Datenschutzerklärung

Das Wichtigste vorweg

• Kein Nutzerkonto, keine E-Mail-Adresse, kein Passwort.
• Keine Werbung, kein Tracking, keine Analyse-SDKs.
• Keine Weitergabe an Dritte — es sind keine externen Dienste eingebunden.
• Alle Daten liegen auf dem Server des Haushalts, der die App betreibt.

1. Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Verantwortlich für die Bereitstellung der App und für den von phash.de betriebenen Server ist:

Vollständige Anbieterkennzeichnung siehe Impressum.

Hinweis: Die App ist self-hosted und für genau einen Haushalt gedacht. Wer sie auf einer eigenen Instanz betreibt, ist für die dort verarbeiteten Daten selbst Verantwortlicher im Sinne der DSGVO. Findet die Nutzung ausschließlich im privaten Familienkreis statt, greift regelmäßig die Haushaltsausnahme des Art. 2 Abs. 2 lit. c DSGVO.

2. Erhobene Datenkategorien

• Profildaten: ein frei wählbarer Anzeigename (die Voreinstellung lautet „Kind 1", „Kind 2", „Mamá"), Rolle (Kind oder Lehrer), Sprachniveau (A0–C2), Lernstufe, Avatar-Symbol und Farbe. Es wird kein Klarname verlangt.
• Lerndaten: Fortschritt je Lektion und Abschnitt, Ergebnisse von Übungen und Prüfungen, Anzahl der Prüfungsversuche, Bestleistung, Status von Hausaufgaben sowie das Ergebnis des Einstufungstests.
• Selbst erstellte Inhalte: Audioaufnahmen aus dem Aufnahme-Studio und Bilder für Vokabelkarten, jeweils mit Dateiname, Größe, Format und Alternativtext.
• Zugangsdaten: die sechsstellige Lehrer-PIN — gespeichert ausschließlich als Argon2id-Hash, niemals im Klartext. Dazu Zähler und Sperrzeit für Fehlversuche.
• Zeitstempel: Anlage- und Änderungszeitpunkte, letzter Lernzeitpunkt.

Nicht erhoben werden: Standortdaten, Kontakte, Geräte-IDs, Werbe-IDs, Nutzungsstatistiken und Absturzberichte.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

• Bereitstellung der Lernfunktionen (Profile, Lektionen, Übungen, Fortschritt): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Lernstandsübersicht für die unterrichtende Person: Art. 6 Abs. 1 lit. b DSGVO, bei Minderjährigen getragen von der elterlichen Sorge (Art. 8 DSGVO)
• Mikrofon- und Bildzugriff für eigene Aufnahmen und Vokabelbilder: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit über die Systemeinstellungen widerrufbar)
• Schutz vor fremdem Zugriff (Haushaltsschlüssel, PIN-Sperre nach Fehlversuchen): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem geschützten Familienserver)

4. Empfänger / Auftragsverarbeiter

Es findet keine Weitergabe an Dritte statt. Es werden keine Daten verkauft. Die App bindet keine Werbe-, Analyse- oder Absturzberichts-Dienste ein und stellt zur Laufzeit keine Verbindungen zu anderen Servern her als zu dem des eigenen Haushalts.

• Hosting: Server in Deutschland (Auftragsverarbeitung gem. Art. 28 DSGVO).
• Sprachausgabe: Das Vorlesen spanischer Wörter nutzt die Text-to-Speech-Funktion des Android-Systems. Welche Daten das Gerät dabei verarbeitet, richtet sich nach der auf dem Gerät eingerichteten Sprachausgabe und deren Anbieter.

5. Speicherdauer

• Profil-, Lern- und Medieninhalte: bis sie im Lehrerbereich gelöscht werden oder der Haushalt den Server abschaltet
• Wird ein Profil gelöscht, entfallen Fortschritt, Versuche und Hausaufgaben dieses Profils unmittelbar mit
• Anmelde-Token der Lehrersitzung: 12 Stunden Gültigkeit, zusätzlich Sperre nach 15 Minuten im Hintergrund
• Server-Logs: ohne personenbezogene Inhalte; Profilnamen und PIN-Hashes werden vor dem Schreiben aus den Log-Einträgen entfernt

6. Rechte der betroffenen Personen

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO) – Profilangaben sind im Lehrerbereich änderbar
• Löschung (Art. 17 DSGVO) – Profile und Medien lassen sich im Lehrerbereich löschen
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Da die App ohne Konto arbeitet, ist die betreibende Person des Haushalts erste Anlaufstelle für diese Rechte.

7. Kinder (Art. 8 DSGVO)

Die App ist ausdrücklich dafür gemacht, dass Eltern ihren Kindern Sprachunterricht geben. Profile für Kinder werden von der sorgeberechtigten Person im Lehrerbereich angelegt und verwaltet; die Einrichtung setzt deren Einwilligung voraus. Kinder können die App nicht eigenständig in Betrieb nehmen: Sowohl der Haushaltsschlüssel als auch die Lehrer-PIN liegen bei den Eltern. Es gibt keine Chat-Funktion, keine Möglichkeit, Inhalte zu teilen, und keinen Kontakt zu anderen Nutzerinnen und Nutzern.

8. App-Berechtigungen

• Mikrofon: ausschließlich für das Aufnahme-Studio im Lehrerbereich, um Vokabeln mit der eigenen Stimme einzusprechen. Aufnahmen laufen nicht im Hintergrund und werden nur auf den eigenen Server geladen.
• Fotos und Kamera: ausschließlich, um Bilder für Vokabelkarten auszuwählen oder aufzunehmen. Es wird nicht auf die Galerie zugegriffen, ohne dass ein Bild ausgewählt wurde.
• Internet: für die Verbindung zum Familienserver.

Beide sensiblen Berechtigungen sind freiwillig und werden erst abgefragt, wenn die Funktion zum ersten Mal benutzt wird. Wer sie verweigert, kann alle Lernfunktionen weiterhin nutzen.

9. Sicherheit (Art. 32 DSGVO)

• Übertragung ausschließlich TLS-verschlüsselt (Caddy als Reverse-Proxy)
• Die gesamte Schnittstelle liegt hinter einem Haushaltsschlüssel; ohne ihn antwortet der Server auf keine Anfrage
• Die Lehrer-PIN wird nur als Argon2id-Hash gespeichert; nach wiederholten Fehlversuchen greift eine zeitliche Sperre
• Das Sitzungs-Token liegt auf dem Gerät im gesicherten Speicher des Betriebssystems (Android Keystore)
• Profilnamen und Hashes werden aus Log-Ausgaben entfernt, bevor sie geschrieben werden

10. Distribution über Google Play

Die App wird über den Google Play Store verteilt. Beim Download und bei automatischen Updates verarbeitet Google technisch notwendige Daten (z. B. Geräte-ID, IP-Adresse) im eigenen Verantwortungsbereich. Es gelten die Datenschutzerklärung von Google.

11. Beschwerderecht (Art. 77 DSGVO)

Es besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde des gewöhnlichen Aufenthalts, des Arbeitsplatzes oder des Orts der vermuteten Verletzung. In Bayern: das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).