A few words a day ← Zurück

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Moritz Seehawer

Avenida do Brasil 18

Lisboa

Portugal

E-Mail: [email protected]

Website: afewwordsaday.com

2. Allgemeine Hinweise

Wir nehmen den Schutz personenbezogener Daten ernst. Personenbezogene Daten sind alle Informationen, mit denen eine Person direkt oder indirekt identifiziert werden kann, zum Beispiel Name, E-Mail-Adresse, IP-Adresse, Nutzername, Profilbild oder Nutzungsdaten.

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung von „a few words a day" verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Nutzer haben.

3. Zweck der Website

„a few words a day" ist eine Web-App zum Lernen englischer Vokabeln. Nutzer können Wörter lernen, ihren Lernfortschritt speichern, Punkte sammeln, Streaks aufbauen, Rankings nutzen und sich mit einem Nutzerkonto anmelden.

Die Nutzung ist derzeit kostenlos. Es gibt aktuell keine kostenpflichtigen Inhalte, keine Zahlungsabwicklung, keine Werbung und keinen Newsletter.

4. Zugriff auf die Website

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, damit die Website angezeigt, sicher betrieben und technisch stabil bereitgestellt werden kann. Dazu können insbesondere gehören:

Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Gewährleistung der Sicherheit, zur Fehleranalyse und zur Verhinderung von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb der Website.

5. Cloudflare

Wir verwenden Cloudflare für technische Dienste wie DNS, Sicherheit, Performance und die Auslieferung der Website. Anbieter ist Cloudflare, Inc.

Dabei können technische Daten wie IP-Adressen, Verbindungsdaten, Sicherheitsereignisse, Browserinformationen und Zugriffsdaten verarbeitet werden. Die Verarbeitung erfolgt, um die Website sicher, schnell und zuverlässig bereitzustellen und Angriffe oder Missbrauch zu verhindern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, performanten und zuverlässigen Bereitstellung der Website.

Cloudflare kann Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. In solchen Fällen erfolgt die Verarbeitung auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln oder vergleichbarer Schutzmechanismen.

6. Nutzerkonto und Login

Für bestimmte Funktionen der App ist ein Nutzerkonto erforderlich. Der Login erfolgt über einen Magic Link oder einen Login-Code per E-Mail.

Dabei können insbesondere folgende Daten verarbeitet werden:

Die Verarbeitung erfolgt, um Nutzerkonten bereitzustellen, den Login zu ermöglichen, Nutzer zu authentifizieren und die App-Funktionen zu sichern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Nutzung des Nutzerkontos erforderlich ist. Soweit die Verarbeitung der Sicherheit, Missbrauchsprävention oder technischen Stabilität dient, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

7. Supabase

Wir verwenden Supabase für Authentifizierung, Datenbankfunktionen, Nutzerprofile, Lernfortschritt, Rankings, Freundesfunktionen und Avatar-Speicherung. Anbieter ist Supabase Inc.

In Supabase können insbesondere folgende Daten verarbeitet werden:

Diese Verarbeitung ist erforderlich, um die zentralen Funktionen der App bereitzustellen, insbesondere Nutzerkonten, Lernstände, Rankings, Freundesfunktionen und Profilfunktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Sicherheits-, Stabilitäts- und Missbrauchspräventionszwecke ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Supabase kann Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. In solchen Fällen erfolgt die Verarbeitung auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln oder vergleichbarer Schutzmechanismen.

8. Resend

Wir verwenden Resend für den Versand transaktionaler E-Mails. Dazu gehören insbesondere Magic Links, Login-Codes, Account-E-Mails und sicherheitsbezogene Nachrichten.

Dabei können insbesondere folgende Daten verarbeitet werden:

Die Verarbeitung erfolgt, um Nutzern den Login zu ermöglichen und notwendige Account-Kommunikation bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung der Sicherheit, Nachvollziehbarkeit oder Missbrauchsprävention dient, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Resend kann Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. In solchen Fällen erfolgt die Verarbeitung auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln oder vergleichbarer Schutzmechanismen.

9. Lokale Speicherung im Browser

Die App speichert bestimmte Daten lokal im Browser des Nutzers, insbesondere über IndexedDB, localStorage und vergleichbare Browser-Speichertechnologien.

Dabei können insbesondere folgende Daten lokal gespeichert werden:

Diese lokale Speicherung ist erforderlich, damit die App funktioniert, Lernstände erhalten bleiben und bestimmte Funktionen zuverlässig bereitgestellt werden können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Speicherung für die Nutzung der App erforderlich ist. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Nutzer können lokale Browserdaten über die Einstellungen ihres Browsers löschen. Zusätzlich kann die App Funktionen zum Löschen lokaler Daten bereitstellen.

10. Cookies und vergleichbare Technologien

Aktuell verwenden wir keine Cookies zu Werbe- oder Trackingzwecken.

Soweit technisch notwendige Speichertechnologien eingesetzt werden, dienen sie ausschließlich dem Betrieb der App, dem Login, der Sicherheit, der Speicherung von App-Einstellungen oder der Bereitstellung zentraler Funktionen.

11. Analytics

Aktuell verwenden wir keine Analyse-Tools wie Google Analytics.

Falls künftig Analyse-Tools eingesetzt werden, wird diese Datenschutzerklärung entsprechend aktualisiert. Soweit hierfür eine Einwilligung erforderlich ist, wird diese vor dem Einsatz eingeholt.

12. Google-Dienste

Aktuell sind keine Google-Dienste aktiv eingebunden.

Falls künftig Google-Dienste, insbesondere Google Analytics, Google Fonts, Google Login oder Google Search Console, eingesetzt werden, wird diese Datenschutzerklärung entsprechend aktualisiert. Soweit hierfür eine Einwilligung erforderlich ist, wird diese vor dem Einsatz eingeholt.

13. Newsletter

Aktuell bieten wir keinen Newsletter an.

Falls künftig ein Newsletter angeboten wird, werden Nutzer gesondert über die Verarbeitung ihrer Daten informiert. Soweit erforderlich, wird vor dem Versand eine Einwilligung eingeholt.

14. Zahlungen

Aktuell werden über die Website keine kostenpflichtigen Leistungen angeboten und keine Zahlungsanbieter eingesetzt.

Falls künftig Zahlungen angeboten oder Zahlungsanbieter wie Stripe eingesetzt werden, wird diese Datenschutzerklärung entsprechend aktualisiert, bevor entsprechende Zahlungsfunktionen aktiv genutzt werden.

15. Ranking und Freundesfunktionen

Die App kann Ranking- und Freundesfunktionen enthalten. Dabei können insbesondere folgende Daten anderen Nutzern angezeigt werden:

Diese Verarbeitung erfolgt, um die sozialen und spielerischen Funktionen der App bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit diese Funktionen Bestandteil der Nutzung sind. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Nutzer sollten keine personenbezogenen oder sensiblen Informationen als Nutzernamen oder Avatar verwenden, die sie nicht öffentlich anzeigen möchten.

16. Account-Sperre und E-Mail-Banlist

Der Betreiber behält sich vor, Nutzerkonten zu sperren, zu löschen oder einzelne E-Mail-Adressen dauerhaft von der Nutzung auszuschließen, wenn ein Nutzer beleidigende, diskriminierende, sexistische, rassistische oder sonst unangemessene Display-Namen, Avatare oder Inhalte verwendet, gegen geltendes Recht verstößt, die Plattform missbraucht oder andere Nutzer belästigt.

Bei einer Sperre werden die mit dem Konto verbundenen personenbezogenen Daten gelöscht. Die betroffene E-Mail-Adresse wird in einer technischen Sperrliste (banned_emails) gespeichert, um eine erneute Anmeldung zu verhindern. In dieser Liste werden gespeichert: die E-Mail-Adresse in normalisierter Form, der Zeitpunkt der Sperre und optional ein interner Vermerk zur Begründung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz anderer Nutzer, der Aufrechterhaltung eines sicheren und respektvollen Lernumfelds sowie der Missbrauchsprävention.

Eine Aufhebung der Sperre erfolgt nur nach Einzelfallprüfung. Nutzer können die Löschung ihrer E-Mail-Adresse aus der Sperrliste schriftlich anfragen.

17. Konto selbst löschen

Nutzer können ihr Konto löschen. Bei der Löschung werden personenbezogene Daten, soweit technisch möglich und rechtlich zulässig, gelöscht oder anonymisiert.

Hierzu können insbesondere Account-Daten, Profilinformationen, Lernfortschritt, Ranking-Daten, Freundschaften und Avatare gelöscht oder anonymisiert werden.

Bestimmte Daten können vorübergehend weiter gespeichert werden, wenn dies aus technischen, rechtlichen oder Sicherheitsgründen erforderlich ist.

18. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist.

Account-Daten werden grundsätzlich gespeichert, solange das Nutzerkonto besteht. Nach Löschung des Kontos werden die Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten, Sicherheitsgründe oder berechtigte Interessen einer weiteren Speicherung entgegenstehen.

Technische Protokolldaten werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und Missbrauchsprävention erforderlich ist.

19. Empfänger von Daten

Zur Bereitstellung der Website und App können personenbezogene Daten an technische Dienstleister übermittelt werden, insbesondere:

Diese Dienstleister werden eingesetzt, um Website-Bereitstellung, Sicherheit, Authentifizierung, Datenbankfunktionen, Nutzerkonten und E-Mail-Versand zu ermöglichen.

20. Datenübermittlung in Drittländer

Einige der eingesetzten Dienstleister können ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums haben oder Daten dort verarbeiten.

In solchen Fällen erfolgt eine Übermittlung personenbezogener Daten nur, soweit hierfür eine geeignete Rechtsgrundlage besteht, zum Beispiel ein Angemessenheitsbeschluss, EU-Standardvertragsklauseln oder andere geeignete Garantien im Sinne der DSGVO.

21. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

22. Rechte der betroffenen Personen

Nutzer haben im Rahmen der geltenden gesetzlichen Vorschriften insbesondere folgende Rechte:

Zur Ausübung dieser Rechte genügt eine Nachricht an: [email protected]

23. Beschwerderecht bei einer Aufsichtsbehörde

Nutzer haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Da der Anbieter in Portugal ansässig ist, kann insbesondere die portugiesische Datenschutzaufsichtsbehörde zuständig sein:

Comissão Nacional de Proteção de Dados, CNPD

24. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.

Eine vollständig risikofreie Datenübertragung über das Internet oder eine vollständig fehlerfreie Speicherung kann jedoch nicht garantiert werden.

25. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Website, die App, eingesetzte Dienste, technische Abläufe oder rechtliche Anforderungen ändern.

Stand: 24.05.2026