Datenschutz
Stand: 23. Oktober 2026
1. Wer verantwortlich ist
[Vorname Nachname]
[Straße Hausnummer]
[PLZ Ort]
Deutschland
E-Mail: info@vocal-hero.de
Weitere Angaben stehen im Impressum.
2. Das Wichtigste in Kürze
VocalHero ist ein Lateintrainer: eine Website, eine Web-App unter vocal-hero.de/app und eine App für iPhone und iPad. Lerndaten liegen zuerst auf deinem Gerät. Ein Konto ist freiwillig; es dient dazu, den Lernstand auf mehreren Geräten zu nutzen und mit anderen zu lernen. Wir zeigen keine Werbung, verkaufen keine Daten und setzen keine Werbe-Tracker ein. Nur Google Analytics läuft auf den öffentlichen Seiten der Website – und nur, wenn du zustimmst (Abschnitt 9).
3. Website, Hosting und Server-Protokolle
Die Website und die Server der App laufen bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp (Hosting in Deutschland). Mittwald verarbeitet Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Beim Abruf jeder Seite verarbeitet der Server technisch notwendige Angaben: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Sie dienen dem sicheren Betrieb und der Fehlersuche (Art. 6 Abs. 1 Buchstabe f DSGVO) und werden vom Hoster nach kurzer Zeit gelöscht. Die Website setzt für den Besuch ohne Anmeldung keine Cookies; deine Auswahl in den Datenschutz-Einstellungen speichert dein Browser lokal (Abschnitt 9).
4. Benutzerkonto und Anmeldung
Für ein Konto verarbeiten wir die Angaben aus der Registrierung: E-Mail-Adresse, Passwort (nur als sicherer Hash, nie im Klartext), optional die Klassenstufe, dein Häkchen bei den AGB und, wenn du es setzt, deinen Wunsch nach dem Newsletter. Dazu kommen Zeitpunkte von Kontoerstellung, Bestätigung und Anmeldungen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 Buchstabe b DSGVO). Nach der Registrierung schicken wir eine Bestätigungs-E-Mail mit einem zeitlich begrenzten Link.
Zum Schutz des Kontos verarbeiten wir sicherheitsrelevante Daten: IP-Adresse und Browser-Angaben zu Anmeldungen, fehlgeschlagene Anmeldeversuche, zeitweise Sperren nach wiederholten Fehlversuchen sowie gehashte Sitzungs- und Reset-Tokens (Art. 6 Abs. 1 Buchstabe f DSGVO). Nach erfolgreicher Anmeldung erstellen wir eine serverseitig geprüfte Sitzung; das Anmelde-Cookie ist HTTP-only und wird nur über HTTPS übertragen. Beim Zurücksetzen des Passworts erzeugen wir einen zufälligen, nur einmal gültigen und zeitlich begrenzten Link; gespeichert wird nur ein Hash des Tokens. Anfragen zum Zurücksetzen und zur erneuten Bestätigung sind in ihrer Zahl begrenzt.
Name, Geburtsdatum und Zustimmung der Eltern
Beim ersten Start fragt dich die App nach deinem Vornamen und deinem Geburtsdatum. Wenn du unter 16 bist, fragen wir außerdem, ob deine Eltern einverstanden sind, dass du VocalHero nutzt – auch die KI-Funktionen –, und speichern, dass du das bestätigt hast und wann. Wir nutzen den Vornamen für die Begrüßung und das Geburtsdatum, um zu prüfen, ob du unter 16 bist – dann nutzt du VocalHero nur mit dem Einverständnis deiner Eltern (für Einwilligungen gilt zusätzlich Art. 8 DSGVO, siehe Abschnitt 15). Rechtsgrundlage für die Prüfung des Alters ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 Buchstabe b DSGVO), für die Begrüßung und dafür, deine Bestätigung festzuhalten, unser berechtigtes Interesse (Art. 6 Abs. 1 Buchstabe f DSGVO).
Die Angaben liegen auf deinem Gerät. Hast du ein Konto, werden sie mit deinem Lernstand im Konto-Abgleich auf unserem Server gespeichert, damit du sie auf jedem Gerät nur einmal eingeben musst. Wir speichern sie, bis du sie änderst, dich abmeldest (dann nur vom Gerät) oder dein Konto löschst: Beim Abmelden entfernen wir sie von diesem Gerät, im Konto bleiben sie, bis du sie änderst oder das Konto löschst. An KI-Dienste, an Anthropic oder in unsere Statistik gehen Name und Geburtsdatum nie. Ändern kannst du beides in den Einstellungen unter „Name und Geburtsdatum“.
5. Lernstand im Konto, „Frag die App“ und die anderen KI-Funktionen
Mit Konto wird dein Lernstand zwischen deinen Geräten abgeglichen: Vokabelsammlungen und Karteikarten, Lernfortschritt und Statistiken, Einstellungen des Trainers, Testergebnisse sowie deine Chats aus „Frag die App“ (siehe unten). Der Abgleich dient allein dazu, dass du auf jedem Gerät weiterlernen kannst (Art. 6 Abs. 1 Buchstabe b DSGVO). Wir werten Lerninhalte nicht aus und geben sie nicht weiter. Ausnahmen sind nur Inhalte, die du selbst an eine KI-Funktion schickst, und Karteikarten, die du teilst: Sie werden vor dem Teilen automatisch geprüft und dann anderen Nutzern gezeigt (siehe „Karteikarten teilen“). Andere automatisierte Entscheidungen über dich treffen wir nicht.
KI-Funktionen von VocalHero (Klassenarbeits-Trainer, Korrektur, Latein-Hilfe, Karteikarten mit KI, Frag mich ab): Diese Funktionen nutzen einen KI-Dienst von Anthropic (Claude; Anthropic PBC, San Francisco, USA). Die Anfragen stellt unser Server. Anthropic erfährt dabei weder deinen Namen noch deine E-Mail-Adresse, deine Kontonummer oder die Adresse deines Geräts.
- Übungsarbeit: Übermittelt werden eine feste Schreibanweisung, die Vokabeln der gewählten eingebauten Wortschätze und die Namen der gewählten Grammatik-Themen, keine eigenen Vokabeln. Die fertige Arbeit (Einleitung, lateinischer Text, Zusatzaufgaben und Musterlösungen) wird bei uns gespeichert und für dieselbe Auswahl wiederverwendet; sie ist keinem Konto zugeordnet.
- Korrektur deiner Arbeit: Nur wenn du auf „Abgeben und korrigieren lassen“ tippst, übermitteln wir die Übungsarbeit, die Übersetzung und die Antworten auf die Zusatzaufgaben, die du in die Felder geschrieben hast. Punkte und die geschätzte Note berechnet unser Server aus der Korrektur. Deine Übersetzung, deine Antworten und die Korrektur speichern wir nicht dauerhaft: Die letzte Korrektur eines Kontos hält der Server höchstens 15 Minuten vor, damit eine abgebrochene Verbindung sie nicht verschluckt und nicht doppelt kostet; danach bleibt sie nur auf deinem Gerät.
- Frag die App (Latein-Hilfe, auch ohne Abo): Zuerst sucht die App selbst in deinen Vokabeln, den Grammatik-Themen und ihren Funktionen – dafür geht nichts hinaus. Fragst du die KI, übermitteln wir deine Frage und zur Einordnung die letzten sechs Nachrichten dieses Chats (je höchstens 300 Zeichen), also höchstens drei frühere Fragen mit ihren Antworten. Zeigt der Chat einen „Bezug“ an, geht auch dieser mit: die Vokabel, das Grammatik-Thema oder der Text der Übungsarbeit, die in der App gerade offen sind, oder eine korrigierte Stelle deiner Übersetzung, wenn du aus der Korrektur heraus fragst, oder die Karteikarte, die du gerade ansiehst oder lernst (ohne deine Notizen) – also nur Inhalte der App und deiner Karten, nichts über dein Konto. Über „Ohne Bezug fragen“ lässt du ihn weg. In der Web-App kannst du mit Go oder Premium einer Frage ein Foto beifügen (höchstens eines je Nachricht), zum Beispiel von einem lateinischen Satz. Nur wenn du zustimmst – es ist dieselbe Zustimmung wie beim Erkennen von Tabellen und Bildern –, schicken wir es, vorher auf deinem Gerät verkleinert, zur Beantwortung an Anthropic; die KI hilft nur beim Latein darauf und soll Namen und andere persönliche Angaben nicht übernehmen. Das Foto speichern wir nicht, und Anthropic verwendet es nicht zum Trainieren der KI; im Chat steht danach nur „📷 Foto“. Rechtsgrundlage für das Senden des Fotos ist deine Einwilligung (Art. 6 Abs. 1 Buchstabe a DSGVO). Deine Chats (Fragen und Antworten als Text, keine Fotos; höchstens 50 Chats mit je 40 Nachrichten) speichern wir mit deinem Lernstand im Konto, damit du sie auf allen Geräten siehst – bis du sie im Chat löschst („Löschen“ oder „Alle löschen“) oder dein Konto löschst. Hast du mehr als 50 Chats oder wird der gespeicherte Verlauf zu groß (mehr als 256 KB), fallen die ältesten Chats automatisch weg. Nur wenn du eine Antwort meldest, speichern wir diese Frage und diese Antwort zusammen mit deiner Kontonummer, um die Meldung prüfen zu können (höchstens 300 Meldungen); mit deinem Konto werden sie gelöscht. Auf Schädliches prüft die KI nur deine neue Frage mit dem Bezug und dem Foto; die mitgeschickten früheren Nachrichten nutzt sie nur, um die Frage zu verstehen. Erkennt sie etwas Schädliches, antwortet sie nicht, die Frage kostet trotzdem ihre Credits (1, mit Foto 3), und wir legen einen Eintrag an, wie es unter „Karteikarten teilen“ für Themen von „Mit KI erstellen“ beschrieben ist – mit Benachrichtigung und Zählung für die Sperre des Teilens. Eine Frage mit Foto zählt für die Sperre nur, wenn schon deine Frage oder der Bezug schädlich ist – nicht, wenn es nur am Foto liegt; Eintrag und Benachrichtigung gibt es auch dann. Der Eintrag enthält deine Frage und die früheren Fragen aus dem mitgeschickten Verlauf (ohne die Antworten), von einem Foto nur den Hinweis „mit Foto“, nie das Foto selbst – zusammen höchstens 4000 Zeichen. Anders bei Selbstverletzung: Du siehst, wo du Hilfe bekommst, die Frage kostet keinen Credit (höchstens fünfmal am Tag, danach doch), und wir legen keinen Eintrag an und benachrichtigen niemanden – außer der Text droht zugleich anderen: Dann legen wir wie bei jeder Drohung einen Eintrag an und benachrichtigen den Betreiber, es zählt aber nicht für die Sperre. Einträge, Benachrichtigungen und die Zählung für die Sperre gibt es nur, solange die Karten-Community eingeschaltet ist.
- Karteikarten mit Tabellen und Bildern (Go und Premium): Nur wenn du beim ersten Mal zustimmst, schicken wir das Foto einer Karteikarten- oder Lehrbuchseite, das du scannst, an Anthropic. Anthropic liest daraus Text, Tabellen und Bilder und gibt das Ergebnis zurück. Das Foto speichern wir nicht. Die Zustimmung gilt für dein Konto auf dem jeweiligen Gerät, und du kannst sie in den Einstellungen jederzeit zurücknehmen; ohne sie erkennt dein Gerät nur den Text. Rechtsgrundlage für das Senden des Fotos ist deine Einwilligung (Art. 6 Abs. 1 Buchstabe a DSGVO). Bildausschnitte, die du auf eine Karte übernimmst, speichern wir in deinem Konto auf unserem Server, damit du sie auf allen Geräten siehst. Endet dein Abo, blenden wir sie aus; zwölf Monate danach löschen wir sie. Löschst du dein Konto, löschen wir sie sofort.
- Karteikarten mit KI erstellen (Go und Premium): Übermittelt werden das Thema, das du eintippst, Lernjahr, Lehrbuch und die gewünschte Anzahl – nichts über dein Konto. Dazu kommt dein Wunsch, was auf die Karten soll, wenn du ihn ins Feld „Was soll auf die Karten?“ schreibst (höchstens 300 Zeichen). In der Web-App kannst du außerdem bis zu 3 Fotos hinzufügen, zum Beispiel von einer Mitschrift oder einem Tafelbild. Nur wenn du zustimmst – es ist dieselbe Zustimmung wie beim Erkennen von Tabellen und Bildern –, schicken wir sie an Anthropic, vorher auf deinem Gerät verkleinert; die KI erstellt aus ihrem Inhalt die Karten und soll Namen und andere persönliche Angaben darauf nicht übernehmen. Die Fotos speichern wir nicht, und Anthropic verwendet sie nicht zum Trainieren der KI. Rechtsgrundlage für das Senden der Fotos ist deine Einwilligung (Art. 6 Abs. 1 Buchstabe a DSGVO). Karten aus Fotos bleiben privat: Sie werden nie automatisch mit der Karten-Community geteilt. Die Anfrage speichern wir nicht dauerhaft; das Ergebnis hält der Server höchstens 15 Minuten vor, damit eine abgebrochene Verbindung es nicht verschluckt. Danach liegen die Karten nur in deinem Lernstand. Erkennt die KI im Thema, im Wunsch oder auf den Fotos etwas Schädliches, erstellt sie keine Karten, der Versuch kostet trotzdem Credits, und wir speichern das Thema und den Wunsch (von Fotos nur, wie viele es waren – nie die Fotos selbst) so, wie es unter „Karteikarten teilen“ beschrieben ist, solange die Karten-Community eingeschaltet ist. Gezählt werden je Konto und Tag die Versuche (höchstens 15), damit die Grenze eingehalten wird.
- Frag mich ab (Go und Premium): Übermittelt werden das Thema, das du eintippst, mit Lernjahr und Lehrbuch, wenn du sie angibst – oder, wenn du aus einem Karten-Set oder einem Wortschatz abfragen lässt, sein Name und sein Inhalt (bei Karteikarten Titel, Frage, Antwort und Beispiele, nie deine Notizen; höchstens 6000 Zeichen) –, dazu die Länge der Runde, eine kurze Liste der bisherigen Fragen dieser Runde (gekürzter Fragetext und ob du richtig, teilweise richtig oder falsch lagst) und deine eigenen Antworten, wenn du welche schreibst, jeweils mit der Frage und der richtigen Antwort, zu der du sie geschrieben hast – nichts über dein Konto. Fragen und Antworten speichern wir nicht. Auf dem Server liegen nur Zähler (Startversuche je Konto und Tag) und die laufende Runde (Thema oder Stoff, Lernjahr, Lehrbuch, Länge, Zahl der Fragen); den Stoff löschen wir mit der Auswertung, die Runde nach zwei Tagen, beides sofort, wenn du dein Konto löschst. In unsere Sicherungen nehmen wir beides nicht auf. Deine letzten Abfragen (Datum, Quelle, Ergebnis) speichert nur dein Gerät. Die KI prüft das Thema, den Stoff, die Liste der bisherigen Fragen und deine eigenen Antworten. Erkennt sie darin etwas Schädliches, endet die Runde. Sie kostet trotzdem ihre Credits, und wir legen einen Eintrag an, wie es unter „Karteikarten teilen“ für Themen von „Mit KI erstellen“ beschrieben ist – mit Benachrichtigung und Zählung für die Sperre des Teilens. Der Eintrag enthält deine eigene Antwort mit der Frage und der richtigen Antwort, die die App dazu geschickt hat, und die bisherigen Fragen dieser Runde, wie die App sie geschickt hat (soweit es sie schon gibt), dazu das Thema mit dem Lehrbuch, wenn du eines angibst, oder den Namen des Stoffs und den Stoff, wenn nötig gekürzt – zusammen höchstens 4000 Zeichen. Anders bei Selbstverletzung: Du siehst, wo du Hilfe bekommst, eine Runde, die gerade erst beginnt, kostet keine Credits, und wir legen keinen Eintrag an und benachrichtigen niemanden – außer der Text droht zugleich anderen: Dann legen wir wie bei jeder Drohung einen Eintrag an und benachrichtigen den Betreiber, es zählt aber nicht für die Sperre. Einträge, Benachrichtigungen und die Zählung für die Sperre gibt es nur, solange die Karten-Community eingeschaltet ist.
Schreibe in diese Felder bitte keine Namen und keine anderen persönlichen Angaben. Gespeichert werden je Konto nur Zähler: der Credit-Zähler (verbrauchte KI-Credits je Monat und Tag) sowie je Tag die neu geholten Übungsarbeiten, die Versuche (Karteikarten mit KI höchstens 15, Startversuche bei „Frag mich ab“), die Zahl deiner Meldungen von Antworten und wie oft eine Frage wegen Selbstgefährdung nichts gekostet hat. Mit ihnen halten wir dein Guthaben (50, 200 oder 1.000 KI-Credits je Kalendermonat) und den Schutz vor Missbrauch ein. Tageszähler werden täglich gelöscht, die Monatszähler nach zwei Monaten. Außerdem zählen wir ohne Bezug zu Konten den Gesamtverbrauch. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 Buchstabe b DSGVO). Die genannten Inhalte werden dabei in die USA übermittelt. Die Antworten stammen von einer KI und können Fehler enthalten.
Karteikarten teilen
Mit Konto kannst du Karteikarten mit allen anderen angemeldeten Nutzerinnen und Nutzern von VocalHero teilen. Geteilt wird nur mit deiner Zustimmung: entweder einmal für alle neuen Karten mit „Neue Karten teilen“ oder für eine einzelne Karte, wenn du sie mit „Freigeben“ teilst und das im Fenster davor bestätigst. Ohne Zustimmung wird nichts geteilt und nichts geprüft. Wenn du unter 16 Jahre alt bist, entscheide das bitte zusammen mit deinen Eltern. Nach „Neue Karten teilen“ teilen wir neue Karten – selbst geschriebene, mit „Mit KI erstellen“ erstellte und abfotografierte Karteikarten – automatisch, außer du setzt beim Speichern das Häkchen „Diese Karte privat lassen“. Fotos von Lehrbuchseiten und Karten, die du schon vorher hattest, teilen wir nie von selbst; du kannst sie einzeln freigeben – eine Karte aus einem Foto einer Lehrbuchseite nur, wenn du bestätigst, dass du sie selbst geschrieben hast und sie keine Abschrift aus einem Lehrbuch oder Arbeitsblatt ist.
- Was andere sehen: Titel, Frage, Antwort und Beispiele der Karte, ihr Thema und gegebenenfalls das Etikett „KI-Karte“ oder einen Hinweis, dass das Latein zweifelhaft sein könnte. Bilder teilen wir nicht; an ihrer Stelle steht nur ihre Beschriftung. Andere Nutzer sehen weder deinen Namen noch deine E-Mail-Adresse oder deine Kontonummer, und niemand kann nach den Karten einer bestimmten Person suchen. Schreib deshalb auf Karten, die du teilst, keine Namen und keine anderen persönlichen Angaben. In der Liste sehen alle angemeldeten Nutzer Titel und Frage. Die ganze Karte sehen sie mit Premium ohne Monatsgrenze, mit Go bei 20 und ohne Abo bei 3 Karten im Kalendermonat; eine geöffnete Karte bleibt 3 Tage offen. Mit Premium kann man eine geteilte Karte als Lernkopie in die eigenen Karteikarten übernehmen.
- Prüfung vor dem Teilen: Bevor eine Karte geteilt wird, sucht unser Server selbst nach E-Mail-Adressen, Telefonnummern, Links, @-Namen, Messenger-Kontakten und leeren Karten. Danach schicken wir Titel, Frage, Antwort und Beispiele (von Bildern nur die Beschriftung) an den KI-Dienst von Anthropic (Claude; Anthropic PBC, San Francisco, USA). Die KI prüft, ob die Karte Beleidigungen, Hass, Gewalt, Sexuelles, Drogen, Drohungen, persönliche Angaben, Unsinn oder Abschriften aus Lehrbüchern enthält oder nichts mit Schulstoff zu tun hat, und ordnet sie einem Grammatik-Thema zu. Anthropic erfährt dabei weder deinen Namen noch deine E-Mail-Adresse, deine Kontonummer oder die Adresse deines Geräts. Karten, die du mit „Mit KI erstellen“ ohne Wunsch und ohne Fotos bekommen und nicht verändert hast, prüfen wir nicht noch einmal. Besteht eine Karte die Prüfung nicht, bleibt sie privat bei dir, und du siehst den Grund. Diese Entscheidung trifft zunächst die automatische Prüfung; bist du nicht einverstanden, schreib uns an info@vocal-hero.de, dann sieht sich ein Mensch die Karte an.
- Was wir speichern: Eine geteilte Karte speichern wir mit ihrem Thema, den Zeitpunkten (bei einer einzeln freigegebenen Karte auch dem Zeitpunkt deiner Bestätigung) und – nur intern – deiner Kontonummer, damit nur du sie zurückziehen kannst und sie mit deinem Konto verschwindet. Entfernt der Betreiber eine Karte aus der Community, siehst nur du sie noch mit dem Hinweis „Von VocalHero entfernt“, bis du sie zurückziehst, höchstens aber 30 Tage; danach löschen wir sie. Zu deinem Konto speichern wir deine Wahl beim Teilen mit Zeitpunkt und Fassung des Textes sowie Zähler und Zeitpunkte, damit die Grenzen eingehalten werden: wie viele Karten du heute hast prüfen lassen und gemeldet hast, wie viele geteilte Karten du in diesem Monat geöffnet hast und welche davon gerade offen sind, mit Premium die Ansichten und Lernkopien des Tages, ob der Betreiber heute schon eine Benachrichtigung zu deinem Konto bekommen hat (höchstens eine am Tag, bei Drohungen auch öfter), wann in den letzten 7 Tagen Karten oder Themen für „Mit KI erstellen“, Fragen an „Frag die App“ oder Runden von „Frag mich ab“ von deinem Konto als schädlich erkannt wurden, und gegebenenfalls eine Sperre des Teilens. Zähler und Zeitpunkte gelten nur für ihren Zeitraum (Tag, Monat, 3, 7 oder 14 Tage) und werden danach überschrieben oder gelöscht. Von geprüften Karten und von Karten aus „Mit KI erstellen“ merken wir uns außerdem eine Prüfsumme und das Ergebnis – ohne den Text und ohne Bezug zu deinem Konto, höchstens 90 Tage –, damit dieselbe Karte nicht noch einmal an die KI geht.
- Schädliche Inhalte und Meldungen: Erkennt die Prüfung auf einer Karte oder in einem Thema für „Karteikarten mit KI erstellen“ Beleidigungen, Hass, Gewalt, sexuelle Inhalte, Drogen oder eine Drohung, wird nichts geteilt und nichts erstellt. Dann speichern wir den Text, die Art des Problems und die Kontonummer höchstens 30 Tage lang, damit der Betreiber den Fall prüfen und Missbrauch verhindern kann; diese Einträge sieht nur der Betreiber in einem geschützten Verwaltungsbereich. Er bekommt dazu über Slack eine kurze Benachrichtigung, die nur die Art, die Kategorie und die Nummer der Meldung enthält – keinen Text, keinen Namen und keine Kontonummer. Werden innerhalb von 7 Tagen zusammen drei Karten oder Themen für „Mit KI erstellen“ von deinem Konto als schädlich erkannt, kannst du 14 Tage lang nichts teilen. Schädliche Fragen an „Frag die App“ und schädliche Runden von „Frag mich ab“ zählen dabei mit – eine Frage mit Foto nicht, wenn es nur am Foto liegt. Geht es auf einer Karte oder in einem Thema nur um Selbstverletzung, legen wir keinen Eintrag an und benachrichtigen niemanden; du siehst stattdessen, wo du Hilfe bekommst. Droht eine Karte oder ein Thema zugleich anderen, behandeln wir das wie jede Drohung – mit Eintrag und Benachrichtigung wie oben –, es zählt aber nicht für die Sperre, und du siehst ebenfalls, wo du Hilfe bekommst. Eine geteilte Karte melden kannst du mit einem festen Grund, wenn dein Konto mindestens 7 Tage alt und bestätigt ist und du die Karte geöffnet hast. Die Meldung speichern wir mit deiner Kontonummer und dem Grund höchstens 30 Tage; wer die Karte geteilt hat, erfährt nicht, wer sie gemeldet hat. Nach drei Meldungen blenden wir die Karte – und Karten mit genau demselben Inhalt – aus und lassen sie mit dem Meldegrund noch einmal prüfen, auch von der KI. Dafür legen wir einen Eintrag wie oben an – mit dem Text der Karte, den Meldegründen, dem Ergebnis der Prüfung und der Kontonummer dessen, der sie geteilt hat –, und der Betreiber bekommt eine Benachrichtigung; das gilt auch, wenn es auf der Karte um Selbstverletzung geht. Was mit der Karte geschieht, entscheidet der Betreiber.
- Widerruf und Löschen: Wählst du „Privat lassen“ oder schaltest du den Schalter „Neue Karten automatisch teilen“ in den Einstellungen aus – das geht jederzeit –, teilen wir keine neuen Karten mehr und ziehen alle Karten zurück, die du bis dahin geteilt hast, auch einzeln freigegebene. Eine einzelne geteilte Karte nimmst du mit „Teilen zurückziehen“ heraus; das geschieht auch, wenn du die Karte oder dein Konto löschst. Zurückgezogene Karten verschwinden sofort aus der Community, und wir löschen sie bei uns – nur eine gemeldete Karte, die gerade geprüft wird, bewahren wir verborgen auf, bis der Betreiber den Fall abgeschlossen hat, höchstens 30 Tage ab dem Ausblenden; in der Community sieht sie niemand mehr, und mit deinem Konto löschen wir sie sofort. Ein Eintrag zu einer Karte im Verwaltungsbereich (siehe „Schädliche Inhalte und Meldungen“) bleibt bis zum Ende seiner 30 Tage, damit der Betreiber den Fall abschließen kann; mit deinem Konto löschen wir auch ihn. Lernkopien, die jemand mit Premium vorher übernommen hat, bleiben in dessen Lernstand; sie enthalten keine Angaben über dich. Der Widerruf wirkt für die Zukunft.
- Rechtsgrundlagen: Das Teilen deiner Karten und ihre Prüfung vor dem Teilen beruhen auf deiner Einwilligung (Art. 6 Abs. 1 Buchstabe a DSGVO); die Inhalte der Karten werden dabei in die USA übermittelt. Das Anzeigen geteilter Karten, die Zähler für Ansichten und die Lernkopien gehören zum Nutzungsvertrag (Art. 6 Abs. 1 Buchstabe b DSGVO). Die Grenzen für Prüfungen, die Sperre, die Einträge zu schädlichen Inhalten und Meldungen und die Benachrichtigung über Slack beruhen auf unserem berechtigten Interesse, Missbrauch zu verhindern und gerade Kinder und Jugendliche vor schädlichen Inhalten zu schützen (Art. 6 Abs. 1 Buchstabe f DSGVO); du kannst dem widersprechen (Abschnitt 14).
6. Die App für iPhone und iPad
Die App bezieht ihre Inhalte aus dem eigenen Paket und speichert Lerndaten auf dem Gerät. Fotos für die Texterkennung („Scannen“) werden auf dem Gerät verarbeitet und nicht hochgeladen – außer du nutzt mit Go oder Premium die Erkennung von Tabellen und Bildern auf Karteikarten (siehe Abschnitt 5). Erinnerungen sind lokale Mitteilungen des Geräts; wir erhalten dafür keine Daten. Die App enthält keine Werbe- oder Analyse-Bausteine Dritter.
Die App wird über den App Store von Apple vertrieben. Beim Kauf von Go oder Premium verarbeitet Apple die Zahlung; wir erhalten keine Zahlungsdaten, sondern nur die Bestätigung des Kaufs, um das gekaufte Abo freizuschalten und einem Konto zuzuordnen. Dazu prüft unser Server den von Apple signierten Kaufbeleg und speichert zu deinem Konto: die Kennung des Abos, das Produkt, Kauf- und Ablaufdatum und ob der Kauf aus Apples Testumgebung stammt. Den Beleg selbst speichern wir nicht. Mit deinem Konto werden diese Angaben gelöscht. Verantwortlich für den App Store ist Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland; es gelten die Datenschutzhinweise von Apple.
7. Gemeinsames Lernen in privaten Räumen
Wenn du in der App oder im Browser einen privaten Raum erstellst oder ihm mit einem Einladungscode beitrittst, verarbeiten wir den Spitznamen, den du für diesen Raum wählst, deine Zugehörigkeit zum Raum, die Zahl deiner Antworten und Treffer in diesem Raum sowie die Zeitpunkte von Beitritt und Zustimmung. Diese Angaben sehen nur die Personen im selben Raum; vor dem Erstellen oder Beitreten stimmst du dem ausdrücklich zu. Deine E-Mail-Adresse und dein übriger Lernstand werden nicht geteilt. Es gibt keine Personensuche, keine öffentlichen Ranglisten und keine Funktion für Nachrichten zwischen Nutzern. Karteikarten, die du teilst, erscheinen ohne deinen Namen und ohne deinen Spitznamen (Abschnitt 5); Kontaktangaben wie E-Mail-Adressen, Telefonnummern, Links oder Benutzernamen lässt die Prüfung auf geteilten Karten nicht durch.
Ein Raum wird sieben Tage nach dem Erstellen mit allen Angaben automatisch gelöscht. Du kannst einen Raum jederzeit verlassen; dein Spitzname und deine Einzelergebnisse werden dann sofort entfernt, in der gemeinsamen Summe bleiben deine Treffer ohne Namen enthalten. Wer einen Raum erstellt hat, kann Teilnehmende entfernen. Jeder im Raum kann einen unpassenden Spitznamen melden; er wird dann für alle durch eine neutrale Bezeichnung ersetzt. Damit ein Ausschluss oder eine Meldung wirkt, merkt sich der Raum bis zu seiner Löschung die interne Kontonummer der betroffenen Person; sie ist für niemanden im Raum sichtbar. Alle Raumdaten werden zusammen mit dem Benutzerkonto gelöscht.
Arena im Kolosseum (Rom 320): Eine Arena-Runde ist ein privater Raum für bis zu 10 Personen. Solange du mit einer aktiven Runde im Kolosseum der Rom-Karte unterwegs bist, sendet dein Gerät etwa alle zwei Sekunden, wo deine Spielfigur dort steht, wohin sie schaut und wie sie aussieht. Das sehen nur die Mitglieder derselben Runde, zusammen mit deinem Spitznamen; dem stimmst du vor dem Eröffnen oder Beitreten zu. Gespeichert wird immer nur der letzte Stand: Er wird gelöscht, sobald du das Kolosseum, die Runde oder die Rom-Karte verlässt, spätestens aber nach 20 Sekunden ohne neue Meldung. Außerhalb des Kolosseums wird nichts gesendet. Es geht dabei um den Platz deiner Spielfigur in der Karte, nicht um deinen wirklichen Aufenthaltsort. Das Aussehen deiner Spielfigur und die Kleidungsstücke, die du mit der Spielwährung Sesterzen gekauft hast, speichern wir in deinem Konto, damit sie auf deinen Geräten gleich sind; Sesterzen gibt es nur fürs Lernen, nicht für Geld.
8. Freunde und Einladungen
Wenn du die Funktion „Freunde“ nutzt, wählst du einen Anzeigenamen und stimmst zu, dass deine Freunde ihn sehen. Wir speichern dazu deinen Anzeigenamen, einen persönlichen Freundescode, deine Freundschaften (mit wem, seit wann), offene Anfragen (höchstens 14 Tage), Sperren und Meldungen sowie deine Einstellungen „Aktivität zeigen“ und „Herausforderungen erlauben“. Freunde sehen deinen Anzeigenamen und – nur wenn du „Aktivität zeigen“ einschaltest – deinen Streak und deine XP; niemals deine E-Mail-Adresse, deine Vokabeln oder andere Lerninhalte. Es gibt keine Suche nach Personen: Wer deinen Code nicht hat und nie mit dir in einem Raum war, kann dich nicht finden. In einer Gruppe („Gruppen & Klassen“) speichern wir den Gruppennamen, den Gruppencode, wer sie gegründet hat und wer Mitglied ist; die Mitglieder sehen gegenseitig ihre Anzeigenamen. Startet jemand aus der Gruppe ein Wochenziel, einen Koop-Boss oder eine Arena-Runde, bekommen alle anderen Mitglieder eine Einladung mit dem Gruppennamen. Jede Freundschaft braucht die Zustimmung beider Seiten. Fordert dich ein Freund heraus (Duell, Wochenziel, Koop-Boss oder Arena), speichern wir die Einladung – wer wen eingeladen hat, die Spielart und den Raum – bis du annimmst oder ablehnst, die Einladung zurückgezogen wird oder der Raum nach 7 Tagen gelöscht ist. Nimmst du an, trittst du dem Raum bei; dafür gilt der Abschnitt „Gemeinsames Lernen in privaten Räumen“. Schaltest du „Herausforderungen erlauben“ aus, kann dich niemand einladen. Entfernst du jemanden, ist die Freundschaft sofort gelöscht; mit deinem Benutzerkonto werden alle Freunde-Daten gelöscht. Wenn du unter 16 Jahre alt bist, nutze „Freunde“ bitte zusammen mit deinen Eltern.
9. Eigene Statistik, Google Analytics und deine Einwilligung
Eigene Statistik (VocalHero Produktanalyse)
Analyse-Tracking wird erst nach Zustimmung aktiviert. Erfasst werden können pseudonyme Sitzungskennungen, Seitenaufrufe, wichtige Klicks, Scrolltiefe, Demo-Nutzung, Klassenstufenauswahl und technische Fehler.
Google Analytics
Diese Website nutzt Google Analytics 4, einen Dienst zur Messung der Website-Nutzung. Anbieter für Europa ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Nur mit Einwilligung. Google Analytics wird erst geladen, wenn du in den Datenschutz-Einstellungen „Google Analytics“ erlaubst oder „Alle akzeptieren“ wählst. Ohne diese Zustimmung wird keine Verbindung zu Google aufgebaut und kein Cookie von Google gesetzt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 Buchstabe a DSGVO und § 25 Abs. 1 TDDDG).
Welche Daten. Mit deiner Einwilligung erfasst Google Analytics, welche Seiten aufgerufen werden, wann und wie lange, von welcher Website oder App ein Besuch kommt (auch Kampagnen-Angaben in der Adresse), wie weit gescrollt wird, Klicks auf Links zu anderen Websites sowie das Ausfüllen und Absenden von Formularen (ohne deren Inhalt). Dazu kommen ungefährer Standort (Stadt oder Region), Sprache, Gerät und Browser. Google setzt dafür die Cookies „_ga“ und „_ga_JWZNY61BJL“. Sie enthalten eine zufällige Kennung und Angaben zum laufenden Besuch. Damit werden wiederkehrende Besuche erkannt. Die Cookies werden höchstens 13 Monate nach deinem letzten Besuch gespeichert. Deine IP-Adresse wird dabei an Google übertragen; nach Angaben von Google wird sie nur für den ungefähren Standort genutzt und nicht gespeichert.
Was wir eingeschränkt haben. Google Analytics läuft nicht auf den Seiten für Anmeldung, Registrierung und Konto und nicht in der Web-App. Werbefunktionen und Google Signals sind abgeschaltet.
Empfänger und USA. Google verarbeitet die Daten in unserem Auftrag. Dabei können Daten auch an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert.
Speicherdauer. Daten, die einzelnen Besuchen zugeordnet sind, löscht Google Analytics 2 Monate nach deinem letzten Besuch. Gelöscht wird einmal im Monat, deshalb kann es einige Wochen länger dauern. Zusammengefasste Statistiken ohne Bezug zu einzelnen Besuchen bleiben länger erhalten.
Einwilligung ändern oder widerrufen
Deine Auswahl speichern wir in deinem Browser (lokaler Speicher, Eintrag „vh_consent_v2“), damit wir nicht bei jedem Besuch neu fragen. Du kannst sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: gleich hier mit dem Knopf unter diesem Absatz oder über „Datenschutz-Einstellungen“ unten auf der Startseite und auf allen Seiten mit Texten. Auf der Konto-Seite führt „Datenschutz-Einstellungen“ zu diesem Abschnitt. Unsere eigene Auswertung heißt in den Einstellungen „Eigene Statistik“; beschrieben ist sie oben unter „VocalHero Produktanalyse“. Bei einem Widerruf werden die Cookies von Google Analytics gelöscht. Wenn du unter 16 Jahre alt bist, stimme bitte nur zusammen mit deinen Eltern zu; „Nur notwendige“ kannst du immer allein wählen.
Datenschutz-Einstellungen öffnen
10. Newsletter
Bei einer Newsletter-Anmeldung werden die E-Mail-Adresse, Zeitpunkt und die erteilten Zustimmungen serverseitig gespeichert. Anschließend wird eine Bestätigungs-E-Mail mit einem individuellen, zeitlich begrenzten Link versendet. Erst nach Klick auf diesen Link wird die Anmeldung als bestätigt markiert (Double-Opt-in). Der Bestätigungsstatus und die zugehörigen Zeitpunkte werden als Nachweis gespeichert. Nicht bestätigte Anmeldungen werden nicht für den Newsletter-Versand verwendet. Newsletter-Nachrichten können über das passwortgeschützte VocalHero-Dashboard an einzelne oder alle bestätigten Empfänger versendet werden. Jede Newsletter-Mail enthält eine Abmeldemöglichkeit; eine Abmeldung wird serverseitig gespeichert und die Adresse anschließend nicht mehr für weitere Newsletter verwendet. Zusätzlich können technische Benachrichtigungen an NewsLetter@vocal-hero.de gesendet werden.
Rechtsgrundlage für den Newsletter ist deine Einwilligung (Art. 6 Abs. 1 Buchstabe a DSGVO), die du jederzeit über den Abmeldelink in jeder Mail widerrufen kannst.
11. Sicherungskopien
Von den Server-Daten (Konten, Lernstände, Räume, Freunde, Newsletter-Liste, Bilder auf Karteikarten, geteilte Karteikarten mit den Angaben zum Teilen, Einträge aus der Prüfung und Meldungen) legen wir täglich eine Sicherungskopie an. Sie liegt auf demselben Server, ist genauso geschützt und wird nach 30 Tagen gelöscht. Gelöschte Daten verschwinden damit spätestens nach 30 Tagen auch aus den Sicherungen.
12. Konto löschen
Du kannst dein Konto jederzeit selbst löschen: in der App und in der Web-App unter „Mein Konto“ → „Konto löschen“, bestätigt mit deinem Passwort. Gelöscht werden sofort das Konto mit allen Angaben aus Abschnitt 4, der Lernstand im Konto (mit deinen Chats aus „Frag die App“), dein Name mit Geburtsdatum und der Bestätigung, dass deine Eltern einverstanden sind (Abschnitt 4), deine Räume-Mitgliedschaften, Freunde, Anfragen und Einladungen, Aussehen und Garderobe deiner Spielfigur, die Zuordnung deiner Käufe sowie deine geteilten Karteikarten (sie verschwinden sofort aus der Community), deine Wahl beim Teilen, deine Zähler und Meldungen und die Einträge zu deinem Konto aus der Prüfung (Abschnitt 5); eine Newsletter-Anmeldung mit dieser Adresse endet ebenfalls. Lernkopien, die andere vorher von deinen geteilten Karten übernommen haben, bleiben in deren Lernstand; sie enthalten keine Angaben über dich. Was nur auf deinem Gerät gespeichert ist, bleibt dort. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Du kannst die Löschung auch per E-Mail verlangen.
13. Empfänger
Deine Daten erhalten nur: der Hoster Mittwald (Betrieb der Server und Versand unserer E-Mails, in unserem Auftrag), Apple (App Store und Käufe, als eigener Verantwortlicher), Google (Google Analytics nur mit deiner Einwilligung), Anthropic (KI-Funktionen und Prüfung geteilter Karteikarten: nur die in Abschnitt 5 genannten Inhalte, ohne Angaben über dein Konto) und andere angemeldete Nutzerinnen und Nutzer von VocalHero (nur die Karteikarten, die du teilst, ohne deinen Namen – Abschnitt 5). Der Nachrichtendienst Slack erhält keine personenbezogenen Daten: Gibt es in der Community etwas zu prüfen, bekommt der Betreiber dort nur eine kurze Benachrichtigung mit Art, Kategorie und Nummer der Meldung – ohne Text, ohne Namen und ohne Kontonummer. Eine Übermittlung in Länder außerhalb der EU findet im Rahmen von Google Analytics (Abschnitt 9), der KI-Funktionen und der Prüfung geteilter Karteikarten (Abschnitt 5) statt. Wir geben Daten nicht an Werbepartner weiter.
14. Deine Rechte
Du hast das Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dafür an info@vocal-hero.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Bundeslandes oder bei der für uns zuständigen: [Landesbeauftragte/r für Datenschutz des Bundeslandes, in dem der Betreiber sitzt].
15. Kinder und Jugendliche
VocalHero richtet sich an Schülerinnen und Schüler. Wer unter 16 Jahre alt ist, darf Einwilligungen (Google Analytics, Newsletter, Freunde, Karteikarten teilen) nur zusammen mit den Eltern erteilen (für Einwilligungen gilt zusätzlich Art. 8 DSGVO). Auch VocalHero selbst darf nur mit dem Einverständnis der Eltern nutzen, wer unter 16 ist; das bestätigst du beim ersten Start einmal in der App (siehe Abschnitt 4). Wir erheben nicht mehr Daten als nötig und zeigen keine Werbung.
16. Änderungen
Wir passen diese Erklärung an, wenn sich VocalHero oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; das Datum steht oben.
Kontakt
Kontakt: info@vocal-hero.de