Wordado ist eine App zum Lernen der Wörter einer Sprache: Englisch und Deutsch (Beta). Diese Seite erklärt, welche personenbezogenen Daten Wordado erhebt, warum, wer sie für uns verarbeitet, wie lange wir sie aufbewahren und was du dazu tun kannst. Wir erheben so wenig, wie die App braucht, wir verkaufen keine Daten, und es gibt weder Werbung noch Tracking.
Wer verantwortlich ist
Verantwortlich für deine personenbezogenen Daten ist Yordan Mihaylov, 5 Abanos Str, 1616 Sofia, Bulgaria. Für alles rund um deine Daten schreib an privacy@wordado.com.
Was wir erheben
Du kannst ohne Konto lernen. Mit einem Konto speichern wir:
- Deine E-Mail-Adresse, damit du dich mit einem Einmalcode anmelden kannst und wir dir Änderungen am Dienst mitteilen können.
- Wann du dich zuletzt angemeldet hast, damit Konten, die niemand nutzt, nach 24 Monaten gelöscht werden können.
- Ob du Neuigkeiten per E-Mail möchtest, wenn du das Kästchen bei der Anmeldung ankreuzt oder es in den Einstellungen einschaltest: deine Wahl, wann du sie getroffen hast und der Wortlaut, dem du zugestimmt hast.
- Die Sprache, in der du die App benutzt, damit wir dir in ihr schreiben. Die App sendet sie von selbst, wenn du dich anmeldest und wenn du die Sprache wechselst; wir speichern nur die letzte, solange dein Konto besteht.
- Deinen Lernverlauf: jede Antwort (das Wort, die Übung, ob du es gewusst hast, wie lange du gebraucht hast, die Uhrzeit und deine Zeitzone), deinen Fortschritt, die Tage, an denen du gelernt hast, und deine Einstellungen, etwa dein Tagesziel und, für jeden Kurs, den du belegst, dessen Niveau, Thema und Muttersprache.
- Deine Anmeldesitzungen: eine für jedes Gerät, auf dem du dich anmeldest, mit ihrem Beginn und ihrem Ablauf. Weder die IP-Adresse noch den Browser speichern wir.
- Deine Passkeys, wenn du welche hinzufügst, damit du dich ohne Code anmelden kannst: zu jedem seinen öffentlichen Schlüssel und seine ID, einen Zähler, den dein Gerät bei jeder Anmeldung erhöht, ob er mit deinen anderen Geräten synchronisiert werden kann und ob er es ist, die Wege, auf denen ihn dein Browser nach eigener Angabe erreicht (etwa „internal“), und wann du ihn hinzugefügt hast. Einen Namen für einen Passkey speichern wir nicht, und auch nicht, welches Gerät oder welcher Passwortmanager ihn verwahrt.
- Erinnerungen, nur wenn du sie einschaltest: die Adresse, die uns dein Browser für den Versand gibt, die von dir gewählte Uhrzeit, deine Zeitzone und die Sprache deiner Oberfläche.
- Probleme, die du meldest, zu einem Wort, mit deiner Notiz.
- Feedback, das du sendest, zur App: deine Nachricht, die Art des Feedbacks, eine Kontakt-E-Mail-Adresse, wenn du eine angibst, und was uns beim Antworten hilft: die Version der App und der Wortlisten, dein Browser, die Sprache deiner Oberfläche und der Bildschirm, auf dem du warst. Es ist nicht mit deinem Konto verknüpft: Wir vermerken nur, ob du angemeldet warst. Wir können einen KI-Dienst nutzen, um Feedback zu übersetzen und zu sortieren; siehe Wer deine Daten für uns verarbeitet.
Damit die Anmeldung sicher bleibt, speichern wir außerdem einen Eintrag zu jedem Anmeldecode, den wir per E-Mail senden (die Adresse und die Uhrzeit), und kurze Zähler, die begrenzen, wie oft Codes angefordert und Passkeys versucht werden können. Wenn du einen Passkey hinzufügst oder dich mit einem anmeldest, speichern wir außerdem die einmalige Aufgabe, die dein Gerät signiert, mit deinem Konto, wenn du angemeldet bist, höchstens 5 Minuten lang. Die Zähler sind unter einem Hash der IP-Adresse abgelegt, die Adresse selbst wird also nicht gespeichert.
Was auf deinem Gerät bleibt
Wordado funktioniert offline, deshalb speichert dein Browser eine Kopie deiner Lerndaten, der Wortlisten, des Audios, das du abgespielt hast, und der Sprache deiner Oberfläche. Wenn du ein Konto anlegst, fragen wir nach deinem Geburtsjahr, um dein Alter zu prüfen, doch diese Prüfung findet auf deinem Gerät statt, und das Jahr speichern wir nicht. Ohne Konto bleiben deine Lerndaten auf deinem Gerät. Zu uns gelangen sie nur, wenn du später ein Konto anlegst und dich entscheidest, sie zu behalten.
Wenn du einen Passkey hinzufügst, wird sein privater Teil von deinem Gerät oder deinem Passwortmanager verwahrt (etwa dem von Apple, Google oder Microsoft) und gelangt nie zu uns. Wenn du ihn mit Fingerabdruck, Gesicht oder PIN entsperrst, findet diese Prüfung auf deinem Gerät statt: Auch über dein Gesicht oder deinen Finger gelangt nichts zu uns. Die App merkt sich außerdem auf dem Gerät, ob du ihr Angebot, einen Passkey hinzuzufügen, schon beantwortet hast.
Cookies
Wir verwenden zwei Cookies, beide für den Dienst unerlässlich, deshalb fragen wir nicht nach deiner Einwilligung. Das eine hält dich angemeldet und wird nur gesetzt, wenn du angemeldet bist. Das andere wird höchstens 5 Minuten lang gesetzt, wenn ein Passkey verwendet wird: wenn du einen hinzufügst und wenn sich der Anmeldebildschirm auf einem Gerät öffnet, das sich mit einem Passkey anmelden kann. Es verbindet die Antwort deines Geräts mit der Aufgabe, die wir gesendet haben. Wir verwenden keine Analyse-, Werbe- oder Tracking-Cookies und keine Tracking-Skripte von Dritten.
Diese Website
Diese Website, wordado.com, setzt keine Cookies und speichert nichts auf deinem Gerät. Ihre Schriften werden von wordado.com selbst ausgeliefert. Cloudflare, das sie hostet, speichert kurzzeitig die technischen Protokolle, die jeder Webserver braucht, etwa deine IP-Adresse und die angeforderte Seite, um die Website auszuliefern und vor Missbrauch zu schützen. Besuche zählen wir mit Cloudflare Web Analytics: einem kleinen Skript, das von Cloudflare geladen wird, keine Cookies verwendet und dich nicht identifiziert. Es ist das Einzige, was diese Website von einem anderen Unternehmen lädt.
Die App unter app.wordado.com wird im übrigen Teil dieser Erklärung beschrieben.
Warum wir deine Daten verwenden
- Um Wordado bereitzustellen (dein Konto, die Anmeldung, das Speichern und Synchronisieren deines Fortschritts und die Auswahl der Wörter zum Lernen): Das ist zur Erfüllung unseres Vertrags mit dir erforderlich.
- Um den Dienst sicher zu halten (Sitzungen, Begrenzung der Anmeldecodes, Abwehr von Missbrauch): Das ist unser berechtigtes Interesse an einem sicheren Dienst.
- Um Erinnerungen zu senden: deine Einwilligung, die du durch Einschalten der Erinnerungen erteilst und durch Ausschalten widerrufen kannst.
- Um dir Änderungen am Dienst mitzuteilen (geänderte Bedingungen, geplante Unterbrechungen), per E-Mail an die Adresse, mit der du dich anmeldest: Das gehört zu unserem Vertrag mit dir.
- Um dir Neuigkeiten zu Wordado per E-Mail zu senden: deine Einwilligung, die du mit dem Kästchen bei der Anmeldung oder in den Einstellungen erteilst und in den Einstellungen oder aus jeder solchen E-Mail heraus widerrufen kannst.
- Um Wordado zu korrigieren und zu verbessern (die Probleme, die du zu einem Wort meldest, und das Feedback, das du sendest): Das ist unser berechtigtes Interesse daran, Fehler zu beheben und die App besser zu machen. Wenn du eine Kontakt-E-Mail-Adresse angibst, verwenden wir sie nur, um dir zu antworten.
- Um zu wissen, wie Wordado genutzt wird: Wir zählen die Konten und wie viele davon lernen, Erinnerungen eingeschaltet oder Neuigkeiten zugestimmt haben, aus den oben genannten Daten und nur als Gesamtzahlen, nie für einzelne Personen. Das ist unser berechtigtes Interesse daran, den Dienst zu betreiben und die Arbeit daran zu planen.
Wer deine Daten für uns verarbeitet
- Cloudflare betreibt die App und ihre Dateien. Jede Anfrage läuft über sein weltweites Netzwerk, das deine IP-Adresse verarbeitet.
- Neon hostet unsere Datenbank, in Frankfurt, Deutschland.
- Resend versendet unsere E-Mails: die Anmeldecodes, Mitteilungen zum Dienst und, wenn du zugestimmt hast, Neuigkeiten. Es speichert die Nachrichten und ihre Zustellprotokolle in den Vereinigten Staaten. Die Anmelde-E-Mails enthalten nur den Code.
- Der Push-Dienst deines Browsers (von Google, Mozilla, Apple oder Microsoft, je nach Browser) stellt Erinnerungen zu. Die Nachricht, die wir ihm senden, ist leer; dein Gerät fragt uns, was angezeigt werden soll.
- Google, der Anbieter des KI-Modells, kann uns beim Lesen von Feedback helfen: Es übersetzt und sortiert die Nachrichten. Es erhält den Text deiner Nachricht, aber nicht deine Kontakt-E-Mail-Adresse und nichts, was die Nachricht mit einem Konto verbindet. Es trainiert seine Modelle nicht mit dem Text und speichert ihn nur so lange, wie es zur Erkennung von Missbrauch nötig ist.
Wenn Daten den Europäischen Wirtschaftsraum verlassen, sind sie so geschützt: Cloudflare und Resend sind nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert, dem Angemessenheitsmechanismus der Europäischen Kommission für die USA. Der KI-Dienst wird erst eingeschaltet, wenn die Übermittlung an ihn durch diesen Rahmen oder durch die Standardvertragsklauseln der Kommission abgedeckt ist.
Wie lange wir sie aufbewahren
- Dein Konto und dein Lernverlauf: bis du dein Konto löschst oder bis 24 Monate nach deiner letzten Anmeldung, wenn du dich bis dahin nicht wieder anmeldest.
- Das Datum deiner letzten Anmeldung und deine Wahl zu Neuigkeiten per E-Mail: solange dein Konto besteht.
- Eine Anmeldesitzung: 60 Tage nach der letzten Nutzung.
- Ein Anmeldecode: bis du ihn verwendest, höchstens 5 Minuten.
- Ein Passkey: bis du ihn in der App entfernst oder bis dein Konto gelöscht wird.
- Die Aufgabe eines Passkeys und das zugehörige Cookie: bis sie verwendet wird, höchstens 5 Minuten.
- Der Eintrag zu per E-Mail gesendeten Anmeldecodes und die Zähler: ein Tag.
- Von dir gemeldete Probleme: Wir behalten die Meldung, um das Wort zu korrigieren, entfernen aber deine Identität daraus, wenn du dein Konto löschst.
- Von dir gesendetes Feedback: Es ist nicht mit deinem Konto verknüpft. Wir behalten die Nachricht, um ihr nachzugehen, entfernen aber die Kontakt-E-Mail-Adresse daraus, wenn du das Konto mit dieser Adresse löschst.
Deine Rechte
Du kannst jederzeit:
- Deine Daten herunterladen, als Datei: Einstellungen › Konto › Deine Daten herunterladen (JSON).
- Dein Konto löschen: Einstellungen › Konto › Konto löschen. Das entfernt dein Konto und deinen gesamten Lernverlauf von unseren Servern und von diesem Gerät.
- Einen Passkey entfernen: Einstellungen › Konto › Passkeys › Entfernen. Er meldet dich sofort nicht mehr an. Im Passwortmanager deines Geräts bleibt er, bis du ihn dort entfernst.
- Uns um Auskunft über deine Daten bitten, sie berichtigen lassen, die Einschränkung ihrer Verarbeitung verlangen oder der Verarbeitung widersprechen, indem du an privacy@wordado.com schreibst.
- Dich bei einer Datenschutzbehörde beschweren, etwa der an deinem Wohnort. In Bulgarien ist das die Kommission für den Schutz personenbezogener Daten. In Deutschland ist es die Behörde deines Bundeslandes (der BfDI führt sie auf); in Spanien die AEPD.
Kinder
Um ein Konto anzulegen, musst du alt genug sein, um in Online-Dienste einzuwilligen, wo du lebst: 14 in Bulgarien und zwischen 13 und 16 in anderen Ländern. Wenn du jünger bist, kannst du Wordado trotzdem ohne Konto nutzen, und nichts über dich gelangt zu uns.
Änderungen dieser Erklärung
Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben auf dieser Seite. Wenn eine Änderung betrifft, wie wir Daten verwenden, die wir bereits gespeichert haben, sagen wir es dir in der App oder per E-Mail, bevor sie in Kraft tritt.