Datenschutzerklärung
Verbindlich ist die deutsche Fassung. Die Übersetzungen dienen nur der Information.
Es vinculante la versión en alemán. La traducción al español tiene únicamente carácter informativo.
Stand: 7. November 2026
Verantwortlicher im Sinne der DSGVO: Kemal Cetinkaya (Kontaktdaten in Abschnitt 13).
Responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD): Kemal Cetinkaya (datos de contacto en la sección 13).
1. Kontoregistrierung und Lernfortschritt
Bei der Registrierung speichern wir Benutzername, die von Ihnen gewählte Ausgangs- und Interface-Sprache, Ihr aktuelles Lernniveau (A1-C2) sowie eine E-Mail-Adresse. Benutzername und E-Mail-Adresse sind für die Anlage und Nutzung eines Kontos erforderlich (Art. 13 Abs. 2 lit. e DSGVO); ohne sie kann kein Konto angelegt werden. Alle übrigen Angaben sind freiwillig. Passwörter werden nie im Klartext gespeichert, sondern als gesalzener scrypt-Hash. Während des Lernens speichern wir Ihre Antworten und Bewertungen pro Karteikarte (Wiederholungsverlauf, Erinnerungsstärke nach dem FSRS-Algorithmus, Lernsitzungen) sowie optionales Feedback, das Sie zu einzelnen Karten einreichen, Ihre Lerneinstellungen (z. B. Tagesziel, Erinnerungszeiten, Teilnahme an Beta-Funktionen, bereits angezeigte Hinweise) sowie zu Beginn einer Lernsitzung den Stand der bereits gelernten Wörter (damit wir Ihnen am Ende zeigen können, wie viele Wörter neu hinzugekommen sind). Diese Daten sind für den Kerndienst -- individuelles Spaced-Repetition-Lernen -- notwendig (Art. 6 Abs. 1 lit. b DSGVO) und werden nur für Ihr eigenes Konto verwendet, niemals an Dritte weitergegeben und nicht für Werbung ausgewertet. Das gilt unverändert, auch in den mobilen Apps: die Werbung dort (Abschnitt 8) hat keinen Zugriff auf Benutzername, E-Mail oder Lernfortschritt. Die Registrierung setzt voraus, dass Sie mindestens 16 Jahre alt sind (Art. 8 DSGVO); dies bestätigen Sie bei der Registrierung. In Ihrem Konto speichern wir, über welchen Kanal (Web, Android oder iOS) Sie sich registriert und zuletzt angemeldet haben, sowie den Zeitpunkt der letzten Anmeldung und den Zeitpunkt der letzten Nutzung der App (höchstens stündlich aktualisiert); es handelt sich nur um eine grobe Plattformangabe, nie um eine Gerätekennung. Außerdem speichern wir bei der Registrierung die Versionsnummer der App und das Land, aus dem Sie sich registrieren (von Cloudflare aus der IP-Adresse abgeleitet; die IP-Adresse selbst speichern wir dabei nicht). Wir werten diese Angaben nur zusammengefasst aus, um zu verstehen, über welche Wege und aus welchen Ländern Nutzer zu Wortino kommen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
Aus diesen ohnehin für den Dienst verarbeiteten Daten (Konto, Wiederholungsverlauf) erstellen wir für den Betreiber ausschließlich aggregierte Nutzungsstatistiken (z. B. aktive Nutzer je Kalendertag, Abbruchstellen in Lerneinheiten), um das Angebot zu verbessern. Es erfolgt keine Auswertung einzelner Personen, keine Weitergabe an Dritte und kein zusätzliches Tracking; Gruppen unter fünf Personen werden nicht ausgewiesen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Weiterentwicklung des eigenen Angebots).
Eigene Karten. In den mobilen Apps und auf der Website können Sie eigene Karten anlegen, einzeln oder durch den Import einer CSV-Datei. Wir speichern, was Sie eingeben: Vorder- und Rückseite, die Sprache der Rückseite, optional Wortart, Artikel, Plural, bis zu drei Beispielsätze mit Übersetzung und eine Notiz, außerdem die Zeitpunkte der Anlage und der letzten Änderung. Zu jeder Karte speichern wir Ihren Lernverlauf (Wiederholungen mit Ergebnis und Zeitpunkt, Erinnerungsstärke nach dem FSRS-Algorithmus). Diese Daten gehören zu Ihrem Konto, liegen auf unserem Server (Abschnitt 16) und werden für die Offline-Nutzung zwischen Ihren Geräten abgeglichen und in der App auf Ihrem Gerät gespeichert. Eine hochgeladene CSV-Datei wird nur eingelesen und nicht gespeichert; gespeichert werden allein die daraus angelegten Karten. Eigene Karten sind privat: Wir geben sie nicht an Dritte oder andere Nutzer weiter, übermitteln sie nicht an Firebase oder die Werbung (Abschnitte 8 und 9) und werten ihren Inhalt nicht aus; in die aggregierten Nutzungsstatistiken geht höchstens ein, dass eine Wiederholung stattgefunden hat. Bitte tragen Sie keine sensiblen Angaben (z. B. Gesundheitsdaten) und keine personenbezogenen Daten anderer Personen ein. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ohne Wortino Pro können Sie bis zu 50 eigene Karten gleichzeitig haben (gelöschte Karten zählen nicht mit), mit Wortino Pro bis zu 2.000 (Abschnitt 10). Löschen: Löschen Sie eine eigene Karte, wird ihr Inhalt sofort geleert; als Löschvermerk bleiben nur die Kennung der Karte und der Zeitpunkt der Löschung gespeichert, damit ein Gerät mit älterem Stand die Karte nicht wiederherstellt. Eigene Karten, Löschvermerke und Lernverlauf werden zusammen mit dem Konto gelöscht (Abschnitt 12) und sind in Ihrem Datenexport enthalten; zu Backups siehe Abschnitt 11.
Ausgeblendete Wörter. Blenden Sie ein Wort aus (z. B. weil Sie es schon kennen oder nicht lernen möchten), speichern wir die Kennung des Wortes, den Grund (bereits bekannt, nicht gewünscht oder ohne Angabe) und die Zeitpunkte. Heben Sie das Ausblenden wieder auf, bleibt der Eintrag mit neuem Zeitpunkt bestehen, damit Ihre Geräte sich richtig abgleichen. Das Ausblenden ist keine Wiederholung und verändert Ihren Lernverlauf nicht. Die Angaben dienen allein dazu, zu steuern, welche Wörter Ihnen beim Lernen vorgelegt werden (Art. 6 Abs. 1 lit. b DSGVO), sind in Ihrem Datenexport enthalten und werden zusammen mit dem Konto gelöscht (Abschnitt 12).
Ausprobieren vor der Registrierung. Probieren Sie in den mobilen Apps vor der Registrierung einige Karten aus, speichert die App Ihre Bewertungen zunächst nur auf Ihrem Gerät, zusammen mit einer zufällig erzeugten Kennung des Durchgangs; vor der Anlage eines Kontos werden sie nicht an uns übertragen. Legen Sie ein Konto an oder melden Sie sich an, ordnen wir den Durchgang Ihrem Konto zu (Kennung des Durchgangs, Datum, die vorgelegten Karten und Ihre Bewertungen mit ihrem ursprünglichen Zeitpunkt), damit sie zu Ihrem Lernverlauf zählen (Art. 6 Abs. 1 lit. b DSGVO). Ein Durchgang kann nur einem Konto zugeordnet werden. Die Angaben sind in Ihrem Datenexport enthalten und werden zusammen mit dem Konto gelöscht (Abschnitt 12).
Zähler zu den ersten Schritten in den Apps. Die mobilen Apps melden dem Server benannte Schritte des ersten Tages: Schritte der Einrichtung, die Frage nach Erinnerungsmitteilungen und die Antworten darauf, die Schritte rund um den Bezahlbildschirm, die Antwort auf die Frage nach dem Grund der Rückkehr, den Zustand der Zustellung von Mitteilungen und Ihre Wahl zur Analyse-Einwilligung (Abschnitt 9). Gespeichert wird nur eine Gesamtzahl je Tag, Schrittname und Plattform (Android oder iOS). Mit dem Zähler werden kein Konto, keine Gerätekennung, keine IP-Adresse und keine sonstige Kennung gespeichert. Testgeräte und interne Konten werden nicht gezählt. Die Zähler dienen dazu, zu verstehen, an welchen Stellen die ersten Schritte abgebrochen werden (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: Diese Tageszähler werden 25 Monate gespeichert und danach automatisch gelöscht.
1. Registro de la cuenta y progreso de aprendizaje
Al registrarse, almacenamos el nombre de usuario, el idioma de origen y el idioma de la interfaz que usted haya elegido, su nivel de aprendizaje actual (A1-C2) y una dirección de correo electrónico. El nombre de usuario y la dirección de correo electrónico son necesarios para crear y utilizar una cuenta (art. 13, apdo. 2, letra e) RGPD); sin ellos no se puede crear una cuenta. Todos los demás datos son voluntarios. Las contraseñas nunca se almacenan en texto claro, sino como un hash scrypt con sal. Mientras estudia, almacenamos sus respuestas y valoraciones por cada tarjeta (historial de repasos, intensidad del recuerdo según el algoritmo FSRS, sesiones de estudio) y los comentarios opcionales que envíe sobre tarjetas concretas, sus ajustes de aprendizaje (p. ej., objetivo diario, horas de recordatorio, participación en funciones beta, avisos ya mostrados) y, al comienzo de una sesión de estudio, el estado de las palabras ya aprendidas (para poder mostrarle al final cuántas palabras son nuevas). Estos datos son necesarios para el servicio principal -- el aprendizaje individual con repetición espaciada -- (art. 6, apdo. 1, letra b) RGPD) y se utilizan únicamente para su propia cuenta, nunca se transmiten a terceros y no se analizan con fines publicitarios. Esto se aplica sin cambios también en las aplicaciones móviles: la publicidad allí (sección 8) no tiene acceso al nombre de usuario, al correo electrónico ni al progreso de aprendizaje. El registro exige que usted tenga al menos 16 años (art. 8 RGPD); usted lo confirma al registrarse. En su cuenta almacenamos a través de qué canal (web, Android o iOS) se registró y se conectó por última vez, así como el momento del último inicio de sesión y el momento del último uso de la aplicación (actualizado como máximo cada hora); se trata solo de una indicación aproximada de la plataforma, nunca de un identificador de dispositivo. Además, al registrarse almacenamos el número de versión de la aplicación y el país desde el que se registra (deducido por Cloudflare a partir de la dirección IP; la dirección IP en sí no la almacenamos al hacerlo). Analizamos estos datos únicamente de forma agregada, para entender por qué vías y desde qué países llegan los usuarios a Wortino (interés legítimo, art. 6, apdo. 1, letra f) RGPD).
A partir de estos datos, que ya se tratan de todos modos para el servicio (cuenta, historial de repasos), elaboramos para el operador exclusivamente estadísticas de uso agregadas (p. ej., usuarios activos por día natural, puntos de abandono en las unidades de estudio) para mejorar la oferta. No se analiza a personas concretas, no se transmite nada a terceros y no hay seguimiento adicional; los grupos de menos de cinco personas no se muestran (art. 6, apdo. 1, letra f) RGPD, interés legítimo en el desarrollo ulterior de la propia oferta).
Tarjetas propias. En las aplicaciones móviles y en el sitio web puede crear tarjetas propias, una a una o importando un archivo CSV. Almacenamos lo que usted introduce: anverso y reverso, el idioma del reverso, opcionalmente categoría gramatical, artículo, plural, hasta tres frases de ejemplo con traducción y una nota, así como los momentos de creación y de la última modificación. De cada tarjeta almacenamos su historial de aprendizaje (repasos con resultado y momento, intensidad del recuerdo según el algoritmo FSRS). Estos datos pertenecen a su cuenta, se encuentran en nuestro servidor (sección 16), se sincronizan entre sus dispositivos para el uso sin conexión y se almacenan en la aplicación de su dispositivo. Un archivo CSV cargado solo se lee y no se almacena; únicamente se almacenan las tarjetas creadas a partir de él. Las tarjetas propias son privadas: no las transmitimos a terceros ni a otros usuarios, no las enviamos a Firebase ni a la publicidad (secciones 8 y 9) y no analizamos su contenido; en las estadísticas de uso agregadas entra, como máximo, el hecho de que se haya realizado un repaso. Le rogamos que no introduzca información sensible (p. ej., datos de salud) ni datos personales de otras personas. La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b) RGPD). Sin Wortino Pro puede tener hasta 50 tarjetas propias a la vez (las tarjetas eliminadas no cuentan); con Wortino Pro, hasta 2.000 (sección 10). Eliminación: si elimina una tarjeta propia, su contenido se vacía de inmediato; como registro de eliminación solo permanecen almacenados el identificador de la tarjeta y el momento de la eliminación, para que un dispositivo con un estado más antiguo no restablezca la tarjeta. Las tarjetas propias, los registros de eliminación y el historial de aprendizaje se eliminan junto con la cuenta (sección 12) y están incluidos en su exportación de datos; sobre las copias de seguridad, véase la sección 11.
Palabras ocultas. Si oculta una palabra (p. ej., porque ya la conoce o no quiere aprenderla), almacenamos el identificador de la palabra, el motivo (ya conocida, no deseada o sin indicar) y los momentos correspondientes. Si vuelve a mostrarla, la entrada permanece con un nuevo momento para que sus dispositivos se sincronicen correctamente. Ocultar no es un repaso y no modifica su historial de aprendizaje. Los datos sirven únicamente para controlar qué palabras se le presentan al aprender (art. 6, apdo. 1, letra b) RGPD), están incluidos en su exportación de datos y se eliminan junto con la cuenta (sección 12).
Probar antes del registro. Si antes de registrarse prueba algunas tarjetas en las aplicaciones móviles, la aplicación almacena sus valoraciones en un primer momento solo en su dispositivo, junto con un identificador del recorrido generado al azar; antes de crear una cuenta no se nos transmiten. Si crea una cuenta o inicia sesión, asignamos el recorrido a su cuenta (identificador del recorrido, fecha, las tarjetas presentadas y sus valoraciones con su momento original) para que formen parte de su historial de aprendizaje (art. 6, apdo. 1, letra b) RGPD). Un recorrido solo puede asignarse a una cuenta. Los datos están incluidos en su exportación de datos y se eliminan junto con la cuenta (sección 12).
Contadores de los primeros pasos en las aplicaciones. Las aplicaciones móviles comunican al servidor pasos con nombre del primer día: pasos de la configuración inicial, la pregunta sobre las notificaciones de recordatorio y las respuestas a ella, los pasos en torno a la pantalla de pago, la respuesta a la pregunta sobre el motivo de la vuelta, el estado de la entrega de notificaciones y su elección sobre el consentimiento de análisis (sección 9). Solo se almacena un número total por día, nombre del paso y plataforma (Android o iOS). Con el contador no se almacena ninguna cuenta, ningún identificador de dispositivo, ninguna dirección IP ni ningún otro identificador. Los dispositivos de prueba y las cuentas internas no se cuentan. Los contadores sirven para entender en qué puntos se abandonan los primeros pasos (interés legítimo, art. 6, apdo. 1, letra f) RGPD). Plazo de conservación: estos contadores diarios se conservan durante 25 meses y después se eliminan automáticamente.
2. Cookies
Nach der Anmeldung setzen wir ein Sitzungs-Cookie (gfc_user), das signiert und
zeitlich begrenzt Ihren Benutzernamen, Ihren Anzeigenamen, Ihre Rolle, die öffentliche Kennung Ihres Kontos und
einen Zähler enthält, mit dem eine Abmeldung oder Passwortänderung ältere Sitzungen ungültig macht (HttpOnly, SameSite=Lax,
auf der Produktionsseite nur über HTTPS übertragen). Es dient ausschließlich dazu, Sie
angemeldet zu halten (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO), und ist technisch notwendig im Sinne von § 25 Abs. 2 Nr. 2 TDDDG --
daher ist keine Einwilligung erforderlich und wir setzen keinen Cookie-Banner. Wir selbst setzen
keine weiteren Cookies, kein Tracking- und kein Werbe-Cookie, mit zwei Ausnahmen: (1) Wenn Sie
im Seitenkopf oder in der Fußzeile ausdrücklich zwischen Türkisch und Englisch wechseln,
speichern wir diese Wahl für ein Jahr im Cookie lang (Wert tr oder
en, SameSite=Lax), damit Sie beim nächsten Besuch die gewählte Sprache sehen;
es enthält keine personenbezogenen Daten, wird nur auf Ihre Aktion hin gesetzt und ist
technisch notwendig im Sinne von § 25 Abs. 2 Nr. 2 TDDDG. Die Sprache Ihrer Seiten ergibt sich sonst aus dem
Konto, einem Parameter ?lang= in der Adresse oder der Spracheinstellung Ihres Browsers; dabei wird
nichts gespeichert. (2) Beim Aufruf der Anmelde- und Registrierungsseite der Website setzen wir, wenn die Anmeldung
mit Google angeboten wird, das Cookie gfc_g_nonce (zufälliger Wert, HttpOnly, SameSite=Lax, 15 Minuten
gültig), das die Google-Anmeldung an Ihren Browser bindet und so vor gefälschten Anmeldungen schützt; es enthält
keine personenbezogenen Daten und ist technisch notwendig im Sinne von § 25 Abs. 2 Nr. 2 TDDDG. Da die Website über Cloudflare
ausgeliefert wird (Abschnitt 15), kann Cloudflare bei Bot-Prüfungen ein technisch
notwendiges Sicherheits-Cookie (__cf_bm, Laufzeit etwa 30 Minuten) setzen;
derzeit wird kein Cloudflare-Cookie gesetzt. Ein solches Cookie dient ausschließlich der
Erkennung automatisierter Zugriffe und nicht dem Tracking oder der Werbung; Rechtsgrundlage
ist § 25 Abs. 2 Nr. 2 TDDDG, eine Einwilligung ist dafür nicht erforderlich. Dasselbe gilt für
das Turnstile-Widget auf Registrierung und Kontaktformular (Abschnitt 15).
2. Cookies
Tras iniciar sesión, establecemos una cookie de sesión (gfc_user) que contiene, firmados y con limitación temporal, su nombre de usuario, su nombre para mostrar, su rol, el identificador público de su cuenta y un contador con el que cerrar sesión o cambiar la contraseña invalida las sesiones anteriores (HttpOnly, SameSite=Lax, en el sitio de producción solo transmitida por HTTPS). Sirve exclusivamente para mantenerle con la sesión iniciada (ejecución del contrato, art. 6, apdo. 1, letra b) RGPD) y es técnicamente necesaria en el sentido del § 25 Abs. 2 Nr. 2 TDDDG -- por lo tanto no se requiere consentimiento y no mostramos ningún banner de cookies. Por nuestra parte no establecemos ninguna otra cookie, ninguna cookie de seguimiento ni publicitaria, con dos excepciones: (1) si usted cambia expresamente entre turco e inglés en la cabecera o en el pie de página, almacenamos esa elección durante un año en la cookie lang (valor tr o en, SameSite=Lax), para que en su próxima visita vea el idioma elegido; no contiene datos personales, solo se establece a raíz de su acción y es técnicamente necesaria en el sentido del § 25 Abs. 2 Nr. 2 TDDDG. El idioma de sus páginas resulta, por lo demás, de la cuenta, de un parámetro ?lang= en la dirección o del ajuste de idioma de su navegador; en ello no se almacena nada. (2) Al abrir la página de inicio de sesión y registro del sitio web, si se ofrece el inicio de sesión con Google, establecemos la cookie gfc_g_nonce (valor aleatorio, HttpOnly, SameSite=Lax, válida durante 15 minutos), que vincula el inicio de sesión con Google a su navegador y protege así frente a inicios de sesión falsificados; no contiene datos personales y es técnicamente necesaria en el sentido del § 25 Abs. 2 Nr. 2 TDDDG. Dado que el sitio web se sirve a través de Cloudflare (sección 15), Cloudflare puede establecer, en las comprobaciones de bots, una cookie de seguridad técnicamente necesaria (__cf_bm, duración de aproximadamente 30 minutos); actualmente no se establece ninguna cookie de Cloudflare. Una cookie de este tipo sirve exclusivamente para detectar accesos automatizados y no para el seguimiento ni la publicidad; la base jurídica es el § 25 Abs. 2 Nr. 2 TDDDG, para lo cual no se requiere consentimiento. Lo mismo se aplica al widget Turnstile en el registro y en el formulario de contacto (sección 15).
3. Server-Logs
Die Anwendung selbst protokolliert pro Aufruf Methode, Pfad, Statuscode und Dauer, jedoch
keine IP-Adresse und keinen Cookie-Inhalt (siehe app/observability.py). Der
vorgeschaltete Webserver (nginx) protokolliert Zugriffe auf diese Domain: den User-Agent,
die vollständige aufgerufene URL inklusive etwaiger UTM-Parameter (z. B.
utm_source, utm_campaign aus YouTube-Links) sowie eine
gekürzte IP-Adresse. Die IP-Adresse wird bereits beim Schreiben des
Logeintrags gekürzt und nie vollständig gespeichert: bei IPv4 wird das letzte Oktett auf
0 gesetzt (aus 203.0.113.42 wird 203.0.113.0), bei
IPv6 werden nur die ersten drei Blöcke behalten (siehe
operations/production/nginx-log-anon.conf). Die Zugriffslogs werden täglich
rotiert und nach 14 Tagen gelöscht.
Diese Logs dienen ausschließlich der aggregierten Auswertung, welche Kampagne wie viele
Besuche gebracht hat (tools/utm_report.py), nicht der individuellen
Nachverfolgung einzelner Besucher; es werden keine Cookies gesetzt und keine Profile
gebildet (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Reichweitenmessung
des eigenen Angebots).
3. Registros del servidor
La propia aplicación registra por cada solicitud el método, la ruta, el código de estado y la duración, pero ninguna dirección IP ni contenido de cookies (véase app/observability.py). El servidor web situado delante (nginx) registra los accesos a este dominio: el agente de usuario, la URL completa solicitada, incluidos los posibles parámetros UTM (p. ej. utm_source, utm_campaign de enlaces de YouTube), así como una dirección IP truncada. La dirección IP se trunca ya al escribir la entrada del registro y nunca se almacena completa: en IPv4 el último octeto se pone a 0 (de 203.0.113.42 pasa a ser 203.0.113.0), en IPv6 solo se conservan los tres primeros bloques (véase operations/production/nginx-log-anon.conf). Los registros de acceso se rotan diariamente y se eliminan a los 14 días.
Estos registros sirven exclusivamente para el análisis agregado de cuántas visitas ha aportado cada campaña (tools/utm_report.py), no para el seguimiento individual de visitantes concretos; no se establecen cookies y no se crean perfiles (art. 6, apdo. 1, letra f) RGPD, interés legítimo en la medición del alcance de la propia oferta).
4. Reichweitenmessung mit Cloudflare Web Analytics
Zusätzlich zu den anonymisierten Server-Logs (Abschnitt 3) kann diese Website Cloudflare Web Analytics einsetzen (Anbieter: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Der Dienst ist cookielos: er setzt kein Cookie und keine sonstige Kennung auf Ihrem Gerät und bildet kein geräteübergreifendes Profil, sondern zählt Seitenaufrufe rein aggregiert. Weil kein Cookie gesetzt wird, ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich und wir zeigen dafür keinen Cookie-Banner. Rechtsgrundlage ist unser berechtigtes Interesse an der Reichweitenmessung unseres eigenen Angebots (Art. 6 Abs. 1 lit. f DSGVO). Der Dienst läuft ausschließlich auf öffentlichen und Lern-Seiten -- nie im Adminbereich und nie im Review-Arbeitsbereich für Lehrkräfte.
4. Medición del alcance con Cloudflare Web Analytics
Además de los registros del servidor anonimizados (sección 3), este sitio web puede utilizar Cloudflare Web Analytics (proveedor: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, EE. UU.). El servicio no utiliza cookies: no establece ninguna cookie ni ningún otro identificador en su dispositivo y no crea ningún perfil entre dispositivos, sino que cuenta las visitas a páginas de forma puramente agregada. Como no se establece ninguna cookie, conforme al § 25 Abs. 2 Nr. 2 TDDDG no se requiere consentimiento y por ello no mostramos ningún banner de cookies. La base jurídica es nuestro interés legítimo en la medición del alcance de nuestra propia oferta (art. 6, apdo. 1, letra f) RGPD). El servicio se ejecuta exclusivamente en las páginas públicas y de estudio -- nunca en el área de administración ni en el espacio de trabajo de revisión para docentes.
5. E-Mail-Versand
Wenn die Registrierung geöffnet ist, versenden wir E-Mails zur Bestätigung Ihrer Adresse und zum Zurücksetzen Ihres Passworts über Brevo (Sendinblue SAS, Paris, Frankreich; Verarbeitung in der EU). Brevo erhält dabei nur Ihre E-Mail-Adresse und den Inhalt der Bestätigungs-/Reset-Nachricht, zu dem einzigen Zweck, sie an Sie zuzustellen. Bei einer Registrierung werden wir als Betreiber per E-Mail benachrichtigt (Benutzername, E-Mail-Adresse, Anmeldeart, Sprach- und Niveauangaben, Zeitpunkt); diese Benachrichtigung geht über denselben Dienstleister an unser eigenes Postfach, nicht an Dritte. E-Mails, die Sie an [email protected] oder [email protected] schicken, werden über Cloudflare Email Routing (Cloudflare, Inc.) an das Postfach des Betreibers weitergeleitet; dasselbe gilt für [email protected]; für das Kontaktformular siehe Abschnitt 14. Ist die Registrierung geschlossen, wird kein E-Mail-Versand durchgeführt; ein Passwort-Reset erfolgt dann direkt durch den Betreiber.
Mitteilungen zu Ihrem Konto und Vertrag: Wir senden Ihnen einzelne E-Mails an Ihre bestätigte Adresse, wenn sich etwas an Ihrem Vertragsverhältnis ändert, etwa eine Änderung der Nutzungsbedingungen (mit der dort vorgesehenen Vorankündigung) oder eine Information zu Ihrem werbefreien Zeitraum als erster Nutzer. Das sind Mitteilungen zum Vertragsverhältnis, keine Newsletter. Verarbeitet werden Ihre E-Mail-Adresse, Ihr Anzeigename für die Anrede und Ihre Sprache; der Versand erfolgt über Brevo (siehe oben), Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihre E-Mail-Adresse bleibt gespeichert, solange Ihr Konto besteht (Abschnitt 11). Eine Liste der Empfänger einer solchen Mitteilung (als Nachweis des Versands, ohne Inhalt der Nachricht) bewahren wir zur Rechtsverteidigung und Beweissicherung (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO) drei Jahre ab dem Ende des Jahres des Versands auf (regelmäßige Verjährungsfrist, §§ 195, 199 BGB) und löschen sie danach. Antworten Sie auf eine solche E-Mail, geht Ihre Antwort an [email protected].
Lernerinnerung per E-Mail: Nur wenn Sie diese Funktion in den Lerneinstellungen ausdrücklich einschalten (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO), senden wir Ihnen höchstens einmal täglich zur gewählten Uhrzeit eine kurze Erinnerungs-E-Mail an Ihre bestätigte Adresse, sofern Sie an diesem Tag noch nicht gelernt haben. Dafür verarbeiten wir Ihre E-Mail-Adresse, die gewählte Uhrzeit, ob Sie an diesem Tag gelernt haben, und das Datum der letzten Erinnerung. Die Erinnerung ist standardmäßig ausgeschaltet. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Erinnerung in den Einstellungen oder über den Abmeldelink in jeder E-Mail ausschalten; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO). Die Einstellung wird gespeichert, bis Sie sie ausschalten oder Ihr Konto löschen. Der Versand erfolgt über Brevo (siehe oben).
5. Envío de correo electrónico
Cuando el registro está abierto, enviamos correos electrónicos para confirmar su dirección y para restablecer su contraseña a través de Brevo (Sendinblue SAS, París, Francia; tratamiento en la UE). Brevo recibe únicamente su dirección de correo electrónico y el contenido del mensaje de confirmación o de restablecimiento, con la única finalidad de entregárselo. Cuando alguien se registra, se nos notifica a nosotros como operador por correo electrónico (nombre de usuario, dirección de correo electrónico, tipo de inicio de sesión, indicaciones de idioma y nivel, momento); esta notificación llega, a través del mismo proveedor de servicios, a nuestro propio buzón, no a terceros. Los correos electrónicos que usted envíe a [email protected] o [email protected] se reenvían a través de Cloudflare Email Routing (Cloudflare, Inc.) al buzón del operador; lo mismo se aplica a [email protected]; para el formulario de contacto, véase la sección 14. Si el registro está cerrado, no se realiza ningún envío de correo electrónico; en ese caso, el restablecimiento de la contraseña lo efectúa directamente el operador.
Comunicaciones sobre su cuenta y su contrato: le enviamos correos electrónicos individuales a su dirección confirmada cuando cambia algo en su relación contractual, por ejemplo una modificación de las condiciones de uso (con el preaviso previsto en ellas) o información sobre su periodo sin publicidad como uno de los primeros usuarios. Se trata de comunicaciones sobre la relación contractual, no de boletines. Se tratan su dirección de correo electrónico, su nombre para mostrar para el saludo y su idioma; el envío se realiza a través de Brevo (véase más arriba), la base jurídica es el art. 6, apdo. 1, letra b) RGPD. Su dirección de correo electrónico permanece almacenada mientras exista su cuenta (sección 11). Conservamos una lista de los destinatarios de una comunicación de este tipo (como prueba del envío, sin el contenido del mensaje) para la defensa frente a reclamaciones y la conservación de pruebas (interés legítimo, art. 6, apdo. 1, letra f) RGPD) durante tres años a partir del final del año del envío (plazo de prescripción ordinario, §§ 195, 199 BGB) y la eliminamos después. Si responde a un correo de este tipo, su respuesta llega a [email protected].
Recordatorio de estudio por correo electrónico: solo si usted activa expresamente esta función en los ajustes de estudio (consentimiento, art. 6, apdo. 1, letra a) RGPD), le enviamos, como máximo una vez al día a la hora elegida, un breve correo electrónico de recordatorio a su dirección confirmada, siempre que ese día aún no haya estudiado. Para ello tratamos su dirección de correo electrónico, la hora elegida, si ese día ha estudiado y la fecha del último recordatorio. El recordatorio está desactivado por defecto. Usted puede revocar su consentimiento en cualquier momento con efecto para el futuro, desactivando el recordatorio en los ajustes o mediante el enlace de baja que figura en cada correo electrónico; la licitud del tratamiento realizado hasta entonces no se ve afectada (art. 7, apdo. 3 RGPD). El ajuste se almacena hasta que usted lo desactive o elimine su cuenta. El envío se realiza a través de Brevo (véase más arriba).
6. Anmeldung mit Google oder Apple
Sie können sich in den mobilen Apps statt mit Benutzername und Passwort auch mit Ihrem Google- oder Apple-Konto anmelden, auf der Website (Anmelde- und Registrierungsseite) mit Ihrem Google-Konto. Dabei erhalten wir von Google bzw. Apple ausschließlich einen geräteseitig erzeugten, für unsere App spezifischen Identifikator sowie -- sofern Sie dem zustimmen -- Ihre E-Mail-Adresse und Ihren Namen, um Ihr Konto anzulegen oder mit einem bestehenden Konto zu verknüpfen; Passwörter sehen oder erhalten wir dabei nicht, und für diese Konten speichern wir keine. Ob und mit welchem Anbieter ein Konto verknüpft ist, sehen Sie in Ihrem Profil. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) -- ohne diese Angaben kann über Google oder Apple kein Konto angelegt werden.
Bei der Anmeldung mit Google verarbeitet Google (Google Ireland Limited, Irland) die Anmeldung und kann Daten an die Muttergesellschaft Google LLC (USA) weitergeben; diese Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), dem Google LLC nach eigenen Angaben unterliegt, sowie, soweit anwendbar, auf EU-Standardvertragsklauseln (Art. 46 DSGVO).
Anmeldung mit Apple (nur iOS-App). Bei „Mit Apple anmelden“ verarbeitet Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland) die Anmeldung und kann Daten an Apple Inc. (USA) weitergeben; die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), dem Apple Inc. nach eigenen Angaben unterliegt, sowie, soweit anwendbar, auf EU-Standardvertragsklauseln (Art. 46 DSGVO). Wir erhalten von Apple ein Identitäts-Token (mit einem nur für unsere App gültigen Identifikator), einen einmaligen Autorisierungscode, Ihre E-Mail-Adresse -- auf Wunsch die anonyme Apple-Weiterleitungsadresse (privaterelay.appleid.com) -- und, falls Sie es freigeben, Ihren Namen. Den Autorisierungscode tauschen wir bei Apple gegen ein Aktualisierungs-Token (Refresh-Token) ein; wir speichern es verschlüsselt und verwenden es ausschließlich, um bei der Löschung Ihres Kontos Ihre Anmeldung bei Apple zu widerrufen (Art. 6 Abs. 1 lit. b und c DSGVO, Vorgabe der App-Store-Richtlinien). Das Token wird zusammen mit Ihrem Konto gelöscht; Identitäts-Token und Autorisierungscode speichern wir nicht. Widerrufen Sie in Ihren Apple-ID-Einstellungen die Anmeldung mit Apple oder löschen Sie Ihre Apple-ID, informiert uns Apple, und wir trennen die Verknüpfung bzw. löschen das Konto, wenn es ausschließlich über diese Apple-ID erreichbar war.
Auf der Website wird der Anmeldedienst von Google (Google Identity Services, accounts.google.com) erst geladen, wenn Sie auf „Google ile devam edin / Continue with Google“ klicken bzw. bei der Registrierung bestätigen, dass Sie mindestens 16 Jahre alt sind; erst dann wird Ihre IP-Adresse an Google übermittelt.
6. Inicio de sesión con Google o Apple
En las aplicaciones móviles, en lugar de con nombre de usuario y contraseña, también puede iniciar sesión con su cuenta de Google o de Apple; en el sitio web (página de inicio de sesión y de registro), con su cuenta de Google. Con ello recibimos de Google o de Apple exclusivamente un identificador generado en el dispositivo y específico para nuestra aplicación y -- siempre que usted lo autorice -- su dirección de correo electrónico y su nombre, para crear su cuenta o vincularla a una cuenta existente; no vemos ni recibimos contraseñas y para estas cuentas no almacenamos ninguna. En su perfil puede ver si una cuenta está vinculada y con qué proveedor. La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b) RGPD) -- sin estos datos no se puede crear una cuenta a través de Google o Apple.
En el inicio de sesión con Google, Google (Google Ireland Limited, Irlanda) procesa el inicio de sesión y puede transmitir datos a la sociedad matriz Google LLC (EE. UU.); esta transferencia se basa en la decisión de adecuación de la Comisión de la UE sobre el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) (art. 45 RGPD), al que Google LLC está sujeta según sus propias indicaciones, así como, en la medida en que sea aplicable, en las cláusulas contractuales tipo de la UE (art. 46 RGPD).
Inicio de sesión con Apple (solo aplicación iOS). En «Iniciar sesión con Apple», Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irlanda) procesa el inicio de sesión y puede transmitir datos a Apple Inc. (EE. UU.); la transferencia se basa en la decisión de adecuación sobre el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) (art. 45 RGPD), al que Apple Inc. está sujeta según sus propias indicaciones, así como, en la medida en que sea aplicable, en las cláusulas contractuales tipo de la UE (art. 46 RGPD). Recibimos de Apple un token de identidad (con un identificador válido únicamente para nuestra aplicación), un código de autorización de un solo uso, su dirección de correo electrónico -- si así lo desea, la dirección anónima de reenvío de Apple (privaterelay.appleid.com) -- y, si usted lo autoriza, su nombre. El código de autorización lo canjeamos en Apple por un token de actualización (refresh token); lo almacenamos cifrado y lo utilizamos exclusivamente para revocar su inicio de sesión en Apple al eliminarse su cuenta (art. 6, apdo. 1, letras b) y c) RGPD, requisito de las directrices del App Store). El token se elimina junto con su cuenta; el token de identidad y el código de autorización no los almacenamos. Si usted revoca el inicio de sesión con Apple en los ajustes de su ID de Apple o elimina su ID de Apple, Apple nos informa y nosotros desvinculamos la vinculación o eliminamos la cuenta si solo era accesible mediante ese ID de Apple.
En el sitio web, el servicio de inicio de sesión de Google (Google Identity Services, accounts.google.com) solo se carga cuando usted hace clic en «Google ile devam edin / Continue with Google» o, en el registro, confirma que tiene al menos 16 años; solo entonces se transmite su dirección IP a Google.
7. Keine weiteren Drittanbieter-Einbindungen auf dieser Website
Über Cloudflare Web Analytics (Abschnitt 4), Cloudflare Turnstile und Aussprache-Audio von audio.wortino.app (Abschnitt 15) und die auf Ihre Aktion hin geladene Google-Anmeldung (Abschnitt 6) hinaus lädt diese Website (wortino.app) keine Schriftarten, Skripte oder Tracking-Bausteine von externen Servern und zeigt keine Werbung -- die verwendete Schriftart (Newsreader) wird selbst gehostet. Links zu unseren YouTube-Kanälen und zu den App-/Play-Store-Seiten öffnen als normale, ausgehende Links in einem neuen Tab; es werden keine YouTube-Videos eingebettet, sodass beim Besuch dieser Seite selbst keine Verbindung zu Google/YouTube aufgebaut wird. Diese Aussage gilt für die Website; für die mobilen Apps siehe die folgenden Abschnitte.
7. Ninguna otra integración de terceros en este sitio web
Aparte de Cloudflare Web Analytics (sección 4), Cloudflare Turnstile y el audio de pronunciación de audio.wortino.app (sección 15) y el inicio de sesión de Google cargado a raíz de su acción (sección 6), este sitio web (wortino.app) no carga fuentes tipográficas, scripts ni componentes de seguimiento desde servidores externos y no muestra publicidad -- la fuente utilizada (Newsreader) está alojada por nosotros mismos. Los enlaces a nuestros canales de YouTube y a las páginas de la App Store y de Play Store se abren como enlaces salientes normales en una nueva pestaña; no se incrustan vídeos de YouTube, de modo que al visitar esta página en sí no se establece ninguna conexión con Google/YouTube. Esta afirmación se aplica al sitio web; para las aplicaciones móviles, véanse las secciones siguientes.
8. Werbung in den mobilen Apps (Google AdMob)
Anders als diese Website zeigen die mobilen Apps für Android und iOS Werbung über Google AdMob (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) -- einen Banner sowie eine vollflächige Anzeige, die ausschließlich nach Abschluss einer Lernsitzung auf dem Zusammenfassungsbildschirm erscheint, nie während des Lernens selbst. Wie oft diese vollflächige Anzeige erscheinen kann, wird in der AdMob-Konsole des Betreibers begrenzt, nicht in der App selbst.
Dabei können folgende Daten an Google übermittelt werden: die Werbe-ID Ihres Geräts (Android: "Werbe-ID"; iOS: IDFA, dort nur mit Ihrer Zustimmung über Apples App-Tracking-Transparency, siehe unten), Ihre IP-Adresse, allgemeine Geräteinformationen sowie Ihre Interaktionen mit den Anzeigen (z. B. Anzeige, Klick). Zweck ist die Auslieferung und gegebenenfalls Personalisierung der Anzeigen sowie Betrugserkennung durch Google.
Bevor eine Anzeige geladen wird, fragen wir Nutzer:innen im Europäischen Wirtschaftsraum, in Großbritannien und in der Schweiz über den Google User Messaging Platform (UMP)-Dialog um Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); das Zugreifen auf die Werbe-ID auf Ihrem Gerät stützt sich auf § 25 Abs. 1 TDDDG. Stimmen Sie zu, zeigt Google personalisierte Werbung. Lehnen Sie ab oder beantworten Sie den Dialog nicht, lädt die App trotzdem weiter Anzeigen, dann aber nicht-personalisiert -- das steuert Googles SDK anhand des von UMP gespeicherten Einwilligungsstatus, ohne dass die App diesen Fall gesondert abfragt. Auf iOS fragen wir zusätzlich, im Anschluss an den UMP-Dialog, über Apples App-Tracking-Transparency (ATT) um Ihre Zustimmung, bevor die Werbe-ID (IDFA) für personalisierte Werbung verwendet wird; lehnen Sie ATT ab, funktionieren Banner und vollflächige Anzeige unverändert weiter, nur eben nicht-personalisiert.
Einen Knopf, um den Einwilligungsdialog innerhalb der App erneut zu öffnen (von Google "Privacy Options" genannt), bietet die App unter "Ben" (dem Profil-Tab, türkisch für „Ich“) als "Datenschutzoptionen" an -- sichtbar, sobald Google eine erneute Einwilligungsabfrage für nötig hält. Sie können Ihre Einwilligung außerdem über die Werbe-Einstellungen Ihres Geräts ändern -- unter Android in den Google-Einstellungen ("Werbung" → Werbe-ID zurücksetzen oder Personalisierung deaktivieren), unter iOS unter "Einstellungen → Datenschutz & Sicherheit → Tracking" -- oder die App neu installieren, wonach der UMP-Dialog (und auf iOS anschließend ATT) erneut erscheint.
Google Ireland Limited kann Daten an die Muttergesellschaft Google LLC (USA) weitergeben; diese Übermittlung stützt sich auf das EU-US Data Privacy Framework, dem Google LLC nach eigenen Angaben unterliegt. Weitere Informationen: Googles Datenschutzerklärung und "Wie Google Informationen aus Websites oder Apps verwendet, die Google-Dienste nutzen".
8. Publicidad en las aplicaciones móviles (Google AdMob)
A diferencia de este sitio web, las aplicaciones móviles para Android e iOS muestran publicidad a través de Google AdMob (proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) -- un banner y un anuncio a pantalla completa que aparece exclusivamente tras finalizar una sesión de estudio, en la pantalla de resumen, nunca durante el estudio en sí. La frecuencia con la que puede aparecer este anuncio a pantalla completa se limita en la consola de AdMob del operador, no en la propia aplicación.
Con ello pueden transmitirse a Google los siguientes datos: el identificador publicitario de su dispositivo (Android: «ID de publicidad»; iOS: IDFA, aquí solo con su consentimiento mediante la App Tracking Transparency de Apple, véase más abajo), su dirección IP, información general del dispositivo y sus interacciones con los anuncios (p. ej., visualización, clic). La finalidad es la entrega y, en su caso, la personalización de los anuncios, así como la detección de fraude por parte de Google.
Antes de cargar un anuncio, solicitamos el consentimiento (art. 6, apdo. 1, letra a) RGPD) a los usuarios del Espacio Económico Europeo, del Reino Unido y de Suiza mediante el diálogo de la Google User Messaging Platform (UMP); el acceso al identificador publicitario en su dispositivo se basa en el § 25 Abs. 1 TDDDG. Si usted lo acepta, Google muestra publicidad personalizada. Si lo rechaza o no responde al diálogo, la aplicación sigue cargando anuncios, pero entonces no personalizados -- esto lo controla el SDK de Google a partir del estado de consentimiento almacenado por UMP, sin que la aplicación consulte este caso por separado. En iOS solicitamos además, a continuación del diálogo de UMP, su consentimiento mediante la App Tracking Transparency (ATT) de Apple antes de que se utilice el identificador publicitario (IDFA) para publicidad personalizada; si usted rechaza ATT, el banner y el anuncio a pantalla completa siguen funcionando igual, solo que sin personalizar.
La aplicación ofrece un botón para volver a abrir el diálogo de consentimiento dentro de la aplicación (llamado por Google «Privacy Options») en «Ben» (la pestaña de perfil, en turco «yo») como «Opciones de privacidad» -- visible en cuanto Google considera necesaria una nueva consulta de consentimiento. Además, puede modificar su consentimiento a través de los ajustes de publicidad de su dispositivo -- en Android, en los ajustes de Google («Anuncios» → restablecer el ID de publicidad o desactivar la personalización), en iOS, en «Ajustes → Privacidad y seguridad → Seguimiento» -- o reinstalar la aplicación, tras lo cual el diálogo de UMP (y en iOS, a continuación, ATT) aparece de nuevo.
Google Ireland Limited puede transmitir datos a la sociedad matriz Google LLC (EE. UU.); esta transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), al que Google LLC está sujeta según sus propias indicaciones. Más información: la política de privacidad de Google y «Cómo utiliza Google la información de sitios web o aplicaciones que usan servicios de Google».
9. Firebase Analytics und Crashlytics in den mobilen Apps
Zusätzlich zur Werbung (Abschnitt 8) nutzen die mobilen Apps für Android und iOS Firebase Analytics und Firebase Crashlytics (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Diese Website (wortino.app) nutzt kein Firebase und kein Google Analytics -- hier läuft ausschließlich das in Abschnitt 4 beschriebene, cookielose Cloudflare Web Analytics.
Firebase Analytics ist standardmäßig deaktiviert und
wird erst aktiv, wenn Sie es ausdrücklich erlauben: einmalig auf einem eigenen Einwilligungsbildschirm beim
ersten Start der App (bzw. bei bestehenden Installationen einmalig nach dem nächsten Start) mit zwei
gleichwertigen Schaltflächen („Erlauben“ / „Nein, danke“), danach jederzeit änderbar unter "Ben" →
"Gizlilik ve veriler" („Datenschutz und Daten“) über den Schalter
"Kullanım istatistikleri" („Nutzungsstatistiken“); Ihre Einwilligung wird dabei über Googles
Consent Mode an das SDK weitergegeben, nicht nur als einfaches Ein/Aus-Flag. Rechtsgrundlage
ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); der Zugriff auf die dafür nötige
Kennung auf Ihrem Gerät stützt sich auf § 25 Abs. 1 TDDDG. Sie können diese Einwilligung
jederzeit über denselben Schalter widerrufen. Erfasst werden dabei eine zufällige,
geräteinterne Firebase-App-Instanz-ID (keine Werbe-ID, kein IDFA), grobe Geräte- und
Betriebssysteminformationen, die App-Version sowie eine feste, kleine Liste von Ereignissen,
jeweils nur mit festen Werten oder kleinen Zahlen: Registrierung und Anmeldung (mit der
verwendeten Methode: Passwort, Google oder Apple); Schritte der Einrichtung beim ersten
Start (nur der Name des Schritts); Beginn und Abschluss einer Lernsitzung (mit der Anzahl
der Karten und ob es die erste Sitzung ist); Öffnen des Bezahlbildschirms (mit der Stelle in
der App, von der aus er geöffnet wurde, und dem Zeitpunkt), Wahl eines Tarifs
(monatlich oder jährlich), Start des Kaufvorgangs und Schließen des Bezahlbildschirms (mit
dem Ergebnis: geschlossen, gekauft, wiederhergestellt oder fehlgeschlagen); Anzeige und
Beantwortung der Frage nach Erinnerungsmitteilungen (mit dem Ergebnis, auch der
Systemabfrage, und der Android-/iOS-Gruppe) sowie das Öffnen der App aus einer Mitteilung
(mit Art und Textvariante der Mitteilung); auf Android außerdem Anzeige, Annahme und
Ablehnung des Hinweises zum Startbildschirm-Widget. Dazu setzen wir zwei Nutzereigenschaften,
die nur mit der zufälligen App-Instanz-ID verknüpft sind: Ihr gewähltes Lernniveau (A1, A2, B1 oder B2) und ob die tägliche Erinnerung
eingeschaltet ist. Zusätzlich erfasst Firebase nach Ihrer Einwilligung die von Google
vorgesehenen automatischen Ereignisse (z. B. erster Start, Sitzungsbeginn). Welche dieser
Ereignisse eine installierte App-Version tatsächlich sendet, hängt von ihrer Version ab;
ältere Versionen senden nur einen Teil davon. Es werden
keine Karteninhalte, kein Deutsch oder Türkisch aus dem Lernmaterial, kein Freitext und
kein Preis übertragen. Wie im übrigen Konto (Abschnitt 1) senden wir keinen Benutzernamen,
keine E-Mail-Adresse und keine sonstige Kontokennung an Firebase; ohne eine solche
Kennung kann Google die Analytics-Daten nicht mit Ihrem Konto verknüpfen. Wir haben
"Google-Signale" sowie die Personalisierung von Anzeigen anhand dieser Analytics-Daten in
der Firebase-Konsole deaktiviert, verknüpfen sie nicht mit der AdMob-Werbe-ID aus
Abschnitt 8 und speichern sowohl ereignis- als auch nutzerbezogene Daten dort für
2 Monate. Löschen Sie Ihr Konto (Abschnitt 12), setzen beide Apps
zusätzlich die Firebase-App-Instanz-ID zurück (resetAnalyticsData()) -- eine
Vorsichtsmaßnahme, da ohnehin keine Kontokennung an Firebase übermittelt wurde.
Firebase Crashlytics ist standardmäßig aktiviert, da Absturzberichte für uns notwendig sind, um Fehler in der App zu erkennen und zu beheben (berechtigtes Interesse an der Stabilität der App, Art. 6 Abs. 1 lit. f DSGVO); Sie können es jederzeit unter "Ben" → "Gizlilik ve veriler" („Datenschutz und Daten“) über den Schalter "Çökme raporları" („Absturzberichte“) abschalten. Erfasst werden dabei grobe Geräte- und Betriebssysteminformationen, die App-Version und der Absturzbericht (Stacktrace) selbst sowie drei einfache Statusangaben zum Zeitpunkt des Absturzes (der aktuelle Einrichtungsschritt, ob es die erste Lernsitzung ist und wann der Bezahlbildschirm erscheint) -- ebenfalls ohne Benutzername, E-Mail-Adresse oder sonstige Kontokennung. Crashlytics-Absturzdaten werden für den von Google festgelegten Zeitraum gespeichert (nach unserer Kenntnis derzeit 90 Tage) und danach automatisch gelöscht.
Google Ireland Limited kann diese Daten an die Muttergesellschaft Google LLC (USA) weitergeben; diese Übermittlung stützt sich auf das EU-US Data Privacy Framework, dem Google LLC nach eigenen Angaben unterliegt, sowie, soweit anwendbar, auf EU-Standardvertragsklauseln gemäß Firebases Data Processing and Security Terms. Weitere Informationen: Googles Datenschutzerklärung und Firebase-Datenschutzhinweise.
9. Firebase Analytics y Crashlytics en las aplicaciones móviles
Además de la publicidad (sección 8), las aplicaciones móviles para Android e iOS utilizan Firebase Analytics y Firebase Crashlytics (proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). Este sitio web (wortino.app) no utiliza Firebase ni Google Analytics -- aquí se ejecuta exclusivamente el Cloudflare Web Analytics sin cookies descrito en la sección 4.
Firebase Analytics está desactivado por defecto y solo se activa cuando usted lo permite expresamente: una sola vez en una pantalla de consentimiento propia en el primer inicio de la aplicación (o, en las instalaciones existentes, una sola vez tras el siguiente inicio) con dos botones equivalentes («Permitir» / «No, gracias»), y después puede modificarse en cualquier momento en «Ben» → «Gizlilik ve veriler» («Privacidad y datos») mediante el interruptor «Kullanım istatistikleri» («Estadísticas de uso»); su consentimiento se transmite al SDK a través del Consent Mode de Google, no solo como un simple indicador de activado/desactivado. La base jurídica es su consentimiento (art. 6, apdo. 1, letra a) RGPD); el acceso al identificador necesario para ello en su dispositivo se basa en el § 25 Abs. 1 TDDDG. Usted puede revocar este consentimiento en cualquier momento mediante el mismo interruptor. Se recogen un ID de instancia de la aplicación de Firebase aleatorio e interno del dispositivo (ningún identificador publicitario, ningún IDFA), información general del dispositivo y del sistema operativo, la versión de la aplicación y una lista fija y reducida de eventos, en cada caso solo con valores fijos o números pequeños: registro e inicio de sesión (con el método utilizado: contraseña, Google o Apple); pasos de la configuración inicial en el primer inicio (solo el nombre del paso); inicio y finalización de una sesión de estudio (con el número de tarjetas y si es la primera sesión); apertura de la pantalla de pago (con el lugar de la aplicación desde el que se abrió y el momento), elección de una tarifa (mensual o anual), inicio del proceso de compra y cierre de la pantalla de pago (con el resultado: cerrada, comprada, restaurada o fallida); visualización y respuesta a la pregunta sobre las notificaciones de recordatorio (con el resultado, también de la consulta del sistema, y el grupo de Android/iOS) así como la apertura de la aplicación desde una notificación (con el tipo y la variante de texto de la notificación); en Android, además, visualización, aceptación y rechazo del aviso sobre el widget de la pantalla de inicio. Para ello establecemos dos propiedades de usuario vinculadas únicamente al identificador aleatorio de instancia de la aplicación: su nivel de aprendizaje elegido (A1, A2, B1 o B2) y si el recordatorio diario está activado. Además, tras su consentimiento, Firebase recoge los eventos automáticos previstos por Google (p. ej., primer inicio, comienzo de sesión). Cuáles de estos eventos envía realmente una versión instalada de la aplicación depende de su versión; las versiones anteriores solo envían una parte de ellos. No se transmiten contenidos de tarjetas, ni alemán ni turco del material de aprendizaje, ni texto libre ni ningún precio. Como en el resto de la cuenta (sección 1), no enviamos a Firebase ningún nombre de usuario, ninguna dirección de correo electrónico ni ningún otro identificador de cuenta; sin un identificador de este tipo, Google no puede vincular los datos de Analytics con su cuenta. Hemos desactivado en la consola de Firebase las «señales de Google» y la personalización de anuncios a partir de estos datos de Analytics, no los vinculamos con el identificador publicitario de AdMob de la sección 8 y almacenamos allí tanto los datos de eventos como los de usuario durante 2 meses. Si usted elimina su cuenta (sección 12), ambas aplicaciones restablecen además el ID de instancia de la aplicación de Firebase (resetAnalyticsData()) -- una medida de precaución, ya que de todos modos no se había transmitido a Firebase ningún identificador de cuenta.
Firebase Crashlytics está activado por defecto, ya que los informes de fallos nos son necesarios para detectar y corregir errores en la aplicación (interés legítimo en la estabilidad de la aplicación, art. 6, apdo. 1, letra f) RGPD); usted puede desactivarlo en cualquier momento en «Ben» → «Gizlilik ve veriler» («Privacidad y datos») mediante el interruptor «Çökme raporları» («Informes de fallos»). Se recogen información general del dispositivo y del sistema operativo, la versión de la aplicación y el propio informe de fallo (stack trace), así como tres indicaciones de estado sencillas en el momento del fallo (el paso de configuración actual, si es la primera sesión de estudio y cuándo aparece la pantalla de pago) -- igualmente sin nombre de usuario, dirección de correo electrónico ni otro identificador de cuenta. Los datos de fallos de Crashlytics se almacenan durante el plazo establecido por Google (según nuestro conocimiento, actualmente 90 días) y después se eliminan automáticamente.
Google Ireland Limited puede transmitir estos datos a la sociedad matriz Google LLC (EE. UU.); esta transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), al que Google LLC está sujeta según sus propias indicaciones, así como, en la medida en que sea aplicable, en las cláusulas contractuales tipo de la UE conforme a los Data Processing and Security Terms de Firebase. Más información: la política de privacidad de Google y los avisos de privacidad de Firebase.
10. In-App-Käufe und Abonnements (Wortino Pro)
Wo gekauft wird. Käufe und Abonnements (Wortino Pro) sind ausschließlich in den mobilen Apps möglich, und zwar über Google Play (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) bzw. den Apple App Store (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland). Auf dieser Website kann nichts gekauft werden. Die Zahlung wickelt allein der jeweilige Store ab: Kartendaten, Bankverbindung, Rechnungsadresse und sonstige Zahlungsdaten verarbeiten Google bzw. Apple, wir erhalten sie nicht und speichern sie nicht. Insoweit gelten die Datenschutzbestimmungen des Stores: Google und Apple.
RevenueCat als Auftragsverarbeiter. Zur Verwaltung der Käufe und Abonnements setzen wir RevenueCat ein (Anbieter: RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA) . RevenueCat verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO); der Auftragsverarbeitungsvertrag ist Teil der Nutzungsbedingungen von RevenueCat . Die Apps übermitteln an RevenueCat eine pseudonyme App-Benutzer-ID -- die öffentliche, zufällig erzeugte Kennung Ihres Wortino-Kontos --, nicht Ihren Benutzernamen und nicht Ihre E-Mail-Adresse. Hinzu kommen die Daten, die der Kauf selbst erzeugt und die RevenueCat vom Store erhält: der Beleg (Receipt) des Stores, Produkt, Kauf- und Abonnementstatus, Transaktions-IDs, Zeitpunkte (Kauf, Verlängerung, Ablauf), Land und Währung sowie technische Angaben wie Gerätetyp, App-Version und IP-Adresse beim Aufruf. Zweck ist, Käufe zu prüfen, Wortino Pro freizuschalten, laufende Abonnements zu verwalten und Käufe wiederherzustellen („Käufe wiederherstellen“). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Verarbeitung kann Wortino Pro nicht gekauft oder freigeschaltet werden; der Kerndienst ohne Pro bleibt davon unberührt.
Übermittlung in die USA. RevenueCat hat seinen Sitz in den USA. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Auftragsverarbeitungsvertrags sind . Weitere Informationen: die Datenschutzerklärung von RevenueCat.
Was unser Server speichert. RevenueCat teilt uns Kaufereignisse per Schnittstelle mit; wir speichern daraus ausschließlich, was für die Freischaltung und den Nachweis des Abo-Status nötig ist, und verknüpfen es mit Ihrem Konto: die Stufe (kostenlos oder Pro), die Quelle der Freischaltung (z. B. RevenueCat), die Produkt-ID, das Ablaufdatum und den Zeitpunkt des letzten Ereignisses. Zusätzlich führen wir für Ihr Konto einen fortlaufenden, nur ergänzten Ereignisverlauf Ihrer Käufe: Ereignisart (z. B. Kauf, Verlängerung, Kündigung, Ablauf), Produkt-ID, Zeitraumart (Testphase, Einführungsangebot oder regulär), Store, Umgebung (Produktiv oder Test), Kündigungsgrund, Währung, Preis, die Zeitpunkte des Ereignisses und unsere interne Benutzer-ID. Zweck ist die Abwicklung des Vertrags und der Nachweis Ihres Abo-Status (Art. 6 Abs. 1 lit. b DSGVO) sowie die Auswertung in aggregierter Form, um unser Angebot zu verbessern, etwa wie viele Testphasen in bezahlte Abonnements übergehen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO); dem können Sie widersprechen (Abschnitt 12). E-Mail-Adressen, Zahlungsdaten, Transaktions-IDs und Belege speichern wir nicht. Diese Angaben bleiben gespeichert, solange Ihr Konto besteht, und werden zusammen mit dem Konto gelöscht (Abschnitt 12); sie sind auch in Ihrem Datenexport enthalten (Abschnitt 12). Wenn Sie Ihr Konto löschen, fordern wir bei RevenueCat die Löschung der zu Ihrer App-Benutzer-ID gespeicherten Daten an; RevenueCat löscht diese nach eigenen Fristen, und Daten, die RevenueCat gesetzlich aufbewahren muss, bleiben bis zum Ablauf dieser Fristen gesperrt. Gesetzliche Aufbewahrungspflichten für Zahlungs- und Rechnungsdaten (etwa nach Steuerrecht) treffen nach unserer Kenntnis die Stores als Vertragspartner des Kaufs; wir führen selbst keine Zahlungsbelege .
Wortino Pro. Wortino Pro umfasst derzeit die Nutzung ohne Werbung, das Anlegen von bis zu 2.000 eigenen Karten (ohne Pro bis zu 50, Abschnitt 1) und die weiteren Einheiten des Niveaus B2 („B2 Beta“); Einzelheiten stehen in den Nutzungsbedingungen. Dafür verarbeiten wir die oben genannten Kaufdaten und prüfen anhand der gespeicherten Stufe Ihres Kontos, welche Funktionen freigeschaltet sind; weitere Daten entstehen dadurch nicht.
Widerruf („Vertrag widerrufen“). Wenn Sie in der App oder auf der Website Ihren Pro-Vertrag widerrufen, speichern wir Ihre Erklärung: Ihre Konto-Kennung, Benutzername, öffentliche Kennung und E-Mail-Adresse zum Zeitpunkt des Widerrufs, ggf. Produkt und Quelle Ihrer Freischaltung, den Zeitpunkt, Ihren freiwilligen Text (höchstens 2.000 Zeichen) und den Zeitpunkt, zu dem wir Ihnen die Bestätigung per E-Mail gesendet haben. Wir senden Ihnen eine Bestätigung und eine Kopie an unsere Kontaktadresse ([email protected]), über den E-Mail-Dienst, den wir auch für Konto-E-Mails nutzen. Zweck ist, den Widerruf zu bearbeiten und nachzuweisen, dass und wann er eingegangen ist. Rechtsgrundlage sind die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO, § 356a BGB) und die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für den Nachweis zusätzlich unser berechtigtes Interesse an der Abwehr von Ansprüchen (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: bis zum Ende des dritten Jahres nach dem Jahr des Widerrufs (regelmäßige Verjährung, §§ 195, 199 BGB), danach löschen wir die Erklärung. Wenn Sie Ihr Konto vorher löschen, bleibt die Erklärung als Nachweis bis zu diesem Zeitpunkt erhalten; die Verknüpfung mit dem Konto wird getrennt, die genannten Angaben (Benutzername, E-Mail-Adresse usw.) bleiben aber in der Erklärung gespeichert (Art. 17 Abs. 3 lit. e DSGVO). Die Erklärung ist in Ihrem Datenexport enthalten (Abschnitt 12), solange das Konto besteht.
Werbefreier Zeitraum für erste Nutzer. Für frühe Nutzer kann auf dem Konto ein werbefreier Zeitraum hinterlegt sein (Grund und Enddatum). Dafür werden keine zusätzlichen Daten erhoben; die Angabe gehört zum Konto, wird nicht an RevenueCat oder andere Dritte übermittelt und zusammen mit dem Konto gelöscht.
Kündigung und Erstattung. Abonnements kündigen Sie im Store (oder in der App über „Abonnement verwalten“); Erstattungen zahlt der Store aus, und Sie können sie dort auch selbst beantragen. Ihren Widerruf erklären Sie uns gegenüber (siehe oben). Kündigen können Sie in Google Play unter Zahlungen und Abos, bei Apple unter Einstellungen → Apple-ID → Abonnements. Das Löschen Ihres Wortino-Kontos kündigt ein laufendes Abonnement beim Store nicht automatisch; bitte kündigen Sie es dort zuerst.
10. Compras dentro de la aplicación y suscripciones (Wortino Pro)
Dónde se compra. Las compras y suscripciones (Wortino Pro) solo son posibles en las aplicaciones móviles, a través de Google Play (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) o del Apple App Store (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irlanda). En este sitio web no se puede comprar nada. El pago lo gestiona únicamente la tienda correspondiente: los datos de la tarjeta, los datos bancarios, la dirección de facturación y demás datos de pago los tratan Google o Apple; nosotros no los recibimos ni los almacenamos. A este respecto se aplican las disposiciones de protección de datos de la tienda: Google y Apple.
RevenueCat como encargado del tratamiento. Para gestionar las compras y suscripciones utilizamos RevenueCat (proveedor: RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, EE. UU.). RevenueCat trata los datos por cuenta nuestra como encargado del tratamiento (art. 28 RGPD); el contrato de encargo del tratamiento forma parte de las condiciones de uso de RevenueCat. Las aplicaciones transmiten a RevenueCat un ID de usuario de la aplicación seudónimo -- el identificador público, generado aleatoriamente, de su cuenta de Wortino --, no su nombre de usuario y no su dirección de correo electrónico. A ello se añaden los datos que genera la propia compra y que RevenueCat recibe de la tienda: el justificante (receipt) de la tienda, el producto, el estado de la compra y de la suscripción, los ID de transacción, los momentos (compra, renovación, vencimiento), el país y la moneda, así como datos técnicos como el tipo de dispositivo, la versión de la aplicación y la dirección IP en el momento de la consulta. La finalidad es comprobar las compras, activar Wortino Pro, gestionar las suscripciones en curso y restaurar compras («Restaurar compras»). La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b) RGPD). Sin este tratamiento no se puede comprar ni activar Wortino Pro; el servicio principal sin Pro no se ve afectado.
Transferencia a EE. UU. RevenueCat tiene su sede en EE. UU. La transferencia se basa en las cláusulas contractuales tipo de la Comisión de la UE (art. 46, apdo. 2, letra c) RGPD), que forman parte del contrato de encargo del tratamiento. Más información: la política de privacidad de RevenueCat.
Qué almacena nuestro servidor. RevenueCat nos comunica los eventos de compra mediante una interfaz; de ellos almacenamos exclusivamente lo necesario para la activación y para acreditar el estado de la suscripción, y lo vinculamos a su cuenta: el nivel (gratuito o Pro), el origen de la activación (p. ej., RevenueCat), el ID del producto, la fecha de vencimiento y el momento del último evento. Además, llevamos para su cuenta un historial de eventos de sus compras, continuo y solo ampliable: tipo de evento (p. ej., compra, renovación, cancelación, vencimiento), ID del producto, tipo de período (periodo de prueba, oferta introductoria o regular), tienda, entorno (producción o prueba), motivo de la cancelación, moneda, precio, los momentos del evento y nuestro ID de usuario interno. La finalidad es la ejecución del contrato y la acreditación del estado de su suscripción (art. 6, apdo. 1, letra b) RGPD), así como el análisis en forma agregada para mejorar nuestra oferta, por ejemplo cuántos periodos de prueba pasan a suscripciones de pago (interés legítimo, art. 6, apdo. 1, letra f) RGPD); usted puede oponerse a ello (sección 12). No almacenamos direcciones de correo electrónico, datos de pago, ID de transacción ni justificantes. Estos datos se conservan mientras exista su cuenta y se eliminan junto con la cuenta (sección 12); también están incluidos en su exportación de datos (sección 12). Cuando usted elimina su cuenta, solicitamos a RevenueCat la eliminación de los datos almacenados sobre su ID de usuario de la aplicación; RevenueCat los elimina según sus propios plazos, y los datos que RevenueCat deba conservar por ley permanecen bloqueados hasta el vencimiento de esos plazos. Las obligaciones legales de conservación de datos de pago y de facturación (p. ej., conforme al derecho tributario) afectan, según nuestro conocimiento, a las tiendas como parte contratante de la compra; nosotros mismos no llevamos justificantes de pago.
Wortino Pro. Wortino Pro comprende actualmente el uso sin publicidad, la creación de hasta 2.000 tarjetas propias (sin Pro, hasta 50, sección 1) y las unidades adicionales del nivel B2 («B2 Beta»); los detalles figuran en las condiciones de uso. Para ello tratamos los datos de compra mencionados anteriormente y comprobamos, a partir del nivel almacenado de su cuenta, qué funciones están desbloqueadas; con ello no se generan más datos.
Desistimiento («Revocar el contrato»). Cuando usted desiste de su contrato Pro en la aplicación o en el sitio web, almacenamos su declaración: el identificador de su cuenta, el nombre de usuario, el identificador público y la dirección de correo electrónico en el momento del desistimiento, en su caso el producto y el origen de su activación, el momento, su texto voluntario (como máximo 2.000 caracteres) y el momento en que le enviamos la confirmación por correo electrónico. Le enviamos una confirmación y una copia a nuestra dirección de contacto ([email protected]), a través del servicio de correo electrónico que también utilizamos para los correos de la cuenta. La finalidad es tramitar el desistimiento y acreditar que se recibió y cuándo. Las bases jurídicas son el cumplimiento de una obligación legal (art. 6, apdo. 1, letra c) RGPD, § 356a BGB) y la ejecución del contrato (art. 6, apdo. 1, letra b) RGPD); para la acreditación, además, nuestro interés legítimo en la defensa frente a reclamaciones (art. 6, apdo. 1, letra f) RGPD). Plazo de conservación: hasta el final del tercer año posterior al año del desistimiento (prescripción ordinaria, §§ 195, 199 BGB); después eliminamos la declaración. Si usted elimina su cuenta antes, la declaración se conserva como prueba hasta ese momento; se desvincula de la cuenta, pero los datos mencionados (nombre de usuario, dirección de correo electrónico, etc.) permanecen almacenados en la declaración (art. 17, apdo. 3, letra e) RGPD). La declaración está incluida en su exportación de datos (sección 12) mientras exista la cuenta.
Periodo sin publicidad para los primeros usuarios. Para los primeros usuarios puede constar en la cuenta un periodo sin publicidad (motivo y fecha de finalización). Para ello no se recogen datos adicionales; el dato pertenece a la cuenta, no se transmite a RevenueCat ni a otros terceros y se elimina junto con la cuenta.
Cancelación y reembolso. Las suscripciones se cancelan en la tienda (o en la aplicación mediante «Gestionar suscripción»); los reembolsos los abona la tienda, y usted también puede solicitarlos allí por sí mismo. Su desistimiento nos lo declara a nosotros (véase más arriba). Puede cancelar en Google Play en Pagos y suscripciones, en Apple en Ajustes → ID de Apple → Suscripciones. La eliminación de su cuenta de Wortino no cancela automáticamente una suscripción en curso en la tienda; le rogamos que la cancele primero allí.
11. Speicherdauer und Backups
Kontodaten, Lernfortschritt, ausgeblendete Wörter und eigene Karten (einschließlich Löschvermerken) bleiben gespeichert, solange Ihr Konto besteht. Ein nächtliches Datenbank-Backup wird 30 Tage lang auf dem Server aufbewahrt. Parallel dazu wird täglich eine Kopie auf den eigenen Computer des Betreibers (außerhalb des Servers) übertragen und dort ebenfalls 30 Tage aufbewahrt. Eine einzelne Sicherung existiert somit höchstens etwa 30 Tage (zuzüglich bis zu einem Tag bis zur Übertragung); danach wird sie automatisch gelöscht. Löschen Sie Ihr Konto (Abschnitt 12), wird es sofort aus der aktiven Datenbank entfernt; in den zu diesem Zeitpunkt bereits vorhandenen Backups kann es jedoch noch bis zu etwa 30 Tage lang enthalten sein, bis diese Sicherungen turnusmäßig gelöscht werden -- danach ist es auch dort nicht mehr vorhanden. Backups selbst werden nicht einzeln nachbearbeitet.
Ein unbestätigtes Konto (E-Mail-Adresse angegeben, aber nicht verifiziert) bleibt voll nutzbar. Etwa drei Tage nach der Registrierung senden wir einmalig eine Erinnerungs-E-Mail zur Bestätigung -- danach nie wieder. Bleibt ein Konto nach 30 Tagen unbestätigt und wurde in dieser Zeit kein einziges Mal gelernt (keine Karteikarten-Wiederholung, keine Lernsitzung), löschen wir es automatisch; ein Konto, mit dem auch nur einmal gelernt wurde, wird davon nie erfasst, unabhängig vom Alter. Dasselbe gilt vorzeitig: Bestätigt jemand dieselbe E-Mail-Adresse über eine Anmeldung mit Google oder Apple, wird ein unbestätigtes, nie genutztes Konto mit dieser Adresse sofort gelöscht, damit die Adresse nicht von Dritten blockiert werden kann.
11. Plazo de conservación y copias de seguridad
Los datos de la cuenta, el progreso de aprendizaje, las palabras ocultas y las tarjetas propias (incluidos los registros de eliminación) se conservan mientras exista su cuenta. Una copia de seguridad nocturna de la base de datos se conserva durante 30 días en el servidor. Paralelamente, cada día se transfiere una copia al propio ordenador del operador (fuera del servidor), donde también se conserva durante 30 días. Una copia de seguridad individual existe, por tanto, como máximo unos 30 días (más hasta un día hasta la transferencia); después se elimina automáticamente. Si usted elimina su cuenta (sección 12), esta se retira de inmediato de la base de datos activa; sin embargo, en las copias de seguridad ya existentes en ese momento puede seguir estando contenida hasta unos 30 días, hasta que esas copias se eliminen en su ciclo ordinario -- después tampoco existe ya allí. Las propias copias de seguridad no se modifican individualmente.
Una cuenta no confirmada (dirección de correo electrónico indicada pero no verificada) sigue siendo plenamente utilizable. Unos tres días después del registro enviamos una sola vez un correo electrónico de recordatorio para la confirmación -- después, nunca más. Si una cuenta permanece sin confirmar tras 30 días y en ese tiempo no se ha estudiado ni una sola vez (ningún repaso de tarjetas, ninguna sesión de estudio), la eliminamos automáticamente; una cuenta con la que se haya estudiado aunque sea una sola vez nunca se ve afectada por ello, independientemente de su antigüedad. Lo mismo se aplica de forma anticipada: si alguien confirma la misma dirección de correo electrónico mediante un inicio de sesión con Google o Apple, una cuenta no confirmada y nunca utilizada con esa dirección se elimina de inmediato, para que terceros no puedan bloquear la dirección.
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).
Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, soweit sie auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht. Das betrifft insbesondere Server-Logs (Abschnitt 3), Cloudflare Web Analytics (Abschnitt 4), Firebase Crashlytics (Abschnitt 9), den Spam- und Missbrauchsschutz über Cloudflare Turnstile und das Kontaktformular (Abschnitte 14 und 15) sowie die Sicherheit und Auslieferung der Website.
Folge: Wir verarbeiten Ihre Daten dann nicht mehr für diesen Zweck, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
So geht es: formlos per E-Mail an [email protected] oder über das Kontaktformular.
Direktwerbung: Gegen die Verarbeitung für Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Wir betreiben keine Direktwerbung.
Auskunft und Datenübertragbarkeit: Unter Profil → Verilerimi indir / Download my data („Meine Daten herunterladen“) können Sie sich alle zu Ihrem Konto gespeicherten Daten jederzeit selbst als JSON-Datei herunterladen -- in der App unter "Ben" stehen die gleichen Daten über den Knopf "Verilerimi indir" („Meine Daten herunterladen“) bereit. Der Export enthält auch Ihre eigenen Karten (mit Löschvermerken), ausgeblendete Wörter und Lerneinstellungen. Daten, die bei Drittanbietern liegen (Google AdMob/Anmeldung, Apple-Anmeldung, siehe Abschnitt 6 und 8), sind darin nicht enthalten, da sie nicht bei uns gespeichert sind.
Löschung: Sie können Ihr Konto und alle damit verbundenen Daten jederzeit selbst und endgültig über Profil → Konto löschen entfernen, in der App unter "Ben" über den Knopf "Hesabı sil" („Konto löschen“) -- ohne den Betreiber kontaktieren zu müssen. Zur Backup-Aufbewahrung danach siehe Abschnitt 11.
Für alle anderen Anliegen wenden Sie sich an die in Abschnitt 13 genannte E-Mail-Adresse. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, und zwar bei jeder Aufsichtsbehörde, insbesondere an Ihrem Wohnort. Die für uns zuständige Behörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, https://www.ldi.nrw.de.
12. Sus derechos
Usted tiene derecho de acceso (art. 15 RGPD), de rectificación (art. 16), de supresión (art. 17), de limitación del tratamiento (art. 18), de portabilidad de los datos (art. 20) y de oposición (art. 21).
Derecho de oposición conforme al art. 21 del Reglamento General de Protección de Datos (RGPD)
Usted tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de sus datos personales, siempre que se base en el art. 6, apdo. 1, letra f) RGPD (interés legítimo). Esto afecta en particular a los registros del servidor (sección 3), Cloudflare Web Analytics (sección 4), Firebase Crashlytics (sección 9), la protección contra spam y abusos mediante Cloudflare Turnstile y el formulario de contacto (secciones 14 y 15), así como la seguridad y la entrega del sitio web.
Consecuencia: en ese caso dejaremos de tratar sus datos para esta finalidad, salvo que podamos acreditar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones.
Cómo hacerlo: sin formalidades, por correo electrónico a [email protected] o a través del formulario de contacto.
Publicidad directa: usted puede oponerse en cualquier momento y sin indicar motivos al tratamiento con fines de publicidad directa. No realizamos publicidad directa.
Acceso y portabilidad de los datos: En Perfil → Verilerimi indir / Download my data («Descargar mis datos») puede descargar usted mismo en cualquier momento, como archivo JSON, todos los datos almacenados sobre su cuenta -- en la aplicación, en «Ben», los mismos datos están disponibles mediante el botón «Verilerimi indir» («Descargar mis datos»). La exportación incluye también sus tarjetas propias (con registros de eliminación), las palabras ocultas y los ajustes de aprendizaje. Los datos que se encuentran en proveedores terceros (Google AdMob/inicio de sesión, inicio de sesión con Apple, véanse las secciones 6 y 8) no están incluidos en ella, ya que no están almacenados por nosotros.
Supresión: Usted puede eliminar en cualquier momento, por sí mismo y de forma definitiva, su cuenta y todos los datos asociados a ella a través de Perfil → Eliminar cuenta, en la aplicación en «Ben» mediante el botón «Hesabı sil» («Eliminar cuenta») -- sin tener que ponerse en contacto con el operador. Sobre la conservación de copias de seguridad posterior, véase la sección 11.
Para cualquier otra consulta, diríjase a la dirección de correo electrónico indicada en la sección 13. Usted tiene además derecho a presentar una reclamación ante una autoridad de control de protección de datos, concretamente ante cualquier autoridad de control, en particular en su lugar de residencia. La autoridad competente para nosotros es la Comisionada de Protección de Datos y Libertad de Información de Renania del Norte-Westfalia (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, https://www.ldi.nrw.de.
13. Verantwortlicher und Kontakt
Verantwortlich im Sinne der DSGVO (Art. 13 Abs. 1 lit. a) ist:
Kemal Cetinkaya
Gauweg 9C, 51067 Köln, Deutschland
E-Mail: [email protected]
Weitere Angaben im Impressum. Für alle Fragen zum Datenschutz erreichen Sie uns unter der genannten E-Mail-Adresse oder über das Kontaktformular (Abschnitt 14).
13. Responsable del tratamiento y contacto
Responsable del tratamiento en el sentido del RGPD (art. 13, apdo. 1, letra a)) es:
Kemal Cetinkaya
Gauweg 9C, 51067 Köln, Deutschland
Correo electrónico: [email protected]
Más datos en el aviso legal (Impressum). Para cualquier pregunta sobre protección de datos puede contactarnos en la dirección de correo electrónico indicada o a través del formulario de contacto (sección 14).
14. Kontaktformular
Wenn Sie das Kontaktformular nutzen, verarbeiten wir die Angaben, die Sie dort eingeben: Ihre E-Mail-Adresse, Ihre Nachricht, das gewählte Thema, optional Ihren Namen, sowie Zeitpunkt und Sprache der Anfrage. Zweck ist ausschließlich die Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder dessen Anbahnung zielt (z. B. Ihr Konto), im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Nachricht wird per E-Mail über Brevo (siehe Abschnitt 5) an das Postfach [email protected] zugestellt und von dort weitergeleitet; in der Wortino-Datenbank wird sie nicht gespeichert. Zum Schutz vor automatisierten Anfragen nutzt das Formular Cloudflare Turnstile (siehe Abschnitt 15) und eine Mengenbegrenzung. Die Nachricht bleibt im Postfach des Betreibers, bis Ihre Anfrage erledigt ist, und wird danach gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht. Die Angabe der E-Mail-Adresse und der Nachricht ist für eine Antwort erforderlich (Art. 13 Abs. 2 lit. e DSGVO); ohne sie können wir Ihnen nicht antworten. Alle übrigen Angaben sind freiwillig.
14. Formulario de contacto
Cuando utiliza el formulario de contacto, tratamos los datos que introduce en él: su dirección de correo electrónico, su mensaje, el tema elegido, opcionalmente su nombre, así como el momento y el idioma de la solicitud. La finalidad es exclusivamente responder a su solicitud. La base jurídica es el art. 6, apdo. 1, letra b) RGPD, en la medida en que su solicitud tenga por objeto un contrato o su preparación (p. ej., su cuenta), y en los demás casos nuestro interés legítimo en responder a las solicitudes (art. 6, apdo. 1, letra f) RGPD). El mensaje se entrega por correo electrónico a través de Brevo (véase la sección 5) al buzón [email protected] y se reenvía desde allí; no se almacena en la base de datos de Wortino. Como protección frente a solicitudes automatizadas, el formulario utiliza Cloudflare Turnstile (véase la sección 15) y una limitación de volumen. El mensaje permanece en el buzón del operador hasta que su solicitud se haya resuelto y después se elimina, siempre que no exista una obligación legal de conservación. La indicación de la dirección de correo electrónico y del mensaje es necesaria para una respuesta (art. 13, apdo. 2, letra e) RGPD); sin ellas no podemos responderle. Todos los demás datos son voluntarios.
15. Cloudflare: Turnstile und Auslieferung der Website
Turnstile. Die Registrierung und das Kontaktformular
sind durch Cloudflare Turnstile gegen automatisierte Anfragen geschützt
(Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Laden
dieser beiden Seiten wird ein Skript von challenges.cloudflare.com geladen;
Cloudflare prüft im Hintergrund Merkmale Ihres Browsers und Ihre Verbindung und liefert
ein Prüfergebnis, das unser Server bei Cloudflare verifiziert. Es werden dafür keine
Werbe- oder Tracking-Cookies gesetzt; ein technisch notwendiges Sicherheits-Cookie kann
Cloudflare dabei gegebenenfalls setzen (§ 25 Abs. 2 Nr. 2 TDDDG, siehe Abschnitt 2). Rechtsgrundlage ist unser berechtigtes Interesse am
Schutz vor Missbrauch und Spam (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA
stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework bzw.
Standardvertragsklauseln.
Aussprache-Audio. Die Aussprache-Dateien (synthetische KI-Stimme, kurze MP3-Dateien)
werden beim Abspielen von audio.wortino.app geladen, einer Adresse bei Cloudflare
(Cloudflare R2, derselbe Auftragsverarbeiter wie oben). Dabei wird wie bei jedem
Dateiabruf Ihre IP-Adresse technisch notwendig verarbeitet (Art. 6 Abs. 1 lit. f DSGVO);
es werden keine Cookies gesetzt, kein Konto-Bezug hergestellt und keine Daten an
den Anbieter der Stimme (ElevenLabs) übermittelt. Der Abruf erfolgt erst, wenn Sie
auf die Abspiel-Schaltfläche tippen (oder Autoplay in den Einstellungen gewählt haben).
Auslieferung. Die Website wird über das Netzwerk von Cloudflare ausgeliefert; Anfragen an wortino.app laufen daher zunächst über Cloudflare-Server, die dabei technisch notwendig Ihre IP-Adresse verarbeiten, um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Unser eigener Server speichert davon nur die in Abschnitt 3 beschriebene gekürzte IP-Adresse. Zusätzlich speichert er beim Anlegen eines Kontos (Registrierung oder erste Anmeldung mit Google/Apple) einen mit einem geheimen Schlüssel gesalzenen Hash Ihrer IP-Adresse (keine lesbare IP-Adresse), um höchstens drei neue Konten pro Netzwerk und 24 Stunden zuzulassen und automatisierte Massenregistrierungen abzuwehren (Art. 6 Abs. 1 lit. f DSGVO); der Hash wird nach 48 Stunden gelöscht.
15. Cloudflare: Turnstile y entrega del sitio web
Turnstile. El registro y el formulario de contacto están protegidos frente a solicitudes automatizadas mediante Cloudflare Turnstile (proveedor: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EE. UU.). Al cargar estas dos páginas se carga un script de challenges.cloudflare.com; Cloudflare comprueba en segundo plano características de su navegador y de su conexión y devuelve un resultado de la comprobación que nuestro servidor verifica en Cloudflare. Para ello no se establecen cookies publicitarias ni de seguimiento; Cloudflare puede establecer en su caso una cookie de seguridad técnicamente necesaria (§ 25 Abs. 2 Nr. 2 TDDDG, véase la sección 2). La base jurídica es nuestro interés legítimo en la protección frente a abusos y spam (art. 6, apdo. 1, letra f) RGPD). La transferencia a EE. UU. se basa en la decisión de adecuación sobre el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) o en cláusulas contractuales tipo.
Audio de pronunciación. Los archivos de pronunciación (voz sintética de IA, archivos MP3 cortos) se cargan al reproducirlos desde audio.wortino.app, una dirección en Cloudflare (Cloudflare R2, el mismo encargado del tratamiento que arriba). Con ello, como en cualquier descarga de archivos, su dirección IP se trata de forma técnicamente necesaria (art. 6, apdo. 1, letra f) RGPD); no se establecen cookies, no se crea ninguna vinculación con la cuenta y no se transmiten datos al proveedor de la voz (ElevenLabs). La descarga solo se produce cuando usted pulsa el botón de reproducción (o ha elegido la reproducción automática en los ajustes).
Entrega. El sitio web se sirve a través de la red de Cloudflare; por ello, las solicitudes a wortino.app pasan primero por servidores de Cloudflare, que con ello tratan su dirección IP de forma técnicamente necesaria para entregar la página y repeler ataques (art. 6, apdo. 1, letra f) RGPD). Nuestro propio servidor solo almacena de ello la dirección IP truncada descrita en la sección 3. Además, al crear una cuenta (registro o primer inicio de sesión con Google/Apple) almacena un hash de su dirección IP con sal mediante una clave secreta (no una dirección IP legible), para permitir como máximo tres cuentas nuevas por red y 24 horas y repeler registros masivos automatizados (art. 6, apdo. 1, letra f) RGPD); el hash se elimina a las 48 horas.
16. Hosting, Widerruf und automatisierte Entscheidungen
Hosting. Die Wortino-Anwendung und ihre Datenbank laufen auf einem virtuellen Server der netcup GmbH (Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland). netcup hat als technischer Dienstleister Zugriff auf die dort gespeicherten Daten, soweit das für den Betrieb des Servers nötig ist; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Bereitstellung und sicherer Betrieb des Dienstes).
Widerruf. Eine erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, z. B. für Firebase Analytics oder personalisierte Werbung in den Apps) können Sie jederzeit mit Wirkung für die Zukunft widerrufen, wie in den Abschnitten 8 und 9 beschrieben; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Automatisierte Entscheidungen. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie erheblich beeinträchtigt, findet nicht statt. Der Lernalgorithmus (FSRS) plant lediglich, wann Ihnen eine Karte wieder vorgelegt wird.
16. Alojamiento, revocación y decisiones automatizadas
Alojamiento. La aplicación de Wortino y su base de datos se ejecutan en un servidor virtual de netcup GmbH (Emmy-Noether-Straße 10, 76131 Karlsruhe, Alemania). netcup, como proveedor de servicios técnicos, tiene acceso a los datos almacenados allí en la medida en que sea necesario para el funcionamiento del servidor; la base jurídica es el art. 6, apdo. 1, letras b) y f) RGPD (prestación y funcionamiento seguro del servicio).
Revocación. Un consentimiento otorgado (art. 6, apdo. 1, letra a) RGPD, p. ej., para Firebase Analytics o la publicidad personalizada en las aplicaciones) puede revocarlo en cualquier momento con efecto para el futuro, tal como se describe en las secciones 8 y 9; la licitud del tratamiento realizado hasta entonces no se ve afectada.
Decisiones automatizadas. No tiene lugar ninguna decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, en el sentido del art. 22 RGPD, que produzca efectos jurídicos sobre usted o le afecte significativamente. El algoritmo de aprendizaje (FSRS) se limita a planificar cuándo se le vuelve a presentar una tarjeta.
17. YouTube API-Dienste
Wortino nutzt die YouTube API-Dienste (YouTube Data API v3) ausschließlich über ein internes Werkzeug, das der Betreiber selbst ausführt. Es dient dazu, die eigenen Videos des Betreibers auf den eigenen YouTube-Kanälen „Wortino: Almanca Öğren“ und „Wortino: Learn German“ hochzuladen und zu verwalten: Uploads, Titel und Beschreibungen, Untertitel, Playlists, Vorschaubilder sowie das Abfragen des Videostatus.
Keine Daten von Nutzern. Kein Besucher und kein Nutzer der Website oder der Apps meldet sich dafür mit Google an. Es werden keine YouTube-Daten von Nutzern abgerufen, gespeichert oder weitergegeben.
Gespeicherte Daten. Gespeichert wird allein der Upload-Status: Video-IDs, Veröffentlichungszeitpunkte und Dateinamen. Diese Angaben liegen lokal beim Betreiber und werden aufbewahrt, solange die Kanäle bestehen.
Zugriff und Widerruf. Das OAuth-Token gehört zum eigenen Google-Konto des Betreibers und wird lokal gespeichert. Der Zugriff kann jederzeit unter https://security.google.com/settings/security/permissions widerrufen werden. Mit dem Widerruf oder dem Löschen des lokalen Status werden alle gespeicherten Daten aus der YouTube-API gelöscht.
Links auf den Seiten. Die Website und die Apps verlinken auf unsere YouTube-Kanäle (normale ausgehende Links, keine eingebetteten Videos, siehe Abschnitt 7).
Es gelten die Nutzungsbedingungen von YouTube (https://www.youtube.com/t/terms) und die Datenschutzerklärung von Google (https://policies.google.com/privacy). Bei Fragen erreichen Sie uns über die Kontaktdaten in Abschnitt 13.
17. Servicios de API de YouTube
Wortino utiliza los servicios de API de YouTube (YouTube Data API v3) exclusivamente a través de una herramienta interna que ejecuta el propio operador. Sirve para subir y gestionar los vídeos propios del operador en sus propios canales de YouTube «Wortino: Almanca Öğren» y «Wortino: Learn German»: subidas, títulos y descripciones, subtítulos, listas de reproducción, imágenes en miniatura, así como la consulta del estado de los vídeos.
Ningún dato de usuarios. Ningún visitante ni usuario del sitio web o de las aplicaciones inicia sesión con Google para ello. No se obtienen, almacenan ni transmiten datos de YouTube de usuarios.
Datos almacenados. Solo se almacena el estado de la subida: ID de vídeo, momentos de publicación y nombres de archivo. Estos datos se encuentran localmente en el operador y se conservan mientras existan los canales.
Acceso y revocación. El token OAuth pertenece a la propia cuenta de Google del operador y se almacena localmente. El acceso puede revocarse en cualquier momento en https://security.google.com/settings/security/permissions. Con la revocación o la eliminación del estado local se eliminan todos los datos almacenados procedentes de la API de YouTube.
Enlaces en las páginas. El sitio web y las aplicaciones enlazan a nuestros canales de YouTube (enlaces salientes normales, sin vídeos incrustados, véase la sección 7).
Se aplican las condiciones del servicio de YouTube (https://www.youtube.com/t/terms) y la política de privacidad de Google (https://policies.google.com/privacy). Si tiene preguntas, puede contactarnos a través de los datos de contacto de la sección 13.
18. Fehlerüberwachung mit Sentry
Damit wir technische Fehler unseres Servers erkennen und beheben können, melden wir unerwartete Serverfehler an Sentry (Anbieter: Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, in Europa vertreten durch die Sentry GmbH). Wir nutzen die EU-Datenregion; die Daten werden in Frankfurt am Main gespeichert.
Welche Daten. Übermittelt werden technische Fehlerdetails: Fehlermeldung und Stack-Trace, aufgerufener Pfad ohne Parameter, Zeitpunkt, Version und Umgebung der Software. Nicht übermittelt werden Benutzername, E-Mail-Adresse, Cookies, Zugangs- und Sitzungstoken, Anfrageinhalte, Abfrageparameter, Variablenwerte oder IP-Adressen von Nutzern; solche Angaben werden vor dem Versand auf unserem Server entfernt. Bei Fehlern in den mobilen Apps wird Sentry nicht eingesetzt (siehe Abschnitt 9), und im Browser wird kein Sentry-Skript geladen.
Zweck und Rechtsgrundlage. Zweck ist die technische Fehleranalyse und die Stabilität des Dienstes; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer und Vertrag. Sentry speichert Fehlerereignisse nach dem von uns gebuchten Tarif für 90 Tage. Mit Sentry besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) auf Grundlage der Vertragsbedingungen des Anbieters.
18. Supervisión de errores con Sentry
Para poder detectar y corregir errores técnicos de nuestro servidor, notificamos los errores inesperados del servidor a Sentry (proveedor: Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, EE. UU., representada en Europa por Sentry GmbH). Utilizamos la región de datos de la UE; los datos se almacenan en Fráncfort del Meno.
Qué datos. Se transmiten detalles técnicos del error: mensaje de error y stack trace, ruta solicitada sin parámetros, momento, versión y entorno del software. No se transmiten el nombre de usuario, la dirección de correo electrónico, las cookies, los tokens de acceso y de sesión, el contenido de las solicitudes, los parámetros de consulta, los valores de variables ni las direcciones IP de los usuarios; estos datos se eliminan en nuestro servidor antes del envío. En los errores de las aplicaciones móviles no se utiliza Sentry (véase la sección 9), y en el navegador no se carga ningún script de Sentry.
Finalidad y base jurídica. La finalidad es el análisis técnico de errores y la estabilidad del servicio; la base jurídica es nuestro interés legítimo (art. 6, apdo. 1, letra f) RGPD).
Plazo de conservación y contrato. Sentry almacena los eventos de error durante 90 días según la tarifa contratada por nosotros. Con Sentry existe un contrato de encargado del tratamiento (art. 28 RGPD) sobre la base de las condiciones contractuales del proveedor.