Wir nehmen den Schutz Ihrer persönlichen Daten ernst. Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei Nutzung unserer mobilen App Sparkling sowie unserer öffentlichen Hauptwebsite unter sparkling-main.web.app.
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Corvin Hartmann
Hirschgraben 24
52062 Aachen
Deutschland
E-Mail: corvin_hartmann@gmx.de
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere App oder die Hauptwebsite nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Diese App richtet sich an Nutzer ab 16 Jahren. Sollten Sie jünger sein, benötigen Sie die Zustimmung Ihrer Erziehungsberechtigten.
Unter https://sparkling-main.web.app (nachfolgend „Hauptwebsite“) informieren wir über die App und verlinken auf die App-Stores. Beim Besuch können personenbezogene Daten verarbeitet werden – insbesondere, wenn Sie in die optionale Reichweitenmessung einwilligen.
3.1 Technisch notwendige Verarbeitung (ohne Analytics-Cookies)
Zur Bereitstellung der Seite nutzen wir Firebase Hosting (Google LLC). Ihre Sprachwahl und Ihre Entscheidung im Cookie-Hinweis speichern wir im lokalen Speicher Ihres Browsers (localStorage). Kampagnenparameter aus der URL (UTM-Parameter) werden vorübergehend in sessionStorage gehalten, bis Sie den Tab schließen – damit Store-Links (Google Play / App Store) die Herkunft mitführen können, wenn Sie auf einen Download-Button klicken.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Website und nachvollziehbaren Store-Weiterleitung). Sie können dieser Verarbeitung widersprechen (Art. 21 DSGVO), sofern Ihre Interessen überwiegen.
3.2 Google Analytics 4 (nur nach Einwilligung)
Wenn Sie im Cookie-Hinweis auf „Akzeptieren“ klicken, verwenden wir Google Analytics 4 (GA4). Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA).
Zweck: Statistische Auswertung der Website-Nutzung (z. B. Seitenaufrufe, Herkunft über UTM-Parameter, Klicks auf App-Store-Schaltflächen), um unser Online-Angebot zu verbessern.
Verarbeitete Daten (Beispiele): Pseudonyme Online-Kennungen (Cookie-ID), aufgerufene Seiten/URLs, ungefähre Standortdaten (über die IP-Adresse; IP-Anonymisierung ist aktiviert), Geräte- und Browserinformationen, Verweildauer, übergebene UTM-Parameter sowie Ereignisse wie download_click beim Store-Button.
Rechtsgrundlage: Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung in den Zugriff auf Informationen in Ihrer Endeinrichtung).
Cookies: GA4 setzt Cookies (z. B. _ga, _ga_*). Ohne Ihre Einwilligung werden keine Analytics-Cookies gesetzt.
Speicherdauer: Ereignis- und Nutzerdaten in GA4 in der Regel bis zu 14 Monate; Ihre Einwilligungswahl speichern wir lokal, bis Sie sie im Browser löschen oder erneut entscheiden.
Drittlandübermittlung: Google kann Daten in die USA übermitteln. Es werden u. a. EU-Standardvertragsklauseln (SCC) und ggf. das EU-US Data Privacy Framework eingesetzt. Weitere Informationen: Google Datenschutzerklärung · Nutzungsbedingungen für Google Analytics.
Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie beim nächsten Besuch „Ablehnen“ wählen, Website-Daten/Cookies in Ihrem Browser löschen oder das Browser-Add-on nutzen: Google Analytics Opt-out.
Wer ist verantwortlich? Die Datenverarbeitung erfolgt durch den Anbieter der App (siehe Punkt 1).
Wie erfassen wir Ihre Daten? Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. bei der Registrierung). Andere Daten werden automatisch beim Nutzen der App durch unsere IT-Systeme erfasst (z. B. Lernfortschritt).
Wofür nutzen wir Ihre Daten? Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der App zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden, sofern Sie dem zugestimmt haben (Analytics).
Zur Nutzung der App ist eine Registrierung erforderlich.
Verarbeitete Daten:
Rechtsgrundlage: Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: Google LLC (Firebase Authentication), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Datenverarbeitung in der EU-Region, Standardvertragsklauseln (SCC).
Speicherdauer: Bis zur Löschung Ihres Accounts.
OAuth-Login (Google Sign-In, Sign in with Apple): Falls Sie sich mit Google oder Apple anmelden, werden nur die von diesen Diensten bereitgestellten Basisdaten (E-Mail, ggf. Name) übernommen. Es gelten deren Datenschutzbestimmungen: Google, Apple.
Um Ihre Karteikarten, Lernfortschritt und Einstellungen geräteübergreifend zu synchronisieren, werden diese Daten in einer Cloud-Datenbank gespeichert.
Verarbeitete Daten: Karteikarten, Ordner-Struktur, Lernfortschritt (SRS), CEFR-Sprachniveau, Aktivitätslogs, App-Einstellungen.
Rechtsgrundlage: Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: Google LLC (Firebase Firestore), EU-Region, Standardvertragsklauseln (SCC).
Speicherdauer: Bis zur Löschung Ihres Accounts. Verschlüsselung: HTTPS/TLS, Encryption at Rest.
Wir nutzen die API von OpenAI für: (a) Generierung von Lernübungen, Tagestexten und Übersetzungen; (b) Vokabellisten-Scanner: Gescannte Bilder werden zur Auswertung (Erkennung von Vokabelpaaren) an OpenAI Vision übermittelt (Details siehe Abschnitt 8).
Verarbeitete Daten: Ihre eingegebenen Vokabeln und Texte, Sprachpaar, CEFR-Sprachniveau; beim Vokabellisten-Scanner auch die gescannten Bilddaten. Keine Übermittlung von E-Mail, Name oder Account-ID.
Empfänger: OpenAI Inc., USA. EU-Standardvertragsklauseln (SCC), EU-US Data Privacy Framework, Data Processing Addendum (DPA).
Speicherdauer: OpenAI speichert API-Anfragen bis zu 30 Tage für Missbrauchsprävention. API-Daten werden NICHT zum Trainieren von OpenAI-Modellen verwendet.
OpenAI Privacy Policy · OpenAI DPA
KI-generierte Inhalte werden in der App mit einem „✦ AI-generiert“-Label gekennzeichnet.
Dieser Abschnitt betrifft ausschließlich die mobile App – nicht die Hauptwebsite (siehe Abschnitt 3).
Wir nutzen Firebase Analytics in der App NUR nach Ihrer ausdrücklichen Einwilligung (Opt-In).
Verarbeitete Daten: App-Nutzungsdaten, Geräteinformationen, anonymisierte Analytics-ID. KEINE IP-Adressen (automatisch anonymisiert).
Rechtsgrundlage: Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG.
Empfänger: Google LLC (Firebase Analytics / GA4), USA. SCC, EU-US Data Privacy Framework.
Speicherdauer: 14 Monate.
Widerruf: Jederzeit in der App unter „Einstellungen → Rechtliches → Analytics“ möglich.
(A) Text-Scanner (einzelne Sprachen): Verwendet Google ML Kit. Texterkennung erfolgt lokal – Bilder werden NICHT an externe Server übertragen.
(B) Vokabellisten-Scanner (Vorder-/Rückseite, beliebiger Text): Verwendet OpenAI Vision API. Die gescannten Bilder werden zur Auswertung (Erkennung von Vokabelpaaren) an OpenAI Inc. (USA) übermittelt. Speicherdauer bei OpenAI: bis zu 30 Tage (wie andere API-Anfragen).
Rechtsgrundlage: Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO. Empfänger (nur Modus B): OpenAI Inc., USA (SCC, DPA).
Google ML Kit kann anonyme Nutzungsstatistiken senden (keine Bilddaten). Bitte scannen Sie nur Inhalte, an denen Sie Rechte haben.
Geplantes Feature, aktuell nicht aktiv. Audio wird an Apple/Google-Server zur Verarbeitung gesendet. Es werden keine Aufnahmen dauerhaft gespeichert.
Verarbeitete Daten: Username, Freundschaftsanfragen, geteilte Ordner-Inhalte. Keine E-Mail-Adressen werden mit anderen geteilt.
Teilen Sie nur Inhalte, an denen Sie Rechte haben.
Verarbeitete Daten: Geräte-Token, Benachrichtigungseinstellungen. Keine Karteikarten-Inhalte. Widerruf jederzeit in den Einstellungen möglich.
Bewertungstext und Zeitstempel, anonyme Speicherung (keine Zuordnung zur Account-ID). Speicherdauer: 12 Monate.
Die App nutzt KI zur Personalisierung (CEFR-Anpassung, Übungssatz-Auswahl, SRS). Diese Anpassungen haben keine rechtlichen Auswirkungen.
Die App bindet Schriftarten lokal ein. Es erfolgt keine Verbindung zu Google-Servern.
Schutzmaßnahmen: EU-Standardvertragsklauseln (SCC), EU-US Data Privacy Framework, Datenminimierung, Verschlüsselung. Betroffene Dienste: OpenAI, Google LLC, Apple Inc.
Sie haben das Recht, der Datenübermittlung zu widersprechen (Nutzung der betroffenen Funktionen kann eingeschränkt sein).
Sie haben die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit und Widerruf erteilter Einwilligungen (Art. 15–21, 77 DSGVO).
Antwortfrist: 1 Monat (ggf. Verlängerung um 2 Monate).
Erforderlich: E-Mail, Passwort, Karteikarten-Inhalte. Freiwillig: Analytics, Soziale Features, Feedback.
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4, 40213 Düsseldorf
Telefon: 0211 38424-0 · E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de
Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Bei wesentlichen Änderungen informieren wir Sie über die App und/oder durch einen Hinweis auf der Hauptwebsite.
Stand: 26. Mai 2026