ПРАВОВА ІНФОРМАЦІЯ

Datenschutzerklärung

Verbindlich ist die deutsche Fassung. Die Übersetzungen dienen nur der Information.

Обов'язковою є німецька версія. Український переклад має лише інформаційний характер.

Stand: 7. November 2026

Verantwortlicher im Sinne der DSGVO: Kemal Cetinkaya (Kontaktdaten in Abschnitt 13).

Контролер у розумінні Загального регламенту захисту даних (GDPR): Kemal Cetinkaya (контактні дані в розділі 13).

1. Kontoregistrierung und Lernfortschritt

Bei der Registrierung speichern wir Benutzername, die von Ihnen gewählte Ausgangs- und Interface-Sprache, Ihr aktuelles Lernniveau (A1-C2) sowie eine E-Mail-Adresse. Benutzername und E-Mail-Adresse sind für die Anlage und Nutzung eines Kontos erforderlich (Art. 13 Abs. 2 lit. e DSGVO); ohne sie kann kein Konto angelegt werden. Alle übrigen Angaben sind freiwillig. Passwörter werden nie im Klartext gespeichert, sondern als gesalzener scrypt-Hash. Während des Lernens speichern wir Ihre Antworten und Bewertungen pro Karteikarte (Wiederholungsverlauf, Erinnerungsstärke nach dem FSRS-Algorithmus, Lernsitzungen) sowie optionales Feedback, das Sie zu einzelnen Karten einreichen, Ihre Lerneinstellungen (z. B. Tagesziel, Erinnerungszeiten, Teilnahme an Beta-Funktionen, bereits angezeigte Hinweise) sowie zu Beginn einer Lernsitzung den Stand der bereits gelernten Wörter (damit wir Ihnen am Ende zeigen können, wie viele Wörter neu hinzugekommen sind). Diese Daten sind für den Kerndienst -- individuelles Spaced-Repetition-Lernen -- notwendig (Art. 6 Abs. 1 lit. b DSGVO) und werden nur für Ihr eigenes Konto verwendet, niemals an Dritte weitergegeben und nicht für Werbung ausgewertet. Das gilt unverändert, auch in den mobilen Apps: die Werbung dort (Abschnitt 8) hat keinen Zugriff auf Benutzername, E-Mail oder Lernfortschritt. Die Registrierung setzt voraus, dass Sie mindestens 16 Jahre alt sind (Art. 8 DSGVO); dies bestätigen Sie bei der Registrierung. In Ihrem Konto speichern wir, über welchen Kanal (Web, Android oder iOS) Sie sich registriert und zuletzt angemeldet haben, sowie den Zeitpunkt der letzten Anmeldung und den Zeitpunkt der letzten Nutzung der App (höchstens stündlich aktualisiert); es handelt sich nur um eine grobe Plattformangabe, nie um eine Gerätekennung. Außerdem speichern wir bei der Registrierung die Versionsnummer der App und das Land, aus dem Sie sich registrieren (von Cloudflare aus der IP-Adresse abgeleitet; die IP-Adresse selbst speichern wir dabei nicht). Wir werten diese Angaben nur zusammengefasst aus, um zu verstehen, über welche Wege und aus welchen Ländern Nutzer zu Wortino kommen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Aus diesen ohnehin für den Dienst verarbeiteten Daten (Konto, Wiederholungsverlauf) erstellen wir für den Betreiber ausschließlich aggregierte Nutzungsstatistiken (z. B. aktive Nutzer je Kalendertag, Abbruchstellen in Lerneinheiten), um das Angebot zu verbessern. Es erfolgt keine Auswertung einzelner Personen, keine Weitergabe an Dritte und kein zusätzliches Tracking; Gruppen unter fünf Personen werden nicht ausgewiesen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Weiterentwicklung des eigenen Angebots).

Eigene Karten. In den mobilen Apps und auf der Website können Sie eigene Karten anlegen, einzeln oder durch den Import einer CSV-Datei. Wir speichern, was Sie eingeben: Vorder- und Rückseite, die Sprache der Rückseite, optional Wortart, Artikel, Plural, bis zu drei Beispielsätze mit Übersetzung und eine Notiz, außerdem die Zeitpunkte der Anlage und der letzten Änderung. Zu jeder Karte speichern wir Ihren Lernverlauf (Wiederholungen mit Ergebnis und Zeitpunkt, Erinnerungsstärke nach dem FSRS-Algorithmus). Diese Daten gehören zu Ihrem Konto, liegen auf unserem Server (Abschnitt 16) und werden für die Offline-Nutzung zwischen Ihren Geräten abgeglichen und in der App auf Ihrem Gerät gespeichert. Eine hochgeladene CSV-Datei wird nur eingelesen und nicht gespeichert; gespeichert werden allein die daraus angelegten Karten. Eigene Karten sind privat: Wir geben sie nicht an Dritte oder andere Nutzer weiter, übermitteln sie nicht an Firebase oder die Werbung (Abschnitte 8 und 9) und werten ihren Inhalt nicht aus; in die aggregierten Nutzungsstatistiken geht höchstens ein, dass eine Wiederholung stattgefunden hat. Bitte tragen Sie keine sensiblen Angaben (z. B. Gesundheitsdaten) und keine personenbezogenen Daten anderer Personen ein. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ohne Wortino Pro können Sie bis zu 50 eigene Karten gleichzeitig haben (gelöschte Karten zählen nicht mit), mit Wortino Pro bis zu 2.000 (Abschnitt 10). Löschen: Löschen Sie eine eigene Karte, wird ihr Inhalt sofort geleert; als Löschvermerk bleiben nur die Kennung der Karte und der Zeitpunkt der Löschung gespeichert, damit ein Gerät mit älterem Stand die Karte nicht wiederherstellt. Eigene Karten, Löschvermerke und Lernverlauf werden zusammen mit dem Konto gelöscht (Abschnitt 12) und sind in Ihrem Datenexport enthalten; zu Backups siehe Abschnitt 11.

Ausgeblendete Wörter. Blenden Sie ein Wort aus (z. B. weil Sie es schon kennen oder nicht lernen möchten), speichern wir die Kennung des Wortes, den Grund (bereits bekannt, nicht gewünscht oder ohne Angabe) und die Zeitpunkte. Heben Sie das Ausblenden wieder auf, bleibt der Eintrag mit neuem Zeitpunkt bestehen, damit Ihre Geräte sich richtig abgleichen. Das Ausblenden ist keine Wiederholung und verändert Ihren Lernverlauf nicht. Die Angaben dienen allein dazu, zu steuern, welche Wörter Ihnen beim Lernen vorgelegt werden (Art. 6 Abs. 1 lit. b DSGVO), sind in Ihrem Datenexport enthalten und werden zusammen mit dem Konto gelöscht (Abschnitt 12).

Ausprobieren vor der Registrierung. Probieren Sie in den mobilen Apps vor der Registrierung einige Karten aus, speichert die App Ihre Bewertungen zunächst nur auf Ihrem Gerät, zusammen mit einer zufällig erzeugten Kennung des Durchgangs; vor der Anlage eines Kontos werden sie nicht an uns übertragen. Legen Sie ein Konto an oder melden Sie sich an, ordnen wir den Durchgang Ihrem Konto zu (Kennung des Durchgangs, Datum, die vorgelegten Karten und Ihre Bewertungen mit ihrem ursprünglichen Zeitpunkt), damit sie zu Ihrem Lernverlauf zählen (Art. 6 Abs. 1 lit. b DSGVO). Ein Durchgang kann nur einem Konto zugeordnet werden. Die Angaben sind in Ihrem Datenexport enthalten und werden zusammen mit dem Konto gelöscht (Abschnitt 12).

Zähler zu den ersten Schritten in den Apps. Die mobilen Apps melden dem Server benannte Schritte des ersten Tages: Schritte der Einrichtung, die Frage nach Erinnerungsmitteilungen und die Antworten darauf, die Schritte rund um den Bezahlbildschirm, die Antwort auf die Frage nach dem Grund der Rückkehr, den Zustand der Zustellung von Mitteilungen und Ihre Wahl zur Analyse-Einwilligung (Abschnitt 9). Gespeichert wird nur eine Gesamtzahl je Tag, Schrittname und Plattform (Android oder iOS). Mit dem Zähler werden kein Konto, keine Gerätekennung, keine IP-Adresse und keine sonstige Kennung gespeichert. Testgeräte und interne Konten werden nicht gezählt. Die Zähler dienen dazu, zu verstehen, an welchen Stellen die ersten Schritte abgebrochen werden (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: Diese Tageszähler werden 25 Monate gespeichert und danach automatisch gelöscht.

1. Реєстрація облікового запису та навчальний прогрес

Під час реєстрації ми зберігаємо ім'я користувача, обрану Вами вихідну мову та мову інтерфейсу, Ваш поточний рівень навчання (A1-C2) і адресу електронної пошти. Ім'я користувача та адреса електронної пошти необхідні для створення та використання облікового запису (ст. 13 (2)(e) GDPR); без них обліковий запис створити неможливо. Усі інші дані надаються добровільно. Паролі ніколи не зберігаються у відкритому вигляді, а лише як хеш scrypt із сіллю. Під час навчання ми зберігаємо Ваші відповіді та оцінки щодо кожної картки (історія повторень, міцність запам'ятовування за алгоритмом FSRS, навчальні сесії), а також необов'язковий відгук, який Ви надсилаєте щодо окремих карток, Ваші налаштування навчання (наприклад, щоденну мету, час нагадувань, участь у бета-функціях, уже показані підказки) і на початку навчальної сесії стан уже вивчених слів (щоб наприкінці ми могли показати Вам, скільки слів додалося). Ці дані необхідні для основного сервісу, тобто індивідуального навчання за методом інтервальних повторень (ст. 6 (1)(b) GDPR), і використовуються лише для Вашого власного облікового запису, ніколи не передаються третім особам і не аналізуються для реклами. Це залишається незмінним і в мобільних застосунках: реклама там (розділ 8) не має доступу до імені користувача, електронної пошти чи навчального прогресу. Реєстрація передбачає, що Вам щонайменше 16 років (ст. 8 GDPR); Ви підтверджуєте це під час реєстрації. У Вашому обліковому записі ми зберігаємо, через який канал (веб, Android чи iOS) Ви зареєструвалися та востаннє входили, а також час останнього входу та час останнього використання застосунку (оновлюється щонайбільше щогодини); це лише приблизне позначення платформи, а не ідентифікатор пристрою. Крім того, під час реєстрації ми зберігаємо номер версії застосунку та країну, з якої Ви реєструєтеся (визначається Cloudflare за IP-адресою; саму IP-адресу ми при цьому не зберігаємо). Ми аналізуємо ці дані лише в узагальненому вигляді, щоб розуміти, якими шляхами та з яких країн користувачі приходять до Wortino (законний інтерес, ст. 6 (1)(f) GDPR).

З цих даних, які й так обробляються для сервісу (обліковий запис, історія повторень), ми створюємо для оператора виключно агреговану статистику використання (наприклад, активні користувачі за календарний день, місця переривання навчальних блоків), щоб покращувати пропозицію. Окремі особи не аналізуються, дані не передаються третім особам, додаткове відстеження не здійснюється; групи менше п'яти осіб не відображаються (ст. 6 (1)(f) GDPR, законний інтерес у розвитку власної пропозиції).

Власні картки. У мобільних застосунках і на сайті Ви можете створювати власні картки, по одній або імпортом файлу CSV. Ми зберігаємо те, що Ви вводите: лицьовий і зворотний бік, мову зворотного боку, за бажанням частину мови, артикль, множину, до трьох прикладів речень з перекладом і примітку, а також час створення та останньої зміни. Для кожної картки ми зберігаємо Вашу історію навчання (повторення з результатом і часом, міцність запам'ятовування за алгоритмом FSRS). Ці дані належать до Вашого облікового запису, зберігаються на нашому сервері (розділ 16), синхронізуються між Вашими пристроями для використання офлайн і зберігаються в застосунку на Вашому пристрої. Завантажений файл CSV лише зчитується і не зберігається; зберігаються лише створені з нього картки. Власні картки є приватними: ми не передаємо їх третім особам чи іншим користувачам, не надсилаємо їх до Firebase чи реклами (розділи 8 і 9) і не аналізуємо їхній вміст; до узагальненої статистики використання потрапляє щонайбільше те, що повторення відбулося. Будь ласка, не вводьте чутливих відомостей (наприклад, даних про здоров'я) і персональних даних інших осіб. Правова підстава: виконання договору (ст. 6 (1)(b) GDPR). Без Wortino Pro Ви можете мати одночасно до 50 власних карток (видалені картки не враховуються), з Wortino Pro - до 2 000 (розділ 10). Видалення: якщо Ви видаляєте власну картку, її вміст одразу очищується; як запис про видалення зберігаються лише ідентифікатор картки та час видалення, щоб пристрій зі старішим станом не відновив картку. Власні картки, записи про видалення та історія навчання видаляються разом з обліковим записом (розділ 12) і входять до Вашого експорту даних; про резервні копії див. розділ 11.

Приховані слова. Якщо Ви приховуєте слово (наприклад, бо вже знаєте його або не хочете його вчити), ми зберігаємо ідентифікатор слова, причину (уже відоме, небажане або не вказано) і моменти часу. Якщо Ви скасовуєте приховування, запис залишається з новим часом, щоб Ваші пристрої синхронізувалися правильно. Приховування не є повторенням і не змінює Вашу історію навчання. Ці дані слугують лише для керування тим, які слова пропонуються Вам під час навчання (ст. 6 (1)(b) GDPR), входять до Вашого експорту даних і видаляються разом з обліковим записом (розділ 12).

Спроба перед реєстрацією. Якщо Ви перед реєстрацією пробуєте кілька карток у мобільних застосунках, застосунок спочатку зберігає Ваші оцінки лише на Вашому пристрої разом із випадково згенерованим ідентифікатором проходження; до створення облікового запису вони нам не передаються. Якщо Ви створюєте обліковий запис або входите, ми прив'язуємо проходження до Вашого облікового запису (ідентифікатор проходження, дата, показані картки та Ваші оцінки з їхнім початковим часом), щоб вони зараховувалися до Вашої історії навчання (ст. 6 (1)(b) GDPR). Проходження можна прив'язати лише до одного облікового запису. Ці дані входять до Вашого експорту даних і видаляються разом з обліковим записом (розділ 12).

Лічильники перших кроків у застосунках. Мобільні застосунки повідомляють серверу іменовані кроки першого дня: кроки налаштування, запитання про нагадування та відповіді на нього, кроки навколо екрана оплати, відповідь на запитання про причину повернення, стан доставки сповіщень і Ваш вибір щодо згоди на аналітику (розділ 9). Зберігається лише загальна кількість за день, назвою кроку та платформою (Android або iOS). Разом із лічильником не зберігаються ні обліковий запис, ні ідентифікатор пристрою, ні IP-адреса, ні будь-який інший ідентифікатор. Тестові пристрої та внутрішні облікові записи не враховуються. Лічильники слугують для того, щоб зрозуміти, на яких місцях перші кроки переривають (законний інтерес, ст. 6 (1)(f) GDPR). Строк зберігання: ці щоденні лічильники зберігаються 25 місяців, після чого автоматично видаляються.

2. Cookies

Nach der Anmeldung setzen wir ein Sitzungs-Cookie (gfc_user), das signiert und zeitlich begrenzt Ihren Benutzernamen, Ihren Anzeigenamen, Ihre Rolle, die öffentliche Kennung Ihres Kontos und einen Zähler enthält, mit dem eine Abmeldung oder Passwortänderung ältere Sitzungen ungültig macht (HttpOnly, SameSite=Lax, auf der Produktionsseite nur über HTTPS übertragen). Es dient ausschließlich dazu, Sie angemeldet zu halten (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO), und ist technisch notwendig im Sinne von § 25 Abs. 2 Nr. 2 TDDDG -- daher ist keine Einwilligung erforderlich und wir setzen keinen Cookie-Banner. Wir selbst setzen keine weiteren Cookies, kein Tracking- und kein Werbe-Cookie, mit zwei Ausnahmen: (1) Wenn Sie im Seitenkopf oder in der Fußzeile ausdrücklich zwischen Türkisch und Englisch wechseln, speichern wir diese Wahl für ein Jahr im Cookie lang (Wert tr oder en, SameSite=Lax), damit Sie beim nächsten Besuch die gewählte Sprache sehen; es enthält keine personenbezogenen Daten, wird nur auf Ihre Aktion hin gesetzt und ist technisch notwendig im Sinne von § 25 Abs. 2 Nr. 2 TDDDG. Die Sprache Ihrer Seiten ergibt sich sonst aus dem Konto, einem Parameter ?lang= in der Adresse oder der Spracheinstellung Ihres Browsers; dabei wird nichts gespeichert. (2) Beim Aufruf der Anmelde- und Registrierungsseite der Website setzen wir, wenn die Anmeldung mit Google angeboten wird, das Cookie gfc_g_nonce (zufälliger Wert, HttpOnly, SameSite=Lax, 15 Minuten gültig), das die Google-Anmeldung an Ihren Browser bindet und so vor gefälschten Anmeldungen schützt; es enthält keine personenbezogenen Daten und ist technisch notwendig im Sinne von § 25 Abs. 2 Nr. 2 TDDDG. Da die Website über Cloudflare ausgeliefert wird (Abschnitt 15), kann Cloudflare bei Bot-Prüfungen ein technisch notwendiges Sicherheits-Cookie (__cf_bm, Laufzeit etwa 30 Minuten) setzen; derzeit wird kein Cloudflare-Cookie gesetzt. Ein solches Cookie dient ausschließlich der Erkennung automatisierter Zugriffe und nicht dem Tracking oder der Werbung; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, eine Einwilligung ist dafür nicht erforderlich. Dasselbe gilt für das Turnstile-Widget auf Registrierung und Kontaktformular (Abschnitt 15).

2. Файли cookie

Після входу ми встановлюємо сеансовий cookie (gfc_user), який у підписаному вигляді й обмежений у часі містить Ваше ім'я користувача, Ваше відображуване ім'я, Вашу роль, публічний ідентифікатор Вашого облікового запису та лічильник, за допомогою якого вихід із системи або зміна пароля робить недійсними старіші сесії (HttpOnly, SameSite=Lax, на виробничому сайті передається лише через HTTPS). Він слугує виключно для того, щоб Ви залишалися в системі (виконання договору, ст. 6 (1)(b) GDPR), і є технічно необхідним у розумінні § 25 Abs. 2 Nr. 2 TDDDG, тому згода не потрібна, і банер cookie ми не показуємо. Інших cookie ми самі не встановлюємо, жодних cookie для відстеження чи реклами, за двома винятками: (1) якщо Ви прямо перемикаєтеся між турецькою та англійською в шапці або в нижній частині сторінки, ми зберігаємо цей вибір протягом одного року в cookie lang (значення tr або en, SameSite=Lax), щоб під час наступного візиту Ви бачили обрану мову; він не містить персональних даних, встановлюється лише за Вашою дією та є технічно необхідним у розумінні § 25 Abs. 2 Nr. 2 TDDDG. Мова Ваших сторінок інакше визначається з облікового запису, параметра ?lang= в адресі або мовного налаштування Вашого браузера; при цьому нічого не зберігається. (2) Коли Ви відкриваєте сторінку входу та реєстрації сайту і пропонується вхід через Google, ми встановлюємо cookie gfc_g_nonce (випадкове значення, HttpOnly, SameSite=Lax, дійсний 15 хвилин), який прив'язує вхід через Google до Вашого браузера і так захищає від підроблених входів; він не містить персональних даних і є технічно необхідним у розумінні § 25 Abs. 2 Nr. 2 TDDDG. Оскільки сайт доставляється через Cloudflare (розділ 15), Cloudflare під час перевірок на ботів може встановити технічно необхідний cookie безпеки (__cf_bm, строк дії приблизно 30 хвилин); наразі жоден cookie Cloudflare не встановлюється. Такий cookie слугує виключно для виявлення автоматизованих звернень, а не для відстеження чи реклами; правова підстава: § 25 Abs. 2 Nr. 2 TDDDG, згода для цього не потрібна. Те саме стосується віджета Turnstile на сторінках реєстрації та контактної форми (розділ 15).

3. Server-Logs

Die Anwendung selbst protokolliert pro Aufruf Methode, Pfad, Statuscode und Dauer, jedoch keine IP-Adresse und keinen Cookie-Inhalt (siehe app/observability.py). Der vorgeschaltete Webserver (nginx) protokolliert Zugriffe auf diese Domain: den User-Agent, die vollständige aufgerufene URL inklusive etwaiger UTM-Parameter (z. B. utm_source, utm_campaign aus YouTube-Links) sowie eine gekürzte IP-Adresse. Die IP-Adresse wird bereits beim Schreiben des Logeintrags gekürzt und nie vollständig gespeichert: bei IPv4 wird das letzte Oktett auf 0 gesetzt (aus 203.0.113.42 wird 203.0.113.0), bei IPv6 werden nur die ersten drei Blöcke behalten (siehe operations/production/nginx-log-anon.conf). Die Zugriffslogs werden täglich rotiert und nach 14 Tagen gelöscht. Diese Logs dienen ausschließlich der aggregierten Auswertung, welche Kampagne wie viele Besuche gebracht hat (tools/utm_report.py), nicht der individuellen Nachverfolgung einzelner Besucher; es werden keine Cookies gesetzt und keine Profile gebildet (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Reichweitenmessung des eigenen Angebots).

3. Журнали сервера

Сам застосунок реєструє для кожного звернення метод, шлях, код статусу та тривалість, але не IP-адресу й не вміст cookie (див. app/observability.py). Проміжний вебсервер (nginx) реєструє звернення до цього домену: User-Agent, повну URL-адресу, що була відкрита, разом із можливими параметрами UTM (наприклад, utm_source, utm_campaign з посилань YouTube), а також скорочену IP-адресу. IP-адреса скорочується вже під час запису в журнал і ніколи не зберігається повністю: для IPv4 останній октет замінюється на 0 (з 203.0.113.42 стає 203.0.113.0), для IPv6 зберігаються лише перші три блоки (див. operations/production/nginx-log-anon.conf). Журнали доступу щодня ротуються та видаляються через 14 днів. Ці журнали слугують виключно для агрегованої оцінки того, яка кампанія принесла скільки візитів (tools/utm_report.py), а не для індивідуального відстеження окремих відвідувачів; cookie не встановлюються, профілі не створюються (ст. 6 (1)(f) GDPR, законний інтерес у вимірюванні охоплення власної пропозиції).

4. Reichweitenmessung mit Cloudflare Web Analytics

Zusätzlich zu den anonymisierten Server-Logs (Abschnitt 3) kann diese Website Cloudflare Web Analytics einsetzen (Anbieter: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Der Dienst ist cookielos: er setzt kein Cookie und keine sonstige Kennung auf Ihrem Gerät und bildet kein geräteübergreifendes Profil, sondern zählt Seitenaufrufe rein aggregiert. Weil kein Cookie gesetzt wird, ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich und wir zeigen dafür keinen Cookie-Banner. Rechtsgrundlage ist unser berechtigtes Interesse an der Reichweitenmessung unseres eigenen Angebots (Art. 6 Abs. 1 lit. f DSGVO). Der Dienst läuft ausschließlich auf öffentlichen und Lern-Seiten -- nie im Adminbereich und nie im Review-Arbeitsbereich für Lehrkräfte.

4. Вимірювання охоплення за допомогою Cloudflare Web Analytics

Окрім анонімізованих журналів сервера (розділ 3), цей сайт може використовувати Cloudflare Web Analytics (постачальник: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Сервіс не використовує cookie: він не встановлює на Вашому пристрої ні cookie, ні жодного іншого ідентифікатора й не створює профілю між пристроями, а лише в агрегованому вигляді підраховує перегляди сторінок. Оскільки cookie не встановлюється, згідно з § 25 Abs. 2 Nr. 2 TDDDG згода не потрібна, і банер cookie для цього ми не показуємо. Правова підстава: наш законний інтерес у вимірюванні охоплення власної пропозиції (ст. 6 (1)(f) GDPR). Сервіс працює виключно на публічних і навчальних сторінках, ніколи в адміністративній частині та ніколи в робочому просторі рецензування для викладачів.

5. E-Mail-Versand

Wenn die Registrierung geöffnet ist, versenden wir E-Mails zur Bestätigung Ihrer Adresse und zum Zurücksetzen Ihres Passworts über Brevo (Sendinblue SAS, Paris, Frankreich; Verarbeitung in der EU). Brevo erhält dabei nur Ihre E-Mail-Adresse und den Inhalt der Bestätigungs-/Reset-Nachricht, zu dem einzigen Zweck, sie an Sie zuzustellen. Bei einer Registrierung werden wir als Betreiber per E-Mail benachrichtigt (Benutzername, E-Mail-Adresse, Anmeldeart, Sprach- und Niveauangaben, Zeitpunkt); diese Benachrichtigung geht über denselben Dienstleister an unser eigenes Postfach, nicht an Dritte. E-Mails, die Sie an [email protected] oder [email protected] schicken, werden über Cloudflare Email Routing (Cloudflare, Inc.) an das Postfach des Betreibers weitergeleitet; dasselbe gilt für [email protected]; für das Kontaktformular siehe Abschnitt 14. Ist die Registrierung geschlossen, wird kein E-Mail-Versand durchgeführt; ein Passwort-Reset erfolgt dann direkt durch den Betreiber.

Mitteilungen zu Ihrem Konto und Vertrag: Wir senden Ihnen einzelne E-Mails an Ihre bestätigte Adresse, wenn sich etwas an Ihrem Vertragsverhältnis ändert, etwa eine Änderung der Nutzungsbedingungen (mit der dort vorgesehenen Vorankündigung) oder eine Information zu Ihrem werbefreien Zeitraum als erster Nutzer. Das sind Mitteilungen zum Vertragsverhältnis, keine Newsletter. Verarbeitet werden Ihre E-Mail-Adresse, Ihr Anzeigename für die Anrede und Ihre Sprache; der Versand erfolgt über Brevo (siehe oben), Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihre E-Mail-Adresse bleibt gespeichert, solange Ihr Konto besteht (Abschnitt 11). Eine Liste der Empfänger einer solchen Mitteilung (als Nachweis des Versands, ohne Inhalt der Nachricht) bewahren wir zur Rechtsverteidigung und Beweissicherung (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO) drei Jahre ab dem Ende des Jahres des Versands auf (regelmäßige Verjährungsfrist, §§ 195, 199 BGB) und löschen sie danach. Antworten Sie auf eine solche E-Mail, geht Ihre Antwort an [email protected].

Lernerinnerung per E-Mail: Nur wenn Sie diese Funktion in den Lerneinstellungen ausdrücklich einschalten (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO), senden wir Ihnen höchstens einmal täglich zur gewählten Uhrzeit eine kurze Erinnerungs-E-Mail an Ihre bestätigte Adresse, sofern Sie an diesem Tag noch nicht gelernt haben. Dafür verarbeiten wir Ihre E-Mail-Adresse, die gewählte Uhrzeit, ob Sie an diesem Tag gelernt haben, und das Datum der letzten Erinnerung. Die Erinnerung ist standardmäßig ausgeschaltet. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Erinnerung in den Einstellungen oder über den Abmeldelink in jeder E-Mail ausschalten; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO). Die Einstellung wird gespeichert, bis Sie sie ausschalten oder Ihr Konto löschen. Der Versand erfolgt über Brevo (siehe oben).

5. Надсилання електронних листів

Коли реєстрація відкрита, ми надсилаємо електронні листи для підтвердження Вашої адреси та для скидання пароля через Brevo (Sendinblue SAS, Париж, Франція; обробка в ЄС). При цьому Brevo отримує лише Вашу адресу електронної пошти та вміст повідомлення про підтвердження або скидання, з єдиною метою доставити його Вам. Під час реєстрації ми як оператор отримуємо повідомлення електронною поштою (ім'я користувача, адреса електронної пошти, спосіб входу, дані про мову та рівень, час); це повідомлення надходить через того самого постачальника послуг до нашої власної поштової скриньки, а не третім особам. Листи, які Ви надсилаєте на адресу [email protected] або [email protected], пересилаються через Cloudflare Email Routing (Cloudflare, Inc.) до поштової скриньки оператора; те саме стосується [email protected]; про контактну форму див. розділ 14. Якщо реєстрація закрита, електронні листи не надсилаються; скидання пароля тоді здійснює безпосередньо оператор.

Повідомлення щодо Вашого облікового запису та договору: ми надсилаємо Вам окремі листи на Вашу підтверджену адресу, коли в договірних відносинах щось змінюється, наприклад, змінюються умови використання (із передбаченим там попереднім повідомленням) або з'являється інформація про Ваш період без реклами як одного з перших користувачів. Це повідомлення щодо договірних відносин, а не розсилки новин. Обробляються Ваша адреса електронної пошти, Ваше відображуване ім'я для звертання та Ваша мова; надсилання здійснюється через Brevo (див. вище), правова підстава: ст. 6 (1)(b) GDPR. Ваша адреса електронної пошти зберігається, доки існує Ваш обліковий запис (розділ 11). Список отримувачів такого повідомлення (як підтвердження надсилання, без змісту повідомлення) ми зберігаємо для захисту правових вимог і збереження доказів (законний інтерес, ст. 6 (1)(f) GDPR) три роки від кінця року надсилання (загальний строк позовної давності, §§ 195, 199 BGB) і після цього видаляємо. Якщо Ви відповідаєте на такий лист, Ваша відповідь надходить на адресу [email protected].

Нагадування про навчання електронною поштою: лише якщо Ви явно вмикаєте цю функцію в налаштуваннях навчання (згода, ст. 6 (1)(a) GDPR), ми надсилаємо Вам щонайбільше раз на день у вибраний час короткий лист-нагадування на Вашу підтверджену адресу, якщо Ви ще не навчалися цього дня. Для цього ми обробляємо Вашу адресу електронної пошти, вибраний час, інформацію про те, чи Ви навчалися цього дня, та дату останнього нагадування. За замовчуванням нагадування вимкнене. Ви можете в будь-який момент відкликати згоду з дією на майбутнє, вимкнувши нагадування в налаштуваннях або за допомогою посилання для відписки в кожному листі; законність обробки, що відбулася до цього, залишається незмінною (ст. 7 (3) GDPR). Налаштування зберігається, доки Ви його не вимкнете або не видалите свій обліковий запис. Надсилання здійснюється через Brevo (див. вище).

6. Anmeldung mit Google oder Apple

Sie können sich in den mobilen Apps statt mit Benutzername und Passwort auch mit Ihrem Google- oder Apple-Konto anmelden, auf der Website (Anmelde- und Registrierungsseite) mit Ihrem Google-Konto. Dabei erhalten wir von Google bzw. Apple ausschließlich einen geräteseitig erzeugten, für unsere App spezifischen Identifikator sowie -- sofern Sie dem zustimmen -- Ihre E-Mail-Adresse und Ihren Namen, um Ihr Konto anzulegen oder mit einem bestehenden Konto zu verknüpfen; Passwörter sehen oder erhalten wir dabei nicht, und für diese Konten speichern wir keine. Ob und mit welchem Anbieter ein Konto verknüpft ist, sehen Sie in Ihrem Profil. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) -- ohne diese Angaben kann über Google oder Apple kein Konto angelegt werden.

Bei der Anmeldung mit Google verarbeitet Google (Google Ireland Limited, Irland) die Anmeldung und kann Daten an die Muttergesellschaft Google LLC (USA) weitergeben; diese Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), dem Google LLC nach eigenen Angaben unterliegt, sowie, soweit anwendbar, auf EU-Standardvertragsklauseln (Art. 46 DSGVO).

Anmeldung mit Apple (nur iOS-App). Bei „Mit Apple anmelden“ verarbeitet Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland) die Anmeldung und kann Daten an Apple Inc. (USA) weitergeben; die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), dem Apple Inc. nach eigenen Angaben unterliegt, sowie, soweit anwendbar, auf EU-Standardvertragsklauseln (Art. 46 DSGVO). Wir erhalten von Apple ein Identitäts-Token (mit einem nur für unsere App gültigen Identifikator), einen einmaligen Autorisierungscode, Ihre E-Mail-Adresse -- auf Wunsch die anonyme Apple-Weiterleitungsadresse (privaterelay.appleid.com) -- und, falls Sie es freigeben, Ihren Namen. Den Autorisierungscode tauschen wir bei Apple gegen ein Aktualisierungs-Token (Refresh-Token) ein; wir speichern es verschlüsselt und verwenden es ausschließlich, um bei der Löschung Ihres Kontos Ihre Anmeldung bei Apple zu widerrufen (Art. 6 Abs. 1 lit. b und c DSGVO, Vorgabe der App-Store-Richtlinien). Das Token wird zusammen mit Ihrem Konto gelöscht; Identitäts-Token und Autorisierungscode speichern wir nicht. Widerrufen Sie in Ihren Apple-ID-Einstellungen die Anmeldung mit Apple oder löschen Sie Ihre Apple-ID, informiert uns Apple, und wir trennen die Verknüpfung bzw. löschen das Konto, wenn es ausschließlich über diese Apple-ID erreichbar war.

Auf der Website wird der Anmeldedienst von Google (Google Identity Services, accounts.google.com) erst geladen, wenn Sie auf „Google ile devam edin / Continue with Google“ klicken bzw. bei der Registrierung bestätigen, dass Sie mindestens 16 Jahre alt sind; erst dann wird Ihre IP-Adresse an Google übermittelt.

6. Вхід через Google або Apple

У мобільних застосунках Ви можете входити не лише за допомогою імені користувача та пароля, а й за допомогою свого облікового запису Google або Apple, а на вебсайті (сторінки входу та реєстрації) за допомогою свого облікового запису Google. При цьому ми отримуємо від Google або Apple виключно створений на пристрої ідентифікатор, специфічний для нашого застосунку, а також, якщо Ви на це погоджуєтеся, Вашу адресу електронної пошти та ім'я, щоб створити Ваш обліковий запис або пов'язати його з наявним; паролів ми при цьому не бачимо й не отримуємо, і для таких облікових записів ми їх не зберігаємо. Чи пов'язаний обліковий запис і з яким постачальником, Ви бачите у своєму профілі. Правова підстава: виконання договору (ст. 6 (1)(b) GDPR); без цих даних створити обліковий запис через Google або Apple неможливо.

Під час входу через Google вхід обробляє Google (Google Ireland Limited, Ірландія), і Google може передавати дані материнській компанії Google LLC (США); ця передача ґрунтується на рішенні Європейської комісії про адекватність щодо EU-US Data Privacy Framework (ст. 45 GDPR), якому Google LLC, за власними даними, підпорядковується, а також, якщо застосовно, на стандартних договірних умовах ЄС (ст. 46 GDPR).

Вхід через Apple (лише застосунок iOS). Під час «Увійти через Apple» вхід обробляє Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Ірландія) і може передавати дані компанії Apple Inc. (США); передача ґрунтується на рішенні про адекватність щодо EU-US Data Privacy Framework (ст. 45 GDPR), якому Apple Inc., за власними даними, підпорядковується, а також, якщо застосовно, на стандартних договірних умовах ЄС (ст. 46 GDPR). Від Apple ми отримуємо токен ідентичності (з ідентифікатором, дійсним лише для нашого застосунку), одноразовий код авторизації, Вашу адресу електронної пошти (за бажанням анонімну адресу пересилання Apple, privaterelay.appleid.com) і, якщо Ви це дозволите, Ваше ім'я. Код авторизації ми обмінюємо в Apple на токен оновлення (refresh-токен); ми зберігаємо його в зашифрованому вигляді та використовуємо виключно для того, щоб під час видалення Вашого облікового запису відкликати Ваш вхід через Apple (ст. 6 (1)(b) та (c) GDPR, вимога правил App Store). Токен видаляється разом із Вашим обліковим записом; токен ідентичності та код авторизації ми не зберігаємо. Якщо Ви в налаштуваннях Apple ID відкличете вхід через Apple або видалите свій Apple ID, Apple повідомить нас, і ми розірвемо зв'язок або видалимо обліковий запис, якщо він був доступний виключно через цей Apple ID.

На вебсайті служба входу Google (Google Identity Services, accounts.google.com) завантажується лише тоді, коли Ви натискаєте «Google ile devam edin / Continue with Google» або під час реєстрації підтверджуєте, що Вам щонайменше 16 років; лише після цього Ваша IP-адреса передається Google.

7. Keine weiteren Drittanbieter-Einbindungen auf dieser Website

Über Cloudflare Web Analytics (Abschnitt 4), Cloudflare Turnstile und Aussprache-Audio von audio.wortino.app (Abschnitt 15) und die auf Ihre Aktion hin geladene Google-Anmeldung (Abschnitt 6) hinaus lädt diese Website (wortino.app) keine Schriftarten, Skripte oder Tracking-Bausteine von externen Servern und zeigt keine Werbung -- die verwendete Schriftart (Newsreader) wird selbst gehostet. Links zu unseren YouTube-Kanälen und zu den App-/Play-Store-Seiten öffnen als normale, ausgehende Links in einem neuen Tab; es werden keine YouTube-Videos eingebettet, sodass beim Besuch dieser Seite selbst keine Verbindung zu Google/YouTube aufgebaut wird. Diese Aussage gilt für die Website; für die mobilen Apps siehe die folgenden Abschnitte.

7. Жодних інших інтеграцій сторонніх постачальників на цьому сайті

Окрім Cloudflare Web Analytics (розділ 4), Cloudflare Turnstile та аудіо вимови з audio.wortino.app (розділ 15) і завантажуваного за Вашою дією входу через Google (розділ 6), цей вебсайт (wortino.app) не завантажує шрифтів, скриптів чи елементів відстеження із зовнішніх серверів і не показує реклами: використовуваний шрифт (Newsreader) розміщено на власному сервері. Посилання на наші канали YouTube та на сторінки застосунків у App Store та Play Store відкриваються як звичайні вихідні посилання в новій вкладці; відео YouTube не вбудовуються, тому під час відвідування самої цієї сторінки жодного з'єднання з Google/YouTube не встановлюється. Це твердження стосується вебсайту; щодо мобільних застосунків див. наступні розділи.

8. Werbung in den mobilen Apps (Google AdMob)

Anders als diese Website zeigen die mobilen Apps für Android und iOS Werbung über Google AdMob (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) -- einen Banner sowie eine vollflächige Anzeige, die ausschließlich nach Abschluss einer Lernsitzung auf dem Zusammenfassungsbildschirm erscheint, nie während des Lernens selbst. Wie oft diese vollflächige Anzeige erscheinen kann, wird in der AdMob-Konsole des Betreibers begrenzt, nicht in der App selbst.

Dabei können folgende Daten an Google übermittelt werden: die Werbe-ID Ihres Geräts (Android: "Werbe-ID"; iOS: IDFA, dort nur mit Ihrer Zustimmung über Apples App-Tracking-Transparency, siehe unten), Ihre IP-Adresse, allgemeine Geräteinformationen sowie Ihre Interaktionen mit den Anzeigen (z. B. Anzeige, Klick). Zweck ist die Auslieferung und gegebenenfalls Personalisierung der Anzeigen sowie Betrugserkennung durch Google.

Bevor eine Anzeige geladen wird, fragen wir Nutzer:innen im Europäischen Wirtschaftsraum, in Großbritannien und in der Schweiz über den Google User Messaging Platform (UMP)-Dialog um Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); das Zugreifen auf die Werbe-ID auf Ihrem Gerät stützt sich auf § 25 Abs. 1 TDDDG. Stimmen Sie zu, zeigt Google personalisierte Werbung. Lehnen Sie ab oder beantworten Sie den Dialog nicht, lädt die App trotzdem weiter Anzeigen, dann aber nicht-personalisiert -- das steuert Googles SDK anhand des von UMP gespeicherten Einwilligungsstatus, ohne dass die App diesen Fall gesondert abfragt. Auf iOS fragen wir zusätzlich, im Anschluss an den UMP-Dialog, über Apples App-Tracking-Transparency (ATT) um Ihre Zustimmung, bevor die Werbe-ID (IDFA) für personalisierte Werbung verwendet wird; lehnen Sie ATT ab, funktionieren Banner und vollflächige Anzeige unverändert weiter, nur eben nicht-personalisiert.

Einen Knopf, um den Einwilligungsdialog innerhalb der App erneut zu öffnen (von Google "Privacy Options" genannt), bietet die App unter "Ben" (dem Profil-Tab, türkisch für „Ich“) als "Datenschutzoptionen" an -- sichtbar, sobald Google eine erneute Einwilligungsabfrage für nötig hält. Sie können Ihre Einwilligung außerdem über die Werbe-Einstellungen Ihres Geräts ändern -- unter Android in den Google-Einstellungen ("Werbung" → Werbe-ID zurücksetzen oder Personalisierung deaktivieren), unter iOS unter "Einstellungen → Datenschutz & Sicherheit → Tracking" -- oder die App neu installieren, wonach der UMP-Dialog (und auf iOS anschließend ATT) erneut erscheint.

Google Ireland Limited kann Daten an die Muttergesellschaft Google LLC (USA) weitergeben; diese Übermittlung stützt sich auf das EU-US Data Privacy Framework, dem Google LLC nach eigenen Angaben unterliegt. Weitere Informationen: Googles Datenschutzerklärung und "Wie Google Informationen aus Websites oder Apps verwendet, die Google-Dienste nutzen".

8. Реклама в мобільних застосунках (Google AdMob)

На відміну від цього вебсайту, мобільні застосунки для Android та iOS показують рекламу через Google AdMob (постачальник: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія): банер, а також повноекранне оголошення, яке з'являється виключно після завершення навчальної сесії на екрані підсумків, ніколи під час самого навчання. Як часто це повноекранне оголошення може з'являтися, обмежується в консолі AdMob оператора, а не в самому застосунку.

При цьому Google можуть передаватися такі дані: рекламний ідентифікатор Вашого пристрою (Android: «рекламний ідентифікатор»; iOS: IDFA, там лише за Вашою згодою через Apple App Tracking Transparency, див. нижче), Ваша IP-адреса, загальна інформація про пристрій і Ваша взаємодія з оголошеннями (наприклад, показ, клік). Мета: показ і, за потреби, персоналізація оголошень, а також виявлення шахрайства з боку Google.

Перш ніж завантажується оголошення, ми запитуємо користувачів в Європейській економічній зоні, у Великій Британії та у Швейцарії про згоду за допомогою діалогу Google User Messaging Platform (UMP) (ст. 6 (1)(a) GDPR); доступ до рекламного ідентифікатора на Вашому пристрої ґрунтується на § 25 Abs. 1 TDDDG. Якщо Ви погоджуєтеся, Google показує персоналізовану рекламу. Якщо Ви відмовляєтеся або не відповідаєте на діалог, застосунок усе одно продовжує завантажувати оголошення, але вже неперсоналізовані: цим керує SDK від Google на основі збереженого UMP стану згоди, без того щоб застосунок окремо запитував цей випадок. На iOS ми додатково, після діалогу UMP, запитуємо Вашу згоду через Apple App Tracking Transparency (ATT), перш ніж рекламний ідентифікатор (IDFA) використовуватиметься для персоналізованої реклами; якщо Ви відмовляєте в ATT, банер і повноекранне оголошення працюють без змін, лише неперсоналізовано.

Кнопку для повторного відкриття діалогу згоди всередині застосунку (Google називає її «Privacy Options») застосунок пропонує в розділі «Ben» (вкладка профілю, турецькою «Я») як «Datenschutzoptionen» (параметри конфіденційності): вона видима, щойно Google вважає потрібним повторний запит згоди. Крім того, Ви можете змінити свою згоду через рекламні налаштування свого пристрою: на Android у налаштуваннях Google («Реклама» → скинути рекламний ідентифікатор або вимкнути персоналізацію), на iOS у «Налаштування → Конфіденційність і безпека → Відстеження», або перевстановити застосунок, після чого діалог UMP (а на iOS потім ATT) з'явиться знову.

Google Ireland Limited може передавати дані материнській компанії Google LLC (США); ця передача ґрунтується на EU-US Data Privacy Framework, якому Google LLC, за власними даними, підпорядковується. Додаткова інформація: політика конфіденційності Google і «Як Google використовує інформацію з сайтів або застосунків, що користуються службами Google».

9. Firebase Analytics und Crashlytics in den mobilen Apps

Zusätzlich zur Werbung (Abschnitt 8) nutzen die mobilen Apps für Android und iOS Firebase Analytics und Firebase Crashlytics (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Diese Website (wortino.app) nutzt kein Firebase und kein Google Analytics -- hier läuft ausschließlich das in Abschnitt 4 beschriebene, cookielose Cloudflare Web Analytics.

Firebase Analytics ist standardmäßig deaktiviert und wird erst aktiv, wenn Sie es ausdrücklich erlauben: einmalig auf einem eigenen Einwilligungsbildschirm beim ersten Start der App (bzw. bei bestehenden Installationen einmalig nach dem nächsten Start) mit zwei gleichwertigen Schaltflächen („Erlauben“ / „Nein, danke“), danach jederzeit änderbar unter "Ben" → "Gizlilik ve veriler" („Datenschutz und Daten“) über den Schalter "Kullanım istatistikleri" („Nutzungsstatistiken“); Ihre Einwilligung wird dabei über Googles Consent Mode an das SDK weitergegeben, nicht nur als einfaches Ein/Aus-Flag. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); der Zugriff auf die dafür nötige Kennung auf Ihrem Gerät stützt sich auf § 25 Abs. 1 TDDDG. Sie können diese Einwilligung jederzeit über denselben Schalter widerrufen. Erfasst werden dabei eine zufällige, geräteinterne Firebase-App-Instanz-ID (keine Werbe-ID, kein IDFA), grobe Geräte- und Betriebssysteminformationen, die App-Version sowie eine feste, kleine Liste von Ereignissen, jeweils nur mit festen Werten oder kleinen Zahlen: Registrierung und Anmeldung (mit der verwendeten Methode: Passwort, Google oder Apple); Schritte der Einrichtung beim ersten Start (nur der Name des Schritts); Beginn und Abschluss einer Lernsitzung (mit der Anzahl der Karten und ob es die erste Sitzung ist); Öffnen des Bezahlbildschirms (mit der Stelle in der App, von der aus er geöffnet wurde, und dem Zeitpunkt), Wahl eines Tarifs (monatlich oder jährlich), Start des Kaufvorgangs und Schließen des Bezahlbildschirms (mit dem Ergebnis: geschlossen, gekauft, wiederhergestellt oder fehlgeschlagen); Anzeige und Beantwortung der Frage nach Erinnerungsmitteilungen (mit dem Ergebnis, auch der Systemabfrage, und der Android-/iOS-Gruppe) sowie das Öffnen der App aus einer Mitteilung (mit Art und Textvariante der Mitteilung); auf Android außerdem Anzeige, Annahme und Ablehnung des Hinweises zum Startbildschirm-Widget. Dazu setzen wir zwei Nutzereigenschaften, die nur mit der zufälligen App-Instanz-ID verknüpft sind: Ihr gewähltes Lernniveau (A1, A2, B1 oder B2) und ob die tägliche Erinnerung eingeschaltet ist. Zusätzlich erfasst Firebase nach Ihrer Einwilligung die von Google vorgesehenen automatischen Ereignisse (z. B. erster Start, Sitzungsbeginn). Welche dieser Ereignisse eine installierte App-Version tatsächlich sendet, hängt von ihrer Version ab; ältere Versionen senden nur einen Teil davon. Es werden keine Karteninhalte, kein Deutsch oder Türkisch aus dem Lernmaterial, kein Freitext und kein Preis übertragen. Wie im übrigen Konto (Abschnitt 1) senden wir keinen Benutzernamen, keine E-Mail-Adresse und keine sonstige Kontokennung an Firebase; ohne eine solche Kennung kann Google die Analytics-Daten nicht mit Ihrem Konto verknüpfen. Wir haben "Google-Signale" sowie die Personalisierung von Anzeigen anhand dieser Analytics-Daten in der Firebase-Konsole deaktiviert, verknüpfen sie nicht mit der AdMob-Werbe-ID aus Abschnitt 8 und speichern sowohl ereignis- als auch nutzerbezogene Daten dort für 2 Monate. Löschen Sie Ihr Konto (Abschnitt 12), setzen beide Apps zusätzlich die Firebase-App-Instanz-ID zurück (resetAnalyticsData()) -- eine Vorsichtsmaßnahme, da ohnehin keine Kontokennung an Firebase übermittelt wurde.

Firebase Crashlytics ist standardmäßig aktiviert, da Absturzberichte für uns notwendig sind, um Fehler in der App zu erkennen und zu beheben (berechtigtes Interesse an der Stabilität der App, Art. 6 Abs. 1 lit. f DSGVO); Sie können es jederzeit unter "Ben" → "Gizlilik ve veriler" („Datenschutz und Daten“) über den Schalter "Çökme raporları" („Absturzberichte“) abschalten. Erfasst werden dabei grobe Geräte- und Betriebssysteminformationen, die App-Version und der Absturzbericht (Stacktrace) selbst sowie drei einfache Statusangaben zum Zeitpunkt des Absturzes (der aktuelle Einrichtungsschritt, ob es die erste Lernsitzung ist und wann der Bezahlbildschirm erscheint) -- ebenfalls ohne Benutzername, E-Mail-Adresse oder sonstige Kontokennung. Crashlytics-Absturzdaten werden für den von Google festgelegten Zeitraum gespeichert (nach unserer Kenntnis derzeit 90 Tage) und danach automatisch gelöscht.

Google Ireland Limited kann diese Daten an die Muttergesellschaft Google LLC (USA) weitergeben; diese Übermittlung stützt sich auf das EU-US Data Privacy Framework, dem Google LLC nach eigenen Angaben unterliegt, sowie, soweit anwendbar, auf EU-Standardvertragsklauseln gemäß Firebases Data Processing and Security Terms. Weitere Informationen: Googles Datenschutzerklärung und Firebase-Datenschutzhinweise.

9. Firebase Analytics і Crashlytics у мобільних застосунках

Додатково до реклами (розділ 8) мобільні застосунки для Android та iOS використовують Firebase Analytics і Firebase Crashlytics (постачальник: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія). Цей вебсайт (wortino.app) не використовує ні Firebase, ні Google Analytics: тут працює виключно описаний у розділі 4 Cloudflare Web Analytics без cookie.

Firebase Analytics за замовчуванням вимкнено і стає активним лише тоді, коли Ви явно його дозволяєте: одноразово на окремому екрані згоди під час першого запуску застосунку (або, на наявних встановленнях, одноразово після наступного запуску) за допомогою двох рівноцінних кнопок («Erlauben» (Дозволити) / «Nein, danke» (Ні, дякую)), після чого це можна змінити в будь-який момент у розділі «Ben» → «Gizlilik ve veriler» («Конфіденційність і дані») за допомогою перемикача «Kullanım istatistikleri» («Статистика використання»); Ваша згода при цьому передається SDK через Google Consent Mode, а не лише як простий прапорець увімк./вимк. Правова підстава: Ваша згода (ст. 6 (1)(a) GDPR); доступ до необхідного для цього ідентифікатора на Вашому пристрої ґрунтується на § 25 Abs. 1 TDDDG. Ви можете в будь-який момент відкликати цю згоду за допомогою того самого перемикача. При цьому збираються випадковий внутрішній для пристрою ідентифікатор екземпляра застосунку Firebase (не рекламний ідентифікатор, не IDFA), загальна інформація про пристрій і операційну систему, версія застосунку, а також фіксований невеликий список подій, щоразу лише з фіксованими значеннями або невеликими числами: реєстрація та вхід (із використаним методом: пароль, Google чи Apple); кроки налаштування під час першого запуску (лише назва кроку); початок і завершення навчальної сесії (з кількістю карток і ознакою, чи це перша сесія); відкриття екрана оплати (з місцем у застосунку, звідки його відкрито, і часом), вибір тарифу (щомісячний чи річний), початок процесу покупки та закриття екрана оплати (з результатом: закрито, придбано, відновлено чи невдало); показ і відповідь на запитання про сповіщення-нагадування (з результатом, зокрема системного запиту, та групою Android/iOS), а також відкриття застосунку зі сповіщення (з видом і варіантом тексту сповіщення); на Android додатково показ, прийняття та відхилення підказки про віджет на головному екрані. Крім того, ми встановлюємо дві властивості користувача, пов'язані лише з випадковим ідентифікатором екземпляра застосунку: Ваш вибраний рівень навчання (A1, A2, B1 чи B2) і те, чи ввімкнено щоденне нагадування. Додатково Firebase за Вашою згодою збирає автоматичні події, передбачені Google (наприклад, перший запуск, початок сесії). Які з цих подій встановлена версія застосунку фактично надсилає, залежить від її версії; старіші версії надсилають лише частину з них. Вміст карток, німецька чи турецька мова з навчального матеріалу, вільний текст і ціна не передаються. Як і в решті облікового запису (розділ 1), ми не надсилаємо до Firebase ні імені користувача, ні адреси електронної пошти, ні будь-якого іншого ідентифікатора облікового запису; без такого ідентифікатора Google не може пов'язати дані аналітики з Вашим обліковим записом. Ми вимкнули в консолі Firebase «сигнали Google» та персоналізацію оголошень на основі цих даних аналітики, не пов'язуємо їх із рекламним ідентифікатором AdMob із розділу 8 і зберігаємо там як дані подій, так і дані користувача протягом 2 місяців. Якщо Ви видаляєте свій обліковий запис (розділ 12), обидва застосунки додатково скидають ідентифікатор екземпляра застосунку Firebase (resetAnalyticsData()): це запобіжний захід, оскільки до Firebase й так не передавався жоден ідентифікатор облікового запису.

Firebase Crashlytics за замовчуванням увімкнено, оскільки звіти про збої необхідні нам, щоб виявляти й усувати помилки в застосунку (законний інтерес у стабільності застосунку, ст. 6 (1)(f) GDPR); Ви можете в будь-який момент вимкнути його в розділі «Ben» → «Gizlilik ve veriler» («Конфіденційність і дані») за допомогою перемикача «Çökme raporları» («Звіти про збої»). При цьому збираються загальна інформація про пристрій і операційну систему, версія застосунку та сам звіт про збій (stacktrace), а також три прості відомості про стан на момент збою (поточний крок налаштування, чи це перша навчальна сесія та коли з'являється екран оплати): так само без імені користувача, адреси електронної пошти чи іншого ідентифікатора облікового запису. Дані про збої Crashlytics зберігаються протягом визначеного Google періоду (наскільки нам відомо, наразі 90 днів), після чого автоматично видаляються.

Google Ireland Limited може передавати ці дані материнській компанії Google LLC (США); ця передача ґрунтується на EU-US Data Privacy Framework, якому Google LLC, за власними даними, підпорядковується, а також, якщо застосовно, на стандартних договірних умовах ЄС згідно з Data Processing and Security Terms Firebase. Додаткова інформація: політика конфіденційності Google і інформація Firebase про конфіденційність.

10. In-App-Käufe und Abonnements (Wortino Pro)

Wo gekauft wird. Käufe und Abonnements (Wortino Pro) sind ausschließlich in den mobilen Apps möglich, und zwar über Google Play (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) bzw. den Apple App Store (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland). Auf dieser Website kann nichts gekauft werden. Die Zahlung wickelt allein der jeweilige Store ab: Kartendaten, Bankverbindung, Rechnungsadresse und sonstige Zahlungsdaten verarbeiten Google bzw. Apple, wir erhalten sie nicht und speichern sie nicht. Insoweit gelten die Datenschutzbestimmungen des Stores: Google und Apple.

RevenueCat als Auftragsverarbeiter. Zur Verwaltung der Käufe und Abonnements setzen wir RevenueCat ein (Anbieter: RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA) . RevenueCat verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO); der Auftragsverarbeitungsvertrag ist Teil der Nutzungsbedingungen von RevenueCat . Die Apps übermitteln an RevenueCat eine pseudonyme App-Benutzer-ID -- die öffentliche, zufällig erzeugte Kennung Ihres Wortino-Kontos --, nicht Ihren Benutzernamen und nicht Ihre E-Mail-Adresse. Hinzu kommen die Daten, die der Kauf selbst erzeugt und die RevenueCat vom Store erhält: der Beleg (Receipt) des Stores, Produkt, Kauf- und Abonnementstatus, Transaktions-IDs, Zeitpunkte (Kauf, Verlängerung, Ablauf), Land und Währung sowie technische Angaben wie Gerätetyp, App-Version und IP-Adresse beim Aufruf. Zweck ist, Käufe zu prüfen, Wortino Pro freizuschalten, laufende Abonnements zu verwalten und Käufe wiederherzustellen („Käufe wiederherstellen“). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Verarbeitung kann Wortino Pro nicht gekauft oder freigeschaltet werden; der Kerndienst ohne Pro bleibt davon unberührt.

Übermittlung in die USA. RevenueCat hat seinen Sitz in den USA. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Auftragsverarbeitungsvertrags sind . Weitere Informationen: die Datenschutzerklärung von RevenueCat.

Was unser Server speichert. RevenueCat teilt uns Kaufereignisse per Schnittstelle mit; wir speichern daraus ausschließlich, was für die Freischaltung und den Nachweis des Abo-Status nötig ist, und verknüpfen es mit Ihrem Konto: die Stufe (kostenlos oder Pro), die Quelle der Freischaltung (z. B. RevenueCat), die Produkt-ID, das Ablaufdatum und den Zeitpunkt des letzten Ereignisses. Zusätzlich führen wir für Ihr Konto einen fortlaufenden, nur ergänzten Ereignisverlauf Ihrer Käufe: Ereignisart (z. B. Kauf, Verlängerung, Kündigung, Ablauf), Produkt-ID, Zeitraumart (Testphase, Einführungsangebot oder regulär), Store, Umgebung (Produktiv oder Test), Kündigungsgrund, Währung, Preis, die Zeitpunkte des Ereignisses und unsere interne Benutzer-ID. Zweck ist die Abwicklung des Vertrags und der Nachweis Ihres Abo-Status (Art. 6 Abs. 1 lit. b DSGVO) sowie die Auswertung in aggregierter Form, um unser Angebot zu verbessern, etwa wie viele Testphasen in bezahlte Abonnements übergehen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO); dem können Sie widersprechen (Abschnitt 12). E-Mail-Adressen, Zahlungsdaten, Transaktions-IDs und Belege speichern wir nicht. Diese Angaben bleiben gespeichert, solange Ihr Konto besteht, und werden zusammen mit dem Konto gelöscht (Abschnitt 12); sie sind auch in Ihrem Datenexport enthalten (Abschnitt 12). Wenn Sie Ihr Konto löschen, fordern wir bei RevenueCat die Löschung der zu Ihrer App-Benutzer-ID gespeicherten Daten an; RevenueCat löscht diese nach eigenen Fristen, und Daten, die RevenueCat gesetzlich aufbewahren muss, bleiben bis zum Ablauf dieser Fristen gesperrt. Gesetzliche Aufbewahrungspflichten für Zahlungs- und Rechnungsdaten (etwa nach Steuerrecht) treffen nach unserer Kenntnis die Stores als Vertragspartner des Kaufs; wir führen selbst keine Zahlungsbelege .

Wortino Pro. Wortino Pro umfasst derzeit die Nutzung ohne Werbung, das Anlegen von bis zu 2.000 eigenen Karten (ohne Pro bis zu 50, Abschnitt 1) und die weiteren Einheiten des Niveaus B2 („B2 Beta“); Einzelheiten stehen in den Nutzungsbedingungen. Dafür verarbeiten wir die oben genannten Kaufdaten und prüfen anhand der gespeicherten Stufe Ihres Kontos, welche Funktionen freigeschaltet sind; weitere Daten entstehen dadurch nicht.

Widerruf („Vertrag widerrufen“). Wenn Sie in der App oder auf der Website Ihren Pro-Vertrag widerrufen, speichern wir Ihre Erklärung: Ihre Konto-Kennung, Benutzername, öffentliche Kennung und E-Mail-Adresse zum Zeitpunkt des Widerrufs, ggf. Produkt und Quelle Ihrer Freischaltung, den Zeitpunkt, Ihren freiwilligen Text (höchstens 2.000 Zeichen) und den Zeitpunkt, zu dem wir Ihnen die Bestätigung per E-Mail gesendet haben. Wir senden Ihnen eine Bestätigung und eine Kopie an unsere Kontaktadresse ([email protected]), über den E-Mail-Dienst, den wir auch für Konto-E-Mails nutzen. Zweck ist, den Widerruf zu bearbeiten und nachzuweisen, dass und wann er eingegangen ist. Rechtsgrundlage sind die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO, § 356a BGB) und die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für den Nachweis zusätzlich unser berechtigtes Interesse an der Abwehr von Ansprüchen (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: bis zum Ende des dritten Jahres nach dem Jahr des Widerrufs (regelmäßige Verjährung, §§ 195, 199 BGB), danach löschen wir die Erklärung. Wenn Sie Ihr Konto vorher löschen, bleibt die Erklärung als Nachweis bis zu diesem Zeitpunkt erhalten; die Verknüpfung mit dem Konto wird getrennt, die genannten Angaben (Benutzername, E-Mail-Adresse usw.) bleiben aber in der Erklärung gespeichert (Art. 17 Abs. 3 lit. e DSGVO). Die Erklärung ist in Ihrem Datenexport enthalten (Abschnitt 12), solange das Konto besteht.

Werbefreier Zeitraum für erste Nutzer. Für frühe Nutzer kann auf dem Konto ein werbefreier Zeitraum hinterlegt sein (Grund und Enddatum). Dafür werden keine zusätzlichen Daten erhoben; die Angabe gehört zum Konto, wird nicht an RevenueCat oder andere Dritte übermittelt und zusammen mit dem Konto gelöscht.

Kündigung und Erstattung. Abonnements kündigen Sie im Store (oder in der App über „Abonnement verwalten“); Erstattungen zahlt der Store aus, und Sie können sie dort auch selbst beantragen. Ihren Widerruf erklären Sie uns gegenüber (siehe oben). Kündigen können Sie in Google Play unter Zahlungen und Abos, bei Apple unter Einstellungen → Apple-ID → Abonnements. Das Löschen Ihres Wortino-Kontos kündigt ein laufendes Abonnement beim Store nicht automatisch; bitte kündigen Sie es dort zuerst.

10. Покупки в застосунку та підписки (Wortino Pro)

Де здійснюються покупки. Покупки та підписки (Wortino Pro) можливі виключно в мобільних застосунках, а саме через Google Play (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія) або Apple App Store (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Ірландія). На цьому вебсайті нічого купити не можна. Оплату здійснює виключно відповідний магазин: дані картки, банківські реквізити, адресу для виставлення рахунку та інші платіжні дані обробляють Google або Apple, ми їх не отримуємо й не зберігаємо. У цій частині діють положення про захист даних магазину: Google та Apple.

RevenueCat як обробник. Для керування покупками та підписками ми використовуємо RevenueCat (постачальник: RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA). RevenueCat обробляє дані за нашим дорученням як обробник (ст. 28 GDPR); договір про обробку даних є частиною умов користування RevenueCat. Застосунки передають RevenueCat псевдонімний ідентифікатор користувача застосунку: публічний, випадково згенерований ідентифікатор Вашого облікового запису Wortino, а не Ваше ім'я користувача й не Вашу адресу електронної пошти. До цього додаються дані, які створює сама покупка й які RevenueCat отримує від магазину: квитанція (receipt) магазину, продукт, статус покупки та підписки, ідентифікатори транзакцій, моменти часу (покупка, подовження, закінчення), країна й валюта, а також технічні дані, як-от тип пристрою, версія застосунку та IP-адреса під час звернення. Мета: перевіряти покупки, розблоковувати Wortino Pro, керувати чинними підписками та відновлювати покупки («Відновити покупки»). Правова підстава: виконання договору (ст. 6 (1)(b) GDPR). Без цієї обробки Wortino Pro не можна придбати чи розблокувати; основний сервіс без Pro це не зачіпає.

Передача до США. RevenueCat має місцезнаходження в США. Передача ґрунтується на стандартних договірних умовах Європейської комісії (ст. 46 (2)(c) GDPR), які є частиною договору про обробку даних. Додаткова інформація: політика конфіденційності RevenueCat.

Що зберігає наш сервер. RevenueCat повідомляє нам про події покупки через інтерфейс; із цього ми зберігаємо виключно те, що потрібно для розблокування та підтвердження статусу підписки, і пов'язуємо це з Вашим обліковим записом: рівень (безкоштовний чи Pro), джерело розблокування (наприклад, RevenueCat), ідентифікатор продукту, дату закінчення та час останньої події. Додатково ми ведемо для Вашого облікового запису безперервну історію подій Ваших покупок, до якої лише додаються записи: вид події (наприклад, покупка, подовження, скасування, закінчення), ідентифікатор продукту, вид періоду (пробний період, вступна пропозиція чи звичайний), магазин, середовище (робоче чи тестове), причина скасування, валюта, ціна, моменти часу події та наш внутрішній ідентифікатор користувача. Мета: виконання договору та підтвердження Вашого статусу підписки (ст. 6 (1)(b) GDPR), а також оцінка в агрегованому вигляді для покращення нашої пропозиції, наприклад, скільки пробних періодів переходять у платні підписки (законний інтерес, ст. 6 (1)(f) GDPR); Ви можете заперечити проти цього (розділ 12). Адреси електронної пошти, платіжні дані, ідентифікатори транзакцій і квитанції ми не зберігаємо. Ці дані зберігаються, доки існує Ваш обліковий запис, і видаляються разом із обліковим записом (розділ 12); вони також входять до Вашого експорту даних (розділ 12). Якщо Ви видаляєте свій обліковий запис, ми запитуємо в RevenueCat видалення даних, збережених за Вашим ідентифікатором користувача застосунку; RevenueCat видаляє їх у власні строки, а дані, які RevenueCat зобов'язаний зберігати за законом, залишаються заблокованими до спливу цих строків. Законні обов'язки щодо зберігання платіжних і розрахункових даних (наприклад, згідно з податковим правом), наскільки нам відомо, лежать на магазинах як стороні договору покупки; самі ми платіжних документів не ведемо.

Wortino Pro. Wortino Pro наразі охоплює використання без реклами, створення до 2 000 власних карток (без Pro - до 50, розділ 1) та додаткові модулі рівня B2 («B2 Beta»); подробиці наведено в умовах використання. Для цього ми обробляємо наведені вище дані про покупки та перевіряємо за збереженим рівнем Вашого облікового запису, які функції розблоковано; жодних інших даних при цьому не виникає.

Відкликання («Відкликати договір»). Якщо Ви в застосунку або на вебсайті відкликаєте свій договір Pro, ми зберігаємо Вашу заяву: ідентифікатор Вашого облікового запису, ім'я користувача, публічний ідентифікатор і адресу електронної пошти на момент відкликання, за потреби продукт і джерело Вашого розблокування, час, Ваш добровільний текст (щонайбільше 2.000 символів) і час, коли ми надіслали Вам підтвердження електронною поштою. Ми надсилаємо Вам підтвердження та копію на нашу контактну адресу ([email protected]) через службу електронної пошти, яку ми використовуємо також для листів щодо облікового запису. Мета: опрацювати відкликання та довести, що і коли воно надійшло. Правова підстава: виконання юридичного зобов'язання (ст. 6 (1)(c) GDPR, § 356a BGB) і виконання договору (ст. 6 (1)(b) GDPR); для підтвердження додатково наш законний інтерес у захисті від претензій (ст. 6 (1)(f) GDPR). Строк зберігання: до кінця третього року після року відкликання (звичайна позовна давність, §§ 195, 199 BGB), після чого ми видаляємо заяву. Якщо Ви видалите свій обліковий запис раніше, заява залишається як доказ до цього моменту; зв'язок з обліковим записом розривається, але зазначені дані (ім'я користувача, адреса електронної пошти тощо) залишаються збереженими в заяві (ст. 17 (3)(e) GDPR). Заява входить до Вашого експорту даних (розділ 12), доки існує обліковий запис.

Період без реклами для перших користувачів. Для ранніх користувачів в обліковому записі може бути зазначений період без реклами (причина та дата закінчення). Для цього жодні додаткові дані не збираються; ці відомості належать до облікового запису, не передаються RevenueCat чи іншим третім особам і видаляються разом з обліковим записом.

Скасування та повернення коштів. Підписки Ви скасовуєте в магазині (або в застосунку через «Керувати підпискою»); повернення коштів виплачує магазин, і Ви можете також самостійно подати там відповідну заявку. Своє відкликання Ви заявляєте нам (див. вище). Скасувати підписку можна в Google Play в розділі Платежі та підписки, в Apple в розділі Налаштування → Apple ID → Підписки. Видалення Вашого облікового запису Wortino не скасовує автоматично чинну підписку в магазині; будь ласка, спочатку скасуйте її там.

11. Speicherdauer und Backups

Kontodaten, Lernfortschritt, ausgeblendete Wörter und eigene Karten (einschließlich Löschvermerken) bleiben gespeichert, solange Ihr Konto besteht. Ein nächtliches Datenbank-Backup wird 30 Tage lang auf dem Server aufbewahrt. Parallel dazu wird täglich eine Kopie auf den eigenen Computer des Betreibers (außerhalb des Servers) übertragen und dort ebenfalls 30 Tage aufbewahrt. Eine einzelne Sicherung existiert somit höchstens etwa 30 Tage (zuzüglich bis zu einem Tag bis zur Übertragung); danach wird sie automatisch gelöscht. Löschen Sie Ihr Konto (Abschnitt 12), wird es sofort aus der aktiven Datenbank entfernt; in den zu diesem Zeitpunkt bereits vorhandenen Backups kann es jedoch noch bis zu etwa 30 Tage lang enthalten sein, bis diese Sicherungen turnusmäßig gelöscht werden -- danach ist es auch dort nicht mehr vorhanden. Backups selbst werden nicht einzeln nachbearbeitet.

Ein unbestätigtes Konto (E-Mail-Adresse angegeben, aber nicht verifiziert) bleibt voll nutzbar. Etwa drei Tage nach der Registrierung senden wir einmalig eine Erinnerungs-E-Mail zur Bestätigung -- danach nie wieder. Bleibt ein Konto nach 30 Tagen unbestätigt und wurde in dieser Zeit kein einziges Mal gelernt (keine Karteikarten-Wiederholung, keine Lernsitzung), löschen wir es automatisch; ein Konto, mit dem auch nur einmal gelernt wurde, wird davon nie erfasst, unabhängig vom Alter. Dasselbe gilt vorzeitig: Bestätigt jemand dieselbe E-Mail-Adresse über eine Anmeldung mit Google oder Apple, wird ein unbestätigtes, nie genutztes Konto mit dieser Adresse sofort gelöscht, damit die Adresse nicht von Dritten blockiert werden kann.

11. Строк зберігання та резервні копії

Дані облікового запису, навчальний прогрес, приховані слова та власні картки (включно із записами про видалення) зберігаються, доки існує Ваш обліковий запис. Нічна резервна копія бази даних зберігається на сервері 30 днів. Паралельно щодня копія передається на власний комп'ютер оператора (поза сервером) і там так само зберігається 30 днів. Отже, окрема резервна копія існує щонайбільше приблизно 30 днів (плюс до одного дня до передачі); після цього вона автоматично видаляється. Якщо Ви видаляєте свій обліковий запис (розділ 12), його негайно вилучають з активної бази даних; однак у резервних копіях, що вже існують на цей момент, він може міститися ще до приблизно 30 днів, доки ці копії не будуть видалені за графіком, а після цього його немає й там. Самі резервні копії окремо не опрацьовуються.

Непідтверджений обліковий запис (адресу електронної пошти вказано, але не верифіковано) залишається повністю придатним до використання. Приблизно через три дні після реєстрації ми один раз надсилаємо лист-нагадування про підтвердження, після цього ніколи більше. Якщо обліковий запис через 30 днів залишається непідтвердженим і за цей час жодного разу не навчалися (жодного повторення картки, жодної навчальної сесії), ми видаляємо його автоматично; обліковий запис, з яким навчалися бодай раз, це ніколи не стосується, незалежно від віку. Те саме діє достроково: якщо хтось підтверджує ту саму адресу електронної пошти через вхід через Google або Apple, непідтверджений, жодного разу не використаний обліковий запис із цією адресою негайно видаляється, щоб адресу не могли заблокувати треті особи.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, soweit sie auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht. Das betrifft insbesondere Server-Logs (Abschnitt 3), Cloudflare Web Analytics (Abschnitt 4), Firebase Crashlytics (Abschnitt 9), den Spam- und Missbrauchsschutz über Cloudflare Turnstile und das Kontaktformular (Abschnitte 14 und 15) sowie die Sicherheit und Auslieferung der Website.

Folge: Wir verarbeiten Ihre Daten dann nicht mehr für diesen Zweck, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

So geht es: formlos per E-Mail an [email protected] oder über das Kontaktformular.

Direktwerbung: Gegen die Verarbeitung für Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Wir betreiben keine Direktwerbung.

Auskunft und Datenübertragbarkeit: Unter Profil → Verilerimi indir / Download my data („Meine Daten herunterladen“) können Sie sich alle zu Ihrem Konto gespeicherten Daten jederzeit selbst als JSON-Datei herunterladen -- in der App unter "Ben" stehen die gleichen Daten über den Knopf "Verilerimi indir" („Meine Daten herunterladen“) bereit. Der Export enthält auch Ihre eigenen Karten (mit Löschvermerken), ausgeblendete Wörter und Lerneinstellungen. Daten, die bei Drittanbietern liegen (Google AdMob/Anmeldung, Apple-Anmeldung, siehe Abschnitt 6 und 8), sind darin nicht enthalten, da sie nicht bei uns gespeichert sind.

Löschung: Sie können Ihr Konto und alle damit verbundenen Daten jederzeit selbst und endgültig über Profil → Konto löschen entfernen, in der App unter "Ben" über den Knopf "Hesabı sil" („Konto löschen“) -- ohne den Betreiber kontaktieren zu müssen. Zur Backup-Aufbewahrung danach siehe Abschnitt 11.

Für alle anderen Anliegen wenden Sie sich an die in Abschnitt 13 genannte E-Mail-Adresse. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, und zwar bei jeder Aufsichtsbehörde, insbesondere an Ihrem Wohnort. Die für uns zuständige Behörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, https://www.ldi.nrw.de.

12. Ваші права

Ви маєте право на доступ (ст. 15 GDPR), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), перенесення даних (ст. 20) та заперечення (ст. 21).

Право на заперечення згідно зі ст. 21 Загального регламенту захисту даних (GDPR)

Ви маєте право з підстав, пов'язаних із Вашою особливою ситуацією, у будь-який момент заперечити проти обробки Ваших персональних даних, якщо вона ґрунтується на ст. 6 (1)(f) GDPR (законний інтерес). Це стосується, зокрема, журналів сервера (розділ 3), Cloudflare Web Analytics (розділ 4), Firebase Crashlytics (розділ 9), захисту від спаму та зловживань через Cloudflare Turnstile і контактну форму (розділи 14 та 15), а також безпеки та доставки вебсайту.

Наслідок: тоді ми більше не обробляємо Ваші дані для цієї мети, якщо тільки не зможемо довести наявність переконливих законних підстав для обробки, які переважають Ваші інтереси, права та свободи, або якщо обробка слугує для пред'явлення, здійснення чи захисту правових вимог.

Як це зробити: у довільній формі електронною поштою на адресу [email protected] або через контактну форму.

Прямий маркетинг: проти обробки для цілей прямого маркетингу Ви можете в будь-який момент заперечити без зазначення причин. Прямого маркетингу ми не здійснюємо.

Доступ і перенесення даних: у розділі Профіль → Verilerimi indir / Download my data («Завантажити мої дані») Ви можете в будь-який момент самостійно завантажити всі збережені за Вашим обліковим записом дані у вигляді файлу JSON: у застосунку в розділі «Ben» ті самі дані доступні за допомогою кнопки «Verilerimi indir» («Завантажити мої дані»). Експорт також містить Ваші власні картки (із записами про видалення), приховані слова та налаштування навчання. Дані, що перебувають у сторонніх постачальників (Google AdMob/вхід, вхід через Apple, див. розділи 6 та 8), до них не входять, оскільки вони не зберігаються в нас.

Видалення: Ви можете в будь-який момент самостійно й остаточно видалити свій обліковий запис і всі пов'язані з ним дані через Профіль → Видалити обліковий запис, у застосунку в розділі «Ben» за допомогою кнопки «Hesabı sil» («Видалити обліковий запис»), без потреби звертатися до оператора. Про зберігання резервних копій після цього див. розділ 11.

З усіх інших питань звертайтеся на адресу електронної пошти, зазначену в розділі 13. Ви також маєте право подати скаргу до наглядового органу із захисту даних, а саме до будь-якого наглядового органу, зокрема за місцем Вашого проживання. Компетентним для нас органом є Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, https://www.ldi.nrw.de.

13. Verantwortlicher und Kontakt

Verantwortlich im Sinne der DSGVO (Art. 13 Abs. 1 lit. a) ist:
Kemal Cetinkaya
Gauweg 9C, 51067 Köln, Deutschland
E-Mail: [email protected]

Weitere Angaben im Impressum. Für alle Fragen zum Datenschutz erreichen Sie uns unter der genannten E-Mail-Adresse oder über das Kontaktformular (Abschnitt 14).

13. Контролер і контакти

Контролером у розумінні GDPR (ст. 13 (1)(a)) є:
Kemal Cetinkaya
Gauweg 9C, 51067 Köln, Deutschland
E-Mail: [email protected]

Додаткові відомості в вихідних даних (Impressum). З усіх питань щодо захисту даних Ви можете зв'язатися з нами за зазначеною адресою електронної пошти або через контактну форму (розділ 14).

14. Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die Angaben, die Sie dort eingeben: Ihre E-Mail-Adresse, Ihre Nachricht, das gewählte Thema, optional Ihren Namen, sowie Zeitpunkt und Sprache der Anfrage. Zweck ist ausschließlich die Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder dessen Anbahnung zielt (z. B. Ihr Konto), im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Nachricht wird per E-Mail über Brevo (siehe Abschnitt 5) an das Postfach [email protected] zugestellt und von dort weitergeleitet; in der Wortino-Datenbank wird sie nicht gespeichert. Zum Schutz vor automatisierten Anfragen nutzt das Formular Cloudflare Turnstile (siehe Abschnitt 15) und eine Mengenbegrenzung. Die Nachricht bleibt im Postfach des Betreibers, bis Ihre Anfrage erledigt ist, und wird danach gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht. Die Angabe der E-Mail-Adresse und der Nachricht ist für eine Antwort erforderlich (Art. 13 Abs. 2 lit. e DSGVO); ohne sie können wir Ihnen nicht antworten. Alle übrigen Angaben sind freiwillig.

14. Контактна форма

Якщо Ви користуєтеся контактною формою, ми обробляємо дані, які Ви там вводите: Вашу адресу електронної пошти, Ваше повідомлення, вибрану тему, за бажанням Ваше ім'я, а також час і мову звернення. Мета виключно: відповісти на Ваше звернення. Правова підстава: ст. 6 (1)(b) GDPR, якщо Ваше звернення спрямоване на договір або його підготовку (наприклад, Ваш обліковий запис), в іншому випадку наш законний інтерес у відповіді на звернення (ст. 6 (1)(f) GDPR). Повідомлення доставляється електронною поштою через Brevo (див. розділ 5) до поштової скриньки [email protected] і звідти пересилається далі; у базі даних Wortino воно не зберігається. Для захисту від автоматизованих звернень форма використовує Cloudflare Turnstile (див. розділ 15) і обмеження кількості звернень. Повідомлення залишається в поштовій скриньці оператора, доки Ваше звернення не буде опрацьоване, і після цього видаляється, якщо немає законного обов'язку зберігання. Надання адреси електронної пошти та повідомлення необхідне для відповіді (ст. 13 (2)(e) GDPR); без них ми не можемо Вам відповісти. Усі інші дані надаються добровільно.

15. Cloudflare: Turnstile und Auslieferung der Website

Turnstile. Die Registrierung und das Kontaktformular sind durch Cloudflare Turnstile gegen automatisierte Anfragen geschützt (Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Laden dieser beiden Seiten wird ein Skript von challenges.cloudflare.com geladen; Cloudflare prüft im Hintergrund Merkmale Ihres Browsers und Ihre Verbindung und liefert ein Prüfergebnis, das unser Server bei Cloudflare verifiziert. Es werden dafür keine Werbe- oder Tracking-Cookies gesetzt; ein technisch notwendiges Sicherheits-Cookie kann Cloudflare dabei gegebenenfalls setzen (§ 25 Abs. 2 Nr. 2 TDDDG, siehe Abschnitt 2). Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch und Spam (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Aussprache-Audio. Die Aussprache-Dateien (synthetische KI-Stimme, kurze MP3-Dateien) werden beim Abspielen von audio.wortino.app geladen, einer Adresse bei Cloudflare (Cloudflare R2, derselbe Auftragsverarbeiter wie oben). Dabei wird wie bei jedem Dateiabruf Ihre IP-Adresse technisch notwendig verarbeitet (Art. 6 Abs. 1 lit. f DSGVO); es werden keine Cookies gesetzt, kein Konto-Bezug hergestellt und keine Daten an den Anbieter der Stimme (ElevenLabs) übermittelt. Der Abruf erfolgt erst, wenn Sie auf die Abspiel-Schaltfläche tippen (oder Autoplay in den Einstellungen gewählt haben).

Auslieferung. Die Website wird über das Netzwerk von Cloudflare ausgeliefert; Anfragen an wortino.app laufen daher zunächst über Cloudflare-Server, die dabei technisch notwendig Ihre IP-Adresse verarbeiten, um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Unser eigener Server speichert davon nur die in Abschnitt 3 beschriebene gekürzte IP-Adresse. Zusätzlich speichert er beim Anlegen eines Kontos (Registrierung oder erste Anmeldung mit Google/Apple) einen mit einem geheimen Schlüssel gesalzenen Hash Ihrer IP-Adresse (keine lesbare IP-Adresse), um höchstens drei neue Konten pro Netzwerk und 24 Stunden zuzulassen und automatisierte Massenregistrierungen abzuwehren (Art. 6 Abs. 1 lit. f DSGVO); der Hash wird nach 48 Stunden gelöscht.

15. Cloudflare: Turnstile і доставка вебсайту

Turnstile. Реєстрація та контактна форма захищені від автоматизованих звернень за допомогою Cloudflare Turnstile (постачальник: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Під час завантаження цих двох сторінок завантажується скрипт з challenges.cloudflare.com; Cloudflare у фоновому режимі перевіряє ознаки Вашого браузера та Вашого з'єднання й видає результат перевірки, який наш сервер верифікує в Cloudflare. Для цього жодні рекламні cookie чи cookie для відстеження не встановлюються; технічно необхідний cookie безпеки Cloudflare при цьому, за потреби, може встановити (§ 25 Abs. 2 Nr. 2 TDDDG, див. розділ 2). Правова підстава: наш законний інтерес у захисті від зловживань і спаму (ст. 6 (1)(f) GDPR). Передача до США ґрунтується на рішенні про адекватність щодо EU-US Data Privacy Framework або на стандартних договірних умовах.

Аудіо вимови. Файли вимови (синтетичний голос ШІ, короткі файли MP3) під час відтворення завантажуються з audio.wortino.app, адреси в Cloudflare (Cloudflare R2, той самий процесор, що й вище). При цьому, як і під час будь-якого звернення до файлу, Ваша IP-адреса технічно необхідно обробляється (ст. 6 (1)(f) GDPR); cookie не встановлюються, зв'язок з обліковим записом не створюється, і жодні дані не передаються постачальнику голосу (ElevenLabs). Звернення відбувається лише тоді, коли Ви торкаєтеся кнопки відтворення (або вибрали автовідтворення в налаштуваннях).

Доставка. Вебсайт доставляється через мережу Cloudflare; звернення до wortino.app тому спочатку проходять через сервери Cloudflare, які при цьому технічно необхідно обробляють Вашу IP-адресу, щоб доставити сторінку та відбивати атаки (ст. 6 (1)(f) GDPR). Наш власний сервер зберігає з цього лише скорочену IP-адресу, описану в розділі 3. Додатково під час створення облікового запису (реєстрація або перший вхід через Google/Apple) він зберігає хеш Вашої IP-адреси, посолений секретним ключем (не придатну для читання IP-адресу), щоб дозволити щонайбільше три нові облікові записи на мережу та 24 години й відбивати автоматизовані масові реєстрації (ст. 6 (1)(f) GDPR); хеш видаляється через 48 годин.

16. Hosting, Widerruf und automatisierte Entscheidungen

Hosting. Die Wortino-Anwendung und ihre Datenbank laufen auf einem virtuellen Server der netcup GmbH (Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland). netcup hat als technischer Dienstleister Zugriff auf die dort gespeicherten Daten, soweit das für den Betrieb des Servers nötig ist; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Bereitstellung und sicherer Betrieb des Dienstes).

Widerruf. Eine erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, z. B. für Firebase Analytics oder personalisierte Werbung in den Apps) können Sie jederzeit mit Wirkung für die Zukunft widerrufen, wie in den Abschnitten 8 und 9 beschrieben; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Automatisierte Entscheidungen. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie erheblich beeinträchtigt, findet nicht statt. Der Lernalgorithmus (FSRS) plant lediglich, wann Ihnen eine Karte wieder vorgelegt wird.

16. Хостинг, відкликання та автоматизовані рішення

Хостинг. Застосунок Wortino та його база даних працюють на віртуальному сервері компанії netcup GmbH (Emmy-Noether-Straße 10, 76131 Karlsruhe, Німеччина). netcup як технічний постачальник послуг має доступ до збережених там даних, наскільки це необхідно для роботи сервера; правова підстава: ст. 6 (1)(b) та (f) GDPR (надання та безпечна робота сервісу).

Відкликання. Надану згоду (ст. 6 (1)(a) GDPR, наприклад, на Firebase Analytics або персоналізовану рекламу в застосунках) Ви можете в будь-який момент відкликати з дією на майбутнє, як описано в розділах 8 та 9; законність обробки, що відбулася до цього, залишається незмінною.

Автоматизовані рішення. Виключно автоматизоване прийняття рішень, зокрема профілювання, у розумінні ст. 22 GDPR, що породжує щодо Вас правові наслідки або істотно впливає на Вас, не здійснюється. Алгоритм навчання (FSRS) лише планує, коли Вам знову буде показано картку.

17. YouTube API-Dienste

Wortino nutzt die YouTube API-Dienste (YouTube Data API v3) ausschließlich über ein internes Werkzeug, das der Betreiber selbst ausführt. Es dient dazu, die eigenen Videos des Betreibers auf den eigenen YouTube-Kanälen „Wortino: Almanca Öğren“ und „Wortino: Learn German“ hochzuladen und zu verwalten: Uploads, Titel und Beschreibungen, Untertitel, Playlists, Vorschaubilder sowie das Abfragen des Videostatus.

Keine Daten von Nutzern. Kein Besucher und kein Nutzer der Website oder der Apps meldet sich dafür mit Google an. Es werden keine YouTube-Daten von Nutzern abgerufen, gespeichert oder weitergegeben.

Gespeicherte Daten. Gespeichert wird allein der Upload-Status: Video-IDs, Veröffentlichungszeitpunkte und Dateinamen. Diese Angaben liegen lokal beim Betreiber und werden aufbewahrt, solange die Kanäle bestehen.

Zugriff und Widerruf. Das OAuth-Token gehört zum eigenen Google-Konto des Betreibers und wird lokal gespeichert. Der Zugriff kann jederzeit unter https://security.google.com/settings/security/permissions widerrufen werden. Mit dem Widerruf oder dem Löschen des lokalen Status werden alle gespeicherten Daten aus der YouTube-API gelöscht.

Links auf den Seiten. Die Website und die Apps verlinken auf unsere YouTube-Kanäle (normale ausgehende Links, keine eingebetteten Videos, siehe Abschnitt 7).

Es gelten die Nutzungsbedingungen von YouTube (https://www.youtube.com/t/terms) und die Datenschutzerklärung von Google (https://policies.google.com/privacy). Bei Fragen erreichen Sie uns über die Kontaktdaten in Abschnitt 13.

17. Служби YouTube API

Wortino використовує служби YouTube API (YouTube Data API v3) виключно через внутрішній інструмент, який оператор запускає самостійно. Він слугує для завантаження та керування власними відео оператора на власних каналах YouTube «Wortino: Almanca Öğren» і «Wortino: Learn German»: завантаження, назви та описи, субтитри, плейлисти, мініатюри, а також запит статусу відео.

Жодних даних користувачів. Жоден відвідувач і жоден користувач вебсайту чи застосунків не входить для цього через Google. Жодні дані YouTube користувачів не запитуються, не зберігаються й не передаються.

Збережені дані. Зберігається лише статус завантаження: ідентифікатори відео, моменти публікації та імена файлів. Ці дані перебувають локально в оператора й зберігаються, доки існують канали.

Доступ і відкликання. Токен OAuth належить до власного облікового запису Google оператора й зберігається локально. Доступ можна в будь-який момент відкликати за адресою https://security.google.com/settings/security/permissions. Після відкликання або видалення локального статусу всі збережені дані з API YouTube видаляються.

Посилання на сторінках. Вебсайт і застосунки містять посилання на наші канали YouTube (звичайні вихідні посилання, без вбудованих відео, див. розділ 7).

Діють умови користування YouTube (https://www.youtube.com/t/terms) і політика конфіденційності Google (https://policies.google.com/privacy). З питаннями Ви можете звертатися до нас за контактними даними в розділі 13.

18. Fehlerüberwachung mit Sentry

Damit wir technische Fehler unseres Servers erkennen und beheben können, melden wir unerwartete Serverfehler an Sentry (Anbieter: Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, in Europa vertreten durch die Sentry GmbH). Wir nutzen die EU-Datenregion; die Daten werden in Frankfurt am Main gespeichert.

Welche Daten. Übermittelt werden technische Fehlerdetails: Fehlermeldung und Stack-Trace, aufgerufener Pfad ohne Parameter, Zeitpunkt, Version und Umgebung der Software. Nicht übermittelt werden Benutzername, E-Mail-Adresse, Cookies, Zugangs- und Sitzungstoken, Anfrageinhalte, Abfrageparameter, Variablenwerte oder IP-Adressen von Nutzern; solche Angaben werden vor dem Versand auf unserem Server entfernt. Bei Fehlern in den mobilen Apps wird Sentry nicht eingesetzt (siehe Abschnitt 9), und im Browser wird kein Sentry-Skript geladen.

Zweck und Rechtsgrundlage. Zweck ist die technische Fehleranalyse und die Stabilität des Dienstes; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer und Vertrag. Sentry speichert Fehlerereignisse nach dem von uns gebuchten Tarif für 90 Tage. Mit Sentry besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) auf Grundlage der Vertragsbedingungen des Anbieters.

18. Моніторинг помилок за допомогою Sentry

Щоб ми могли виявляти й усувати технічні помилки нашого сервера, ми повідомляємо про неочікувані помилки сервера до Sentry (постачальник: Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, представлений у Європі компанією Sentry GmbH). Ми використовуємо регіон даних ЄС; дані зберігаються у Франкфурті-на-Майні.

Які дані. Передаються технічні відомості про помилку: повідомлення про помилку та stack trace, запитуваний шлях без параметрів, час, версія та середовище програмного забезпечення. Не передаються ім'я користувача, адреса електронної пошти, cookie, токени доступу та сеансу, вміст запитів, параметри запитів, значення змінних чи IP-адреси користувачів; такі відомості видаляються на нашому сервері перед надсиланням. У разі помилок у мобільних застосунках Sentry не використовується (див. розділ 9), а в браузері скрипт Sentry не завантажується.

Мета та правова підстава. Мета: технічний аналіз помилок і стабільність сервісу; правова підстава: наш законний інтерес (ст. 6 (1)(f) GDPR).

Строк зберігання та договір. Sentry зберігає події помилок згідно із замовленим нами тарифом протягом 90 днів. З Sentry укладено договір про обробку даних (ст. 28 GDPR) на основі договірних умов постачальника.