Zurück zur Startseite

Datenschutzerklärung

Information gemäß Art. 13 und 14 DSGVO sowie § 25 TKG 2021

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Matteo Mayer
Büro- und Geschäftsgebäude Soho 2.0, Grabenweg 68, 6020 Innsbruck, Österreich
E-Mail: matteomayer1@gmail.com
Telefon: +43 677 62778336

Vollständige Anbieterkennzeichnung siehe Impressum.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags (lit. b), zur Erfüllung einer rechtlichen Verpflichtung (lit. c) oder auf Grundlage berechtigter Interessen (lit. f).

3. Welche Daten wir verarbeiten

a) Bei Registrierung und Nutzung des Kontos: E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Anzeigename, Avatar-Emoji, Klassenstufe (optional), bei Anmeldung über Google zusätzlich die von Google übermittelten Profildaten (Name, E-Mail, Profilbild).

b) Lerninhalte: Von dir erstellte Vokabel-Sets, Karten, Übersetzungen, Lernfortschritt, XP, tägliche Lernzeit, Belohnungen, Freundschaften, Deck-Freigaben.

c) Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeitpunkt, Referrer-URL – verarbeitet zur Sicherstellung des Betriebs und zur Abwehr von Missbrauch.

d) Cookies und lokaler Speicher: siehe Punkt 7.

4. Zwecke und Rechtsgrundlagen

  • Bereitstellung des Nutzerkontos und der Lernfunktionen – Art. 6 Abs. 1 lit. b DSGVO
  • Speicherung deines Lernfortschritts – Art. 6 Abs. 1 lit. b DSGVO
  • Sicherheit und Stabilität der Plattform – Art. 6 Abs. 1 lit. f DSGVO
  • Optionale Cookies und Komfortfunktionen – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

5. Auftragsverarbeiter und Drittanbieter

Zur Bereitstellung der Plattform setzen wir folgende Dienste ein:

  • Supabase (Supabase Inc., USA / EU-Region) – Hosting der Datenbank, Authentifizierung, Speicherung deiner Lerninhalte. Datenverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO besteht.
  • Lovable / Cloudflare – Hosting der Web-Anwendung und Auslieferung über CDN.
  • Google (Google Ireland Ltd.) – nur bei Anmeldung via „Mit Google anmelden“ (OAuth).
  • Lovable AI Gateway – Verarbeitung von Übersetzungen, Rechtschreibprüfung und Vokabel-Extraktion. Eingaben werden ausschließlich zur Beantwortung deiner Anfrage übermittelt und nicht zu Trainingszwecken verwendet.

Soweit Daten in Drittländer (z. B. USA) übermittelt werden, erfolgt dies auf Basis der EU-Standardvertragsklauseln und ergänzender Schutzmaßnahmen.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konto- und Lerndaten werden gelöscht, sobald du dein Konto löschst.

7. Cookies und lokaler Speicher

Wir verwenden technisch notwendige Cookies und lokalen Browser-Speicher (z. B. für Anmeldung, Spracheinstellung, Theme, Cookie-Auswahl). Diese sind für den Betrieb der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO bzw. § 165 Abs. 3 TKG 2021). Optionale Cookies werden nur mit deiner Einwilligung gesetzt, die du jederzeit widerrufen kannst.

8. Deine Rechte

Dir stehen folgende Rechte zu:

  • Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Wende dich zur Ausübung deiner Rechte formlos an matteomayer1@gmail.com.

9. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde (dsb.gv.at), Barichgasse 40–42, 1030 Wien.

10. Datensicherheit

Wir verwenden TLS-Verschlüsselung (HTTPS) für die Übertragung aller Daten. Passwörter werden ausschließlich in gehashter Form gespeichert. Der Zugriff auf personenbezogene Daten ist auf das technisch notwendige Minimum beschränkt.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Funktionen oder der Rechtslage dies erfordern. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar.

Stand: April 2026