Diese Seite ist aus dem englischen Original übersetzt. Bei Unstimmigkeiten oder Übersetzungsfehlern ist die englische Fassung maßgeblich. Englische Version ansehen
Deckberry Datenschutzerklärung
Zuletzt aktualisiert: 27. Juli 2026
Dieser Text ist eine Übersetzung des englischen Originals (privacy_policy_en.md). Im Fall von Streitigkeiten ist der englische Text maßgeblich.
Deckberry ist eine Lernkarten-App (Flashcard-App) für iOS und Android, betrieben von Onur Ozgur OZKAN, handelnd unter dem Namen Deckberry (“Deckberry”, “wir”, “uns”) mit Sitz im Vereinigten Königreich. Diese Erklärung erläutert, welche personenbezogenen Daten wir über die Deckberry-Mobil-App und die Website deckberry.com erheben, warum wir sie erheben und welche Wahlmöglichkeiten Sie haben.
Bei Fragen oder Anliegen zum Datenschutz erreichen Sie uns unter hello@deckberry.com.
Kurzfassung
- Sie können ohne Angabe personenbezogener Daten stöbern und lernen — die App erstellt ein anonymes Konto, und Ihr Lernfortschritt wird unter einer zufälligen Kennung synchronisiert.
- Wenn Sie sich registrieren, erheben wir Ihre E-Mail-Adresse (und erhalten sie, falls Sie dies wählen, über die Anmeldung mit Google oder Apple). Das ist das einzige Profildatum, nach dem wir fragen.
- Wir zeigen keine Werbung, verwenden keine Werbe- oder Analyse-Tracker und verkaufen Ihre Daten nicht.
- Käufe werden von Apple und Google abgewickelt — wir sehen Ihre Zahlungskartendaten niemals.
- Sie können Ihr Konto jederzeit über den Profil-Bildschirm in der App löschen.
Daten, die wir erheben
Kontodaten
| Daten | Wann | Warum |
|---|---|---|
| E-Mail-Adresse | Wenn Sie sich registrieren, sich mit einem E-Mail-Code anmelden oder die Anmeldung mit Google / Apple nutzen | Um Ihr Konto zu identifizieren, Anmeldecodes zu senden und Sie bezüglich Ihres Kontos zu kontaktieren |
| Passwort (als gesalzener Hash — salted hash — gespeichert; wir können es nicht lesen) | Wenn Sie die Passwort-Anmeldung wählen | Authentifizierung |
| Anmelde-Tokens und Einmalcodes | Während Sie angemeldet sind | Um Sie sicher angemeldet zu halten |
| Zeitzone | Von der App festgelegt | Um Ihre täglichen Wiederholungen korrekt zu planen |
Die Anmeldung mit Google oder Apple sendet uns ein signiertes Token, aus dem wir Ihre verifizierte E-Mail-Adresse auslesen. Wir erhalten nichts weiter aus Ihrem Google- oder Apple-Konto, und Ihr Google- oder Apple-Passwort erreicht uns niemals.
Anonyme Konten enthalten keine personenbezogenen Daten — nur eine zufällig generierte Kennung, die auf Ihrem Gerät gespeichert wird.
Lerndaten
Damit die verteilte Wiederholung (Spaced Repetition) über Ihre Geräte hinweg funktioniert, speichern wir die von Ihnen hinzugefügten Stapel, Ihren Lernstatus pro Karte, ein Protokoll Ihrer Wiederholungen (welche Karte, Ihre Bewertung und wann) sowie alle von Ihnen übermittelten Stapelbewertungen. Diese Daten sind mit Ihrem Konto verknüpft.
Creator-Inhalte
Wenn Sie ein Stapel-Ersteller (Creator) sind, speichern wir die von Ihnen hochgeladenen Stapel, Karten und Medien (Bilder, Audio) zusammen mit Ihrem Konto, damit wir sie im Katalog gemäß den von Ihnen als Creator akzeptierten Bedingungen veröffentlichen können.
Diagnosedaten
Wenn die App abstürzt oder auf einen Fehler stößt, wird ein Absturzbericht an unseren Anbieter für Fehlerüberwachung, Sentry, gesendet. Dieser Bericht enthält technische Details — Gerätemodell, Betriebssystemversion, App-Version und den technischen Trace des Fehlers. Absturzberichte werden ausschließlich zur Fehlerbehebung verwendet.
Server-Protokolle
Wie nahezu jeder Online-Dienst führen unsere Server und unser CDN (Cloudflare) kurzlebige technische Protokolle, die Ihre IP-Adresse enthalten. Wir verwenden sie für Sicherheit, Missbrauchsprävention und den laufenden Betrieb des Dienstes.
Käufe
Abonnements und In-App-Käufe werden vollständig von Apple (App Store) oder Google (Google Play) abgewickelt. Ihre Kartennummer oder Rechnungsdaten erreichen uns niemals. Wir erhalten nur das, was wir benötigen, um das Gekaufte freizuschalten: einen Transaktions-/Berechtigungsdatensatz und dessen Status (aktiv, abgelaufen, erstattet). Für die Zahlung selbst gelten die eigenen Datenschutzerklärungen von Apple und Google.
Installationszuordnung (Android)
Wenn Sie die Android-App über einen Link auf unserer Website oder einer Stapel-Seite installieren, teilt Google Plays Install-Referrer-API der App mit, über welchen Link Sie dorthin gelangt sind, und – bei einer Stapel-Seite – welcher Stapel zuerst geöffnet werden soll. Diese Information wird ausschließlich auf Ihrem Gerät gelesen und verwendet – die Server von Deckberry erhalten sie nie. Sobald die App weiß, welcher Stapel angezeigt werden soll, fragt sie bei unserer API nur die öffentlichen Inhalte dieses Stapels an – dieselbe Anfrage, die jede Person stellen würde, die die Seite dieses Stapels besucht.
Was wir NICHT erheben
Keine Werbekennungen, keine Analyse- oder Tracking-SDKs, keine Standortdaten, keine Kontakte, keine Fotos (außer Medien, die ein Creator ausdrücklich hochlädt) und keine biometrischen Daten.
Daten, die nur auf Ihrem Gerät gespeichert werden
Heruntergeladene Stapel, Mediendateien und Ihr Offline-Lernfortschritt werden in einer lokalen Datenbank auf Ihrem Gerät gespeichert, damit Sie ohne Verbindung lernen können. Anmelde-Tokens werden im sicheren Speicher Ihres Geräts aufbewahrt (Keychain unter iOS, Keystore unter Android). Diese lokalen Daten verlassen Ihr Gerät nur über die oben beschriebene Synchronisierung und werden entfernt, wenn Sie die App löschen.
Warum wir Ihre Daten verarbeiten (Rechtsgrundlagen)
Nach der UK-DSGVO (UK GDPR) sind unsere Rechtsgrundlagen:
- Erfüllung eines Vertrags — Bereitstellung von Konten, Synchronisierung, Käufen und des Lerndienstes selbst.
- Berechtigte Interessen — Sicherheit, Missbrauchsprävention, Behebung von Abstürzen und Fehlern sowie der Dienstbetrieb. Wir wägen diese gegen Ihre Rechte ab.
- Einwilligung — sofern erforderlich, für alles Optionale, das wir möglicherweise später hinzufügen; Sie können Ihre Einwilligung jederzeit widerrufen.
- Rechtliche Verpflichtung — Aufbewahrung von Aufzeichnungen, zu deren Aufbewahrung wir gesetzlich verpflichtet sind (zum Beispiel Kaufaufzeichnungen für Steuerzwecke).
Mit wem wir Daten teilen
Wir teilen personenbezogene Daten nur mit den Dienstleistern (“Auftragsverarbeitern”), die Deckberry betreiben, auf Grundlage von Verträgen, die sie auf die Verarbeitung nach unseren Weisungen beschränken:
| Anbieter | Zweck | Standort |
|---|---|---|
| Hetzner Online | Anwendungsserver und Datenbank-Hosting | Europäische Union (Deutschland / Finnland) |
| Cloudflare | CDN, Sicherheit und Speicherung von Mediendateien (R2) | Globales Netzwerk; Speicher in der EU konfiguriert |
| Sentry (Functional Software, Inc.) | Absturz- und Fehlerberichte | Vereinigte Staaten |
| Amazon Web Services (SES) | Versand transaktionaler E-Mails (Anmeldecodes, Konto-E-Mails) | Vereinigte Staaten / EU |
| Apple / Google | Anmeldung (falls Sie sie nutzen) und Zahlungsabwicklung | Gemäß ihren eigenen Richtlinien |
Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Werbetreibende oder Datenhändler weiter. Wir können Daten offenlegen, wenn das Gesetz dies verlangt, oder im Rahmen einer Unternehmensübertragung (in diesem Fall gilt diese Erklärung weiterhin).
Internationale Übermittlungen
Unsere primäre Infrastruktur befindet sich in der Europäischen Union. Soweit ein Anbieter Daten außerhalb des Vereinigten Königreichs/EWR verarbeitet (zum Beispiel Sentry und AWS in den Vereinigten Staaten), wird die Übermittlung durch vom Vereinigten Königreich anerkannte Garantien geschützt — das International Data Transfer Agreement/Addendum des Vereinigten Königreichs oder die EU-Standardvertragsklauseln und, sofern anwendbar, die Zertifizierung des Anbieters nach dem EU–US / UK–US Data Privacy Framework.
Wie lange wir Daten aufbewahren
- Konto- und Lerndaten — solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, wird es sofort deaktiviert, und personenbezogene Daten werden innerhalb von 30 Tagen aus unseren Systemen entfernt, mit Ausnahme von Aufzeichnungen, die wir gesetzlich aufbewahren müssen.
- Absturzberichte — von Sentry für einen begrenzten Zeitraum (in der Regel 90 Tage) aufbewahrt, dann gelöscht.
- Server- und Sicherheitsprotokolle — für ein kurzes, rollierendes Zeitfenster aufbewahrt, dann gelöscht.
- Backups — verschlüsselte Backups laufen nach einem rollierenden Zeitplan ab; gelöschte Daten fallen aus den Backups heraus, sobald diese ablaufen.
Ihre Rechte
Nach der UK-DSGVO (und der EU-DSGVO, soweit anwendbar) haben Sie das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu löschen oder eine Kopie davon zu erhalten, bestimmte Verarbeitungen einzuschränken oder ihnen zu widersprechen und Ihre Einwilligung zu widerrufen. Um eines dieser Rechte auszuüben, senden Sie eine E-Mail an hello@deckberry.com — wir antworten innerhalb eines Monats.
Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Im Vereinigten Königreich ist dies das Information Commissioner’s Office (ICO, ico.org.uk); in der EU Ihre lokale Datenschutzbehörde.
Löschung Ihres Kontos
Öffnen Sie die App → Profil → Konto löschen, oder schreiben Sie uns von Ihrer Konto-E-Mail-Adresse an hello@deckberry.com. Die Löschung entfernt Ihr Konto, Ihren Lernverlauf und Ihre personenbezogenen Daten wie im obigen Abschnitt zur Aufbewahrung beschrieben. Von Creators veröffentlichte Stapel können Lernenden, die sie bereits heruntergeladen haben, weiterhin zur Verfügung stehen, werden aber keinen personenbezogenen Daten mehr zugeordnet.
Kinder
Deckberry richtet sich nicht an Kinder unter 13 Jahren, und wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 13 Jahren. Wenn Sie glauben, dass ein Kind unter 13 Jahren ein Konto erstellt hat, kontaktieren Sie uns unter hello@deckberry.com, und wir werden es löschen.
Sicherheit
Daten werden bei der Übertragung verschlüsselt (TLS), und der Zugriff auf Produktivsysteme ist beschränkt. Passwörter werden ausschließlich als gesalzene Hashes (salted hash) gespeichert. Anmelde-Tokens werden im sicheren Speicher Ihres Geräts aufbewahrt. Kein System ist vollkommen sicher, doch wenn eine Verletzung Ihre personenbezogenen Daten betrifft, benachrichtigen wir Sie und die Aufsichtsbehörde, wie es das Gesetz verlangt.
Änderungen dieser Erklärung
Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben und benachrichtigen Sie bei wesentlichen Änderungen in der App oder per E-Mail, bevor sie wirksam werden.
Kontakt
Onur Ozgur OZKAN, handelnd unter dem Namen Deckberry (Vereinigtes Königreich) E-Mail: hello@deckberry.com Website: https://deckberry.com