English·Português

Datenschutzerklärung

Stand: 17. Oktober 2026

Diese Erklärung gilt für die Website carpincho.app und die Carpincho-App für iOS.

1. Verantwortlicher

Steffen Giebler — 52N34S Group
Schwedter Str. 25, 10119 Berlin
E-Mail: privacy@52n34s.com

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO nicht zu benennen.

2. Kurz gefasst

Carpincho funktioniert ohne Konto. Wortschatz, Audios und der Wiederholungsalgorithmus liegen in der App und laufen auf deinem Gerät. Ohne Konto verlassen deine Lerndaten das Telefon nicht.

Es gibt kein Google Analytics, kein PostHog, keine Werbung in der App und keinen Verkauf von Daten. Um zu messen, ob unsere Anzeigen auf Instagram und Facebook zu Installationen und Abos führen, nutzt die App das SDK von Meta (siehe 3.10). Ist dein App Store auf ein Land der EU, des EWR oder das Vereinigte Königreich eingestellt, geschieht das nur mit deiner Erlaubnis; die Werbe-ID (IDFA) nutzt die App überall nur mit deiner Erlaubnis. Die Website verwendet keine Analyse-Software und setzt keine Tracking-Cookies — deshalb auch kein Einwilligungsbanner. Die kostenlosen Tools zählen anonym, wie oft sie genutzt werden (siehe 4.4). Die App kann optionale, pseudonyme Nutzungsstatistiken erfassen; das lässt sich in den Einstellungen abschalten.

Daten verlassen dein Gerät in diesen Situationen: bei einer Sprachaufnahme in einer Ausspracheübung; beim Anlegen oder Nutzen eines Kontos (E-Mail oder Sign in with Apple); beim Sync deines Lernfortschritts mit einem Konto; wenn du eine Supportnachricht oder eine Kartenmeldung schickst; wenn die App abstürzt; und bei einem Kauf — dann an Apple und an RevenueCat zur Verwaltung von Käufen und Berechtigungen. Für die Werbemessung gehen außerdem einige Ereignisse an Meta (siehe 3.10).

3. Die App

3.1 Daten, die auf deinem Gerät bleiben

Kartenzustände und Wiederholungstermine, Modulfortschritt, deine Variantenwahl (Rioplatense, neutrales Lateinamerika, Spanien), Oberflächensprache und weitere Einstellungen liegen im lokalen Speicher der App. Ohne Konto werden sie nirgendwohin übertragen und mit dem Löschen der App entfernt.

3.2 Optionales Konto

Ein Konto ist optional, auch zum Kaufen. Zweck ist die Sicherung und Synchronisierung deines Fortschritts zwischen Geräten, sofern Zugang besteht. Du kannst dich per E-Mail und Passwort oder mit Sign in with Apple anmelden. Gespeichert wird über Supabase (EU-Region):

• deine E-Mail-Adresse und eine Konto-ID (Supabase Auth)
• dein Lernfortschritt: Kartenzustände und Einstellungen, mit Zeitstempel

Supabase versendet in unserem Auftrag auch die E-Mails zur Registrierungsbestätigung und zum Zurücksetzen des Passworts.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines von dir gewünschten Vertrags.

Bei Sign in with Apple erhalten wir eine Apple-Nutzerkennung und — sofern freigegeben — deine E-Mail oder eine Relay-Adresse. Einen Namen fordern wir nicht an und speichern keinen. Apple handelt als eigener Anbieter.

Löschung: Du kannst dein Konto in der App unter Profil → Konto löschen entfernen. Login und alle zugehörigen Fortschrittsdaten werden sofort und unwiderruflich gelöscht. Bei einem Apple-Konto widerrufen wir dabei die Verbindung zu Apple. Alternativ genügt eine Nachricht an privacy@52n34s.com.

3.3 Installations-ID

Beim ersten Start erzeugt die App eine zufällige Installations-ID und speichert sie lokal. Sie wird mitgeschickt bei Aussprachebewertungen (zur Durchsetzung des Tageskontingents) sowie bei Supportnachrichten und Kartenmeldungen (um wiederholte Einsendungen derselben Installation zu erkennen).

Diese Kennung wird von uns erzeugt. Sie enthält keine Geräte-, Hardware- oder Werbe-ID und wird nicht für Werbung verwendet. Wenn Nutzungsstatistiken eingeschaltet sind, hängen die Ereignisse an dieser Kennung, nicht an einer Person. Mit dem Löschen der App ist sie weg.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — Missbrauchsvermeidung, Kostenkontrolle bei einem kostenpflichtigen Drittdienst, Bearbeitung von Supportanfragen.

3.4 Aussprachebewertung und Mikrofonzugriff

Die App nutzt das Mikrofon ausschließlich während einer aktiven Aufnahme in einer Sprechübung. Zu keinem anderen Zeitpunkt wird zugehört.

Was mit einer Aufnahme geschieht:

1. Sie wird lokal aufgenommen (WAV, 16 kHz, mono).
2. Sie wird verschlüsselt an unsere Serverfunktion übertragen, die sie zusammen mit dem Zielsatz an Microsoft Azure Speech Services in der Region Germany West Central weiterleitet.
3. Azure liefert eine Bewertung zurück. Die App zeigt ein Band — verstanden / grenzwertig / kommt nicht an — und markiert die schwächsten Wörter. Punktzahlen werden nie angezeigt.
4. Die Aufnahme wird verworfen. Sie existiert nur im Arbeitsspeicher unserer Serverfunktion für die wenigen Sekunden, die die Bewertung dauert. Sie wird nicht auf Datenträger geschrieben, nicht in unserer Datenbank gespeichert und von uns in keiner Form aufbewahrt. Microsoft handelt als unser Auftragsverarbeiter; nach den Azure-Speech-Bedingungen werden übermittelte Audiodaten nach der Verarbeitung nicht aufbewahrt und nicht zum Training von Microsoft-Modellen verwendet.

Auch das Bewertungsergebnis wird nicht auf unseren Servern gespeichert. Es geht an dein Gerät zurück und wird dort angezeigt.

Festgehalten wird lediglich ein Nutzungseintrag zur Kontingentprüfung: Konto- oder Installations-ID, Länge der Aufnahme in Sekunden und die Sprachvariante. Kein Audio, kein Text, kein Ergebnis.

Der Mikrofonzugriff wird beim ersten Öffnen einer Sprechübung erfragt. Du kannst ihn ablehnen oder jederzeit in den iOS-Einstellungen widerrufen; die übrige App funktioniert weiterhin.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bewertung, Art. 6 Abs. 1 lit. f für den Kontingenteintrag.

3.5 Supportnachrichten und Kartenmeldungen

Wenn du eine Supportnachricht schickst, speichern wir den Nachrichtentext, eine von dir angegebene Kontaktadresse, deine Installations-ID, technische Angaben (App- und Betriebssystemversion) und, falls du angemeldet bist, deine Konto-ID.

Wenn du über den Melde-Knopf einen fehlerhaften Eintrag meldest, speichern wir den betroffenen Eintrag, deine Anmerkung, deine Installations-ID und, falls angemeldet, deine Konto-ID.

Bist du offline, bleibt die Nachricht auf deinem Gerät in der Warteschlange, bis eine Verbindung besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO — Beantwortung deiner Anfrage und Korrektur inhaltlicher Fehler.

3.6 Fehlerprotokollierung

Wir verwenden Sentry (EU-Region, ingest.de.sentry.io), um Abstürze und Fehler in der App zu finden. Auf der Website kommt Sentry nicht zum Einsatz.

Die Konfiguration ist bewusst restriktiv: sendDefaultPii ist aus, ein etwaiges Nutzerobjekt wird vor dem Versand aus jedem Ereignis entfernt, Breadcrumbs aus Texteingabefeldern und aus der Entwicklerkonsole werden verworfen, Screenshots und View-Hierarchien werden nicht angehängt. Ein Bericht enthält Fehler und Stacktrace, App-Version, Gerätemodell, iOS-Version sowie technische Marker für den gerade genutzten Screen, das Modul und die Sprachvariante. Scheitert der Versand einer Kartenmeldung, enthält der Bericht zusätzlich die Eintrags-ID und den Fehlercode — nicht deine Anmerkung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — Interesse an einer stabilen App.

3.7 App-Aktualisierungen

Die App ist für Aktualisierungen über Expo Application Services (u.expo.dev) eingerichtet. Beim Start prüft die App gegebenenfalls, ob eine neuere Version des App-Codes vorliegt. Diese Anfrage enthält technische Angaben wie App- und Laufzeitversion sowie Plattform. Sie enthält keine Kontodaten und keine Lerndaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — Ausspielen von Korrekturen und Verbesserungen.

3.8 Käufe

Käufe laufen über den App Store von Apple. Wir erhalten keine Zahlungsdaten.

Zur Verwaltung von Käufen und Berechtigungen setzen wir RevenueCat, Inc. als Auftragsverarbeiter ein. RevenueCat vergibt für deine Installation eine anonyme App-User-ID ($RCAnonymousID). Legst du ein Konto an oder meldest du dich an, wird diese Kennung einmalig mit deiner Supabase-User-ID verknüpft (Purchases.logIn).

Von RevenueCat erhalten wir ausschließlich Kauf- und Berechtigungsstatus — keine Zahlungsdaten. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln; Verarbeitung u. a. auf AWS und Snowflake. Kaufbezogene Daten: 24 Monate.

Wenn du während eines Gratis-Testzeitraums „Erinnere mich“ wählst, plant die App auf deinem Gerät eine lokale Mitteilung zwei Tage vor Ende des Testzeitraums. Den Zeitpunkt berechnet sie aus dem Ablaufdatum, das RevenueCat meldet. Dafür wird nichts zusätzlich übertragen. Die Abfrage der Mitteilungs-Berechtigung erscheint erst, wenn du „Erinnere mich“ tippst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.9 Nutzungsstatistiken

Die App erfasst pseudonyme Nutzungsstatistiken: welche Übung geöffnet wurde, wie lange eine Sitzung dauerte, wie viele Karten bearbeitet wurden, in welches Verständlichkeitsband eine Aussprachebewertung fiel sowie Paywall- und Kauf-Ereignisse. An Paywall- und Kauf-Ereignissen kann das App-Store-Land (Storefront) hängen. Dazu gehört die Zeitzone deines Geräts (zum Beispiel „Europe/Berlin“), damit wir Tage in deiner Ortszeit auswerten können; deinen Standort erfahren wir daraus nicht. Nicht erfasst werden Inhalte: keine Sprachaufnahmen, keine getippten Antworten, keine Diktattexte. Die Daten hängen an einer zufälligen Installationskennung, nicht an einer Person, und liegen in der EU. Die Erfassung lässt sich in den Einstellungen abschalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — Verständnis, wie das Produkt genutzt wird, um es zu verbessern.

3.10 Werbemessung mit Meta

Wir werben für Carpincho unter anderem auf Instagram und Facebook. Um zu messen, ob diese Anzeigen zu Installationen, Gratis-Testzeiträumen und Abos führen, enthält die App das Software Development Kit (SDK) von Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, D04 X2K5, Irland). In der App selbst gibt es keine Werbung.

Was an Meta geht: dass die App geöffnet wurde und dass du die Einführung abgeschlossen hast (einmal pro Installation), dazu Gerätemodell, iOS- und App-Version, Spracheinstellung, Zeitzone, IP-Adresse, die Kennung für Anbieter (IDFV) und eine zufällige Kennung, die das Meta-SDK erzeugt. Beginnst du einen Gratis-Testzeitraum oder schließt du ein Abo ab, meldet RevenueCat dieses Ereignis mit Produkt, Preis und Währung über die Conversions API an Meta, verknüpft mit diesen Kennungen. Die Werbe-ID (IDFA) kommt nur hinzu, wenn du in der iOS-Abfrage „Erlauben“ gewählt hast. Lerninhalte, Sprachaufnahmen, E-Mail-Adresse und Konto-ID gehen nicht an Meta.

Wann: Das hängt vom Land deines App Stores ab. Die iOS-Abfrage erscheint nach deiner ersten Übung; vorher erklärt die App, worum es geht.

• EU, EWR, Vereinigtes Königreich oder Land nicht bekannt: Meta erhält nur Daten, wenn du in der iOS-Abfrage „Erlauben“ wählst. Ohne Erlaubnis geht nichts an Meta.
• Alle anderen Länder: Die App misst auch ohne Erlaubnis, dann aber ohne Werbe-ID; Meta wertet die Ereignisse nur zusammengefasst aus (Aggregated Event Measurement). Unter Einstellungen → Werbemessung kannst du das ausschalten. Dann geht nichts mehr an Meta, und die Meta-Kennung wird bei RevenueCat entfernt.

Widerruf: Deine Erlaubnis nimmst du in den iOS-Einstellungen unter Datenschutz & Sicherheit → Tracking zurück. Danach sendet die App keine Werbe-ID mehr; in der EU, im EWR und im Vereinigten Königreich sendet sie dann gar nichts mehr an Meta. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Verantwortlichkeit: Für die Erhebung in der App und die Übermittlung an Meta sind wir und Meta Platforms Ireland gemeinsam verantwortlich (Art. 26 DSGVO). Grundlage ist Metas Vereinbarung über die gemeinsame Verantwortlichkeit (facebook.com/legal/controller_addendum). Deine Rechte kannst du bei uns oder bei Meta geltend machen. Für die weitere Verarbeitung ist Meta allein verantwortlich; Einzelheiten stehen in Metas Datenschutzrichtlinie (facebook.com/privacy/policy). Wir erhalten von Meta nur zusammengefasste Auswertungen, keine Daten über einzelne Personen.

Rechtsgrundlage: In der EU, im EWR und im Vereinigten Königreich deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). In allen anderen Ländern Art. 6 Abs. 1 lit. f DSGVO — Messung der Wirksamkeit unserer Werbung; widersprechen kannst du mit dem Schalter in den Einstellungen.

3.11 Was die App nicht tut

• Kein Google Analytics, PostHog oder andere Drittanbieter-Produktanalyse
• Keine Werbung in der App; außer der Werbemessung mit Meta (3.10) keine Werbenetzwerke
• Die Werbe-ID (IDFA) und Tracking über andere Apps oder Websites hinweg nur mit deiner Erlaubnis in der iOS-Abfrage
• Keine Remote-Push-Benachrichtigungen und kein Push-Token — optionale Hinweise wie Wort und Satz des Tages laufen als lokale Mitteilungen auf dem Gerät
• Kein Profiling, keine automatisierte Entscheidungsfindung nach Art. 22 DSGVO
• Kein Verkauf personenbezogener Daten; Weitergabe nur an die in Abschnitt 6 genannten Empfänger

4. Die Website (carpincho.app)

4.1 Warteliste

Trägst du dich in die Warteliste ein, speichern wir deine E-Mail-Adresse, deine Sprachpräferenz und, falls angegeben, deinen Grund fürs Spanischlernen. Die Daten liegen bei Supabase in der EU-Region. Wir nutzen sie ausschließlich, um dich über die Verfügbarkeit von Carpincho zu informieren und gelegentlich Auszüge aus der Wortliste zu schicken. Die Bestätigung erfolgt im Double-Opt-in: Wir senden eine E-Mail über Resend zur Verifizierung der Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Einwilligung. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder unter privacy@52n34s.com.

4.2 Hosting

Die Website wird von Vercel gehostet. Übliche Serverprotokolle (IP-Adresse, Zeitstempel, aufgerufene URL, Browsertyp) fallen im Rahmen des Hostings an und dienen der Sicherheit, Fehlersuche und Missbrauchsvermeidung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4.3 Schriften

Webschriften werden beim Erstellen der Website heruntergeladen und von unserer eigenen Domain ausgeliefert. Dein Browser stellt keine Anfrage an Google oder einen anderen Schriftanbieter, es wird keine IP-Adresse an einen Schriftanbieter übermittelt.

4.4 Nutzungszählung der Tools

Auf den Tool-Seiten (z. B. dem Hörtest oder den falschen Freunden) zählen wir, wie oft ein Tool aufgerufen, abgeschlossen oder der App-Store-Link angetippt wird. Dein Browser sendet dafür nur: das Tool, die Sprache der Seite, das Ereignis und eine grobe Herkunft (Google, soziale Netzwerke, KI-Assistenten, direkt oder sonstige). Die Herkunft ermittelt dein Browser selbst; die verweisende Adresse wird nicht übertragen. Aus deiner IP-Adresse leitet unser Hosting-Anbieter Vercel das Land ab (zweistelliger Ländercode); die IP-Adresse speichern wir nicht. Gespeichert werden nur Tagessummen je Tool, Sprache, Land, Herkunft und Ereignis, bei Supabase in der EU-Region. Es gibt dabei kein Cookie, keine Kennung und keine Verbindung zu einzelnen Besuchen. Was du in einem Tool eingibst, wird nicht übertragen. Zugriffe von erkennbaren Bots zählen wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, zu erkennen, welche Tools genutzt werden und in welchen Sprachen und Ländern Nachfrage nach der App besteht.

4.5 Analyse und Cookies

Die Website verwendet keine Analyse-Software und keine Fehlerprotokollierung. Sie setzt keine Cookies für Werbung, Analyse oder seitenübergreifendes Tracking. Es gibt ein einziges Cookie: Wählst du im Sprachmenü eine Sprache, speichert dein Browser sie als NEXT_LOCALE für ein Jahr, damit carpincho.app dich beim nächsten Besuch in dieser Sprache öffnet. Es enthält nur den Sprachcode und wird für nichts anderes verwendet.

4.6 Adminbereich

Das interne Admin-Dashboard nutzt Supabase Auth und ist ausschließlich dem Betreiber zugänglich. Besucherdaten werden dort über das oben Beschriebene hinaus nicht verarbeitet.

5. Rechtsgrundlagen im Überblick

6. Auftragsverarbeiter und Empfänger

7. Übermittlung in Drittländer

Einige Anbieter sitzen außerhalb des EWR oder haben ein US-Mutterunternehmen. Soweit personenbezogene Daten in die USA übermittelt werden, stützen wir uns auf das EU-U.S. Data Privacy Framework, sofern der Empfänger danach zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der Europäischen Kommission. Eine Kopie der jeweiligen Garantien kannst du unter privacy@52n34s.com anfordern. Wir wenden denselben Maßstab auf alle Nutzer an, nicht nur innerhalb der EU.

Für RevenueCat stützt sich die Übermittlung in die USA auf die Standardvertragsklauseln der Europäischen Kommission, wie im Auftragsverarbeitungsvertrag mit RevenueCat vorgesehen. Die Verarbeitung findet in den USA statt, unter anderem auf AWS und Snowflake.

Für Meta gilt: Meta Platforms Ireland kann Daten an Meta Platforms, Inc. in den USA übermitteln. Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

8. Speicherdauer

9. Deine Rechte

Nach der DSGVO hast du das Recht:

• auf Auskunft über deine Daten (Art. 15)
• auf Berichtigung unrichtiger Daten (Art. 16)
• auf Löschung (Art. 17)
• auf Einschränkung der Verarbeitung (Art. 18)
• auf Datenübertragbarkeit (Art. 20)
• auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• auf Widerruf einer Einwilligung, jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt
• auf Beschwerde bei einer Aufsichtsbehörde (Art. 77), insbesondere im Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes

Zur Ausübung genügt eine Nachricht an privacy@52n34s.com. Die Kontolöschung ist zusätzlich direkt in der App möglich.

Für uns zuständige Aufsichtsbehörde:
Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Alt-Moabit 59–61, 10555 Berlin

10. Kinder

Carpincho richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 16. Wenn du vermutest, dass ein Kind uns Daten übermittelt hat, schreib an privacy@52n34s.com — wir löschen sie umgehend.

11. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich die App oder die dahinterliegenden Dienste ändern. Die jeweils aktuelle Fassung steht unter carpincho.app/de/privacy. Betrifft eine Änderung wesentlich den Umgang mit deinen Daten, weisen wir vorher in der App oder per E-Mail darauf hin.