Datenschutzerklärung

Das Wichtigste in Kürze

• VokabelPro ist kostenlos, zeigt keine Werbung und verwendet kein Tracking, keine Analyse-Werkzeuge und keine Cookies von Drittanbietern.
• Nur Eltern legen ein Konto an. Für Kinder speichern wir lediglich einen Vornamen oder Spitznamen, ein Avatar-Emoji und eine PIN – keine E-Mail-Adresse, kein Geburtsdatum, keine Fotos.
• Fotos von Buchseiten verlassen Ihr Gerät nicht: Der Text wird direkt auf dem Telefon erkannt, gespeichert werden nur die Vokabeln, die Sie übernehmen.
• Der Server steht in Deutschland. Die Daten bleiben dort.
• Sie können einzelne Kinderprofile oder das ganze Konto jederzeit im Elternbereich selbst löschen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung bei VokabelPro (https://vokabelpro.de und die zugehörigen Apps für iOS und Android) ist:

Michael Kolb
Deisenhofenerstr. 43
81539 München
Deutschland
E-Mail: kontakt@vokabelpro.de

Für alle Fragen zum Datenschutz erreichen Sie uns unter dieser E-Mail-Adresse.

2. Was VokabelPro ist

VokabelPro ist ein Vokabeltrainer für Schulkinder (Latein und Englisch). Er läuft im Browser als Web-App. Die Apps für iOS und Android enthalten dieselbe Oberfläche und sprechen mit demselben Server; es gelten dieselben Regeln wie im Browser. Neue Fassungen der Oberfläche lädt die App von diesem Server und übernimmt sie nur, wenn sie von uns signiert sind. Dabei werden keine Daten über Sie oder Ihr Kind übertragen. Das Angebot ist kostenlos.

Die Startseite vokabelpro.de setzt keine Cookies und lädt nichts von fremden Servern.

3. Konto der Eltern

Ein Elternteil (volljährig) registriert sich mit E-Mail-Adresse und Passwort und bestätigt die E-Mail-Adresse über einen Link, der 48 Stunden gültig ist. Dabei speichern wir:

• E-Mail-Adresse
• Passwort, nur als Hash (scrypt) – das Passwort selbst kennen wir nicht
• Name des Haushalts
• Zeitpunkt Ihrer Zustimmung und die Version der Nutzungsbedingungen, denen Sie zugestimmt haben

Rechtsgrundlage ist der Nutzungsvertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

4. Profile der Kinder

Kinder registrieren sich nicht selbst. Eltern legen die Kinderprofile im Elternbereich an und stellen die Daten als Sorgeberechtigte bereit. Wir speichern je Kind:

• Vorname oder Spitzname
• Avatar-Emoji
• vierstellige PIN, nur als Hash

Wir erheben keine E-Mail-Adresse, kein Geburtsdatum und keine Fotos von Kindern. Bitte wählen Sie als Namen einen Vornamen oder Spitznamen, keinen vollständigen Namen.

Rechtsgrundlage ist der Nutzungsvertrag mit Ihnen als Elternteil (Art. 6 Abs. 1 lit. b DSGVO). Das Angebot richtet sich an Eltern; die Daten der Kinder stellen die Eltern als Inhaber der elterlichen Sorge bereit (vgl. Art. 8 DSGVO).

5. Lerndaten

Damit der Trainer weiß, welche Vokabeln ein Kind schon kann und welche es wiederholen sollte, speichern wir:

• jede Antwort: den eingetippten Text, ob sie richtig war, Zeitpunkte, Bearbeitungsdauer und Lernphase
• Lernserie (Streak), Punkte und entsperrte Lektionen
• eigene Merkhilfen, die das Kind selbst schreibt
• Einsprüche, wenn ein Kind eine Antwort als falsch bewertet findet

Punkte und Ränge sind reine Spielelemente. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

6. Geräte und Anmeldung

Ein Gerät wird einmalig von einem Elternteil freigeschaltet. Es kann dann fest einem Kind zugeordnet werden (das Kind bleibt angemeldet) oder von mehreren Kindern gemeinsam genutzt werden (Anmeldung mit PIN). Je Gerät speichern wir:

• einen Hash eines zufälligen Gerätetokens
• eine kurze Gerätebezeichnung, die aus der Browserkennung abgeleitet wird (z. B. „iPhone“)
• den Zeitpunkt der letzten Nutzung

Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

7. Cookies und lokaler Speicher

VokabelPro verwendet nur Cookies, die für den Betrieb unbedingt nötig sind:

• vp_session – hält Sie bzw. Ihr Kind angemeldet
• vp_device – erkennt ein freigeschaltetes Gerät wieder
• vp_admin – nur für Administratoren

Diese Cookies sind für Skripte nicht lesbar (HttpOnly) und dienen keiner Werbung oder Analyse. Weil sie unbedingt erforderlich sind, brauchen sie keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

In den Apps für iOS und Android gibt es diese Cookies nicht. Dort liegen die beiden Anmeldekennungen (vp_session, vp_device) im Speicher der App auf dem Gerät und werden bei jeder Anfrage an den Server mitgeschickt. Sie dienen ebenfalls nur der Anmeldung (§ 25 Abs. 2 Nr. 2 TDDDG).

Außerdem nutzt die App den lokalen Speicher Ihres Browsers (localStorage) für zwei Dinge: eine Warteschlange für Antworten, die ohne Internetverbindung gegeben wurden und später übertragen werden, und Ihre Einstellung des Lernmodus. Diese Daten bleiben auf dem Gerät, bis sie übertragen bzw. geändert werden.

Cookies von Drittanbietern, Tracking oder Analyse-Werkzeuge setzen wir nicht ein.

8. Erinnerungen (Push-Benachrichtigungen)

Erinnerungen ans Lernen sind freiwillig und nur aktiv, wenn Sie sie einschalten.

• Im Browser nutzen wir Web Push. Die Nachricht wird über den Push-Dienst des Browserherstellers zugestellt (Apple, Google, Mozilla oder Microsoft). Wir speichern dafür nur die technische Anmeldung beim Push-Dienst (Adresse des Endpunkts und Schlüssel). Die Nachrichten enthalten keine Namen.
• In der App werden Erinnerungen als lokale Benachrichtigungen direkt auf dem Gerät geplant.

Bei Apple und Google kann die Zustellung über Server in den USA laufen. Dabei werden nur die technischen Daten der Push-Anmeldung und der Nachrichtentext ohne Namen verarbeitet.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, indem Sie die Benachrichtigungen in den Einstellungen des Browsers oder Geräts abschalten.

9. Sicherheit und Server-Protokolle

• Anmeldeversuche werden mit IP-Adresse protokolliert, um das Durchprobieren von Passwörtern und PINs zu verhindern. Diese Einträge löschen wir nach 2 Tagen.
• Server-Protokolle des Webservers enthalten IP-Adresse, Zeitpunkt und aufgerufene Adresse. Sie werden laufend überschrieben (höchstens 5 Dateien zu je 10 MB) und reichen damit nur wenige Tage zurück.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

10. Lerninhalte und Merkhilfen

Die Wortlisten der Schulbücher sind urheberrechtlich geschützt. Sie dürfen nur innerhalb von VokabelPro zum eigenen Lernen genutzt werden.

Ein Teil der Merkhilfen wurde mit Hilfe künstlicher Intelligenz erstellt und anschließend geprüft. Eltern können Merkhilfen ausblenden oder bearbeiten.

10a. Eigene Bücher, Kamera und Texterkennung

Eltern und Kinder können eigene Bücher anlegen und Vokabeln eintippen, als Liste einfügen oder eine Buchseite mit der App fotografieren. Für das Fotografieren fragt die App einmal nach Zugriff auf die Kamera bzw. auf die Fotos.

Das Foto wird nur auf Ihrem Gerät verarbeitet: Die Texterkennung des Betriebssystems (Apple Vision auf iOS, Google ML Kit auf Android, jeweils ohne Internetverbindung) liest den Text, das Bild wird weder an uns noch an Dritte übertragen und nicht gespeichert.

Auf unserem Server gespeichert werden nur die Vokabeln, die Sie nach der Prüfung übernehmen (Wort, Bedeutung, Formen, Lektion und Seite). Sie gehören zu Ihrem Haushalt und sind für niemanden sonst sichtbar. Zum Abgleich der Schreibweise werden die Wörter vor dem Speichern an unseren Server gesendet und mit den Büchern Ihres Haushalts verglichen; dabei wird nichts gespeichert. Eigene Bücher und Vokabeln können Sie jederzeit selbst löschen; sie werden mit dem Konto gelöscht. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

11. Empfänger und Dienstleister

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland – Hosting des Servers im Rechenzentrum Falkenstein (Deutschland) und DNS. Die Daten bleiben in Deutschland.
• Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) – Versand der E-Mails, die für das Konto nötig sind (Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts). Dabei werden die E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Newsletter verschicken wir nicht.
• Forward Email (Forward Email LLC, USA) – Weiterleitung von Nachrichten an kontakt@vokabelpro.de an unser Postfach. Dabei werden Ihre E-Mail-Adresse und der Inhalt Ihrer Nachricht verarbeitet; die Übermittlung in die USA erfolgt nur, wenn Sie uns schreiben (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
• Push-Dienste der Browserhersteller (Apple, Google, Mozilla, Microsoft) – nur wenn Sie Erinnerungen einschalten, siehe Abschnitt 8.
• App-Stores von Apple und Google – wenn Sie die App installieren. Dafür gelten die Datenschutzbestimmungen von Apple bzw. Google.

Darüber hinaus geben wir keine Daten weiter und verkaufen keine Daten.

12. Speicherdauer und Löschung

• Eingetippte Antworttexte und Antwortdetails löschen wir nach 12 Monaten. Ob eine Antwort richtig war und in welcher Lernphase sie gegeben wurde, bleibt für die Lernstatistik erhalten.
• Abgelaufene Sitzungen, benutzte E-Mail-Links und Anmeldeversuche werden regelmäßig gelöscht.
• Wenn Sie im Elternbereich ein Kinderprofil oder das ganze Konto löschen (dafür ist Ihr Passwort nötig), werden alle zugehörigen Daten sofort gelöscht.
• Sicherungskopien liegen auf demselben Server und werden 30 Tage aufbewahrt. Gelöschte Daten verschwinden damit spätestens nach 30 Tagen auch aus den Sicherungen.

Konto und Daten löschen

1. VokabelPro öffnen (App oder https://vokabelpro.de) und auf „Eltern“ tippen.
2. Mit E-Mail-Adresse und Passwort anmelden, dann „Passwort, Kind hinzufügen, lizenzierte Bücher“ öffnen.
3. Ganz unten unter „Konto löschen“ das Passwort eingeben und „Konto endgültig löschen“ wählen.

Gelöscht werden sofort alle Elternkonten, Kinderprofile, Lernstände, Antworten, Merkhilfen und Geräte des Haushalts. Nur die Sicherungskopien halten die Daten noch höchstens 30 Tage. Einzelne Kinderprofile lassen sich im Elternbereich beim jeweiligen Kind löschen. Ohne Zugang zur App genügt eine E-Mail von der registrierten Adresse an kontakt@vokabelpro.de.

13. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Diese Rechte gelten auch für die Daten Ihrer Kinder. Schreiben Sie uns dazu an kontakt@vokabelpro.de.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

14. Änderungen

Wenn sich die Datenverarbeitung ändert, passen wir diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung.