Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist:
Toba UG (Haftungsbeschränkt)
St. Johannerstr. 41-43
66111 Saarbrücken
Deutschland
E-Mail: support@kasusknacker.com
Geschäftsführer: Antonio Sanchez
Ein Datenschutzbeauftragter ist gemäß Art. 37 DSGVO nicht benannt, da keine gesetzliche Verpflichtung besteht.
2. Allgemeines
Diese Datenschutzerklärung klärt Nutzer über die Art, den Umfang und Zwecke der Erhebung und
Verwendung personenbezogener Daten innerhalb dieser Applikation "KasusKnacker" auf. Wir nehmen den
Schutz Ihrer persönlichen Daten sehr ernst.
Die App richtet sich nicht an Kinder unter 16 Jahren. Eine Verarbeitung personenbezogener Daten von Kindern erfolgt nicht wissentlich.
2a. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
3. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Für die Bereitstellung der App-Funktionalität, Kontoverwaltung, Synchronisierung von Lernfortschritten und Zahlungsabwicklung.
- Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Für anonyme Analysen zur Verbesserung der App-Qualität und Nutzererfahrung sowie für die Sicherheit und Stabilität der Infrastruktur.
4. Hosting & Server-Log-Dateien
Diese App wird aktuell bei Google Firebase gehostet. Der Anbieter erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Die primäre Datenhaltung erfolgt in Rechenzentren innerhalb der Europäischen Union (Region Frankfurt). Eine Verarbeitung durch Google Ireland Limited sowie im Rahmen von Support- und Sicherheitsmaßnahmen auch in Drittstaaten (insb. USA) kann nicht vollständig ausgeschlossen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung erfolgt zudem auf Grundlage von Standardvertragsklauseln.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der technischen fehlerfreien Darstellung und der Optimierung unserer Website – hierzu müssen die Server-Log-Files erfasst werden).
Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen. Sollte sich der Hosting-Anbieter ändern, bleiben Zweck und Rechtsgrundlagen der Verarbeitung unverändert.
5. Firebase Authentication
Für die Authentifizierung nutzen wir Firebase Authentication (Google Ireland Limited).
Dabei werden folgende Daten verarbeitet:
- Benutzer-ID (eindeutige Kennung)
- E-Mail-Adresse
- Erstellungszeitpunkt des Kontos
- Zeitpunkt der letzten Anmeldung
- Informationen zum Authentifizierungsanbieter (Google, Apple oder E-Mail)
- Passwort-Hash (bei E-Mail-Anmeldung, niemals im Klartext gespeichert)
Die primäre Datenhaltung erfolgt in der EU (Region Frankfurt). Eine Verarbeitung im Rahmen von Support- und
Sicherheitsmaßnahmen in Drittstaaten kann nicht vollständig ausgeschlossen werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
5a. App- und Geräteintegrität (Firebase App Check)
Zum Schutz von Konten, App-Funktionen und unserem Backend vor Missbrauch und unbefugten Zugriffen
verwenden wir Firebase App Check. Unter Android nutzt App Check Google Play Integrity, unter iOS
Apple App Attest (bzw. DeviceCheck auf älteren Geräten). In der Web-App nutzt App Check
Google reCAPTCHA v3 – erst, wenn Sie das Formular zur Anmeldung oder Registrierung per E-Mail
öffnen, sowie während Sie angemeldet sind. Wenn Sie die Web-App ohne Konto nutzen, wird
reCAPTCHA nicht geladen. Hierbei können folgende Daten verarbeitet werden:
- App-Metadaten wie Paketname, App-Version und Signaturinformationen
- Allgemeine Gerätemetadaten wie Betriebssystem, Modell, Marke und Geräteart
- Integritäts- und Attestierungs-Token einschließlich Informationen zur Geräteattestierung und zum Lizenzstatus
- Bei reCAPTCHA in der Web-App: IP-Adresse, Browser- und Geräteinformationen sowie Interaktionssignale,
während das Anmeldeformular geöffnet ist oder Sie angemeldet sind. reCAPTCHA kann hierfür ein
Cookie („_GRECAPTCHA“) auf recaptcha.net setzen und einen Eintrag im lokalen Speicher Ihres
Browsers ablegen
Die Daten werden ausschließlich verwendet, um zu prüfen, ob Anfragen von einer authentischen App
bzw. einer echten Browsersitzung stammen, sowie zur Betrugs- und Missbrauchsprävention. Sie werden nicht
für Werbung oder Nutzertracking verwendet.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (App Check, Play Integrity,
reCAPTCHA); Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA (App Attest). reCAPTCHA-Daten
können auch durch Google LLC in den USA verarbeitet werden; siehe Abschnitt 12.
Datenschutzerklärung zu reCAPTCHA: policies.google.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit von Konten, App und
Backend-Infrastruktur). Die Speicherung von und der Zugriff auf Informationen auf Ihrem Endgerät durch
reCAPTCHA ist unbedingt erforderlich, um das von Ihnen gewünschte Konto bereitzustellen
(§ 25 Abs. 2 Nr. 2 TDDDG).
5b. E-Mail-Versand (Resend)
Für den Versand von E-Mails nutzen wir den Dienst Resend (Resend, Inc.,
2261 Market Street #5039, San Francisco, CA 94114, USA). Über Resend versenden wir:
- Transaktionale Konto-E-Mails, z. B. die Bestätigung Ihrer E-Mail-Adresse bei der Registrierung
- Opt-in-Bestätigungen sowie – nur nach Ihrer ausdrücklichen Einwilligung –
Lern-Erinnerungen und Neuigkeiten
Dabei werden Ihre E-Mail-Adresse, der E-Mail-Inhalt sowie technische Zustelldaten (z. B. Zustell-,
Bounce- und Beschwerde-Ereignisse) verarbeitet. Einwilligungsbasierte E-Mails können Sie jederzeit
über den Abbestellen-Link in jeder E-Mail oder in den App-Einstellungen abbestellen; Ihre
Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28
DSGVO geschlossen. Resend ist unter dem EU-US Data Privacy Framework (EU-US DPF) sowie der UK
Extension zum EU-US DPF zertifiziert; die Übermittlung in die USA erfolgt zudem auf Grundlage
von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (transaktionale Konto-E-Mails) bzw. Art. 6 Abs. 1
lit. a DSGVO (Einwilligung für Erinnerungen und Neuigkeiten)
6. Analyse (Aptabase)
Zum Verständnis von Nutzungsmustern und zur Verbesserung der App verwenden wir
Aptabase, einen datenschutzfreundlichen Analysedienst. Aptabase verwendet
keine Cookies, Werbekennungen, Fingerprinting-Verfahren oder dauerhaften
Gerätekennungen. Wir übermitteln anonyme Ereignisdaten wie:
- App-Version, Plattform, Sprache, Gerätetyp und Betriebssystem
- Nutzung von App-Funktionen, Ansichten, Lernmodi sowie Kauf- oder Paywall-Abläufen
- Bei Geschichten: Katalogkennung der Geschichte, GER-Niveau, gewählter Modus, Abschluss,
Ergebnissummen, Genauigkeit und Verwendung einer Übersetzung
- Beim Schreibcheck: Korrekturmodus, Sprachvarietät, ein Längenbereich des Textes, Anzahl der
Korrekturen, ein Bereich der Bearbeitungszeit und Bewertungen (niemals der Text selbst)
- In der aktuellen URL enthaltene Kampagnenparameter wie Quelle, Medium, Kampagne, Inhalt,
Zielpfad und Hostname der verweisenden Seite
Aptabase vergibt im Arbeitsspeicher einen kurzlebigen, zufälligen Sitzungswert, damit Ereignisse
derselben App-Sitzung gruppiert werden können. Dieser wird nicht auf dem Gerät gespeichert und
erlaubt keine Wiedererkennung über verschiedene Sitzungen hinweg.
Wir übermitteln keine Namen, E-Mail-Adressen, Firebase-Nutzer-IDs, Werbe- oder
Gerätekennungen, frei eingegebenen Antworten oder Texte sowie keine vollständigen Referrer-URLs an
Aptabase. Ereignisse werden keinem Konto oder identifizierbaren Menschen zugeordnet.
Anbieter: Aptabase. Die Daten werden in der Europäischen Union gehostet.
Datenschutzerklärung: aptabase.com/legal/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Verbesserung unserer App)
Unser berechtigtes Interesse liegt in der anonymen Analyse der Nutzung zur Verbesserung von Stabilität
und Funktionalität. Nutzer können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), indem
sie uns kontaktieren.
6a. Fehlerüberwachung (Sentry)
Zur Erkennung und Behebung von technischen Fehlern nutzen wir Sentry, einen Dienst zur
Fehlerüberwachung. Bei Auftreten eines Fehlers werden folgende Daten erfasst:
- Fehlerberichte und Stack Traces
- Gerätetyp, Betriebssystem und App-Version
- Leistungs- und Diagnoseinformationen im Zusammenhang mit dem Fehler
- Zeitpunkt des Fehlers
- Bei angemeldeten Nutzern die Firebase-Nutzer-ID, um wiederkehrende kontobezogene Fehler zu untersuchen
Unabhängig von Fehlern erhält Sentry für einen Teil der Sitzungen (ca. 20 %) auch
Leistungsdaten wie Ladezeiten, Navigationszeiten und die Dauer von Anfragen an unser Backend. In den
iOS- und Android-Apps kann bei einem kleinen Teil der Fehler (ca. 10 %) eine Aufzeichnung des
Bildschirms in den Momenten vor dem Fehler übermittelt werden, wobei sämtliche Texte maskiert
und Medien blockiert sind; in der Web-App werden keine Aufzeichnungen erstellt.
Sentry ist so konfiguriert, dass standardmäßig weder E-Mail-Adressen noch die IP-Adresse des
Nutzers an Ereignisse angehängt werden. Wie bei jeder Internetverbindung verarbeitet die empfangende
Infrastruktur die Verbindungs-IP vorübergehend zur Übertragung und Absicherung der Anfrage. Wir
übermitteln nicht absichtlich Lerninhalte oder frei eingegebene Antworten an Sentry.
Die Daten werden ausschließlich zur Fehlerbehebung verwendet und nach 90 Tagen automatisch gelöscht.
Anbieter: Functional Software, Inc. (Sentry), USA. Die primäre Datenverarbeitung erfolgt in der EU (Frankfurt). Ein Zugriff durch den Anbieter im Rahmen von Support- und Sicherheitsmaßnahmen sowie eine Verarbeitung in Drittstaaten (insb. USA) kann nicht vollständig ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln sowie ggf. Angemessenheitsbeschlüssen.
Datenschutzerklärung: sentry.io/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Sicherheit und Stabilität der App)
Unser berechtigtes Interesse liegt in der frühzeitigen Erkennung und Behebung von Fehlern zur Gewährleistung
eines stabilen App-Betriebs.
6b. Kontaktformular (Tally)
Für unser Kontaktformular nutzen wir Tally, einen datenschutzfreundlichen
Formulardienst mit Sitz in Belgien (EU).
Verarbeitete Daten:
- Von Ihnen eingegebene Daten (Name, E-Mail-Adresse, Nachricht)
- IP-Adresse
- Browser- und Geräteinformationen
- Zeitpunkt der Übermittlung
Tally verwendet ausschließlich technisch notwendige Cookies für die Funktion des Formulars. Werbe- oder Tracking-Cookies werden nicht eingesetzt.
Die Daten werden in der Europäischen Union gehostet und verarbeitet.
Anbieter: Tally NV, Belgien.
Datenschutzerklärung: tally.so/help/privacy-policy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. vorvertragliche Maßnahmen)
sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Kontaktanfragen).
6c. Aggregierte Produkt- und Bindungsanalyse
Wir verwenden das Datum der Kontoerstellung und die im Aktivitätsverlauf registrierter Nutzer
gespeicherten Aktivitätstage, um aggregierte Anmeldekohorten sowie die Bindung an Tag 1, 7 und 30
zu berechnen. Die Auswertung liest nur die dafür erforderlichen Felder. Berichte enthalten
Kohortensummen und Prozentwerte, jedoch keine Namen, E-Mail-Adressen oder Nutzer-IDs. Aus dieser
Auswertung entstehen weder individuelle Profile noch automatisierte Entscheidungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Verständnis und an der Verbesserung der App)
Registrierte Nutzer können dieser Verarbeitung jederzeit gemäß Art. 21 DSGVO widersprechen.
7. Welche Daten wir verarbeiten
a) Beim Besuch der App (Gast-Modus):
Ihre Lernfortschritte (XP, Herzen, Streak) werden lokal auf Ihrem Gerät (LocalStorage) gespeichert.
Es findet keine Übertragung an unsere Server statt, solange Sie sich nicht anmelden.
b) Bei Anmeldung (Registrierter Nutzer):
Wenn Sie sich über Google Sign-In oder Apple Sign-In anmelden, verarbeiten wir folgende Daten zur Synchronisierung
Ihres Fortschritts:
- E-Mail-Adresse (zur Identifikation)
- User-ID des Anbieters (eindeutige Kennung)
- Von Ihnen gewählter Nutzername/Nickname
- Lernfortschrittsdaten (XP, Level, Fehlerquoten, Streak)
- Wenn Sie den Schreibcheck nutzen: Ihre eingereichten Texte, die Korrekturen und Ihren Verlauf (siehe Abschnitt 13a)
Diese Daten werden in der Firebase Cloud Firestore Datenbank gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
c) Google Sign-In:
Für die Anmeldung nutzen wir Google Sign-In. Dabei werden Daten mit Google Ireland Limited ausgetauscht.
Datenschutzerklärung von Google: policies.google.com/privacy
d) Apple Sign-In:
Für die Anmeldung auf iOS-Geräten bieten wir zusätzlich Apple Sign-In an.
Dabei werden folgende Daten verarbeitet:
- Apple User-ID (eindeutige Kennung)
- E-Mail-Adresse (sofern Sie die Weitergabe erlauben; bei “E-Mail verbergen” erhalten wir eine
anonymisierte Relay-Adresse)
Anbieter: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA.
Datenschutzerklärung: apple.com/legal/privacy
Hinweis zur Datenübermittlung: Apple ist unter dem EU-US Data Privacy Framework zertifiziert.
e) E-Mail-Anmeldung:
Sie können sich auch direkt mit Ihrer E-Mail-Adresse und einem Passwort registrieren.
Dabei werden folgende Daten verarbeitet:
- E-Mail-Adresse (zur Identifikation und Kommunikation)
- Passwort (verschlüsselt gespeichert)
Die Authentifizierung erfolgt über Firebase Authentication. Ihr Passwort wird niemals im Klartext
gespeichert.
8. Zweck der Verarbeitung
Wir verarbeiten Konto- und Lernfortschrittsdaten zur Bereitstellung der App-Funktionen, zur
geräteübergreifenden Synchronisation des Lernstands, zur Prüfung und Korrektur der Texte, die
Sie beim Schreibcheck einreichen, zur Absicherung des Dienstes, zur Verwaltung
von Abonnements, zur Behebung technischer Fehler und zur Erstellung aggregierter Statistiken für
die Verbesserung der App.
9. Speicherdauer
- Kontodaten: Ihre Daten werden gespeichert, bis Sie Ihren Account löschen oder 3 Jahre nach Ihrer letzten Aktivität (bei Inaktivität).
- Analysedaten (Aptabase): Anonyme Ereignisdaten werden höchstens 24 Monate gespeichert und danach gelöscht.
- Website-Analysedaten (Simple Analytics): Anonyme Seitenaufruf- und Ereignisstatistiken werden höchstens 24 Monate gespeichert und danach gelöscht.
- Aggregierte Bindungsberichte: Berichte enthalten keine Kontokennungen und können für langfristige Produktvergleiche gespeichert werden. Für die zugrunde liegenden Kontodaten gilt die oben genannte Speicherdauer für Kontodaten.
- Zahlungsdaten (RevenueCat): Gemäß der Aufbewahrungsrichtlinie von RevenueCat.
- Fehlerüberwachung (Sentry): 90 Tage.
- Schreibcheck-Verlauf: Wird in Ihrem Konto gespeichert, bis Sie einzelne Einträge oder Ihren gesamten Verlauf löschen oder Ihr Konto löschen. Wir speichern höchstens Ihre 100 neuesten Prüfungen; ältere werden automatisch gelöscht.
- Schreibcheck bei Google (Gemini API): Google speichert eingereichte Texte und Antworten 55 Tage lang ausschließlich zur Erkennung und Verhinderung von Missbrauch und löscht sie danach.
- Kontaktformular (Tally): Ihre Anfrage wird so lange gespeichert, wie es für die Bearbeitung erforderlich ist, maximal jedoch 6 Monate nach Abschluss der Kommunikation.
Gesetzliche Aufbewahrungsfristen: Gesetzliche Aufbewahrungspflichten (z. B. steuer- oder handelsrechtliche Fristen nach § 147 AO oder § 257 HGB) bleiben hiervon unberührt (Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO). In diesen Fällen werden die Daten nach Ablauf dieser Fristen gelöscht.
10. Ihre Rechte & Löschung
Sie haben jederzeit das Recht auf Auskunft, Berichtigung und Löschung Ihrer Daten. Sie können Ihren
Account und alle damit verbundenen Daten jederzeit selbstständig über die Funktion “Account
löschen” im Profil-Menü unwiderruflich entfernen.
Ihre Rechte im Überblick:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern Sie uns eine
Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung
für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung
bleibt davon unberührt.
Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO):
Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten
— insbesondere für Analysen mittels Aptabase, Sentry oder Simple Analytics — haben Sie
das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir werden die Verarbeitung dann
einstellen, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können.
Ausübung Ihrer Rechte:
Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte per E-Mail unter
support@kasusknacker.com.
Wir werden Ihre Anfrage unverzüglich, spätestens innerhalb eines Monats, bearbeiten.
11. Zahlungsabwicklung & Abonnements
Wir nutzen zur Abwicklung von In-App-Käufen und Abonnements die Zahlungsdienste der jeweiligen
App-Stores (Apple App Store, Google Play Store). Käufe in der App werden über diese Stores
abgewickelt, Käufe auf unserer Website über Paddle (Abschnitt 11a). Wir selbst speichern keine
Kreditkartendaten oder Bankinformationen.
Zur technischen Verwaltung der Abonnements und Käufe nutzen wir den Dienst
RevenueCat (RevenueCat, Inc., USA). Hierbei werden pseudonymisierte App-User-IDs sowie
Informationen zum Kaufstatus übertragen, um Ihnen Ihre Premium-Inhalte geräteübergreifend
bereitzustellen. Bei Käufen auf unserer Website stellt RevenueCat außerdem die Bezahlseite bereit
(pay.rev.cat); RevenueCat verarbeitet dort Ihre IP-Adresse und erhält von Paddle Ihre E-Mail-Adresse
und die Angaben zum Kauf. RevenueCat verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage
eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).
Datenschutzerklärung RevenueCat: revenuecat.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
11a. Zahlungen im Browser (Paddle)
Wenn Sie Premium über unsere Website abschließen, erfolgt der Kauf über
Paddle (Paddle.com Market Limited, Judd House, 18-29 Mora Street, London EC1V 8BT,
Vereinigtes Königreich). Paddle tritt dabei als Händler („Merchant of Record“) auf:
Paddle ist Ihr Vertragspartner für den Kauf, stellt die Rechnung aus, berechnet und führt die
Umsatzsteuer ab und wickelt die Zahlung ab. Paddle verarbeitet hierfür Ihre E-Mail-Adresse,
Ihr Land bzw. Ihre Postleitzahl, Ihre Zahlungsdaten und Ihre IP-Adresse. Wir selbst erhalten keine
Kreditkartendaten; wir erhalten von Paddle über RevenueCat (Abschnitt 11) den Status Ihres Abonnements,
um Premium freizuschalten, sowie Ihre E-Mail-Adresse, um Ihnen die Abo-Verwaltung (Kündigung,
Zahlungsmittel) im Paddle-Kundenportal zu öffnen. Paddle ist für diese Verarbeitung eigener
Verantwortlicher. Das Vereinigte Königreich verfügt über einen Angemessenheitsbeschluss der
EU-Kommission.
Datenschutzerklärung Paddle: paddle.com/legal/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
11b. Kündigung über die Kündigungsschaltfläche (§ 312k BGB)
Ein auf unserer Website abgeschlossenes Abonnement können Sie über die Schaltfläche
„Verträge hier kündigen“ (app.kasusknacker.com/kuendigen) kündigen, auch ohne
Anmeldung. Dabei verarbeiten wir Ihren Namen, die E-Mail-Adresse Ihres Kontos bzw. des Kaufs, die von Ihnen
angegebene E-Mail-Adresse für die Bestätigung, die Art der Kündigung, bei einer
außerordentlichen Kündigung den angegebenen Grund sowie Datum und Uhrzeit des Eingangs; bei einer
Kündigung ohne Anmeldung zudem Ihre IP-Adresse in gehashter Form für wenige Minuten zum Schutz vor
Missbrauch. Zweck ist die Bearbeitung und der Nachweis Ihrer Kündigung. An Paddle (Abschnitt 11a) und
RevenueCat (Abschnitt 11) übermitteln wir nur, was zur Beendigung des Abonnements nötig ist. Die
Bestätigung senden wir per E-Mail; weicht die angegebene Bestätigungsadresse von der Konto-Adresse
ab, erhält auch die Konto-Adresse die Bestätigung. Die Erklärung wird mit Ihrem Konto
gespeichert und mit ihm gelöscht; eine Kündigung ohne Anmeldung speichern wir bis ein Jahr nach
dem Ende des Abonnements.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung nach § 312k BGB) und
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
12. Datenübermittlung in Drittländer
Im Rahmen der Nutzung unserer App und Website kann eine Übermittlung personenbezogener Daten in
Drittländer (insbesondere die USA) stattfinden. Diese erfolgt jeweils auf Grundlage von
Angemessenheitsbeschlüssen (Art. 45 DSGVO), Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
und/oder einer Zertifizierung unter dem EU-US Data Privacy Framework.
Betroffene Dienste und Anbieter:
- Google / Firebase (Google Ireland Limited): Hosting, Authentifizierung, Datenbank,
App-Integrität (App Check, reCAPTCHA). Primäre Datenhaltung in der EU (Frankfurt). Zugriff im
Rahmen von Support-/Sicherheitsmaßnahmen aus Drittstaaten möglich. Google ist unter dem EU-US
Data Privacy Framework zertifiziert.
- Apple (Apple Inc., USA): Apple Sign-In, App Attest (iOS). Apple ist unter dem EU-US
Data Privacy Framework zertifiziert.
- RevenueCat (RevenueCat, Inc., USA): Abonnementverwaltung. RevenueCat ist unter dem
EU-US Data Privacy Framework zertifiziert.
Weitere Informationen: revenuecat.com/dpa
- Sentry (Functional Software, Inc., USA): Fehlerüberwachung. Primäre
Datenverarbeitung in der EU (Frankfurt). Zugriff im Rahmen von Support-/Sicherheitsmaßnahmen aus
Drittstaaten möglich. Übermittlung auf Grundlage von Standardvertragsklauseln.
- Resend (Resend, Inc., USA): E-Mail-Versand (transaktionale Konto-E-Mails sowie
einwilligungsbasierte Erinnerungen und Neuigkeiten). Resend ist unter dem EU-US Data Privacy
Framework zertifiziert; Übermittlung zudem auf Grundlage von Standardvertragsklauseln.
- Google Gemini API (Google): Textkorrektur im Schreibcheck. Die von Ihnen eingereichten
Texte können in jedem Land verarbeitet werden, in dem Google oder seine Beauftragten Einrichtungen
unterhalten, einschließlich der USA. Google ist unter dem EU-US Data Privacy Framework zertifiziert;
Übermittlung zudem auf Grundlage von Standardvertragsklauseln.
- Tally (Tally NV, Belgien): Kontaktformular.
Die Daten werden ausschließlich in der EU verarbeitet.
13. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO
findet nicht statt.
13a. Künstliche Intelligenz (KI) und Schreibcheck
a) Erstellung von Lerninhalten: Wir nutzen Technologien der künstlichen
Intelligenz (z. B. Sprachmodelle) zur Generierung und Optimierung von Lerninhalten,
Beispielsätzen und Übersetzungen innerhalb der App. Bei dieser Erstellung von Inhalten werden
keine personenbezogenen Daten der Nutzer an die KI-Anbieter übermittelt oder
dort verarbeitet.
b) Schreibcheck: Angemeldete Nutzer können selbst geschriebene deutsche Texte
prüfen und korrigieren lassen. Dazu wird der von Ihnen eingegebene Text über unseren Server
(Google Cloud Functions, EU-Region Frankfurt) an die Gemini API von Google
gesendet, die eine korrigierte Fassung mit Erklärungen zurückgibt. An Google werden
übermittelt:
- der von Ihnen eingegebene Text
- die Einstellungen der Prüfung (Korrekturmodus, Erklärungssprache und Sprachvarietät)
Ihren Namen, Ihre E-Mail-Adresse oder Ihre Nutzer-ID übermitteln wir nicht an
Google.
Wir nutzen die Gemini API als kostenpflichtigen Dienst. Google verarbeitet die Texte als unser
Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) und nutzt sie
nicht zum Training oder zur Verbesserung seiner Modelle. Google speichert Texte und
Antworten 55 Tage lang ausschließlich zur Erkennung und Verhinderung von Missbrauch. Die Daten
können in jedem Land verarbeitet werden, in dem Google oder seine Beauftragten Einrichtungen
unterhalten, einschließlich der USA (siehe Abschnitt 12).
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Nutzungsbedingungen der Gemini API: ai.google.dev/gemini-api/terms
Bitte geben Sie keine Namen, Adressen oder sonstigen personenbezogenen Daten über
sich oder andere ein, insbesondere keine sensiblen Daten (z. B. zu Gesundheit, Religion oder
politischen Meinungen). Ersetzen Sie solche Angaben vor der Prüfung durch Platzhalter.
Ihr Verlauf: Damit Sie Ihre Korrekturen später nachlesen können, speichern
wir in Ihrem Konto (Firebase Cloud Firestore, EU-Region Frankfurt): Ihren Originaltext, die
korrigierte Fassung und die Erklärungen, die Einstellungen der Prüfung, technische Angaben
(verwendetes KI-Modell, Bearbeitungszeit und Nutzungsumfang) sowie, falls Sie sie abgeben, Ihre
Bewertung des Ergebnisses mit einem optionalen Kommentar. Wir speichern höchstens Ihre 100
neuesten Prüfungen. Sie können einzelne Einträge oder Ihren gesamten Verlauf jederzeit
in der App löschen; mit der Löschung Ihres Kontos wird alles gelöscht. Außerdem
speichern wir einen Zähler Ihrer Prüfungen pro Tag, um das Tageslimit umzusetzen. Unsere
Server-Logs erfassen Ihre Nutzer-ID und technische Angaben wie die Länge des Textes, nicht aber
den Text selbst.
Die Korrekturen werden automatisch erstellt und können Fehler enthalten. Sie dienen
ausschließlich als Lernhilfe und stellen keine Entscheidung mit rechtlicher Wirkung für Sie
im Sinne von Art. 22 DSGVO dar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung: Bereitstellung des von Ihnen
angeforderten Schreibchecks und Ihres Verlaufs). Für die Auswertung Ihrer Bewertungen zur
Verbesserung der Korrekturqualität: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der
Verbesserung der App).
13b. Chrome-Erweiterung „KasusKnacker Schreibcheck“
Die Erweiterung verbindet sich einmalig mit Ihrem KasusKnacker-Konto. Dabei stellt unser Server ein kurzlebiges Anmelde-Token aus, das ausschließlich an die Erweiterung übergeben wird; danach speichert die Erweiterung Ihre Sitzung lokal in Ihrem Browser.
Die Erweiterung liest Seiteninhalte nur dann, wenn Sie markierten Text über das Kontextmenü oder das Symbol an sie übergeben. Sie liest keine Seiten im Hintergrund und fügt nichts in Webseiten ein.
Geprüft wird nur der Text, den Sie absenden. Er wird genau wie im Schreibcheck der App verarbeitet und in Ihrem Verlauf gespeichert (siehe Abschnitt 13a). Lokal speichert die Erweiterung Ihre Einstellungen (Modus, Sprachvariante, Sprache der Erklärungen), Ihre Einwilligung zur KI-Verarbeitung, – nur vorübergehend, bis die Seitenleiste ihn übernommen hat – den von Ihnen markierten Text sowie Ihren noch nicht abgesendeten Entwurf, diesen nur im Sitzungsspeicher des Browsers und nur, bis Sie den Browser schließen oder den Text prüfen lassen. Die Erweiterung enthält keine Analyse- oder Werbedienste.
14. Cookies & lokaler Speicher
Wir verwenden keine Werbe- oder Tracking-Cookies und zeigen keinen Cookie-Banner an. App und Website
speichern ausschließlich folgende Informationen auf Ihrem Gerät:
- Anmeldung (Firebase Authentication): Ihre Anmeldesitzung wird im lokalen Speicher des
Browsers (IndexedDB) abgelegt, nicht in einem Cookie, damit Sie angemeldet bleiben. Unbedingt erforderlich.
- Lernfortschritt und Einstellungen: Fortschritt, Serien, gespeicherte Übungen,
Offline-Inhalte und Ihre Einstellungen werden lokal in der App gespeichert (siehe Abschnitt 7). Unbedingt
erforderlich.
- App Check / reCAPTCHA (nur Web-App): ein Cookie auf recaptcha.net und ein Eintrag im
lokalen Speicher, erst wenn Sie das E-Mail-Anmeldeformular öffnen oder während Sie angemeldet
sind (siehe Abschnitt 5a). Unbedingt erforderlich für die Sicherheit Ihres Kontos.
- Zahlungen: Paddle (Abschnitt 11a) und RevenueCat setzen die für den Checkout
erforderlichen Cookies nur auf ihren eigenen Checkout-Seiten, sobald Sie einen Kauf starten. Unbedingt
erforderlich für die Transaktion.
- Kontaktformular (Tally): ausschließlich technisch notwendige Cookies, sofern
überhaupt, innerhalb des eingebetteten Formulars (Abschnitt 6b).
- Website (kasusknacker.com): Simple Analytics setzt keine Cookies (Abschnitt 16). Wenn
Sie den Hinweis „App holen“ schließen, wird diese Entscheidung 30 Tage lang im lokalen
Speicher gemerkt. Woher Sie gekommen sind (z. B. „Suchmaschine“ oder die
Kampagnenparameter des angeklickten Links), wird für die Dauer Ihres Besuchs im Sitzungsspeicher
gehalten und beim Öffnen der Web-App an diese übergeben, damit wir erkennen, über welche
Kanäle Lernende zu KasusKnacker finden. Dieser Wert enthält keine Kennung und wird beim
Schließen des Tabs gelöscht.
Für die oben als unbedingt erforderlich bezeichnete Speicherung ist keine Einwilligung erforderlich
(§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b und f DSGVO). Die übrigen Einträge enthalten
keine personenbezogenen Daten.
15. Web Fonts
Diese App verwendet sogenannte Web Fonts zur einheitlichen Darstellung von Schriftarten. Diese
werden von unserem Server lokal bereitgestellt. Beim Öffnen der App lädt Ihr
Browser die benötigten Web Fonts in seinen Browser-Cache. Hierfür stellt der Browser keine
Verbindung zu Google-Servern her. Es werden keine Daten an Google Fonts übermittelt.
16. Website-Analyse (Simple Analytics)
Für unsere Website (kasusknacker.com) verwenden wir Simple Analytics, einen
datenschutzfreundlichen Analysedienst. Simple Analytics verwendet keine Cookies,
verfolgt keine Besucher über Websites hinweg und erhebt keine personenbezogenen Daten. Wir erfassen
aggregierte, anonyme Seitenaufrufsstatistiken wie Seitenaufrufe und Referrer-Informationen. Außerdem
zählen wir Klicks auf Links zur Web-App, zum Apple App Store oder zum Google Play Store. Diese
Klickereignisse können Ziel, Seite, Platzierung des Links und Seitensprache enthalten. Sie enthalten
keine Besucher- oder Gerätekennung.
Wir respektieren die "Do Not Track"-Browsereinstellung—wenn aktiviert, werden keinerlei Daten erfasst.
Anbieter: Simple Analytics B.V., Niederlande.
Datenschutzerklärung: simpleanalytics.com/privacy-policy
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Analyse der Website-Nutzung)
Unser berechtigtes Interesse liegt in der Analyse aggregierter Nutzungsdaten zur Verbesserung unserer Website.
Nutzer können dieser Verarbeitung widersprechen (Art. 21 DSGVO), indem sie die “Do Not Track”-Einstellung
aktivieren oder uns kontaktieren.
17. Social-Media-Präsenz
Wir unterhalten Profile auf Instagram, Facebook, Pinterest, X und Reddit. Beim Besuch unserer Profile
verarbeiten die jeweiligen Plattformen personenbezogene Daten in eigener Verantwortung. Wir erhalten
lediglich aggregierte Statistiken (z. B. Reichweite oder Interaktionen) und keine personenbezogenen
Daten, sofern Sie uns nicht direkt über diese Plattformen kontaktieren. In diesem Fall
verarbeiten wir die von Ihnen bereitgestellten Daten zur Beantwortung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an Kommunikation und Reichweite)
18. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer
personenbezogenen Daten durch uns zu beschweren.
Zuständige Aufsichtsbehörde:
Unabhängiges Datenschutzzentrum Saarland
Fritz-Dobisch-Straße 12
66111 Saarbrücken
E-Mail: poststelle@datenschutz.saarland.de
Website: datenschutz.saarland.de
19. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: 13. Oktober 2026.
Durch die Weiterentwicklung unserer App oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben
kann es notwendig werden, diese Datenschutzerklärung zu ändern. Ändern wir wesentlich, wie wir bereits
verarbeitete Daten über Sie verarbeiten, oder betrifft eine Änderung Ihre Rechte, informieren wir Sie vorab in
der App oder auf der Website (z. B. Hinweis/Banner). Neue optionale Funktionen, die zusätzliche Daten
verarbeiten, werden in dieser Datenschutzerklärung und an der Stelle beschrieben, an der Sie sie nutzen; eine
Verarbeitung findet erst statt, wenn Sie sich für die Nutzung einer solchen Funktion entscheiden. Soweit eine
Einwilligung gesetzlich erforderlich ist, holen wir sie ein.
