Datenschutzerklärung

Das Wichtigste in Kürze

• Kein Konto, keine Registrierung, keine Cookies, kein Tracking, keine Werbung.
• Der Lernfortschritt wird nur im Browser auf dem eigenen Gerät gespeichert.
• Der Online-Sync ist freiwillig und Ende-zu-Ende-verschlüsselt: Auf dem Server liegen nur unlesbare Daten.
• An die KI für die „Ideen-Maschine“ gehen nur ein Thema und die gelernten Buchstaben, keine Namen.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Thomas Schörghuber-Haider, Lorch 5A, 4470 Enns, Österreich
E-Mail: tom@grafication.at

2. Daten auf deinem Gerät

Die App speichert im Browser (IndexedDB und Local Storage) den eingegebenen Vornamen oder Spitznamen, die Einstellungen, eigene Übungssätze und die Ergebnisse der Übungen (zum Beispiel Datum, Dauer, Genauigkeit, Tempo und Fehler pro Taste). Diese Daten verlassen das Gerät nicht, außer beim freiwilligen Online-Sync (Punkt 5) oder beim Datei-Export, den die Nutzer selbst auslösen.

Die Speicherung ist für die Funktion der App unbedingt erforderlich (§ 165 Abs. 3 TKG 2021); Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Lern-App (Art. 6 Abs. 1 lit. f DSGVO). Die Daten bleiben gespeichert, bis sie über die Browser-Einstellungen („Websitedaten löschen“) entfernt werden.

3. Hosting und Server-Protokolle

Die Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse und Browser-Informationen, um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nur kurzfristig gemäß den Vorgaben von Vercel gespeichert.

Die Schriftarten werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google oder anderen Schriftarten-Diensten.

4. Schutz vor Missbrauch

Damit die Online-Funktionen nicht missbraucht werden, zählen wir Anfragen an den Online-Sync und die Ideen-Maschine pro Internetanschluss. Dafür wird die IP-Adresse unumkehrbar verschlüsselt (gehasht) und zusammen mit einem Zähler bei Supabase (siehe Punkt 5) gespeichert. Die Zähler werden nach spätestens zwei Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Kosten).

5. Online-Sync (freiwillig)

Im Elternbereich kann ein Sync-Code erstellt werden, um den Fortschritt zwischen zwei Geräten abzugleichen. Dabei werden die Daten aus Punkt 2 auf dem Gerät mit einem aus dem Sync-Code abgeleiteten Schlüssel verschlüsselt (AES-256) und erst dann übertragen. Gespeichert werden nur diese verschlüsselten Daten und eine daraus abgeleitete Kennung, beim Datenbankanbieter Supabase Inc. (USA). Weder wir noch Supabase können die Daten lesen; der Sync-Code wird nie übertragen.

Rechtsgrundlage ist die Einwilligung durch das Einschalten des Syncs (Art. 6 Abs. 1 lit. a DSGVO). Sie kann jederzeit mit „Online-Kopie löschen“ im Elternbereich widerrufen werden; die Daten werden dann sofort gelöscht. Online-Kopien, die zwölf Monate nicht verwendet wurden, werden automatisch gelöscht.

6. Ideen-Maschine (KI)

Wenn die Ideen-Maschine verwendet wird, sendet unser Server das gewählte Thema, die Liste der bereits gelernten Buchstaben und eine Liste passender Wörter an Anthropic PBC (USA), um Übungssätze mit dem KI-Modell Claude zu erstellen. Es werden weder Name noch Lernfortschritt oder IP-Adresse des Geräts übermittelt; die Anfrage kommt von unserem Server. Anthropic verwendet diese Daten laut seinen Bedingungen nicht zum Training seiner Modelle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7. Übermittlung in die USA

Vercel, Supabase und Anthropic haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und ansonsten auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO).

8. Kinder

Die App richtet sich an Kinder und soll gemeinsam mit den Eltern eingerichtet werden. Für die Nutzung sind keine personenbezogenen Daten nötig: Als Name genügt ein Spitzname. Online-Sync und Datei-Export befinden sich im Elternbereich.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Da wir die Daten auf deinem Gerät und die verschlüsselten Sync-Daten nicht lesen können, kannst du die meisten dieser Rechte direkt in der App ausüben (Export, Online-Kopie löschen, Browserdaten löschen). Für alle anderen Anliegen wende dich bitte an die oben genannte Adresse.

Wenn du meinst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Stand: Oktober 2026