Datenschutzerklärung

Letzte Aktualisierung: 19. Oktober 2026

Gültig ab: 21. März 2026

Datenschutz auf einen Blick

Wo Ihre Daten gespeichert werden: auf Servern in den USA. Abschnitt 7 beschreibt die Schutzmaßnahmen, die wir für diese Übertragungen anwenden.

1. Einleitung

Diese Datenschutzerklärung erklärt, wie die Tathros GmbH („wir“, „uns“, „unser“, „Tathros“) Ihre personenbezogenen Daten sammelt, verwendet, speichert, weitergibt und schützt, wenn Sie Vokabulo nutzen, als App für iPhone und iPad oder als Web-App unter app.vokabulo.com (zusammen die „App“, der „Dienst“).

Sie gilt außerdem für die Vokabulo-Website unter www.vokabulo.com (die „Website“). Sofern ein Abschnitt nicht ausdrücklich die Website nennt, beziehen sich die beschriebenen Praktiken auf die App. Abschnitt 10.2 beschreibt vollständig, was wir verarbeiten, wenn Sie die Website besuchen.

Die Web-App ist derselbe Dienst in Ihrem Browser: dasselbe Konto, dieselben Wörter, derselbe Lernfortschritt und dasselbe Abonnement. Wo sie anders funktioniert als die App für iPhone und iPad, sagt diese Datenschutzerklärung das ausdrücklich, und Abschnitt 10.4 beschreibt, was die Web-App in Ihrem Browser speichert und was sie an uns sendet. Wenn Sie Vokabulo Pro in der Web-App kaufen, verkauft Stripe Ihnen das Abonnement unter seiner Marke Link. Abschnitt 9.6 erklärt, was das für Ihre Daten bedeutet.

Ihre Privatsphäre liegt uns am Herzen. Wir verarbeiten ausschließlich das, was unbedingt nötig ist, um die App zu betreiben. Wir verkaufen Ihre Daten nicht und schalten keine Werbung.

Diese Datenschutzerklärung gilt weltweit für alle Nutzer der App und berücksichtigt die Anforderungen folgender Datenschutzgesetze:

• EU: Datenschutz-Grundverordnung (DSGVO)
• Deutschland: TDDDG, BDSG
• Italien: Codice della Privacy (D.Lgs. 196/2003)
• Frankreich: Loi Informatique et Libertés, CNIL-Empfehlungen
• Spanien: LOPDGDD (Ley Orgánica 3/2018)
• Brasilien: LGPD (Lei nº 13.709/2018)
• Vereinigtes Königreich: UK GDPR, Data Protection Act 2018, PECR
• Vereinigte Staaten: CCPA/CPRA, bundesstaatliche Datenschutzgesetze, COPPA

Bitte lesen Sie diese Datenschutzerklärung aufmerksam durch. Mit der Nutzung der App bestätigen Sie, dass Sie sie gelesen und verstanden haben.

2. Verantwortlicher

Verantwortlich für Ihre personenbezogenen Daten ist:

Tathros GmbH, Zum Quellenpark 38, 65812 Bad Soden am Taunus, Deutschland

E-Mail: privacy@vokabulo.com, Website: www.vokabulo.com

Geschäftsführer: Wolfgang Männel

Handelsregister: Königstein HRB 7391, USt-IdNr.: DE264657778

Datenschutzbeauftragter: nicht benannt, da wir dazu nicht verpflichtet sind (Art. 37 DSGVO, § 38 BDSG). Fragen zum Datenschutz richten Sie bitte an privacy@vokabulo.com.

3. Welche Daten wir sammeln

Wir verarbeiten folgende Kategorien personenbezogener Daten:

3.1. Kontodaten (von Ihnen bei der Registrierung angegeben)

3.2. Lerndaten (durch Ihre App-Nutzung entstanden)

3.3. Sets-Daten (bei Nutzung von Sets-Funktionen)

3.4. Technische Daten (automatisch erfasst)

3.5. Daten, die von Drittanbietern in unserem Auftrag verarbeitet werden

Drei weitere Beteiligte kommen nur ins Spiel, wenn Sie es wollen, und keiner von ihnen handelt dabei in unserem Auftrag: YouTube (Google), das die Videos auf der Website und in der Web-App abspielt und nichts erhält, bevor Sie auf Play drücken (Abschnitte 10.2 und 10.4); Stripe, das Ihnen Vokabulo Pro verkauft, wenn Sie es in der Web-App kaufen (Abschnitt 9.6); und der Sprachdienst Ihres Browsers, etwa der von Google in Chrome, wenn Sie in der Web-App diktieren (Abschnitt 10.4).

3.6. Unser YouTube-Kanal (YouTube API Services)

Wir veröffentlichen Videos auf unserem eigenen YouTube-Kanal Vokabulo (@vokabulo-app). Um sie hochzuladen und ihre Titel, Beschreibungen, Untertitel, Vorschaubilder und Playlists zu verwalten, nutzen wir die YouTube API Services über ein internes Werkzeug, Tube Studio, das auf unserem eigenen Computer läuft und nur von uns benutzt wird. Für Sie heißt das:

• Es greift nur auf YouTube-Kanäle zu, die wir selbst verwalten und bei denen wir uns mit unserem Google-Konto anmelden: unseren Vokabulo-Kanal und zwei weitere Kanäle, die wir betreuen. Auf Kanäle oder Konten anderer greift es nie zu;
• Es verarbeitet keine Daten über Sie. Es erhebt, speichert und teilt keine Daten über Zuschauer unserer Videos, über andere YouTube-Nutzer, über Besucher der Website oder über Nutzer der App;
• Was es speichert, sind die Video-IDs, Titel und der Upload-Status unserer eigenen Videos sowie Statistiken unserer eigenen Videos wie die Zahl der Aufrufe. Das sind Gesamtzahlen, die nichts über einzelne Zuschauer verraten.

Für die YouTube API Services gelten die Nutzungsbedingungen von YouTube unter www.youtube.com/t/terms, für die Daten, die YouTube verarbeitet, die Datenschutzerklärung von Google unter policies.google.com/privacy. Zugriffe, die einer Anwendung über die YouTube API Services gewährt wurden, lassen sich jederzeit in den Sicherheitseinstellungen von Google unter security.google.com/settings/security/permissions widerrufen.

4. Was wir NICHT sammeln

Wir möchten ausdrücklich klarstellen, was wir nicht erfassen:

• Keine Werbe-IDs (IDFA/GAID)
• Keine präzisen Standortdaten (GPS, WLAN-Triangulation oder Bluetooth-Beacons)
• Kein Browserverlauf oder Aktivitäten außerhalb der App
• Keine Kontakte, Kalender- oder Fotobibliotheksdaten
• Keine Gesundheits- oder biometrischen Daten
• Keine Kartennummern oder Bankdaten: In der App für iPhone und iPad bezahlen Sie Apple, in der Web-App bezahlen Sie Stripe auf der eigenen Bezahlseite von Stripe. Ihre vollständige Kartennummer und Ihre Bankdaten erhalten wir nie
• Keine Werbenetzwerke oder Werbe-SDKs
• Kein Tracking über Apps oder Websites hinweg
• Keine Besucherprofile auf der Website (wir zählen Besuche nur in Gesamtzahlen, ohne Cookies oder Kennungen; siehe Abschnitt 10.2)
• Keine Audioaufnahmen: Ihre Stimme erhalten und speichern wir nie. In der App für iPhone und iPad wandelt Apples Spracherkennung sie in Text um, je nach Gerät, Funktion und Verbindung auf Ihrem Gerät oder auf Servern von Apple (der Freihandmodus nutzt die Server von Apple, sobald Sie online sind). In der Web-App übernimmt das Ihr Browser, meist über den Onlinedienst seines Herstellers (Abschnitt 10.4). Wir erhalten nur den Text

Diese Angaben beschreiben, was wir erheben. Zwei Dinge funktionieren anders, und nur, wenn Sie sie wählen. Wenn Sie ein Video auf der Website oder in der Web-App starten, verbindet sich Ihr Browser mit YouTube, und Google kann dann eigene Cookies und Werbekennungen setzen. Vor dem Druck auf Play wird nichts übermittelt, wir erhalten nichts davon, und Abschnitt 10.2 beschreibt genau, was geschieht. Wenn Sie in der Web-App diktieren, sendet Ihr Browser Ihre Stimme an den Sprachdienst seines Herstellers, wie Abschnitt 10.4 erläutert.

5. Wie wir Ihre Daten verwenden

Wir nutzen Ihre personenbezogenen Daten für folgende Zwecke:

Wir verwenden Ihre Daten nicht für Werbung, Marketingprofilbildung oder automatisierte Entscheidungen mit rechtlichen Auswirkungen auf Sie.

6. Rechtsgrundlagen für die Verarbeitung

6.1. EU/EWR, UK und Schweiz (DSGVO / UK GDPR)

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Notwendig zur Erbringung des von Ihnen genutzten Dienstes, einschließlich Kontoverwaltung, Vokabelspeicherung, Quiz, Synchronisation, Sets-Funktionen, KI-Features und Abonnementverwaltung. Dazu gehören auch vorvertragliche Maßnahmen, die auf Ihre Anfrage erfolgen, etwa die Beantwortung einer Anfrage nach einem Angebot oder einem Testcode.
• Einwilligung (Art. 6 Abs. 1 lit. a): Für optionale Funktionen wie Push-Benachrichtigungen und Spracheingabe (Mikrofonzugriff). Sie können Ihre Einwilligung jederzeit widerrufen (siehe Abschnitt 11). Dazu gehört auch die Anmeldung zu unserem Newsletter auf der Website.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Für App-Stabilität, Sicherheit und Betrugsprävention sowie für die Beantwortung von Anfragen, die uns Personen im Namen ihres Unternehmens senden, für den sicheren und zuverlässigen Betrieb der Website und der Web-App, für die Zählung der Besuche der Website in Gesamtzahlen, dafür, dass die Website schnell lädt, für unsere eigene Statistik, wie viele Menschen Vokabulo täglich und wöchentlich öffnen, für die zeitliche Abstimmung unserer E-Mails darauf, wann Sie Vokabulo zuletzt genutzt haben, für die Anzeige der Platzierungen in der Rangliste, der Sie jederzeit widersprechen können, und für den Versand unseres Newsletters an Kontoinhaber, die sich jederzeit abmelden können. Wir haben diese Interessen gegen Ihre Rechte abgewogen und stellen sicher, dass die Verarbeitung verhältnismäßig bleibt. Dazu gehört auch der Schutz des Newsletter-Anmeldeformulars und der Anfrageformulare für Unternehmen auf der Website vor automatisiertem Missbrauch.

6.2. Brasilien (LGPD)

Gemäß LGPD basiert die Verarbeitung auf: Einwilligung (Art. 7 I), Vertragserfüllung (Art. 7 V) und berechtigtem Interesse (Art. 7 IX), wie in Abschnitt 5 beschrieben.

6.3. Vereinigte Staaten

In den USA verarbeiten wir Ihre Daten gemäß dieser Datenschutzerklärung zur Dienstleistungserbringung. Für kalifornische Nutzer siehe Abschnitt 15.

7. Datenspeicherung und Sicherheit

7.1. Wo Ihre Daten gespeichert werden

7.2. Internationale Datenübertragungen

Ihre Kontodaten und Lerndaten werden in den USA gespeichert und verarbeitet. Unser Backend-Anbieter (derzeit Convex) betreibt unsere Datenbank auf Amazon-Web-Services-Infrastruktur in den USA, und unser Authentifizierungsanbieter (derzeit Clerk) verarbeitet Daten ebenfalls in den USA. Cloudflare, das die Website und die Web-App hostet, verarbeitet die Anfragen an sie in seinem weltweiten Netzwerk und die Signale aus den Prüfungen an unseren Formularen sowie die Website-Statistik in den USA. Unser Anbieter für das Abonnement-Management (derzeit RevenueCat) verarbeitet Daten in den USA, und Stripe verarbeitet Käufe in der Web-App in Irland, den USA und weiteren Ländern. Unsere übrigen Dienstleister können Daten in den USA oder in anderen Ländern verarbeiten, in denen sie Infrastruktur betreiben. Diese Länder können abweichende Datenschutzstandards haben.

Für Übertragungen aus dem EWR nutzen wir:

• EU-U.S. Data Privacy Framework für Anbieter, die darunter zertifiziert sind (Clerk, Cloudflare und Stripe sind zertifiziert);
• Standardvertragsklauseln (SCCs) der EU-Kommission (Beschluss 2021/914), die in unsere Auftragsverarbeitungsverträge mit Anbietern einbezogen sind, die nicht unter dem Data Privacy Framework zertifiziert sind, einschließlich unseres Backend-Anbieters;
• Angemessenheitsbeschlüsse, soweit vorhanden.

Für Übertragungen aus dem Vereinigten Königreich:

• UK International Data Transfer Agreements (IDTAs) oder das UK Addendum zu EU-SCCs, oder die UK-Erweiterung des EU-U.S. Data Privacy Framework, sofern der Anbieter darunter zertifiziert ist.

Für Übertragungen aus Brasilien:

• die von der ANPD erlassenen Standardvertragsklauseln gemäß Resolução CD/ANPD nº 19/2024 oder andere geeignete Schutzmaßnahmen gemäß Art. 33 LGPD.

Videos übermittelt Ihr Browser, nicht wir. Wenn Sie auf Play drücken, verbindet sich Ihr Browser direkt mit Google, und Google verarbeitet das Empfangene als eigener Verantwortlicher in den USA und in weiteren Ländern, in denen es tätig ist. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework, dessen UK Extension und dem Swiss-U.S. Data Privacy Framework zertifiziert. Drücken Sie nicht auf Play, wird nichts übermittelt.

Diktate in der Web-App übermittelt Ihr Browser, nicht wir. Wenn Sie in der Web-App diktieren, kann Ihr Browser die Audiodaten an den Sprachdienst seines Herstellers senden, der sie als eigener Verantwortlicher in den USA oder in anderen Ländern verarbeitet. Solange Sie nicht auf das Mikrofon tippen, wird nichts übermittelt.

Kopie der Schutzmaßnahmen anfordern. Sie können eine Kopie der für diese Übertragungen geltenden Schutzmaßnahmen einschließlich der einschlägigen Vertragsklauseln unter privacy@vokabulo.com anfordern.

Risikobewertung der Übertragung. Vor der Übermittlung personenbezogener Daten in die USA haben wir bewertet, ob dortiges Recht oder behördliche Zugriffsbefugnisse den durch diese Schutzmaßnahmen bezweckten Schutz beeinträchtigen könnten. Diese Bewertung berücksichtigt die Art der Daten (Kontoangaben und Vokabel-Lernverläufe, keine besonderen Kategorien personenbezogener Daten), die Branche unserer Anbieter sowie die von ihnen veröffentlichten Transparenzinformationen. Ergänzend zu den vertraglichen Schutzmaßnahmen setzen wir technische Maßnahmen ein, darunter Verschlüsselung bei der Übertragung (TLS), Verschlüsselung im Ruhezustand (AES-256), isolierte kundenspezifische Datenbanken mit eindeutigen Zugangsdaten sowie rollenbasierte Zugriffskontrollen. Wir überprüfen diese Bewertung regelmäßig und setzen Übertragungen an einen Anbieter aus, wenn wir zu dem Schluss kommen, dass diese Maßnahmen kein Schutzniveau mehr bieten, das dem im EWR der Sache nach gleichwertig ist.

7.3. Sicherheitsmaßnahmen

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein, darunter:

• Verschlüsselte Übertragung (TLS/HTTPS) für alle Netzwerkkommunikationen;
• Verschlüsselung im Ruhezustand auf unserer Backend-Infrastruktur (AES-256);
• Verschlüsselte lokale Speicherung über Apples Datenschutz-Framework (App für iPhone und iPad);
• Authentifizierungstoken im iCloud Keychain mit hardwarebasierter Sicherheit (App für iPhone und iPad);
• Anmeldetoken in sicheren Cookies, die unser Authentifizierungsanbieter verwaltet (Web-App);
• Backend-Infrastruktur mit SOC 2 Type II-Zertifizierung (Convex);
• Rollenbasierte Zugriffskontrollen für interne Systeme;
• Regelmäßige Sicherheitsprüfungen externer Abhängigkeiten.

In der Web-App ist das, was in Ihrem Browser gespeichert ist (Abschnitt 10.4), nur so sicher wie Ihr Browserprofil. Melden Sie sich an einem gemeinsam genutzten Computer nach der Nutzung ab und löschen Sie die Websitedaten in Ihren Browsereinstellungen: Die Abmeldung entfernt Ihre letzten Ergebnisse, nicht aber die Offline-Kopie Ihrer Wörter und das Aussprache-Audio.

Absolute Sicherheit kann in digitalen Systemen nicht garantiert werden, aber wir tun unser Bestes, um Ihre Daten zu schützen.

8. Datenaufbewahrung

Bei Kontolöschung erfolgt sofort eine vorläufige Löschung; alle personenbezogenen Daten werden innerhalb von 30 Tagen endgültig gelöscht, sofern keine gesetzliche Aufbewahrungspflicht (z. B. steuerlich) besteht.

9. Datenweitergabe und Offenlegung

9.1. Wir verkaufen Ihre Daten NICHT

Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht und handeln nicht mit ihnen – weltweit nicht und auch nicht im Sinne des kalifornischen CCPA/CPRA.

9.2. Dienstleister (Auftragsverarbeiter)

Wir geben Daten an folgende Dienstleister weiter, die sie in unserem Auftrag verarbeiten und vertraglich zum Datenschutz verpflichtet sind:

Wir können Dienstleister jederzeit wechseln und aktualisieren diese Datenschutzerklärung bei wesentlichen Änderungen.

YouTube (Google) steht bewusst nicht in dieser Tabelle. YouTube verarbeitet keine Daten in unserem Auftrag: Wenn Sie auf Play drücken, erhält YouTube Daten als eigener Verantwortlicher, wie in Abschnitt 10.2 beschrieben.

Stripe steht nur mit dem in der Tabelle, was es für uns in unserem Stripe-Konto erledigt. Wenn Stripe Ihnen Vokabulo Pro verkauft, die Zahlung entgegennimmt und Steuern, Betrugsprüfungen, Belege und Support übernimmt, handelt es als eigener Verantwortlicher (Abschnitt 9.6).

9.3. Andere Nutzer

Neue Konten erscheinen in der Rangliste. Solange Sie dort erscheinen, sind folgende Daten für andere Nutzer sichtbar:

• Ihr Benutzername und Profilfoto (falls gesetzt);
• Ihre Streak-Daten und Punkte.

Sie können Ihre Ranglisten-Sichtbarkeit jederzeit unter Einstellungen > Datenschutz deaktivieren (in der Web-App unter Einstellungen > Lernen).

Wörter, die Sie per Link teilen. Wenn Sie einen Freigabelink für Wörter erstellen, kann jeder, der den Link hat, diese Wörter und den dabei angezeigten Absendernamen sehen. Der Link läuft nach sieben Tagen ab und wird danach innerhalb eines Tages automatisch gelöscht.

9.4. Gesetzliche Offenlegung

Wir können Ihre Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist oder wir in gutem Glauben annehmen, dass dies notwendig ist, um: (a) einer rechtlichen Verpflichtung nachzukommen; (b) unsere Rechte oder unser Eigentum zu schützen; (c) Betrug oder Sicherheitsprobleme zu verhindern; (d) die Sicherheit unserer Nutzer oder der Öffentlichkeit zu gewährleisten.

9.5. Unternehmensübertragungen

Im Falle einer Fusion, Übernahme oder eines Verkaufs können Ihre personenbezogenen Daten auf den Rechtsnachfolger übergehen. Wir informieren Sie per E-Mail und/oder in der App über solche Änderungen und Ihre Wahlmöglichkeiten.

9.6. Kauf von Vokabulo Pro in der Web-App (Stripe)

In der App für iPhone und iPad kaufen Sie Vokabulo Pro bei Apple. In der Web-App unter app.vokabulo.com kaufen Sie es bei Stripe, das es Ihnen als Verkäufer im eigenen Namen (Merchant of Record) unter seiner Marke Link verkauft („Verkauft über Link“). Stripe ist dann der Verkäufer: Es nimmt die Zahlung entgegen, berechnet und führt die Umsatz- oder Verkaufssteuer ab, schickt Ihnen Belege und Rechnungen, prüft die Zahlung auf Betrug und bearbeitet Fragen zur Zahlung, Erstattungen und Zahlungsstreitigkeiten über den Support von Link. Auf Ihrer Kartenabrechnung erscheint „LINK.COM* VOKABULO SUB“.

Was wir an Stripe senden. Wenn Sie einen Plan wählen, öffnet unser Backend einen Bezahlvorgang bei Stripe und übergibt dabei die E-Mail-Adresse Ihres Vokabulo-Kontos (Sie können sie auf der Bezahlseite ändern), Ihre Vokabulo-Benutzer-ID, den gewählten Plan und die Sprache, in der Sie die App nutzen. Über die Benutzer-ID wird der Kauf Ihrem Konto zugeordnet. Anschließend wechselt Ihr Browser auf die eigene Bezahlseite von Stripe.

Was auf der Seite von Stripe geschieht. Ihre Zahlungsdaten geben Sie auf der Seite von Stripe ein, nicht in der Web-App. Sie gehen an Stripe und laufen nie über uns. Stripe kann Ihnen anbieten, sie in einem Link-Konto zu speichern; das entscheiden Sie selbst, und es ist ein Dienst von Stripe. Für den Verkauf, die Zahlung, Steuern, Betrugsprävention, Belege und Support handelt Stripe als eigener Verantwortlicher nach seiner Datenschutzerklärung unter stripe.com/privacy. Die Zahlung selbst findet auf der eigenen Seite von Stripe statt; Ihre Karten- oder Bankdaten sieht die Web-App nie.

Was wir erhalten. Nach der Zahlung leitet Stripe Sie zurück in die Web-App und teilt unserem Backend mit, dass der Kauf abgeschlossen ist. Wir geben die Kennung Ihres Stripe-Abonnements an unseren Anbieter für das Abonnement-Management (derzeit RevenueCat) weiter, der sie erfasst, und Pro wird in Ihrem Konto freigeschaltet. In unserem Stripe-Konto sehen wir die Einzelheiten Ihres Kaufs: den im Bezahlvorgang angegebenen Namen und die E-Mail-Adresse, Ihr Land, den Plan, die gezahlten und erstatteten Beträge, die Steuer sowie den Status der Zahlung und des Abonnements. Ihre vollständige Kartennummer zeigt Stripe uns nicht. Wir nutzen diese Angaben, um Pro ein- und auszuschalten, um Ihnen zu helfen, wenn Sie sich an uns wenden, und um ein Abonnement auf Ihren Wunsch zu erstatten oder zu ändern. Wir übernehmen sie nicht in unsere eigene Datenbank; diese speichert nur, ob Sie Pro haben, bis wann und ob es bezahlt ist.

Rechtsgrundlage. Die Übermittlung Ihrer Angaben an Stripe und der Empfang des Ergebnisses sind erforderlich, damit Sie das Abonnement bei Stripe abschließen können und wir Ihnen Vokabulo Pro nach unseren AGB bereitstellen können (Art. 6 Abs. 1 lit. b DSGVO).

E-Mails von Link. Belege, Rechnungen, Bestätigungen von Erstattungen und einige Hinweise zum Abonnement, etwa eine Erinnerung vor der Verlängerung eines Jahresabonnements, erhalten Sie von Link, nicht von uns.

Verwalten und kündigen. Ein in der Web-App gekauftes Abonnement ändern oder kündigen Sie in der Web-App unter Einstellungen > Abo > Abo ändern oder kündigen; dort öffnet sich das Kundenportal von Stripe. Alternativ geht das in Ihrem Link-Konto unter link.com. Die Löschung Ihres Vokabulo-Kontos kündigt das Abonnement nicht; kündigen Sie es deshalb zuerst.

Löschung Ihrer Daten bei Stripe. Sie können von Link die Löschung der Daten verlangen, die zu Käufen über Link und zu Ihrem Link-Konto gespeichert sind. Stripe kündigt dann auch die Abonnements, die es Ihnen verkauft hat, und löscht diese Daten auch aus unserem Stripe-Konto, soweit es sie nicht aufgrund gesetzlicher Pflichten aufbewahren muss.

10. Cookies und Tracking-Technologien

10.1. Die App für iPhone und iPad

Die App für iPhone und iPad verwendet keine Cookies, Web-Beacons, Pixel-Tags oder ähnliche browserbasierte Tracking-Technologien. Was die Web-App in Ihrem Browser speichert, beschreibt Abschnitt 10.4.

Stattdessen speichert die App für iPhone und iPad Daten lokal auf Ihrem Gerät mit:

• SwiftData (Apples lokales Datenbank-Framework) – für Vokabeln, Quizdaten und andere App-Inhalte;
• UserDefaults – für App-Einstellungen und Präferenzen;
• iCloud Keychain – für Authentifizierungstoken (geräteübergreifende Synchronisation).

Diese Mechanismen sind standardmäßige, geräteinterne Speichertechnologien und keine Tracking-Tools. Sie sind unbedingt erforderlich für den von Ihnen gewünschten Dienst.

10.2. Die Website

Die Website unter www.vokabulo.com setzt keine eigenen Cookies und verwendet keine Pixel-Tags oder Werbe-Tracker. Das bloße Lesen der Website speichert nichts auf Ihrem Gerät. Während Sie lesen, läuft allein ein kleines Statistik-Skript, das Besuche ohne Cookies zählt; es wird unten als Erstes beschrieben. Alles Weitere geschieht nur, wenn Sie eines unserer Videos starten, und nur für die Dauer der Wiedergabe.

Die Website erstellt keine Profile ihrer Besucher. Jeder Besuch läuft über unseren Hoster Cloudflare. Darüber hinaus verarbeiten vier Dinge auf der Website Daten, und alle werden im Folgenden vollständig beschrieben: die Website-Statistik, was beim Abspielen eines Videos geschieht, was geschieht, wenn Sie unseren Newsletter abonnieren, und was geschieht, wenn Sie uns eine Unternehmensanfrage senden.

Hosting. Die Website wird von der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, in deren weltweitem Netzwerk gehostet. Wenn Sie eine Seite öffnen, verarbeiten die Server von Cloudflare, was Ihr Browser mit jeder Anfrage sendet: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die Seite, von der Sie kommen, sowie Ihren Browser und Ihr Betriebssystem. Cloudflare nutzt diese Angaben, um die Website auszuliefern und vor Angriffen und Missbrauch zu schützen, und bewahrt Sicherheitsprotokolle für kurze Zeit auf. Anfragen, die unser eigener Servercode bearbeitet, etwa die der unten beschriebenen Formulare, werden zusätzlich bis zu sieben Tage in unserem Cloudflare-Konto protokolliert, damit wir Fehler finden und beheben können; danach werden sie automatisch gelöscht. Wir werten keines dieser Protokolle aus, um Besucher zu identifizieren.

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unser Auftragsverarbeiter. Cloudflare kann Daten in den USA verarbeiten; als Garantien dienen die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Cloudflare sowie dessen Zertifizierung unter dem EU-U.S. Data Privacy Framework (Abschnitt 7.2).

Website-Statistik. Um zu erfahren, welche Seiten gelesen werden, über welche Websites Leser zu uns kommen und wie schnell unsere Seiten laden, nutzt die Website Cloudflare Web Analytics, einen Dienst unseres Hosters. Er arbeitet ohne Cookies:

• auf jeder Seite lädt Ihr Browser ein kleines Skript von static.cloudflareinsights.com. Es übermittelt Cloudflare die Adresse der Seite (ohne alles, was nach einem Fragezeichen folgt), die Seite, von der Sie kommen, Ihre Browser-Kennung (User Agent), aus der Cloudflare Browser, Betriebssystem und Geräteart ableitet, Ihre Bildschirmgröße sowie Zeitmessungen dazu, wie schnell die Seite geladen hat. Wie jede Verbindung im Internet trägt die Anfrage Ihre IP-Adresse, aus der Cloudflare Ihr Land bestimmt;
• das Skript setzt keine Cookies, nutzt keinen lokalen Speicher und speichert nichts auf Ihrem Gerät. Cloudflare bildet keine Kennung für Sie, weder aus Ihrer IP-Adresse noch aus Ihrem Browser, und kann Sie deshalb weder bei einem späteren Besuch wiedererkennen noch Ihnen auf andere Websites folgen;
• wir sehen nur Gesamtzahlen in unserem Cloudflare-Dashboard, etwa Seitenaufrufe je Seite, Land oder verweisender Website. Eine IP-Adresse oder Angaben zu einem einzelnen Besuch sehen wir nie;
• Cloudflare bewahrt die einzelnen Messungen sieben Tage auf und danach nur noch aggregierte Stichproben; die Gesamtzahlen können wir bis zu sechs Monate lang einsehen. Cloudflare verarbeitet diese Daten in unserem Auftrag und nutzt sie nicht für Werbung.

Rechtsgrundlage ist unser berechtigtes Interesse daran, zu wissen, welche unserer Inhalte nützlich sind, und die Website schnell zu halten (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen. Am einfachsten blockieren Sie static.cloudflareinsights.com mit einem Inhaltsblocker: Die Website funktioniert ohne das Skript genauso. Die Cloudflare, Inc. sitzt in den USA und ist unter dem EU-U.S. Data Privacy Framework zertifiziert; Abschnitt 7.2 beschreibt die Übermittlungsgarantien.

Videos. Auf einigen Seiten steht ein Video, das bei YouTube liegt, einem Dienst von Google. Wir binden diese Videos hinter einem Klick ein, und genau darin liegt der Sinn dieser Einbindung:

• Solange Sie die Seite lesen, wird nichts von Google angefordert. Das Standbild, das Sie sehen, ist eine Datei von www.vokabulo.com, und der Play-Knopf ist unser eigenes Markup. Es wird keine Verbindung zu YouTube geöffnet, nichts auf Ihrem Gerät gespeichert und nichts davon ausgelesen;
• Der Player entsteht erst, wenn Sie auf Play drücken. In diesem Moment verbindet sich Ihr Browser direkt mit YouTube und übermittelt dabei Ihre IP-Adresse, Ihre Browser-Kennung (User Agent), die Adresse der Seite, auf der das Video steht, sowie Angaben zu Gerät und Bildschirm. YouTube kann dann Cookies und ähnliche Kennungen in Ihrem Browser speichern und auslesen, darunter solche für Werbung, und wenn Sie in diesem Moment in einem Google-Konto angemeldet sind, kann YouTube die Wiedergabe mit diesem Konto verknüpfen;
• Wir erhalten nichts davon. Wir erfahren nicht, wer ein Video angesehen hat und ob überhaupt eines angesehen wurde, und die Wiedergabe wird nicht mit Ihrem App-Konto verknüpft.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), und der Druck auf Play ist die Art, wie Sie sie erteilen: für dieses eine Video, in dem Moment, in dem Sie es sehen wollen. Drücken Sie nicht, gehen keine Daten an Google. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie keine weiteren Videos starten und die von YouTube gesetzten Cookies in Ihren Browsereinstellungen löschen.

Verantwortlich für die Einbindung der Videos und für die Übermittlung, die Ihr Klick auslöst, sind wir. Was Google anschließend damit tut, ist dessen eigene Verarbeitung als eigener Verantwortlicher nach der Datenschutzerklärung von Google unter policies.google.com/privacy. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, für Besucher im EWR und in der Schweiz, und die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, für alle übrigen.

Links zu unserem YouTube-Kanal, im Fußbereich und anderswo auf der Website, sind gewöhnliche Links. Sie übermitteln nichts an Google, bis Sie ihnen folgen; danach sind Sie bei YouTube, und dort gilt Googles eigene Erklärung.

Das Newsletter-Anmeldeformular. Die Website bietet einen Newsletter an. Die Anmeldung ist vollständig freiwillig, sie schaltet nichts in der App frei, und kein Inhalt der Website ist dahinter verborgen.

Wenn Sie sich anmelden, verarbeiten wir:

• Ihre E-Mail-Adresse, die erforderlich ist;
• Ihren Vornamen, nur wenn Sie ihn angeben, und ausschließlich für die persönliche Anrede;
• die von Ihnen gewählte Sprache, damit Sie den Newsletter in dieser Sprache erhalten.

Wir verwenden das Double-Opt-in-Verfahren. Nach dem Absenden des Formulars senden wir genau eine Bestätigungs-E-Mail, und Sie werden erst in die Liste aufgenommen, wenn Sie den darin enthaltenen Link anklicken. Das schützt Sie davor, von jemand anderem angemeldet zu werden. Bestätigen Sie nicht, wird Ihre Adresse nach 90 Tagen automatisch gelöscht. Ein angegebener Vorname wird als reiner Text ohne Markup-Zeichen gespeichert und ausschließlich für die Anrede verwendet.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink am Ende jedes Newsletters oder per E-Mail an privacy@vokabulo.com. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Wenn Sie ein Vokabulo-Konto haben, senden wir Ihnen den Newsletter auch ohne gesonderte Anmeldung. Rechtsgrundlage ist unser berechtigtes Interesse, die Menschen, die Vokabulo nutzen, darüber zu informieren (Art. 6 Abs. 1 lit. f DSGVO). Jede Ausgabe enthält einen Abmeldelink, und Sie können sich auch per E-Mail an privacy@vokabulo.com abmelden.

Die Abonnentenliste liegt in unserem eigenen Backend (derzeit Convex, in den USA), und die Texte schreiben wir selbst. Die Zustellung übernimmt unser E-Mail-Dienstleister (derzeit Resend, USA), der dafür Ihre Adresse und die Nachricht erhält. Wir setzen keine Newsletter- oder E-Mail-Marketing-Plattform ein, und wir verkaufen, vermieten oder teilen die Liste nicht. Wir erfassen nicht, ob Sie unsere E-Mails öffnen oder welche Links Sie darin anklicken.

Damit das Formular nicht dazu missbraucht wird, unerwünschte Post an andere Menschen zu senden, begrenzen wir, wie oft ein einzelner Internetanschluss es absenden kann. Dafür speichern wir einen gesalzenen Einweg-Hash der IP-Adresse, von der eine Absendung stammt, niemals die Adresse selbst, und diese Hashes werden täglich automatisch gelöscht.

Die Anfrageformulare für Unternehmen. Unternehmen und andere Organisationen können uns über Anfrageformulare auf der Website kontaktieren, etwa um ein Angebot für ihre Beschäftigten anzufragen oder als Relocation-Agentur einen kostenlosen Testcode anzufordern. Weitere Formulare dieser Art können hinzukommen; sie alle funktionieren wie hier beschrieben. Das Absenden ist vollständig freiwillig.

Wenn Sie eines davon absenden, verarbeiten wir:

• Ihren Namen und Ihre geschäftliche E-Mail-Adresse, damit wir wissen, wem wir antworten;
• den Namen Ihres Unternehmens oder Ihrer Organisation und die weiteren Angaben, nach denen das Formular fragt, etwa die Anzahl der Lizenzen für ein Angebot, damit wir Ihre Anfrage bearbeiten können;
• Ihre Nachricht, nur wenn Sie eine schreiben;
• die Sprache der genutzten Seite, damit wir Ihnen in dieser Sprache antworten können.

Die Formulare speichern nichts in der Datenbank der App. Wenn Sie eines davon absenden, prüft unser Server die Absendung (siehe „Bot-Schutz an den Formularen“ weiter unten) und übergibt Ihre Angaben in einer einzigen E-Mail an unseren E-Mail-Dienstleister (derzeit Resend, USA), der diese E-Mail an unser eigenes Postfach zustellt. Sie erhalten vom Formular selbst keine E-Mail, und wir nehmen Ihre Adresse weder in den Newsletter noch in eine andere Verteilerliste auf. Wir antworten Ihnen aus unserem Postfach wie auf jede andere geschäftliche E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn die Beantwortung einer Anfrage nach einem Angebot, einem Testcode oder Ähnlichem ist eine vorvertragliche Maßnahme, die auf Ihre Anfrage erfolgt. Schreiben Sie uns im Namen Ihres Arbeitgebers, stützen wir die Verarbeitung zusätzlich auf unser berechtigtes Interesse an der Beantwortung geschäftlicher Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir bewahren die Anfrage auf, solange wir sie zur Beantwortung und Nachverfolgung benötigen; führt sie zu einem Vertrag, wird die Korrespondenz so lange aufbewahrt, wie es handels- und steuerrechtliche Vorschriften verlangen. Sie können die Löschung jederzeit per E-Mail an privacy@vokabulo.com verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Bot-Schutz an den Formularen. Das Newsletter-Anmeldeformular und die Anfrageformulare für Unternehmen sind durch Cloudflare Turnstile geschützt, eine Bot-Prüfung, die ein klassisches CAPTCHA ersetzt. Im Einzelnen:

• sie lädt erst, wenn Sie mit einem der Formulare interagieren. Wenn Sie die Seite nur lesen, ohne ein Formular zu berühren, läuft keine Prüfung, und dafür wird nichts an Cloudflare gesendet;
• läuft sie, sendet Ihr Browser an Cloudflare Signale wie IP-Adresse, Browser-Kennung (User Agent) und TLS-Fingerabdruck, anhand derer Cloudflare einen Menschen von einem Skript unterscheidet;
• die Prüfung läuft in einem von challenges.cloudflare.com ausgelieferten Frame und kann innerhalb dieses Frames Informationen auf Ihrem Gerät speichern und auslesen, damit sie funktioniert. Auf www.vokabulo.com setzt sie kein Cookie, und wir nutzen die Pre-Clearance-Funktion von Cloudflare nicht;
• Cloudflare verwendet diese Signale nicht, um Ihnen Werbung anzuzeigen, und gibt an, daraus keine Personen identifizieren zu können. Für die Prüfung selbst ist Cloudflare unser Auftragsverarbeiter, für die Verbesserung der eigenen Bot-Erkennung anhand aggregierter Erkenntnisse Verantwortlicher auf Grundlage seines berechtigten Interesses;
• unser eigener Server übermittelt Cloudflare die IP-Adresse, von der das Formular abgesendet wurde, damit Cloudflare die Prüfung mit ihr abgleichen kann. Zurück erhalten wir nur ein „Bestanden“ oder „Nicht bestanden“, nie die zugrunde liegenden Signale.

Rechtsgrundlage ist unser berechtigtes Interesse daran, dass unsere Formulare nicht zu einem Werkzeug werden, um Fremde anzuschreiben, und nicht mit automatisierten Absendungen überflutet werden (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare, Inc. sitzt in den USA; Abschnitt 7.2 beschreibt die Übermittlungsgarantien, und Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

10.3. Warum es kein Cookie-Banner gibt

Nach § 25 TDDDG (Deutschland) und PECR (UK) ist eine Einwilligung erforderlich, um Informationen auf Ihrem Endgerät zu speichern oder auf bereits dort gespeicherte Informationen zuzugreifen, es sei denn, dies ist unbedingt erforderlich, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen.

Die in Abschnitt 10.1 beschriebene lokale Speicherung der App ist unbedingt erforderlich und daher von der Einwilligungspflicht ausgenommen. Dasselbe gilt für das, was die Web-App in Ihrem Browser speichert (Abschnitt 10.4): Die Anmelde-Cookies, Ihre Einstellungen, die Offline-Kopie Ihrer Wörter, noch nicht gesendete Antworten und das Aussprache-Audio sind alle nötig, um den von Ihnen gewünschten Dienst bereitzustellen, und die automatische Bot-Prüfung auf der Registrierungsseite dient allein seinem Schutz. Wenn die Web-App unserem Backend mitteilt, mit welchem Browser und auf welcher Art von Gerät Sie sie geöffnet haben, liest sie nur technische Angaben Ihres Browsers, etwa dessen Version und die Bildschirmgröße, damit die Web-App auf den Geräten unserer Lernenden zuverlässig funktioniert und wir Ihnen helfen können, wenn Sie sich an den Support wenden. Wir sehen all das als von der Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG und der entsprechenden Ausnahme der PECR erfasst an; es bedarf daher keiner Einwilligung.

Das bloße Lesen der Website speichert nichts auf Ihrem Gerät. Während Sie lesen, läuft allein das Statistik-Skript (Abschnitt 10.2). Es speichert nichts, bildet keine Kennung und liest nichts aus, woran Sie wiedererkannt werden könnten: Es liest lediglich technische Angaben zu der Seite, die Sie gerade ansehen, etwa ihre Adresse und wie schnell sie geladen hat. Wir nutzen es ausschließlich, um Besuche in Gesamtzahlen zu zählen und die Website schnell zu halten, und sehen es als von der Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG und von der Ausnahme der PECR für statistische Zwecke erfasst an; es bedarf daher keiner Einwilligung. Wenn Sie nicht möchten, dass es läuft, können Sie es blockieren, und die Website funktioniert genauso.

Zwei weitere Dinge auf der Website können Informationen auf Ihrem Gerät speichern oder auslesen, und keines davon geschieht, während Sie eine Seite bloß lesen.

Das erste ist der YouTube-Player (Abschnitt 10.2). Bis Sie auf Play drücken, wird nichts von Google angefordert, und dieser Druck ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und der entsprechenden Vorschrift der PECR: erteilt für ein einzelnes Video, in dem Moment, in dem Sie es sehen wollen, und nie im Voraus für Videos, die Sie vielleicht nie starten. Genau deshalb sind die Videos so gebaut, und genau deshalb brauchen sie kein Banner: Ein Banner würde Sie um Zustimmung zu etwas bitten, das noch nicht geschehen ist und vielleicht nie geschieht. Das Video in der Einführungstour der Web-App ist genauso gebaut (Abschnitt 10.4).

Das zweite ist die Bot-Prüfung am Newsletter-Anmeldeformular und an den Anfrageformularen für Unternehmen (Abschnitt 10.2), die während ihrer Ausführung Informationen auf Ihrem Gerät speichern und auslesen kann. Sie läuft nur, wenn Sie eines dieser Formulare nutzen, sie dient allein der Feststellung, dass ein Mensch und kein Skript absendet, und ist damit unbedingt erforderlich, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen. Sie fällt unter die Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG und die entsprechende Ausnahme der PECR und bedarf keiner Einwilligung.

Aus diesen Gründen bitten weder die App für iPhone und iPad noch die Web-App noch die Website Sie darum, Cookies zu akzeptieren.

10.4. Die Web-App

Die Web-App unter app.vokabulo.com ist derselbe Dienst wie die App für iPhone und iPad, nur in Ihrem Browser. Sie verwendet keine Werbe- oder Tracking-Cookies. Die einzige Statistik ist die cookielose Besuchszählung, die unten unter „Statistik“ beschrieben ist, dieselbe wie auf der Website. Wie die App für iPhone und iPad speichert sie auf Ihrem Gerät, was sie zum Funktionieren braucht, in diesem Fall in Ihrem Browser.

Was sie in Ihrem Browser speichert

Nichts davon wird genutzt, um Sie auf anderen Websites wiederzuerkennen, und nichts davon für Werbung. Die Abmeldung entfernt Ihre letzten Ergebnisse. Die Kopie Ihrer Wörter und das Aussprache-Audio bleiben, bis Sie die Websitedaten löschen; an einem gemeinsam genutzten Computer sollten Sie diese deshalb nach der Abmeldung in Ihren Browsereinstellungen löschen.

Die Web-App installieren. Sie können die Web-App auf Ihren Startbildschirm legen oder aus Ihrem Browser heraus installieren. Sie öffnet sich dann in einem eigenen Fenster und nutzt denselben Speicher in Ihrem Browser. Push-Benachrichtigungen sendet sie nicht: Benachrichtigungen wie Lern-Erinnerungen gibt es nur in der App für iPhone und iPad.

Registrierung. Wenn Sie in der Web-App ein Konto erstellen, kann unser Authentifizierungsanbieter mit Cloudflare Turnstile automatisch prüfen, ob sich ein Mensch und nicht ein Skript registriert. Diese Prüfung läuft nur auf der Registrierungsseite und nur zu diesem Zweck.

Wenn Sie die Web-App öffnen, teilt sie unserem Backend höchstens einmal pro Minute den Zeitpunkt mit und welche Art von Gerät Sie nutzen: den Browser und seine Version, das Betriebssystem (auf iPhone, iPad und Android mit Version), ob es ein Computer, ein Smartphone oder ein Tablet ist, die Bildschirmgröße, die Sprache der Web-App und ob Sie sie als installierte App geöffnet haben. Wir nutzen diese Angaben für drei Zwecke: damit die Web-App funktioniert und wir Ihnen helfen können, wenn Sie sich an den Support wenden; um zu zählen, wie viele Menschen Vokabulo täglich und wöchentlich öffnen, auf iPhone und iPad und im Browser (das ist unsere eigene Statistik, die unser Backend nie verlässt); und um unsere E-Mails darauf abzustimmen, wie lange Ihre letzte Nutzung von Vokabulo zurückliegt. Wir bewahren den Zeitpunkt Ihres letzten Besuchs je Plattform (iPhone und iPad sowie Web), die Geräteangaben Ihres jüngsten Besuchs und fortlaufende Zähler der Anmeldeprüfungen auf; frühere Besuche werden nicht einzeln gespeichert. Der Eintrag wird mit Ihrem Konto gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer Web-App, die auf Ihrem Gerät zuverlässig funktioniert, an einer eigenen Nutzungsstatistik und an E-Mails zum passenden Zeitpunkt (Art. 6 Abs. 1 lit. f DSGVO).

Diktieren. Sie können Wörter diktieren, eine Szene per Sprache beschreiben und im Freihandmodus per Sprache antworten. Dafür nutzt die Web-App die Spracherkennung, die in Ihren Browser eingebaut ist. Ihr Browser fragt Sie um Erlaubnis, bevor das Mikrofon genutzt wird, und das Mikrofon ist nur eingeschaltet, solange Sie diktieren. Die meisten Browser erkennen Sprache nicht auf Ihrem Gerät, sondern senden die Audiodaten an den Onlinedienst ihres Herstellers: Chrome zum Beispiel an Google, Edge an Microsoft. Dieser Dienst gibt den Text zurück, und nur diesen Text erhält die Web-App, genau so, als hätten Sie ihn getippt. Der Browserhersteller verarbeitet die Audiodaten als eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung, nicht in unserem Auftrag. Diktieren ist nie erforderlich; Sie können immer auch tippen.

Das Video in der Einführungstour. Die letzte Karte der Einführungstour zeigt ein Video über Vokabulo, das bei YouTube liegt. Es funktioniert wie die Videos auf der Website (Abschnitt 10.2): Bis Sie auf Play drücken, stammt das Standbild aus der Web-App selbst, und es wird nichts an Google gesendet. Der Druck auf Play lädt den Player von youtube-nocookie.com, und ab dann gilt alles, was Abschnitt 10.2 zu den Videos sagt, auch, dass der Druck auf Play Ihre Einwilligung ist.

Der Kauf von Vokabulo Pro in der Web-App ist in Abschnitt 9.6 beschrieben. Die Zahlung selbst findet auf der eigenen Seite von Stripe statt; Ihre Karten- oder Bankdaten sieht die Web-App nie.

Hosting. Die Web-App wird wie die Website von Cloudflare gehostet. Wenn Sie sie nutzen, verarbeiten die Server von Cloudflare, was Ihr Browser mit jeder Anfrage sendet: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Seite, von der Sie kommen, sowie Ihren Browser und Ihr Betriebssystem. Cloudflare nutzt diese Angaben, um die Web-App auszuliefern und vor Angriffen und Missbrauch zu schützen, und bewahrt Sicherheitsprotokolle für kurze Zeit auf. Anfragen, die der Servercode der Web-App bearbeitet, werden zusätzlich bis zu sieben Tage in unserem Cloudflare-Konto protokolliert, damit wir Fehler finden und beheben können; danach werden sie automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und zuverlässigen Betrieb der Web-App (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unser Auftragsverarbeiter; Abschnitt 7.2 beschreibt die Übermittlungsgarantien.

Statistik. Wie die Website nutzt die Web-App Cloudflare Web Analytics, um in Gesamtzahlen zu zählen, wie oft sie geöffnet wird, mit welchen Browsern und aus welchen Ländern, und wie schnell sie lädt. Das funktioniert genau wie in Abschnitt 10.2 beschrieben: Ihr Browser lädt ein kleines Skript von static.cloudflareinsights.com, das Cloudflare die Adresse des Bildschirms, auf dem Sie gerade sind (ohne alles, was nach einem Fragezeichen folgt), die Seite, von der Sie kommen, Ihre Browser-Kennung (User Agent), Ihre Bildschirmgröße und Zeitmessungen dazu übermittelt, wie schnell der Bildschirm geladen hat. Ihre IP-Adresse, die jede Verbindung trägt, nutzt Cloudflare nur, um Ihr Land zu bestimmen. Das Skript setzt keine Cookies und speichert nichts in Ihrem Browser, Cloudflare bildet keine Kennung für Sie, und die Messungen sind nicht mit Ihrem Vokabulo-Konto verknüpft: Cloudflare sieht die Adresse eines Bildschirms, nie, was Sie dort eingeben oder lernen, und wir sehen nur Gesamtzahlen, nie, wer die Web-App geöffnet hat. Cloudflare bewahrt die einzelnen Messungen sieben Tage auf und danach nur noch aggregierte Stichproben, verarbeitet sie in unserem Auftrag und nutzt sie nicht für Werbung. Rechtsgrundlage ist unser berechtigtes Interesse daran, zu wissen, wie die Web-App genutzt wird, und sie schnell zu halten (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen, indem Sie static.cloudflareinsights.com mit einem Inhaltsblocker blockieren: Die Web-App funktioniert ohne das Skript genauso.

11. Ihre Datenschutzrechte

Ihre Rechte hängen von Ihrem Aufenthaltsort ab.

11.1. Rechte für alle Nutzer

Unabhängig von Ihrem Standort können Sie:

• Auf Ihre Daten zugreifen: Kontoinformationen, Vokabeln und Lerndaten jederzeit in der App einsehen.
• Ihre Daten korrigieren: Profil, Vokabeln und Inhalte direkt in der App bearbeiten.
• Ihr Konto löschen: Unter Einstellungen > Benutzerkonto > Konto löschen, in der App für iPhone und iPad oder in der Web-App, löschen Sie Ihr Konto und alle zugehörigen Daten endgültig. Die Löschung Ihres Kontos kündigt kein Abonnement; kündigen Sie es deshalb zuerst: in Ihrem Apple-Konto, wenn Sie es in der App für iPhone und iPad gekauft haben, oder wie in Abschnitt 9.6 beschrieben, wenn Sie es in der Web-App gekauft haben.
• Ihre Daten exportieren: Exportfunktion in den Sprachpaareinstellungen nutzen.
• Benachrichtigungen steuern: Push-Benachrichtigungen in Ihren Geräteeinstellungen ein-/ausschalten (die Web-App sendet keine Push-Benachrichtigungen).
• Ranglisten-Sichtbarkeit steuern: Unter Einstellungen > Datenschutz umschalten (in der Web-App unter Einstellungen > Lernen).
• Berechtigungen widerrufen: Mikrofon- und Spracherkennungszugriff in den Geräteeinstellungen deaktivieren, bei der Web-App in den Website-Einstellungen Ihres Browsers.

11.2. Zusätzliche Rechte nach EU/EWR-Recht (DSGVO)

Im EWR haben Sie außerdem das Recht auf:

• Einschränkung der Verarbeitung (Art. 18);
• Datenübertragbarkeit (Art. 20);
• Widerspruch gegen die Verarbeitung (Art. 21);
• Widerruf der Einwilligung (Art. 7 Abs. 3);
• Beschwerde bei Ihrer Aufsichtsbehörde (siehe Abschnitt 14).

Wir beantworten DSGVO-Anfragen innerhalb von einem Monat, bei komplexen Fällen bis zu drei Monaten.

11.3. Zusätzliche Rechte nach deutschem Recht

• Alle Rechte aus Abschnitt 11.2 gelten.
• § 34 BDSG: Recht auf Auskunft über gespeicherte Daten.
• § 35 BDSG: Recht auf Berichtigung, Löschung und Einschränkung.

11.4. Zusätzliche Rechte nach italienischem Recht

• Alle Rechte aus Abschnitt 11.2 gelten.
• Beschwerde bei der Garante per la protezione dei dati personali (www.garanteprivacy.it).
• Recht auf gerichtliche Schritte gemäß Codice della Privacy.

11.5. Zusätzliche Rechte nach französischem Recht

• Alle Rechte aus Abschnitt 11.2 gelten.
• Beschwerde bei der CNIL (www.cnil.fr).
• Recht, postmortale Anweisungen zur Datenverarbeitung zu hinterlegen (Art. 85 Loi Informatique et Libertés).

11.6. Zusätzliche Rechte nach spanischem Recht

• Alle Rechte aus Abschnitt 11.2 gelten.
• Beschwerde bei der AEPD (www.aepd.es).
• Digitale Rechte gemäß Titel X der LOPDGDD (digitale Sicherheit, digitale Bildung).

11.7. Zusätzliche Rechte nach brasilianischem Recht (LGPD)

In Brasilien haben Sie gemäß Art. 18 LGPD das Recht auf:

• Bestätigung der Datenverarbeitung;
• Zugriff auf Ihre personenbezogenen Daten;
• Berichtigung unvollständiger oder falscher Daten;
• Anonymisierung, Sperrung oder Löschung unnötiger Daten;
• Datenübertragbarkeit;
• Löschung der auf Grundlage Ihrer Einwilligung verarbeiteten Daten;
• Information über Empfänger Ihrer Daten;
• Information über Folgen der Einwilligungsverweigerung;
• Widerruf der Einwilligung.

Encarregado (Art. 41 LGPD): Anfragen und Fragen zu Ihren Daten richten Sie bitte an privacy@vokabulo.com.

Antwortzeit: Innerhalb von 15 Tagen, ggf. um weitere 15 Tage verlängerbar.

Beschwerden können Sie bei der ANPD (www.gov.br/anpd) einreichen.

11.8. Zusätzliche Rechte nach britischem Recht

• Gleiche Rechte wie in Abschnitt 11.2 gemäß UK GDPR und Data Protection Act 2018.
• Beschwerde beim ICO (www.ico.org.uk).
• Digitales Einwilligungsalter: 13 Jahre.

11.9. Zusätzliche Rechte nach US-Recht

(a) Kalifornien (CCPA/CPRA)

Als kalifornischer Nutzer haben Sie das Recht auf:

• Auskunft über gesammelte, genutzte und weitergegebene personenbezogene Daten;
• Löschung Ihrer personenbezogenen Daten;
• Berichtigung ungenauer Daten;
• Widerspruch gegen Verkauf oder Weitergabe;
• Einschränkung der Nutzung sensibler Daten;
• Nichtdiskriminierung bei Ausübung Ihrer Rechte.

Wir verkaufen oder teilen Ihre personenbezogenen Daten nicht im Sinne des CCPA/CPRA. Sensible Daten nutzen wir ausschließlich zur Dienstleistungserbringung.

Gesammelte Datenkategorien (letzte 12 Monate):

Verkaufte oder geteilte Daten: Keine.

Zu Geschäftszwecken weitergegebene Daten:

Wir sammeln keine personenbezogenen Daten von Kindern unter 13 Jahren.

(b) Andere US-Bundesstaaten

In Virginia, Colorado, Connecticut, Texas und anderen Bundesstaaten mit Datenschutzgesetzen gelten ähnliche Rechte (Zugriff, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch gegen gezielte Werbung). Kontaktieren Sie uns bei Fragen unter privacy@vokabulo.com.

(c) COPPA

Die App richtet sich nicht an Kinder unter 13 Jahren in den USA. Sollten wir versehentlich Daten eines Kindes erhalten, löschen wir diese umgehend. Melden Sie uns solche Fälle bitte unter privacy@vokabulo.com.

12. Datenschutz für Kinder

12.1. Vokabulo richtet sich an Lernende ab 13 Jahren. Unter 13 Jahren darf niemand ein Konto erstellen. Wenn Sie jünger als 16 Jahre sind oder jünger als das in Ihrem Land geltende Alter für die digitale Einwilligung, falls dieses niedriger liegt, brauchen Sie die Zustimmung eines Elternteils oder Erziehungsberechtigten (siehe Abschnitt 4 unserer AGB).

12.2. Wir nutzen keinerlei Werbenetzwerke. Die Website zählt Besuche nur in Gesamtzahlen, ohne Cookies oder Kennungen, und erstellt keine Profile. So bleibt der Dienst eine sichere Umgebung für alle, auch für jüngere Lernende. Die Bot-Prüfung an unserem Newsletter-Anmeldeformular und an unseren Anfrageformularen für Unternehmen dient ausschließlich dazu, einen Menschen von einem automatisierten Skript zu unterscheiden, nie der Werbung oder einer seitenübergreifenden Profilbildung. Die Videos auf der Website laden nichts von Google, bevor jemand auf Play drückt; genau deshalb bauen wir sie so, denn ein Kind, das eine Seite liest, kommt mit Google gar nicht in Berührung. Wird ein Video gestartet, gilt Googles eigene Verarbeitung, wie in Abschnitt 10.2 beschrieben. Auch die Web-App zählt Besuche nur auf dieselbe cookielose Weise und zeigt keine Werbung, und ihr Video in der Einführungstour ist genauso gebaut.

12.3. Kontoerstellung: Die meisten Funktionen brauchen ein Konto. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn Sie jünger als 16 Jahre sind oder jünger als das in Ihrem Land geltende Alter für die digitale Einwilligung, falls dieses niedriger liegt, erstellen Sie ein Konto bitte nur mit Zustimmung eines Elternteils oder Erziehungsberechtigten.

12.4. Sollten wir personenbezogene Daten eines Kindes ohne Zustimmung erhalten, löschen wir diese sofort. Eltern oder Erziehungsberechtigte können uns unter privacy@vokabulo.com kontaktieren.

13. KI-gestützte Funktionen und Datenverarbeitung

13.1. Die App nutzt KI-Sprachmodelle von Drittanbietern für den AI Translate Service (automatische Übersetzung und Kontextgenerierung) und Szenen (situationsbasierte Vokabelgenerierung).

13.2. An KI-Anbieter übermittelte Daten: Nur der zur Generierung nötige Text – z. B. ein zu übersetzendes Wort oder eine Situationsbeschreibung. Keine personenbezogenen Daten wie Benutzername, E-Mail oder Nutzer-ID.

13.3. Mehrere Anbieter: Wir nutzen verschiedene KI-Anbieter und können diese jederzeit wechseln. Dies hat keine Auswirkung auf Ihre Datenschutzrechte.

13.4. Kein Training mit Ihren Daten: Wir verbieten KI-Anbietern ausdrücklich, Ihre Eingaben oder Ausgaben zum Modelltraining zu nutzen. Dies ist in unseren Datenverarbeitungsvereinbarungen festgelegt.

13.5. EU AI Act (Art. 50): KI-generierte Inhalte werden in der App als solche gekennzeichnet. Wir erfüllen die Transparenzpflichten des EU AI Act.

13.6. Automatisierte Entscheidungen (DSGVO Art. 22): Die App nutzt automatisierte Prozesse für Spaced-Repetition-Planung und KI-Vorschläge. Diese haben keine rechtlichen oder ähnlich schwerwiegenden Auswirkungen auf Sie. Alle KI-Inhalte werden als Vorschläge angezeigt, die Sie frei akzeptieren oder ablehnen können.

14. Aufsichtsbehörden

Bei Verdacht auf Verstöße gegen Ihre Datenschutzrechte können Sie Beschwerde bei folgenden Behörden einlegen:

15. Kalifornien-spezifische Offenlegungen (CCPA/CPRA)

15.1. Recht auf Auskunft: Siehe Abschnitt 11.9(a).

15.2. Recht auf Löschung: Löschen Sie Ihr Konto unter Einstellungen > Benutzerkonto > Konto löschen oder per E-Mail an privacy@vokabulo.com.

15.3. Recht auf Berichtigung: Korrigieren Sie Daten in der App oder per E-Mail.

15.4. Widerspruchsrecht: Da wir keine Daten verkaufen oder teilen, ist kein Opt-out nötig.

15.5. Sensible Daten: E-Mail-Adressen dienen nur der Kontoidentifikation und werden nicht für andere Zwecke genutzt.

15.6. Finanzielle Anreize: Wir bieten keine an.

15.7. „Shine the Light“ (Cal. Civ. Code § 1798.83): Wir geben keine personenbezogenen Daten für Direktmarketing an Dritte weiter.

15.8. Barrierefreiheit: Diese Datenschutzerklärung ist mobilfreundlich und gut lesbar gestaltet.

15.9. Anfragen stellen: Per E-Mail an privacy@vokabulo.com oder über die App. Wir prüfen Ihre Identität und antworten innerhalb von 45 Tagen (ggf. um weitere 45 Tage verlängerbar).

15.10. Bevollmächtigte: Sie können einen bevollmächtigten Vertreter benennen, der eine schriftliche Vollmacht oder eine notarielle Bevollmächtigung vorlegen muss.

16. Deutschland-spezifische Bestimmungen

16.1. TDDDG-Konformität (§§ 19–26)

Die App ist ein „digitaler Dienst“ im Sinne des TDDDG. Wir erfüllen:

• § 25 TDDDG: Keine Speicherung oder Nutzung von Daten über das zur Dienstleistungserbringung Notwendige hinaus. Die in Abschnitt 10.1 genannten lokalen Speichermechanismen sind von der Einwilligungspflicht ausgenommen. Die Bot-Prüfung an unserem Newsletter-Anmeldeformular und an unseren Anfrageformularen für Unternehmen kann während ihrer Ausführung Informationen auf Ihrem Gerät speichern und auslesen, jedoch nur, wenn Sie eines dieser Formulare nutzen, und nur, um festzustellen, dass ein Mensch absendet. Das ist für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich und nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Das cookielose Statistik-Skript der Website (Abschnitt 10.2) speichert nichts auf Ihrem Gerät und liest nur technische Angaben zu der Seite, die Sie gerade ansehen, etwa wie schnell sie geladen hat, und zwar ausschließlich, um Besuche in Gesamtzahlen zu zählen; wir stützen uns dafür auf dieselbe Ausnahme, wie Abschnitt 10.3 erläutert. Der Speicher der Web-App in Ihrem Browser und die technischen Angaben, die sie beim Öffnen ausliest (Abschnitt 10.4), sind in gleicher Weise unbedingt erforderlich, und wir stützen uns auch für sie auf dieselbe Ausnahme.
• § 19 TDDDG: Geeignete technische und organisatorische Maßnahmen zum Datenschutz.
• § 20 TDDDG: Besonderer Schutz bei der Verarbeitung von Minderjährigendaten.

16.2. BDSG-Konformität

Wir erfüllen das Bundesdatenschutzgesetz (BDSG), insbesondere:

• § 26 BDSG: Verarbeitung von Mitarbeiterdaten (intern);
• § 34 BDSG: Recht auf Auskunft;
• § 35 BDSG: Recht auf Berichtigung, Löschung, Einschränkung;
• § 38 BDSG: Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen benannt. Fragen zum Datenschutz richten Sie bitte an privacy@vokabulo.com.

17. Frankreich-spezifische Bestimmungen (CNIL-Konformität)

Gemäß CNIL-Empfehlungen (April 2025):

17.1. Datenschutz durch Design: Datenschutz ist von Anfang an in die App-Entwicklung integriert. Datensparsamkeit ist ein Grundprinzip.

17.2. Verzeichnis der Verarbeitungstätigkeiten: Wir führen ein vollständiges Verzeichnis gemäß dieser Datenschutzerklärung.

17.3. SDK-Transparenz: Alle Drittanbieter-SDKs und deren Zwecke sind in den Abschnitten 3.5 und 9.2 aufgeführt. In der Web-App stammt Code von Dritten nur aus den Bibliotheken unseres Authentifizierungsanbieters (Clerk), unseres Backend-Anbieters (Convex) und unseres Anbieters für das Abonnement-Management (RevenueCat), erst wenn Sie auf Play drücken, aus dem YouTube-Player sowie, nur auf der Registrierungsseite, aus Cloudflare Turnstile, das unser Authentifizierungsanbieter Clerk lädt, um Bots fernzuhalten. Kein SDK verarbeitet Daten ohne Ihre ausdrückliche Zustimmung, sofern dies nicht unbedingt erforderlich ist.

17.4. Rollenklarheit: Soweit nachstehend nichts anderes angegeben ist, ist die Tathros GmbH Verantwortlicher für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen; unsere Dienstleister (Clerk, Convex, KI-Anbieter, Google für Text-to-Speech, RevenueCat, Cloudflare für das Hosting der Website und der Web-App, Website-Statistik und Bot-Schutz, Resend) sind Auftragsverarbeiter. Cloudflare ist darüber hinaus eigener Verantwortlicher, soweit es Erkenntnisse aus Bot-Prüfungen zur Verbesserung seiner eigenen Erkennungssysteme nutzt (siehe Abschnitt 10.2). Stripe ist für die Aufzeichnungen in unserem Stripe-Konto unser Auftragsverarbeiter und eigener Verantwortlicher, wenn es Vokabulo Pro in der Web-App verkauft (Abschnitt 9.6). Für die Videos auf der Website und in der Web-App ist Google nicht unser Auftragsverarbeiter: Google handelt als eigener Verantwortlicher, und erst ab dem Moment, in dem ein Besucher auf Play drückt (siehe Abschnitt 10.2). Die Sprachdienste der Browserhersteller handeln als eigene Verantwortliche, wenn Sie in der Web-App diktieren (Abschnitt 10.4).

17.5. Postmortale Anweisungen (Art. 85 Loi Informatique et Libertés): Französische Nutzer können Anweisungen zur Datenverarbeitung nach dem Tod an privacy@vokabulo.com senden.

18. Italien-spezifische Bestimmungen

18.1. Die Datenverarbeitung erfolgt gemäß Codice della Privacy und DSGVO.

18.2. Gemäß Garante-Richtlinien (Provvedimento n. 229/2021) verwendet die App keine Cookies oder Tracking-Technologien über die in den Abschnitten 10.1 und 10.4 beschriebene notwendige Speicherung auf Ihrem Gerät oder, bei der Web-App, in Ihrem Browser hinaus; die Website selbst verwendet gemäß Abschnitt 10.2 keine Cookies, keine Profiling-Werkzeuge und keine Analyse-Kennungen. Das Statistik-Skript der Website speichert nichts auf Ihrem Gerät, bildet keine Kennung und erzeugt nur aggregierte Zahlen für diese Website; nach diesen Richtlinien wird es daher wie ein technisches Instrument behandelt. Nur zwei weitere Technologien der Website können Informationen auf Ihrem Gerät speichern oder auslesen, und keine davon läuft, während Sie eine Seite lesen. Der eingebettete YouTube-Player läuft erst, wenn Sie auf Play drücken, und dieser Druck ist Ihre Einwilligung. Die Bot-Prüfung am Newsletter-Anmeldeformular und an den Anfrageformularen für Unternehmen ist ein technisches Instrument, dient allein der Sicherheit und bedarf nach diesen Richtlinien keiner Einwilligung.

18.3. Sie können Beschwerde beim Garante einreichen und gerichtlich vorgehen.

19. Spanien-spezifische Bestimmungen

19.1. Die Verarbeitung erfolgt gemäß LOPDGDD und DSGVO.

19.2. Gemäß LSSI-CE (Ley 34/2002) versenden wir keine unerwünschten Werbenachrichten. Push-Benachrichtigungen erfolgen nur mit Einwilligung.

19.3. Sie genießen digitale Rechte gemäß Titel X der LOPDGDD (digitale Sicherheit, digitale Bildung).

19.4. Beschwerden können Sie bei der AEPD (www.aepd.es) einreichen.

20. Brasilien-spezifische Bestimmungen (LGPD)

20.1. Die Verarbeitung erfolgt gemäß LGPD und basiert auf den in Abschnitt 6.2 genannten Rechtsgrundlagen.

20.2. Encarregado (Art. 41 LGPD): Fragen zur Verarbeitung Ihrer personenbezogenen Daten und Mitteilungen der ANPD richten Sie bitte an privacy@vokabulo.com.

20.3. Internationale Übertragung: Ihre Daten werden in die USA übertragen und dort gespeichert. Wir stützen uns auf die von der ANPD erlassenen Standardvertragsklauseln gemäß Resolução CD/ANPD nº 19/2024 oder andere nach Art. 33 LGPD zulässige geeignete Schutzmaßnahmen.

20.4. Datenschutzverletzungen: Bei sicherheitsrelevanten Vorfällen informieren wir die ANPD und betroffene Nutzer fristgerecht gemäß Art. 48 LGPD.

20.5. Verbraucherschutz: Diese Datenschutzerklärung erfüllt die Transparenzanforderungen des Código de Defesa do Consumidor.

21. UK-spezifische Bestimmungen

21.1. Die Verarbeitung erfolgt gemäß UK GDPR, Data Protection Act 2018 und Data (Use and Access) Act 2025.

21.2. PECR-Konformität:

• Keine Cookies oder Tracking-Technologien in der App über die notwendige Speicherung auf Ihrem Gerät oder, bei der Web-App, in Ihrem Browser hinaus (Abschnitt 10.4);
• Die Website setzt keine eigenen Cookies; ihr bloßes Lesen speichert nichts auf Ihrem Gerät. Beim Lesen läuft allein das cookielose Statistik-Skript (Abschnitt 10.2). Es liest nur technische Angaben zu der Seite, die Sie gerade ansehen, etwa wie schnell sie geladen hat, ausschließlich zu statistischen Zwecken, die Sie nicht erheblich beeinträchtigen, fällt unter die durch den Data (Use and Access) Act 2025 in die PECR eingefügte Ausnahme für statistische Zwecke und lässt sich jederzeit blockieren, ohne dass sich an der Website etwas ändert. Zwei weitere Dinge können Informationen auf Ihrem Gerät speichern oder auslesen, und keines davon läuft beim Lesen: der eingebettete YouTube-Player, der erst beim Druck auf Play lädt und auf der damit erteilten Einwilligung beruht, und die Bot-Prüfung am Newsletter-Anmeldeformular und an den Anfrageformularen für Unternehmen, die nur bei Nutzung eines dieser Formulare läuft, für einen von Ihnen gewünschten Dienst unbedingt erforderlich ist und daher keiner Einwilligung bedarf;
• Push-Benachrichtigungen nur mit Einwilligung;
• Kein Direktmarketing ohne Zustimmung.

21.3. Internationale Übertragungen: Wir nutzen UK-Angemessenheitsbeschlüsse oder UK IDTAs.

21.4. Beschwerden können Sie beim ICO (www.ico.org.uk) einreichen.

22. Apple App Store und Datenschutzlabels

22.1. Wir stellen im App Store genaue Datenschutzlabels gemäß Apples Anforderungen bereit.

22.2. Apple verarbeitet bestimmte Daten (Apple-ID, Kaufhistorie, Geräteinfo) gemäß Apples Datenschutzerklärung (www.apple.com/legal/privacy).

22.3. Abonnements, die Sie in der App für iPhone und iPad kaufen, bezahlen Sie an Apple. Abonnements, die Sie in der Web-App kaufen, werden über Stripe verkauft und bezahlt (Abschnitt 9.6). In keinem der beiden Fälle erhalten wir Ihre Kartendaten.

23. Änderungen dieser Datenschutzerklärung

23.1. Wir aktualisieren diese Richtlinie gelegentlich. Wesentliche Änderungen teilen wir Ihnen mindestens 30 Tage vor Inkrafttreten über die App oder per E-Mail mit.

23.2. Das Datum „Letzte Aktualisierung“ oben zeigt die letzte Überarbeitung an.

23.3. Ihre fortgesetzte Nutzung der App nach Inkrafttreten gilt als Zustimmung zur neuen Version. Bei gesetzlich erforderlicher ausdrücklicher Zustimmung holen wir diese ein.

23.4. Wir empfehlen, diese Datenschutzerklärung regelmäßig zu prüfen.

24. Kontakt

Bei Fragen, Anliegen oder Anfragen zur Datenschutzerklärung oder unseren Datenpraktiken kontaktieren Sie uns bitte:

Tathros GmbH, Zum Quellenpark 38, 65812 Bad Soden am Taunus, Deutschland

E-Mail: privacy@vokabulo.com, Website: www.vokabulo.com

Für Datenschutzanfragen: privacy@vokabulo.com.

Für brasilianische Nutzer (Encarregado): privacy@vokabulo.com.

Anhang: Zusammenfassung der Datenverarbeitungsaktivitäten