Anthropic (Anthropic, PBC, USA) mit dem Sprachmodell Claude. Die Anfragen laufen über unseren eigenen Server (Cloud Functions for Firebase, Rechenzentrum in Belgien) und werden von dort an Anthropic weitergeleitet. Unser Server prüft dabei, ob Sie angemeldet sind, und zählt die KI-Anfragen pro Tag und Konto, um Missbrauch zu verhindern. Dafür speichern wir zu Ihrer Nutzerkennung das Datum und die Zahl der Anfragen des Tages, insgesamt und je KI-Funktion, nicht aber deren Inhalt (Einzelheiten in Abschnitt 17).

Welche Daten übertragen werden

Inhalte, die Sie aktiv eingeben, z. B. Nachrichten an den KI-Lehrer, ein Wort, das übersetzt werden soll, oder bei der Grammatik-Erklärung Name und Kategorie der Regel sowie Ihren eigenen Text zu der Regel, falls vorhanden,
der für die Antwort nötige Kontext, z. B. Vokabeln aus der gewählten Kartei, der bisherige Chatverlauf sowie Lern- und Muttersprache.

Wir übermitteln keine Kontodaten wie Name, E-Mail-Adresse oder Nutzerkennung an Anthropic. Anthropic erhält die Anfragen von unserem Server, nicht direkt von Ihrem Gerät. Bitte geben Sie in KI-Eingaben keine personenbezogenen Daten ein, etwa Ihren Namen, Gesundheitsdaten, Ausweisdaten oder Passwörter.

Zweck und Rechtsgrundlage

Die Übermittlung erfolgt ausschließlich, um Ihre Anfrage zu beantworten, passende KI-Ausgaben zu erzeugen und die KI-Funktionen technisch sicher zu betreiben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nach unserem Kenntnisstand verwendet Anthropic Daten, die über ihre Programmierschnittstellen übermittelt werden, nicht zum Training ihrer Modelle.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie „KI-Unterstützung erlauben“ in den Einstellungen ausschalten. Danach sendet die App keine neuen KI-Anfragen mehr; Übersetzungsvorschläge fragen dann erneut nach Ihrer Zustimmung. Die KI-Funktionen haben keinen Einfluss auf Ihren Lernfortschritt.

Gespeicherte Chats mit dem KI-Lehrer

Ihre Nachrichten an den KI-Lehrer und seine Antworten speichern wir zusammen mit Ihrer Nutzerkennung und dem Zeitpunkt in unserer Datenbank (Cloud Firestore, Rechenzentrum in Belgien). Wir lesen diese Chatverläufe, um die Qualität der Antworten zu prüfen, Fehler zu finden und Missbrauch zu erkennen. Die gespeicherte Kopie geben wir nicht weiter. Übersetzungsvorschläge speichern wir nicht. KI-Storys, KI-Rätsel und KI-Erklärungen von Grammatikregeln speichern wir nur als Teil Ihrer Lerndaten in Ihrem Konto (bei der Kartei, beim Wort bzw. in der Regel, siehe Abschnitt 5), nicht als gesonderte Kopie. Rechtsgrundlage ist unser berechtigtes Interesse an funktionierenden und sicher betriebenen KI-Funktionen (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Speicherung jederzeit per E-Mail an support@vokabo.com widersprechen; wir löschen Ihre Chatverläufe dann. Spätestens mit Ihrem Konto werden sie gelöscht.

App-Versionen bis 2.0.3

In App-Versionen bis einschließlich 2.0.3 (der KI-Hinweis in der App nennt dort OpenAI statt Anthropic) gilt abweichend: KI-Funktionen und Übersetzungsvorschläge nutzen die Programmierschnittstelle von OpenAI (OpenAI, L.L.C., USA). Die Anfragen gehen direkt von Ihrem Gerät an OpenAI, dabei erhält OpenAI technisch bedingt auch Ihre IP-Adresse. Der KI-Lehrer erhält zusätzlich Ihren Profilnamen, um Sie ansprechen zu können. Die Übersetzungsvorschläge sind dort nicht an die Einwilligung gekoppelt; Rechtsgrundlage ist insoweit die Erfüllung des Nutzungsvertrags, da Sie die Vorschläge aktiv anfordern (Art. 6 Abs. 1 lit. b DSGVO). Mit einem Update auf die aktuelle Version gelten die oben beschriebenen Regeln.

KI-Ausgaben können fehlerhaft sein. Bitte prüfen Sie wichtige Inhalte selbst.

9. Sprachausgabe und Aussprache

Hörmodus

Im Hörmodus liest Vokabo Ihnen Wörter und Übersetzungen vor, auch bei gesperrtem Bildschirm. Die Sprachaufnahmen dafür erzeugen wir mit Google Cloud Text-to-Speech (Google). Dazu sendet die App das Wort bzw. die Übersetzung und die jeweilige Sprache an unseren Server (Cloud Functions for Firebase, Rechenzentrum in Belgien), der daraus bei Google eine Audiodatei erzeugen lässt. An Google Cloud Text-to-Speech übermitteln wir nur den vorzulesenden Text und die Sprache, keine Kontodaten wie Name, E-Mail-Adresse oder Nutzerkennung.

Die erzeugten Audiodateien speichern wir in Cloud Storage for Firebase (Google), damit dasselbe Wort nicht jedes Mal neu erzeugt werden muss. Die Dateien werden nach dem Text benannt und sind nicht mit Ihrem Konto verknüpft. Wir löschen sie spätestens zwölf Monate nach ihrer Erstellung. Damit der Hörmodus auch ohne Internetverbindung weiterläuft, speichert die App die Audiodateien zusätzlich auf Ihrem Gerät. Diese Kopien werden gelöscht, wenn Sie die App-Daten löschen oder die App deinstallieren.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags, da Sie das Vorlesen aktiv starten (Art. 6 Abs. 1 lit. b DSGVO).

Sprachausgabe des Geräts

In den übrigen Lernmodi und wenn keine Internetverbindung besteht, nutzt Vokabo die Sprachausgabe Ihres Betriebssystems (iOS bzw. Android). Je nach Gerät und Einstellungen kann der Hersteller des Betriebssystems den vorzulesenden Text auf seinen Servern verarbeiten. Dafür gelten die Datenschutzbestimmungen von Apple bzw. Google.

Aussprache-Modus

Im Aussprache-Modus sprechen Sie eine Vokabel ins Mikrofon und erhalten eine Bewertung Ihrer Aussprache. Die App nutzt das Mikrofon nur, solange Sie eine Aufnahme gestartet haben.

Mit Vokabo Pro nimmt die App Ihre Aussprache auf und sendet die Aufnahme zusammen mit der Vokabel und der Sprache an unseren Server (Cloud Functions for Firebase, Rechenzentrum in Belgien). Von dort wird sie zur Bewertung an Azure AI Speech (Microsoft Ireland Operations Limited, Irland; Rechenzentrum in Westeuropa) weitergeleitet. Wir übermitteln keine Kontodaten wie Name, E-Mail-Adresse oder Nutzerkennung. Die Aufnahme wird weder auf unserem Server noch auf Ihrem Gerät gespeichert; die App löscht sie direkt nach der Bewertung. Nach unserem Kenntnisstand speichert Microsoft Audiodaten, die zur Erkennung über die Programmierschnittstelle übermittelt werden, nicht dauerhaft und nutzt sie nicht zur Verbesserung seiner Dienste.

Ohne Pro und wenn die Bewertung über unseren Server nicht erreichbar ist, nutzt Vokabo die Spracherkennung Ihres Betriebssystems (iOS bzw. Android). Je nach Gerät und Einstellungen verarbeitet Apple bzw. Google die Aufnahme dabei auf seinen Servern. Dafür gelten deren Datenschutzbestimmungen.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags, da Sie jede Aufnahme aktiv starten (Art. 6 Abs. 1 lit. b DSGVO).

10. Lernerinnerungen und Wetter

Lernerinnerungen

Wenn Sie Lernerinnerungen aktivieren und die Mitteilungen erlauben, plant die App diese Erinnerungen lokal auf Ihrem Gerät. Dafür verarbeiten wir keine zusätzlichen Daten auf unseren Servern. Sie können die Erinnerungen jederzeit in der App oder in den Systemeinstellungen abschalten.

Wetter auf der Startseite

Auf Wunsch zeigt der Himmel hinter der Begrüßung auf der Startseite das Wetter an Ihrem ungefähren Standort, z. B. Wolken, Regen oder Schnee. Die Funktion ist freiwillig: Die App bietet sie Ihnen an und fragt erst nach Ihrer Zustimmung, danach das Betriebssystem nach der Standortfreigabe. Ohne Zustimmung zeigt der Himmel nur die Tageszeit.

Ist die Funktion eingeschaltet, bestimmt die App höchstens etwa einmal pro Stunde, wenn Sie sie öffnen, Ihren ungefähren Standort (geringe Genauigkeit, nur während die App geöffnet ist, nie im Hintergrund). Sie rundet ihn auf ein Raster von etwa 10 km (0,1 Grad) und sendet nur diese gerundeten Koordinaten an unseren Server (Cloud Functions for Firebase, Rechenzentrum in Belgien). Der Server fragt damit die Wettervorhersage beim Norwegischen Meteorologischen Institut (MET Norway, Oslo, Norwegen) ab und gibt der App nur die Wetterlage zurück, z. B. „Regen“. MET Norway erhält die Anfrage von unserem Server, also weder Ihre IP-Adresse noch Kontodaten. Wir speichern Ihren Standort nicht und verknüpfen ihn nicht mit Ihrem Konto. Damit nicht jede Anfrage erneut an MET Norway geht, hält der Server die Vorhersage je Rasterfeld im Arbeitsspeicher vor, ohne Bezug zu einzelnen Nutzern. Auf Ihrem Gerät speichert die App nur die zuletzt abgerufene Wetterlage mit dem Zeitpunkt des Abrufs.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für den Zugriff auf den Standort Ihres Geräts § 25 Abs. 1 TDDDG). Sie können sie jederzeit widerrufen, indem Sie „Echtes Wetter“ in den Einstellungen der App oder die Standortfreigabe für Vokabo in den Systemeinstellungen ausschalten. Die Wetterdaten stammen von MET Norway und stehen unter der Lizenz CC BY 4.0; wir vereinfachen sie auf wenige Wetterlagen. Die Funktion gibt es ab App-Version 3.0.

11. Analyse und Absturzberichte

Google Analytics for Firebase

Um zu verstehen, wie Vokabo genutzt wird, und die App zu verbessern, verwenden wir Google Analytics for Firebase (Google). Dabei werden Nutzungsereignisse (z. B. aufgerufene Bildschirme und genutzte Funktionen), die App-Sprache, eine pseudonyme Nutzerkennung, eine App-Instanz-ID, Gerätetyp, Betriebssystem, App-Version sowie ungefähre Region und Zeitpunkt der Nutzung verarbeitet. Die Werbe-ID Ihres Geräts (IDFA bzw. Android-Werbe-ID) erfassen wir nicht; nur Android-Versionen der App bis einschließlich 2.0.3 können sie noch an Google Analytics übermitteln, sofern Sie sie in den Android-Einstellungen nicht gelöscht haben. Wir verwenden die Daten nicht für Werbung.

Firebase Crashlytics

Stürzt die App ab, sendet Firebase Crashlytics (Google) einen Absturzbericht mit technischen Angaben wie Gerätetyp, Betriebssystem, App-Version, Zeitpunkt und dem Programmzustand zum Zeitpunkt des Fehlers. So können wir Fehler finden und beheben.

Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen und bedarfsgerecht weiterentwickelten App (Art. 6 Abs. 1 lit. f DSGVO). Soweit dabei Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, geschieht dies nach § 25 TDDDG. Sie können der Verarbeitung jederzeit per E-Mail an support@vokabo.com widersprechen.

12. Schriftarten in der App

Einzelne Schriftarten in der App lädt Vokabo bei Bedarf über Google Fonts (Google). Dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

13. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Unser E-Mail-Postfach wird über Microsoft 365 (Microsoft Ireland Operations Limited, Irland), bereitgestellt über GoDaddy, betrieben. Rechtsgrundlage ist die Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

Feedback in der App

Die App fragt Sie gelegentlich, wie Ihnen Vokabo gefällt. Ihre Antwort („Gefällt mir“ / „Geht so“) zählt nur einen anonymen Gesamtzähler hoch; sie wird nicht mit Ihrem Konto verknüpft.

Wenn Sie uns danach eine Nachricht schreiben, senden wir sie per E-Mail an unser Postfach. Übertragen werden Ihr Text, die ausgewählten Themen, Ihre Antwort auf die Frage, App-Version, Betriebssystem (iOS oder Android), App-Sprache und die Nutzerkennung Ihres Kontos (eine zufällige Zeichenfolge), damit wir Fehlern in Ihrem Konto nachgehen können. Die Nachricht läuft über unseren Server (Cloud Functions for Firebase, Rechenzentrum in Belgien), der sie nicht speichert, und wird von Brevo (Sendinblue GmbH, Berlin, Server in der EU) in unserem Auftrag als E-Mail in unser oben genanntes Postfach zugestellt. Unter dem Textfeld ist der Haken „Du darfst mir per E-Mail antworten“ voreingestellt. Solange er gesetzt ist, geben wir die E-Mail-Adresse Ihres Kontos als Antwortadresse an, damit wir Ihnen antworten können. Entfernen Sie den Haken vor dem Senden, wird keine E-Mail-Adresse übermittelt. Ihr Name wird in keinem Fall mitgesendet.

Um Missbrauch zu verhindern, sind pro Konto höchstens drei Nachrichten am Tag möglich; dafür speichern wir nur Datum und Anzahl. Kann die Nachricht nicht gesendet werden, bietet die App an, sie mit Ihrem eigenen Mail-Programm zu verschicken.

Rechtsgrundlage ist unser berechtigtes Interesse, die App anhand Ihrer Rückmeldungen zu verbessern (Art. 6 Abs. 1 lit. f DSGVO), bei gewünschter Antwort die Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). In App-Versionen bis 2.0.3 wurde das Feedback zusammen mit Name, E-Mail-Adresse und Nutzerkennung in Cloud Firestore gespeichert.

Wenn Sie unseren Newsletter abonnieren, informieren wir Sie per E-Mail über Neuigkeiten, Funktionen und Angebote rund um Vokabo. Dafür benötigen wir Ihre E-Mail-Adresse; weitere Angaben wie Ihren Namen sind freiwillig.

Anmeldung in der App: Beim Anlegen des Kontos bzw. bei der Anmeldung steht über den Anmelde-Schaltflächen ein Häkchen für den Newsletter. Es ist nicht vorausgewählt; nur wenn Sie es vor der Anmeldung setzen, erhalten Sie den Newsletter. Wir tragen dann die E-Mail-Adresse Ihres Kontos in den Verteiler ein, und zwar erst, wenn sie bestätigt ist (bei der Anmeldung mit Apple oder Google sofort, bei einem E-Mail-Konto nach dem Klick auf den Bestätigungslink). So kann niemand eine fremde Adresse eintragen. Eine weitere Bestätigungs-E-Mail für den Newsletter gibt es nicht. Zum Nachweis Ihrer Einwilligung speichern wir die E-Mail-Adresse, den Zeitpunkt, an welcher Stelle der App Sie zugestimmt haben, die Fassung des Einwilligungstexts und die Sprache der App.

Versanddienst: Den Newsletter versenden wir über Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland). Brevo verarbeitet Ihre Daten in unserem Auftrag auf Servern in der EU.

Auswertung: Um den Newsletter zu verbessern, werten wir aus, ob ein Newsletter geöffnet und welche Links darin angeklickt wurden. Dafür enthalten die E-Mails ein kleines, unsichtbares Zählpixel und personalisierte Links.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an support@vokabo.com abbestellen. Ihre Daten werden dann aus dem Verteiler gelöscht; den Nachweis Ihrer früheren Einwilligung bewahren wir bis zu drei Jahre auf (Art. 6 Abs. 1 lit. f DSGVO). Das Newsletter-Abonnement ist unabhängig von Ihrem Vokabo-Konto: Wenn Sie das Konto löschen, erhalten Sie den Newsletter weiter, bis Sie ihn abbestellen; so lange bewahren wir auch den Nachweis Ihrer Einwilligung auf.

15. Dienstleister im Überblick

Wir setzen die folgenden Dienstleister ein. Soweit sie Daten in unserem Auftrag verarbeiten, haben wir mit ihnen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen bzw. deren Standardbedingungen akzeptiert.

Dienst	Anbieter	Zweck
Firebase Hosting, Authentication, Cloud Firestore, Cloud Functions, Cloud Storage, App Check, Analytics, Crashlytics; Google Cloud Text-to-Speech; Google Fonts	Google Ireland Limited, Irland (verbunden mit Google LLC, USA)	Website, Konto, Datenspeicherung, Server-Funktionen, Schutz vor Missbrauch, Analyse, Absturzberichte, Sprachausgabe im Hörmodus, Schriftarten
RevenueCat	RevenueCat, Inc., USA	Verwaltung von Käufen und Abos
Claude API	Anthropic, PBC, USA	KI-Funktionen und Übersetzungsvorschläge (nur mit Einwilligung)
OpenAI API	OpenAI, L.L.C., USA	KI-Funktionen und Übersetzungsvorschläge in App-Versionen bis 2.0.3 (siehe Abschnitt 8)
Anmeldung mit Apple, App Store, App Attest / DeviceCheck	Apple Inc., USA / Apple Distribution International Ltd., Irland	Anmeldung, Vertrieb, Zahlungen, Hinweis auf neue App-Versionen, Prüfung der App-Echtheit (Abschnitt 4)
Anmeldung mit Google, Google Play, Play Integrity API	Google Ireland Limited, Irland	Anmeldung, Vertrieb, Zahlungen, App-Updates, Prüfung der App-Echtheit (Abschnitt 4)
Brevo	Sendinblue GmbH, Berlin, Deutschland	Newsletter-Versand (nur mit Einwilligung), Zustellung von Feedback aus der App
Locationforecast (Wetterdaten)	Norwegisches Meteorologisches Institut (MET Norway), Norwegen	Wetter auf der Startseite (nur mit Einwilligung, erhält nur gerundete Koordinaten von unserem Server, siehe Abschnitt 10)
Azure AI Speech	Microsoft Ireland Operations Limited, Irland	Bewertung der Aussprache (Vokabo Pro)
Microsoft 365	Microsoft Ireland Operations Limited, Irland	E-Mail-Kommunikation

16. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA oder können Daten dort verarbeiten. Für die USA hat die EU-Kommission einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework), der für zertifizierte Unternehmen gilt. Soweit ein Anbieter nicht zertifiziert ist, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Auf Anfrage stellen wir Ihnen Informationen zu den jeweiligen Garantien zur Verfügung.

17. Speicherdauer und Löschung

Konto, Vokabeln und Lernfortschritt: bis Sie Ihr Konto löschen. Das geht jederzeit in der App über „Meinen Account löschen“ oder per E-Mail an uns. Danach bewahren wir zwei Tage lang nur Ihre Nutzerkennung mit dem Zeitpunkt der Löschung auf, damit ein anderes Gerät, auf dem Sie noch angemeldet sind, Ihr Konto nicht neu anlegt; anschließend wird auch dieser Eintrag automatisch gelöscht.
Kaufdaten: so lange, wie es für die Abwicklung Ihrer Käufe nötig ist, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen. E-Mail-Adresse und Name bei RevenueCat: bis Sie Ihr Konto löschen.
Audiodateien des Hörmodus: auf unserem Server höchstens zwölf Monate nach ihrer Erstellung, auf Ihrem Gerät bis Sie die App-Daten löschen oder die App deinstallieren.
Lerngruppen: Ihr Profil, Ihre Punkte und Ihr Fortschritt in einer Gruppe, bis Sie die Gruppe verlassen, daraus entfernt werden, die Gruppe gelöscht wird oder Sie Ihr Konto löschen; Punkte einzelner Wochen nur für die laufende und die vorige Woche. Eine geteilte Sammlung bleibt in der Gruppe, bis sie herausgenommen oder die Gruppe gelöscht wird; die Kopien der Mitglieder gehören zu deren Konten. Offene Einladungen und Ihr Buddy-Code werden mit Ihrem Konto gelöscht.
Chats mit dem KI-Lehrer: bis Sie Ihr Konto löschen oder der Speicherung widersprechen.
Zähler für Tageslimits: Damit die Tageslimits eingehalten werden und Missbrauch verhindert wird, speichern wir zu Ihrer Nutzerkennung, wie oft Sie bestimmte Funktionen am jeweiligen Tag genutzt haben, nicht aber Inhalte. Das sind bei den KI-Funktionen die Zahl aller KI-Anfragen und je ein eigener Zähler für Fragen an den KI-Lehrer, Grammatik-Erklärungen, KI-Storys und deren Nachbesserungen, erstmals geschriebene und neu angeforderte KI-Rätsel sowie Übersetzungsvorschläge ohne Pro; im Hörmodus die Zahl der Zeichen, für die neue Sprachaufnahmen erzeugt wurden; im Aussprache-Modus die Zahl der Bewertungen; bei den Lerngruppen die Zahl der erstellten Gruppen, der abgefragten Codes, der Beitritte, Einladungen und vorgeschlagenen Sammlungen, der neu erzeugten Codes sowie wie oft Sie geteilte Sammlungen hinzugefügt und Aktualisierungen geteilter Sammlungen weitergegeben oder übernommen haben; beim Feedback die Zahl der gesendeten Nachrichten. Diese Einträge enthalten nur das Datum und die Zahlen des jeweiligen Tages und werden am nächsten Nutzungstag überschrieben. Dauerhaft speichern wir lediglich, wie viele Grammatikregeln Sie insgesamt von der KI haben erklären lassen, weil ohne Pro nur drei solche Erklärungen kostenlos sind. Alle Zähler werden mit Ihrem Konto gelöscht.
Wetter auf der Startseite: Ihr Standort wird nicht gespeichert. Auf Ihrem Gerät bleibt nur die letzte Wetterlage, bis Sie die Funktion ausschalten.
Aufnahmen im Aussprache-Modus: werden nicht gespeichert, sondern direkt nach der Bewertung gelöscht.
Analysedaten: höchstens 14 Monate.
Absturzberichte: 90 Tage.
Server-Logfiles der Website: nur so lange, wie es für den sicheren Betrieb nötig ist.
Newsletter: bis Sie den Newsletter abbestellen; den Nachweis der Einwilligung bis zu drei Jahre danach.
E-Mails: so lange, wie es zur Bearbeitung Ihres Anliegens nötig ist, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen.

18. Kinder und Jugendliche

Vokabo richtet sich auch an Schülerinnen und Schüler. Wenn eine Verarbeitung auf einer Einwilligung beruht – etwa bei den KI-Funktionen – und die Person jünger als 16 Jahre ist, ist die Einwilligung nur wirksam, wenn sie von den Erziehungsberechtigten oder mit deren Zustimmung erteilt wird (Art. 8 DSGVO). Wir bitten Eltern, die Einstellungen der App gemeinsam mit ihrem Kind festzulegen. In Lerngruppen sehen andere Mitglieder nur den selbst gewählten Anzeigenamen, Avatar, Titel und den Lernfortschritt (siehe Abschnitt 5); Klassen-Admins können die Rangliste für die Mitglieder ausblenden. Käufe im App Store und bei Google Play unterliegen den Jugendschutz- und Familienfunktionen der Stores.

19. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

Auskunft über die von uns verarbeiteten Daten (Art. 15),
Berichtigung unrichtiger Daten (Art. 16),
Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
Datenübertragbarkeit (Art. 20),
Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21),
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Wenden Sie sich dafür einfach an support@vokabo.com. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

Eine Pflicht zur Bereitstellung Ihrer Daten besteht nicht. Ohne Konto können Sie die App jedoch nicht nutzen. Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet nicht statt.

20. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App, die Website oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.