Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Thomas Jesper, Zu den Brodwiesen 30, 34431 Marsberg, Deutschland
Kontakt: info.wortito@mailbox.org

Kontodaten. Du meldest dich mit „Sign in with Apple" an. Dabei legen wir eine interne Nutzer-ID an und speichern die app-bezogene Apple-Kennung, die Apple uns übermittelt. Gibst du bei Apple deine E-Mail-Adresse frei, speichern wir auch diese – auf Wunsch ist das eine private Weiterleitungs-Adresse von Apple. Außerdem speichern wir ein Zugangs-Token von Apple, damit wir die Verknüpfung mit deiner Apple-ID beim Löschen deines Kontos bei Apple widerrufen können.

Lerndaten. Die von dir angelegten oder importierten Vokabelkarten (Wort in der Lernsprache, Übersetzung, Beispielsatz, Gruppe, Eselsbrücke), deine Lernereignisse (welche Karte wann wiederholt und wie bewertet wurde), bei unterstützten Sprachen dein Konjugations-Übungslog, für deine Karten erzeugte KI-Bilder sowie deine Einstellungen (z. B. Lernsprache(n), Ziele, Erinnerungszeit). Für die Offline-Nutzung liegen diese Daten zusätzlich lokal auf deinem Gerät.

Abo-Daten. Zu deinem Premium-Abo speichern wir die Kennung des Kaufs bei Apple, das Produkt (Monats- oder Jahresabo), den Status (aktiv, gekündigt, in der Testzeit, abgelaufen) und das Ablaufdatum. Diese Angaben fragt unser Server direkt bei Apple ab, sobald die App einen Kauf meldet oder Apple eine Änderung mitteilt. Zahlungsdaten wie Kartennummern erhalten wir nicht – die Zahlung wickelt ausschließlich Apple ab.

Nutzungszähler. Für die Kontingente der KI-Funktionen zählen wir pro Tag und Funktion, wie oft du sie genutzt hast, und pro Monat, wie viele KI-Anfragen du gestellt hast und was sie ungefähr gekostet haben (für das Monatskontingent).

Fehlermeldungen und Feedback. Meldest du einen Fehler oder schickst uns Feedback (Ich → „Fehler melden“ oder durch Schütteln des iPhones), speichern wir deinen Text zusammen mit deiner Nutzer-ID und den Angaben, die das Meldeblatt vor dem Senden anzeigt: die Ansicht in der App (in einer Lernrunde mit der gerade gezeigten Vokabel), App-Version, Gerätetyp mit Systemversion und Lernsprache. Gesendet wird nur, wenn du auf „Senden“ tippst. Wir nutzen die Meldung, um den Fehler nachzustellen und zu beheben; wird daraus eine Aufgabe in unserer Entwicklungs-Aufgabenliste, dann ohne Nutzer-ID und E-Mail-Adresse (siehe „Empfänger“). Alternativ kannst du uns per E-Mail schreiben.

Technische Verbindungsdaten. Beim Aufruf der Server-Funktionen fallen wie bei jedem Webdienst technisch notwendige Verbindungsdaten an (z. B. IP-Adresse während der Anfrage), verarbeitet durch unseren Hosting-Anbieter Cloudflare. Wir speichern sie nicht in unserer Datenbank und führen sie nicht mit deinem Konto zusammen. Server-Fehler zählen wir nur als Tageszahl ohne Bezug zu deiner Person.

KI-Anfragen (nur Premium). Nutzt du eine KI-Funktion (Foto-Import, Anreicherung, Übersetzung/Korrektur, Eselsbrücken, Konjugations-Generierung, Eigenes Thema, KI-Bilder, KI-Spracherkennung), werden die dafür nötigen Texte, das ausgewählte Foto bzw. die Sprachaufnahme zur Verarbeitung an den jeweiligen Anbieter übermittelt (Details unter „Empfänger"). Fotos und Sprachaufnahmen speichern wir nicht; gespeichert wird nur, was du danach als Karte übernimmst. Konjugationstabellen legen wir zusätzlich in einem gemeinsamen Zwischenspeicher ab, damit sie nicht für jeden neu berechnet werden müssen. Darin stehen nur das Verb und seine Formen – ohne Bezug zu deiner Person.

Eigenes Thema (nur Premium). Das von dir eingegebene Thema (z. B. „Im Zoo“) wird mit Lernsprache und Niveau an Anthropic geschickt. Das fertige Lernpaket speichern wir zusammen mit dem Thema in einem gemeinsamen Zwischenspeicher ohne Bezug zu deiner Person(kein Konto, kein Zeitpunkt deiner Anfrage), damit dieselbe Anfrage — auch von anderen Nutzern — nicht erneut berechnet werden muss; Einträge werden nach spätestens 180 Tagen nicht mehr verwendet. Gib deshalb keine persönlichen Daten als Thema ein. Deine eigenen Themen selbst liegen nur auf deinem Gerät.

Geteilte Texte. Teilst du über das iOS-Teilen-Menü einen Text mit Wortito, legt die App ihn nur auf deinem Gerät ab, bis du Wortito öffnest; er wird dann in das Erfassen-Feld übernommen und vom Gerät entfernt.

Eingang, Siri und Übersetzung auf dem Gerät. Wörter, die du schnell sammelst (z. B. „Vokabel speichern“ per Siri, „Später übersetzen“ oder die Kamera-Texterkennung), liegen nur auf deinem Gerät, bis du sie in deinen Pool übernimmst. Die Kamera-Texterkennung läuft auf dem Gerät; Bilder werden nicht gespeichert. „Übersetzen (auf dem iPhone)“ nutzt Apples Übersetzung direkt auf dem Gerät; nur das einmalige Herunterladen des Sprachpakets läuft über Apple. Wenn du Siri nutzt, verarbeitet Apple deine Spracheingabe nach Apples Datenschutzbestimmungen.

Widgets. Für die Wortito-Widgets legt die App eine kleine Zusammenfassung (Anzahl Wörter, fällige Karten, die nächsten fälligen Vokabeln) nur auf deinem Gerät ab. Im Widget bewertete Karten bleiben ebenfalls auf dem Gerät, bis du Wortito öffnest; dann werden sie wie jede andere Übung übernommen und synchronisiert.

Die Verarbeitung erfolgt zur Bereitstellung der App-Funktionen, die du nutzt – also zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO): Konto führen, Vokabeln speichern und zwischen deinen Geräten synchronisieren, Premium-KI-Funktionen auf deinen ausdrücklichen Aufruf hin ausführen, Abonnements abwickeln.

Auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) stützen wir den technischen Betrieb (Missbrauchsschutz, Kontingente, Fehlerbehebung, Bearbeitung deiner Fehlermeldungen) sowie eine interne Betriebsstatistik: Aus den ohnehin gespeicherten Daten werten wir zusammengefasste Kennzahlen aus, etwa die Zahl aktiver Nutzer pro Tag, wie viele Konten mit dem Lernen beginnen und dabei bleiben, den Anteil der Premium-Abos und die Kosten der KI-Funktionen. Das dient der Planung und Verbesserung der App; es gibt dafür keine zusätzlichen Analyse-Werkzeuge und keine Weitergabe an Dritte.

Cloudflare, Inc. — Hosting der App-Server und der Datenbank (Cloudflare Pages, D1). Cloudflare verarbeitet Daten je nach Konfiguration in der EU und/oder den USA; Grundlage ist Cloudflares Auftragsverarbeitungsvertrag (DPA). Ohne Cloudflare kann die App nicht betrieben werden.

Cloudflare Workers AI — technisch Teil der Cloudflare-Infrastruktur (siehe oben), nur Premium und nur auf deinen Aufruf: erzeugt KI-Bilder aus dem Vokabeltext und wandelt beim Einsprechen mit „Erkennung: KI" deine Sprachaufnahme (einige Sekunden Audio) in Text um. Zurück kommt nur das Bild bzw. der erkannte Text. Laut Cloudflare werden diese Inhalte nicht zum Training von KI-Modellen verwendet.

Anthropic — nur Premium und nur bei aktiver Nutzung einer KI-Funktion (Foto-Import, Anreicherung, Übersetzung/Korrektur, Eselsbrücken, Konjugations-Generierung, Eigenes Thema). Die dafür übermittelten Texte/Fotos werden laut Anthropics API-Nutzungsbedingungen nicht zum Training ihrer Modelle verwendet. Serverstandort USA; Übermittlung auf Grundlage geeigneter Garantien (Standardvertragsklauseln/DPA).

Apple Inc. / Apple Distribution International — Anmeldung mit „Sign in with Apple": Apple bestätigt uns deine Identität und übermittelt die app-bezogene Kennung sowie, falls freigegeben, deine E-Mail-Adresse. In-App-Käufe und Abonnements werden vollständig über Apple abgewickelt. Die Spracherkennung „Erkennung: Gerät" nutzt die Spracherkennung von iOS; je nach Gerät und Sprache verarbeitet Apple die Aufnahme dabei auf eigenen Servern. Es gelten zusätzlich Apples Datenschutzbestimmungen.

GitHub, Inc. — nur wenn wir aus einer Fehlermeldung eine Aufgabe für die Entwicklung machen: Dann landen der Text der Meldung und die technischen Angaben (Ansicht, App-Version, Gerätetyp) in unserer nicht öffentlichen Aufgabenliste bei GitHub – ohne Nutzer-ID und ohne E-Mail-Adresse. Serverstandort USA; Übermittlung auf Grundlage geeigneter Garantien (Standardvertragsklauseln/DPA).

Deine Daten bleiben gespeichert, solange dein Konto besteht. Löschst du dein Konto (siehe „Deine Rechte" unten), werden alle zugehörigen Zeilen unverzüglich aus allen Tabellen der Datenbank entfernt (hartes Löschen). Technisch bedingt sind sie danach noch bis zu 30 Tage in den automatischen Wiederherstellungspunkten der Datenbank (Cloudflare D1 „Time Travel") enthalten; danach sind sie auch dort nicht mehr abrufbar.

Kaufinformationen zu deinem Abo bewahrt Apple nach eigenen Fristen auf, u. a. wegen gesetzlicher Aufbewahrungspflichten für Abrechnungen. Die bei uns gespeicherten Abo-Daten, die Kontingent-Zähler der KI-Funktionen (Tag und Monat) und deine Fehlermeldungen werden mit deinem Konto gelöscht.

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung direkt in der App — Ich → Konto → „Konto endgültig löschen" entfernt sofort alle deine Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit — Ich → Konto → „Eigene Daten exportieren (JSON)" gibt dir alle deine Vokabeln, Lernereignisse und Einstellungen als Datei (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen aus berechtigtem Interesse, z. B. die interne Betriebsstatistik (Art. 21 DSGVO) — eine E-Mail an die oben genannte Adresse genügt,
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (www.ldi.nrw.de) oder bei der Aufsichtsbehörde deines Wohnorts.

Wortito verwendet keine Werbe-Kennungen, keine Analytics- oder Tracking-SDKs und zeigt keine Werbung. Deine Daten werden nicht mit Daten anderer Apps oder Websites verknüpft und nicht an Datenhändler weitergegeben. Die Lerndaten dienen der App-Funktion (Wiederholungsplanung, Statistik in der App) und – nur zusammengefasst – der oben beschriebenen internen Betriebsstatistik; Werbe- oder Persönlichkeitsprofile bilden wir nicht.

Wortito richtet sich an Erwachsene und ist nicht gezielt an Kinder gerichtet.

Wird die App um neue Datenverarbeitungen erweitert, aktualisieren wir diese Erklärung entsprechend und markieren wesentliche Änderungen.