Datenschutz

Stand: 28.10.2026

1. Kurz erklärt

• Ohne Konto bleibt dein Lernfortschritt im Browser auf deinem Gerät.
• Mit Konto wird er zusätzlich beim Cloud-Datenbankanbieter gespeichert, damit du mehrere Geräte nutzen kannst.
• KI-Funktionen senden den angefragten Text an Googles KI-Dienst. Gib keine persönlichen Daten ein.
• Wir verkaufen keine Daten und zeigen keine Werbung.
• Optionale Nutzungsstatistik wird nur mit deiner Zustimmung erhoben; Ablehnen ist möglich.
• Du kannst Lerndaten exportieren und die Löschung deines Kontos verlangen.

2. Verantwortliche Stelle

Viafacta – Wortwabe, Youssef Ibrahim, Postanschrift auf Anfrage über [email protected], Ägypten. E-Mail: [email protected].

3. Daten, Zwecke und Rechtsgrundlagen

3.1 Websitebesuch

• Verbindungsdaten: IP-Adresse, Zeit, angeforderte Seite, Browser, Betriebssystem und Referrer werden von Cloudflare für Auslieferung, Angriffsabwehr und Stabilität verarbeitet. Grundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
• Sicherheit und Missbrauchsgrenzen: Aus Konto-ID, IP-Adresse, Sitzungswert und User-Agent berechnen wir kurzlebige tägliche Hashwerte und Zähler. Sie enthalten keine rohe IP-Adresse. Grundlage: berechtigtes Interesse an Sicherheit und fairer Nutzung.

3.2 Gastlernen

• Karten, Wiederholungsverlauf, XP, Streak, Lesefortschritt, eigene Wörter und Texte, Entwürfe, erzeugte Texte und Einstellungen liegen nur im Browser, in IndexedDB und localStorage.
• Wir erhalten keinen Gastfortschritt, außer wenn du eine übertragende Funktion wie KI-Rückmeldung oder Fehlermeldung nutzt.
• Grundlage: angeforderte Leistung, Art. 6 Abs. 1 lit. b DSGVO; für technisch notwendige Gerätespeicherung die Ausnahme nach § 25 Abs. 2 TTDSG/TDDDG.

3.3 Konto

• Kontodaten: E-Mail, Passwort (an den Authentifizierungsanbieter übermittelt, von uns nie lesbar gespeichert), Konto-ID, optionaler Anzeigename und TOTP-Einrichtungsstatus. Bei Google-Anmeldung auch Google-Kennung, Name und E-Mail nach Google-Angaben.
• Sitzung: im Browser gespeicherte Anmeldung; bei Google-Anmeldung zusätzlich ein sicheres HttpOnly-Cookie.
• Lernprofil: eine Cloud-Kopie der unter 3.2 genannten Daten einschließlich deiner Texte für mehrere Geräte.
• Rollen und Abzeichen: soweit zutreffend E-Mail-Hash, maskierter Hinweis, Rolle, Abzeichen und Änderungsprotokoll.
• Zweck: Konto und Synchronisierung. Grundlage: Vertrag, Art. 6 Abs. 1 lit. b; Kontosicherheit: berechtigtes Interesse, lit. f.

3.4 KI-Funktionen

• Für erzeugte Texte, Beispiele und Schreibrückmeldung senden wir Aufgabenanweisung und benötigte Eingaben wie Text, Zielwörter und Niveau über unseren Server an Google Gemini.
• Im erweiterten Modus mit eigenem Schlüssel kann der Browser direkt an Google senden.
• Keine personenbezogenen Daten, Geheimnisse oder vertraulichen Informationen eingeben.
• Zweck: angeforderte KI-Funktion; Grundlage: Art. 6 Abs. 1 lit. b.
• Google kann nach eigenen Bedingungen verarbeiten. Speicherung durch Google:.

3.5 Audio und Sprache

• Eigenes vorbereitetes Wortaudio ist eine statische Datei. Neben üblichen Verbindungsdaten werden keine persönlichen Daten gesendet.
• Cloud-Audio für selbst hinzugefügte Wörter sendet den deutschen Text über unseren Server an einen Google-Sprachendpunkt.
• Sprechübungen nutzen Browser-Spracherkennung. Geräteanbieter wie Google, Apple oder Microsoft können die Stimme auf ihren Servern nach eigenen Regeln verarbeiten. Wir erhalten und speichern keine Aufnahmen. Das Mikrofon wird erst nach Browserfreigabe verwendet.

3.6 Fehlermeldungen

• Wir speichern Meldungstext, Kategorie, Sprache, App-Version, Zeit und gegebenenfalls Konto-ID in privatem Cloudflare-Speicher. Berechtigte Teammitglieder prüfen die Meldung. Optionale E-Mail-Hinweise an den Betreiber enthalten nur eine Referenz.
• Keine persönlichen Daten oder Passwörter in Meldungen eintragen.
• Grundlage: berechtigtes Interesse an Fehlerbehebung, Art. 6 Abs. 1 lit. f; für Abzeichen und Bonus-Streak-Schutz Vertrag.

3.7 Optionale Update-E-Mails

• Wir verarbeiten E-Mail und Bestätigungsstatus. Double-Opt-in verlangt eine Linkbestätigung. Versand über Resend, EU/Irland. Abmeldung jederzeit über den Link jeder E-Mail.
• Grundlage: Einwilligung, Art. 6 Abs. 1 lit. a.

3.8 Optionale Statistik und Fehlerberichte

• Vorherige Zustimmung ist nötig. Ohne Einwilligung sendet die App keine Nutzungs- oder Fehlerereignisse.
• Mit Einwilligung: Seitenaufrufe, Übungsstart/-ende, Streak- und Bestätigungsereignisse, Abbrüche und bereinigte Fehlerberichte mit Bildschirm, Sprache, Geräteklasse, Browserfamilie und App-Version. Ein tägliches Pseudonym entsteht aus Konto-ID oder Zufallscookie ww_analytics (bis zu 30 Tage).
• Empfänger: Cloudflare für aggregierte Zählungen sowie bei Aktivierung PostHog für Nutzung und Sentry für Fehler; rohe IP-Adressen werden ausdrücklich nicht weitergegeben.
• Grundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Widerruf jederzeit unter den Einstellungen der App; frühere rechtmäßige Verarbeitung bleibt unberührt.

Der Hoster erhält technisch bedingt deine IP-Adresse; der Diagnosedienst hasht sie. Kennungen sind pseudonym, nicht anonym. Ausschalten stoppt neue Ereignisse, ohne frühere Aufzeichnungen zu löschen. Tatsächliche Aktivierung weiterer Anbieter und genaue Aufbewahrung sind noch nicht bestätigt.

3.9 Support-E-Mails

E-Mail-Adresse und Nachricht an [email protected] werden zur Beantwortung verarbeitet. Grundlage: berechtigtes Interesse beziehungsweise vorvertragliche und vertragliche Kommunikation.

3.10 Externe Videos

YouTube wird erst durch die Schaltfläche zum Laden des Videos verbunden. Google erhält Netzwerkdaten einschließlich deiner IP-Adresse und kann Cookies oder andere Speichertechniken nutzen. Das ist von optionalen Diagnosen getrennt. Siehe https://policies.google.com/privacy. Der Diagnosewiderruf widerruft keinen separat angeforderten Videoabruf.

4. Anbieter und Empfänger

Erforderliche Auftragsverarbeitungsverträge bestehen oder werden geschlossen. Einige Anbieter sitzen in den USA. Soweit anwendbar beruhen Übermittlungen auf DPF und/oder Standardvertragsklauseln.

5. Speicherung auf deinem Gerät

Für Offline-Nutzung und Fortschritt speichert Wortwabe:

• IndexedDB wortschatz-werkstatt: Lernprofil, Sicherungen, Konfliktkopien und eigene Audiodateien;
• localStorage etwa ww-session, ww-deployment, ww-telemetry-consent, ww_guest, ww_first_entry sowie Sprache und Design;
• sessionStorage für temporäre Werte wie Navigation und eigenen KI-Schlüssel für eine Sitzung;
• Service Worker und ww-offline-*-Caches.

Dies ist für angeforderte Funktionen technisch notwendig, ausgenommen Statistik-Einwilligung und das unter 3.8 beschriebene Cookie. Details der Cookie-Seite: wortwabe.com/storage/.

6. Aufbewahrungsdauer

• Gastdaten: bis du sie im Browser löschst.
• Fehlermeldungen, Sicherheitsdaten, Diagnosen und Support-E-Mails: genaue Aufbewahrungsfristen und Anbieterbackup-Ablauf sind noch nicht bestätigt. Diagnoseaufzeichnungen haben keine allgemeine automatische Ablaufzeit. Auskunft und Löschanfragen: [email protected].
• Update-Abonnement: bis Abmeldung.
• Das pseudonyme Diagnosecookie kann bis zu 30 Tage bestehen; sein Ablauf löscht keine früheren Serveraufzeichnungen.

7. Deine Rechte

Nach DSGVO und entsprechenden ägyptischen Vorschriften kannst du:

• Auskunft verlangen, Art. 15;
• falsche Daten berichtigen, Art. 16;
• Daten löschen lassen, Art. 17;
• Verarbeitung einschränken, Art. 18;
• Daten portabel erhalten, Art. 20; Export gibt Lerndaten als JSON;
• berechtigtem Interesse widersprechen, Art. 21;
• Einwilligung jederzeit widerrufen, Art. 7 Abs. 3;
• dich bei einer Datenschutzaufsicht beschweren, etwa im EU-Wohnsitzland.

Schreibe von deiner Konto-E-Mail an [email protected]. Identitätsprüfung kann erforderlich sein. Wir antworten innerhalb gesetzlicher Fristen, im Allgemeinen eines Monats.

Kontolöschung: Wähle unter Einstellungen → Konto „Konto löschen“, sofern verfügbar. Du kannst vorher exportieren und eine lokale Lernkopie behalten. Falls nicht verfügbar, schreibe von deiner Konto-Adresse an [email protected]. Browserbereinigung allein löscht kein Konto. Diagnose-, Sicherheits- und Anbieteraufzeichnungen können nach gesonderten Aufbewahrungsregeln bestehen bleiben; eine Löschung jeder Aufzeichnung wird nicht zugesagt.

8. Kinder

Wortwabe richtet sich nicht an unter 16-Jährige. Nutzung darunter nur mit Zustimmung einer erziehungsberechtigten Person. Bei vermuteter unzulässiger Übermittlung von Kinderdaten kontaktiere uns; wir löschen diese Daten.

9. Sicherheit

Wir nutzen HTTPS, zeilenbasierte Datenbankrechte für eigene Fortschritte, zweiten Faktor für Konten, Missbrauchsgrenzen, bereinigte Fehlerberichte und beschränkten Betreiberzugriff. Absolute Sicherheit ist unmöglich. Bei relevanter Datenpanne informieren wir Betroffene gemäß Gesetz.

10. Keine automatisierten Rechtsentscheidungen, kein Verkauf, keine Werbung

Keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung. FSRS entscheidet nur über die nächste Wiederholung. Wir verkaufen keine persönlichen Daten und nutzen sie weder für Werbung noch Werbeprofile.

11. Änderungen

Bei Änderungen von Dienst oder Recht passen wir die Erklärung an. Oben steht das Versionsdatum. Wichtige Änderungen teilen wir Kontoinhabern nach Möglichkeit per App oder E-Mail mit.

12. Kontakt

Viafacta – Wortwabe · Youssef Ibrahim · Ägypten · [email protected]