Datenschutzerklärung

Stand: August 2026

Wortreich ist so gebaut, dass möglichst wenig Daten anfallen. Lernfortschritt, Favoriten, eigene Wörter und persönliche Sätze bleiben grundsätzlich auf deinem Gerät. Für Benachrichtigungen, pseudonyme Produktanalyse und die optionalen Wortpartner-Funktionen werden die nachfolgend beschriebenen Daten verarbeitet.

1. Verantwortlicher

Pierre Agbeme Attila, Kontakt: info@wortreich.app (Anschrift siehe Impressum).

2. Daten in der App

Die App speichert deine Einstellungen (Kategorie, Theme), gesehene Wörter, Favoriten, Lernfortschritt sowie von dir angelegte eigene Wörter und Sätze lokal auf deinem Gerät (App Group, damit App und Widget denselben Stand teilen). Persönliche Wörter und Sätze werden nicht an den Push- oder Analysedienst übertragen. Wenn du Wortpartner aktivierst, synchronisiert die App die in Abschnitt 7 beschriebenen sozialen Profildaten, Aktionen und gelernten Katalogwörter.

3. Aktualisierung des Wörterkatalogs (Supabase)

Um neue Wörter bereitzustellen, lädt die App den redaktionellen Wörterkatalog von einem bei Supabase Inc. (USA) gehosteten Backend. Dabei werden — wie bei jedem Internetabruf — technisch notwendige Verbindungsdaten verarbeitet: IP-Adresse, Zeitpunkt des Abrufs und allgemeine Geräteinformationen (z. B. Betriebssystem-Version im User-Agent). Diese Daten werden ausschließlich zur Bereitstellung und Absicherung des Dienstes verwendet und von uns nicht mit anderen Daten zusammengeführt; Server-Logs werden vom Hoster nach kurzer Zeit gelöscht. Es werden keine Lernfortschritte, Favoriten oder sonstige persönliche Inhalte übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App-Funktion) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem aktuellen Wortkatalog). Weitere Informationen: Supabase Privacy Policy.

4. Käufe und Abos

Abos werden je nach Plattform über den Apple App Store oder Google Play abgewickelt. Zahlungsdaten verarbeitet ausschließlich der jeweilige Store; wir erhalten keine Kreditkarten- oder Bankdaten. Zur Verwaltung des Abo-Status nutzen wir den Dienstleister RevenueCat (RevenueCat, Inc., USA). Dabei werden eine anonyme, zufällig erzeugte App-Kennung, Plattform- und Geräteinformationen sowie die Kaufhistorie und der aktuelle Abo-Status verarbeitet. Wir übermitteln keine Namen, E-Mail-Adressen oder eigenen Zahlungsdaten an RevenueCat. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen: RevenueCat Privacy Policy.

5. Analyse in der App

Zur Verbesserung von Onboarding und Bezahlseiten erfassen wir pseudonyme Ereignisse wie angezeigte Paywall-Variante, erreichte Schritte, Kaufversuch und Ergebnis. Dazu verwenden wir Firebase Analytics (Google Ireland Ltd.) sowie eine eigene, bei Supabase gespeicherte Funnel-Auswertung. Verarbeitet werden eine zufällige Installationskennung, Plattform, Zeitstempel und die genannten Ereignisse. Inhalte persönlicher Wörter oder Sätze werden nicht erfasst. Werbe-IDs und personalisierte Werbesignale sind deaktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung und wirtschaftlichen Optimierung der App).

6. Benachrichtigungen

Wenn du Benachrichtigungen erlaubst, verarbeitet Wortreich eine zufällige Installationskennung, den Push-Token deines Geräts, Plattform, App-Version, Sprache, Zeitzone, Abo-Status sowie deine Erinnerungszeit und Benachrichtigungseinstellung. iOS-Mitteilungen werden über Apple Push Notification Service (APNs), Android-Mitteilungen über Firebase Cloud Messaging (FCM) zugestellt. Die Geräteverwaltung und das Zustellprotokoll liegen bei Supabase; der Versand wird über Vercel ausgeführt. Push-Tokens werden ausschließlich für Wortreich-Mitteilungen verwendet und bei Ungültigkeit deaktiviert. Du kannst Benachrichtigungen jederzeit in der App oder den Systemeinstellungen abschalten. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

7. Optionale Konten und Wortpartner

Für Wortpartner wird ein optionales pseudonymes Konto angelegt. Gespeichert werden Konto-ID, Anzeigename, Avatarfarbe, ein freiwillig ausgewähltes Profilbild, Einladungen, Freundschaften, aktueller Streak, Anzahl heute und insgesamt gelernter Wörter sowie tägliche Fortschrittswerte. Das Profilbild wird verkleinert und ist nur im Freunde-Bereich für Wortpartner und Mitglieder gemeinsamer privater Lerngruppen vorgesehen. Zusätzlich werden die Kennungen der als gelernt markierten Katalogwörter und – soweit nach Aktivierung neu gelernt – der jeweilige Lerntag synchronisiert. Dadurch können Freunde und Mitglieder einer privaten Lerngruppe sehen, welche Katalogwörter gelernt wurden. Die Sichtbarkeit lässt sich im Freunde-Bereich steuern. Persönliche Wörter, eigene Sätze und einzelne Quizantworten werden nicht synchronisiert.

Zur Auswertung der Einladungsfunktion speichern wir, wann ein Einladungslink erstellt, das Teilen geöffnet, die Einladungsseite beziehungsweise die App geöffnet und die Einladung angenommen wurde. Angenommene Einladungen werden dem pseudonymen Konto und der daraus entstandenen Freundschaft zugeordnet. Bei anonymen Link-Aufrufen speichern wir keine IP-Adresse, keinen User-Agent und keine dauerhafte Browser-ID in der Einladungsstatistik. Die Auswertung dient ausschließlich der Funktionskontrolle und Verbesserung des Freunde-Bereichs.

Wenn du die jeweilige Funktion nutzt, werden außerdem Stupser, geteilte Katalogwörter, Duell-Wortauswahl und Duell-Ergebnis, private Lerngruppen samt Mitgliedschaft sowie Stumm-, Sichtbarkeits-, Entfernungs- und Blockiereinstellungen gespeichert. Gruppen sind auf fünf Mitglieder begrenzt. Es gibt keine freien Direktnachrichten und keinen öffentlichen Community-Feed. Du kannst Streak, Lernaktivität und Stupser separat steuern, Aktivitäten einzelner Freunde stummschalten sowie Personen entfernen oder blockieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einladungen laufen ab und können widerrufen werden. E-Mail-Adressen werden nur verarbeitet, wenn du das anonyme Konto später mit einer Anmeldemethode verknüpfst.

8. Diese Website und Admin-Zugang

Diese Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf werden technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, abgerufene Seite) in Server-Logs verarbeitet, um die Website bereitzustellen und abzusichern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert.

Sofern du über unser Cookie-Banner einwilligst, verwenden wir außerdem Google Analytics 4 (Google Ireland Ltd., Irland), um die Nutzung der Website statistisch auszuwerten. Die IP-Adresse wird gekürzt verarbeitet. Ohne deine Einwilligung werden keine Analytics-Cookies gesetzt (Google Consent Mode v2). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); du kannst sie jederzeit widerrufen, indem du die im Browser gespeicherte Auswahl löschst. Weitere Informationen: Google Privacy Policy.

Ebenfalls nur mit deiner Einwilligung verwenden wir Mouseflow (Mouseflow ApS, Dänemark), um mithilfe von Sitzungswiedergaben und Heatmaps zu verstehen, wie die Website genutzt wird und wo Bedienungsprobleme auftreten. Dabei können insbesondere aufgerufene Seiten, Mausbewegungen, Klicks, Scrollbewegungen, Verweildauer sowie Geräte- und Browserinformationen verarbeitet werden. IP-Adressen werden für Besucher aus der EU maskiert. Ohne Einwilligung wird Mouseflow nicht geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Widerruf jederzeit durch Löschen der im Browser gespeicherten Auswahl. Weitere Informationen: Mouseflow Privacy Policy.

Ebenfalls nur mit deiner Einwilligung über das Cookie-Banner verwenden wir das TikTok-Pixel (TikTok Technology Limited, Irland), um die Wirksamkeit unserer Werbeanzeigen auf TikTok zu messen. Dabei können Nutzungsdaten (z. B. aufgerufene Seiten, Geräteinformationen, gekürzte IP-Adresse) an TikTok übermittelt und dort mit Cookies verarbeitet werden; eine Übermittlung in Drittländer (u. a. USA) ist möglich. Ohne Einwilligung wird das Pixel nicht geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Widerruf jederzeit durch Löschen der im Browser gespeicherten Auswahl. Weitere Informationen: TikTok Privacy Policy.

Für berechtigte interne Administratoren verarbeitet Supabase Auth die dienstliche E-Mail-Adresse und Anmeldedaten. Der Admin-Bereich ist nicht öffentlich zugänglich.

9. Speicherdauer und deine Rechte

Ungültige Push-Tokens werden deaktiviert und spätestens nach 90 Tagen gelöscht. Zustellprotokolle und pseudonyme Analyseereignisse werden grundsätzlich höchstens 180 Tage gespeichert. Offene Einladungen laufen nach 14 Tagen ab. Profilbilder, geteilte Wörter, Duelle, Gruppen und Fortschrittsdaten werden bis zur Löschung des Kontos beziehungsweise der jeweiligen Verbindung gespeichert; beim Ersetzen eines Profilbilds wird die vorherige Datei überschrieben, beim Löschen des Kontos werden die zugehörigen Community-Daten einschließlich Profilbild gelöscht. Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch (Art. 15–21 DSGVO) und das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Hinweise zur Löschung findest du auf unserer Seite Datenlöschung.

10. Kontakt

Fragen zum Datenschutz: info@wortreich.app