Datenschutzerklärung

Überblick

• Du brauchst kein Konto. Die App fragt weder nach deinem Namen noch nach deiner E-Mail-Adresse.
• Dein Lernfortschritt wird über dein eigenes iCloud-Konto synchronisiert. Ich habe darin keinerlei Einsicht.
• Die App sendet Nutzungsstatistiken an meinen Server, etwa wie viele Vokabeln du pro Tag geübt hast. Sie hängen an einer zufälligen Installations-ID, nicht an deiner Person. Mehr dazu weiter unten.
• Diese Website setzt keine Cookies und speichert nichts auf deinem Gerät. Sie zählt Besuche, ohne dich an einem anderen Tag wiedererkennen zu können.
• Keine Werbung, keine Werbenetzwerke. Daten werden weder verkauft noch an Dritte weitergegeben.

Verantwortlicher

Diese Datenschutzerklärung gilt für die iOS-App CrewLingo und diese Website. Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:

Lukas Hummel
Kurmainzer Straße 105
65936 Frankfurt am Main
Deutschland
E-Mail: crewlingo@hummeldevelopments.de

Einen Datenschutzbeauftragten gibt es nicht. Bei Fragen zu deinen Daten schreib mir einfach an die oben genannte E-Mail-Adresse.

Die App

Dein Fortschritt

Deine Wörter, Boxen, Streaks und Einstellungen liegen auf deinem Gerät und werden über Apples iCloud (CloudKit) in deiner privaten iCloud-Datenbank zwischen deinen Geräten synchronisiert. Für diese Daten gilt Apples Datenschutzerklärung; ich habe keinen Zugriff darauf. Tägliche Erinnerungen (Benachrichtigungen auf deinem Gerät) plant dein Gerät selbst, sie laufen nicht über meinen Server.

Nutzungsstatistiken

Die App sendet während der Nutzung (höchstens einmal pro Stunde) und beim Wechsel in den Hintergrund einen Bericht an meinen Server. Daran sehe ich, wie sie genutzt wird und was sich verbessern lässt. Ein Bericht enthält:

• Zwei pseudonyme IDs: eine zufällige Installations-ID und die ID, die Apples CloudKit dieser App für dein iCloud-Konto zuteilt. Die Installations-ID entsteht beim ersten Start; nach einer Neuinstallation gibt es eine neue. Keine der beiden verrät deinen Namen, deine E-Mail-Adresse oder deine Apple-ID. Da sie aber dauerhaft derselben Person zugeordnet sind, gelten sie trotzdem als pseudonyme personenbezogene Daten (Art. 4 Nr. 1 DSGVO).
• Angaben zur Installation: wann die App zum ersten Mal geöffnet wurde, deine eingestellte Muttersprache, App-Version, Gerätemodell, iOS-Version, Sprache und Region des Geräts sowie ob du Plus hast.
• Je Tag und Lernsprache: wie viele Vokabeln du geübt und richtig beantwortet hast, wie viele Wörter neu, gelernt und gemeistert sind, begonnene und abgeschlossene Lerneinheiten, deine Lernzeit in Sekunden, dein Tagesziel und ob du es erreicht hast, deinen Streak und wie viele Wörter in jeder Box liegen.
• Ereignisse mit Zeitpunkt: App geöffnet (höchstens einmal am Tag), Einrichtung abgeschlossen oder übersprungen, Plus-Bildschirm aufgerufen und von wo aus, Kauf, Start eines Testzeitraums oder Wiederherstellung, Lerneinheit abgeschlossen oder abgebrochen, Grammatik-Hinweis geöffnet.
• Transaktionen des Plus-Abos, so wie Apple sie meldet: Produkt, Kauf- und Ablaufdatum, ob ein kostenloser Testzeitraum begonnen hat, Erstattungen und Apples Transaktions-IDs. Zahlungsdaten sind nicht dabei: Die Zahlung wickelt Apple als eigenständiger Verantwortlicher ab und gibt sie nicht an mich weiter.

Was du eintippst, deine Kontakte, dein Standort und deine Werbe-ID sind nicht enthalten. Rechtsgrundlage ist mein berechtigtes Interesse, die App zu verstehen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Die Statistiken bleiben gespeichert, bis du mich bittest, sie zu löschen. Du kannst jederzeit widersprechen: Schick mir deine User ID (in der App unter Settings → About the App → Your User ID), dann lösche ich die Daten dieser Installation und schließe sie von künftigen Berichten aus.

Gemeldete Übersetzungen und Kontaktaufnahmen

Meldest du eine Übersetzung oder schickst mir aus der App eine Nachricht, kommt sie per E-Mail in meinem Postfach an. Eine Meldung enthält die gewählten Gründe, deinen Kommentar, Wort und Sprache, die Box, in der das Wort lag, die App-Version und die beiden oben genannten IDs. Eine Nachricht enthält Thema und Text, die IDs, App-Version und Gerätemodell sowie deine Lern- und Muttersprache. Deine E-Mail-Adresse ist nur dabei, wenn du sie angibst, und ich nutze sie ausschließlich, um dir zu antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Ich bewahre diese E-Mails nur so lange auf, wie ich sie für die Bearbeitung brauche.

Plus-Freischaltungen

Die App fragt bei meinem Server ab, ob für deine Installations- oder iCloud-ID eine kostenlose Plus-Freischaltung vorliegt (zum Beispiel für frühe Tester). Dabei werden nur diese beiden IDs übertragen.

Absturzberichte

Hast du in den iOS-Einstellungen erlaubt, Analysedaten mit App-Entwicklern zu teilen, erhalte ich über Apple Absturz- und Fehlerberichte. Sie enthalten technische Angaben zum Gerät und zum Zustand der App im Moment des Fehlers und kommen bei mir nur zusammengefasst an. Wie Apple diese Daten erhebt, regelt Apples Datenschutzerklärung.

Diese Website

Hosting und Server-Logs

Die Website, der Server der App und das E-Mail-Postfach für Meldungen und Nachrichten laufen auf einem Server von Contabo GmbH, Aschauer Straße 32a, 81549 München, in der Europäischen Union. Contabo verarbeitet die Daten in meinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO); die Datenschutzhinweise von Contabo findest du unter contabo.com/de/legal/privacy. Damit dein Browser eine Seite laden kann, muss der Server technisch deine IP-Adresse kennen. Der Webserver der Website selbst schreibt kein Zugriffsprotokoll. Der vorgeschaltete Reverse Proxy kann Anfragen aus Sicherheitsgründen protokollieren (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser); diese Logs werden nach 14 Tagen gelöscht. Ich betreibe CrewLingo neben einem Vollzeitjob, deshalb fällt ein Angriff oder Fehler unter Umständen erst nach einigen Tagen auf – so lange bleiben die Logs erhalten, damit er sich dann noch nachvollziehen lässt. Rechtsgrundlage: mein berechtigtes Interesse an einem sicheren und stabilen Server (Art. 6 Abs. 1 lit. f DSGVO).

Alle Inhalte dieser Website – Texte, Bilder, Audio, Schriften – kommen von meinem eigenen Server. Inhalte von Drittanbietern werden nicht geladen.

Besucherstatistik ohne Cookies

Die Website zählt Besuche, damit ich sehe, welche Seiten gelesen werden und über welche Links Besucher hierherfinden. Die Website setzt keine Cookies, nutzt weder Local Storage noch einen anderen Speicher auf deinem Gerät und erstellt keinen Fingerabdruck deines Browsers. Wenn eine Seite geladen wird oder du auf einen App-Store-Button tippst, einen Satz abspielst oder eine Frage aufklappst, sendet dein Browser eine kurze Meldung an meinen Server. Gespeichert wird daraus Folgendes:

Deine IP-Adresse und dein User Agent werden nie gespeichert. Der Zufallswert wird gelöscht, sobald er wechselt. Danach kann niemand – auch ich nicht – einen Hash einer IP-Adresse zuordnen oder erkennen, ob derselbe Besucher an einem anderen Tag wiederkam. Die Statistiken werden nach 25 Monaten gelöscht. Rechtsgrundlage: mein berechtigtes Interesse, die Nutzung der Website zu messen (Art. 6 Abs. 1 lit. f DSGVO). Da nichts auf deinem Gerät gespeichert oder von dort ausgelesen wird, ist nach § 25 TDDDG keine Einwilligung erforderlich.

IP-Geolokalisierung mit Daten von DB-IP (lizenziert unter CC BY 4.0), abgefragt auf meinem eigenen Server.

Links zum App Store

Die App-Store-Buttons führen zu Apple. Sobald du einem dieser Links folgst, gilt Apples Datenschutzerklärung.

Empfänger der Daten

Daten erhalten nur die auf dieser Seite genannten Anbieter – Contabo als mein Auftragsverarbeiter und Apple im beschriebenen Umfang – sowie Behörden, wenn das Gesetz es verlangt. Keine Daten verlassen die EU und keine werden verkauft.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Dafür genügt eine formlose E-Mail an crewlingo@hummeldevelopments.de. Da ich von App-Nutzern weder Namen noch E-Mail-Adresse kenne, gib bitte deine User ID mit an – nur so kann ich deine Daten finden, exportieren oder löschen.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

Datensicherheit

Die Verbindung zwischen der App bzw. deinem Browser und meinem Server ist durchgehend per TLS verschlüsselt. Zugriff auf die Datenbank habe nur ich. Angemessene technische und organisatorische Maßnahmen (Art. 32 DSGVO) schützen die Daten zusätzlich – vollständig gegen unbefugten Zugriff absichern lässt sich allerdings kein System.

Änderungen

Ändert sich, welche Daten die App oder die Website erheben, passe ich diese Seite an und aktualisiere das Datum oben.