← Zurück zur Hauptseite

Datenschutzerklärung

Stand: 17. Oktober 2026

Diese Datenschutzerklärung gilt für die Website repiep.app sowie für die mobile App „(A)I Repiep“ (iOS und Android). Sie erfüllt die Anforderungen der Datenschutz-Grundverordnung (DSGVO) und der Richtlinien des Google Play Store sowie des Apple App Store.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder die App „(A)I Repiep“ nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den nachfolgenden Abschnitten dieser Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen – z. B. bei der Registrierung oder Kontosicherung in der App (E-Mail-Adresse), bei Support-Anfragen per E-Mail oder bei der Nutzung von App-Funktionen (z. B. eingegebene Texte, hochgeladene Bilder oder der aus der Spracheingabe erkannte Text für Übersetzungen). Die App kann ohne vorherige Registrierung über ein anonymes Gast-Konto genutzt werden. Dabei wird eine interne Nutzerkennung angelegt, der die in der App erzeugten Inhalte zugeordnet werden. Bei einer Kontosicherung durch Verknüpfung mit einem Identitätsanbieter (Apple auf iOS, Google auf Android oder E-Mail) bleiben die bestehenden Daten – Vokabeln, Chatverläufe, Guthaben und Benachrichtigungs-Token – derselben internen Nutzerkennung zugeordnet. Bei Verlust des Endgeräts oder bei Deinstallation der App ohne vorherige Kontosicherung („Konto sichern“) sind die lokalen und die Cloud-Daten des Gast-Kontos nicht wiederherstellbar. Ungesicherte Gast-Konten sowie durch eine Neuanmeldung ersetzte Gast-Sitzungen gelten als inaktiv und werden nach Ablauf von 12 Monaten Inaktivität automatisiert gelöscht; dies gilt nicht, solange ein aktives kostenpflichtiges Abonnement besteht.

Beim Besuch der Website entstehen technische Server-Logfiles beim Hosting-Anbieter (siehe Abschnitt 2). Technische Diagnosedaten der App (Absturzberichte, Performance-Messung und Nutzungsstatistiken) werden nicht automatisch erfasst. Ihre Erfassung ist standardmäßig deaktiviert und erfolgt ausschließlich nach ausdrücklicher Aktivierung des Schalters „App-Stabilität & Verbesserung“ in der Sprachauswahl oder in den Profileinstellungen. Rechtsgrundlage ist ausschließlich eine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Status der Einwilligung wird im Nutzerprofil mit Zeitstempel dokumentiert. Bei aktivierter Absturzberichterstattung wird die interne pseudonyme Nutzerkennung zur Fehlerzuordnung übermittelt. Bei Firebase Analytics übermitteln wir keine eigene Nutzer-ID (User-ID). Die zufällige App-Instanz-ID wird von Google vergeben und verwendet. Die Einwilligung kann durch Deaktivieren des Schalters mit Wirkung für die Zukunft widerrufen werden. Eine Einwilligung wird ferner eingeholt für thematische Vokabel-Impulse durch die Auswahl einer Frequenz, für die Ranglisten-Teilnahme und für die E-Mail-Rückmeldung zu Feedback. Push-Benachrichtigungen werden nur versendet, wenn sie auf dem Gerät erlaubt sind.

Wofür nutzen wir Ihre Daten?

Wir verarbeiten Ihre Daten, um die App und Website bereitzustellen, das Benutzerkonto – einschließlich eines anonymen Gast-Kontos – zu verwalten, Lerninhalte zu speichern, Abonnements zu validieren und die App zu betreiben. Diagnosedaten werden nur bei erteilter Einwilligung zur Fehlerbehebung, zur technischen Stabilität und zur Verbesserung der App verarbeitet. Push-Benachrichtigungen senden wir nur, wenn Sie sie auf dem Gerät erlauben. Stiller Badge, funktionelle Lernerinnerungen und thematische Vokabel-Impulse unterscheiden wir unten. Darüber hinaus werten wir serverseitig und aggregiert Konto- und Nutzungszeitstempel aus (Abschluss der Spracheinrichtung, Erstellung von Vokabeln, Lernaktivität am Folgetag, Abostatus), um die Produktnutzung zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse der Produktnutzung). Ein Widerspruch nach Art. 21 DSGVO ist möglich. Ein Zugriff auf Ihr Endgerät findet zu diesem Zweck nicht statt.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

IONOS

Anbieter ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (nachfolgend IONOS). Wenn Sie unsere Website besuchen, erfasst IONOS verschiedene Logfiles inklusive Ihrer IP-Adressen. Details entnehmen Sie der Datenschutzerklärung von IONOS: https://www.ionos.de/terms-gtc/terms-privacy.

Die Verwendung von IONOS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen Darstellung unserer Website. Eine Einwilligung holen wir für das Hosting nicht ein.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Jan-Christoph Horstmann (JCH Projects)
c/o Postflex #9667
Emsdettener Str. 10
48268 Greven
Deutschland

E-Mail: info@repiep.app

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie der jeweilige Zweck es erfordert oder eine gesetzliche Aufbewahrungspflicht besteht. Für die wesentlichen Kategorien gilt:

Für hier nicht genannte Daten gilt: Wir löschen sie, sobald der Zweck entfällt, Sie ein berechtigtes Löschverlangen stellen oder eine erteilte Einwilligung widerrufen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. In diesem letzten Fall löschen wir nach Ablauf der Frist.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Hinweis zur Datenweitergabe in datenschutzrechtlich nicht sichere Drittstaaten sowie die Weitergabe an US-Unternehmen, die nicht DPF-zertifiziert sind

Wir verwenden unter anderem Tools von Unternehmen mit Sitz in datenschutzrechtlich nicht sicheren Drittstaaten sowie US-Tools, deren Anbieter nicht nach dem EU-US-Data Privacy Framework (DPF) zertifiziert sind. Wenn diese Tools aktiv sind, können Ihre personenbezogene Daten in diese Staaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in datenschutzrechtlich unsicheren Drittstaaten kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann.

Wir weisen darauf hin, dass die USA als sicherer Drittstaat grundsätzlich ein mit der EU vergleichbares Datenschutzniveau aufweisen. Eine Datenübertragung in die USA ist danach zulässig, wenn der Empfänger eine Zertifizierung unter dem „EU-US Data Privacy Framework" (DPF) besitzt oder über geeignete zusätzliche Garantien verfügt. Informationen zu Übermittlungen an Drittstaaten einschließlich der Datenempfänger finden Sie in dieser Datenschutzerklärung.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

Kontaktaufnahme

Wenn Sie uns per E-Mail an info@repiep.app oder über die Feedback-Funktion in der App kontaktieren, speichern wir Ihre Anfrage inklusive der daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens. Bei einer E-Mail sind das insbesondere Ihre E-Mail-Adresse und der Inhalt Ihrer Nachricht. Die In-App-Feedback-Funktion ist unten im Abschnitt „In-App-Feedback-Formular und Kontaktaufnahme“ beschrieben. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

4. Schriftarten und Symbole

Lokale Schriftarten und Symbole

Die Schriftart Nunito und die auf der Website verwendeten Symbole werden von unserem eigenen Server ausgeliefert. Beim Aufruf der Website wird keine Verbindung zu fonts.googleapis.com, fonts.gstatic.com oder einem Font-Awesome-CDN (einschließlich cdnjs.cloudflare.com) aufgebaut. Ihre IP-Adresse wird zu diesem Zweck nicht an Google oder Cloudflare übermittelt.

Auf dieser Website setzen wir keine Tracking- oder Analysedienste ein und speichern keine Informationen auf Ihrem Endgerät, die über das technisch Erforderliche hinausgehen.

5. Nutzung der mobilen App „(A)I Repiep“

Überblick: Welche Daten die App erhebt

Im Folgenden finden Sie eine zusammenfassende Übersicht der in der App verarbeiteten Datenkategorien. Diese Übersicht dient der Transparenz und entspricht den Angaben, die wir auch im Google Play Console „Datensicherheit“-Formular machen:

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Eine Weitergabe erfolgt nur an die unten genannten Dienstleister, soweit dies für den Betrieb der App erforderlich ist.

Firebase

Unsere App nutzt verschiedene Dienste von Firebase, einer Plattform der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Verarbeitung erfolgt – soweit bei den einzelnen Diensten nichts anderes angegeben ist – auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der App). Firebase kann personenbezogene Daten in die USA übertragen. Google ist nach dem „EU-US Data Privacy Framework (DPF)" zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist.

Firebase Authentication

Für die Nutzeranmeldung verwenden wir Firebase Authentication. Die App kann ohne vorherige Registrierung über ein anonymes Gast-Konto genutzt werden. Dabei wird eine interne Nutzerkennung gespeichert; eine E-Mail-Adresse wird für das Gast-Konto nicht erhoben. Die Kontosicherung erfolgt durch Verknüpfung mit einem Identitätsanbieter: Apple auf iOS, Google auf Android oder E-Mail. Mit der Verknüpfung bleiben Vokabeln, Chatverläufe, Guthaben und der Benachrichtigungs-Token derselben internen Nutzerkennung zugeordnet. Bei Verlust des Endgeräts oder bei Deinstallation der App ohne vorherige Kontosicherung („Konto sichern“) sind die lokalen und die Cloud-Daten des Gast-Kontos nicht wiederherstellbar. Ungesicherte Gast-Konten sowie durch eine Neuanmeldung ersetzte Gast-Sitzungen gelten als inaktiv und werden nach Ablauf von 12 Monaten Inaktivität automatisiert gelöscht; dies gilt nicht, solange ein aktives kostenpflichtiges Abonnement besteht. Eine Registrierung per E-Mail-Adresse ist möglich. Auf Android-Geräten steht zusätzlich Google Sign-In zur Verfügung; auf iOS-Geräten steht zusätzlich Apple Sign-In zur Verfügung. Bei einem gesicherten oder registrierten Konto speichern wir die hierfür erforderlichen Anmeldedaten (E-Mail-Adresse, Authentifizierungs-Token, interne Nutzer-ID). Bei Anmeldung über Google oder Apple können diese Anbieter zusätzliche Profildaten (z. B. Name) übermitteln, sofern Sie dies zulassen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de
Datenschutzerklärung von Apple: https://www.apple.com/de/legal/privacy/de-ww/

Firebase App Check

Zum Schutz unserer Backend-Dienste vor Missbrauch nutzen wir Firebase App Check. Dabei kann ein geräte- bzw. app-spezifisches Attest an Google übermittelt werden, um legitime App-Anfragen von automatisiertem Missbrauch zu unterscheiden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Dienste).

Cloud Firestore

Zur Speicherung Ihrer App-Daten nutzen wir Cloud Firestore. Hier werden Vokabeln, Lernfortschritte, persistente Chatverläufe (inklusive Nachrichten und KI-Antworten), Kontingent-Zähler der Free-Funktionen, persönliche Einstellungen und andere von Ihnen erstellte Inhalte gespeichert. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Daten werden in verschlüsselter Form gespeichert.

Cloud Functions

Für die Serverlogik unserer App nutzen wir Firebase Cloud Functions. Diese übernehmen Aufgaben wie die Validierung von Abonnements, die Verarbeitung von Abrechnungen oder die Verwaltung von Berechtigungen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Firebase Cloud Messaging

Für Benachrichtigungen nutzen wir Firebase Cloud Messaging. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ein Versand von Push-Benachrichtigungen findet nur statt, wenn Sie Benachrichtigungen auf Ihrem Gerät erlauben (Betriebssystem-Berechtigung). Die Berechtigung kann in den Geräteeinstellungen widerrufen werden. Es werden drei Arten unterschieden:

Firebase Crashlytics

Zur Analyse von App-Abstürzen nutzen wir Firebase Crashlytics. Die Erfassung ist standardmäßig deaktiviert. Sie erfolgt ausschließlich nach ausdrücklicher Aktivierung des Schalters „App-Stabilität & Verbesserung“ in der Sprachauswahl oder in den Profileinstellungen. Zweck ist die Fehlerbehebung und die technische Stabilität der App. Absturzberichte können technische Angaben zum Absturz enthalten, etwa Gerätetyp, Betriebssystem, App-Version und ein Fehlerprotokoll. Bei aktivierter Absturzberichterstattung wird die interne pseudonyme Nutzerkennung zur Fehlerzuordnung übermittelt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann durch Deaktivieren des Schalters mit Wirkung für die Zukunft widerrufen werden. Absturzberichte werden bei Crashlytics in der Regel 90 Tage gespeichert. Google kann Daten in die USA übermitteln und ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.

Firebase Performance Monitoring

Zur Erkennung technischer Probleme, etwa Ladezeiten oder fehlgeschlagene Netzwerkanfragen, nutzen wir Firebase Performance Monitoring. Die Erfassung ist standardmäßig deaktiviert. Sie erfolgt ausschließlich nach ausdrücklicher Aktivierung des Schalters „App-Stabilität & Verbesserung“ in der Sprachauswahl oder in den Profileinstellungen. Die Verarbeitung ist auf diese technische Auswertung beschränkt und dient der Funktionsfähigkeit der App. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann durch Deaktivieren des Schalters mit Wirkung für die Zukunft widerrufen werden. Google kann personenbezogene Daten in die USA übertragen und ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.

Firebase Analytics

Unsere App nutzt Firebase Analytics, einen Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Erfassung ist standardmäßig deaktiviert. Sie erfolgt ausschließlich nach ausdrücklicher Aktivierung des Schalters „App-Stabilität & Verbesserung“ in der Sprachauswahl oder in den Profileinstellungen. Zweck ist die Auswertung, welche Funktionen wie oft genutzt werden, um die App zu verbessern. Erfasste Daten können unter anderem Geräteinformationen, Nutzungsdaten, eine gekürzte IP-Adresse und die verwendete App-Version sein. Bei Firebase Analytics übermitteln wir keine eigene Nutzer-ID (User-ID). Die zufällige App-Instanz-ID wird von Google vergeben und verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann durch Deaktivieren des Schalters mit Wirkung für die Zukunft widerrufen werden. Die Daten können an Google-Server in den USA übertragen werden. Google ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

Weitere Informationen zu Firebase finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

In-App-Feedback-Formular und Kontaktaufnahme

In unserer App haben Sie die Möglichkeit, uns über ein integriertes Feedback-Formular Anmerkungen, Lob, Kritik oder Fragen zu übermitteln. Die von Ihnen eingegebenen Texte sowie verknüpfte Parameter (z. B. Referrer-Keys zur Zuordnung von Aktionstexten) werden in unserer Datenbank (Cloud Firestore) verarbeitet und mit Ihrer internen User-ID gespeichert.

Die Verarbeitung des Feedbacks erfolgt auf Grundlage unseres berechtigten Interesses an der stetigen Verbesserung unserer App sowie der Pflege unserer Nutzerbeziehungen gem. Art. 6 Abs. 1 lit. f DSGVO.

E-Mail-Rückmeldung zu Feedback (Opt-In Schalter)

Wenn Sie im Feedback-Formular die Option „Ich stimme zu, dass Repiep mich bezüglich meines Feedbacks unter meiner registrierten E-Mail-Adresse kontaktieren darf“ aktivieren, erteilen Sie uns die ausdrückliche Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, Ihre im Nutzerkonto hinterlegte E-Mail-Adresse (bzw. die von Apple/Google bereitgestellte Relay-E-Mail-Adresse) zu verwenden, um auf Ihre spezifische Rückmeldung zu antworten, eventuelle Rückfragen zu stellen oder Sie über umgesetzte Funktionswünsche zu informieren.

Die Verarbeitung Ihrer E-Mail-Adresse zu diesem Zweck erfolgt auf Grundlage Ihrer freiwilligen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Eine Nutzung Ihrer E-Mail-Adresse für unerwünschte Werbezwecke oder Newsletter findet ohne eine separate, ausdrückliche Einwilligung nicht statt.

Die gespeicherten Feedback-Daten verbleiben bei uns, bis der Zweck für die Datenverarbeitung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage), Sie uns zur Löschung auffordern oder das zugehörige Konto gelöscht wird. Mit der Kontolöschung werden die In-App-Feedback-Einträge dieses Kontos gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Dodo Fly Rangliste (Leaderboard-Funktion)

In unserer App bieten wir mit der monatlichen Vokabel-Challenge „Dodo Fly“ eine freiwillige Ranglisten-Funktion an. Wenn Sie an der Rangliste teilnehmen möchten, willigen Sie vorab ausdrücklich über einen Schalter (Opt-In Toggle) ein, dass Ihr selbst gewählter Spitzname (Username) zusammen mit Ihrem erreichten Netto-Score und Ihrem Liga-Status in einer für andere Nutzer der App sichtbaren Rangliste veröffentlicht wird.

Hierbei werden folgende Daten in unserer Datenbank (Cloud Firestore) gespeichert und verarbeitet:

Rechtsgrundlage: Die Verarbeitung und Veröffentlichung dieser Daten erfolgt ausschließlich auf Grundlage Ihrer freiwilligen und ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

Widerruf & Löschung: Sie können Ihre Teilnahme an der Rangliste jederzeit beenden oder Ihre Einwilligung widerrufen. Bei Löschung Ihres Kontos über die App oder auf Anfrage werden Ihre Leaderboard-Einträge ebenfalls aus den Ranglisten-Sammlungen gelöscht.

In-App-Käufe und Abonnements

Kostenpflichtige Premium-Abonnements werden ausschließlich über die jeweiligen App-Stores abgewickelt. Wir speichern keine Zahlungsdaten (z. B. Kreditkartennummern). Stattdessen verarbeiten wir lediglich Abonnement-Metadaten (z. B. Abo-Status, Produkt-ID, Ablaufdatum), um Premium-Funktionen freizuschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Google Play (Android)

Auf Android-Geräten erfolgt die Zahlungsabwicklung und Verwaltung der Abonnements über Google Play Billing. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (bzw. Google LLC für Nutzer in den USA). Google verarbeitet dabei u. a. Kaufdaten, Transaktions-IDs und Zahlungsinformationen gemäß eigener Datenschutzrichtlinien.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de
Informationen zu Google Play-Abonnements: https://support.google.com/googleplay/answer/2476088

Apple App Store (iOS)

Auf iOS-Geräten erfolgt die Zahlungsabwicklung und Verwaltung der Abonnements über den Apple App Store. Anbieter ist Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA.

Weitere Informationen finden Sie in der Datenschutzerklärung von Apple: https://www.apple.com/de/legal/privacy/de-ww/

Künstliche Intelligenz (Google Cloud Vertex AI)

Einige Funktionen der App (Übersetzungen, Vokabelvorschläge, Chat-Antworten und Bildanalysen) erbringen wir über Google Cloud Vertex AI. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie eine solche Funktion nutzen, werden die von Ihnen eingegebenen Inhalte (Texte und bei der Bildanalyse Bilddaten) zur Bearbeitung an unsere Cloud Function und an Google Cloud übermittelt. Bilder werden dabei nur zur Analyse verarbeitet und von uns nicht gespeichert. Das ist erforderlich, um die Sprachlernfunktion bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine gesonderte Einwilligung holen wir dafür nicht ein.

Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union (Google Cloud EU-Regionen). Soweit Google im Einzelfall Daten in die USA übermittelt, ist Google nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Weitere Informationen: https://cloud.google.com/terms/cloud-privacy-notice.

Die übermittelten Inhalte werden zur Erbringung der jeweiligen Funktion verarbeitet und nicht für das Training öffentlicher oder fremder KI-Modelle verwendet.

Hinweis nach Art. 50 der Verordnung (EU) 2024/1689 (KI-Verordnung): Wenn Sie die KI-Funktionen der App nutzen, interagieren Sie mit einem KI-System. Die angezeigten Antworten werden von diesem System erzeugt. Sie sind eine Lernhilfe und können fehlerhaft sein.

Geräteberechtigungen (Android und iOS)

Unsere App kann – abhängig von der genutzten Funktion – folgende Berechtigungen anfordern:

Der Zugriff erfolgt nur, wenn Sie die entsprechende Funktion nutzen und die Berechtigung im Betriebssystem erteilen. Sie können erteilte Berechtigungen jederzeit in den Einstellungen Ihres Geräts widerrufen. Inhalte, die Sie danach zum Lernen übermitteln (Texte, Bilder, erkannter Sprachtext), verarbeiten wir zur Bereitstellung der Sprachlernfunktion nach Art. 6 Abs. 1 lit. b DSGVO.

Spracheingabe und Mikrofon

Die Spracheingabe erfolgt über die standardmäßige Spracherkennungsfunktion Ihres Betriebssystems (Apple bzw. Google). Je nach Geräteeinstellung und Betriebssystem kann die Audiodatenverarbeitung dabei lokal auf dem Endgerät oder serverseitig durch Apple bzw. Google erfolgen. Es werden unsererseits keine rohen Audioaufnahmen an Google Vertex AI übermittelt oder dauerhaft gespeichert. Rechtsgrundlage für den Mikrofonzugriff ist die Berechtigung, die Sie im Betriebssystem erteilen.

Nur der erkannte Text wird, wenn Sie ihn absenden, wie jede andere Texteingabe von uns verarbeitet, um die Sprachlernfunktion zu erbringen (Art. 6 Abs. 1 lit. b DSGVO).

Kontolöschung und Datenlöschung

Sie können die Löschung Ihres Kontos und Ihrer personenbezogenen Daten auf folgenden Wegen beantragen:

  1. Reguläres Konto in der App: Profil → Profil löschen
  2. Gast-Konto in der App: „Gastkonto und Daten löschen“. Dabei werden das anonyme Konto und die zugehörigen Cloud-Daten unwiderruflich gelöscht.
  3. Per E-Mail (auch ohne App): Senden Sie eine Anfrage an info@repiep.app mit dem Betreff „Kontolöschung (A)I Repiep“. Bitte nennen Sie die E-Mail-Adresse des gesicherten oder registrierten Kontos. Ein Gast-Konto ohne E-Mail-Adresse wird in der App gelöscht.

Mit der Löschung werden Ihre bei uns gespeicherten personenbezogenen App-Daten (u. a. Vokabeln, Lernfortschritte, Einstellungen, alle Chatverläufe, Kontingent-Zähler der Free-Funktionen, In-App-Feedback-Einträge dieses Kontos sowie Ranglisteneinträge inklusive Spitzname und Punkte) dauerhaft gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Lokal auf dem Endgerät gespeicherte Chat-Bilder werden bei „Profil löschen“ bzw. „Gastkonto und Daten löschen“ sowie bei Deinstallation der App entfernt. Einzelne Chatverläufe inklusive der zugehörigen lokalen Bilder können Sie zudem jederzeit direkt in der App über die Historie selbstständig löschen. Löschanfragen bearbeiten wir unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Bitte beachten Sie:

Datenschutz bei Minderjährigen

Die App „(A)I Repiep“ richtet sich an Personen ab 16 Jahren. Jüngere Personen dürfen sie nur mit Zustimmung ihrer Erziehungsberechtigten nutzen. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren ohne diese Zustimmung. Sollten wir erfahren, dass wir Daten eines Kindes unter 16 Jahren ohne Zustimmung der Erziehungsberechtigten verarbeitet haben, löschen wir diese umgehend. Eltern oder Erziehungsberechtigte können uns unter info@repiep.app kontaktieren.

Kontakt zum Datenschutz

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, zur Ausübung Ihrer Rechte (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch) oder bei Beschwerden wenden Sie sich bitte an:

Jan-Christoph Horstmann (JCH Projects)
E-Mail: info@repiep.app

Teile dieser Erklärung basieren auf Vorlagen von e-recht24.de und wurden für die App „(A)I Repiep“ sowie die Anforderungen des Google Play Store ergänzt.