Lieber die Kurzfassung? Datenschutz einfach erklärt
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie bei der Registrierung eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
2. Hosting
Wir hosten die Inhalte unserer Website bei folgendem Anbieter:
Externes Hosting
Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v.a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln. Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
SF Beteiligung GmbH
vertreten durch Florian Langer
Im Wengert 38, 71229 Leonberg, Deutschland
E-Mail: florian@sbyr.de
Amtsgericht Stuttgart, HRB 778579
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o.Ä.) entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.
4. Datenerfassung auf dieser Website
Cookies
Unsere Internetseiten verwenden so genannte „Cookies". Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.
Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Die Speicherung von Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter Funktionen erforderlich sind, erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren.
5. Registrierung auf dieser Website
Sie können sich auf dieser Website registrieren, um zusätzliche Funktionen auf der Seite zu nutzen. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den Sie sich registriert haben. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls werden wir die Registrierung ablehnen.
Für wichtige Änderungen etwa beim Angebotsumfang oder bei technisch notwendigen Änderungen nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um Sie auf diesem Wege zu informieren.
Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses und ggf. zur Anbahnung weiterer Verträge (Art. 6 Abs. 1 lit. b DSGVO).
Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange Sie auf dieser Website registriert sind und werden anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
6. Ihre Lernfortschritte
Wenn Sie Vokito nutzen, speichern wir Ihre Lernfortschritte (z.B. welche Vokabeln Sie gelernt haben, Ihren Lernstatus pro Vokabel) in unserer Datenbank. Diese Daten sind mit Ihrem Benutzerkonto verknüpft und werden ausschließlich zur Bereitstellung des Lerndienstes verwendet. Sie können Ihr Konto und alle damit verbundenen Daten jederzeit löschen.
7. Fotos und Texterkennung
Beim Foto-Vokabeltrainer nehmen Sie ein Foto Ihrer Vokabelliste auf. Dieses Bild wird ausschließlich zur Texterkennung verarbeitet und dafür an unseren Auftragsverarbeiter Lovable (Lovable Labs Incorporated, Rechenzentren in der EU) übermittelt, der die Erkennung mit dem Modell Google Gemini durchführt.
Das Foto wird nur für die Dauer der Erkennung im Arbeitsspeicher verarbeitet und unmittelbar danach gelöscht. Es wird nicht dauerhaft gespeichert und nicht zum Training von KI-Modellen verwendet. Die erkannten Vokabeln werden Ihrem Konto zugeordnet und dort gespeichert, damit Sie sie wiederholt lernen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
8. Tracking und Analyse
Aktiv: Wir verwenden Plausible Analytics – ein cookieloses, DSGVO-konformes Webanalyse-Tool, das keine personenbezogenen Daten erhebt und keine geräteübergreifende Verfolgung ermöglicht.
Google Analytics, Google Tag Manager oder vergleichbare Tracking-Dienste setzen wir nicht ein. Es werden keine Werbe- oder Tracking-Cookies gesetzt.
9. Nutzung durch Kinder und Jugendliche
Vokito richtet sich an Schülerinnen und Schüler. Wer jünger als 16 Jahre ist, benötigt für die Nutzung die Einwilligung eines Erziehungsberechtigten (Art. 8 DSGVO).
Deshalb fragen wir bei der Registrierung das Geburtsjahr ab. Liegt das Alter unter 16 Jahren, wird zusätzlich die E-Mail-Adresse eines Erziehungsberechtigten abgefragt. Das Konto erhält dann den Status „Bestätigung ausstehend“, bis die Einwilligung vorliegt. Die Eltern-Adresse wird ausschließlich für diese Bestätigung und für optionale Lernberichte verwendet.
Ein Konto darf innerhalb einer Familie gemeinsam genutzt werden, etwa von Eltern und Kind gemeinsam.
10. Auftragsverarbeiter
| Dienst | Anbieter / Region | Zweck | Datenkategorien |
|---|---|---|---|
| Hosting der Website | Lovable Labs Incorporated, Auslieferung über EU-Rechenzentren | Bereitstellung der Seite und der App | IP-Adresse, Zugriffszeitpunkt, Browserdaten |
| Datenbank und Anmeldung | Supabase, Serverstandort EU (Frankfurt) | Konto, Vokabeln, Lernstand speichern | E-Mail-Adresse, Passwort-Hash, Vokabeln, Lernfortschritt |
| Texterkennung (OCR) | Lovable AI Gateway mit Google Gemini, Verarbeitung in der EU | Vokabeln aus dem Foto lesen | Bilddaten der Vokabelliste (sofort nach Erkennung gelöscht) |
| Statistik | Plausible Analytics, EU (Deutschland) | Anonyme Reichweitenmessung, cookielos | Seitenaufruf, Referrer, gekürzte technische Daten ohne Personenbezug |
Mit allen genannten Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
11. Anmeldung mit Google
Sie können sich mit einem Google-Konto anmelden. Dabei übermittelt Google an uns Ihre E-Mail-Adresse, Ihren angezeigten Namen und – falls vorhanden – Ihr Profilbild. Ein Passwort erhalten wir nicht.
Google erfährt bei diesem Vorgang, dass und wann Sie sich bei Vokito angemeldet haben. Rechtsgrundlage ist Ihre Einwilligung durch die Wahl dieser Anmeldeart (Art. 6 Abs. 1 lit. a DSGVO) sowie Art. 6 Abs. 1 lit. b DSGVO. Sie können stattdessen jederzeit die Anmeldung mit E-Mail und Passwort nutzen.
12. Drittlandübermittlung
Ihre Konto- und Lerndaten werden auf Servern in der Europäischen Union verarbeitet. Bei der Anmeldung mit Google und beim Hosting-Anbieter Lovable kann es zu einer Verarbeitung durch Unternehmen mit Sitz in den USA kommen. Grundlage sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie – soweit die Anbieter zertifiziert sind – der EU-US Data Privacy Framework-Angemessenheitsbeschluss (Art. 45 DSGVO).
13. Konto löschen
Sie können Ihr Konto jederzeit selbst in den Einstellungen der App löschen. Damit werden Ihre Vokabeln, Ihr Lernstand und Ihre Kontodaten entfernt. Die endgültige Löschung inklusive Sicherungskopien erfolgt spätestens innerhalb von 30 Tagen. Alternativ genügt eine E-Mail an florian@sbyr.de.
Stand: September 2026