Datenschutzerklärung für die App Deutsch mit Udi

Stand: 27.10.2026 (Version 2026-15)

Diese Erklärung gilt für die App Deutsch mit Udi (iPhone und Android) und für die Seiten unter deutschmitudi.app (zum Beispiel den Einstufungstest). Eine kurze Zusammenfassung auf Ukrainisch, Englisch und Russisch zeigt die App über dieser Erklärung. Rechtlich maßgeblich ist die deutsche Fassung.

1. Verantwortlicher

Mihajlo Udlis
WOB.MBA - Weiterbildung, Orientierung, Beratung, ein Projekt von UDLIS Academy
Maternusstraße 4, 50678 Köln
E-Mail: buero@wob.mba
Telefon: +49 221 9825 3170

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Für alle Fragen zum Datenschutz schreiben Sie bitte an buero@wob.mba.

2. Überblick

• Zum Lernen brauchen Sie ein kostenloses Konto (ab 16 Jahren). Wir speichern E-Mail-Adresse, Lernfortschritt und die Liste Ihrer angemeldeten Geräte (höchstens 2) auf einem Server in der EU (Frankfurt am Main).
• Die App enthält derzeit keine KI-Funktionen. Es werden keine Texte, Aufnahmen oder Fotos an KI-Dienste übermittelt.
• Die einzige Kaufmöglichkeit ist das freiwillige Abonnement "Projekt unterstützen" (Ziffer 5).
• Keine Werbung, kein Tracking, keine Analyse-Werkzeuge von Drittanbietern, kein Verkauf von Daten.
• Eine anonyme Nutzungsstatistik (Land und Stadt, Sprache, Gerätetyp) und Push-Mitteilungen gibt es nur, wenn Sie sie selbst einschalten; beides ist zunächst ausgeschaltet (Ziffer 10 und 12).

3. Speicherung auf Ihrem Gerät, Hörtexte, Käufe

Speicherung auf Ihrem Gerät. Lernfortschritt, Einstellungen, heruntergeladene Lektionen und Hörtexte, Ihre Anmeldesitzung und eine zufällige Installationskennung (Ziffer 4) speichert die App im Speicher Ihres Geräts. Das ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Vor der Anmeldung können Sie nur die Einführung ansehen und Einstellungen wählen; Lektionen öffnen sich erst mit Konto (Ziffer 4). Sie löschen die Daten auf dem Gerät, indem Sie den Fortschritt zurücksetzen oder die App löschen.

Abruf von Hörtexten und Seiten (Cloudflare). Hörtexte, die nicht in der App enthalten sind, lädt die App direkt vom Speicherdienst Cloudflare R2 über das Netz von Cloudflare (Cloudflare, Inc., USA; Speicherort der Dateien: Westeuropa). Auch die Website deutschmitudi.app mit diesen Rechtstexten wird über Cloudflare ausgeliefert. Dabei verarbeitet Cloudflare als Auftragsverarbeiter technisch notwendig Ihre IP-Adresse, Datum und Uhrzeit, die abgerufene Datei, die übertragene Datenmenge und die Kennung Ihres Browsers bzw. Ihrer App. Cloudflare betreibt ein weltweites Netz; Anfragen können daher auch über Server außerhalb der EU laufen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); ergänzend gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wir selbst werten diese Daten nicht aus. Cloudflare speichert Protokolle zur Auslieferung und Sicherheit nur kurz und löscht sie nach seinen Fristen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der schnellen und sicheren Bereitstellung der Inhalte).

Kauf-Verwaltung. Auf dem iPhone startet die App beim Öffnen den Dienst RevenueCat, damit der Preis des Abonnements "Projekt unterstützen" angezeigt und ein Kauf erkannt und wiederhergestellt werden kann (Ziffer 5). Vor der Anmeldung erhält RevenueCat dabei eine zufällige Kennung, die auf Ihrem Gerät gespeichert wird (keine E-Mail-Adresse, kein Name), sowie technische Angaben (Gerätetyp, Betriebssystem, App-Version, Land und Währung des Stores, IP-Adresse). Auf Android gilt dasselbe, sobald wir das Abonnement dort anbieten.

4. Konto

Für Ihr Konto verarbeiten wir:

• Ihre E-Mail-Adresse und den Zeitpunkt der Anmeldung (Anmeldung mit einem 6-stelligen Einmal-Code per E-Mail, ohne Passwort),
• Ihren Lernfortschritt (erledigte Lektionen, Ergebnisse, Wiederholungskarten, Lernzeit), damit er auf Ihren Geräten verfügbar ist,
• Ihre Sprache der App-Oberfläche,
• die Bestätigung, dass Sie die Nutzungsbedingungen und diese Datenschutzerklärung zur Kenntnis genommen haben und mindestens 16 Jahre alt sind (Zeitpunkt und Version),
• Ihre angemeldeten Geräte: eine zufällige Installationskennung, die die App beim ersten Start erzeugt (keine Hardware-Kennung), die Kennung der Anmeldesitzung, die Plattform (iPhone oder Android), den Status (aktiv, wartend, abgemeldet) und den Zeitpunkt der letzten Nutzung. Damit setzen wir die Grenze von höchstens 2 gleichzeitig aktiven Geräten je Konto um und zeigen Ihnen die Liste Ihrer Geräte, in der Sie ein Gerät abmelden können.

Ohne Konto können Sie die Lektionen nicht nutzen; die E-Mail-Adresse ist dafür erforderlich. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Bestätigung der Kenntnisnahme und der Altersangabe speichern wir als Nachweis (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Nachweisbarkeit; Art. 5 Abs. 2 DSGVO).

Supabase. Für Konto, Datenbank und Server-Funktionen nutzen wir Supabase (Supabase, Inc., USA) als Auftragsverarbeiter. Die Daten werden in der EU-Region von Supabase in einem Rechenzentrum in Frankfurt am Main gespeichert. Zur Sicherheit protokolliert Supabase Anmeldungen und Anfragen mit IP-Adresse, Zeitpunkt und Geräte- bzw. Browserangaben; diese Protokolle werden je nach Tarif nach 1 bis 28 Tagen automatisch gelöscht. Soweit ein Zugriff aus den USA nicht ausgeschlossen werden kann, erfolgt er auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Brevo. Die E-Mails mit dem Anmelde-Code versenden wir über Brevo (Sendinblue SAS, Paris, Frankreich) als Auftragsverarbeiter. Brevo speichert Versandprotokolle (Empfänger, Zeitpunkt, Zustellstatus) nach seinen Fristen und löscht sie danach. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Käufe: Projekt unterstützen

Alle Lerninhalte bis Niveau B1 sind kostenlos. Derzeit gibt es in der App nur einen Kauf: das freiwillige Abonnement "Projekt unterstützen". Es schaltet keine Funktionen frei.

Käufe schließen Sie über den App Store (Apple) oder Google Play (Google) ab und bezahlen sie dort. Apple bzw. Google verarbeiten Ihre Zahlungsdaten in eigener Verantwortung nach ihren Datenschutzbestimmungen; wir erhalten sie nicht.

Für die Verwaltung der Käufe nutzen wir RevenueCat (RevenueCat, Inc., USA) als Auftragsverarbeiter. RevenueCat erhält die interne Kennung Ihres Kontos bzw. vor der Anmeldung eine zufällige Kennung (keine E-Mail-Adresse, kein Name), den Kaufbeleg des Stores, das Produkt, den Store, Laufzeit und Status sowie technische Angaben (Ziffer 3). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); soweit Sie (noch) nichts kaufen, unser berechtigtes Interesse, Ihnen Preise anzuzeigen und frühere Käufe wiederherzustellen (Art. 6 Abs. 1 lit. f DSGVO).

Auf unserem Server speichern wir zum Abonnement "Projekt unterstützen" nichts; die App fragt es nur beim Store bzw. bei RevenueCat ab, um das Abzeichen und Udis besondere Darstellung zu zeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Frühere Bestätigungen

Die App bietet derzeit keine PDF-Bestätigungen und keinen Lernstandsbericht an. Bereits ausgestellte Bestätigungen oder Berichte (Name, Inhalt, Datum, Nummer) bleiben in Ihrem Konto gespeichert, sind im Datenexport enthalten und werden mit dem Konto gelöscht. Die Prüfseite deutschmitudi.app/pruefen zeigt für sie weiterhin nur Name, Datum und Niveau.

7. KI-Funktionen

Die App enthält derzeit keine KI-Funktionen (kein KI-Gesprächstrainer, kein Live-Anruf, keine KI-Prüfung, keine Foto-Erkennung). Wir übermitteln keine Texte, Aufnahmen oder Fotos an KI-Dienste. Bevor wir solche Funktionen anbieten, ergänzen wir diese Erklärung und informieren Sie in der App.

8. Sprechen üben: Aussprache-Check

Spracherkennung. Wenn Sie in der App sprechen (Aussprache-Check "Sagen und prüfen" und das Spiel "Sprich-Zauber"), übernimmt die Spracherkennung Ihres Geräts:

• iPhone: Spracherkennung von Apple; wenn möglich direkt auf dem Gerät, sonst überträgt iOS die Aufnahme an Apple.
• Android: Spracherkennung von Google; wenn möglich auf dem Gerät, sonst überträgt Android die Aufnahme an Google.

Diese Anbieter verarbeiten die Aufnahme in eigener Verantwortung nach ihren Datenschutzbestimmungen. Wir erhalten keine Aufnahme. Beim Aussprache-Check erhalten wir auch den erkannten Text nicht; der Vergleich mit dem Übungssatz findet in der App statt. Mikrofon und Spracherkennung werden nur nach Ihrer Erlaubnis und nur auf Ihren Tastendruck genutzt.

9. Arena: Duelle, Ranglisten und Teams

Die Arena ist freiwillig und nur mit Konto nutzbar. Wenn Sie beitreten, speichern wir:

• den Spielernamen (Nickname), den Sie aus automatisch erzeugten Vorschlägen auswählen, und das gewählte Profilbild (Avatar),
• Ihre Duelle: Spielmodus, Zeitpunkt, die gestellten Fragen, Ihre Antworten mit der Antwortzeit, die Punkte und das Ergebnis,
• Ihre Wertung (Rating) je Spielmodus, Ihre Wochenpunkte und Ihre Ergebnisse im Tagespokal,
• gegebenenfalls Ihr Team und, wenn Sie ein Team gründen, dessen Namen und Einladungscode,
• den Zeitpunkt Ihres Beitritts und Austritts (Nachweis Ihrer Entscheidung).

Was andere sehen. Andere Spielerinnen und Spieler sehen nur Ihren Spielernamen, Ihr Profilbild, Ihr Rating, Ihre Punkte, Ihre Platzierung und gegebenenfalls Ihr Team, sowie in einem gemeinsamen Duell Ihre Punkte pro Frage (nicht Ihre gewählten Antworten). E-Mail-Adresse und Lernfortschritt sieht niemand. Spieler- und Teamnamen wählen Sie aus Vorschlägen der App; Ihr echter Name wird dafür nicht verwendet.

Aufgezeichnete Spiele. Ist gerade niemand online, spielen Sie gegen die Aufzeichnung eines früheren Spiels einer anderen Person (gleiche Fragen, deren Punkte und Antwortzeiten). Ebenso kann Ihr Spiel später als Aufzeichnung für andere dienen; das Ergebnis wird dann beiden angerechnet. Das Üben gegen Udi (Computergegner) wird nicht gewertet.

Fragen und Antworten werden auf dem Server geprüft, damit die Wertung fair ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die Arena als Funktion, die Sie nutzen möchten). Sie können die Arena jederzeit in der App verlassen; dann löschen wir Spielernamen, Rating, Wochenpunkte und Teamzugehörigkeit sofort. Vergangene Duelle bleiben für die Gegenspieler ohne Ihren Namen sichtbar und werden mit Ihrem Konto gelöscht.

10. Tägliche Erinnerung und Push-Mitteilungen

Tägliche Erinnerung. Wenn Sie eine Erinnerung einschalten, plant die App eine Mitteilung direkt auf Ihrem Gerät. Dafür fragt das Betriebssystem nach Ihrer Erlaubnis. Für die Erinnerung werden keine Daten an uns oder an einen Push-Dienst gesendet. Sie schalten die Erinnerung in der App oder in den Einstellungen Ihres Geräts aus.

Push-Mitteilungen zu Neuigkeiten (nur mit Ihrer Einwilligung). Auf iPhone und Android können Sie freiwillig Push-Mitteilungen einschalten: gelegentliche Hinweise auf neue Lektionen, Neuigkeiten und Angebote in der Sprache Ihrer App-Oberfläche. Die Funktion ist ausgeschaltet, bis Sie in der App "Ja" wählen (einmaliger Hinweis nach der ersten Lektion oder "Profil" -> "Конфіденційність" / "Privacy" / "Конфиденциальность"), und das Betriebssystem fragt zusätzlich nach Ihrer Erlaubnis. Erst dann verarbeiten wir:

• die Push-Kennung Ihres Geräts (Expo-Push-Token; er verweist auf die Gerätekennung des Push-Dienstes von Apple bzw. Google),
• die Sprache der App-Oberfläche (Ukrainisch, Englisch oder Russisch), damit Sie Mitteilungen in Ihrer Sprache erhalten,
• die Plattform (iPhone oder Android), ob das Gerät Mitteilungen erlaubt, und den Zeitpunkt der Anmeldung bzw. der letzten Aktualisierung,
• mit Konto die interne Kennung Ihres Kontos (damit die Push-Kennung mit dem Konto gelöscht wird).

Die App aktualisiert diese Angaben, wenn sich die Sprache, das Konto oder die Push-Kennung ändert, und sonst höchstens alle 30 Tage. Zum Schutz vor Missbrauch begrenzen wir die Anzahl der Anmeldungen; dafür speichern wir statt Ihrer IP-Adresse nur einen verschlüsselten Prüfwert (HMAC mit geheimem Schlüssel und Tagesdatum), den wir nach 2 Tagen löschen. Die Mitteilungen enthalten nur unseren Text (Titel, Text, welcher Bildschirm sich beim Antippen öffnet) und keine Angaben über Sie. Zu jeder Aussendung speichern wir den Text, die Sprache und die Anzahl der Empfänger; für die Zustellbestätigung behalten wir die Zuordnung von Versandnummer und Push-Kennung höchstens 24 Stunden.

Für den Versand nutzen wir den Push-Dienst von Expo (650 Industries, Inc., USA) als Auftragsverarbeiter; Expo erhält die Push-Kennung und den Text der Mitteilung und leitet sie an den Apple Push Notification Service (Apple) bzw. Firebase Cloud Messaging (Google) weiter, die sie an Ihr Gerät zustellen. Die Übermittlung an Expo in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); für Apple und Google gilt das EU-US Data Privacy Framework (Art. 45 DSGVO). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Mit Konto speichern wir Ihre Wahl (Ja oder Nein, Zeitpunkt, Version dieser Erklärung) als Nachweis.

Widerruf und Löschung. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: in der App unter "Profil" -> "Конфіденційність" / "Privacy" / "Конфиденциальность" ("Push-Mitteilungen" auf "Nein") oder indem Sie Mitteilungen für die App in den Einstellungen Ihres Geräts ausschalten. Wir löschen die Push-Kennung, sobald Sie Push ausschalten, wenn die App beim nächsten Öffnen feststellt, dass Mitteilungen nicht mehr erlaubt sind, wenn Sie sich abmelden (Push wird dann auf diesem Gerät ausgeschaltet), mit dem Löschen des Kontos und wenn Apple bzw. Google die Kennung als ungültig melden (zum Beispiel nach dem Löschen der App), spätestens 13 Monate nach der letzten Aktualisierung. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

11. Problem melden, App bewerten und Neuigkeiten

Problem melden. Über die Funktion zum Melden eines Problems (im Profil, bei den Neuigkeiten, in Lektionen und in Spielen) können Sie uns freiwillig einen Fehler, eine Idee oder eine andere Nachricht senden. Wir verarbeiten dafür die Art der Meldung, Ihren Text, auf Wunsch Ihre E-Mail-Adresse für eine Antwort (bei Anmeldung vorausgefüllt, Sie können sie löschen) und automatisch technische Angaben, die die App vor dem Senden anzeigt: App-Version, Gerätetyp und Version des Betriebssystems, Sprache der App, Bildschirm sowie gegebenenfalls Lektion und Übungsschritt oder Spiel. Mit Konto speichern wir die interne Kennung Ihres Kontos. Zum Schutz vor Missbrauch begrenzen wir die Anzahl der Meldungen; dafür speichern wir statt Ihrer IP-Adresse nur einen verschlüsselten Prüfwert (HMAC mit geheimem Schlüssel und Tagesdatum), den wir nach 2 Tagen löschen. Die Meldung wird auf unserem Server (Supabase, Ziffer 4) gespeichert und über Brevo (Ziffer 4) per E-Mail an uns weitergeleitet. Zweck ist die Bearbeitung und Beantwortung Ihrer Meldung und die Verbesserung der App. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Ihre Anfrage zur App) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien App und am Schutz vor Missbrauch). Wir löschen Meldungen nach 12 Monaten, mit dem Konto auch früher. Bitte schreiben Sie keine Gesundheitsangaben und keine anderen vertraulichen Angaben in die Meldung. Ist unser Server nicht erreichbar, können Sie die Meldung stattdessen über Ihr E-Mail-Programm senden.

Absturzmeldung. Stürzt ein Bildschirm der App ab, zeigt die App einen Hinweis und sendet uns automatisch eine kurze Absturzmeldung: die Fehlermeldung (ohne E-Mail-Adressen, Links und längere Zahlen), die Namen der betroffenen Programmteile, den Namen des Bildschirms, App-Version, Gerätetyp, Version des Betriebssystems und Sprache der App. Die Meldung enthält keine Lerninhalte und keine Kennung Ihres Kontos; zum Schutz vor Missbrauch gilt der Prüfwert der IP-Adresse wie oben. Höchstens 3 Meldungen am Tag und dieselbe Meldung höchstens einmal am Tag. Zweck ist, Fehler zu finden und zu beheben (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer fehlerfreien App). Wir verwenden dafür keinen Drittanbieter-Dienst und löschen Absturzmeldungen nach 90 Tagen.

App bewerten. Auf iPhone und Android kann die App Sie nach einem guten Lernergebnis um eine Bewertung bitten, höchstens einmal in 90 Tagen. Dafür nutzt sie den Bewertungsdialog von Apple bzw. Google, den das Betriebssystem anzeigt. Ihre Bewertung geben Sie direkt bei Apple bzw. Google ab, die sie in eigener Verantwortung verarbeiten; wir erhalten über die App keine Daten dazu. Wann die App zuletzt gefragt hat, speichert sie nur auf Ihrem Gerät.

Neuigkeiten. Die App lädt Neuigkeiten und Angebote von unserem Server (Supabase, Ziffer 4), höchstens alle 6 Stunden und beim Öffnen der Neuigkeiten. Dabei senden wir keine Kennung und keine Angaben über Sie; technisch notwendig verarbeitet Supabase nur die Verbindungsdaten wie in Ziffer 4 beschrieben. Welche Nachrichten Sie gelesen haben, speichert die App auf Ihrem Gerät und mit Konto im Lernfortschritt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Push-Mitteilungen zu Neuigkeiten erhalten Sie nur, wenn Sie sie eingeschaltet haben (Ziffer 10).

12. Keine Werbung, kein Tracking, freiwillige Nutzungsstatistik

Deutsch mit Udi enthält keine Werbung und keine Analyse- oder Tracking-Werkzeuge von Drittanbietern. Wir geben Ihre Daten nicht für Werbezwecke weiter und verkaufen sie nicht. Es gibt kein geräteübergreifendes Tracking und keine Werbekennung.

Anonyme Nutzungsstatistik (nur mit Ihrer Einwilligung). Damit wir sehen, in welchen Ländern, Städten und Sprachen die App genutzt wird, und Inhalte und Sprachen besser planen können, können Sie freiwillig eine anonyme Nutzungsstatistik einschalten. Sie ist ausgeschaltet, bis Sie in der App "Ja" wählen (einmaliger Hinweis nach der ersten Lektion oder "Profil" -> "Конфіденційність" / "Privacy" / "Конфиденциальность"). Ist sie eingeschaltet, sendet die App höchstens einmal am Tag eine kurze Meldung an unseren Server (Supabase, Frankfurt am Main, Ziffer 4) mit der Sprache der App-Oberfläche, der Plattform (iPhone, Android oder Web) und der App-Version. Die Meldung enthält keine Kennung Ihres Kontos oder Geräts, keine Push-Kennung und keinen Namen und wird auch bei Anmeldung nicht mit Ihrem Konto verbunden. Aus der IP-Adresse der Anfrage ermittelt das Netzwerk vor unserem Server (Cloudflare, im Auftrag von Supabase) das Land und, soweit es diese Angabe liefert, die Region und die Stadt; einen Standort per GPS ermitteln wir nicht. Die IP-Adresse speichern wir nicht; zum Schutz vor Missbrauch begrenzen wir die Anzahl der Meldungen über einen verschlüsselten Prüfwert (HMAC mit geheimem Schlüssel und Tagesdatum), den wir nach 2 Tagen löschen; die technischen Server-Protokolle von Supabase (Ziffer 4) bleiben davon unberührt. Gespeichert wird nur ein Zähler: an welchem Tag wie viele Geräte mit welcher Kombination aus Land, Region, Stadt, Sprache, Plattform und App-Version aktiv waren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Mit Konto speichern wir Ihre Wahl (Ja oder Nein, Zeitpunkt, Version dieser Erklärung) als Nachweis. Die Zähler löschen wir nach 14 Monaten.

Widerruf. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: in der App unter "Profil" -> "Конфіденційність" / "Privacy" / "Конфиденциальность" ("Anonyme Statistik" auf "Nein"). Danach sendet die App keine Meldungen mehr. Bereits gezählte Tage lassen sich keiner Person zuordnen; wir können sie deshalb nicht einzeln löschen (Art. 11 DSGVO). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

13. Speicherdauer

• Kontodaten, Lernfortschritt und Geräteliste (auch abgemeldete Geräte): bis Sie das Konto löschen.
• Früher ausgestellte Bestätigungen oder Berichte: bis Sie das Konto löschen.
• Arena (Ziffer 9): Spielername, Rating, Punkte und Team bis Sie die Arena verlassen oder das Konto löschen; Duelle bis zur Löschung des Kontos.
• Daten aus der Funktion "Freunde einladen" einer früheren App-Version löschen wir mit dem Konto, einen Prüfwert der E-Mail-Adresse aus einem eingelösten Einladungscode spätestens 3 Jahre nach dem Einlösen.
• Absturzmeldungen: 90 Tage.
• Problem-Meldungen (Ziffer 11): 12 Monate, mit dem Konto früher; Prüfwert der IP-Adresse: 2 Tage.
• Anonyme Nutzungsstatistik (Ziffer 12): Tageszähler 14 Monate; Prüfwert der IP-Adresse: 2 Tage.
• Push-Kennung (Ziffer 10): bis Sie Push ausschalten, die Erlaubnis entziehen, sich abmelden oder das Konto löschen, spätestens 13 Monate nach der letzten Aktualisierung; Zuordnung für die Zustellbestätigung höchstens 24 Stunden; Text und Empfängerzahl einer Aussendung bis wir sie löschen (ohne Angaben über Sie).
• Ihre Wahl zu Statistik und Push als Nachweis (nur mit Konto): bis zur Löschung des Kontos.
• Server-Protokolle: Supabase je nach Tarif 1 bis 28 Tage; Cloudflare nach den Fristen von Cloudflare (Ziffer 3).
• E-Mail-Versandprotokolle (Brevo): nach den Fristen von Brevo (Ziffer 4).
• Kaufdaten bei RevenueCat: bis zur Löschung Ihres Kontos; vor der Anmeldung auf Anfrage.
• Daten auf Ihrem Gerät: bis Sie die App löschen oder den Fortschritt zurücksetzen.

Sie können Ihr Konto jederzeit in der App unter "Profil" löschen oder die Löschung per E-Mail beantragen (Anleitung: deutschmitudi.app/konto-loeschen). Dabei löschen wir sofort alle Daten des Kontos bei uns und bei RevenueCat, mit der oben genannten Ausnahme des Prüfwerts aus der früheren Einladungsfunktion. Ein laufendes Abonnement kündigen Sie bitte zusätzlich im App Store bzw. bei Google Play, denn dort wird es abgerechnet.

14. Empfänger im Überblick

• Cloudflare, Inc. (USA; Dateien in Westeuropa): Auslieferung von Hörtexten, der Website und der Seiten.
• Supabase, Inc. (Daten in der EU, Frankfurt am Main): Konto, Datenbank, Server-Funktionen.
• Brevo / Sendinblue SAS (Frankreich): E-Mails, auch die Weiterleitung von Problem-Meldungen an uns.
• RevenueCat, Inc. (USA): Verwaltung des Abonnements "Projekt unterstützen".
• Expo / 650 Industries, Inc. (USA): Versand von Push-Mitteilungen, nur wenn Sie Push eingeschaltet haben (Ziffer 10).
• Apple (Apple Push Notification Service) bzw. Google (Firebase Cloud Messaging): Zustellung der Push-Mitteilungen an Ihr Gerät.
• Apple bzw. Google (eigene Verantwortung): App Store / Google Play, Zahlung, Bewertungsdialog, Spracherkennung des Geräts.

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Übermittlung in Drittländer. Einige Empfänger sitzen in den USA oder verarbeiten Daten auch dort. Für die USA gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework für Unternehmen, die danach zertifiziert sind (Cloudflare). Mit RevenueCat, Supabase und Expo haben wir EU-Standardvertragsklauseln vereinbart. Eine Kopie der Garantien erhalten Sie auf Anfrage an buero@wob.mba.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Widerspruch (Art. 21 DSGVO). Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO). Ihre Einwilligung in die Nutzungsstatistik und in Push-Mitteilungen können Sie jederzeit in der App unter "Profil" -> "Конфіденційність" / "Privacy" / "Конфиденциальность" widerrufen (Ziffer 10 und 12); das ist so einfach wie das Einschalten.

Ihre Daten können Sie in der App unter "Profil" als Datei herunterladen und Ihr Konto dort löschen. Für alle Anliegen genügt eine E-Mail an buero@wob.mba.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.

16. Mindestalter

Ein Konto können Personen ab 16 Jahren anlegen. Ohne Konto ist das Lernen in der App nicht möglich; die App richtet sich daher an Personen ab 16 Jahren.

17. Änderungen

Wenn sich diese Datenschutzerklärung ändert, zeigen wir die neue Version in der App an und bitten Sie, sie zur Kenntnis zu nehmen.