Datenschutzrichtlinie

Letzte Aktualisierung: 23. August 2026

Gültig ab: 21. März 2026

Datenschutz auf einen Blick

Wo Ihre Daten gespeichert werden: auf Servern in den USA. Abschnitt 7 beschreibt die Schutzmaßnahmen, die wir für diese Übertragungen anwenden.

1. Einleitung

Diese Datenschutzrichtlinie erklärt, wie Tathros GmbH („wir“, „uns“, „unser“, „Tathros“) Ihre personenbezogenen Daten sammelt, verwendet, speichert, weitergibt und schützt, wenn Sie die Vokabulo-App („App“, „Dienst“) nutzen.

Sie gilt außerdem für die Vokabulo-Website unter www.vokabulo.com (die „Website“). Sofern ein Abschnitt nicht ausdrücklich die Website nennt, beziehen sich die beschriebenen Praktiken auf die App. Abschnitt 10.2 beschreibt vollständig, was wir verarbeiten, wenn Sie die Website besuchen.

Ihre Privatsphäre liegt uns am Herzen. Wir verarbeiten ausschließlich das, was unbedingt nötig ist, um die App zu betreiben. Wir verkaufen Ihre Daten nicht und schalten keine Werbung.

Diese Datenschutzrichtlinie gilt weltweit für alle Nutzer der App und berücksichtigt die Anforderungen folgender Datenschutzgesetze:

• EU: Datenschutz-Grundverordnung (DSGVO)
• Deutschland: TDDDG, BDSG
• Italien: Codice della Privacy (D.Lgs. 196/2003)
• Frankreich: Loi Informatique et Libertés, CNIL-Empfehlungen
• Spanien: LOPDGDD (Ley Orgánica 3/2018)
• Brasilien: LGPD (Lei nº 13.709/2018)
• Vereinigtes Königreich: UK GDPR, Data Protection Act 2018, PECR
• Vereinigte Staaten: CCPA/CPRA, bundesstaatliche Datenschutzgesetze, COPPA

Bitte lesen Sie diese Datenschutzrichtlinie aufmerksam durch. Mit der Nutzung der App bestätigen Sie, dass Sie sie gelesen und verstanden haben.

2. Verantwortlicher

Verantwortlich für Ihre personenbezogenen Daten ist:

Tathros GmbH, Zum Quellenpark 38, 65812 Bad Soden am Taunus, Deutschland

E-Mail: privacy@vokabulo.com, Website: www.vokabulo.com

Geschäftsführer: Wolfgang Männel

Handelsregister: Königstein HRB 7391, USt-IdNr.: DE264657778

Datenschutzbeauftragter: Wolfgang Männel

3. Welche Daten wir sammeln

Wir verarbeiten folgende Kategorien personenbezogener Daten:

3.1. Kontodaten (von Ihnen bei der Registrierung angegeben)

3.2. Lerndaten (durch Ihre App-Nutzung entstanden)

3.3. Sets-Daten (bei Nutzung von Sets-Funktionen)

3.4. Technische Daten (automatisch erfasst)

3.5. Daten, die von Drittanbietern in unserem Auftrag verarbeitet werden

4. Was wir NICHT sammeln

Wir möchten ausdrücklich klarstellen, was wir nicht erfassen:

• Keine Werbe-IDs (IDFA/GAID)
• Keine präzisen Standortdaten (GPS, WLAN-Triangulation oder Bluetooth-Beacons)
• Kein Browserverlauf oder Aktivitäten außerhalb der App
• Keine Kontakte, Kalender- oder Fotobibliotheksdaten
• Keine Gesundheits- oder biometrischen Daten
• Keine Finanz- oder Zahlungskartendaten (alle Zahlungen laufen über Apple)
• Keine Werbenetzwerke oder Werbe-SDKs
• Kein Tracking über Apps oder Websites hinweg
• Keine cookiebasierte Analyse (unsere Website-Analyse setzt keine Cookies und speichert nichts auf Ihrem Gerät)
• Keine Audioaufnahmen (Spracheingabe wird auf Ihrem Gerät über Apples Spracherkennung verarbeitet und weder gespeichert noch übertragen)

5. Wie wir Ihre Daten verwenden

Wir nutzen Ihre personenbezogenen Daten für folgende Zwecke:

Wir verwenden Ihre Daten nicht für Werbung, Marketingprofilbildung oder automatisierte Entscheidungen mit rechtlichen Auswirkungen auf Sie.

6. Rechtsgrundlagen für die Verarbeitung

6.1. EU/EWR, UK und Schweiz (DSGVO / UK GDPR)

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Notwendig zur Erbringung des von Ihnen genutzten Dienstes, einschließlich Kontoverwaltung, Vokabelspeicherung, Quiz, Synchronisation, Sets-Funktionen, KI-Features und Abonnementverwaltung.
• Einwilligung (Art. 6 Abs. 1 lit. a): Für optionale Funktionen wie Push-Benachrichtigungen, Rangliste und Spracheingabe (Mikrofonzugriff). Sie können Ihre Einwilligung jederzeit widerrufen (siehe Abschnitt 11). Dazu gehört auch die Anmeldung zu unserem Newsletter.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Für App-Stabilität, Sicherheit, Betrugsprävention und die Messung der aggregierten Zugriffe auf die Website. Wir haben diese Interessen gegen Ihre Rechte abgewogen und stellen sicher, dass die Verarbeitung verhältnismäßig bleibt. Dazu gehört auch der Schutz des Newsletter-Anmeldeformulars der Website vor automatisiertem Missbrauch.

6.2. Brasilien (LGPD)

Gemäß LGPD basiert die Verarbeitung auf: Einwilligung (Art. 7 I), Vertragserfüllung (Art. 7 V) und berechtigtem Interesse (Art. 7 IX), wie in Abschnitt 5 beschrieben.

6.3. Vereinigte Staaten

In den USA verarbeiten wir Ihre Daten gemäß dieser Datenschutzrichtlinie zur Dienstleistungserbringung. Für kalifornische Nutzer siehe Abschnitt 15.

7. Datenspeicherung und Sicherheit

7.1. Wo Ihre Daten gespeichert werden

7.2. Internationale Datenübertragungen

Ihre Kontodaten und Lerndaten werden in den USA gespeichert und verarbeitet. Unser Backend-Anbieter (derzeit Convex) betreibt unsere Datenbank auf Amazon-Web-Services-Infrastruktur in den USA, und unser Authentifizierungsanbieter (derzeit Clerk) verarbeitet Daten ebenfalls in den USA. Unsere übrigen Dienstleister können Daten in den USA oder in anderen Ländern verarbeiten, in denen sie Infrastruktur betreiben. Diese Länder können abweichende Datenschutzstandards haben. Unser Bot-Schutz-Anbieter (derzeit Cloudflare) verarbeitet die Signale des Anmeldeformulars in den USA.

Für Übertragungen aus dem EWR nutzen wir:

• EU-U.S. Data Privacy Framework für Anbieter, die darunter zertifiziert sind (Clerk und Cloudflare sind zertifiziert);
• Standardvertragsklauseln (SCCs) der EU-Kommission (Beschluss 2021/914), die in unsere Auftragsverarbeitungsverträge mit Anbietern einbezogen sind, die nicht unter dem Data Privacy Framework zertifiziert sind, einschließlich unseres Backend-Anbieters;
• Angemessenheitsbeschlüsse, soweit vorhanden.

Für Übertragungen aus dem Vereinigten Königreich:

• UK International Data Transfer Agreements (IDTAs) oder das UK Addendum zu EU-SCCs, oder die UK-Erweiterung des EU-U.S. Data Privacy Framework, sofern der Anbieter darunter zertifiziert ist.

Für Übertragungen aus Brasilien:

• die von der ANPD erlassenen Standardvertragsklauseln gemäß Resolução CD/ANPD nº 19/2024 oder andere geeignete Schutzmaßnahmen gemäß Art. 33 LGPD.

Die Website-Analyse wird nicht übermittelt. Unser Anbieter für die Website-Analyse (derzeit Plausible) speichert alle Daten innerhalb der Europäischen Union auf Infrastruktur europäischer Unternehmen und übermittelt keine davon in die USA oder ein anderes Drittland. Die in diesem Abschnitt beschriebenen Übermittlungen gelten dafür also nicht.

Kopie der Schutzmaßnahmen anfordern. Sie können eine Kopie der für diese Übertragungen geltenden Schutzmaßnahmen einschließlich der einschlägigen Vertragsklauseln unter privacy@vokabulo.com anfordern.

Risikobewertung der Übertragung. Vor der Übermittlung personenbezogener Daten in die USA haben wir bewertet, ob dortiges Recht oder behördliche Zugriffsbefugnisse den durch diese Schutzmaßnahmen bezweckten Schutz beeinträchtigen könnten. Diese Bewertung berücksichtigt die Art der Daten (Kontoangaben und Vokabel-Lernverläufe, keine besonderen Kategorien personenbezogener Daten), die Branche unserer Anbieter sowie die von ihnen veröffentlichten Transparenzinformationen. Ergänzend zu den vertraglichen Schutzmaßnahmen setzen wir technische Maßnahmen ein, darunter Verschlüsselung bei der Übertragung (TLS), Verschlüsselung im Ruhezustand (AES-256), isolierte kundenspezifische Datenbanken mit eindeutigen Zugangsdaten sowie rollenbasierte Zugriffskontrollen. Wir überprüfen diese Bewertung regelmäßig und setzen Übertragungen an einen Anbieter aus, wenn wir zu dem Schluss kommen, dass diese Maßnahmen kein der Sache nach gleichwertiges Schutzniveau wie im EWR mehr bieten.

7.3. Sicherheitsmaßnahmen

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein, darunter:

• Verschlüsselte Übertragung (TLS/HTTPS) für alle Netzwerkkommunikationen;
• Verschlüsselung im Ruhezustand auf unserer Backend-Infrastruktur (AES-256);
• Verschlüsselte lokale Speicherung über Apples Datenschutz-Framework;
• Authentifizierungstoken im iCloud Keychain mit hardwarebasierter Sicherheit;
• Backend-Infrastruktur mit SOC 2 Type II-Zertifizierung (Convex);
• Rollenbasierte Zugriffskontrollen für interne Systeme;
• Regelmäßige Sicherheitsprüfungen externer Abhängigkeiten.

Absolute Sicherheit kann in digitalen Systemen nicht garantiert werden, aber wir tun unser Bestes, um Ihre Daten zu schützen.

8. Datenaufbewahrung

Bei Kontolöschung erfolgt sofort eine vorläufige Löschung; alle personenbezogenen Daten werden innerhalb von 30 Tagen endgültig gelöscht, sofern keine gesetzliche Aufbewahrungspflicht (z. B. steuerlich) besteht.

9. Datenweitergabe und Offenlegung

9.1. Wir verkaufen Ihre Daten NICHT

Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten nicht – weltweit und auch nicht im Sinne des kalifornischen CCPA/CPRA.

9.2. Dienstleister (Auftragsverarbeiter)

Wir geben Daten an folgende Dienstleister weiter, die sie in unserem Auftrag verarbeiten und vertraglich zum Datenschutz verpflichtet sind:

Wir können Dienstleister jederzeit wechseln und aktualisieren diese Datenschutzrichtlinie bei wesentlichen Änderungen.

9.3. Andere Nutzer

Wenn Sie an der Rangliste teilnehmen, sind folgende Daten für andere Nutzer sichtbar:

• Ihr Benutzername und Profilfoto (falls gesetzt);
• Ihre Streak-Daten und Punkte.

Sie können Ihre Ranglisten-Sichtbarkeit jederzeit unter Einstellungen > Datenschutz deaktivieren.

9.4. Gesetzliche Offenlegung

Wir können Ihre Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist oder wir in gutem Glauben annehmen, dass dies notwendig ist, um: (a) einer rechtlichen Verpflichtung nachzukommen; (b) unsere Rechte oder unser Eigentum zu schützen; (c) Betrug oder Sicherheitsprobleme zu verhindern; (d) die Sicherheit unserer Nutzer oder der Öffentlichkeit zu gewährleisten.

9.5. Unternehmensübertragungen

Im Falle einer Fusion, Übernahme oder eines Verkaufs können Ihre personenbezogenen Daten auf den Rechtsnachfolger übergehen. Wir informieren Sie per E-Mail und/oder in der App über solche Änderungen und Ihre Wahlmöglichkeiten.

10. Cookies und Tracking-Technologien

10.1. Die App

Die App verwendet keine Cookies, Web-Beacons, Pixel-Tags oder ähnliche browserbasierte Tracking-Technologien.

Stattdessen speichert die App Daten lokal auf Ihrem Gerät mit:

• SwiftData (Apples lokales Datenbank-Framework) – für Vokabeln, Quizdaten und andere App-Inhalte;
• UserDefaults – für App-Einstellungen und Präferenzen;
• iCloud Keychain – für Authentifizierungstoken (geräteübergreifende Synchronisation).

Diese Mechanismen sind standardmäßige, geräteinterne Speichertechnologien und keine Tracking-Tools. Sie sind unbedingt erforderlich für den von Ihnen gewünschten Dienst.

10.2. Die Website

Die Website unter www.vokabulo.com setzt keine Cookies und verwendet keine Web-Beacons, Pixel-Tags oder Werbe-Tracker. Das bloße Lesen der Website speichert nichts auf Ihrem Gerät und liest nichts davon aus.

Zwei Dinge auf der Website verarbeiten Daten, und beide werden im Folgenden vollständig beschrieben: wie wir Zugriffe zählen und was geschieht, wenn Sie unseren Newsletter abonnieren.

Reichweitenmessung. Wir messen die aggregierten Zugriffe auf die Website mit einem datenschutzfreundlichen Analysedienst (derzeit Plausible). Dieser Dienst:

• setzt keine Cookies und nutzt weder Browser-Cache noch lokalen Speicher;
• weist Ihnen keine dauerhafte Kennung zu und verfolgt Sie nicht über Websites, Apps oder Geräte hinweg;
• speichert Ihre IP-Adresse nicht. Ihre IP-Adresse und die Browserkennung (User-Agent) werden nur für einen Moment verwendet, um einen Tages-Hash zu bilden, damit ein wiederholter Besuch am selben Tag nur einmal gezählt wird. Der zugrunde liegende Zufallswert (Salt) wird alle 24 Stunden gewechselt und endgültig gelöscht, sodass ein Besucher von einem Tag auf den nächsten nicht wiedererkannt werden kann;
• speichert alle Daten innerhalb der Europäischen Union, auf Infrastruktur europäischer Unternehmen.

Wir nutzen diese Informationen ausschließlich, um zu verstehen, welche Seiten gelesen werden und woher unsere Besucher kommen. Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb und an der Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (siehe Abschnitt 11).

Wir erstellen über die Website keine Profile und verknüpfen die Website-Statistiken nicht mit Ihrem App-Konto.

Das Newsletter-Anmeldeformular. Die Website bietet einen Newsletter an. Die Anmeldung ist vollständig freiwillig, sie schaltet nichts in der App frei, und kein Inhalt der Website ist dahinter verborgen.

Wenn Sie sich anmelden, verarbeiten wir:

• Ihre E-Mail-Adresse, die erforderlich ist;
• Ihren Vornamen, nur wenn Sie ihn angeben, und ausschließlich für die persönliche Anrede;
• die von Ihnen gewählte Sprache, damit Sie den Newsletter in dieser Sprache erhalten.

Wir verwenden das Double-Opt-in-Verfahren. Nach dem Absenden des Formulars senden wir genau eine Bestätigungs-E-Mail, und Sie werden erst in die Liste aufgenommen, wenn Sie den darin enthaltenen Link anklicken. Das schützt Sie davor, von jemand anderem angemeldet zu werden. Bestätigen Sie nicht, wird Ihre Adresse nach 90 Tagen automatisch gelöscht. Ein angegebener Vorname wird als reiner Text ohne Markup-Zeichen gespeichert und ausschließlich für die Anrede verwendet.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink am Ende jedes Newsletters oder per E-Mail an privacy@vokabulo.com. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Die Abonnentenliste liegt in unserem eigenen Backend (derzeit Convex, in den USA), und die Texte schreiben wir selbst. Die Zustellung übernimmt unser E-Mail-Dienstleister (derzeit Resend, USA), der dafür Ihre Adresse und die Nachricht erhält. Wir setzen keine Newsletter- oder E-Mail-Marketing-Plattform ein, und wir verkaufen, vermieten oder teilen die Liste nicht. Wir erfassen nicht, ob Sie einen einzelnen Newsletter öffnen oder welche Links Sie darin anklicken.

Damit das Formular nicht dazu missbraucht wird, unerwünschte Post an andere Menschen zu senden, begrenzen wir, wie oft ein einzelner Internetanschluss es absenden kann. Dafür speichern wir einen gesalzenen Einweg-Hash der IP-Adresse, von der eine Absendung stammt, niemals die Adresse selbst, und diese Hashes werden täglich automatisch gelöscht.

Bot-Schutz am Anmeldeformular. Das Anmeldeformular ist durch Cloudflare Turnstile geschützt, eine Bot-Prüfung, die ein klassisches CAPTCHA ersetzt. Im Einzelnen:

• sie lädt erst, wenn Sie mit dem Anmeldeformular interagieren. Wenn Sie die Seite nur lesen, ohne das Formular zu berühren, wird nichts von Cloudflare angefordert und es läuft keine Prüfung;
• läuft sie, sendet Ihr Browser an Cloudflare Signale wie IP-Adresse, Browser-Kennung (User Agent) und TLS-Fingerabdruck, anhand derer Cloudflare einen Menschen von einem Skript unterscheidet;
• die Prüfung läuft in einem von challenges.cloudflare.com ausgelieferten Frame und kann innerhalb dieses Frames Informationen auf Ihrem Gerät speichern und auslesen, damit sie funktioniert. Auf www.vokabulo.com setzt sie kein Cookie, und wir nutzen die Pre-Clearance-Funktion von Cloudflare nicht;
• Cloudflare verwendet diese Signale nicht, um Ihnen Werbung anzuzeigen, und gibt an, daraus keine Personen identifizieren zu können. Für die Prüfung selbst ist Cloudflare unser Auftragsverarbeiter, für die Verbesserung der eigenen Bot-Erkennung anhand aggregierter Erkenntnisse Verantwortlicher auf Grundlage seines berechtigten Interesses;
• unser eigener Server übermittelt Cloudflare die IP-Adresse, von der Ihre Anfrage kam, damit die Prüfung dagegen bewertet werden kann. Zurück erhalten wir nur ein Bestanden oder Nicht-bestanden, nie die zugrunde liegenden Signale.

Rechtsgrundlage ist unser berechtigtes Interesse daran, dass unser Anmeldeformular nicht zu einem Werkzeug wird, um Fremde anzuschreiben (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare, Inc. sitzt in den USA; Abschnitt 7.2 beschreibt die Übermittlungsgarantien, und Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

10.3. Warum es kein Cookie-Banner gibt

Nach § 25 TDDDG (Deutschland) und PECR (UK) ist eine Einwilligung erforderlich, um Informationen auf Ihrem Endgerät zu speichern oder auf bereits dort gespeicherte Informationen zuzugreifen, es sei denn, dies ist unbedingt erforderlich, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen.

Die in Abschnitt 10.1 beschriebene lokale Speicherung der App ist unbedingt erforderlich und daher von der Einwilligungspflicht ausgenommen.

Das bloße Lesen der Website speichert nichts auf Ihrem Gerät und liest nichts davon aus, sodass diese Vorschriften beim normalen Besuch von vornherein nicht greifen. Unsere Reichweitenmessung setzt keine Cookies und berührt keinen Gerätespeicher, weshalb auch sie kein Banner erfordert.

Die einzige Ausnahme ist die Bot-Prüfung am Newsletter-Anmeldeformular (Abschnitt 10.2), die während ihrer Ausführung Informationen auf Ihrem Gerät speichern und auslesen kann. Sie läuft nur, wenn Sie dieses Formular nutzen, sie dient allein der Feststellung, dass ein Mensch und kein Skript absendet, und ist damit unbedingt erforderlich, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen. Sie fällt unter die Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG und die entsprechende Ausnahme der PECR und bedarf keiner Einwilligung.

Aus diesen Gründen bitten weder die App noch die Website Sie darum, Cookies zu akzeptieren.

11. Ihre Datenschutzrechte

Ihre Rechte hängen von Ihrem Aufenthaltsort ab.

11.1. Rechte für alle Nutzer

Unabhängig von Ihrem Standort können Sie:

• Auf Ihre Daten zugreifen: Kontoinformationen, Vokabeln und Lerndaten jederzeit in der App einsehen.
• Ihre Daten korrigieren: Profil, Vokabeln und Inhalte direkt in der App bearbeiten.
• Ihr Konto löschen: Unter Einstellungen > Benutzerkonto > Konto löschen.
• Ihre Daten exportieren: Exportfunktion in den Sprachpaareinstellungen nutzen.
• Benachrichtigungen steuern: Push-Benachrichtigungen in Ihren Geräteeinstellungen ein-/ausschalten.
• Ranglisten-Sichtbarkeit steuern: Unter Einstellungen > Datenschutz umschalten.
• Berechtigungen widerrufen: Mikrofon- und Spracherkennungszugriff in den Geräteeinstellungen deaktivieren.

11.2. Zusätzliche Rechte nach EU/EWR-Recht (DSGVO)

Im EWR haben Sie außerdem das Recht auf:

• Einschränkung der Verarbeitung (Art. 18);
• Datenübertragbarkeit (Art. 20);
• Widerspruch gegen die Verarbeitung (Art. 21);
• Widerruf der Einwilligung (Art. 7 Abs. 3);
• Beschwerde bei Ihrer Aufsichtsbehörde (siehe Abschnitt 14).

Wir beantworten DSGVO-Anfragen innerhalb von einem Monat, bei komplexen Fällen bis zu drei Monaten.

11.3. Zusätzliche Rechte nach deutschem Recht

• Alle Rechte aus Abschnitt 11.2 gelten.
• § 34 BDSG: Recht auf Auskunft über gespeicherte Daten.
• § 35 BDSG: Recht auf Berichtigung, Löschung und Einschränkung.

11.4. Zusätzliche Rechte nach italienischem Recht

• Alle Rechte aus Abschnitt 11.2 gelten.
• Beschwerde bei der Garante per la protezione dei dati personali (www.garanteprivacy.it).
• Recht auf gerichtliche Schritte gemäß Codice della Privacy.

11.5. Zusätzliche Rechte nach französischem Recht

• Alle Rechte aus Abschnitt 11.2 gelten.
• Beschwerde bei der CNIL (www.cnil.fr).
• Recht, postmortale Anweisungen zur Datenverarbeitung zu hinterlegen (Art. 85 Loi Informatique et Libertés).

11.6. Zusätzliche Rechte nach spanischem Recht

• Alle Rechte aus Abschnitt 11.2 gelten.
• Beschwerde bei der AEPD (www.aepd.es).
• Digitale Rechte gemäß Titel X der LOPDGDD (digitale Sicherheit, digitale Bildung).

11.7. Zusätzliche Rechte nach brasilianischem Recht (LGPD)

In Brasilien haben Sie gemäß Art. 18 LGPD das Recht auf:

• Bestätigung der Datenverarbeitung;
• Zugriff auf Ihre personenbezogenen Daten;
• Berichtigung unvollständiger oder falscher Daten;
• Anonymisierung, Sperrung oder Löschung unnötiger Daten;
• Datenübertragbarkeit;
• Löschung datenbasierter Einwilligungen;
• Information über Empfänger Ihrer Daten;
• Information über Folgen der Einwilligungsverweigerung;
• Widerruf der Einwilligung.

Datenschutzbeauftragter (Encarregado): Wolfgang Männel (siehe oben)

Antwortzeit: Innerhalb von 15 Tagen, ggf. um weitere 15 Tage verlängerbar.

Beschwerden können Sie bei der ANPD (www.gov.br/anpd) einreichen.

11.8. Zusätzliche Rechte nach britischem Recht

• Gleiche Rechte wie in Abschnitt 11.2 gemäß UK GDPR und Data Protection Act 2018.
• Beschwerde beim ICO (www.ico.org.uk).
• Digitales Einwilligungsalter: 13 Jahre.

11.9. Zusätzliche Rechte nach US-Recht

(a) Kalifornien (CCPA/CPRA)

Als kalifornischer Nutzer haben Sie das Recht auf:

• Auskunft über gesammelte, genutzte und weitergegebene personenbezogene Daten;
• Löschung Ihrer personenbezogenen Daten;
• Berichtigung ungenauer Daten;
• Widerspruch gegen Verkauf oder Weitergabe;
• Einschränkung der Nutzung sensibler Daten;
• Nichtdiskriminierung bei Ausübung Ihrer Rechte.

Wir verkaufen oder teilen Ihre personenbezogenen Daten nicht im Sinne des CCPA/CPRA. Sensitive Daten nutzen wir ausschließlich zur Dienstleistungserbringung.

Gesammelte Datenkategorien (letzte 12 Monate):

Verkaufte oder geteilte Daten: Keine.

Zu Geschäftszwecken weitergegebene Daten:

Wir sammeln keine personenbezogenen Daten von Kindern unter 13 Jahren.

(b) Andere US-Bundesstaaten

In Virginia, Colorado, Connecticut, Texas und anderen Bundesstaaten mit Datenschutzgesetzen gelten ähnliche Rechte (Zugriff, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch gegen gezielte Werbung). Kontaktieren Sie uns bei Fragen unter privacy@vokabulo.com.

(c) COPPA

Die App richtet sich nicht an Kinder unter 13 Jahren in den USA. Sollten wir versehentlich Daten eines Kindes erhalten, löschen wir diese umgehend. Melden Sie uns solche Fälle bitte unter privacy@vokabulo.com.

12. Datenschutz für Kinder

12.1. Die App ist sicher und für alle Altersgruppen geeignet. Der Schutz der Privatsphäre von Kindern ist uns wichtig.

12.2. Wir nutzen keinerlei Werbenetzwerke. Die in Abschnitt 10.2 beschriebene Website-Analyse setzt keine Cookies, weist keine dauerhafte Kennung zu und verfolgt niemanden über Websites, Apps oder Geräte hinweg. So bleibt der Dienst eine sichere Umgebung für alle, besonders für Kinder. Die Bot-Prüfung an unserem Newsletter-Anmeldeformular dient ausschließlich dazu, einen Menschen von einem automatisierten Skript zu unterscheiden, nie der Werbung oder einer seitenübergreifenden Profilbildung.

12.3. Kontoerstellung: Für bestimmte Funktionen ist ein Konto nötig. Wir sammeln keine personenbezogenen Daten von Kindern unter 13 Jahren (oder dem lokalen Einwilligungsalter) ohne nachweisbare elterliche Zustimmung. Wenn Sie unter 13 Jahre alt sind, erstellen Sie bitte kein Konto ohne Eltern oder Erziehungsberechtigte.

12.4. Sollten wir personenbezogene Daten eines Kindes ohne Zustimmung erhalten, löschen wir diese sofort. Eltern oder Erziehungsberechtigte können uns unter privacy@vokabulo.com kontaktieren.

13. KI-gestützte Funktionen und Datenverarbeitung

13.1. Die App nutzt KI-Sprachmodelle von Drittanbietern für den AI Translate Service (automatische Übersetzung und Kontextgenerierung) und Scenes (situationsbasierte Vokabelgenerierung).

13.2. An KI-Anbieter übermittelte Daten: Nur der zur Generierung nötige Text – z. B. ein zu übersetzendes Wort oder eine Situationsbeschreibung. Keine personenbezogenen Daten wie Benutzername, E-Mail oder Nutzer-ID.

13.3. Mehrere Anbieter: Wir nutzen verschiedene KI-Anbieter und können diese jederzeit wechseln. Dies hat keine Auswirkung auf Ihre Datenschutzrechte.

13.4. Kein Training mit Ihren Daten: Wir verbieten KI-Anbietern ausdrücklich, Ihre Eingaben oder Ausgaben zum Modelltraining zu nutzen. Dies ist in unseren Datenverarbeitungsvereinbarungen festgelegt.

13.5. EU AI Act (Art. 50): KI-generierte Inhalte werden in der App als solche gekennzeichnet. Wir erfüllen die Transparenzpflichten des EU AI Act.

13.6. Automatisierte Entscheidungen (DSGVO Art. 22): Die App nutzt automatisierte Prozesse für Spaced-Repetition-Planung und KI-Vorschläge. Diese haben keine rechtlichen oder ähnlich schwerwiegenden Auswirkungen auf Sie. Alle KI-Inhalte werden als Vorschläge angezeigt, die Sie frei akzeptieren oder ablehnen können.

14. Aufsichtsbehörden

Bei Verdacht auf Verstöße gegen Ihre Datenschutzrechte können Sie Beschwerde bei folgenden Behörden einlegen:

15. Kalifornien-spezifische Offenlegungen (CCPA/CPRA)

15.1. Recht auf Auskunft: Siehe Abschnitt 11.9(a).

15.2. Recht auf Löschung: Löschen Sie Ihr Konto unter Einstellungen > Benutzerkonto > Konto löschen oder per E-Mail an privacy@vokabulo.com.

15.3. Recht auf Berichtigung: Korrigieren Sie Daten in der App oder per E-Mail.

15.4. Widerspruchsrecht: Da wir keine Daten verkaufen oder teilen, ist kein Opt-out nötig.

15.5. Sensitive Daten: E-Mail-Adressen dienen nur der Kontoidentifikation und werden nicht für andere Zwecke genutzt.

15.6. Finanzielle Anreize: Wir bieten keine an.

15.7. „Shine the Light“ (Cal. Civ. Code § 1798.83): Wir geben keine personenbezogenen Daten für Direktmarketing an Dritte weiter.

15.8. Barrierefreiheit: Diese Datenschutzrichtlinie ist mobilfreundlich und gut lesbar gestaltet.

15.9. Anfragen stellen: Per E-Mail an privacy@vokabulo.com oder über die App. Wir prüfen Ihre Identität und antworten innerhalb von 45 Tagen (ggf. um weitere 45 Tage verlängerbar).

15.10. Bevollmächtigte: Sie können einen bevollmächtigten Vertreter benennen, der eine schriftliche Vollmacht oder eine notarielle Bevollmächtigung vorlegen muss.

16. Deutschland-spezifische Bestimmungen

16.1. TDDDG-Konformität (§§ 19–26)

Die App ist ein „digitaler Dienst“ im Sinne des TDDDG. Wir erfüllen:

• § 25 TDDDG: Keine Speicherung oder Nutzung von Daten über das zur Dienstleistungserbringung Notwendige hinaus. Die in Abschnitt 10.1 genannten lokalen Speichermechanismen sind von der Einwilligungspflicht ausgenommen. Unsere Website-Analyse speichert weder Informationen auf Ihrem Gerät noch greift sie auf dort gespeicherte Informationen zu und fällt damit gar nicht erst unter § 25 (siehe Abschnitt 10.2). Die Bot-Prüfung an unserem Newsletter-Anmeldeformular kann während ihrer Ausführung Informationen auf Ihrem Gerät speichern und auslesen, jedoch nur, wenn Sie dieses Formular nutzen, und nur, um festzustellen, dass ein Mensch absendet. Das ist für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich und nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.
• § 19 TDDDG: Geeignete technische und organisatorische Maßnahmen zum Datenschutz.
• § 20 TDDDG: Besonderer Schutz bei der Verarbeitung von Minderjährigendaten.

16.2. BDSG-Konformität

Wir erfüllen das Bundesdatenschutzgesetz (BDSG), insbesondere:

• § 26 BDSG: Verarbeitung von Mitarbeiterdaten (intern);
• § 34 BDSG: Recht auf Auskunft;
• § 35 BDSG: Recht auf Berichtigung, Löschung, Einschränkung;
• § 38 BDSG: Bestellung eines Datenschutzbeauftragten (ja, Wolfgang Männel).

17. Frankreich-spezifische Bestimmungen (CNIL-Konformität)

Gemäß CNIL-Empfehlungen (April 2025):

17.1. Datenschutz durch Design: Datenschutz ist von Anfang an in die App-Entwicklung integriert. Datensparsamkeit ist Prinzip.

17.2. Verzeichnis der Verarbeitungstätigkeiten: Wir führen ein vollständiges Verzeichnis gemäß dieser Datenschutzrichtlinie.

17.3. SDK-Transparenz: Alle Drittanbieter-SDKs und deren Zwecke sind in Abschnitt 3.5 und 9.2 aufgeführt. Kein SDK verarbeitet Daten ohne Ihre ausdrückliche Zustimmung, sofern nicht streng notwendig.

17.4. Rollenklarheit: Tathros GmbH ist Verantwortlicher; alle Dienstleister (Clerk, Convex, KI-Anbieter, ElevenLabs, RevenueCat, Plausible, Cloudflare, Resend) sind Auftragsverarbeiter. Cloudflare ist darüber hinaus eigener Verantwortlicher, soweit es Erkenntnisse aus Bot-Prüfungen zur Verbesserung seiner eigenen Erkennungssysteme nutzt (siehe Abschnitt 10.2).

17.5. Postmortale Anweisungen (Art. 85 Loi Informatique et Libertés): Französische Nutzer können Anweisungen zur Datenverarbeitung nach dem Tod an privacy@vokabulo.com senden.

18. Italien-spezifische Bestimmungen

18.1. Die Datenverarbeitung erfolgt gemäß Codice della Privacy und DSGVO.

18.2. Gemäß Garante-Richtlinien (Provvedimento n. 229/2021) verwendet die App keine Cookies oder Tracking-Technologien über die in Abschnitt 10.1 beschriebene notwendige lokale Speicherung hinaus; die Website verwendet gemäß Abschnitt 10.2 überhaupt keine Cookies oder sonstigen Tracking-Werkzeuge. Die einzige Technologie der Website, die Informationen auf Ihrem Gerät speichern oder auslesen kann, ist die Bot-Prüfung am Newsletter-Anmeldeformular. Sie ist ein technisches Instrument, dient allein der Sicherheit und bedarf nach diesen Richtlinien keiner Einwilligung.

18.3. Sie können Beschwerde beim Garante einreichen und gerichtlich vorgehen.

19. Spanien-spezifische Bestimmungen

19.1. Die Verarbeitung erfolgt gemäß LOPDGDD und DSGVO.

19.2. Gemäß LSSI-CE (Ley 34/2002) versenden wir keine unerwünschten Werbenachrichten. Push-Benachrichtigungen erfolgen nur mit Einwilligung.

19.3. Sie genießen digitale Rechte gemäß Titel X der LOPDGDD (digitale Sicherheit, digitale Bildung).

19.4. Beschwerden können Sie bei der AEPD (www.aepd.es) einreichen.

20. Brasilien-spezifische Bestimmungen (LGPD)

20.1. Die Verarbeitung erfolgt gemäß LGPD und basiert auf den in Abschnitt 6.2 genannten Rechtsgrundlagen.

20.2. Datenschutzbeauftragter (Encarregado): Wolfgang Männel (Kontakt siehe oben).

20.3. Internationale Übertragung: Ihre Daten werden in die USA übertragen und dort gespeichert. Wir stützen uns auf die von der ANPD erlassenen Standardvertragsklauseln gemäß Resolução CD/ANPD nº 19/2024 oder andere nach Art. 33 LGPD zulässige geeignete Schutzmaßnahmen.

20.4. Datenschutzverletzungen: Bei sicherheitsrelevanten Vorfällen informieren wir die ANPD und betroffene Nutzer fristgerecht gemäß Art. 48 LGPD.

20.5. Verbraucherschutz: Diese Datenschutzrichtlinie erfüllt die Transparenzanforderungen des Código de Defesa do Consumidor.

21. Vereinigtes Königreich-spezifische Bestimmungen

21.1. Die Verarbeitung erfolgt gemäß UK GDPR, Data Protection Act 2018 und Data (Use and Access) Act 2025.

21.2. PECR-Konformität:

• Keine Cookies oder Tracking-Technologien über notwendige lokale Speicherung hinaus;
• Die Website setzt keine Cookies; ihr bloßes Lesen speichert nichts auf Ihrem Gerät und liest nichts davon aus. Einzige Ausnahme ist die Bot-Prüfung am Newsletter-Anmeldeformular, die nur bei Nutzung dieses Formulars läuft, für einen von Ihnen gewünschten Dienst unbedingt erforderlich ist und daher keiner Einwilligung bedarf;
• Push-Benachrichtigungen nur mit Einwilligung;
• Kein Direktmarketing ohne Zustimmung.

21.3. Internationale Übertragungen: Wir nutzen UK-Angemessenheitsbeschlüsse oder UK IDTAs.

21.4. Beschwerden können Sie beim ICO (www.ico.org.uk) einreichen.

22. Apple App Store und Datenschutzlabels

22.1. Wir stellen im App Store genaue Datenschutzlabels gemäß Apples Anforderungen bereit.

22.2. Apple verarbeitet bestimmte Daten (Apple-ID, Kaufhistorie, Geräteinfo) gemäß Apples Datenschutzrichtlinie (www.apple.com/legal/privacy).

22.3. Alle Abonnementzahlungen laufen über Apple. Wir erhalten oder speichern keine Zahlungskartendaten.

23. Änderungen dieser Datenschutzrichtlinie

23.1. Wir aktualisieren diese Richtlinie gelegentlich. Wesentliche Änderungen teilen wir Ihnen mindestens 30 Tage vor Inkrafttreten per App oder E-Mail mit.

23.2. Das Datum „Letzte Aktualisierung“ oben zeigt die letzte Überarbeitung an.

23.3. Ihre fortgesetzte Nutzung der App nach Inkrafttreten gilt als Zustimmung zur neuen Version. Bei gesetzlich erforderlicher ausdrücklicher Zustimmung holen wir diese ein.

23.4. Wir empfehlen, diese Datenschutzrichtlinie regelmäßig zu prüfen.

24. Kontakt

Bei Fragen, Anliegen oder Anfragen zur Datenschutzrichtlinie oder unseren Datenpraktiken kontaktieren Sie uns bitte:

Tathros GmbH, Zum Quellenpark 38, 65812 Bad Soden am Taunus, Deutschland

E-Mail: privacy@vokabulo.com, Website: www.vokabulo.com

Für Datenschutzanfragen: Wolfgang Männel (siehe oben).

Für brasilianische Nutzer (Encarregado): Wolfgang Männel (siehe oben).

Anhang: Zusammenfassung der Datenverarbeitungsaktivitäten