Datenschutzerklärung

Diese Erklärung gilt für die Website vocasnap.app. Die Datenschutzerklärung der RIKU VocaSnap-App findest du direkt in der App und im App Store.

1. Verantwortlicher

2. Kurzfassung

Diese Website ist eine reine Informations-Website. Wir setzen keine Cookies, keine Tracker, keine Analytics und keine Werbenetzwerke ein. Wir laden auch keine Schriftarten oder Skripte von Drittanbietern nach — alle Schriften und Bilder werden von unserem Server in Deutschland (bzw. EU) ausgeliefert.

Wenn du die Seite besuchst, speichert unser Hosting-Provider nur die technischen Server-Logfiles, die für den Betrieb der Website nötig sind. Wenn du uns eine E-Mail schreibst, verarbeiten wir deine Kontaktdaten ausschließlich zur Beantwortung deiner Anfrage.

3. Server-Logfiles

Beim Aufruf jeder Seite werden automatisch Daten und Informationen vom Browser deines Endgeräts an unseren Webserver übermittelt und in Logfiles gespeichert:

• IP-Adresse (gekürzt)
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL
• Übertragene Datenmenge und HTTP-Statuscode
• Verwendeter Browser und Betriebssystem (User-Agent)
• Referrer-URL (falls vorhanden)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen, sicheren Betrieb der Website).
Speicherdauer: Logfiles werden nach 14 Tagen automatisch gelöscht, es sei denn, sie werden zur Aufklärung eines konkreten Vorfalls (z. B. Angriffsversuch) länger benötigt.

4. Hosting

Diese Website wird auf einem dedizierten Server bei Hostinger International Ltd. in der EU gehostet. Der Server steht in einem Rechenzentrum innerhalb der Europäischen Union. Mit Hostinger besteht ein Auftragsverarbeitungsvertrag (AVV) gem. Art. 28 DSGVO.

5. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, werden deine E-Mail-Adresse, dein Name (falls angegeben) und der Inhalt deiner Nachricht verarbeitet, um deine Anfrage zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme bzw. Vertragsanbahnung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Anfrage).
Speicherdauer: Die Anfrage wird gelöscht, sobald sie endgültig erledigt ist und keine handels- oder steuerrechtlichen Aufbewahrungspflichten dem entgegenstehen.

6. Schutz von Kindern

RIKU VocaSnap richtet sich an Schülerinnen und Schüler ab der 5. Klasse. Diese Marketing-Website ist primär für Eltern, Lehrkräfte und ältere Schüler gedacht, die sich über das Produkt informieren möchten.

Auf dieser Website erheben wir keine personenbezogenen Daten von Kindern. Es gibt keine Anmelde-, Kommentar- oder Tracking-Funktionen. Falls Kinder unter 16 Jahren uns per E-Mail kontaktieren, weisen wir sie auf die nötige Einwilligung der Erziehungsberechtigten gem. Art. 8 DSGVO hin und löschen unklare Kontaktanfragen unverzüglich.

Details zur Datenverarbeitung in der App selbst — einschließlich der Mechanismen zur elterlichen Einwilligung bei Nutzern unter 16 Jahren — findest du in Abschnitt 9 dieser Erklärung.

7. App-Store-Links

Wenn du auf der Seite einen App-Store-Button anklickst, wirst du zur Produktseite im Apple App Store weitergeleitet. Apple ist dann eigenständig Verantwortlicher gem. Art. 4 Nr. 7 DSGVO. Es gilt die Datenschutzerklärung von Apple Inc. — apple.com/legal/privacy/de-ww.

8. Schriftarten und Assets

Schriftarten („M PLUS 1p", „Rampart One", „Zen Dots") werden lokal von unserem Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen Drittanbietern statt. Bilder und Icons werden ebenfalls von unserem Server geliefert.

9. Verarbeitung in der App „VocaSnap"

Dieser Abschnitt beschreibt, welche Daten innerhalb der App „VocaSnap" (iOS und Android) verarbeitet werden — getrennt von der Website-Datenverarbeitung in den vorigen Abschnitten.

9.1 Verantwortlicher und Kontakt

Verantwortlich für die App-Datenverarbeitung ist Dr. Martin Klaus (Adresse und Kontakt siehe Abschnitt 1).

9.2 Kategorien verarbeiteter Daten

• Account-Daten — je nach gewähltem Anmeldeweg:
  • Gast-Modus (ohne Anmeldung): Es werden keine Account-Daten erhoben. Deine Bücher, Snaps und dein Lernfortschritt bleiben ausschließlich lokal auf deinem Gerät und werden nicht auf unseren Servern gespeichert.
  • Anmelden mit Apple: eindeutige Apple-User-ID, ggf. E-Mail-Adresse (oft über Apples „Hide My Email"-Relay anonymisiert).
  • Eltern-Konto mit E-Mail und Passwort: deine E-Mail-Adresse, ein verschlüsselt gespeichertes (gehashtes) Passwort sowie die Bestätigung, dass du volljährig bzw. erziehungsberechtigt bist. Zur Verifizierung senden wir einen 6-stelligen Bestätigungscode an deine E-Mail-Adresse.
• Inhalte: gescannte Buchseiten (Fotos werden zur Texterkennung verarbeitet, nicht dauerhaft gespeichert), extrahierte Vokabeln, Buch-Bezeichnungen, frei gewählter Snap-Titel, Klassenstufe, optionales Test-Datum und Schulnote.
• Lernverhalten: pro Vokabel die Anzahl richtiger und falscher Antworten, Streak-Status, XP, Level, Coins, freigeschaltete Badges, abgeschlossene Lern-Sessions (Modus, Dauer, Treffer).
• Technische Daten: App-Version, iOS-Version, anonymisierte Ereignisprotokolle (z. B. „App geöffnet", „Snap erfolgreich", „Spielmodus abgeschlossen") zur Fehleranalyse und Produktverbesserung. Diese Protokolle enthalten keine Klarnamen, E-Mail-Adressen oder Inhalte — nur Ereignistyp und technische Kennzahlen.
• Push-Token: anonyme Geräte-Kennung von Apple, falls du Erinnerungen aktiviert hast.
• Kauf- und Abo-Status: bei Abschluss von „Riku Premium" eine pseudonyme App-User-ID sowie Informationen zu deinem Abonnement (Produkt, Status, Verlängerung). Die eigentlichen Zahlungsdaten (z. B. Kreditkarte) verarbeitet ausschließlich der jeweilige App-Store-Betreiber (Apple bzw. Google) — wir erhalten sie nicht.

9.3 Zwecke und Rechtsgrundlagen

• Account, Inhalte, Lernfortschritt dienen der Erfüllung des Nutzungsvertrags — Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
• Technische Protokolle und anonyme Nutzungsdaten dienen unserem berechtigten Interesse an einer funktionierenden und verbesserbaren App — Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
• Push-Erinnerungen erfolgen nur nach deiner ausdrücklichen Einwilligung im System-Dialog — Art. 6 Abs. 1 lit. a DSGVO.
• Nutzer unter 16 Jahren: Die App ist auf Schüler ab Klasse 5 (ca. 10 Jahre) ausgelegt. Gemäß Art. 8 DSGVO ist für die Verarbeitung personenbezogener Daten bei Kindern unter 16 Jahren die Einwilligung der Eltern erforderlich. Beim Onboarding bestätigt der Nutzer, dass eine erziehungsberechtigte Person zugestimmt hat. Eltern können die Einwilligung jederzeit widerrufen, indem sie den Account in der App über „Riku → Einstellungen → Account löschen" entfernen.

9.4 Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, mit denen jeweils ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht:

• Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA — Apple Sign In (Authentifizierung), Apple Push Notification Service (APNs) und App-Distribution über den App Store. Datenübermittlung in die USA auf Basis der EU-Standardvertragsklauseln.
• Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992 — Hosting der Account-, Inhalts- und Lerndaten. Hosting-Region: Frankfurt (eu-central-1, EU). Keine Datenübermittlung in Drittländer für die Speicherung.
• Anthropic PBC, 548 Market St PMB 90375, San Francisco, CA 94104, USA — Verarbeitung der gescannten Buchseiten zur Erkennung der Vokabeln über die Claude-API. Die Auftragsverarbeitung erfolgt auf Basis der Anthropic Data Processing Addendum und der EU-Standardvertragsklauseln (SCCs Module 2/3). Bilder werden nicht zum Training von KI-Modellen verwendet. Quelle: anthropic.com/legal/data-processing-addendum
• Plus Five Five, Inc. („Resend"), 2261 Market Street #5039, San Francisco, CA 94114, USA — Versand der transaktionalen Authentifizierungs-E-Mails (6-stelliger Bestätigungscode für das Eltern-Konto, Passwort-Zurücksetzen). Versand-Region: Europa (eu-west-1, Irland); die E-Mails werden innerhalb der EU verarbeitet. Da Resend ein US-Unternehmen ist, erfolgt die Auftragsverarbeitung auf Basis der EU-Standardvertragsklauseln (SCCs) und des Resend Data Processing Agreements.
• RevenueCat, Inc., San Francisco, CA, USA — Prüfung und Verwaltung des Abo-Status von „Riku Premium". Verarbeitet werden eine pseudonyme App-User-ID sowie der Kauf-/Abo-Status. Datenübermittlung in die USA auf Basis der EU-Standardvertragsklauseln (SCCs) und des RevenueCat Data Processing Agreements.

9.5 Texterkennung auf dem Gerät

Zur Vor-Erkennung (Seitenzahl, Fingerprint einer Buchseite) nutzen wir Apples eingebautes Vision-Framework. Diese Verarbeitung findet ausschließlich auf deinem iPhone statt — es werden keine Daten an Apple oder Dritte übertragen.

9.6 Gemeinsamer Vokabel-Cache

Damit nicht jeder Schüler dieselbe Buchseite einzeln durch die KI schicken muss, speichern wir die extrahierten Vokabelpaare einer Buchseite in einem geräteübergreifenden Cache. Dieser Cache enthält keine personenbezogenen Daten — nur die Vokabeln selbst, Seitenzahl und einen technischen Fingerprint der Seite. Persönliche Bearbeitungen einzelner Nutzer wandern niemals in den Cache.

9.7 Speicherdauer

Alle App-Daten werden gespeichert, solange dein Account besteht. Bei Löschung deines Accounts (in der App über „Riku → Einstellungen → Account löschen") werden alle deine personenbezogenen Daten innerhalb von 30 Tagen serverseitig entfernt. Anonyme Aggregate (z. B. „Buch X wurde 124× gescannt") bleiben erhalten und enthalten keinen Bezug zu deiner Person.

9.8 Kein Werbe-Tracking

Die App verwendet kein Werbe-Tracking, keine Werbe-IDs (IDFA) und keine Drittanbieter-Analytics wie Google Analytics, Facebook SDK o. ä. Sämtliche Ereignisprotokolle bleiben in unserer eigenen Datenbank.

9.9 Zahlungs- und Abo-Verwaltung (Riku Premium)

Käufe von „Riku Premium" laufen über den jeweiligen App-Store — bei iOS über den Apple App Store, bei Android über Google Play. Die Zahlungsdaten verarbeitet ausschließlich der jeweilige Store-Betreiber (Apple bzw. Google) als eigenständig Verantwortlicher nach dessen Datenschutzerklärung; wir erhalten keinen Zugriff auf deine Zahlungsmittel. Zur Prüfung und Verwaltung deines Abo-Status setzen wir plattformübergreifend RevenueCat, Inc. (USA) als Auftragsverarbeiter ein (siehe Abschnitt 9.4). Dabei werden lediglich eine pseudonyme App-User-ID und dein Kauf-/Abo-Status verarbeitet — keine Klarnamen und keine Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Abonnement-Vertrags). Die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln.

10. Deine Rechte als betroffene Person

Du hast jederzeit die folgenden Rechte gegenüber uns als Verantwortlichem:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem wir unseren Sitz haben.

Eine formlose Mitteilung per E-Mail an [email protected] genügt.

11. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Gründen der Sicherheit eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://" und am Schloss-Symbol in der Adresszeile deines Browsers.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen abbildet. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.