Datenschutzerklärung

1. Verantwortlicher

Malte Lohrberg, Scheffelstr. 32, 60318 Frankfurt am Main, E-Mail: hallo@vokabelfreun.de

2. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse bzw. Benutzername, Anzeigename, Passwort (verschlüsselt gespeichert), Rolle (Elternteil/Kind).
• Lerndaten: Vokabeln, Antworten, Punkte, Lernstufen, Lernzeit, Tests und Familienzugehörigkeit.
• Fotos von handschriftlichen Tests und Vokabellisten, die zur Auswertung hochgeladen werden.
• Technische Daten beim Aufruf (z. B. IP-Adresse, Zeitpunkt, Browser) in Server-Protokollen.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten die Daten, um die App bereitzustellen – Konto, Vokabeltraining, Punktekonto, Eltern-Kind-Gruppen und Auswertung von Tests (Art. 6 Abs. 1 lit. b DSGVO). Server-Protokolle dienen der Sicherheit und Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO).

4. Kinder

Die App richtet sich an Schülerinnen und Schüler. Bei Kindern unter 16 Jahren erfolgt die Nutzung mit Einwilligung der Eltern (Art. 8 DSGVO); Schülerkonten werden von Eltern oder Lehrkräften angelegt. In der Bestenliste werden Namen nur gekürzt (zwei Buchstaben + ***) angezeigt.

5. KI-Auswertung und Bilder

Hochgeladene Fotos werden zur Handschrifterkennung, Vokabeln zur Erstellung von Lernbildern an KI-Dienste übermittelt, die über das Lovable AI Gateway angebunden sind (u. a. OpenAI, Google). Dabei werden nur das Foto bzw. das Wort übermittelt, keine Kontodaten.

6. Hosting und Auftragsverarbeiter

Die App wird über Lovable (Lovable Labs Incorporated) betrieben; Datenbank, Anmeldung und Dateispeicher laufen über deren Cloud-Infrastruktur (u. a. Supabase, Cloudflare). Mit diesen Dienstleistern bestehen bzw. gelten Auftragsverarbeitungsverträge. Eine Übermittlung in Drittländer (z. B. USA) kann erfolgen und stützt sich auf Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

7. Anmeldung mit Google

Wenn du „Weiter mit Google“ nutzt, erhalten wir von Google deine E-Mail-Adresse und deinen Namen. Es gilt zusätzlich die Datenschutzerklärung von Google.

8. Cookies und lokale Speicherung

Wir nutzen nur technisch notwendige Speicherung im Browser: die Anmelde-Sitzung, den gewählten Farbmodus und deine Bestätigung des Cookie-Hinweises (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Tracking-, Werbe- oder Analyse-Cookies.

9. Speicherdauer

Daten werden gespeichert, solange das Konto besteht. Nach Löschung des Kontos werden die zugehörigen Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Wende dich dafür per E-Mail an uns. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

Stand: September 2026