Datenschutzerklärung

Wie wir personenbezogene Daten nach DSGVO/RGPD verarbeiten.

Kurz gesagt

VerbaHub speichert, was du zum Lernen eingibst: deine Vokabeln, Lektionen und deinen Lernfortschritt. Dazu kommt die E-Mail-Adresse, mit der du dich anmeldest. Wenn du KI-Vorschläge nutzt, schicken wir nur das einzelne Wort an einen Dienst in den USA, nie deinen Namen. Nutzt du „Lesen“, geht der Text, den du einfügst, oder die Fotos deiner Buchseiten an denselben Dienst, ebenfalls ohne deinen Namen. Wir speichern weder den Text noch die Fotos, nur die Vokabeln, die du übernimmst. Meldest du ein Problem, sehen wir deinen Text, und er wird auch bei GitHub gespeichert. Du kannst dein Konto jederzeit selbst löschen; bis kurz vor dem Löschdatum kannst du es dir noch anders überlegen.

Verantwortlicher

Itects One S.L.

Welche Daten wir verarbeiten

  • Konto: E-Mail-Adresse und Name aus der Google-Anmeldung, die Google-Kennung und die Anmeldedaten, die Google dafür übergibt (Zugriffs- und Erneuerungs-Token). Das Google-Profilbild erheben wir seit dem 29. September 2026 nicht mehr; bei älteren Konten ist ein Verweis darauf noch gespeichert.
  • Lernprofile: Profilname, Farbe, Tierbild, gewählte Sprachen und Einstellungen.
  • Was du eingibst: Vokabeln, Notizen zu Vokabeln, Lektionen und Gruppen, dazu der Lernfortschritt (welche Karte wann wiederholt wird). Übernimmst du Vokabeln aus „Lesen“, steht als Notiz der Satz aus deinem Text dabei, in dem das Wort vorkommt, und das Sprachniveau des Ausdrucks (A2 bis C2).
  • Verbundene Geräte: welches Gerät zu welchem Profil gehört, der Name, den du dem Gerät gibst, und wann es zuletzt benutzt wurde. Kopplungscodes speichern wir nicht im Klartext, nur als Prüfwert.
  • Gemeldete Probleme: dein Text, die Seite, auf der du warst, Sprache, App-Version und Fehlermeldungen des Browsers. Die Meldung speichern wir bei uns und legen sie zusätzlich bei GitHub als Aufgabe an. Dein Konto und deinen Namen schicken wir dabei nicht mit; dein Text kommt aber unverändert an, auch wenn ein Name darin steht.
  • KI-Vorschläge und Lesen: Für Übersetzungen und Wortfelder geht nur das Wort oder Thema an Anthropic (höchstens 120 Zeichen), nie dein Name oder dein Konto. Übersetzungen merken wir uns in einem gemeinsamen Zwischenspeicher, damit dasselbe Wort nicht zweimal angefragt wird. Dort steht nicht, wer es eingegeben hat. Bei „Lesen“ geht der Text, den du einfügst, an Anthropic, bis etwa 27.000 Zeichen je Anfrage und ein langer Text in mehreren Anfragen. Oder es gehen Fotos bzw. Bildschirmfotos deiner Buchseiten, bis 10 je Anfrage, vorher auf deinem Gerät verkleinert. Zurück kommt nur eine Liste von Vokabeln mit kurzen Beispielsätzen. Text und Fotos speichern wir nicht, auch nicht im Zwischenspeicher und nicht in unseren Protokollen, und dein Name oder dein Konto geht nicht mit.
  • Betrieb: Zähler für KI-Anfragen und Meldungen, ein einzelner Zeitstempel „zuletzt aktiv“ je Konto (ohne Verlauf) und, falls vorgemerkt, das Löschdatum.
  • Reichweite der Startseite: Auf der Startseite messen wir die Reichweite — und nur dort, nur bei Besuchen ohne Anmeldung und ohne verbundenes Gerät. Erfasst werden dabei Zeitpunkt, aufgerufene Seite, Herkunftsseite, Land, Region, Stadt, Betriebssystem, Browser und Gerätetyp. Es werden keine Cookies gesetzt.

Zweck & Rechtsgrundlage

Bereitstellung der Lern-App auf Grundlage von Vertrag bzw. Einwilligung (Art. 6 DSGVO).

Wie lange wir Daten speichern

  • Deine Daten bleiben, solange dein Konto besteht. Du kannst es jederzeit selbst löschen (Menü → Konto löschen). Das entfernt alle Profile mit allem, was dazugehört, die verbundenen Geräte, deine Meldungen und die Anmeldedaten.
  • Das Löschen wird zuerst vorgemerkt. Das Löschdatum siehst du beim Bestätigen. Abbrechen kannst du bis einschließlich des Vortags; gelöscht wird früh am Morgen des Löschdatums. Bis dahin ist das Konto gesperrt.
  • Ein einzelnes Profil wird mit seinen Inhalten sofort gelöscht.
  • Bei einer gelöschten Meldung überschreiben wir bei GitHub Titel und Text und schließen die Aufgabe. Die frühere Fassung entfernen wir dort von Hand aus dem Bearbeitungsverlauf.
  • In unserer verschlüsselten Sicherung auf eigener Hardware in Spanien bleiben gelöschte Daten noch höchstens 3 Wochen.
  • Anmeldesitzungen enden nach 7 Tagen, Kopplungscodes nach 15 Minuten.
  • Die Reichweitenmessung hält Vercel 12 Monate vor.
  • Der Übersetzungs-Zwischenspeicher hat keine Frist, weil er keiner Person zugeordnet ist.

Auftragsverarbeiter

  • Vercel Inc. (USA): Betrieb der App und Reichweitenmessung, Server in Frankfurt
  • MongoDB, Inc. (USA): Datenbank, Server in Frankfurt
  • Anthropic (USA): KI-Vorschläge und Lesen
  • GitHub (USA): gemeldete Probleme

Anmeldung mit Google

Für die Anmeldung nutzt du dein Google-Konto. Dafür ist Google selbst verantwortlich, nicht als unser Auftragsverarbeiter: In der EU ist das Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es gilt die Datenschutzerklärung von Google.

Übermittlung in Drittländer

Vercel, MongoDB, Anthropic und GitHub sind Unternehmen mit Sitz in den USA. App und Datenbank laufen auf Servern in Frankfurt; der Anbieter kann trotzdem aus den USA darauf zugreifen. In die USA übermittelt werden: das Wort für KI-Vorschläge sowie beim Lesen der eingefügte Text oder die Seitenfotos (an Anthropic) und gemeldete Probleme (an GitHub). Für die Übermittlung an Anthropic gelten Standardvertragsklauseln. Google Ireland Limited, verantwortlich für die Anmeldung, sitzt in Irland, also in der EU.

Daten von Nutzern

Profile werden vom Konto-Inhaber angelegt und verwaltet. Nutzen Minderjährige die App, geschieht das über das verwaltende Konto.

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit — per E-Mail an den Verantwortlichen. Dein Konto kannst du außerdem jederzeit selbst löschen (Menü → Konto löschen). Du kannst dich auch bei einer Datenschutz-Aufsichtsbehörde beschweren, in Spanien bei der AEPD.

Kontakt

info@itects-one.es