Datenschutzerklärung
Stand: 20. September 2026
Diese Erklärung gilt für die App picVoc (iOS und Android), die zugehörigen Serverdienste und die Website picvoc.suetti.it. Wir verarbeiten nur die Daten, die für den Betrieb nötig sind. Es gibt keine Werbung, kein Tracking und keine Analyse-Werkzeuge.
1. Verantwortlicher
sütti.it – Timo Sütterlin
Spielweg 31, 79244 Münstertal, Deutschland
E-Mail: kontakt@suetti.de
Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht. Wende dich bei Fragen direkt an die obige Adresse.
2. Überblick
| Was | Wozu | Rechtsgrundlage |
|---|---|---|
| Kontodaten (E-Mail, Name, Passwort-Hash bzw. Apple-/Google-Kennung) | Anmeldung, Konto | Art. 6 Abs. 1 lit. b DSGVO |
| Schülerprofile und Schüler-Zugänge | Lernen für mehrere Schüler | Art. 6 Abs. 1 lit. b DSGVO, Einwilligung der Eltern |
| Lerninhalte (Listen, Karten, Lernstand, Tests, Noten) | Kernfunktion, Abgleich zwischen Geräten | Art. 6 Abs. 1 lit. b DSGVO |
| Fotos von Vokabellisten und Tests | KI-Erkennung und -Korrektur | Art. 6 Abs. 1 lit. b DSGVO |
| Guthaben und Käufe | Credits, Abrechnung | Art. 6 Abs. 1 lit. b und c DSGVO |
| Technische Daten (IP-Adresse, Zeitpunkt, Gerät) | Sicherer Betrieb, Missbrauchsschutz | Art. 6 Abs. 1 lit. f DSGVO |
3. Konto und Anmeldung
Für die Nutzung ist ein Konto nötig. Bei der Registrierung per E-Mail speichern wir E-Mail-Adresse, Namen und das Passwort ausschließlich als kryptografischen Hash. Zur Bestätigung der E-Mail-Adresse und zum Zurücksetzen des Passworts senden wir E-Mails.
Anmelden mit Apple
Nutzt du „Mit Apple anmelden“, erhalten wir von Apple eine Kennung, deinen Namen und deine E-Mail-Adresse bzw. eine von Apple erzeugte Weiterleitungsadresse. Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Es gelten ergänzend die Datenschutzbestimmungen von Apple (apple.com/de/legal/privacy).
Anmelden mit Google
Nutzt du „Mit Google anmelden“, erhalten wir von Google eine Kennung, deinen Namen und deine E-Mail-Adresse. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es gelten ergänzend die Datenschutzbestimmungen von Google (policies.google.com/privacy).
Schutz der Gratis-Credits
Neue Konten erhalten einmalig Gratis-Credits. Damit diese nicht mehrfach abgeholt werden, speichern wir einen nicht umkehrbaren Hashwert der E-Mail-Adresse bzw. der Apple-/Google-Kennung. Dieser Wert bleibt auch nach einer Kontolöschung gespeichert und lässt keinen Rückschluss auf die Adresse zu (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Verhinderung von Missbrauch).
4. Schülerprofile und Einwilligung
Ein Konto richtet ein Erwachsener ein (Elternteil, Sorgeberechtigte oder Lehrkraft). Für jeden Schüler wird ein Profil mit Vornamen bzw. Spitznamen, Schulart und Klasse angelegt. Weitere Angaben sind nicht nötig; bitte verwende keine vollständigen Namen, wenn das nicht erforderlich ist.
Ein Schüler kann über eine Einladung (Link oder QR-Code) einen eigenen Zugang auf dem eigenen Gerät erhalten. Dabei werden die Anmeldedaten des Schülers (E-Mail-Adresse, Apple-/Google-Kennung oder Benutzername und Passwort-Hash) gespeichert. Mit dem Erzeugen der Einladung bestätigt der Erwachsene, sorgeberechtigt zu sein bzw. die Einwilligung der Sorgeberechtigten eingeholt zu haben, und willigt für Kinder unter 16 Jahren in die Verarbeitung ein (Art. 8 DSGVO). Die Einwilligung kann jederzeit widerrufen werden, indem der Zugang des Schülers in der App beendet wird.
Schüler-Zugänge sehen nur das eigene Profil und können keine Käufe tätigen. Es werden keine Werbe- oder Tracking-Daten über Kinder erhoben.
5. Lerninhalte und Abgleich
Listen, Karten, Lernstand, Tests und Noten werden auf dem Gerät gespeichert und mit unserem Server abgeglichen, damit sie auf allen Geräten des Kontos verfügbar sind. Erinnerungen an fällige Karten erzeugt die App lokal auf dem Gerät.
6. Fotos und KI-Verarbeitung
Wenn du eine Vokabelliste scannst oder einen Test korrigieren lässt, wird das Foto verkleinert an unseren Server übertragen. Von dort senden wir es zur Auswertung an den KI-Dienst Claude. Vertragspartner ist nach den Commercial Terms of Service für Kunden im Europäischen Wirtschaftsraum die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland; die Verarbeitung erfolgt auf Systemen der Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA.
- Übertragen werden nur das Foto und die für die Aufgabe nötigen Angaben (z. B. erwartete Sprachen, Lösungen eines Tests), nicht dein Name oder deine E-Mail-Adresse.
- Wir speichern die Fotos nicht dauerhaft; sie werden nach der Verarbeitung auf unserem Server gelöscht. Gespeichert wird nur das Ergebnis (erkannte Vokabeln, Punkte, Note).
- Anthropic verwendet über die API übermittelte Inhalte nicht zum Training seiner Modelle. Eingaben und Ausgaben werden innerhalb von 30 Tagen gelöscht. Wird ein Vorgang wegen eines Verstoßes gegen die Nutzungsrichtlinien auffällig, kann Anthropic ihn zur Missbrauchserkennung bis zu zwei Jahre aufbewahren.
- Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); sie sind Bestandteil der Datenverarbeitungsvereinbarung mit Anthropic, die mit den Commercial Terms of Service geschlossen wird. Anthropic ist nicht nach dem EU-US Data Privacy Framework zertifiziert.
Bitte fotografiere nur Vokabellisten und Tests und achte darauf, dass keine unnötigen persönlichen Angaben im Bild sind.
7. Guthaben und In-App-Käufe
Credits kaufst du als In-App-Kauf über den App Store (Apple Distribution International Ltd.) bzw. Google Play (Google Ireland Limited). Die Zahlung wickeln ausschließlich Apple bzw. Google ab; wir erhalten keine Zahlungsdaten. Zur Zuordnung eines Kaufs zu deinem Konto nutzen wir RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA. RevenueCat erhält dabei die interne Kontonummer (keine E-Mail-Adresse), Kaufbelege der Stores und technische Gerätedaten. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln, die Bestandteil der Datenverarbeitungsvereinbarung von RevenueCat sind; diese gilt mit den Nutzungsbedingungen als geschlossen. RevenueCat ist nicht nach dem EU-US Data Privacy Framework zertifiziert.
Buchungen im Guthaben (Kauf, Verbrauch, Gutschrift) speichern wir, solange das Konto besteht, und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen.
8. Hosting und Server-Logs
Server und Datenbank betreiben wir auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg (Deutschland). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.
Wir führen keine dauerhaften Zugriffsprotokolle. Weder der Server noch der vorgelagerte Proxy speichern IP-Adressen der Zugriffe; protokolliert werden nur Betriebsmeldungen und Fehler des Servers ohne Bezug zu einzelnen Nutzern. Zur Abwehr von Missbrauch (etwa zu vielen Anmeldeversuchen) verarbeiten wir IP-Adressen ausschließlich kurzzeitig im Arbeitsspeicher; sie werden spätestens nach 24 Stunden verworfen und nicht auf Datenträgern gespeichert.
Die Website verwendet keine Cookies und lädt keine Inhalte von Drittanbietern; Schriften werden von unserem eigenen Server ausgeliefert.
9. E-Mail-Versand
Bestätigungs- und Passwort-E-Mails versenden wir über Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln, die Bestandteil der Datenverarbeitungsvereinbarung mit Cloudflare sind. Ist dieser Weg gestört, versenden wir über unseren eigenen Mailserver bei der hostNET Medien GmbH, Osterdeich 107, 28205 Bremen, in Deutschland. Übertragen werden nur die E-Mail-Adresse und der Inhalt der jeweiligen Nachricht.
10. Speicherdauer
- Kontodaten, Schülerprofile und Lerninhalte: bis zur Löschung des Kontos bzw. des Schüler-Zugangs.
- Fotos: nur für die Dauer der Verarbeitung.
- Einladungen: bis zur Nutzung, höchstens 7 Tage.
- Server-Logs: 14 Tage.
- Hashwerte zum Schutz der Gratis-Credits: dauerhaft.
- Daten mit gesetzlicher Aufbewahrungspflicht: bis zum Ablauf der Frist.
Nach einer Kontolöschung werden Sicherungskopien im regulären Rhythmus überschrieben, spätestens nach 30 Tagen.
11. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dazu an kontakt@suetti.de.
Du kannst dein Konto jederzeit selbst in der App löschen, siehe Konto löschen.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg (baden-wuerttemberg.datenschutz.de).
12. Keine automatisierte Entscheidung
Die KI-Korrektur schlägt Punkte und eine Note vor. Sie hat keine rechtliche Wirkung und ersetzt keine Bewertung durch die Schule; Ergebnisse können in der App korrigiert werden.
13. Änderungen
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.