Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Lian Reichert
E-Mail: vocaboost.app.de@gmail.com

Weitere Angaben siehe Impressum.

2. Grundsätzliches

VocaBoost ist ein Vokabeltrainer für Englisch. Für den Betrieb werden nur die personenbezogenen Daten verarbeitet, die für die Bereitstellung der Lernfunktionen, die Kontoverwaltung und die Sicherheit des Dienstes notwendig sind. Es findet kein Verkauf von Daten an Dritte statt, und es werden keine Trackingcookies oder Werbenetzwerke eingesetzt.

3. Registrierung und Nutzerkonto

Bei der Registrierung werden verarbeitet:

  • Name (wie von dir angegeben)
  • E-Mail-Adresse (Login, Passwort-Zurücksetzen)
  • Passwort (ausschließlich als Hash gespeichert, im Klartext nicht einsehbar)
  • Geburtsdatum (siehe Abschnitt 4)
  • Zeitpunkt der Zustimmung zu dieser Datenschutzerklärung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) sowie, soweit erforderlich, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4. Nutzung durch Kinder und Jugendliche

VocaBoost richtet sich an Lernende ab 6 Jahren. Für Nutzer unter 16 Jahren verlangt Art. 8 DSGVO die Einwilligung eines Erziehungsberechtigten, da Kinder in diesem Alter rechtlich noch nicht selbst wirksam in die Verarbeitung ihrer Daten einwilligen können.

Deshalb wird bei der Registrierung das Geburtsdatum abgefragt. Liegt das Alter unter 16 Jahren, richtet sich die Zustimmung ausdrücklich an einen Erziehungsberechtigten, der die Registrierung anstelle des Kindes bestätigt.

Eine technische Überprüfung, ob tatsächlich ein Erziehungsberechtigter die Zustimmung erteilt hat, ist bei einer Selbstregistrierung ohne zusätzliche Verifikation nicht möglich — das ist eine bekannte Grenze dieses (und praktisch jedes vergleichbaren) Online-Registrierungsverfahrens. Eltern und Erziehungsberechtigte, die feststellen, dass ihr Kind ohne ihre Zustimmung ein Konto angelegt hat, können jederzeit über die Kontaktdaten in Abschnitt 1 die Löschung des Kontos verlangen.

5. Vokabeln und Lernfortschritt

Zur Kernfunktion gehört das Speichern deiner Vokabeln, Lernsets, Prüfungsergebnisse, Grammatik-Übungen, deines Lernstreaks und deines persönlichen Notenschlüssels. Diese Daten sind notwendig, damit dir dein Fortschritt angezeigt und du sinnvoll abgefragt werden kannst (Art. 6 Abs. 1 lit. b DSGVO).

6. Vokabeln scannen (Foto-Texterkennung)

Die Scan-Funktion erkennt Vokabeln auf Fotos direkt im Browser (Texterkennung läuft lokal auf deinem Gerät). Das Foto selbst wird dafür nicht an einen Server von VocaBoost oder Dritte hochgeladen — nur die daraus erkannten Vokabelpaare werden auf deinen Wunsch in deinem Konto gespeichert.

7. Freunde-Funktion und Chat

Wenn du die Freunde-Funktion nutzt, werden Freundschaften, gesendete Nachrichten und — sofern aktiviert — dein Lernfortschritt in der Aktivitätsübersicht deiner Freunde angezeigt. Du kannst das Teilen deines Fortschritts jederzeit in den Einstellungen deaktivieren. Nachrichten sind nur für dich und die jeweilige Empfängerin bzw. den jeweiligen Empfänger sichtbar.

8. Cookies und Sitzungsverwaltung

VocaBoost setzt ein technisch notwendiges Sitzungs-Cookie ein, um dich nach der Anmeldung eingeloggt zu halten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Es werden keine Analyse-, Marketing- oder Tracking-Cookies und keine Cookies von Drittanbietern eingesetzt.

9. Hosting und Auftragsverarbeiter

Für den Betrieb werden folgende Dienstleister eingesetzt:

  • Vercel Inc. (USA) — Hosting der Webanwendung.
  • Neon — Datenbank-Hosting, Serverstandort EU (Frankfurt).
  • Ein E-Mail-Anbieter für den Versand von Passwort-Zurücksetzen-E-Mails (abhängig von der aktuellen Konfiguration des Betreibers).

Mit Dienstleistern außerhalb der EU/des EWR wird, soweit erforderlich, auf Grundlage von Standardvertragsklauseln bzw. vergleichbaren Garantien nach Art. 44 ff. DSGVO zusammengearbeitet.

10. Speicherdauer

Deine Daten werden gespeichert, solange dein Konto besteht. Forderst du die Löschung deines Kontos an, werden deine personenbezogenen Daten gelöscht oder anonymisiert, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Rein aggregierte, nicht auf einzelne Personen rückführbare Nutzungszahlen (z. B. Gesamtzahl der Konten) können darüber hinaus aufbewahrt werden.

11. Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deiner Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die Kontaktdaten in Abschnitt 1. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

12. Datensicherheit

Die Übertragung erfolgt verschlüsselt (HTTPS/TLS). Passwörter werden ausschließlich als Hash (bcrypt) gespeichert, niemals im Klartext.

13. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.