Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in dieser App im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Erdinc Arslan
Wiesbrunnenstr. 9
73207 Plochingen
Deutschland
E-Mail: kontakt@meinvokabild.com

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

2. Überblick

Wir haben „MeinVokabild“ so gebaut, dass möglichst wenige Daten anfallen:

3. Bereitstellung der App / Server-Logfiles (Hosting)

Die App wird bei folgendem Anbieter gehostet:
Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Dienst „Cloudflare Pages“)

Beim Aufruf der App übermittelt Ihr Browser automatisch Informationen an den Server unseres Hosters, die dort in sogenannten Server-Logfiles gespeichert werden können:

Zweck: Auslieferung der App, Gewährleistung von Stabilität und Sicherheit (z. B. Abwehr von Angriffen), Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot).
Speicherdauer: Wir selbst speichern keine Logfiles. Cloudflare speichert diese Daten nach eigenen Angaben nur so lange, wie es für die genannten Zwecke erforderlich ist (Einzelheiten: https://www.cloudflare.com/privacypolicy/), es sei denn, eine längere Aufbewahrung ist zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich.
Auftragsverarbeitung: Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO (Cloudflare Data Processing Addendum).

Drittlandübermittlung: Cloudflare hat seinen Sitz in den USA. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), unter dem Cloudflare zertifiziert ist, ergänzend auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

4. Speicherung auf Ihrem Gerät (localStorage, Service Worker)

4.1 Lernfortschritt und Einstellungen (localStorage)

Die App speichert Ihren Lernfortschritt (z. B. gelernte Wörter, Wiederholungsstände), Ihre Einstellungen (z. B. gewählte Übersetzungssprache) und – sofern Sie Inhalte gekauft haben – den Freischaltstatus im sogenannten localStorage Ihres Browsers.

4.2 Offline-Nutzung (Service Worker / Cache)

Damit die App als installierbare Web-App (PWA) auch offline funktioniert, legt ein sogenannter Service Worker Programmdateien, Bilder und Audiodateien im Cache Ihres Browsers ab. Dabei werden keine personenbezogenen Daten an uns übermittelt. Rechtsgrundlage ist ebenfalls § 25 Abs. 2 Nr. 2 TDDDG. Sie können den Cache über die Browsereinstellungen oder durch Deinstallation der App löschen.

5. Schriftarten

Variante A – lokal eingebundene Schriftarten (empfohlen):

Diese App verwendet Schriftarten, die lokal auf unserem Server gespeichert sind und von dort ausgeliefert werden. Eine Verbindung zu Servern Dritter (z. B. Google) findet dabei nicht statt.

6. Sprachausgabe

6.1 Sprachsynthese des Browsers

Für die Aussprache von Wörtern nutzt die App die in Ihrem Browser bzw. Betriebssystem eingebaute Sprachsynthese (Web Speech API). Die Sprachausgabe wird von Ihrem Browser/Betriebssystem erzeugt, nicht von uns. Wir erhalten dabei keine Daten.
Bitte beachten Sie: Je nach Browser und gewählter Stimme kann der vorzulesende Text vom Browserhersteller (z. B. Google, Apple, Microsoft) über dessen Online-Dienste verarbeitet werden. Darauf haben wir keinen Einfluss; es gelten die Datenschutzbestimmungen des jeweiligen Herstellers. Es handelt sich dabei ausschließlich um die angezeigten Lernwörter, nicht um Ihre persönlichen Eingaben.

6.2 Audioaufnahmen

Zusätzlich spielt die App vorab erzeugte Audiodateien ab. Diese wurden mit Hilfe des KI-Dienstes ElevenLabs auf Basis der Stimme von Erdinc Arslan erstellt und werden – wie die übrigen Dateien der App – von unserem Hoster (Abschnitt 3) ausgeliefert. Beim Abspielen findet keine Verbindung zu ElevenLabs statt.

7. Kauf von Inhalten über Paddle (Merchant of Record)

Kostenpflichtige Inhalte (z. B. weitere Kapitel, die Übersetzungsspalte) verkaufen wir nicht selbst, sondern über einen sogenannten Merchant of Record:

Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich (für Käufe aus den USA: Paddle.com Inc.; aus Kanada: Paddle.com (Canada) Ltd.)

Der Merchant of Record ist Verkäufer und Vertragspartner beim Kauf. Wenn Sie auf „Kaufen“ klicken, werden Sie zum Bestellformular von Paddle weitergeleitet bzw. es öffnet sich ein Bezahlfenster („Overlay“) von Paddle. Dort geben Sie Ihre Daten (z. B. Name, E-Mail-Adresse, Land, Zahlungsdaten) direkt bei Paddle ein. Paddle verarbeitet diese Daten in eigener Verantwortung zur Abwicklung des Kaufs, der Zahlung, der Steuerberechnung und zur Betrugsprävention. Es gilt die Datenschutzerklärung von Paddle: https://www.paddle.com/legal/privacy.

Wir erhalten von Paddle zur Erfüllung unserer Leistung (Freischaltung) und für unsere Buchhaltung folgende Daten: Name, E-Mail-Adresse, Land, gekauftes Produkt, Bestellnummer, Betrag und Laufzeit des Abonnements. Vollständige Zahlungsdaten (z. B. Kreditkartennummer) erhalten wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
Speicherdauer: Bestell- und Rechnungsdaten bewahren wir entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen auf (§ 147 AO, § 257 HGB: bis zu 8 bzw. 10 Jahre, je nach Unterlage).

Freischaltung in der App: Das Bezahlfenster von Paddle (Skript von cdn.paddle.com) wird erst geladen, wenn Sie in der App auf „Kaufen“ tippen; vorher findet keine Verbindung zu Paddle statt. Nach dem Kauf prüft die App über eine Schnittstelle auf unserem Server (Cloudflare, Abschnitt 3) anhand der Bestellnummer, ob ein aktives Abonnement bei Paddle besteht. Zum Wiederherstellen auf einem anderen Gerät geben Sie Ihre E-Mail-Adresse und die Bestellnummer ein; beides wird nur für diese Prüfung an Paddle weitergegeben und von uns nicht gespeichert. Anschließend wird ein signierter Freischaltcode (ohne E-Mail-Adresse) im localStorage gespeichert (Abschnitt 4.1).

Drittlandübermittlung: Paddle hat seinen Sitz im Vereinigten Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

8. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Beim Kontaktformular wird außerdem das Land ermittelt, aus dem die Anfrage kommt (aus der IP-Adresse, durch Cloudflare); die IP-Adresse selbst geben wir nicht weiter.

Das Kontaktformular wird von einem kleinen Programm auf den Servern unseres Hosters Cloudflare (Abschnitt 3) verarbeitet, das Ihre Angaben als E-Mail an unser Postfach sendet. Auf dem Server wird dabei nichts gespeichert. Ein verstecktes Feld und eine Zeitprüfung im Formular dienen nur der Abwehr von Spam.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).
Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
E-Mails an unsere Adresse werden über Cloudflare Email Routing (Cloudflare, Inc., USA, siehe Abschnitt 3) an ein Postfach bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) weitergeleitet.

9. Links zu externen Seiten

Die App enthält Links zu externen Angeboten, z. B. zu unserem YouTube-Kanal. Erst wenn Sie einen solchen Link anklicken, werden Sie zum jeweiligen Anbieter weitergeleitet und dieser kann Daten von Ihnen erheben. Es gelten dann dessen Datenschutzbestimmungen.

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Bitte beachten Sie: Daten, die nur im localStorage Ihres Geräts liegen (Abschnitt 4), können wir weder einsehen noch löschen – das können nur Sie selbst.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Zuständig für uns ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils in der App veröffentlichte Fassung.

Stand: 25. Oktober 2026