Datenschutzerklärung

1. Verantwortlicher

sütti.it – Timo Sütterlin
Spielweg 31
79244 Münstertal
E-Mail: kontakt@suetti.de

2. Erhobene Daten

Bei der Nutzung von picVoc werden folgende personenbezogene Daten erhoben und verarbeitet:

• Bei Registrierung: E-Mail-Adresse, Name, Passwort (als kryptografischer Hash gespeichert)
• Bei Nutzung: Vokabeldaten (Wörter, Übersetzungen, Lernfortschritt), hochgeladene Bilder für den KI-Scan
• Technische Daten: IP-Adresse, Browsertyp, Zugriffszeiten (in Server-Logs)
• Zahlungsdaten: Transaktionsinformationen werden ausschließlich von Stripe verarbeitet (siehe Abschnitt 5)

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung des Dienstes).

3. Cookies und lokale Speicherung

picVoc verwendet ausschließlich technisch notwendige Cookies. Es werden keine Tracking- oder Werbe-Cookies eingesetzt.

• JWT Auth Token: Nach erfolgreicher Anmeldung wird ein JSON Web Token (JWT) als Cookie gespeichert (via js-cookie). Dieses Token dient ausschließlich der Authentifizierung und enthält keine weiteren personenbezogenen Daten.

4. Drittanbieter-Dienste

a) Google OAuth

Sie können sich über Ihr Google-Konto anmelden. Dabei werden Ihr Name und Ihre E-Mail-Adresse von Google an uns übermittelt. Die Nutzung unterliegt den Datenschutzbestimmungen von Google.

b) Apple OAuth

Sie können sich über Ihre Apple-ID anmelden. Dabei werden Ihr Name und Ihre E-Mail-Adresse (ggf. eine von Apple generierte Relay-Adresse) an uns übermittelt. Die Nutzung unterliegt den Datenschutzbestimmungen von Apple.

c) Stripe (Zahlungsabwicklung)

Für den Kauf von Credits nutzen wir den Zahlungsdienstleister Stripe, Inc. (USA). Zahlungsdaten (Kreditkartennummer etc.) werden ausschließlich von Stripe verarbeitet und nicht auf unseren Servern gespeichert. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

d) Anthropic Claude API (KI-Funktionen)

Für die KI-gestützten Funktionen (Bild-Scan zur Vokabelerkennung, Testkorrektur) werden Ihre Eingaben (Bilder, Texte) an die API von Anthropic, PBC (USA) übermittelt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Anthropic speichert keine Eingabedaten dauerhaft. Weitere Informationen finden Sie in der Datenschutzerklärung von Anthropic.

5. Ihre Rechte (DSGVO Art. 15–21)

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an kontakt@suetti.de. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

6. Datenlöschung

Sie können Ihr Nutzerkonto jederzeit in den Profileinstellungen löschen. Bei Kontolöschung werden sämtliche personenbezogene Daten (Profildaten, Vokabeln, Lernfortschritt) unwiderruflich entfernt. Daten, die aus gesetzlichen Aufbewahrungspflichten gespeichert werden müssen, werden nach Ablauf der jeweiligen Frist gelöscht.

7. SSL-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Stand: März 2026