Datenschutzerklärung

Stand: 7. Oktober 2026

Diese Erklärung betrifft die App Ubo (bis Oktober 2026: Ox) – Vokabeltrainer für jedes Vokabelbuch und – soweit Sie diese Seite im Browser lesen – den Betrieb dieser Website.

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):

Patrick Steinborn
Remindery Apps
Wulfsdorfer Weg 85b
22926 Ahrensburg, Deutschland
Telefon: +49 156 79823172
E-Mail: kontakt@remindery.de

Die App Ubo

Kurz gesagt

Ubo hat kein Konto und fragt nicht nach Namen oder Alter. Es gibt keine Werbung und keine Statistik- oder Analyse-Dienste. Der Lernstand bleibt auf dem Gerät. Anders als unsere übrigen Apps ist Ubo aber nicht offline: Wer eine Buchseite fotografiert, schickt dieses Foto an unseren Dienst. Was dabei passiert, steht vollständig weiter unten.

Was auf dem Gerät bleibt

Karten, Stapel, Tests und der Lernstand liegen ausschließlich im Speicher der App auf Ihrem Gerät. Wir haben darauf keinen Zugriff. Name, Alter oder Geburtsdatum werden nie abgefragt.

Was beim Fotografieren passiert

Das Foto einer Buchseite wird verschlüsselt an unseren Dienst in Frankfurt am Main übertragen (Amazon Web Services, Region eu-central-1). Dort liest ein KI-Modell die Wörter heraus: Claude von Anthropic, betrieben über Amazon Bedrock in der EU. Je nach Auslastung beantwortet Amazon die Anfrage in einem seiner Rechenzentren in der EU, nicht unbedingt in Frankfurt. Für dieses Modell ist die Aufbewahrung von Eingaben auf Kontoebene abgeschaltet. Anthropic selbst erhält dabei nichts: Das Modell läuft in den Rechenzentren von Amazon Web Services, nicht bei Anthropic.

Das Foto wird dabei nur im Arbeitsspeicher verarbeitet und danach sofort verworfen – es wird nicht gespeichert.

Das Ergebnis der Erkennung – die Liste der erkannten Wörter mit Beispielsätzen, dazu die Art der Vorlage, die gedruckte Lektion, die erkannte Sprache und die Rechenmenge, nicht aber die freie Bemerkung des Modells zur Seite – bewahren wir dagegen 90 Tage zusammen mit der Installations-Kennung bei unserem Dienst auf. Korrigieren Sie Wörter vor dem Speichern, kommen Ihre Korrekturen hinzu. Wir brauchen beides, um zu messen, wie zuverlässig die Erkennung arbeitet, und um sie zu verbessern. Nach 90 Tagen löscht sich der Eintrag von selbst.

Bitte beachten Sie: Auf einem Arbeitsblatt kann der Name eines Kindes stehen. Ein solches Foto wird zwar nicht gespeichert, aber es wird übertragen und vom Modell gelesen. Das Modell ist angewiesen, Namen, Klassen, Schulen, Daten und Noten in kein Feld zu übernehmen, und seine freie Bemerkung zur Seite wird nicht aufbewahrt. Wenn Sie die Übertragung ganz vermeiden möchten, decken Sie den Namen ab oder tragen Sie die Wörter von Hand ein – das geht ohne Übertragung und ohne Begrenzung.

Die Installations-Kennung

Beim ersten Zugriff auf unseren Dienst erzeugt die App eine Zufallszahl, die Installations-Kennung. Sie enthält keine Angaben zu Ihnen oder Ihrem Gerät und ist mit keinem Konto verknüpft. Wir verwenden sie, um die Zahl der Fotos und Sprachclips pro Tag zu begrenzen, um gekauftes Guthaben der richtigen Installation zuzuordnen und um die Einträge im Korrektur-Log zusammenzuführen. Die App speichert die Kennung auf dem Gerät; das ist für den Dienst unbedingt erforderlich und bedarf deshalb keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Unter der Kennung führt unser Dienst drei Arten von Einträgen:

• Tageszähler für Fotos und Sprachclips; sie löschen sich nach zwei Tagen von selbst.
• je übernommener Seite eine Buchung mit der Zahl der übernommenen Wörter; sie löscht sich nach 90 Tagen von selbst.
• ein kleines Konto: ob die freie erste Seite schon genutzt ist, das Wortguthaben und – bei einem Abo – bis wann es gilt und welcher Kaufbeleg dazu gehört. Das Konto entsteht mit der ersten übernommenen Seite. Ein Konto ohne Guthaben, ohne laufendes Abo und ohne noch gültiges Guthaben aus einem Kauf löschen wir 13 Monate nach der letzten Nutzung; es enthält außer der zufälligen Kennung nichts, was auf Sie hinweist. Danach ist für diese Installation die freie erste Seite wieder verfügbar. Mit Kauf gilt die Frist für Kaufeinträge weiter unten.

Was bei der Aussprache passiert

Die Sprachclips erzeugt unser Dienst über Amazon Polly (Rechenzentrum in den USA). An unseren Dienst gehen dabei das Wort in der Lernsprache (Englisch, Französisch, Spanisch oder Italienisch), der Beispielsatz und die Installations-Kennung – kein Foto, kein Lernstand. Polly selbst erhält nur diesen Text. Für Latein gibt es keine Sprachausgabe. Fertige Clips werden auf dem Telefon und bei unserem Dienst gespeichert, damit sie nicht erneut erzeugt werden müssen.

Wenn du sprichst

Das Sprechen (Aussprache üben) gibt es nur für Englisch. Sagt Ihr Kind ein Wort, hört Ubo über das Mikrofon zu und vergleicht es auf dem Gerät mit dem Wort auf der Karte. Das Gehörte wird nur im Arbeitsspeicher des Geräts verarbeitet: nicht gespeichert, nicht aufgezeichnet und nicht verschickt – auch nicht an unseren Dienst. Das Mikrofon ist nur an, solange die Sprech-Taste in der App leuchtet. Für den Zugriff auf das Mikrofon fragt Android einmalig um Erlaubnis; Sprechen lässt sich im Eltern-Bereich jederzeit ausschalten.

Was beim Kauf passiert

Die App ist kostenlos. Wörter von Hand einzutragen bleibt kostenlos. Bezahlt wird nur das Übernehmen aus dem Foto, entweder einmalig für ein Wortpaket oder als monatliches Abo.

Der Kauf läuft vollständig über Google Play. Dort entstehen Zahlungs- und Kaufdaten, für die Google verantwortlich ist – nicht wir. Wir sehen weder Namen noch Zahlungsmittel. Von Google erhalten wir nur den Kaufbeleg (ein technisches Kauf-Token) und die Bestellnummer; beides kann allein Google einer Person zuordnen.

Bei unserem Dienst entsteht zu jedem Kauf ein Eintrag, der aus dem Kaufbeleg von Google, der Bestellnummer, dem Kaufdatum, der zufälligen Installations-Kennung und dem gekauften und verbrauchten Guthaben besteht; erstattete oder verfallene Käufe werden dort vermerkt. Wir brauchen ihn aus drei Gründen: um bei Google zu prüfen, ob ein Kauf echt ist, damit ein gekauftes Guthaben nach einer Neuinstallation über „Käufe wiederherstellen" zurückgeholt werden kann, und um die Gültigkeitsfrist des Guthabens und Erstattungen zu verrechnen (siehe Nutzungsbedingungen). Für die Prüfung senden wir den Kaufbeleg an die Google Play Developer API (Google LLC, USA); von dort erfahren wir auch, welche Käufe Google erstattet hat. Ein laufendes Abo fragen wir höchstens alle sechs Stunden bei Google nach, um zu sehen, ob es noch gilt – rund um den Verlängerungstermin häufiger, damit der Zugang nicht unterbrochen wird. Diese Einträge enthalten keinen Namen und keine Zahlungsdaten.

Ein Kaufeintrag bleibt, solange das Wortpaket Guthaben hat oder das Abo läuft, und danach bis zum Ende der regelmäßigen Verjährungsfrist von drei Jahren (§ 195 BGB), weil so lange Ansprüche aus dem Kauf geltend gemacht werden können. Dann löschen wir ihn.

Benachrichtigungen

Erinnerungen plant die App auf dem Telefon selbst. Es gibt keinen Server, der weiß, wann geübt wird.

Keine Werbung, kein Tracking

Ubo enthält keine Werbung und keine Analyse-Dienste Dritter. Was in der App getan wird, wird nur auf dem Gerät gezählt. An unseren Dienst geht davon nichts – außer der Zahl der Wörter, die Sie aus einem Foto übernehmen, denn sie ist die Grundlage der Abrechnung. Wenn Sie die App bewerten, öffnet sich dafür der Dialog von Google Play.

Was unser Dienst protokolliert

Bei jedem Zugriff auf unseren Dienst entsteht eine Protokollzeile mit Zeitstempel, Art des Vorgangs, Status, Dauer und den ersten acht Zeichen der Installations-Kennung. Je nach Vorgang kommen Kennzahlen dazu: beim Foto die Rechenmenge des Modells und die Zahl aussortierter Zeilen, bei Kauf, Abo, Erstattung und Verfall die Art des Kaufs, der Abo-Zustand laut Google, das Ablaufdatum des Abos bzw. die Zahl verfallener Wörter. Wörter, Bildinhalte, Kaufbelege und IP-Adressen stehen dort nicht. Diese Protokolle löschen sich nach 14 Tagen; Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Keine Geräte-Sicherung (Backup)

Ubo ist ausdrücklich von der Android-Sicherung ausgenommen (allowBackup="false"). Der Lernstand wandert also nicht in ein Google-Backup und verlässt das Gerät auch auf diesem Weg nicht. Die Kehrseite: Bei einem Gerätewechsel beginnt der Lernstand von vorn. Gekauftes Guthaben holen Sie über „Käufe wiederherstellen" unter „Mehr → Ubo-Premium-Funktionen" zurück; dafür muss dasselbe Google-Konto angemeldet sein.

Der App-Store

Wenn Sie die App über einen App-Store geladen haben, erhebt dessen Betreiber eigene Daten zum Download und zur Installation. Dafür ist der Store-Betreiber verantwortlich, nicht wir – wir bekommen von dort keine personenbezogenen Daten.

Feedback und Kontakt aus der App

Der Menüpunkt „Feedback geben" öffnet Ihr E-Mail-Programm mit einer vorbereiteten Nachricht an uns. Gesendet wird sie erst, wenn Sie es tun. Vorbelegt sind ausschließlich der Betreff und eine Zeile mit App-Version und Android-Version, damit wir einen Fehler einordnen können; Sie können sie vor dem Senden löschen. Schicken Sie die Nachricht, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt ausschließlich, um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO), und löschen sie, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Dasselbe gilt, wenn Sie uns unabhängig von der App schreiben. Anbieter unseres E-Mail-Postfachs (kontakt@remindery.de) ist die Hetzner Online GmbH, Gunzenhausen (Deutschland); mit ihr besteht ein Vertrag zur Auftragsverarbeitung. Solange die App für die vorbereitete Nachricht noch die Adresse reminderyapps@gmail.com einsetzt, wird eine dorthin gesendete Nachricht von Google (Gmail) verarbeitet; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Auftragsverarbeiter und Empfänger

Für den Betrieb des Dienstes setzen wir Amazon Web Services EMEA SARL ein (38 Avenue John F. Kennedy, 1855 Luxemburg). Die Verarbeitung der Fotos und der Betrieb des Modells finden in der EU statt; die Sprachausgabe über Amazon Polly findet in den USA statt, wobei dorthin ausschließlich einzelne Wörter in der Lernsprache (Englisch, Französisch, Spanisch oder Italienisch) und Beispielsätze gelangen. Grundlage sind der Auftragsverarbeitungsvertrag von AWS und die EU-Standardvertragsklauseln; Amazon Web Services, Inc. ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Anthropic, der Hersteller des Modells, erhält keine Daten von uns.

Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ist für den Kauf über Google Play eigener Verantwortlicher. Für die Prüfung eines Kaufbelegs senden wir diesen an die Google Play Developer API von Google LLC (USA); Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Einzelheiten in Googles Datenschutzerklärung: https://policies.google.com/privacy

Beim Sprechen ist niemand Empfänger: die Verarbeitung des Gehörten findet ausschließlich auf dem Gerät statt und verlässt es nie – auch nicht in Richtung unseres Dienstes.

Rechtsgrundlagen und Speicherdauer

Die Verarbeitung des Fotos und die Erzeugung der Sprachclips sind zur Erfüllung des Nutzungsvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Soweit mit einem minderjährigen Nutzer kein wirksamer Nutzungsvertrag zustande kommt, stützen wir dieselbe Verarbeitung auf unser berechtigtes Interesse, die ausdrücklich angeforderte Funktion bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO); das Foto wird dabei nur im Arbeitsspeicher verarbeitet und nicht gespeichert. Das Korrektur-Log – die erkannten Wörter und Ihre Korrekturen dazu – dient unserem berechtigten Interesse an einer verlässlichen Erkennung (Art. 6 Abs. 1 lit. f DSGVO) und wird nach 90 Tagen automatisch gelöscht; die Betriebsprotokolle nach 14 Tagen. Tageszähler (zwei Tage), Buchungen (90 Tage) und das Konto zur Installations-Kennung dienen der Erfüllung des Nutzungsvertrags und dem Schutz vor Missbrauch (Art. 6 Abs. 1 lit. b und lit. f DSGVO); ein Konto ohne Guthaben und Abo wird 13 Monate nach der letzten Nutzung gelöscht (Art. 5 Abs. 1 lit. e DSGVO). Die Kaufeinträge sind für die Erfüllung des Kaufvertrags und den Schutz vor missbräuchlichen Belegen erforderlich (Art. 6 Abs. 1 lit. b und lit. f DSGVO) und werden bis drei Jahre nach dem Ende von Guthaben oder Abo aufbewahrt (§ 195 BGB). Fotos werden nicht gespeichert. Das Sprechen ist zur Erfüllung des Nutzungsvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO); für den Zugriff auf das Mikrofon ist die Berechtigung RECORD_AUDIO nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Das Gehörte wird nur im Arbeitsspeicher des Geräts verarbeitet, nicht gespeichert und hat keine Empfänger. Nachrichten, die Sie uns schreiben, verarbeiten wir zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO) und löschen sie, sobald diese erledigt ist.

Auf eine Einwilligung stützen wir keine Verarbeitung; deshalb kommt es auch nicht auf das Alter der Nutzerin oder des Nutzers an (Art. 8 DSGVO). Den Nutzungsvertrag über die App schließen bei Kindern die Eltern, die die App installieren und einen Kauf über Google Play freigeben. Bei der Abwägung unserer berechtigten Interessen berücksichtigen wir, dass die Nutzer überwiegend Kinder sind, und halten die Datenmenge deshalb so klein wie möglich: kein Konto, kein Name, kein gespeichertes Foto.

Ihr Widerspruchsrecht

Sie haben das Recht, der Verarbeitung Ihrer Daten jederzeit zu widersprechen, soweit wir sie auf ein berechtigtes Interesse stützen (Art. 21 DSGVO). Das betrifft das Korrektur-Log, den Schutz vor Missbrauch (Tageszähler, Konto, Kaufbelege), die Betriebsprotokolle und – soweit kein wirksamer Nutzungsvertrag besteht – die Verarbeitung des Fotos und die Erzeugung der Sprachclips. Ein formloser Hinweis an kontakt@remindery.de genügt.

Kinder als Nutzer

Ubo richtet sich an Schülerinnen und Schüler und ihre Eltern. Die App fragt keine personenbezogenen Daten ab, verlangt kein Konto und enthält weder Werbung noch Analyse-Dienste. Käufe können nur über das Google-Play-Konto des Geräts ausgelöst werden; bei Kinderkonten steuert Google Play die Freigabe durch die Eltern; einen eigenen Eltern-Riegel vor dem Kauf hat Ubo nicht. Wir empfehlen, den Kaufschutz in den Google-Play-Einstellungen zu prüfen und das Fotografieren von Arbeitsblättern mit Namen gemeinsam mit einem Erwachsenen zu besprechen.

Daten löschen

Alles, was auf dem Gerät liegt, löschen Sie durch Deinstallation oder über die Android-Einstellungen.

Das Korrektur-Log bei unserem Dienst löscht sich nach 90 Tagen von selbst; wir müssen dafür nichts tun und Sie auch nicht. Einen Kaufeintrag löschen wir auf Zuruf – schreiben Sie uns an die unten genannte Adresse und nennen Sie die Bestellnummer aus Ihrer Google-Play-Bestätigung. Über sie finden wir den Eintrag. Bitte beachten Sie, dass mit dem Eintrag auch das gekaufte Guthaben erlischt und sich danach nicht mehr wiederherstellen lässt.

Diese Website

Hosting (GitHub Pages)

Diese Seite wird bei GitHub Inc., 88 Colin P. Kelly Jr. St., San Francisco, CA 94107, USA, als „GitHub Pages" gehostet. Beim Aufruf verarbeitet GitHub technisch notwendige Daten, insbesondere die IP-Adresse Ihres Geräts, in Server-Logs. Zweck ist die Auslieferung der Seite sowie die Stabilität und Sicherheit des Betriebs. Wir selbst haben keinen Zugriff auf diese Logs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. GitHub ist nach dem EU-US Data Privacy Framework zertifiziert; Einzelheiten in GitHubs Datenschutzerklärung: https://docs.github.com/privacy

Keine Cookies

Diese Seite setzt keine Cookies und bindet keine externen Schriften, Skripte oder Tracker ein – alle Ressourcen liegen auf demselben Server. Deshalb gibt es hier auch keinen Cookie-Banner: Es gibt nichts, worin Sie einwilligen müssten.

Kontaktaufnahme

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht ausschließlich, um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Wir löschen Ihre Nachricht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Anbieter unseres E-Mail-Postfachs ist die Hetzner Online GmbH, Gunzenhausen (Deutschland); mit ihr besteht ein Vertrag zur Auftragsverarbeitung.

Ihre Rechte als betroffene Person

Die DSGVO gewährt Ihnen unter anderem Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77).

Weil die App weder Namen noch Konto kennt, können wir einen Eintrag keiner Person zuordnen (Art. 11 DSGVO). Für das Korrektur-Log heißt das: Die Einträge tragen nur die zufällige Installations-Kennung, und wir können nicht feststellen, welche von Ihnen stammen; die Zeilen löschen sich ohnehin nach 90 Tagen. Dasselbe gilt für Tageszähler, Buchungen und ein Konto ohne Kauf: Die Kennung zeigt die App nicht an, und ohne sie finden wir keinen Eintrag. Einen Kaufeintrag finden wir über die Bestellnummer aus Ihrer Google-Play-Bestätigung. Bei den Server-Logs dieser Website ist GitHub der richtige Adressat, da wir selbst keinen Zugriff darauf haben. Zu Käufen, Zahlungsdaten und Kaufhistorie ist Google der richtige Adressat.

Bei Fragen zum Datenschutz erreichen Sie uns jederzeit unter: kontakt@remindery.de

Änderungen dieser Datenschutzerklärung

Sollten künftige Funktionen der App eine weitergehende Verarbeitung erforderlich machen, passen wir diese Erklärung an und veröffentlichen sie in der App sowie an dieser Stelle. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.