English

Datenschutzerklärung

Stand: 31. Juli 2026

Diese Erklärung gilt für die Website carpincho.app und die Carpincho-App für iOS.

1. Verantwortlicher

Steffen Giebler — 52N34S Group
Schwedter Str. 25, 10119 Berlin
E-Mail: privacy@52n34s.com

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO nicht zu benennen.

2. Kurz gefasst

Carpincho funktioniert ohne Konto. Wortschatz, Audios und der Wiederholungsalgorithmus liegen in der App und laufen auf deinem Gerät. Ohne Konto verlassen deine Lerndaten das Telefon nicht.

Es gibt kein Google Analytics, kein PostHog, kein Werbe-SDK, keine Werbe-ID, kein Tracking über Apps oder Websites hinweg und keinen Verkauf von Daten. Die Website verwendet keine Analyse-Software und setzt keine Tracking-Cookies — deshalb auch kein Einwilligungsbanner, es gibt nichts, worin eingewilligt werden müsste. Die App kann optionale, pseudonyme Nutzungsstatistiken erfassen; das lässt sich in den Einstellungen abschalten.

Daten verlassen dein Gerät in vier Situationen: bei einer Sprachaufnahme in einer Ausspracheübung, beim Sync deines Lernfortschritts mit einem Konto, wenn du eine Supportnachricht oder eine Kartenmeldung schickst, und wenn die App abstürzt.

3. Die App

3.1 Daten, die auf deinem Gerät bleiben

Kartenzustände und Wiederholungstermine, Modulfortschritt, deine Variantenwahl (Rioplatense, neutrales Lateinamerika, Spanien), Oberflächensprache und weitere Einstellungen liegen im lokalen Speicher der App. Ohne Konto werden sie nirgendwohin übertragen und mit dem Löschen der App entfernt.

3.2 Optionales Konto

Du kannst ein Konto anlegen, um deinen Fortschritt zwischen Geräten zu synchronisieren und ein höheres Tageskontingent für Ausspracheübungen zu erhalten. Gespeichert wird über Supabase (EU-Region):

• deine E-Mail-Adresse und eine Konto-ID (Supabase Auth)
• dein Lernfortschritt: Kartenzustände und Einstellungen, mit Zeitstempel

Supabase versendet in unserem Auftrag auch die E-Mails zur Registrierungsbestätigung und zum Zurücksetzen des Passworts.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines von dir gewünschten Vertrags.

Löschung: Du kannst dein Konto in der App unter Profil → Konto löschen entfernen. Login und alle zugehörigen Fortschrittsdaten werden sofort und unwiderruflich gelöscht. Alternativ genügt eine Nachricht an privacy@52n34s.com.

3.3 Installations-ID

Beim ersten Start erzeugt die App eine zufällige Installations-ID und speichert sie lokal. Sie wird mitgeschickt bei Aussprachebewertungen (zur Durchsetzung des Freikontingents) sowie bei Supportnachrichten und Kartenmeldungen (um wiederholte Einsendungen derselben Installation zu erkennen).

Diese Kennung wird von uns erzeugt. Sie enthält keine Geräte-, Hardware- oder Werbe-ID und wird nicht für Werbung verwendet. Wenn Nutzungsstatistiken eingeschaltet sind, hängen die Ereignisse an dieser Kennung, nicht an einer Person. Mit dem Löschen der App ist sie weg.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — Missbrauchsvermeidung, Kostenkontrolle bei einem kostenpflichtigen Drittdienst, Bearbeitung von Supportanfragen.

3.4 Aussprachebewertung und Mikrofonzugriff

Die App nutzt das Mikrofon ausschließlich während einer aktiven Aufnahme in einer Sprechübung. Zu keinem anderen Zeitpunkt wird zugehört.

Was mit einer Aufnahme geschieht:

1. Sie wird lokal aufgenommen (WAV, 16 kHz, mono).
2. Sie wird verschlüsselt an unsere Serverfunktion übertragen, die sie zusammen mit dem Zielsatz an Microsoft Azure Speech Services in der Region Germany West Central weiterleitet.
3. Azure liefert eine Bewertung zurück. Die App zeigt ein Band — verstanden / grenzwertig / kommt nicht an — und markiert die schwächsten Wörter. Punktzahlen werden nie angezeigt.
4. Die Aufnahme wird verworfen. Sie existiert nur im Arbeitsspeicher unserer Serverfunktion für die wenigen Sekunden, die die Bewertung dauert. Sie wird nicht auf Datenträger geschrieben, nicht in unserer Datenbank gespeichert und von uns in keiner Form aufbewahrt. Microsoft handelt als unser Auftragsverarbeiter; nach den Azure-Speech-Bedingungen werden übermittelte Audiodaten nach der Verarbeitung nicht aufbewahrt und nicht zum Training von Microsoft-Modellen verwendet.

Auch das Bewertungsergebnis wird nicht auf unseren Servern gespeichert. Es geht an dein Gerät zurück und wird dort angezeigt.

Festgehalten wird lediglich ein Nutzungseintrag zur Kontingentprüfung: Konto- oder Installations-ID, Länge der Aufnahme in Sekunden und die Sprachvariante. Kein Audio, kein Text, kein Ergebnis.

Der Mikrofonzugriff wird beim ersten Öffnen einer Sprechübung erfragt. Du kannst ihn ablehnen oder jederzeit in den iOS-Einstellungen widerrufen; die übrige App funktioniert weiterhin.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bewertung, Art. 6 Abs. 1 lit. f für den Kontingenteintrag.

3.5 Supportnachrichten und Kartenmeldungen

Wenn du eine Supportnachricht schickst, speichern wir den Nachrichtentext, eine von dir angegebene Kontaktadresse, deine Installations-ID, technische Angaben (App- und Betriebssystemversion) und, falls du angemeldet bist, deine Konto-ID.

Wenn du über den Melde-Knopf einen fehlerhaften Eintrag meldest, speichern wir den betroffenen Eintrag, deine Anmerkung, deine Installations-ID und, falls angemeldet, deine Konto-ID.

Bist du offline, bleibt die Nachricht auf deinem Gerät in der Warteschlange, bis eine Verbindung besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO — Beantwortung deiner Anfrage und Korrektur inhaltlicher Fehler.

3.6 Fehlerprotokollierung

Wir verwenden Sentry (EU-Region, ingest.de.sentry.io), um Abstürze und Fehler in der App zu finden. Auf der Website kommt Sentry nicht zum Einsatz.

Die Konfiguration ist bewusst restriktiv: sendDefaultPii ist aus, ein etwaiges Nutzerobjekt wird vor dem Versand aus jedem Ereignis entfernt, Breadcrumbs aus Texteingabefeldern und aus der Entwicklerkonsole werden verworfen, Screenshots und View-Hierarchien werden nicht angehängt. Ein Bericht enthält Fehler und Stacktrace, App-Version, Gerätemodell, iOS-Version sowie technische Marker für den gerade genutzten Screen, das Modul und die Sprachvariante. Scheitert der Versand einer Kartenmeldung, enthält der Bericht zusätzlich die Eintrags-ID und den Fehlercode — nicht deine Anmerkung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — Interesse an einer stabilen App.

3.7 App-Aktualisierungen

Die App ist für Aktualisierungen über Expo Application Services (u.expo.dev) eingerichtet. Beim Start prüft die App gegebenenfalls, ob eine neuere Version des App-Codes vorliegt. Diese Anfrage enthält technische Angaben wie App- und Laufzeitversion sowie Plattform. Sie enthält keine Kontodaten und keine Lerndaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — Ausspielen von Korrekturen und Verbesserungen.

3.8 Käufe

Carpincho hat derzeit keine kostenpflichtigen Funktionen. Sollten solche eingeführt werden, wickelt Apple die Käufe über den App Store ab. Wir erhalten keine Zahlungsdaten. Dieser Abschnitt wird vor Einführung einer solchen Funktion aktualisiert.

3.9 Nutzungsstatistiken

Die App erfasst pseudonyme Nutzungsstatistiken: welche Übung geöffnet wurde, wie lange eine Sitzung dauerte, wie viele Karten bearbeitet wurden und in welches Verständlichkeitsband eine Aussprachebewertung fiel. Nicht erfasst werden Inhalte: keine Sprachaufnahmen, keine getippten Antworten, keine Diktattexte. Die Daten hängen an einer zufälligen Installationskennung, nicht an einer Person, und liegen in der EU. Die Erfassung lässt sich in den Einstellungen abschalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — Verständnis, wie das Produkt genutzt wird, um es zu verbessern.

3.10 Was die App nicht tut

• Kein Google Analytics, PostHog oder andere Drittanbieter-Produktanalyse
• Keine Werbung, keine Werbe-ID (IDFA), keine Werbenetzwerke
• Kein Tracking über andere Apps oder Websites hinweg
• Keine Push-Benachrichtigungen — die App registriert kein Push-Token
• Kein Profiling, keine automatisierte Entscheidungsfindung nach Art. 22 DSGVO
• Kein Verkauf und keine Weitergabe personenbezogener Daten

4. Die Website (carpincho.app)

4.1 Warteliste

Trägst du dich in die Warteliste ein, speichern wir deine E-Mail-Adresse, deine Sprachpräferenz und, falls angegeben, deinen Grund fürs Spanischlernen. Die Daten liegen bei Supabase in der EU-Region. Wir nutzen sie ausschließlich, um dich über die Verfügbarkeit von Carpincho zu informieren und gelegentlich Auszüge aus der Wortliste zu schicken. Die Bestätigung erfolgt im Double-Opt-in: Wir senden eine E-Mail über Resend zur Verifizierung der Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Einwilligung. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder unter privacy@52n34s.com.

4.2 Hosting

Die Website wird von Vercel gehostet. Übliche Serverprotokolle (IP-Adresse, Zeitstempel, aufgerufene URL, Browsertyp) fallen im Rahmen des Hostings an und dienen der Sicherheit, Fehlersuche und Missbrauchsvermeidung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4.3 Schriften

Webschriften werden beim Erstellen der Website heruntergeladen und von unserer eigenen Domain ausgeliefert. Dein Browser stellt keine Anfrage an Google oder einen anderen Schriftanbieter, es wird keine IP-Adresse an einen Schriftanbieter übermittelt.

4.4 Analyse und Cookies

Die Website verwendet keine Analyse-Software und keine Fehlerprotokollierung. Sie setzt keine Cookies für Werbung, Analyse oder seitenübergreifendes Tracking und speichert auf deinem Gerät nichts über das technisch Erforderliche hinaus. Ein Einwilligungsbanner entfällt deshalb: § 25 TDDDG wird nicht ausgelöst.

4.5 Adminbereich

Das interne Admin-Dashboard nutzt Supabase Auth und ist ausschließlich dem Betreiber zugänglich. Besucherdaten werden dort über das oben Beschriebene hinaus nicht verarbeitet.

5. Rechtsgrundlagen im Überblick

6. Auftragsverarbeiter und Empfänger

7. Übermittlung in Drittländer

Einige Anbieter sitzen außerhalb des EWR oder haben ein US-Mutterunternehmen. Soweit personenbezogene Daten in die USA übermittelt werden, stützen wir uns auf das EU-U.S. Data Privacy Framework, sofern der Empfänger danach zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der Europäischen Kommission. Eine Kopie der jeweiligen Garantien kannst du unter privacy@52n34s.com anfordern. Wir wenden denselben Maßstab auf alle Nutzer an, nicht nur innerhalb der EU.

8. Speicherdauer

9. Deine Rechte

Nach der DSGVO hast du das Recht:

• auf Auskunft über deine Daten (Art. 15)
• auf Berichtigung unrichtiger Daten (Art. 16)
• auf Löschung (Art. 17)
• auf Einschränkung der Verarbeitung (Art. 18)
• auf Datenübertragbarkeit (Art. 20)
• auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• auf Widerruf einer Einwilligung, jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt
• auf Beschwerde bei einer Aufsichtsbehörde (Art. 77), insbesondere im Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes

Zur Ausübung genügt eine Nachricht an privacy@52n34s.com. Die Kontolöschung ist zusätzlich direkt in der App möglich.

Für uns zuständige Aufsichtsbehörde:
Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Alt-Moabit 59–61, 10555 Berlin

10. Kinder

Carpincho richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 16. Wenn du vermutest, dass ein Kind uns Daten übermittelt hat, schreib an privacy@52n34s.com — wir löschen sie umgehend.

11. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich die App oder die dahinterliegenden Dienste ändern. Die jeweils aktuelle Fassung steht unter carpincho.app/de/privacy. Betrifft eine Änderung wesentlich den Umgang mit deinen Daten, weisen wir vorher in der App oder per E-Mail darauf hin.