Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Michael Konz
Im Dorfe 20
25492 Heist
Deutschland
E-Mail: support@wordcollector.de

Weitere Angaben stehen im Impressum. Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht benannt, weil dafür kein Anlass nach § 38 BDSG besteht.

2. Grundsätze

Der Vokabelsammler ist so gebaut, dass möglichst wenig Daten dein Gerät verlassen. Die App legt Vokabeln, Lernstand, Sätze, Geschichten und Einstellungen in einer Datenbank auf deinem Gerät ab. Das ist für den Betrieb der App erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir betreiben keine Nutzerkonten mit Namen, E-Mail-Adresse oder Passwort.

Ein Server wird nur kontaktiert, wenn du etwas tust, das ihn braucht. Die folgenden Abschnitte nennen jeden dieser Fälle. Wo wir Rechtsgrundlagen nennen, sind es Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag, hier: die von dir gewünschte Funktion), lit. c (rechtliche Pflicht) und lit. f DSGVO (berechtigtes Interesse, hier: Betrieb, Sicherheit und Fehlerbehebung).

3. Die App im Einzelnen

3.1 Daten auf deinem Gerät

Vokabeln, Übersetzungen, Formen, Beispiele, dein Lernstand (in welchem Kasten ein Wort liegt und wann es wieder dran ist), erzeugte und gespeicherte Sätze, Geschichten und deine Einstellungen werden lokal gespeichert. Dazu kommt ein Systemprotokoll, das technische Abläufe der letzten 5 Tage festhält (Anfragen, Zähler, Fehlercodes). Vokabeln, Geschichten und Zugangsdaten werden darin nicht aufgezeichnet. Du kannst es ansehen, kopieren und löschen. Es verlässt dein Gerät nur, wenn du Diagnosedaten hochlädst.

Mit „Exportieren“ erstellst du eine Datei mit deinen Daten und entscheidest selbst, wohin du sie weitergibst.

3.2 iCloud-Abgleich

Ist der iCloud-Abgleich eingeschaltet (Standard, abschaltbar in den Einstellungen), gleicht die App deine Vokabeln, den Lernstand, Sätze, Geschichten und Einstellungen über Apples CloudKit mit deinen anderen Geräten ab, auf denen du mit demselben Apple-Konto angemeldet bist. Die Daten liegen im privaten Bereich deines iCloud-Kontos. Apple verarbeitet sie dort nach den Bedingungen von iCloud; wir als Entwickler haben keinen Zugriff darauf. Ausgenommen sind Wörterbücher und Pakete, Guthaben und Käufe der KI-Funktionen und alles, was zum Gerät gehört (Ton, Sprachausgabe, Mikrofon).

3.3 Wörterbücher, Vokabelpakete und Geschichtenpakete laden

Die Dateien liegen auf unseren Servern (packs.wordcollector.de, api.wordcollector.de). Beim Laden verarbeitet der Server die technisch nötigen Verbindungsdaten: IP-Adresse, Zeitpunkt, angefragte Datei, Statuscode, übertragene Datenmenge und die Angabe zur App. Es werden dabei keine Konto- oder Geräte-Kennungen übertragen. Die Daten stehen 14 Tage in den Server-Protokollen (Betrieb und Sicherheit, Art. 6 Abs. 1 lit. f DSGVO). Die Paketlisten und die Liste der Geschichten-Themen werden ohne Angaben zu dir geladen.

3.4 Nachschlagen: Wörterbuch, Online-Wörterbuch, Übersetzungsvorschläge

• Mit installiertem Wörterbuch schlägt die App Wörter auf dem Gerät nach. Das Wort verlässt das Gerät dabei nicht.
• Ohne Wörterbuch fragt die App das Online-Wörterbuch, solange du das nicht in den Einstellungen ausschaltest. Dafür sendet sie das eingegebene Wort (mit Sprache und, wenn bekannt, Wortart) an unseren Server. Mit der Anfrage werden keine Konto- oder Geräte-Kennungen übertragen. Der Server beantwortet sie aus den Wörterbuch-Dateien und speichert sie nicht über die Server-Protokolle hinaus (14 Tage, siehe 3.3; das angefragte Wort ist Teil der angefragten Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
• Übersetzungsvorschläge von Apple: Die App kann die Übersetzungsfunktion von Apple nutzen (Schalter in den Einstellungen). Sie arbeitet über das System; wir erhalten dabei keine Daten.

3.5 Käufe und Abo

Premium (Abo), Geschichtenpakete und Credits kaufst du über den App Store. Apple wickelt die Zahlung ab und ist dafür selbst verantwortlich; wir erhalten keine Zahlungsdaten, keinen Namen und keine Adresse. Ob du Premium hast, prüft die App auf dem Gerät über StoreKit; dafür brauchst du kein Konto bei uns.

Für Credits und Geschichtenpakete sendet die App die von Apple signierte Transaktion an unseren Server. Der Server prüft Apples Signatur, bucht die Credits bzw. schaltet das Paket frei und speichert: Transaktionskennung, Produkt, Umgebung (Produktion oder Test), Zeitpunkt, Zahl der gebuchten Credits, gegebenenfalls Erstattung, und die von Apple signierten Rohdaten. Erstattet Apple einen Kauf, benachrichtigt es unseren Server, der die Credits wieder abbucht (App Store Server-Benachrichtigungen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die Buchungsbelege bewahren wir wegen gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) auf.

3.6 KI-Funktionen und Credits

Die KI-Funktionen sind optional: Formen und Übersetzungen eines Wortes vorschlagen, Trainingssätze aus deinen Vokabeln erzeugen und Sätze erklären. Alles andere in der App funktioniert ohne sie. Sie stehen nur im Modus mit Grammatik zur Verfügung.

Anmeldung ohne Registrierung

Beim ersten Aufruf holt die App bei Apple die signierte „App-Transaktion“ deines Apple-Kontos für diese App und sendet sie an unseren Server. Darin steht eine von Apple vergebene Kennung (die App-Transaktions-ID), die für dein Apple-Konto und diese App gleich bleibt, auch nach einer Neuinstallation und auf weiteren Geräten. Sie enthält weder deinen Namen noch deine E-Mail-Adresse. Unser Server prüft Apples Signatur, legt unter dieser Kennung einen technischen Eintrag an (kein Benutzerkonto: ohne Namen, E-Mail-Adresse und Passwort), vergibt eine zufällige interne Nutzerkennung und stellt ein Sitzungs-Token aus, das die App bei jedem Aufruf mitschickt (gespeichert wird nur der Hash). So bleibt dein Guthaben nach einer Neuinstallation erhalten, und das einmalige Startguthaben wird nicht mehrfach vergeben.

Was gesendet und gespeichert wird

• Wortformen und Übersetzungsvorschläge: das Wort, seine Sprache und Wortart, bei Übersetzungen Sprachpaar und Angaben zum Wort. Der Server speichert Ergebnisse als Zwischenspeicher, damit ein erneuter Aufruf nichts kostet; je Aufruf wird der Verbrauch (Credits, Token, Zeitpunkt) mit deiner internen Nutzerkennung festgehalten.
• Trainingssätze erzeugen: Wörter aus deinen Vokabeln mit ihren Übersetzungen. Der Server speichert die Anfrage und die erzeugten Sätze.
• Satzanalyse für einen Satz aus einer Geschichte: der Satz, den du erklären lässt. Der Server speichert weder ihn noch die Erklärung; sie bleibt auf deinem Gerät. Zu Sätzen, die der Server selbst erzeugt hat, kann er die Erklärung zwischenspeichern, damit sie nicht erneut Credits kostet.
• Meldungen: Meldest du in der App einen Fehler in einem erzeugten Satz oder einer Form, werden der betroffene Satz bzw. die Form und dein optionaler Kommentar mit deiner internen Nutzerkennung gespeichert, damit wir die Daten verbessern können.

Erlaubnis: Bevor die App zum ersten Mal Wörter oder Sätze sendet, fragt sie um deine Erlaubnis (Art. 6 Abs. 1 lit. a DSGVO). Es gibt zwei Schalter unter Einstellungen › KI-Funktionen: „Vokabeln zum Erzeugen von Sätzen senden“ und „Sätze zur Analyse senden“. Du kannst sie jederzeit ausschalten; das berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht. Sende keine Sätze mit persönlichen Daten.

OpenAI: Zur Verarbeitung leitet unser Server die Anfragen an die Schnittstelle von OpenAI weiter. Nach den Angaben von OpenAI werden Daten, die über die Schnittstelle gesendet werden, nicht zum Training der Modelle verwendet und bis zu 30 Tage zur Missbrauchserkennung aufbewahrt (Angaben von OpenAI). Wir senden OpenAI weder deine interne Nutzerkennung noch die Apple-Kennung.

Daten bei den KI-Funktionen löschen: Unter Einstellungen › KI-Funktionen › „Meine Daten bei den KI-Funktionen löschen“ löschst du, was wir dort zu dir gespeichert haben: die Verbindung zu deinem Apple-Konto (Kennung und Sitzungen), das Guthaben sowie die gespeicherten Anfragen, erzeugten Sätze und Meldungen. Das Guthaben verfällt und lässt sich nicht wiederherstellen. Premium und gekaufte Geschichtenpakete bleiben bei deinem Apple-Konto und lassen sich jederzeit mit „Käufe wiederherstellen“ zurückholen. Die Buchungsbelege der Käufe bleiben aus buchhalterischen Gründen erhalten (siehe 3.5 und 7). Ruft die App danach die KI-Funktionen wieder auf, legt der Server einen neuen, leeren Eintrag an; damit dabei kein zweites Startguthaben vergeben wird, merkt er sich einen Hash der Apple-Kennung (mit einem geheimen Schlüssel gebildet, kein Klartext).

3.7 Geschichten mit KI-Programmen deiner Wahl

Neue Geschichten schreibt ein KI-Programm deiner Wahl (zum Beispiel ChatGPT, Claude oder Gemini). Die App fragt dieses Programm nicht selbst: Sie erstellt einen Text („Prompt“), den du kopierst und in dem Programm einfügst, und prüft danach die Antwort, die du zurück einfügst. Ein eigener Text, den du übersetzen lässt, bleibt auf deinem Gerät, bis du ihn in das KI-Programm einfügst; erst dann erhält ihn dessen Anbieter, für den dessen Datenschutzerklärung gilt. Die Liste der Themen für Geschichten kommt von unserem Server; mit der Anfrage wird nichts über dich gesendet. Gekaufte Geschichtenpakete lädt die App von unserem Server (siehe 3.3 und 3.5).

3.8 Kontakt und Feedback

Über Einstellungen › Verwaltung › „Kontakt und Feedback“ schreibst du uns direkt aus der App. Pflichtangaben sind Name, E-Mail-Adresse und Nachricht; der Betreff und bis zu fünf Bilder sind freiwillig. Beim Senden werden zusätzlich folgende Angaben mitgeschickt, die du im Formular siehst: Gerätemodell (zum Beispiel „iPhone17,1“), iOS-Version, App-Version mit Build, ob der Dunkelmodus an ist, und die Sprache; dazu eine zufällige Gerätekennung, mit der wir deine Nachrichten und Diagnosedaten zusammenführen können. Vokabeln, Geschichten und Einstellungen werden nicht mitgesendet. Name und E-Mail-Adresse merkt sich die App nur auf deinem Gerät, damit du sie nicht erneut eintippen musst.

Die Nachricht geht an unser Support-System (SupportTracker, support.mdksoft.de). Wir verwenden sie, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Die Antwort schicken wir dir per E-Mail. Prüfe vor dem Anhängen von Bildern, dass sie nichts zeigen, was wir nicht sehen sollen.

3.9 Diagnosedaten hochladen

Wenn etwas nicht läuft, kannst du unter Einstellungen › Verwaltung › Systemprotokoll › „Hochladen“ eine Kopie des Protokolls aus dem gewählten Zeitraum zusammen mit Geräte- und App-Einstellungen an den Support senden. Das passiert nur, wenn du es auslöst. Die E-Mail-Adresse ist freiwillig und dient nur dazu, die Daten einem Support-Fall zuzuordnen. Rechtsgrundlage ist deine Einwilligung durch das Auslösen (Art. 6 Abs. 1 lit. a DSGVO) und unser Interesse an der Fehlerbehebung (lit. f).

3.10 Spracheingabe, Diktat und Sprachausgabe

Für die Spracheingabe im Training fragt die App nach Zugriff auf Mikrofon und Spracherkennung. Die Erkennung übernimmt Apple: Je nach Gerät und Sprache läuft sie auf dem Gerät oder auf Servern von Apple, die Sprachdaten werden dann an Apple gesendet und nach Apples Angaben auch zur Verbesserung der Spracherkennung genutzt. Wir erhalten die Aufnahmen nicht, nur den Text, den das System der App übergibt, und er bleibt auf dem Gerät. Die Zugriffe kannst du jederzeit in den iOS-Einstellungen widerrufen. Die Sprachausgabe (Vorlesen) läuft auf dem Gerät.

3.11 Bilder im Kontaktformular

Möchtest du dem Support Bilder mitsenden, öffnet die App die Fotoauswahl des Systems. Die App erhält nur die Bilder, die du auswählst, nicht deine ganze Mediathek.

3.12 Teilen-Menü und Benachrichtigungen

Ein Wort, das du aus einer anderen App über das Teilen-Menü an den Vokabelsammler schickst, wird auf dem Gerät übergeben (über eine gemeinsame App-Gruppe) und nirgendwohin gesendet. Die App fragt beim ersten Start nach der Erlaubnis für Mitteilungen; sie sendet dir derzeit keine Mitteilungen von unseren Servern. Für den iCloud-Abgleich nutzt Apple seinen Push-Dienst, damit ein Gerät erfährt, dass sich etwas geändert hat. Das läuft zwischen Apple und deinem Gerät; wir erhalten dabei weder ein Push-Token noch andere Daten.

4. Diese Website

Die Website wird bei IONOS gehostet. Beim Aufruf verarbeitet der Webserver technisch notwendige Daten und speichert sie in Protokolldateien: IP-Adresse, Datum und Uhrzeit, angeforderte Seite, Statuscode, übertragene Datenmenge, Referrer und Browserkennung (User-Agent). Sie dienen dem sicheren und stabilen Betrieb und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO) und werden nach 14 Tagen gelöscht.

Die Website setzt keine Cookies, verwendet keine Analyse- oder Werbedienste, bindet keine Inhalte von fremden Servern ein (Schriften und Bilder liegen auf unserem Server) und hat kein Kontaktformular. Auf der Seite „Datenpakete“ kann dein Browser die aktuelle Paketliste (index.json) von packs.wordcollector.de abrufen, einem weiteren Server desselben Betreibers; dabei fallen dieselben Protokolldaten an wie beim Aufruf einer Seite. Links zu anderen Websites (zum Beispiel Apple oder Creative Commons) verlassen unsere Seiten; für sie gelten deren Datenschutzerklärungen. Wenn du uns eine E-Mail schreibst, verarbeiten wir deine Angaben zur Beantwortung (Art. 6 Abs. 1 lit. b und f DSGVO).

5. Empfänger und Dienstleister

Wir geben personenbezogene Daten nur an die folgenden Empfänger weiter, soweit es für die beschriebenen Zwecke nötig ist. Mit Dienstleistern, die in unserem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).

6. Übermittlung in Drittländer

Einige Empfänger sitzen in den USA oder verarbeiten Daten dort (Apple, OpenAI). Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission für das EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, im Übrigen auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie der Garantien erhältst du auf Anfrage. Bei der Einwilligung zu den KI-Funktionen willigst du zusätzlich in die damit verbundene Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO), soweit sie nicht anderweitig abgesichert ist.

7. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder Gesetze es verlangen.

8. Deine Rechte

Du hast gegenüber uns als Verantwortlichem folgende Rechte:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20): Deine Vokabeln kannst du in der App jederzeit als Datei exportieren,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Du kannst jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3), etwa die Erlaubnisse der KI-Funktionen in den Einstellungen der App.

Da wir dich in der Regel nicht kennen (es gibt kein Benutzerkonto mit Namen, und die Einträge der KI-Funktionen enthalten keine Angaben zu deiner Person), können wir sie dir nicht ohne Weiteres zuordnen (Art. 11 DSGVO). Wo möglich, kannst du vieles selbst erledigen: Daten in der App löschen, den iCloud-Abgleich ausschalten, Erlaubnisse zurücknehmen und deine Daten bei den KI-Funktionen löschen (Kennung, Sitzungen, Guthaben und gespeicherte Anfragen; siehe 3.6 und 7). Für alles Weitere schreib uns über Support & Kontakt.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde an deinem Wohnort oder bei der für uns zuständigen: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne bestimmte Angaben kann eine Funktion aber nicht genutzt werden (zum Beispiel kann der Support ohne E-Mail-Adresse nicht antworten). Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

9. Kinder und Jugendliche

Der Vokabelsammler richtet sich nicht gezielt an Kinder. Jugendliche können die App zum Sprachenlernen nutzen. Wer unter 16 Jahre alt ist, nutzt die App mit Zustimmung der Eltern, insbesondere für Käufe und Einwilligungen.

10. Sicherheit

Alle Verbindungen zwischen der App, dieser Website und unseren Servern sind per HTTPS (TLS) verschlüsselt. Sitzungs-Token speichern wir nur als Hash. Kaufbelege werden nur akzeptiert, wenn Apples Signatur geprüft wurde. Die Datenbank wird täglich gesichert. Trotzdem gilt: Kein Übertragungsweg und kein Speicher ist vollkommen sicher.

11. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die App, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung; sie steht unter wordcollector.de/datenschutz/. Eine englische Übersetzung steht unter /en/privacy/; bei Abweichungen gilt die deutsche Fassung.

Stand: 27. Oktober 2026