Datenschutzerklärung

Stand: 07.08.2026 — Diese Erklärung gilt für die Website vocasnap.app. Die Verarbeitung in der App selbst — für iOS und Android — beschreibt Abschnitt 9.

1. Verantwortlicher

2. Kurzfassung

Diese Website ist eine reine Informations-Website. Wir setzen keine Cookies, keine Tracker, keine Analytics und keine Werbenetzwerke ein. Wir laden auch keine Schriftarten oder Skripte von Drittanbietern nach — alle Schriften und Bilder werden von unserem Server in Deutschland (bzw. EU) ausgeliefert.

Wenn du die Seite besuchst, fallen nur die technischen Verbindungsdaten an, die für die Auslieferung nötig sind — bei unserem Auslieferungsdienstleister Cloudflare und in den Logfiles unseres Servers (Einzelheiten in Abschnitt 3). Wenn du uns eine E-Mail schreibst, verarbeiten wir deine Kontaktdaten ausschließlich zur Beantwortung deiner Anfrage.

3. Server-Logfiles

Diese Website wird über das Netzwerk von Cloudflare ausgeliefert (siehe Abschnitt 4). Deine Anfrage erreicht deshalb zuerst Cloudflare und wird von dort durch einen verschlüsselten Tunnel an unseren Server weitergereicht.

Cloudflare verarbeitet dabei deine IP-Adresse, den aufgerufenen Pfad, die Browser- und Betriebssystem-Kennung (User-Agent) sowie den Zeitpunkt der Anfrage. Das ist technisch notwendig, um dir die Seite zuzustellen, die Verbindung per TLS zu verschlüsseln und Angriffe (z. B. Überlastungsangriffe) abzuwehren.

Unser eigener Webserver erhält deine IP-Adresse nicht. Da die Auslieferung durch den Tunnel läuft, sieht er ausschließlich dessen interne Adresse (127.0.0.1). In seinen Logfiles wird nur festgehalten:

• Datum und Uhrzeit der Anfrage
• Aufgerufene URL und HTTP-Statuscode

Namen, E-Mail-Adressen oder sonstige Angaben zu deiner Person fallen dabei nicht an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen, sicheren Betrieb der Website).
Speicherdauer: Die Logfiles unseres Servers werden nach spätestens 7 Tagen automatisch gelöscht. Für die Speicherdauer der bei Cloudflare anfallenden Verbindungsdaten gilt die Datenschutzerklärung von Cloudflare.

4. Hosting und Auslieferung

Diese Website wird auf einem dedizierten Server bei Hostinger International Ltd. gehostet. Der Server steht in einem Rechenzentrum in Deutschland. Mit Hostinger besteht ein Auftragsverarbeitungsvertrag (AVV) gem. Art. 28 DSGVO.

Die Auslieferung an deinen Browser erfolgt über Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, als Auftragsverarbeiter (Content-Delivery-Netzwerk, TLS-Verschlüsselung und Angriffsabwehr). Cloudflare verarbeitet dabei die in Abschnitt 3 genannten Verbindungsdaten. Anfragen aus Europa werden über europäische Rechenzentren geleitet; eine Verarbeitung in den USA ist gleichwohl nicht ausgeschlossen und daher durch die EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie das Cloudflare Data Processing Addendum abgesichert — cloudflare.com/cloudflare-customer-dpa.

5. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, werden deine E-Mail-Adresse, dein Name (falls angegeben) und der Inhalt deiner Nachricht verarbeitet, um deine Anfrage zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme bzw. Vertragsanbahnung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Anfrage).
Speicherdauer: Die Anfrage wird gelöscht, sobald sie endgültig erledigt ist und keine handels- oder steuerrechtlichen Aufbewahrungspflichten dem entgegenstehen.

6. Schutz von Kindern

RIKU VocaSnap richtet sich an Schülerinnen und Schüler ab der 5. Klasse. Diese Marketing-Website ist primär für Eltern, Lehrkräfte und ältere Schüler gedacht, die sich über das Produkt informieren möchten.

Auf dieser Website erheben wir keine personenbezogenen Daten von Kindern. Es gibt keine Anmelde-, Kommentar- oder Tracking-Funktionen. Falls Kinder unter 16 Jahren uns per E-Mail kontaktieren, weisen wir sie auf die nötige Einwilligung der Erziehungsberechtigten gem. Art. 8 DSGVO hin und löschen unklare Kontaktanfragen unverzüglich.

Details zur Datenverarbeitung in der App selbst — einschließlich der Mechanismen zur elterlichen Einwilligung bei Nutzern unter 16 Jahren — findest du in Abschnitt 9 dieser Erklärung.

7. App-Store-Links

Wenn du auf der Seite einen App-Store-Button anklickst, wirst du zur Produktseite im Apple App Store weitergeleitet. Apple ist dann eigenständig Verantwortlicher gem. Art. 4 Nr. 7 DSGVO. Es gilt die Datenschutzerklärung von Apple Inc. — apple.com/legal/privacy/de-ww.

8. Schriftarten und Assets

Schriftarten („M PLUS 1p", „Rampart One", „Zen Dots") werden lokal von unserem Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen Drittanbietern statt. Bilder und Icons werden ebenfalls von unserem Server geliefert.

9. Verarbeitung in der App „VocaSnap"

Dieser Abschnitt beschreibt, welche Daten innerhalb der App „VocaSnap" (iOS und Android) verarbeitet werden — getrennt von der Website-Datenverarbeitung in den vorigen Abschnitten.

9.1 Verantwortlicher und Kontakt

Verantwortlich für die App-Datenverarbeitung ist Dr. Martin Klaus (Adresse und Kontakt siehe Abschnitt 1).

9.2 Kategorien verarbeiteter Daten

• Account-Daten — je nach gewähltem Anmeldeweg:
  • Gast-Modus (ohne Anmeldung): Es werden keine Account-Daten erhoben. Deine Bücher, Snaps und dein Lernfortschritt bleiben ausschließlich lokal auf deinem Gerät und werden nicht auf unseren Servern gespeichert.
  • Anmelden mit Apple: eindeutige Apple-User-ID, ggf. E-Mail-Adresse (oft über Apples „Hide My Email"-Relay anonymisiert).
  • Eltern-Konto mit E-Mail und Passwort: deine E-Mail-Adresse, ein verschlüsselt gespeichertes (gehashtes) Passwort sowie die Bestätigung, dass du volljährig bzw. erziehungsberechtigt bist. Zur Verifizierung senden wir einen 6-stelligen Bestätigungscode an deine E-Mail-Adresse.
• Inhalte: gescannte Buchseiten (Fotos werden zur Texterkennung verarbeitet, nicht dauerhaft gespeichert), extrahierte Vokabeln, Buch-Bezeichnungen, frei gewählter Snap-Titel, Klassenstufe, optionales Test-Datum und Schulnote.
• Lernverhalten: pro Vokabel die Anzahl richtiger und falscher Antworten, Streak-Status, XP, Level, Coins, freigeschaltete Badges, abgeschlossene Lern-Sessions (Modus, Dauer, Treffer).
• Technische Daten: App-Version, Betriebssystem-Version, anonymisierte Ereignisprotokolle (z. B. „App geöffnet", „Snap erfolgreich", „Spielmodus abgeschlossen") zur Fehleranalyse und Produktverbesserung. Diese Protokolle enthalten keine Klarnamen, E-Mail-Adressen oder Inhalte — nur Ereignistyp und technische Kennzahlen. Stürzt die App ab oder tritt ein schwerer Fehler auf, wird zusätzlich ein technischer Absturzbericht an unseren Auftragsverarbeiter Sentry übermittelt — Einzelheiten in Abschnitt 9.8.
• Kauf- und Abo-Status: bei Abschluss von „Riku Premium" eine pseudonyme App-User-ID sowie Informationen zu deinem Abonnement (Produkt, Status, Verlängerung). Die eigentlichen Zahlungsdaten (z. B. Kreditkarte) verarbeitet ausschließlich der jeweilige App-Store-Betreiber (Apple bzw. Google) — wir erhalten sie nicht.

Keine Push-Benachrichtigungen: Erinnerungen werden vollständig auf deinem Gerät geplant und ausgelöst. Es wird kein Push-Token an uns, an Apple oder an Google übertragen.

9.3 Zwecke und Rechtsgrundlagen

• Account, Inhalte, Lernfortschritt dienen der Erfüllung des Nutzungsvertrags — Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
• Technische Protokolle und anonyme Nutzungsdaten dienen unserem berechtigten Interesse an einer funktionierenden und verbesserbaren App — Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
• Erinnerungen werden nur angezeigt, wenn du Benachrichtigungen im System-Dialog ausdrücklich erlaubt hast — Art. 6 Abs. 1 lit. a DSGVO.
• Nutzer unter 16 Jahren: Die App ist auf Schüler ab Klasse 5 (ca. 10 Jahre) ausgelegt. Gemäß Art. 8 DSGVO ist für die Verarbeitung personenbezogener Daten bei Kindern unter 16 Jahren die Einwilligung der Eltern erforderlich. Beim Onboarding bestätigt der Nutzer, dass eine erziehungsberechtigte Person zugestimmt hat. Eltern können die Einwilligung jederzeit widerrufen, indem sie den Account in der App über „Riku → Einstellungen → Account löschen" entfernen.

9.4 Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, mit denen jeweils ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht:

• Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA — Apple Sign In (Authentifizierung) und App-Distribution über den App Store. Datenübermittlung in die USA auf Basis der EU-Standardvertragsklauseln.
• Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992 — Hosting der Account-, Inhalts- und Lerndaten. Hosting-Region: Frankfurt (eu-central-1, EU). Keine Datenübermittlung in Drittländer für die Speicherung.
• Anthropic PBC, 548 Market St PMB 90375, San Francisco, CA 94104, USA — Verarbeitung der gescannten Buchseiten zur Erkennung der Vokabeln über die Claude-API. Die Auftragsverarbeitung erfolgt auf Basis der Anthropic Data Processing Addendum und der EU-Standardvertragsklauseln (SCCs Module 2/3). Bilder werden nicht zum Training von KI-Modellen verwendet. Quelle: anthropic.com/legal/data-processing-addendum
• Plus Five Five, Inc. („Resend"), 2261 Market Street #5039, San Francisco, CA 94114, USA — Versand der transaktionalen Authentifizierungs-E-Mails (6-stelliger Bestätigungscode für das Eltern-Konto, Passwort-Zurücksetzen). Versand-Region: Europa (eu-west-1, Irland); die E-Mails werden innerhalb der EU verarbeitet. Da Resend ein US-Unternehmen ist, erfolgt die Auftragsverarbeitung auf Basis der EU-Standardvertragsklauseln (SCCs) und des Resend Data Processing Agreements.
• RevenueCat, Inc., San Francisco, CA, USA — Prüfung und Verwaltung des Abo-Status von „Riku Premium". Verarbeitet werden eine pseudonyme App-User-ID sowie der Kauf-/Abo-Status. Datenübermittlung in die USA auf Basis der EU-Standardvertragsklauseln (SCCs) und des RevenueCat Data Processing Agreements.
• Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA — Erfassung und Auswertung von Absturz- und Fehlerberichten. Hosting-Region: Europäische Union (Frankfurt am Main, Deutschland) — die Berichte werden in der EU verarbeitet und gespeichert. Da einzelne Verarbeitungen durch das US-Mutterunternehmen (z. B. im Support-Fall) nicht ausgeschlossen sind, ist die Übermittlung zusätzlich durch die EU-Standardvertragsklauseln (Art. 46 DSGVO) und das Sentry Data Processing Addendum abgesichert. Einzelheiten in Abschnitt 9.8.

9.5 Texterkennung auf dem Gerät

Zur Vor-Erkennung (Seitenzahl, Fingerprint einer Buchseite) nutzen wir die eingebaute Texterkennung des jeweiligen Betriebssystems: auf iOS Apples Vision-Framework, auf Android Googles ML Kit mit einem On-Device-Modell, das in der App enthalten ist. Diese Verarbeitung findet ausschließlich auf deinem Gerät statt — es werden keine Daten an Apple, Google oder Dritte übertragen.

9.6 Gemeinsamer Vokabel-Cache

Damit nicht jeder Schüler dieselbe Buchseite einzeln durch die KI schicken muss, speichern wir die extrahierten Vokabelpaare einer Buchseite in einem geräteübergreifenden Cache. Dieser Cache enthält keine personenbezogenen Daten — nur die Vokabeln selbst, Seitenzahl und einen technischen Fingerprint der Seite. Persönliche Bearbeitungen einzelner Nutzer wandern niemals in den Cache.

9.7 Speicherdauer

Alle App-Daten werden gespeichert, solange dein Account besteht. Bei Löschung deines Accounts (in der App über „Riku → Einstellungen → Account löschen") werden alle deine personenbezogenen Daten innerhalb von 30 Tagen serverseitig entfernt. Anonyme Aggregate (z. B. „Buch X wurde 124× gescannt") bleiben erhalten und enthalten keinen Bezug zu deiner Person.

9.8 Absturz- und Fehlerberichte

Damit wir Abstürze und schwere Fehler bemerken und beheben können, setzen wir in unseren Apps den Dienst Sentry ein (Anbieter: Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA) als Auftragsverarbeiter.

Wir haben die europäische Region gewählt: Die Berichte werden auf Servern in der Europäischen Union (Frankfurt am Main, Deutschland) verarbeitet und gespeichert.

Übertragen werden technische Daten, insbesondere:

• Fehlermeldung und Programmablaufspur (Stacktrace)
• Gerätemodell und Hersteller, Betriebssystem und dessen Version
• App-Version und Build-Nummer, Spracheinstellung und Zeitzone
• der ungefähre Ablauf vor dem Fehler (z. B. „App in den Vordergrund geholt")
• eine zufällig erzeugte, gerätebezogene Installationskennung, damit mehrfach auftretende Fehler desselben Geräts zusammengefasst werden können. Diese Kennung ist nicht mit deinem Konto verknüpft und lässt keinen Rückschluss auf deine Person zu; beim Deinstallieren der App verfällt sie.

Ausdrücklich NICHT übertragen werden:

• Name, E-Mail-Adresse oder sonstige Kontodaten
• deine Lerninhalte — also keine fotografierten Buchseiten, Vokabeln, Übersetzungen oder Lernstände
• Bildschirmfotos oder Abbilder der Benutzeroberfläche (diese Funktionen von Sentry sind in unseren Apps abgeschaltet)
• deine IP-Adresse (die Erfassung ist deaktiviert)

Zusätzlich filtert die App vor dem Versand automatisch Zugangsdaten und E-Mail-Adressen aus allen Fehlertexten heraus, falls diese ausnahmsweise in einer technischen Meldung auftauchen sollten.

Es findet keine Profilbildung und keine Werbeauswertung statt. Die Berichte werden ausschließlich zur Fehlerbehebung verwendet und nach 90 Tagen automatisch gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen und funktionsfähigen App (Art. 6 Abs. 1 lit. f DSGVO). Da einzelne Verarbeitungen durch das US-Mutterunternehmen (z. B. im Support-Fall) nicht ausgeschlossen sind, ist die Übermittlung zusätzlich durch Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) abgesichert; mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

Abschalten: Du kannst Absturzberichte jederzeit in der App abschalten: Riku → Einstellungen → Datenschutz → „Absturzberichte senden". Ab dann wird nichts mehr übertragen. Unabhängig davon kannst du der Verarbeitung nach Art. 21 DSGVO jederzeit unter [email protected] widersprechen.

9.9 Kein Werbe-Tracking

Die App enthält keine Werbung, verwendet keine Werbe-IDs (IDFA bzw. Android-Werbe-ID) und bindet keine Tracking- oder Werbe-SDKs ein — also kein Google Analytics, kein Facebook SDK o. ä. Eingesetzt wird ausschließlich der oben beschriebene Dienst zur Absturzanalyse (Sentry), der keine Werbe- oder Profilbildungszwecke verfolgt. Alle übrigen Ereignisprotokolle bleiben in unserer eigenen Datenbank.

9.10 Zahlungs- und Abo-Verwaltung (Riku Premium)

Käufe von „Riku Premium" laufen über den jeweiligen App-Store — bei iOS über den Apple App Store, bei Android über Google Play. Die Zahlungsdaten verarbeitet ausschließlich der jeweilige Store-Betreiber (Apple bzw. Google) als eigenständig Verantwortlicher nach dessen Datenschutzerklärung; wir erhalten keinen Zugriff auf deine Zahlungsmittel. Zur Prüfung und Verwaltung deines Abo-Status setzen wir plattformübergreifend RevenueCat, Inc. (USA) als Auftragsverarbeiter ein (siehe Abschnitt 9.4). Dabei werden lediglich eine pseudonyme App-User-ID und dein Kauf-/Abo-Status verarbeitet — keine Klarnamen und keine Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Abonnement-Vertrags). Die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln.

10. Deine Rechte als betroffene Person

Du hast jederzeit die folgenden Rechte gegenüber uns als Verantwortlichem:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem wir unseren Sitz haben.

Eine formlose Mitteilung per E-Mail an [email protected] genügt.

11. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Gründen der Sicherheit eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://" und am Schloss-Symbol in der Adresszeile deines Browsers.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen abbildet. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.