Datenschutzerklärung – WORDY

Unser Engagement für den Datenschutz

WORDY ist dem Schutz der Privatsphäre und der Sicherheit der persönlichen Daten unserer Nutzer verpflichtet. Wir sind bestrebt, transparent in unseren Datenpraktiken zu sein und dir die Kontrolle über deine persönlichen Daten zu geben.

Diese Datenschutzerklärung erläutert, wie wir deine Daten erheben, verwenden, weitergeben und schützen, wenn du unsere Sprachlern-Applikation nutzt. Wir halten die Datenschutz-Grundverordnung (DSGVO) für unsere europäischen Nutzer und die geltenden US-amerikanischen Datenschutzgesetze für unsere amerikanischen Nutzer ein.

1. Verantwortlicher

2. Datenverarbeiter

Wir arbeiten mit vertrauenswürdigen Drittanbietern zusammen, die Daten in unserem Auftrag verarbeiten:

IT-Dienstleister:

Inhaltsanbieter:

3. Von uns erhobene Daten

4. Cookies und Tracking-Technologien

Wir verwenden verschiedene Tracking-Technologien, um die Nutzererfahrung zu verbessern und unseren Service weiterzuentwickeln:

• Firebase Analytics: Analyse der App-Nutzung
• Mixpanel: Detaillierte Verfolgung des Nutzerverhaltens
• PostHog: Funktionsnutzung und A/B-Tests
• AppsFlyer: Effektivität von Marketingkampagnen
• Gerätekennungen: IDFV (Identifier for Vendor) – nicht eindeutige, app-spezifische Kennung

4.1. Abmeldemöglichkeiten:

• Analysen in den App-Einstellungen deaktivieren
• iOS: Einstellungen > Datenschutz & Sicherheit > Tracking > „App-Tracking-Anfragen erlauben” deaktivieren
• Das Deaktivieren des Trackings beeinträchtigt die App-Funktionalität nicht

4.2. Werbedaten

WORDY verkauft deine persönlichen Daten nicht zu Marketingzwecken an Dritte. Die von Analysediensten erhobenen Daten werden ausschließlich zur Serviceverbesserung genutzt, nicht für gezielte Werbung. WORDY ist bestrebt, ein werbefreies Sprachlernerlebnis zu bieten.

5. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz deiner persönlichen Daten ein:

• Verschlüsselung: Alle Daten werden bei der Übertragung verschlüsselt (HTTPS/TLS)
• Zugangskontrolle: Nur autorisiertes Personal hat Zugang zu persönlichen Daten
• Regelmäßige Sicherheitsüberprüfungen
• Datenleckverhinderung
• Automatisierte Sicherheits-Backups

6. Deine Rechte

Gemäß den Datenschutzgesetzen hast du folgende Rechte:

7. Internationale Datenübermittlungen

Einige unserer Verarbeiter befinden sich außerhalb des Europäischen Wirtschaftsraums. Wir stellen angemessene Schutzmaßnahmen sicher:

7.1. EU-USA-Datenschutzrahmen (DPF) zertifizierte Partner:

• Google LLC – Firebase-Dienste
• Mixpanel Inc. – Analysen
• PostHog Inc. – Produktanalysen
• AppsFlyer Ltd. – Marketing-Analysen (Israel, mit Angemessenheitsbeschluss)
• OneSignal Inc. – Push-Benachrichtigungen

7.2. Durch Standardvertragsklauseln (SCC) geschützte Partner:

• Apple Inc. – Authentifizierung und App-Dienste
• Supabase Inc. – Backend-Dienste (Singapur)
• RevenueCat Inc. – Abonnementverwaltung
• Shake Ltd. – Fehlerberichte (Kroatien, EU-Mitgliedstaat)

7.3. Schutzmaßnahmen:

• Alle Übermittlungen beinhalten angemessene Schutzniveaus
• DPF-Zertifizierungen werden regelmäßig überprüft
• SCCs basieren auf dem Beschluss der EU-Kommission 2021/914
• Details auf Anfrage erhältlich

8. Datenschutz für Kinder

WORDY ist für Nutzer ab 12 Jahren verfügbar. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 12 Jahren. Sollten wir feststellen, dass wir Daten eines Kindes unter 12 Jahren erhoben haben, werden wir diese umgehend löschen.

Für Nutzer unter 14 Jahren können Eltern/Erziehungsberechtigte:

• Auf die Lerndaten des Kindes zugreifen
• Bestimmte Inhalte einschränken
• Die Kontolöschung beantragen
• Die Nutzung von Community-Funktionen überwachen

9. Datenspeicherung

• Kontodaten: Bis zur Kontolöschung
• Nutzungsanalysen: 2 Jahre
• Technische Protokolle: 1 Jahr
• Kaufdaten: Gemäß gesetzlichen Anforderungen (7–10 Jahre)
• Marketingdaten: Bis zum Widerruf der Einwilligung

10. Automatisierte Entscheidungsfindung

WORDY stellt personalisierte Sprachlernempfehlungen basierend auf deiner Lernhistorie und deinen Präferenzen bereit. Dies stellt keine automatisierte Entscheidungsfindung im Sinne der DSGVO dar, da es keine rechtlichen oder ähnlich weitreichenden Auswirkungen hat.

11. Umgang mit Datenschutzverletzungen

Im Falle einer Datenschutzverletzung:

• Wir benachrichtigen die Aufsichtsbehörde innerhalb von 72 Stunden
• Bei hohem Risiko benachrichtigen wir die betroffenen Nutzer
• Wir dokumentieren den Vorfall und die ergriffenen Maßnahmen

Wir sind der Transparenz verpflichtet. Bei einer erheblichen Datenschutzverletzung werden wir zusätzlich zur behördlichen Meldung eine öffentliche Mitteilung auf unserer Website veröffentlichen.

12. Datenschutzrechte für Einwohner Kaliforniens

Wenn du in Kalifornien ansässig bist, stehen dir zusätzliche Rechte gemäß dem California Consumer Privacy Act (CCPA) zu:

• Recht zu erfahren, welche persönlichen Daten wir erheben, verwenden und weitergeben
• Recht auf Löschung persönlicher Daten
• Recht, dem Verkauf persönlicher Daten zu widersprechen (wir verkaufen keine persönlichen Daten)
• Recht auf Nicht-Diskriminierung bei der Ausübung von Datenschutzrechten

14. Aufsichtsbehörde

EU-Nutzer können Beschwerden bei ihrer lokalen Datenschutzbehörde einreichen. Unsere zuständige Aufsichtsbehörde ist:

Nationale Behörde für Datenschutz und Informationsfreiheit (NAIH)
Address: 1055 Budapest, Falk Miksa utca 9-11., Hungary
Email: ugyfelszolgalat@naih.hu
Phone: +36 (1) 391-1400

15. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir informieren dich über Änderungen per App und E-Mail. Änderungen treten 30 Tage nach der Veröffentlichung in Kraft.

16. Anwendbares Recht

Diese Datenschutzerklärung unterliegt dem Recht Ungarns. Dies berührt jedoch nicht deine Rechte aus den geltenden Datenschutzgesetzen deines Wohnsitzlandes, einschließlich der DSGVO für EU-Einwohner und der Datenschutzgesetze der Bundesstaaten für US-Einwohner.