Datenschutzerklärung

Stand: 25. Mai 2026

1. Verantwortlicher

Beshoy Khalil
Cornelius-Fredericks-Str. 48F, 13351 Berlin, Deutschland
E-Mail: info@wortodo.de

Diese Erklärung gilt sowohl für die Website wortodo.de als auch für die mobile App Wortschatz (im Folgenden „die App"). Anbieter und Verantwortlicher ist Beshoy Khalil; in den App-Stores wird die App unter dem Entwicklernamen „Wortodo" veröffentlicht.

2. Welche Daten erhebt diese Website

Diese Website wird über Cloudflare Pages bereitgestellt. Beim Aufruf werden technisch notwendige Daten in Logdateien gespeichert, insbesondere:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL und HTTP-Statuscode
• User-Agent (Browser- und Betriebssystem-Kennung)
• Übertragene Datenmenge

Diese Daten dienen ausschließlich dem sicheren Betrieb der Website (Abwehr von Angriffen, Fehlersuche) und werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der Bereitstellung einer funktionsfähigen, gegen Missbrauch geschützten Website. Die Interessen oder Grundrechte der Nutzerinnen und Nutzer überwiegen nach unserer Abwägung nicht, da nur technische Verbindungsdaten kurzzeitig und ohne weitergehende Auswertung verarbeitet werden.

Die Logs werden bei Cloudflare nach den jeweils geltenden Vorgaben des Anbieters automatisch gelöscht. Die Standard-Speicherdauer für Cloudflare-Pages-Zugriffslogs liegt bei wenigen Tagen (typischerweise höchstens 7 Tage); für aggregierte Sicherheits-Ereignisse können längere Aufbewahrungsfristen gelten.

Wir setzen keine Cookies und keine Analyse-Werkzeuge ein. Es gibt kein Tracking, kein Profiling, keine Drittanbieter-Skripte, keine Werbe-Tags. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

Hinweis zur Android-Beta: Die Schaltfläche „Beta beitreten" ist ein reiner Verweis auf eine von Google betriebene Google-Gruppe bzw. auf Google Play. Erst wenn du dort freiwillig der Tester-Gruppe beitrittst, verarbeitet Google deine E-Mail-Adresse, um dich als Tester zu registrieren; wir verarbeiten deine E-Mail-Adresse als Verantwortliche zur Verwaltung des geschlossenen Tests. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die du durch den Beitritt erteilst und durch Verlassen der Gruppe jederzeit widerrufen kannst. Diese Website selbst erhebt durch den Link keine Daten.

Die Bereitstellung dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Übermittlung der genannten technischen Verbindungsdaten ist ein Aufruf der Website jedoch technisch nicht möglich.

3. Lokaler Speicher (localStorage)

Diese Website speichert einen einzigen Eintrag im lokalen Browserspeicher (localStorage) deines Geräts unter dem Schlüssel wortodo-theme. Darin wird ausschließlich deine Auswahl des Farbschemas (hell / dunkel) abgelegt, damit es bei einem erneuten Besuch erhalten bleibt.

Dieser Eintrag enthält keine personenbezogenen Daten, wird ausschließlich lokal in deinem Browser gespeichert und nicht an unsere Server oder an Dritte übermittelt. Du kannst ihn jederzeit über die Einstellungen deines Browsers löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer komfortablen Darstellung); ein Einwilligungserfordernis nach § 25 TDDDG (vormals TTDSG) besteht für diese unbedingt erforderliche Funktion nach unserer Einschätzung nicht (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Welche Daten erhebt die App Wortschatz

Die App nutzt zwei Dienste von Google LLC bzw. Google Ireland Ltd. (Firebase) zum Zweck der Stabilität und der aggregierten Nutzungsanalyse: Firebase Crashlytics (Absturzberichte) und Firebase Analytics (Ereignis-Telemetrie). Lernfortschritt und Vokabelinhalte verbleiben weiterhin ausschließlich lokal auf deinem Gerät; lediglich die unten aufgeführten Ereignis- und Absturzdaten werden übermittelt.

Im Einzelnen:

• Firebase Crashlytics übermittelt bei einem Absturz, einer ANR („Application Not Responding") oder einer abgefangenen, aber nicht-fatalen Ausnahme einen Bericht an Google. Dieser enthält den Stack-Trace, von der Kermit-Logging-Bibliothek weitergeleitete Breadcrumb-Logzeilen ab Stufe „Info", Gerätemodell, Betriebssystem-Version, App-Version und eine pro Installation eindeutige, opake Firebase-Installations-ID. Über die öffentliche Framework-Oberfläche hinausgehende Kotlin/Native-Symbolnamen werden in iOS-Release-Builds aus dem Binary entfernt.
• Firebase Analytics erfasst automatische Lebenszyklus-Ereignisse (App-Start, Sitzungsbeginn, Bildschirmaufruf) sowie eine begrenzte Anzahl App-eigener Ereignisse zu deiner Interaktion mit der Lernoberfläche — etwa das Markieren eines Worts als „bekannt" oder „wiederholen", das Aktivieren der Sprachausgabe, das Einblenden der englischen Übersetzung sowie Änderungen an deinen Einstellungen. Mitübertragen werden technische Parameter wie eine korpus-interne Wort-Kennung (verweist auf einen veröffentlichten Wörterbuch-Eintrag, keine Person), deine GER-Stufe, der Worttyp und einzelne UI-Voreinstellungen. Es werden keine freien Texteingaben, Lerninhalte oder selbst eingegebenen Daten übermittelt.
• Was nicht erhoben wird: kein Benutzerkonto, kein Login, keine E-Mail-Adresse, kein Klarname, keine Werbe-ID (kein IDFA / kein Google AAID), keine präzisen Standortdaten. Es findet kein Aufruf von setUserId statt; die Firebase-Installations-ID ist eine pro Installation opake Kennung und wird uns außerhalb der Firebase-Konsole nicht offengelegt.
• Speicherdauer bei Google: Crashlytics-Ereignisse werden nach 90 Tagen von Google automatisch gelöscht. Analytics-Ereignisse auf Ereignisebene werden bis zu 14 Monaten nach dem Ereignis aufbewahrt, danach gelöscht. Daten auf Nutzer-/Installations-Ebene werden bei 14-monatiger Inaktivität gelöscht. Diese Werte spiegeln die in der Firebase-Konsole konfigurierten Aufbewahrungseinstellungen wider.
• Lernfortschritt (markierte Wörter, Favoriten, Tages-Zuteilung) wird weiterhin ausschließlich lokal auf deinem Gerät in einer mit SQLCipher verschlüsselten SQLite-Datenbank gespeichert und verlässt es nicht. Es findet keine Cloud-Synchronisation statt; ausschließlich die oben aufgelisteten Ereignis-Metadaten werden an Firebase gesendet.
• Widerspruchs-/Opt-out-Möglichkeit: In den App-Einstellungen findest du den Schalter „Telemetrie". Wird dieser deaktiviert, werden setCrashlyticsCollectionEnabled(false) und setAnalyticsCollectionEnabled(false) sofort an beide SDKs durchgereicht, sodass keine weiteren Berichte oder Ereignisse mehr übermittelt werden. Standardmäßig ist der Schalter aktiviert (Opt-out-Modell).
• Drittlandsübermittlung: Daten werden auf Infrastruktur von Google verarbeitet, die sich auch in den Vereinigten Staaten befinden kann. Einzelheiten zur Rechtsgrundlage der Übermittlung siehe Abschnitt 7.
• Geräte-Berechtigungen: Optional fragt die App nach der Berechtigung, lokale Benachrichtigungen anzuzeigen (drei Erinnerungen pro Tag). Diese werden ausschließlich lokal vom Betriebssystem ausgelöst, ohne Push-Server. Du kannst sie jederzeit in den Geräteeinstellungen widerrufen.
• Sprachausgabe erfolgt über die im Betriebssystem integrierten Text-to-Speech-Dienste (Android: TextToSpeech, iOS: AVSpeechSynthesizer). Für deren Datenverarbeitung gelten die Datenschutzbestimmungen von Google bzw. Apple.
• Netzwerk: Abgesehen von den oben genannten Firebase-Verbindungen sendet die App im Hintergrund keine Anfragen an Server, die unter unserer Kontrolle stehen. Für den eigentlichen Lernbetrieb wird keine Internetverbindung benötigt; die Telemetrie wird bei vorhandener Verbindung gepuffert übertragen.
• App-Stores: Der Bezug der App über Apple App Store oder Google Play unterliegt zusätzlich den Datenschutzbestimmungen des jeweiligen Stores; wir haben darauf keinen Einfluss.

Rechtsgrundlagen. Die Verarbeitung der Absturz- und Diagnosedaten durch Firebase Crashlytics stützen wir auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einem funktionsfähigen, fehlerarmen Betrieb der App; deinem Widerspruchsrecht nach Art. 21 DSGVO trägst du jederzeit über den Schalter „Telemetrie" Rechnung. Die Verarbeitung der Nutzungsereignisse durch Firebase Analytics stützen wir zusätzlich auf deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO — die du erteilst, indem du den Schalter „Telemetrie" aktiviert lässt — sowie auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der Verbesserung der App.

§ 25 TDDDG. Die Firebase-Installations-ID wird als persistente Kennung in deinem Endgerät gespeichert bzw. von dort ausgelesen. Für diesen Zugriff stützen wir uns auf deine über den Schalter „Telemetrie" erteilte Einwilligung im Sinne des § 25 Abs. 1 TDDDG. Eine strikte technische Notwendigkeit im Sinne des § 25 Abs. 2 Nr. 2 TDDDG nehmen wir nicht in Anspruch.

5. Datenquellen und Inhalte der App

Die in der App angezeigten Wörter stammen aus den Frequenzlisten der Wortschatz Leipzig Korpora der Universität Leipzig und stehen unter der Lizenz Creative Commons Namensnennung 4.0 International (CC BY 4.0).

Die Beispielsätze und englischen Übersetzungen wurden einmalig im Rahmen der Inhaltserstellung mit Hilfe der Anthropic-Claude-API erzeugt und sind anschließend statisch in der App enthalten. Während der Nutzung der App findet kein Datenaustausch mit Anthropic oder anderen KI-Anbietern statt — alle Inhalte werden bereits beim Erstellen der Anwendung in eine lokale Datenbank überführt und mit der App ausgeliefert.

6. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) — ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Für die Ausübung dieser Rechte genügt eine formlose E-Mail an info@wortodo.de. Den schnellsten Weg, eine weitere Verarbeitung deiner Daten zu verhindern, bietet der App-interne Schalter „Telemetrie" (siehe Abschnitt 4); wird er deaktiviert, sendet die App ab sofort keine Ereignis- oder Absturzdaten mehr.

Für Löschungs- und Auskunftsanfragen zu den in Abschnitt 4 beschriebenen Firebase-Daten benötigen wir die Firebase-Installations-ID deines App-Exemplars (sichtbar in der App unter Einstellungen → Über). Sobald uns die Kennung vorliegt, beantragen wir bei Google im Rahmen der Firebase-DSR-Werkzeuge die Löschung der zugehörigen Daten.

Da wir kein Nutzerkonto führen und keinen serverseitigen Verlauf einzelner Sessions vorhalten, ist diese Kennung die einzige Möglichkeit, eine bestimmte Installation eindeutig zuzuordnen. Solltest du die Kennung nicht angeben können — etwa weil du die App bereits deinstalliert hast — sind wir gemäß Art. 11 DSGVO nicht verpflichtet, ergänzende Informationen vorzuhalten, um dich allein zu diesem Zweck identifizieren zu können; nach Art. 12 Abs. 2 Satz 2 DSGVO werden wir dich in diesem Fall darüber informieren. Praktikable Alternativen sind: (a) den Schalter „Telemetrie" zu deaktivieren, was jede weitere Übermittlung sofort beendet, (b) die App zu deinstallieren und neu zu installieren, wodurch eine neue Installations-ID erzeugt und die alte für Google nicht mehr aktiv ist, oder (c) das Ablaufen der in Abschnitt 4 genannten Aufbewahrungsfristen abzuwarten, nach denen Google die Daten automatisch löscht.

Die für unseren Sitz zuständige Datenschutz-Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin, www.datenschutz-berlin.de. Es steht dir frei, dich auch an die für deinen gewöhnlichen Aufenthaltsort zuständige Aufsichtsbehörde zu wenden.

7. Externe Dienste und Drittlandsübermittlung

Diese Website wird über Cloudflare Pages ausgeliefert, angeboten von der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare verarbeitet zur Bereitstellung des Dienstes technische Verbindungsdaten (Auftragsverarbeitung gemäß Art. 28 DSGVO).

Im Rahmen der globalen Cloudflare-Infrastruktur kann eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, stattfinden. Cloudflare ist nach unserer Kenntnis unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bietet Cloudflare den Abschluss der Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO an, auf die sich die Übermittlung stützt. Einzelheiten finden sich in der Cloudflare-Datenschutzerklärung sowie in dessen Data Processing Addendum.

Die App nutzt darüber hinaus Firebase Crashlytics und Firebase Analytics, angeboten von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, mit Vertreter in der EU: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die in Abschnitt 4 beschriebenen Daten als Auftragsverarbeiter im Sinne des Art. 28 DSGVO; die Auftragsverarbeitung erfolgt auf Grundlage der Firebase Data Processing and Security Terms.

Im Rahmen der Firebase-Infrastruktur kann eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die Vereinigten Staaten, stattfinden. Google ist nach unserer Kenntnis unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, auf die sich die Übermittlung stützt. Einzelheiten zur Datenverarbeitung durch Google findest du im Firebase-Datenschutz-und-Sicherheitsdokument.

Darüber hinaus verwenden wir keine weiteren Dienste Dritter — kein Google Analytics für die Website, keine Meta-Pixel, keine externen Schriftarten von Google Fonts, keine Werbenetzwerke, keine CDN-eingebundenen Skripte.

8. Datensicherheit

Die Website wird ausschließlich über HTTPS (TLS) ausgeliefert. Die App speichert ihren Lerninhalt lokal in einer mit SQLCipher verschlüsselten SQLite-Datenbank auf dem Gerät. Sämtliche Übertragungen an Firebase (siehe Abschnitt 4) erfolgen verschlüsselt über HTTPS / TLS.

9. Kinder

Die App und diese Website richten sich nicht gezielt an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren; die in Abschnitt 4 beschriebene Telemetrie kann über den Schalter „Telemetrie" jederzeit deaktiviert werden. Sollte sich ein Kind per E-Mail an uns wenden, speichern wir diese Nachricht nur so lange, wie es zur Beantwortung der Anfrage erforderlich ist, und löschen sie anschließend.

10. Keine automatisierte Entscheidungsfindung

In der App findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt; insbesondere kein Profiling, das dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt. Die Auswahl der drei täglichen Wörter erfolgt deterministisch und vollständig lokal auf deinem Gerät auf Basis deiner gewählten GER-Stufe, deiner bisherigen Wort-Markierungen sowie der jeweiligen Tageszeit. Ein darüber hinausgehendes Profil verlässt dein Gerät nicht.

11. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung an geänderte Rechtslagen oder Funktionen der Website bzw. der App anzupassen. Die jeweils aktuelle Fassung ist stets unter dieser URL abrufbar. Wesentliche Änderungen werden mit angepasstem „Stand"-Datum kenntlich gemacht.