Zum Inhalt springen

Datenschutz­erklärung

Diese Datenschutzerklärung gilt für die Inhalte auf der Domain vokabellernfuchs.de, jedoch nicht für blog.vokabellernfuchs.de.

Stand: Oktober 2026

1. Datenschutz auf einen Blick

Der Vokabellernfuchs ist ein Vokabeltrainer für Lernende und Lehrkräfte. Wir verarbeiten die Daten, die für den Betrieb des Vokabeltrainers und seine Sicherheit erforderlich sind, sowie wenige Daten für eine eigene, datensparsame Nutzungsstatistik (Abschnitte 5 und 6). Wir setzen kein Tracking zu Werbezwecken ein, zeigen keine Werbung und geben keine Daten zu Werbezwecken an Dritte weiter. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. In den folgenden Abschnitten erfahren Sie für jede Verarbeitung, welche Daten wir erheben, wofür wir sie nutzen, auf welcher Rechtsgrundlage dies geschieht und wann die Daten gelöscht werden.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Marko Pohlisch
Landsberger Allee 394
12681 Berlin

Telefon: +49 (0)30 77 32 45 91
E-Mail: info@vokabellernfuchs.de

3. Hosting

Wir hosten unsere Website bei All-Inkl. Anbieter ist die ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (nachfolgend: All-Inkl). Website, Datenbank und das E-Mail-Postfach info@vokabellernfuchs.de liegen auf Servern von All-Inkl in Deutschland. Für den Versand von E-Mails nutzen wir Brevo, das die Daten ebenfalls in der EU speichert (siehe Abschnitt 8). Details entnehmen Sie der Datenschutzerklärung von All-Inkl: all-inkl.com/datenschutzinformationen (öffnet in neuem Tab).

Die Nutzung von All-Inkl erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Vokabeltrainers) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung der Website).

Wir haben mit All-Inkl einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Dieser gewährleistet, dass All-Inkl die personenbezogenen Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Sicherungskopien: All-Inkl sichert die Datenbank täglich. Aufbewahrt werden die Sicherungen der letzten sieben Tage und ältere wöchentliche Sicherungen, insgesamt bis zu vier Wochen; danach werden sie überschrieben. So lange können gelöschte Daten noch in diesen Sicherungen enthalten sein. Wir nutzen sie nur, um den Vokabeltrainer nach einem technischen Fehler wiederherzustellen.

Server-Log-Dateien

Um eine Seite auszuliefern, verarbeitet All-Inkl technisch zwingend Ihre IP-Adresse und die Anfrage. In den Zugriffsprotokollen (Server-Log-Dateien) wird die IP-Adresse nicht gespeichert, sondern durch 0.0.0.0 ersetzt. Gespeichert werden:

  • Zeitpunkt der Anfrage
  • aufgerufene Adresse
  • Referrer-URL
  • Browsertyp und Browserversion
  • verwendetes Betriebssystem

Die Protokolle werden nach 7 Tagen automatisch gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Ob und wie lange All-Inkl darüber hinaus Daten zum Schutz seiner Systeme verarbeitet, etwa in einer Firewall gegen Angriffe, beschreibt All-Inkl in seinen Datenschutzinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zuverlässigen und sicheren Bereitstellung der Website.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird. Daten, die Sie an uns übermitteln (z. B. Zugangsdaten), können so nicht von Dritten mitgelesen werden.

4. Cookies und lokale Speicherung

Auf unserer Website verwenden wir ausschließlich technisch notwendige Speichertechniken. Cookies oder vergleichbare Techniken zu Analyse-, Tracking- oder Werbezwecken setzen wir auf der Website nicht ein, auch nicht von Drittanbietern. Eine Einwilligung ist daher nicht erforderlich. Wie Öffnungen und Klicks in unseren E-Mails erfasst werden, steht in Abschnitt 8.

Session-Cookie: Ein Session-Cookie setzen wir, wenn Sie die Anmeldung, die Registrierung, „Passwort vergessen“ (einschließlich des Setzens eines neuen Passworts) oder die Abmeldung von E-Mail-Benachrichtigungen aufrufen, weil diese Formulare damit gegen Missbrauch geschützt werden, sowie nach dem Login, damit Sie beim Wechsel zwischen den Seiten angemeldet bleiben. Öffnen Sie ohne Anmeldung eine Seite, die eine Anmeldung voraussetzt, wird das Cookie ebenfalls gesetzt, bevor Sie zur Anmeldung weitergeleitet werden. Das Cookie enthält lediglich eine zufällige Sitzungskennung und wird beim Schließen des Browsers automatisch gelöscht. Zur Sitzung gehören auf unserem Server die Angaben, die für die Anmeldung und die gerade genutzte Funktion nötig sind – etwa Benutzername, Rolle und Sprache, während der Registrierung auch Ihre bisherigen Eingaben (z. B. die E-Mail-Adresse; das Passwort nur als Hashwert). Die Eingaben der Registrierung entfernen wir, sobald das Konto angelegt ist; die übrigen Angaben werden beim Abmelden gelöscht, sonst automatisch, nachdem die Sitzung abgelaufen ist.

Lokaler Speicher des Browsers (localStorage/sessionStorage): Einige Funktionen legen Daten im Speicher Ihres Browsers ab, zum Beispiel, ob Sie im Saison-Quiz zuletzt mit der Tastatur geantwortet haben (bis zum Schließen des Tabs), ob Sie die Ansicht „Hoher Kontrast“ ein- oder ausgeschaltet haben, oder – falls die Übertragung an unseren Server vorübergehend fehlschlägt – den Spielstand eines Lernspiels, bis dieser nachträglich übertragen werden kann. Diese Daten können Sie jederzeit über die Einstellungen Ihres Browsers löschen.

Service Worker: Wenn Sie die Seite „Vokabellernfuchs als App“ aufrufen, meldet Ihr Browser für unsere Website ein kleines Skript an (Service Worker). Es gehört zum Ablegen des Vokabellernfuchses auf dem Startbildschirm, speichert keine Inhalte oder personenbezogenen Daten und greift nicht in das Laden der Seiten ein. Damit Ihr Browser Aktualisierungen erkennt, ruft er die Datei gelegentlich erneut bei unserem Server ab (siehe „Server-Log-Dateien“ in Abschnitt 3). Sie können den Service Worker entfernen, indem Sie in Ihrem Browser die Website-Daten löschen.

Rechtsgrundlage für die Speicherung auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, da sie für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich ist. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Nutzerkontos) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Website).

Sie können Cookies in Ihrem Browser deaktivieren. Ohne das Session-Cookie ist eine Anmeldung jedoch nicht möglich.

5. Besucherstatistik

Auf den öffentlich zugänglichen Einstiegsseiten (Startseite, Seite für Lehrkräfte, Registrierung) erstellen wir eine eigene, einfache Besucherstatistik. Dabei setzen wir keine Cookies und keine Dienste von Drittanbietern ein. Pro Seitenaufruf speichern wir:

  • Zeitpunkt des Aufrufs
  • aufgerufene Seite (ohne angehängte Parameter)
  • Domain der Seite, von der Sie gekommen sind (z. B. „google.com“, ohne die vollständige Adresse)
  • das Betriebssystem Ihres Geräts (z. B. „Android“; wir leiten es aus der Kennung Ihres Browsers ab, die Kennung selbst speichern wir nicht) und ob der Aufruf von einem Suchmaschinen-Roboter stammt
  • einen Prüfwert, der aus IP-Adresse und Browserkennung mit einem täglich wechselnden Zufallswert berechnet wird. Er dient nur dazu, mehrfache Aufrufe innerhalb weniger Minuten nicht mehrfach zu zählen. Der Zufallswert wird am Folgetag gelöscht; danach lässt sich der Prüfwert keiner IP-Adresse mehr zuordnen. Die IP-Adresse selbst wird nicht gespeichert.

Die Auswertung erfolgt ausschließlich in zusammengefasster Form (z. B. Besuche pro Tag). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Reichweite unseres Angebots zu verstehen und es zu verbessern. Die Daten werden nach 14 Monaten automatisch gelöscht.

Einträge, die vor der Umstellung auf dieses Verfahren (September 2026) entstanden sind, enthalten noch die vollständige IP-Adresse, die vollständige aufgerufene Adresse und die vollständige Herkunftsadresse. Bis zu einer weiteren Umstellung im Herbst 2026 haben wir außerdem die vollständige Browserkennung gespeichert. Auch sie werden spätestens 14 Monate nach ihrer Entstehung gelöscht.

6. Nutzerkonto

Registrierung

Für die Nutzung des Vokabeltrainers ist ein Nutzerkonto erforderlich. Bei der Registrierung speichern wir:

  • Benutzername (frei wählbar, muss nicht Ihrem echten Namen entsprechen)
  • Passwort (ausschließlich als Hash-Wert, aus dem es sich nicht zurückrechnen lässt; wir können es nicht einsehen)
  • E-Mail-Adresse
  • Rolle (Lernende oder Lehrkraft)
  • Sprache Ihrer eigenen Vokabeln
  • Mitgliedschaften in Lerngruppen (mit Beitrittsdatum) und Ihre Einstellung zur anonymen Anzeige in Ranglisten
  • bei einer Registrierung über einen Einladungslink: die Einladung in die Lerngruppe, bis Sie den Beitritt nach dem Anmelden bestätigen oder ablehnen; nach 30 Tagen verfällt sie und wird gelöscht
  • Zeitpunkt der Registrierung
  • Ihre Auswahl zu E-Mail-Benachrichtigungen (siehe Abschnitt 8)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Daten sind erforderlich, um Ihnen den Vokabeltrainer gemäß den Nutzungsregeln bereitzustellen. Benutzername, Passwort, E-Mail-Adresse, Rolle und Sprache brauchen wir, um das Konto anzulegen; ohne sie ist eine Registrierung nicht möglich.

Lerndaten

Während der Nutzung speichern wir die Daten, die für die Lernfunktionen nötig sind: Ihre Vokabeln und deren Bewertung, angezeigte und gelernte Karten, Lernserien, Tagesziele, Abzeichen, Punkte und Rang, Ergebnisse von Lernspielen sowie – bei Lehrkräften – eigene Vokabelsets (mit freiwilligen Angaben wie Klassenstufe, Lehrwerk, Thema und einem Kommentar), Hausaufgaben und Einträge im Planer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

E-Mail-Bestätigung und Passwort vergessen

Zur Bestätigung Ihrer E-Mail-Adresse und zum Zurücksetzen eines vergessenen Passworts senden wir Ihnen einen Link mit einem zufälligen Code. Der Bestätigungscode ist 48 Stunden gültig, der Code zum Zurücksetzen 24 Stunden; abgelaufene Codes löschen wir spätestens am folgenden Tag. Den Link zum Zurücksetzen schicken wir auch an eine noch nicht bestätigte Adresse; setzen Sie damit ein neues Passwort, gilt die Adresse als bestätigt. Haben Sie sich bei der Adresse vertippt, können wir Ihnen den Link auf Ihre Bitte und nach Prüfung an eine andere Adresse schicken; setzen Sie damit ein neues Passwort, wird diese die Adresse Ihres Kontos. Bis dahin speichern wir, an welche Adresse der Link ging; ist der Link nach 24 Stunden abgelaufen, löschen wir diese Angabe spätestens am folgenden Tag. Ändert sich die E-Mail-Adresse Ihres Kontos – im Profil oder auf diesem Weg –, schicken wir an die bisherige Adresse – wenn sie bestätigt war – einen kurzen Hinweis darauf, ohne die neue Adresse zu nennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Eine E-Mail-Adresse kann für bis zu drei Konten angegeben werden (z. B. von Geschwistern). Nutzen mehrere Konten dieselbe Adresse, enthalten diese E-Mails bei jedem Konto einen Link, mit dem Sie Ihre Adresse aus einem Ihnen unbekannten Konto entfernen können. Damit sie dort nicht erneut eingetragen wird, speichern wir zu diesem Konto einen Hashwert (Fingerabdruck) Ihrer Adresse, aus dem sich die Adresse nicht zurückrechnen lässt; er wird zusammen mit dem Konto gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht darin, eine missbräuchliche Verwendung Ihrer E-Mail-Adresse zu verhindern.

Login-Protokoll

Bei jeder Anmeldung speichern wir Datum, Uhrzeit und IP-Adresse. Die IP-Adresse benötigen wir, um missbräuchliche Anmeldungen erkennen und nachvollziehen zu können und damit eine Sperre Ihres Kontos nach vielen Fehlversuchen anderer Personen Sie nicht aussperrt, wenn Sie sich aus demselben Netz schon angemeldet haben; sie wird nach 7 Tagen automatisch gelöscht. Datum und Uhrzeit der Anmeldungen speichern wir 24 Monate, die jeweils letzte Anmeldung bis zur Löschung des Kontos; danach bleiben nur Summen pro Monat, die sich keiner Person zuordnen lassen. Wir benötigen sie, um inaktive Konten zu erkennen (siehe „Speicherdauer und automatische Löschung“) und um die Nutzung des Vokabeltrainers in zusammengefasster Form auszuwerten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit der Nutzerkonten und in der Verbesserung unseres Angebots.

Sperre eines Kontos

Bei Verstößen gegen die Nutzungsregeln oder solange wir einem Hinweis darauf nachgehen, etwa einer Meldung aus dem Gruppenchat, können wir ein Konto sperren. Eine Anmeldung ist dann nicht mehr möglich, bestehende Anmeldungen enden, und das Konto erhält keine wöchentliche Zusammenfassung, keine Erinnerungen bei Lernpausen und keine Erinnerung vor der automatischen Löschung per E-Mail. Dazu speichern wir im Konto den Zeitpunkt der Sperre, bis wir sie aufheben oder das Konto gelöscht wird; eine Datenauskunft enthält ihn. Solange die Sperre besteht, lässt sich mit der bestätigten E-Mail-Adresse des gesperrten Kontos kein weiteres Konto anlegen und keine Adresse eines anderen Kontos darauf ändern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Nutzer, insbesondere von Kindern, und die Durchsetzung unserer Nutzungsregeln.

Speicherdauer und automatische Löschung

Sie können Ihr Konto jederzeit selbst in Ihrem Profil löschen. Dabei werden alle Daten gelöscht, die mit Ihrem Konto verbunden sind – ausgenommen private Nachrichten, die andere Ihnen im Gruppenchat geschrieben haben (sie bleiben, im Chat für niemanden mehr sichtbar, bis zur automatischen Löschung nach 6 Monaten gespeichert, siehe Abschnitt 7), Meldungen von Chat-Nachrichten, die wir bis 6 Monate nach ihrer Bearbeitung aufbewahren (siehe Abschnitt 7), die Protokolle des Betreibers (siehe Abschnitt 12), unsere gesendeten Mails nach einer Meldung (3 Jahre, siehe Abschnitt 8), kurzlebige Einträge zum Schutz vor Missbrauch, die nach spätestens 2 Tagen gelöscht werden (siehe Abschnitt 9), und die Versandprotokolle bei Brevo (siehe Abschnitt 8). In den Sicherungskopien unseres Hosters sind gelöschte Daten noch bis zu vier Wochen enthalten (siehe Abschnitt 3). Löscht eine Lehrkraft ihr Konto, werden auch ihre Lerngruppen samt Gruppen-Board, Hausaufgaben, Gruppenvokabeln und eigenen Vokabelsets gelöscht; die privaten Nachrichten dieser Gruppen und aus bereits gelöschten Gruppen – auch die von der Lehrkraft geschriebenen – bleiben wie beim Löschen einer Gruppe verborgen bis zur automatischen Löschung nach 6 Monaten gespeichert (siehe Abschnitt 7); die Mitglieder verlieren dabei die Gruppenvokabeln und ihren Lernstand dazu; ihre bisherigen Antworten bleiben mit ihrem Konto gespeichert. Ihre Konten bleiben bestehen, sind danach aber keiner Gruppe dieser Lehrkraft mehr zugeordnet; Mitgliedschaften in Gruppen anderer Lehrkräfte bleiben. Das gilt auch, wenn das Konto einer Lehrkraft wegen Inaktivität automatisch gelöscht wird.

Konten, mit denen sich 24 Monate lang niemand angemeldet hat, löschen wir automatisch. Haben Sie Ihre E-Mail-Adresse bestätigt, erhalten Sie 30 Tage vorher eine Erinnerung per E-Mail; eine einzige Anmeldung genügt, um das Konto zu behalten. Konten ohne bestätigte E-Mail-Adresse werden ohne vorherige Benachrichtigung gelöscht; ebenso Konten, deren E-Mail-Adresse unser Versanddienst über zwei Wochen hinweg ablehnt, und gesperrte Konten. Die automatische Löschung dient dazu, Daten nicht länger als nötig zu speichern (Art. 5 Abs. 1 lit. e DSGVO); Rechtsgrundlage für die Erinnerung per E-Mail ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsregeln 8.2).

Nach einer Löschung speichern wir lediglich eine Statistikzeile ohne Benutzername, E-Mail-Adresse oder Nutzerkennung: Rolle (Lernende oder Lehrkraft), Zeitpunkt der Löschung, Datum der Registrierung, Datum der letzten Anmeldung, Anzahl der Tage mit Anmeldung in den letzten 24 Monaten sowie den Anlass der Löschung. Hat der Betreiber das Konto gelöscht, ließe sich diese Zeile über das Protokoll nach Abschnitt 12 dem Benutzernamen zuordnen, bis das Protokoll nach 3 Jahren gelöscht wird; sonst lässt sie sich keiner Person mehr zuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, zu verstehen, wie lange und warum Konten genutzt werden, um unser Angebot zu verbessern.

7. Lerngruppen und Gruppenchat

Lehrkräfte können Lerngruppen anlegen und ihnen Vokabelsets zuweisen, auch in verschiedenen Sprachen; Lernende treten einer Gruppe über einen Einladungslink oder mit Gruppen-ID und Gruppencode bei. Ein Konto kann Mitglied in bis zu drei Lerngruppen sein, auch bei verschiedenen Lehrkräften. Die Rolle „Lehrkraft“ wird bei der Registrierung selbst angegeben und von uns nicht überprüft.

  • Die Lehrkraft einer Gruppe sieht die Benutzernamen der Mitglieder, seit wann sie Mitglied sind, und was sie in dieser Gruppe üben: die Zahl richtiger und falscher Antworten und an wie vielen Tagen in der Gruppe geübt wurde (jeweils die letzten 14 Tage), wann zuletzt in der Gruppe geübt wurde sowie häufig falsch beantwortete Gruppenvokabeln der letzten 30 Tage. Für jede Gruppenvokabel sieht sie zudem über frei wählbare Zeiträume seit dem Beitritt, wie oft sie richtig und falsch beantwortet wurde, und je Mitglied den Lernstand (bei gemeisterten Wörtern mit Datum), wie oft es das Wort im gewählten Zeitraum richtig und falsch beantwortet hat, und die letzten Ergebnisse zu diesem Wort; dafür speichern wir zu jeder Antwort, ob sie im Wiederholungsmodus gegeben wurde, zu Antworten in einer Gruppe auch das Vokabelset und bei gemeisterten Wörtern, in welcher Gruppe sie gemeistert wurden. Als gemeistert sieht die Lehrkraft nur Wörter, die in ihrer Gruppe gemeistert wurden. Außerdem sieht sie Rang und Abzeichen der Mitglieder, in die das gesamte Lernen im Vokabeltrainer einfließt – außer bei Mitgliedern, die sich im Profil anonym anzeigen lassen. Einzelne Übungen in anderen Gruppen oder mit den eigenen Vokabeln, E-Mail-Adressen der Mitglieder und den Inhalt ihrer eigenen Vokabellisten sieht die Lehrkraft nicht. Ist eine Lehrkraft selbst Mitglied einer anderen Lerngruppe, sieht sie dort nur, was alle Mitglieder sehen.
  • Die Mitglieder einer Gruppe sehen untereinander Benutzernamen und Abzeichen, den gemeinsamen Wochenfortschritt der Gruppe (wie viele richtige Übersetzungen alle Mitglieder zusammen in dieser Woche geschafft haben) sowie – sofern die Lehrkraft sie für die Gruppe nicht ausgeschaltet hat – eine wöchentliche Rangliste mit Rang und der Anzahl richtig übersetzter Vokabeln in dieser Gruppe; wer in einer Woche noch keine Vokabel richtig übersetzt hat, erscheint darin nicht mit Namen. In Rang und Abzeichen fließt das gesamte Lernen im Vokabeltrainer ein. In Ihrem Profil können Sie für alle Ihre Gruppen festlegen, dass andere Mitglieder Sie in der Rangliste und in der Abzeichen-Übersicht nur als „Anonym“ bzw. gar nicht sehen; dann sieht auch die Lehrkraft Ihren Rang und Ihre Abzeichen nicht.
  • Gruppe verlassen: Wer eine Gruppe verlässt oder von der Lehrkraft entfernt wird, verliert die Gruppenvokabeln und den Lernstand dieser Gruppe; andere Gruppen bleiben unberührt. Die bisherigen Antworten und die Angabe, welche Wörter in der Gruppe gemeistert wurden, bleiben mit dem Konto gespeichert (z. B. für Abzeichen und Statistik) und fließen in die Gesamtzahlen der Gruppenstatistik ein, aber ohne Namen (tritt die Person der Gruppe später wieder bei, zählen sie wieder unter ihrem Namen). Nachrichten im Gruppenchat bleiben stehen, statt des Namens erscheint „Ehemaliges Mitglied“. Private Nachrichten mit der Lehrkraft dieser Gruppe bleiben bis zur automatischen Löschung nach 6 Monaten gespeichert – in der Gruppe sieht sie niemand mehr, außer die Person tritt der Gruppe wieder bei –, egal ob man die Gruppe selbst verlässt oder entfernt wird, damit Hinweise auf Fehlverhalten noch geprüft werden können (Art. 6 Abs. 1 lit. f DSGVO).
  • Gruppe löschen: Löscht die Lehrkraft eine Lerngruppe, werden deren Gruppen-Board, Hausaufgaben und Gruppenvokabeln gelöscht; die Mitglieder verlieren die Wörter und den Lernstand dieser Gruppe. Ihre bisherigen Antworten bleiben mit ihrem Konto gespeichert, andere Gruppen bleiben unberührt. Die privaten Nachrichten der Gruppe bleiben – im Chat für niemanden mehr sichtbar – bis zur automatischen Löschung nach 6 Monaten gespeichert; ebenso, wenn die Lehrkraft ihr Konto löscht, und private Nachrichten, die einem Mitglied geschrieben wurden, das sein Konto löscht. So lässt sich eine unangemessene Nachricht nicht durch das Löschen einer Gruppe oder eines Kontos beseitigen, und wir können Hinweisen auf Fehlverhalten noch nachgehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz von Kindern und anderen Nutzern vor Belästigung und unangemessenen Inhalten.
  • Gruppenchat: Nachrichten im Gruppen-Board sehen alle Mitglieder der Gruppe und die Lehrkraft. Private Nachrichten sind nur zwischen der Lehrkraft und einzelnen Mitgliedern möglich. Wir speichern Nachrichtentext, Absender, Zeitpunkt, Reaktionen und den Lesestatus. Jede Person kann ihre eigenen Nachrichten löschen; die Lehrkraft kann außerdem alle Nachrichten im Gruppen-Board löschen und das Gruppen-Board sowie die privaten Nachrichten für ihre Gruppe ausschalten; bisherige private Nachrichten können Mitglieder dann weiter lesen und melden. Wird eine Nachricht im Gruppen-Board gelöscht, entfernen wir ihren Text sofort; an ihrer Stelle steht „Nachricht gelöscht“ mit Absender und Zeitpunkt. Eine gelöschte private Nachricht sieht im Chat niemand mehr; ihr Text bleibt aber bis zur automatischen Löschung gespeichert (löschen wir als Betreiber eine gemeldete Nachricht, bleibt ihr Text nur in der Meldung erhalten), damit die Empfängerin oder der Empfänger sie noch melden kann und wir Hinweisen auf Fehlverhalten nachgehen können (Art. 6 Abs. 1 lit. f DSGVO). Eine Datenauskunft (Art. 15 DSGVO) enthält solche verborgenen Nachrichten mit Text, wenn Sie sie geschrieben oder erhalten haben. Nachrichten werden nach 6 Monaten automatisch gelöscht.
  • Nachrichten melden: Nachrichten, die Nutzer für unangemessen halten, können sie an uns melden. Dazu speichern wir eine Kopie der Nachricht, den Absender, die meldende Person, den gewählten Grund, eine freiwillige Bemerkung und den Zeitpunkt; zusätzlich erhalten wir per E-Mail einen Hinweis auf die neue Meldung (ohne Nachrichtentext und ohne Namen). Die Meldung geht nur an uns – weder der Absender noch die Lehrkraft oder andere Mitglieder erfahren, wer gemeldet hat, auch nicht über eine Datenauskunft. Um einer Meldung nachzugehen, sehen wir die gespeicherten Nachrichten zwischen den Beteiligten in dieser Gruppe ein – bei einer Meldung aus dem Gruppen-Board die Nachrichten des Absenders dort. Offene Meldungen bewahren wir bis zur Bearbeitung auf, erledigte löschen wir 6 Monate nach der Bearbeitung automatisch, auch wenn ein beteiligtes Konto inzwischen gelöscht wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Nutzer vor Beleidigungen, Belästigung und unangemessenen Inhalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Gruppenfunktionen sind Teil des Vokabeltrainers, den Sie mit dem Beitritt zu einer Gruppe nutzen.

8. E-Mails

Welche E-Mails wir versenden

  • Bestätigung Ihrer E-Mail-Adresse und Zurücksetzen des Passworts (auf Ihre Anforderung bzw. Bitte, siehe Abschnitt 6)
  • ein kurzer Hinweis an Ihre bisherige, bestätigte Adresse, wenn die E-Mail-Adresse Ihres Kontos geändert wird
  • wöchentliche Lernerfolgs-Zusammenfassung (sie nennt auch die Zahl Ihrer ungelesenen Nachrichten im Gruppen-Chat, nicht deren Inhalt) und Erinnerung bei Lernpausen – nur, wenn Sie diese bei der Registrierung oder in Ihrem Profil eingeschaltet und Ihre E-Mail-Adresse bestätigt haben
  • Erinnerung vor der automatischen Löschung eines inaktiven Kontos – nur an bestätigte E-Mail-Adressen
  • nach einer Meldung: unsere Entscheidung an die meldende Person und – wenn wir Inhalte löschen oder ein Konto sperren oder löschen – die Gründe an die betroffene Person, jeweils nur an bestätigte Adressen (Pflicht nach Art. 16 und 17 Digital Services Act, Art. 6 Abs. 1 lit. c DSGVO). Diese Mails schicken wir selbst aus unserem Postfach info@vokabellernfuchs.de bei All-Inkl, nicht über Brevo. Die gesendeten Mails bewahren wir 3 Jahre als Nachweis auf (Art. 6 Abs. 1 lit. f DSGVO).

Die Benachrichtigungen enthalten nur Informationen zu Ihrem eigenen Lernen – die wöchentliche Zusammenfassung außerdem die Zahl ungelesener Chat-Nachrichten – und keine Werbung. Sie sind freiwillige Funktionen des Vokabeltrainers; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können sie jederzeit in Ihrem Profil oder über den Abmelde-Link in jeder Benachrichtigung abschalten. Wann eine Benachrichtigung ein- oder ausgeschaltet wurde, protokollieren wir zusammen mit der dabei verwendeten IP-Adresse, um Ihre Auswahl nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Dieses Protokoll wird mit Ihrem Konto gelöscht. Damit dieselbe Benachrichtigung nicht mehrfach verschickt wird, speichern wir außerdem für 7 Tage, welche E-Mail wann an Ihr Konto gesendet wurde.

Versand über Brevo

Für den Versand nutzen wir Brevo. Anbieter ist die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland (nachfolgend „Brevo“). Wir haben mit Brevo einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Brevo speichert die Daten nach eigenen Angaben auf Servern in der EU (in Frankreich und Deutschland sowie in der Google Cloud in Belgien). Für Netzwerkschutz und Support setzt Brevo auch Dienstleister in Drittländern ein (u. a. USA, Indien); Übermittlungen dorthin sind durch den Angemessenheitsbeschluss der EU-Kommission für die USA (Data Privacy Framework, Art. 45 DSGVO) bzw. EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert; eine Kopie der Standardvertragsklauseln schicken wir Ihnen auf Anfrage.

Öffnen Sie eine über Brevo versendete E-Mail, verbindet sich eine in der E-Mail enthaltene Datei mit den Servern von Brevo. So erfährt Brevo, dass die E-Mail geöffnet wurde, und registriert Klicks auf die enthaltenen Links. Dabei erfasst Brevo technische Informationen wie den Zeitpunkt des Abrufs, die IP-Adresse, Browsertyp und Betriebssystem. Diese Informationen nutzen wir nicht für eine Auswertung einzelner Empfänger. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen Zustellung. Die Versandprotokolle werden nach einem Monat automatisch von den Servern von Brevo gelöscht. Eine Vorschau der E-Mail-Inhalte speichert Brevo für uns nicht.

9. Schutz vor Missbrauch

Um Nutzerkonten und den Vokabeltrainer vor Angriffen zu schützen (z. B. automatisiertes Ausprobieren von Passwörtern oder Einladungscodes, massenhafte Registrierungen), speichern wir bei Anmeldung, Registrierung, „Passwort vergessen“, Bestätigungsmails, der Passwortabfrage beim Ändern von E-Mail-Adresse oder Passwort und beim Löschen des Kontos, Chat-Meldungen, der Umfrage und dem Beitritt zu einer Gruppe kurzzeitig die IP-Adresse (bzw. deren Netzwerkteil), einen aus der Sitzung gebildeten Prüfwert, den eingegebenen Benutzernamen, die E-Mail-Adresse oder die Nutzerkennung zusammen mit dem Zeitpunkt. Diese Einträge werden nach einem Tag automatisch gelöscht (die Löschung läuft einmal täglich). Bei auffälligen Vorgängen und bei neuen Registrierungen erhält der Betreiber eine kurze Benachrichtigung an das eigene Postfach info@vokabellernfuchs.de; sie enthält keine Benutzernamen und keine IP-Adressen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit unserer Systeme und der Konten aller Nutzer.

10. Kontakt, Umfrage und persönliche Einführung

Wenn Sie uns per E-Mail oder Telefon kontaktieren, speichern wir Ihre Anfrage einschließlich der daraus hervorgehenden Daten zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Nutzung des Vokabeltrainers zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Die Daten löschen wir, sobald Ihr Anliegen abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Angemeldete Nutzer können uns über eine Umfrage eine Bewertung und Verbesserungsvorschläge schicken. Wir speichern die Antworten zusammen mit Ihrem Benutzerkonto und erhalten per E-Mail an info@vokabellernfuchs.de nur einen kurzen Hinweis mit der Schulnote – ohne Benutzernamen und ohne Ihre Texte. Die Teilnahme ist freiwillig; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Verbesserung unseres Angebots). Die Antworten werden mit Ihrem Konto gelöscht.

Persönliche Einführung für Lehrkräfte: Lehrkräfte können im Bereich für Lehrkräfte eine kostenlose persönliche Einführung anfragen. Dazu speichern wir Ihren Benutzernamen, Ihre bestätigte E-Mail-Adresse und den Zeitpunkt der Anfrage; per E-Mail an info@vokabellernfuchs.de erhalten wir nur einen kurzen Hinweis ohne Namen und Adresse. Den Termin vereinbaren wir per E-Mail. Fragen Sie die Einführung an oder blenden Sie den Hinweis darauf aus, speichern wir bei Ihrem Konto, dass er nicht mehr angezeigt werden soll. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Ihre Anfrage). Die Anfrage löschen wir sechs Monate nach Eingang, spätestens mit Ihrem Konto.

Die Einführung findet als Video-Call über Google Meet statt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Ihr angezeigter Name, Ihre E-Mail-Adresse, Bild und Ton sowie technische Verbindungsdaten (z. B. die IP-Adresse) verarbeitet. Wir zeichnen die Gespräche nicht auf. Google kann Daten auch in den USA verarbeiten; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO). Einzelheiten: policies.google.com/privacy (öffnet in neuem Tab). Die Teilnahme ist freiwillig; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Freiwillige Unterstützung über Steady

Der Vokabellernfuchs ist kostenlos nutzbar. Wenn Sie das Projekt freiwillig finanziell unterstützen möchten, finden Sie auf unserer Website einen Link („Unterstützen“) zu unserer Seite bei der Plattform Steady (Steady Media GmbH, Berlin). Auf vokabellernfuchs.de selbst werden dabei keine Zahlungsdaten erhoben oder verarbeitet.

Erst wenn Sie den Link anklicken, öffnet sich die Seite von Steady; von uns erfährt Steady dabei nur, dass Sie von vokabellernfuchs.de kommen. Eine Mitgliedschaft schließen Sie dort ab: Anmeldung und Zahlung laufen vollständig bei Steady, als eigenem Verantwortlichen nach dessen Datenschutzerklärung. Mit Ihrem Konto beim Vokabellernfuchs wird dabei nichts verknüpft.

12. Protokolle des Betreibers

Löscht, sperrt oder entsperrt der Betreiber ein Konto, erstellt er eine Datenauskunft oder schickt er einen Link zum Zurücksetzen des Passworts, protokollieren wir Benutzername und Nutzerkennung des betroffenen Kontos (bei Löschungen auch die Rolle, beim Passwort-Link, ob er an eine andere als die gespeicherte Adresse ging – die Adresse selbst nicht), den Zeitpunkt und welcher Administrator gehandelt hat. Sieht er sich zu einer Meldung die gespeicherten Nachrichten an, protokollieren wir die Nummer der Meldung, den Zeitpunkt und welcher Administrator es war. Das dient dem Nachweis, dass wir Ihre Rechte erfüllt und Daten nur zweckgebunden eingesehen haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Erfüllung unserer datenschutzrechtlichen Pflichten belegen zu können (Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO). Die Einträge werden nach 3 Jahren automatisch gelöscht.

13. Empfänger Ihrer Daten

Wir geben personenbezogene Daten nur an die in dieser Datenschutzerklärung genannten Stellen weiter: All-Inkl (Hosting) und Brevo (E-Mail-Versand), jeweils als Auftragsverarbeiter, sowie – nur bei einer angefragten persönlichen Einführung – Google (Google Meet, siehe Abschnitt 10). All-Inkl und Brevo speichern die Daten in der EU (zu Dienstleistern von Brevo in Drittländern siehe Abschnitt 8). Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind – etwa bei Hinweisen auf eine Straftat, die das Leben oder die Sicherheit einer Person gefährdet (Art. 18 Digital Services Act, Art. 6 Abs. 1 lit. c DSGVO) – oder wenn es zum Schutz lebenswichtiger Interessen nötig ist, etwa eines Kindes (Art. 6 Abs. 1 lit. d DSGVO).

14. Ihre Rechte

Sie haben jederzeit das Recht,

  • Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO),
  • unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
  • die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO) – Ihr Konto können Sie auch selbst im Profil löschen,
  • die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
  • die Daten, die Sie uns für die Nutzung des Vokabeltrainers bereitgestellt haben, in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO),
  • sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Wenden Sie sich dazu einfach an info@vokabellernfuchs.de. Um Ihr Anliegen zu bearbeiten – etwa eine Datenauskunft zu erstellen –, verarbeiten wir die dafür nötigen Daten; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12 und 15 bis 21 DSGVO.

Ihr Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen – etwa den Schutz von Kindern –, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine kurze Nachricht an info@vokabellernfuchs.de genügt.