Datenschutzerklärung

Stand: September 2026

Diese Erklärung betrifft die App Ox – Vokabeltrainer für jedes Englischbuch und – soweit Sie diese Seite im Browser lesen – den Betrieb dieser Website.

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):

Patrick Steinborn
Remindery Apps
Wulfsdorfer Weg 85b
22926 Ahrensburg, Deutschland
Telefon: +49 156 79823172
E-Mail: reminderyapps@gmail.com

Die App Ox

Kurz gesagt

Ox hat kein Konto und fragt nicht nach Namen oder Alter. Es gibt keine Werbung und keine Statistik- oder Analyse-Dienste. Der Lernstand bleibt auf dem Gerät. Anders als unsere übrigen Apps ist Ox aber nicht offline: Wer eine Buchseite fotografiert, schickt dieses Foto an unseren Dienst. Was dabei passiert, steht vollständig weiter unten.

Was auf dem Gerät bleibt

Karten, Stapel, Tests und der Lernstand liegen ausschließlich im Speicher der App auf Ihrem Gerät. Wir haben darauf keinen Zugriff. Name, Alter oder Geburtsdatum werden nie abgefragt.

Was beim Fotografieren passiert

Das Foto einer Buchseite wird verschlüsselt an unseren Dienst in Frankfurt am Main übertragen (Amazon Web Services, Region eu-central-1). Dort liest ein KI-Modell die Wörter heraus: Claude von Anthropic, betrieben über Amazon Bedrock in der EU. Für dieses Modell ist die Aufbewahrung von Eingaben auf Kontoebene abgeschaltet. Anthropic selbst erhält dabei nichts: Das Modell läuft in den Rechenzentren von Amazon Web Services, nicht bei Anthropic.

Das Foto wird dabei nur im Arbeitsspeicher verarbeitet und danach sofort verworfen – es wird nicht gespeichert.

Das Ergebnis der Erkennung – die Liste der erkannten Wörter mit Beispielsätzen, nicht aber die freie Bemerkung des Modells zur Seite – bewahren wir dagegen 90 Tage bei unserem Dienst auf. Korrigieren Sie Wörter vor dem Speichern, kommen Ihre Korrekturen hinzu. Wir brauchen beides, um zu messen, wie zuverlässig die Erkennung arbeitet, und um sie zu verbessern. Nach 90 Tagen löscht sich der Eintrag von selbst.

Bitte beachten Sie: Auf einem Arbeitsblatt kann der Name eines Kindes stehen. Ein solches Foto wird zwar nicht gespeichert, aber es wird übertragen und vom Modell gelesen. Das Modell ist angewiesen, Namen, Klassen, Schulen, Daten und Noten in kein Feld zu übernehmen, und seine freie Bemerkung zur Seite wird nicht aufbewahrt. Wenn Sie die Übertragung ganz vermeiden möchten, decken Sie den Namen ab oder tragen Sie die Wörter von Hand ein – das geht ohne Übertragung und ohne Begrenzung.

Die Installations-Kennung

Beim ersten Zugriff auf unseren Dienst erzeugt die App eine Zufallszahl, die Installations-Kennung. Sie enthält keine Angaben zu Ihnen oder Ihrem Gerät und ist mit keinem Konto verknüpft. Wir verwenden sie, um die Zahl der Fotos und Sprachclips pro Tag zu begrenzen, um gekauftes Guthaben der richtigen Installation zuzuordnen und um die Einträge im Korrektur-Log zusammenzuführen. Die App speichert die Kennung auf dem Gerät; das ist für den Dienst unbedingt erforderlich und bedarf deshalb keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Was bei der Aussprache passiert

Die Sprachclips erzeugt unser Dienst über Amazon Polly (Rechenzentrum in den USA). An unseren Dienst gehen dabei das englische Wort, der Beispielsatz und die Installations-Kennung – kein Foto, kein Lernstand. Polly selbst erhält nur den englischen Text. Fertige Clips werden auf dem Telefon und bei unserem Dienst gespeichert, damit sie nicht erneut erzeugt werden müssen.

Was beim Kauf passiert

Die App ist kostenlos. Wörter von Hand einzutragen bleibt kostenlos. Bezahlt wird nur das Übernehmen aus dem Foto, entweder einmalig für ein Wortpaket oder als monatliches Abo.

Der Kauf läuft vollständig über Google Play. Dort entstehen Zahlungs- und Kaufdaten, für die Google verantwortlich ist – nicht wir. Wir sehen weder Namen noch Zahlungsmittel. Von Google erhalten wir nur den Kaufbeleg (ein technisches Kauf-Token) und die Bestellnummer; beides kann allein Google einer Person zuordnen.

Bei unserem Dienst entsteht zu jedem Kauf ein Eintrag, der aus dem Kaufbeleg von Google, der zufälligen Installations-Kennung und dem verbleibenden Guthaben besteht. Wir brauchen ihn aus zwei Gründen: um bei Google zu prüfen, ob ein Kauf echt ist, und damit ein gekauftes Guthaben nach einer Neuinstallation über „Käufe wiederherstellen" zurückgeholt werden kann. Für diese Prüfung senden wir den Kaufbeleg an die Google Play Developer API (Google LLC, USA). Ein laufendes Abo fragen wir höchstens alle sechs Stunden bei Google nach, um zu sehen, ob es noch gilt. Diese Einträge enthalten keinen Namen und keine Zahlungsdaten.

Ein Kaufeintrag bleibt, solange das Wortpaket Guthaben hat oder das Abo läuft, und danach bis zum Ende der regelmäßigen Verjährungsfrist von drei Jahren (§ 195 BGB), weil so lange Ansprüche aus dem Kauf geltend gemacht werden können. Dann löschen wir ihn.

Benachrichtigungen

Erinnerungen plant die App auf dem Telefon selbst. Es gibt keinen Server, der weiß, wann geübt wird.

Keine Werbung, kein Tracking

Ox enthält keine Werbung und keine Analyse-Dienste Dritter. Was in der App getan wird, wird nur auf dem Gerät gezählt. An unseren Dienst geht davon nichts – außer der Zahl der Wörter, die Sie aus einem Foto übernehmen, denn sie ist die Grundlage der Abrechnung. Wenn Sie die App bewerten, öffnet sich dafür der Dialog von Google Play.

Was unser Dienst protokolliert

Bei jedem Zugriff auf unseren Dienst entsteht eine Protokollzeile mit Zeitstempel, Art des Vorgangs, Status, Dauer und den ersten acht Zeichen der Installations-Kennung. Wörter, Bildinhalte und IP-Adressen stehen dort nicht. Diese Protokolle löschen sich nach 14 Tagen; Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Keine Geräte-Sicherung (Backup)

Ox ist ausdrücklich von der Android-Sicherung ausgenommen (allowBackup="false"). Der Lernstand wandert also nicht in ein Google-Backup und verlässt das Gerät auch auf diesem Weg nicht. Die Kehrseite: Bei einem Gerätewechsel beginnt der Lernstand von vorn. Gekauftes Guthaben holen Sie über „Käufe wiederherstellen" im Eltern-Bereich zurück; dafür muss dasselbe Google-Konto angemeldet sein.

Der App-Store

Wenn Sie die App über einen App-Store geladen haben, erhebt dessen Betreiber eigene Daten zum Download und zur Installation. Dafür ist der Store-Betreiber verantwortlich, nicht wir – wir bekommen von dort keine personenbezogenen Daten.

Feedback und Kontakt aus der App

Der Menüpunkt „Feedback geben" öffnet Ihr E-Mail-Programm mit einer vorbereiteten Nachricht an uns. Gesendet wird sie erst, wenn Sie es tun. Vorbelegt sind ausschließlich der Betreff und eine Zeile mit App-Version und Android-Version, damit wir einen Fehler einordnen können; Sie können sie vor dem Senden löschen. Schicken Sie die Nachricht, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt ausschließlich, um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO), und löschen sie, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Anbieter unseres E-Mail-Postfachs ist Google (Gmail). Dasselbe gilt, wenn Sie uns unabhängig von der App schreiben.

Auftragsverarbeiter und Empfänger

Für den Betrieb des Dienstes setzen wir Amazon Web Services EMEA SARL ein (38 Avenue John F. Kennedy, 1855 Luxemburg). Die Verarbeitung der Fotos und der Betrieb des Modells finden in der EU statt; die Sprachausgabe über Amazon Polly findet in den USA statt, wobei dorthin ausschließlich einzelne englische Wörter und Beispielsätze gelangen. Grundlage sind der Auftragsverarbeitungsvertrag von AWS und die EU-Standardvertragsklauseln; Amazon Web Services, Inc. ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Anthropic, der Hersteller des Modells, erhält keine Daten von uns.

Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ist für den Kauf über Google Play eigener Verantwortlicher. Für die Prüfung eines Kaufbelegs senden wir diesen an die Google Play Developer API von Google LLC (USA); Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Einzelheiten in Googles Datenschutzerklärung: https://policies.google.com/privacy

Rechtsgrundlagen und Speicherdauer

Die Verarbeitung des Fotos und die Erzeugung der Sprachclips sind zur Erfüllung des Nutzungsvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Das Korrektur-Log – die erkannten Wörter und Ihre Korrekturen dazu – dient unserem berechtigten Interesse an einer verlässlichen Erkennung (Art. 6 Abs. 1 lit. f DSGVO) und wird nach 90 Tagen automatisch gelöscht; die Betriebsprotokolle nach 14 Tagen. Die Kaufeinträge sind für die Erfüllung des Kaufvertrags und den Schutz vor missbräuchlichen Belegen erforderlich (Art. 6 Abs. 1 lit. b und lit. f DSGVO) und werden bis drei Jahre nach dem Ende von Guthaben oder Abo aufbewahrt (§ 195 BGB). Fotos werden nicht gespeichert. Nachrichten, die Sie uns schreiben, verarbeiten wir zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO) und löschen sie, sobald diese erledigt ist.

Auf eine Einwilligung stützen wir keine Verarbeitung; deshalb kommt es auch nicht auf das Alter der Nutzerin oder des Nutzers an (Art. 8 DSGVO). Den Nutzungsvertrag über die App schließen bei Kindern die Eltern, die die App installieren und einen Kauf im Eltern-Bereich freigeben. Bei der Abwägung unserer berechtigten Interessen berücksichtigen wir, dass die Nutzer überwiegend Kinder sind, und halten die Datenmenge deshalb so klein wie möglich: kein Konto, kein Name, kein gespeichertes Foto.

Ihr Widerspruchsrecht

Sie haben das Recht, der Verarbeitung Ihrer Daten jederzeit zu widersprechen, soweit wir sie auf ein berechtigtes Interesse stützen (Art. 21 DSGVO). Das betrifft das Korrektur-Log, den Schutz vor missbräuchlichen Kaufbelegen und die Betriebsprotokolle. Ein formloser Hinweis an reminderyapps@gmail.com genügt.

Kinder als Nutzer

Ox richtet sich an Schülerinnen und Schüler ab Klasse 5. Die App fragt keine personenbezogenen Daten ab, verlangt kein Konto und enthält weder Werbung noch Analyse-Dienste. Käufe können nur über das Google-Play-Konto des Geräts ausgelöst werden; der Weg dorthin liegt bewusst im Eltern-Bereich. Wir empfehlen, das Fotografieren von Arbeitsblättern mit Namen gemeinsam mit einem Erwachsenen zu besprechen.

Daten löschen

Alles, was auf dem Gerät liegt, löschen Sie durch Deinstallation oder über die Android-Einstellungen.

Das Korrektur-Log bei unserem Dienst löscht sich nach 90 Tagen von selbst; wir müssen dafür nichts tun und Sie auch nicht. Einen Kaufeintrag löschen wir auf Zuruf – schreiben Sie uns an die unten genannte Adresse und nennen Sie die Bestellnummer aus Ihrer Google-Play-Bestätigung. Über sie finden wir den Eintrag. Bitte beachten Sie, dass mit dem Eintrag auch das gekaufte Guthaben erlischt und sich danach nicht mehr wiederherstellen lässt.

Diese Website

Hosting (GitHub Pages)

Diese Seite wird bei GitHub Inc., 88 Colin P. Kelly Jr. St., San Francisco, CA 94107, USA, als „GitHub Pages" gehostet. Beim Aufruf verarbeitet GitHub technisch notwendige Daten, insbesondere die IP-Adresse Ihres Geräts, in Server-Logs. Zweck ist die Auslieferung der Seite sowie die Stabilität und Sicherheit des Betriebs. Wir selbst haben keinen Zugriff auf diese Logs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. GitHub ist nach dem EU-US Data Privacy Framework zertifiziert; Einzelheiten in GitHubs Datenschutzerklärung: https://docs.github.com/privacy

Keine Cookies

Diese Seite setzt keine Cookies und bindet keine externen Schriften, Skripte oder Tracker ein – alle Ressourcen liegen auf demselben Server. Deshalb gibt es hier auch keinen Cookie-Banner: Es gibt nichts, worin Sie einwilligen müssten.

Kontaktaufnahme

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht ausschließlich, um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Wir löschen Ihre Nachricht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Anbieter unseres E-Mail-Postfachs ist Google (Gmail).

Ihre Rechte als betroffene Person

Die DSGVO gewährt Ihnen unter anderem Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77).

Weil die App weder Namen noch Konto kennt, können wir einen Eintrag keiner Person zuordnen (Art. 11 DSGVO). Für das Korrektur-Log heißt das: Die Einträge tragen nur die zufällige Installations-Kennung, und wir können nicht feststellen, welche von Ihnen stammen; die Zeilen löschen sich ohnehin nach 90 Tagen. Einen Kaufeintrag finden wir über die Bestellnummer aus Ihrer Google-Play-Bestätigung. Bei den Server-Logs dieser Website ist GitHub der richtige Adressat, da wir selbst keinen Zugriff darauf haben. Zu Käufen, Zahlungsdaten und Kaufhistorie ist Google der richtige Adressat.

Bei Fragen zum Datenschutz erreichen Sie uns jederzeit unter: reminderyapps@gmail.com

Änderungen dieser Datenschutzerklärung

Sollten künftige Funktionen der App eine weitergehende Verarbeitung erforderlich machen, passen wir diese Erklärung an und veröffentlichen sie in der App sowie an dieser Stelle. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.