1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

E‑Mail: vocabubi@gmail.com

2. Geltungsbereich

Diese Datenschutzerklärung gilt für:

• die Website vocabu.eu („Website“),
• die Vocabu‑App („App“),
• und die darüber bereitgestellten Kontakt‑ und Feedback‑Funktionen.

3. Zielgruppe und Minderjährige

Vocabu ist für Nutzer aller Altersgruppen konzipiert. Durch die Nutzung der App oder Website bestätigen Sie, dass Sie geschäftsfähig sind oder mit Zustimmung eines Erziehungsberechtigten handeln.

Wenn Sie in Ihrem Land minderjährig sind, müssen Sie vor der Nutzung von Vocabu die Erlaubnis eines Elternteils oder gesetzlichen Vertreters einholen.

Wir fragen kein Geburtsdatum ab und erfassen keine Altersangaben. Wir führen keine gezielte Profilbildung von Kindern durch und setzen derzeit keine Werbung oder Werbetracking ein, das sich speziell an Kinder richtet.

4. Datenverarbeitung bei Nutzung der Vocabu‑App

4.1 Benutzerkonto (Registrierung und Login)

Zur Nutzung der zentralen Funktionen der Vocabu‑App ist die Erstellung eines Benutzerkontos erforderlich. Dabei verarbeiten wir:

• Name oder Nickname (Pflichtfeld)
• E‑Mail‑Adresse (Pflichtfeld)
• Passwort (nur als kryptografischer Hash, nicht im Klartext)
• Technische Metadaten (z.B. Zeitpunkt der Registrierung, Aktualisierungen)

Zwecke der Verarbeitung:

• Erstellung und Verwaltung Ihres Benutzerkontos
• Authentifizierung beim Einloggen
• Kommunikation mit Ihnen in Bezug auf Ihr Konto und unsere Dienste

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

4.2 Lernfortschritt und Nutzungsdaten

In der App werden Fortschritts‑ und Nutzungsdaten verarbeitet, um Ihnen die Lernfunktionen bereitzustellen, z.B.:

• Fortschrittswerte wie gesammelte Punkte, Level‑Stände oder ähnliche Lernfortschrittsdaten
• Informationen zu erledigten Übungen, freigeschalteten Inhalten und vergleichbaren Lernereignissen
• Zeitpunkte der Erstellung und Aktualisierung dieser Daten
• Zuordnung dieser Informationen zu Ihrem Benutzerkonto

Zwecke der Verarbeitung:

• Anzeige Ihres persönlichen Lernfortschritts in der App
• Sicherstellung, dass Ihr Fortschritt bei erneutem Login erhalten bleibt
• Weiterentwicklung, Anpassung und Verbesserung der Lernfunktionen (z.B. Schwierigkeitsgrad, Inhalte)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

5. Kontakt, Support und Feedback

5.1 Kontakt per E‑Mail

Wenn Sie uns per E‑Mail (z.B. an vocabubi@gmail.com) kontaktieren, verarbeiten wir:

• Ihre E‑Mail‑Adresse
• Ihren Namen bzw. die von Ihnen angegebene Bezeichnung
• Den Inhalt Ihrer Nachricht
• Technische Metadaten (z.B. Zeitpunkt, ggf. Header‑Informationen)

Zwecke:

• Bearbeitung und Beantwortung Ihrer Anfrage
• Dokumentation von Supportfällen
• Verbesserung unserer App und Website auf Basis von Rückmeldungen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung), soweit Ihre Anfrage mit dem Nutzungsverhältnis zusammenhängt, und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und Verbesserung unseres Dienstes).

5.2 Feedback‑Formular (Website und App)

Wir stellen ein Feedback‑Formular sowohl auf der Website als auch in der App zur Verfügung. Dabei verarbeiten wir:

• Name/Nickname (Pflichtfeld)
• E‑Mail‑Adresse (Pflichtfeld)
• Freitext‑Nachricht (Pflichtfeld)
• Technische Metadaten (z.B. Zeitpunkt des Feedbacks)

Das Feedback wird in einer Datenbank bei unserem Backend‑Dienstleister (Supabase) gespeichert und kann zusätzlich über unseren E‑Mail‑Dienstleister (Resend) an uns weitergeleitet werden.

Zwecke:

• Bearbeitung Ihres Feedbacks (z.B. Fehlerberichte, Funktionswünsche)
• ggf. Rückfragen zu Ihrem Feedback / direkte Antwort an Sie
• interne Auswertung zur Verbesserung von Vocabu

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung, wenn sich Ihr Feedback auf die Nutzung der App bezieht) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unserer Dienste).

Im Formular oder in unmittelbarer Nähe weisen wir darauf hin, dass Ihre Angaben zur Bearbeitung Ihres Anliegens und gemäß dieser Datenschutzerklärung verarbeitet werden („Mit dem Absenden Ihrer Nachricht erklären Sie sich mit der Verarbeitung Ihrer Daten gemäß unserer Datenschutzerklärung einverstanden“).

Die Speicherung erfolgt grundsätzlich bis zur manuellen Löschung durch uns, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Website‑Nutzung (vocabu.eu)

6.1 Hosting bei GitHub Pages

Unsere Website vocabu.eu wird über GitHub Pages bereitgestellt (GitHub, Inc. und/oder GitHub B.V.). Beim Aufruf der Website werden automatisch Ihre Zugriffsdaten von GitHub verarbeitet, insbesondere:

• IP‑Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Aufrufs
• aufgerufene URL
• Referrer‑URL (falls übermittelt)
• Informationen zu Browser und Betriebssystem

Diese Daten werden in Server‑Logfiles gespeichert und von GitHub verwendet, um die Sicherheit und Stabilität des Angebots zu gewährleisten und technische Probleme zu analysieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und technisch einwandfreien Betrieb der Website).

Wir werten diese Logdaten nicht zu Marketingzwecken aus.

6.2 Cookies und Tracking

Aktuell setzen wir auf der Website keine Analyse‑, Tracking‑ oder Werbe‑Cookies ein (z.B. kein Google Analytics) und verwenden keine eingebetteten Tracking‑Dienste von Drittanbietern.

Es können technisch notwendige Cookies oder vergleichbare Technologien durch den Hosting‑Provider bzw. den Browser eingesetzt werden, die für den Betrieb und die Sicherheit der Website erforderlich sind. Diese werden nicht für Marketing‑ oder Profilingzwecke genutzt.

Sollten wir künftig Analyse‑ oder Tracking‑Dienste einsetzen, werden wir diese Datenschutzerklärung entsprechend ergänzen und – soweit erforderlich – Ihre Einwilligung zuvor einholen.

7. Auftragsverarbeiter und Datenempfänger

7.1 Supabase (Backend, Authentifizierung und Datenbank)

Für die Bereitstellung der technischen Infrastruktur der App und bestimmter Web‑Funktionen nutzen wir den Dienstleister Supabase. Supabase stellt insbesondere folgende Funktionen bereit:

• Authentifizierung (Login/Registrierung)
• Datenbank für Benutzerkonten, Lernfortschritt und Feedback

Die Datenverarbeitung erfolgt überwiegend auf Servern in der Europäischen Union (z.B. Region Irland), soweit dies von uns so konfiguriert ist.

Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

7.2 Resend (E‑Mail‑Versand)

Für den Versand bestimmter E‑Mails (z.B. System‑E-Mails, Antworten auf Feedback) nutzen wir den Dienst Resend. Dabei können insbesondere folgende Daten verarbeitet werden:

• Ihre E‑Mail‑Adresse
• Name/Nickname, soweit in der E‑Mail enthalten
• Inhalt der E‑Mail
• technische Versanddaten (Versandzeitpunkt, Zustellstatus)

Resend kann Daten auch außerhalb der EU verarbeiten. Für solche Fälle setzt Resend geeignete Garantien im Sinne der Art. 44 ff. DSGVO ein (z.B. Standardvertragsklauseln). Mit Resend besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

7.3 GitHub (GitHub Pages)

Beim Aufruf der Website werden technische Zugriffsdaten von GitHub verarbeitet (siehe Abschnitt 6.1). GitHub handelt dabei als Dienstleister, der in unserem Auftrag die Website bereitstellt, ist jedoch auch teilweise eigener Verantwortlicher für bestimmte Verarbeitungen (z.B. Sicherstellung der globalen Erreichbarkeit).

8. Keine Werbung, kein Drittanbieter‑Tracking in der App

In der aktuellen Version setzen wir in der Vocabu‑App keine Werbenetzwerke (z.B. Google AdMob) und keine externen Tracking‑ oder Analyse‑Dienste (z.B. Google Analytics, Firebase, Crashlytics) ein.

Sollten wir in Zukunft Werbung oder zusätzliche Tracking‑Dienste integrieren, werden wir:

• diese Datenschutzerklärung vorab entsprechend anpassen und
• soweit erforderlich, Ihre ausdrückliche Einwilligung einholen (z.B. für personalisierte Werbung).

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder wir gesetzlich dazu verpflichtet sind.

Insbesondere gilt:

• Benutzerkonto‑Daten (Name/Nickname, E‑Mail, Passwort‑Hash, Lern‑ und Fortschrittsdaten): Speicherung für die Dauer der Nutzung Ihres Benutzerkontos. Auf Ihre Anfrage hin löschen wir Ihr Konto und die zugehörigen personenbezogenen Daten, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Feedback‑ und Support‑Daten: Speicherung grundsätzlich bis zur manuellen Löschung durch uns. Wir bewahren diese Daten so lange auf, wie dies zur Bearbeitung Ihres Anliegens und zur Dokumentation von Supportfällen erforderlich ist.
• Server‑Logdaten (Website): Die konkrete Speicherdauer der Logdaten richtet sich nach den Vorgaben unseres Hosting‑Anbieters (GitHub) und wird in der Regel auf das notwendige Maß zur Gewährleistung von Sicherheit und Stabilität begrenzt.

10. Rechtsgrundlagen im Überblick

Je nach Konstellation stützen wir die Verarbeitung Ihrer Daten insbesondere auf:

• Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, z.B. an einem sicheren Betrieb der App und Website, der Bearbeitung von Anfragen sowie der Verbesserung unseres Angebots)

11. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen bestimmte Verarbeitungen (Art. 21 DSGVO)

Zur Ausübung dieser Rechte können Sie uns jederzeit per E‑Mail kontaktieren:

E‑Mail: vocabubi@gmail.com

Wir werden Ihre Anfrage grundsätzlich innerhalb eines Monats nach Eingang bearbeiten. In begründeten Fällen (z.B. bei komplexen oder zahlreichen Anfragen) kann diese Frist um weitere zwei Monate verlängert werden. In diesem Fall informieren wir Sie innerhalb eines Monats über die Gründe für die Verzögerung (Art. 12 Abs. 3 DSGVO).

Zudem haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, etwa wenn wir neue Funktionen oder Dienste in der App oder auf der Website einführen oder sich rechtliche Rahmenbedingungen ändern.

Die jeweils aktuelle Version der Datenschutzerklärung wird auf vocabu.eu veröffentlicht und ist auch über die App einsehbar.

Version: 1.0
Diese Datenschutzerklärung kann in Zukunft angepasst werden. Frühere Versionen können Sie auf Anfrage per E‑Mail an vocabubi@gmail.com erhalten.

1. Controller

The controller within the meaning of the EU General Data Protection Regulation (GDPR) is:

Email: vocabubi@gmail.com

2. Scope of this Policy

This Privacy Policy applies to:

• the website vocabu.eu (“Website”),
• the Vocabu app (“App”),
• and the contact and feedback functions provided through them.

3. Target Group and Minors

Vocabu is designed for users of all ages. By using the App or the Website, you confirm that you have the legal capacity to do so or that you are acting with the consent of a parent or legal guardian.

If you are a minor under the laws of your country, you must obtain permission from a parent or legal guardian before using Vocabu.

We do not ask for your date of birth and do not collect age information. We do not create targeted profiles of children and we currently do not use any advertising or ad tracking that specifically targets children.

4. Data Processing When Using the Vocabu App

4.1 User Account (Registration and Login)

To use the core functions of the Vocabu App, you need to create a user account. For this purpose, we process:

• Name or nickname (required)
• Email address (required)
• Password (stored only as a cryptographic hash, not in plain text)
• Technical metadata (such as the time of registration and updates)

Purposes of processing:

• Creating and managing your user account
• Authentication when you log in
• Communicating with you regarding your account and our services

The legal basis is Article 6(1)(b) GDPR (performance of a contract or taking steps prior to entering into a contract).

4.2 Learning Progress and Usage Data

Within the App, we process progress and usage data in order to provide you with the learning functions, for example:

• Progress indicators such as collected points, level status, or similar learning progress data
• Information about completed exercises, unlocked content, and comparable learning events
• Timestamps for the creation and update of this data
• Assignment of this information to your user account

Purposes of processing:

• Displaying your personal learning progress in the App
• Ensuring that your progress is preserved when you log in again
• Developing, adapting, and improving the learning functions (for example, difficulty level, content)

The legal basis is Article 6(1)(b) GDPR (performance of the user contract).

5. Contact, Support and Feedback

5.1 Contact by Email

If you contact us by email (for example at vocabubi@gmail.com), we process:

• Your email address
• Your name or the designation you provide
• The content of your message
• Technical metadata (such as time of sending, header information if applicable)

Purposes:

• Handling and answering your request
• Documenting support cases
• Improving our App and Website based on feedback

The legal basis is Article 6(1)(b) GDPR (contract/contract initiation), if your request is related to the use of our services, and Article 6(1)(f) GDPR (legitimate interest in responding to requests and improving our service).

5.2 Feedback Form (Website and App)

We provide a feedback form both on the Website and in the App. When you use this form, we process:

• Name/nickname (required)
• Email address (required)
• Free‑text message (required)
• Technical metadata (such as the time the feedback was submitted)

The feedback is stored in a database provided by our backend service provider Supabase and may additionally be forwarded to us via our email service provider Resend.

Purposes:

• Processing your feedback (for example bug reports, feature requests)
• Contacting you with follow‑up questions or direct replies
• Internal analysis to improve Vocabu

The legal basis is Article 6(1)(b) GDPR (contract/contract initiation, if your feedback relates to the use of the App) and Article 6(1)(f) GDPR (legitimate interest in improving our services).

In the form or in its immediate vicinity, we inform you that your data will be processed for the purpose of handling your request and in accordance with this Privacy Policy (“By submitting your message, you agree to the processing of your data in accordance with our Privacy Policy.”).

Data from the feedback form is generally stored until it is manually deleted by us, unless statutory retention obligations require a longer storage period.

6. Use of the Website (vocabu.eu)

6.1 Hosting with GitHub Pages

Our website vocabu.eu is hosted using GitHub Pages (GitHub, Inc. and/or GitHub B.V.). When you access the Website, GitHub automatically processes your access data, in particular:

• IP address of the requesting device
• Date and time of access
• Accessed URL
• Referrer URL (if transmitted)
• Information about browser and operating system

This data is stored in server log files and used by GitHub to ensure the security and stability of the service and to analyse technical problems.

The legal basis is Article 6(1)(f) GDPR (legitimate interest in the secure and technically proper operation of the Website).

We do not use these log data for marketing purposes.

6.2 Cookies and Tracking

At present, we do not use any analytics, tracking or advertising cookies on the Website (for example, no Google Analytics), and we do not embed any third‑party tracking services.

Technically necessary cookies or similar technologies may be used by the hosting provider or your browser where this is required for the operation and security of the Website. These are not used for marketing or profiling purposes.

If we introduce analytics or tracking services in the future, we will update this Privacy Policy accordingly and, where required, obtain your consent beforehand.

7. Processors and Data Recipients

7.1 Supabase (Backend, Authentication and Database)

We use Supabase as a service provider for the technical infrastructure of the App and certain web features. Supabase in particular provides:

• Authentication (login/registration)
• Database services for user accounts, learning progress, and feedback

Data processing generally takes place on servers in the European Union (for example, region Ireland), provided we have configured our project in this way.

We have concluded a data processing agreement with Supabase in accordance with Article 28 GDPR.

7.2 Resend (Email Delivery)

For sending certain emails (for example system emails, replies to feedback), we use the service Resend. In this context, the following data may be processed:

• Your email address
• Name/nickname, if included in the email
• Email content
• Technical delivery data (such as time of sending, delivery status)

Resend may also process data outside the EU. For such cases, Resend implements appropriate safeguards in accordance with Articles 44 et seq. GDPR, in particular standard contractual clauses. We have concluded a data processing agreement with Resend in accordance with Article 28 GDPR.

7.3 GitHub (GitHub Pages)

When you access the Website, technical access data are processed by GitHub (see section 6.1). GitHub acts as a service provider hosting the Website on our behalf but is also, to some extent, an independent controller for certain processing activities (for example ensuring global availability and security).

8. No Advertising and No Third‑Party Tracking in the App

In the current version of the Vocabu App, we do not use any advertising networks (such as Google AdMob) and no external tracking or analytics services (such as Google Analytics, Firebase, or Crashlytics).

If we introduce advertising or additional tracking services in the future, we will:

• update this Privacy Policy in advance, and
• obtain your explicit consent where required (for example for personalised advertising).

9. Storage Period

We retain personal data only for as long as necessary for the purposes described above or as required by law.

In particular:

• User account data (name/nickname, email, password hash, learning and progress data): Stored for the duration of your use of the user account. At your request, we will delete your account and the associated personal data unless legal retention obligations require continued storage.
• Feedback and support data: Stored until manually deleted by us. We keep these data for as long as necessary to handle your request and document support cases.
• Server log data (Website): The specific retention period is determined by our hosting provider (GitHub) and is generally limited to what is necessary to ensure security and stability.

10. Overview of Legal Bases

Depending on the context, we base the processing of your data in particular on:

• Article 6(1)(b) GDPR (processing for the performance of a contract or to take steps prior to entering into a contract)
• Article 6(1)(f) GDPR (legitimate interests, for example ensuring the secure operation of the App and Website, handling requests, and improving our services)

11. Your Rights as a Data Subject

Under the legal conditions, you have the following rights with regard to your personal data:

• Right of access (Article 15 GDPR)
• Right to rectification (Article 16 GDPR)
• Right to erasure (Article 17 GDPR)
• Right to restriction of processing (Article 18 GDPR)
• Right to data portability (Article 20 GDPR)
• Right to object to certain processing activities (Article 21 GDPR)

To exercise these rights, you can contact us at any time:

Email: vocabubi@gmail.com

We will generally respond to your request within one month of receipt. In justified cases (for example, complex or numerous requests), this period may be extended by a further two months. In such cases, we will inform you within one month of the reasons for the delay (Article 12(3) GDPR).

You also have the right to lodge a complaint with a competent data protection supervisory authority if you believe that the processing of your personal data violates the GDPR.

12. Changes to this Privacy Policy

We may update this Privacy Policy from time to time, for example when we introduce new functions or services in the App or on the Website or when the legal framework changes.

The current version of this Privacy Policy will be published on vocabu.eu and can also be accessed via the App.

Version: 1.0
This Privacy Policy may be updated in the future. You can request previous versions at any time by emailing vocabubi@gmail.com.