Datenschutz 🔒

Hier steht, welche Daten VokaBella über dich speichert, wofür, wie lange – und was du dagegen tun kannst. Ich habe versucht, das so zu schreiben, dass man es auch ohne Jura-Studium versteht. Für Eltern steht bei jedem Punkt dabei, auf welcher rechtlichen Grundlage das passiert.

1. Wer ist verantwortlich?

VokaBella ist ein privates Projekt für eine Lerngruppe. Verantwortlich für die Daten (im Sinne von Art. 4 Nr. 7 DSGVO) bin ich:

Mario Warth
Riedstr. 1/3
76437 Rastatt
E-Mail: mario.warth@mailbox.org

Bei allen Fragen zum Datenschutz schreib mir einfach eine Mail.

2. Für wen ist VokaBella – und wer entscheidet?

VokaBella ist kein öffentliches Angebot. Es gibt keine Anmeldung zum Selbermachen: Ein Konto lege ich nur an, wenn deine Eltern das möchten. Ist ein Kind jünger als 16 Jahre, entscheiden die Eltern für das Kind (Art. 8 DSGVO). Die Nutzung ist freiwillig – ohne Konto kann man VokaBella aber nicht benutzen.

Tipp: Dein Benutzername muss nicht dein echter Name sein. Ein Spitzname reicht völlig.

3. Welche Daten, wofür und wie lange?

3.1 Wenn du die Seite aufrufst

VokaBella läuft auf einem gemieteten Server bei einem Hosting-Anbieter in der EU. Bei jedem Aufruf schickt dein Gerät automatisch ein paar technische Angaben mit, die der Webserver kurz aufschreibt:

• deine IP-Adresse (die „Hausnummer“ deines Internetanschlusses),
• Datum und Uhrzeit, welche Seite oder Datei abgerufen wurde, ob es geklappt hat,
• Browser und Betriebssystem (der sogenannte User-Agent).

Wofür: damit die Seite funktioniert und ich Angriffe und Fehler erkennen kann. Wie lange: 7 Tage, danach werden diese Protokolle automatisch gelöscht. Rechtsgrundlage: mein berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3.2 Dein Konto

• dein Benutzername,
• dein Passwort – aber nur als „Hash“: eine Art Fingerabdruck, aus dem man das Passwort nicht zurückrechnen kann,
• wann das Konto angelegt wurde und wann du zuletzt aktiv warst,
• dein Tagesziel und deine Rechte (z. B. ob du Seiten scannen darfst).

Wofür: damit du dich anmelden kannst und deine Sachen nur dir gehören. Wie lange: bis das Konto gelöscht wird – auf Wunsch sofort. Wird ein Konto 13 Monate lang nicht benutzt, löscht VokaBella es automatisch mit allem, was dazugehört. Rechtsgrundlage: die Einwilligung deiner Eltern bzw. deine eigene ab 16 (Art. 6 Abs. 1 lit. a, Art. 8 DSGVO).

3.3 Anmelden und Schutz vor Angriffen

• Anmelde-Cookie (__Host-vb_session): eine lange Zufallszahl, die dein Gerät nach dem Anmelden mitschickt, damit du angemeldet bleibst. Auf dem Server liegt davon nur ein Fingerabdruck. Es gilt 90 Tage ab der letzten Nutzung, höchstens 1 Jahr; beim Abmelden ist es sofort ungültig.
• Geräte-Cookie (__Host-vb_device): merkt sich, dass sich dieses Gerät schon einmal erfolgreich angemeldet hat (es enthält deinen Benutzernamen und eine Zufallszahl, vom Server unterschrieben). So kann niemand dein Konto sperren, indem er absichtlich falsche Passwörter eingibt. Gültig 1 Jahr.
• Roboter-Check: Nach falschen Passwörtern rechnet dein Gerät eine kleine Aufgabe aus. Das passiert komplett bei VokaBella – kein fremder Dienst, kein Bilderrätsel, keine Daten an Dritte.
• Fehlversuche: Falsche Passwörter zählt der Server pro IP-Adresse und Konto, nur im Arbeitsspeicher und nur so lange, bis eine Sperre abgelaufen ist (höchstens etwa zwei Tage).
• Server-Protokoll: Anmeldungen, Fehlversuche, Passwortänderungen, Scans und Änderungen an Vokabeln schreibt der Server mit deinem Benutzernamen und einer gekürzten IP-Adresse (z. B. 203.0.113.0/24) in ein Protokoll. Es ist auf 2 MB begrenzt; ältere Einträge werden laufend überschrieben.

Diese Cookies sind für das Anmelden unbedingt nötig, deshalb braucht es dafür keine extra Zustimmung (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die Schutzmaßnahmen: mein berechtigtes Interesse, Konten und Daten vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f und Art. 32 DSGVO).

3.4 Lernen, XP und Rangliste

• jede beantwortete Frage: Zeitpunkt, richtig oder falsch, Art der Frage (selbst geschrieben oder ausgewählt), Richtung und die XP dafür,
• jede fertige Runde (Üben oder Boss-Test): Dauer, wie viele richtig, welche Seiten, welche Sprache,
• Tagessummen deiner XP, deine Abzeichen, deine Serie und gewonnene Wochenligen.

Wofür: für Statistik, Level, Abzeichen und Rangliste. Wer sieht was: Deine Statistik siehst nur du. In der Rangliste sehen alle aus der Gruppe deinen Benutzernamen, dein Level, deine XP und deine Serie. Wie lange: Die einzelnen Antworten nach 400 Tagen (danach bleiben nur die Tagessummen, damit deine XP erhalten bleiben). Runden, Tagessummen und Abzeichen, bis dein Konto gelöscht wird. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a, Art. 8 DSGVO).

Fair bleiben: Kommen sehr viele Antworten schneller, als ein Mensch lesen und tippen kann, schreibt der Server einen Hinweis für mich auf (wann, wie viele Antworten, in welcher Zeit). Das passiert automatisch, entschieden wird aber nichts automatisch: Ich schaue es mir an. Diese Hinweise werden nach 90 Tagen gelöscht. Rechtsgrundlage: mein berechtigtes Interesse an einer fairen Rangliste (Art. 6 Abs. 1 lit. f DSGVO).

3.5 Die Vokabelkiste

Die Vokabeln gehören allen in der Gruppe gemeinsam. Gespeichert werden nur Wort, Übersetzung, Sprache und Buchseite – nicht, wer sie angelegt hat. Ändert jemand eine Vokabel, steht der Benutzername im Server-Protokoll (siehe 3.3).

3.6 KI-Scan von Buchseiten

Wer das Recht zum Scannen hat, kann eine Buchseite fotografieren. Das Foto geht verschlüsselt an den VokaBella-Server und von dort an die Firma Anthropic PBC (548 Market Street, San Francisco, USA), deren KI „Claude“ die Vokabeln aus dem Bild liest.

• Anthropic bekommt nur das Foto und die Sprache – keinen Namen, kein Konto, keine IP-Adresse von dir.
• Der VokaBella-Server speichert das Foto nicht; er merkt sich nur, wann gescannt wurde (für das Tageslimit), und löscht das nach 90 Tagen.
• Anthropic arbeitet als Auftragsverarbeiter nach Art. 28 DSGVO, nutzt die Fotos laut Vertrag nicht zum Trainieren seiner KI und löscht sie nach spätestens 30 Tagen. Nur wenn ein Foto als Missbrauch auffällt, darf Anthropic es bis zu 2 Jahre aufheben.
• Weil die USA außerhalb der EU liegen, ist die Übertragung durch die EU-Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO).

Bitte fotografiere nur die Buchseite – keine Gesichter, Namen oder Hefte mit deinem Namen drauf. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a, Art. 8 DSGVO); Scannen ist freiwillig, alles andere geht auch ohne.

3.7 Was VokaBella auf deinem Gerät speichert

• eine Kopie der Vokabelliste, damit sie nicht jedes Mal neu geladen werden muss – wird beim Abmelden gelöscht,
• wie viele Vokabeln pro Seite du sehen willst,
• die App-Dateien selbst, damit VokaBella schnell startet (Service Worker).

Das bleibt auf deinem Gerät und geht nirgendwohin. Auch das ist für die App nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst es jederzeit löschen, indem du die Website-Daten von VokaBella in den Einstellungen deines Browsers entfernst – die Website-Adresse von VokaBella lautet vokabella.app. Auf dem iPhone findest du sie unter Einstellungen → Apps → Safari → Erweitert → Websitedaten.

4. Was es bei VokaBella nicht gibt

• keine Werbung und kein Tracking, keine Analyse-Dienste wie Google Analytics,
• keine eingebundenen Inhalte von anderen Servern (Schriften, Videos, Like-Buttons …),
• keinen Verkauf und keine Weitergabe deiner Daten,
• keine automatischen Entscheidungen über dich (Art. 22 DSGVO).

5. Wer bekommt Daten?

• Der Hosting-Anbieter in der EU, auf dessen Server VokaBella läuft – als Auftragsverarbeiter mit Vertrag nach Art. 28 DSGVO.
• Anthropic, nur für den KI-Scan und nur das Foto (siehe 3.6).

Sonst niemand – außer ich müsste es per Gesetz, zum Beispiel auf Anordnung eines Gerichts.

6. Deine Rechte

Du (und deine Eltern für dich) habt jederzeit das Recht,

• Auskunft zu bekommen, was gespeichert ist (Art. 15 DSGVO) – am schnellsten selbst: ⚙️ → „Meine Daten“ lädt alles als Datei herunter,
• falsche Daten berichtigen zu lassen (Art. 16),
• dein Konto und alle Daten löschen zu lassen (Art. 17),
• die Verarbeitung einschränken zu lassen (Art. 18),
• deine Daten in einem gängigen Format zu bekommen, um sie mitzunehmen (Art. 20) – das ist dieselbe Datei wie bei „Meine Daten“,
• einer Verarbeitung aus berechtigtem Interesse zu widersprechen (Art. 21),
• eine Einwilligung zu widerrufen – für die Zukunft, jederzeit und ohne Begründung (Art. 7 Abs. 3). Dann lösche ich das Konto.

Schreib dafür einfach eine Mail an mario.warth@mailbox.org. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei der deines Bundeslandes.

7. Sicherheit

Die Verbindung ist immer verschlüsselt (HTTPS). Passwörter liegen nur als bcrypt-Hash vor, der API-Schlüssel für die KI bleibt auf dem Server, und die App läuft in einem abgeschotteten Container mit möglichst wenig Rechten. Wer was darf, entscheidet immer der Server, nie die App.

8. Änderungen

Wenn VokaBella etwas Neues kann, das andere Daten braucht, passe ich diese Seite an. Bei wichtigen Änderungen sage ich den Eltern vorher Bescheid.

Stand: 29. Oktober 2026 · Impressum

← Zurück zu VokaBella