Datenschutzerklärung — Lapicida Latinus

*Stand: August 2026*

1. Verantwortlicher

Andreas Blankestein
Riederhöhe 12a
28279 Bremen
Deutschland

E-Mail: andreas@lapicida-latinus.de
Website: https://lapicida-latinus.de

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur soweit es für den Betrieb dieser Website, der App und der angebotenen Dienste notwendig ist. Die Verarbeitung erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

3. Hosting

Diese Website wird gehostet bei:

Hostinger International Ltd.

61 Lordou Vironos Street, 6023 Larnaca, Zypern

Beim Besuch der Website speichert der Server automatisch sogenannte Server-Logfiles, die dein Browser übermittelt. Das sind: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, Browsertyp und -version, Betriebssystem, Referrer-URL.

Diese Daten sind technisch notwendig, um die Website auszuliefern, und werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Betrieb und Sicherheit der Website)

Speicherdauer: 30 Tage, danach automatische Löschung

Ein Auftragsverarbeitungsvertrag (AVV) mit Hostinger ist geschlossen.

4. Cookies und Cookie-Einstellungen

Diese Website verwendet Cookies. Technisch notwendige Cookies werden ohne Einwilligung gesetzt. Alle weiteren Cookies (z. B. für Analyse oder Marketing) werden erst nach deiner Einwilligung über den Cookie-Banner aktiviert.

Du kannst deine Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen“ im Footer dieser Website ändern oder widerrufen.

Wir setzen Real Cookie Banner ein, um deine Einwilligungen DSGVO-konform zu erfassen und zu dokumentieren.

5. Kontaktformular

Wenn du uns über das Kontaktformular auf dieser Website eine Nachricht sendest, werden folgende Daten erhoben und in der WordPress-Datenbank gespeichert:

– Name
– E-Mail-Adresse
– Deine Nachricht
– Zeitpunkt der Übermittlung

Wir speichern deine Nachricht in der Datenbank (und nicht nur per E-Mail), um eine zuverlässige Bearbeitung und Nachvollziehbarkeit sicherzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Beantwortung deiner Anfrage); bei kaufbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO

Speicherdauer: Bis zur vollständigen Bearbeitung deiner Anfrage, danach maximal 3 Monate, sofern keine gesetzlichen Aufbewahrungsfristen gelten

6. Registrierung und Benutzerkonto

Wenn du ein Benutzerkonto anlegst, verarbeiten wir:

– E-Mail-Adresse
– Passwort (verschlüsselt gespeichert)
– Ggf. Name
– Datum der Registrierung
– Lizenzstatus und Kaufhistorie

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen)

Speicherdauer: Für die Dauer des Vertragsverhältnisses; steuerrechtlich relevante Daten 10 Jahre (§ 147 AO)

7. Kauf und Zahlungsabwicklung

7.1 WooCommerce

Für die Abwicklung von Käufen nutzen wir WooCommerce (Automattic Inc., USA). Bei einem Kauf werden verarbeitet: Name, Anschrift, E-Mail-Adresse, gewählte Zahlungsmethode, Bestelldetails. Diese Daten sind zur Vertragserfüllung notwendig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Speicherdauer: 10 Jahre (steuerrechtliche Aufbewahrungspflicht gem. § 147 AO)

7.2 PayPal

Wählst du PayPal als Zahlungsmethode, werden zur Abwicklung der Zahlung die erforderlichen Daten an PayPal übermittelt:

PayPal (Europe) S.à.r.l. et Cie, S.C.A.

22-24 Boulevard Royal, 2449 Luxemburg

PayPal kann Daten in die USA übermitteln. Grundlage sind Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO.

Datenschutzerklärung PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Rechtsgrundlage:** Art. 6 Abs. 1 lit. b DSGVO

7.3 Stripe

Wählst du Kreditkarte als Zahlungsmethode, werden die erforderlichen Zahlungsdaten an Stripe übermittelt:

Stripe Payments Europe, Ltd.

1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland

Stripe kann Daten in die USA übermitteln. Grundlage sind Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO sowie das EU-US Data Privacy Framework.

Datenschutzerklärung Stripe: https://stripe.com/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

8. Newsletter „Post aus der Officina“

Was wir erheben. Für den Newsletter „Post aus der Officina“ verarbeiten wir deine E-Mail-Adresse. Zusätzlich speichern wir den Zeitpunkt der Anmeldung, deine IP-Adresse und die Kennung deines Browsers sowie die Angabe, über welchen Weg du dich angemeldet hast.

Wozu. Deine E-Mail-Adresse nutzen wir ausschließlich, um dir den Newsletter zu schicken. Zeitpunkt, IP-Adresse und Browserkennung speichern wir nicht für den Versand, sondern als Nachweis, dass die Anmeldung tatsächlich von dir stammt — dazu sind wir gesetzlich verpflichtet.

Rechtsgrundlage. Der Versand erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Nachweisdaten speichern wir auf Grundlage unseres berechtigten Interesses an einem rechtssicheren Nachweis (Art. 6 Abs. 1 lit. f DSGVO).

Wie die Anmeldung abläuft. Nach der Anmeldung über das Formular schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, bist du eingetragen. Meldest du dich über einen persönlichen Link aus einer E-Mail an, die wir dir zuvor an genau diese Adresse geschickt haben, entfällt der zusätzliche Bestätigungsschritt — der Klick auf den persönlichen Link belegt bereits, dass die Adresse dir gehört.

Wer die Daten bekommt. Wir geben deine Adresse nicht an Dritte weiter und nutzen sie nicht für Werbung außerhalb dieses Newsletters. Die Abonnentendaten liegen auf unserem eigenen Server. Für den technischen Versand und den Serverbetrieb setzen wir die Hostinger International Ltd. als Auftragsverarbeiter ein; ein Vertrag zur Auftragsverarbeitung besteht.

Keine Erfolgsmessung. Wir messen nicht, ob du eine E-Mail geöffnet oder einen Link angeklickt hast. Es gibt keine Zählpixel und kein Klick-Tracking.

Wie lange. Wir speichern deine Daten, bis du dich abmeldest. Nach der Abmeldung bewahren wir die Adresse und den Nachweis der Einwilligung auf, um sicherzustellen, dass du keine weiteren Mails erhältst und um die Einwilligung belegen zu können. Eine vollständige Löschung kannst du jederzeit verlangen.

Dein Widerruf. Du kannst deine Einwilligung jederzeit widerrufen, ohne Angabe von Gründen. In jeder E-Mail findest du dafür einen Abmeldelink; ein Klick genügt. Alternativ genügt eine formlose Nachricht an andreas@lapicida-latinus.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

9. Google-Dienste

Wir nutzen verschiedene Dienste von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten an Server in den USA übertragen. Grundlage sind Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO sowie das EU-US Data Privacy Framework.

9.1 Google Analytics (via Google Site Kit)

Mit deiner Einwilligung nutzen wir Google Analytics, um die Nutzung unserer Website statistisch auszuwerten. Dabei werden pseudonyme Nutzungsprofile erstellt. IP-Adressen werden vor der Übertragung an Google anonymisiert (IP-Anonymisierung aktiviert).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner)

Du kannst die Datenerfassung durch Google Analytics verhindern, indem du im Cookie-Banner die entsprechende Kategorie ablehnst oder das Browser-Add-on unter https://tools.google.com/dlpage/gaoptout installierst.

9.2 Google Tag Manager

Der Google Tag Manager selbst speichert keine Cookies und erhebt keine personenbezogenen Daten. Er dient nur der Verwaltung der eingebundenen Tags (z. B. Google Analytics). Er wird erst aktiv, wenn du die entsprechenden Cookies akzeptiert hast.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: effiziente Tag-Verwaltung)

9.3 Google Search Console

Wir nutzen die Google Search Console zur Überwachung der Suchperformance unserer Website. Dabei werden keine individuellen Nutzerdaten verarbeitet, sondern nur aggregierte, nicht personenbezogene Statistiken ausgewertet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

9.4 Google Ads (geplant)

Wir planen den Einsatz von Google Ads für Werbemaßnahmen. Sobald Google Ads aktiv ist, wird diese Datenschutzerklärung entsprechend aktualisiert. Die Verarbeitung erfolgt ausschließlich auf Basis deiner Einwilligung über den Cookie-Banner.

10. Spam-Schutz (Friendly Captcha)

Zum Schutz unserer Formulare vor Spam und Missbrauch setzen wir Friendly Captcha ein:

Friendly Captcha GmbH

Tal 8, 80331 München, Deutschland

Friendly Captcha setzt keine Cookies, erstellt keine Nutzerprofile und führt kein Cross-Site-Tracking durch. Zur Lösung des Captchas werden technische Gerätedaten (Browser-Informationen) temporär verarbeitet. Eine dauerhafte Speicherung personenbezogener Daten findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Schutz vor Missbrauch)

Datenschutz Friendly Captcha: https://friendlycaptcha.com/legal/privacy-end-users/

11. Lapicida Latinus App

11.1 App-Download (Google Play)

Die Android-App von Lapicida Latinus kann über den Google Play Store heruntergeladen werden. Beim Download und bei der Installation verarbeitet Google eigene Daten gemäß der Google-Datenschutzrichtlinie. Auf diese Verarbeitung haben wir keinen Einfluss.

11.2 App-Nutzung ohne Konto (Offline)

Die App kann vollständig offline und ohne Benutzerkonto genutzt werden. In diesem Fall werden keine personenbezogenen Daten an uns übermittelt.

11.3 App-Nachrichten (Geräte-ID)

Um dir Systemnachrichten innerhalb der App zustellen zu können (z. B. Hinweise auf Updates oder neue Inhalte), wird eine anonyme Geräte-ID generiert und auf unserem Server gespeichert. Diese ID erlaubt keinen Rückschluss auf deine Person und ist nicht mit deinem Benutzerkonto verknüpft (sofern kein Konto vorhanden ist).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung: Bereitstellung der App-Funktionalität)

Speicherdauer: Bis zur Deinstallation der App bzw. auf Anfrage

11.4 Telemetrie (Nutzungsstatistiken)

Mit deiner Einwilligung erfassen wir anonyme Nutzungsdaten (z. B. welche Übungstypen genutzt werden, Anzahl der Sessions). Diese Daten enthalten keine personenbezogenen Informationen und können nicht einer bestimmten Person zugeordnet werden.

Die Telemetrie kann in den App-Einstellungen jederzeit deaktiviert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

11.5 Bug-Reports

Wenn ein Fehler in der App auftritt, kannst du einen Bug-Report senden. Dieser enthält technische Informationen zur Fehlersituation (z. B. App-Version, Gerätetyp, Fehlerbeschreibung). Alle Reports werden ohne personenbezogene Daten übermittelt, sofern du nicht freiwillig deine Kontaktdaten angibst.

Wenn du Kontaktdaten angibst, werden diese ausschließlich zur Bearbeitung deines Bug-Reports verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (ohne Kontaktdaten) / Art. 6 Abs. 1 lit. a DSGVO (mit Kontaktdaten)

Speicherdauer: Bis zur Behebung des Fehlers, maximal 6 Monate

11.6 DeepL-API (optionale Funktion)

Die App bietet eine optionale Integration mit DeepL zur Übersetzungshilfe. Wenn du diese Funktion nutzen möchtest, musst du deinen eigenen DeepL-API-Schlüssel in den App-Einstellungen hinterlegen. Die Verbindung mit DeepL erfolgt dann direkt zwischen deinem Gerät und DeepL — wir als Betreiber erhalten dabei keine Daten.

Es gilt die Datenschutzrichtlinie von DeepL: https://www.deepl.com/de/privacy

11.7 Vokabel-Scan (Foto-Erkennung)

Zweck und Umfang. Die App bietet eine optionale Funktion, mit der du ein Foto einer Vokabelliste oder Lehrbuchseite aufnehmen kannst. Das Bild wird ausschließlich dazu verwendet, die darauf enthaltenen Vokabeln (lateinisches Wort, Wortart und Bedeutung) automatisch zu erkennen und in deine Vokabelliste zu übernehmen. Eine darüber hinausgehende Auswertung des Bildes findet nicht statt – insbesondere keine Personen- oder Gesichtserkennung.

Verarbeitung. Zur Texterkennung wird das Foto an unseren Dienstleister Anthropic (Anthropic PBC, USA) übermittelt und dort durch ein KI-Modell (Claude) verarbeitet. Das Foto wird nicht dauerhaft gespeichert; es wird nur für die Dauer der Erkennung verarbeitet und anschließend verworfen. Die erkannten Vokabel-Bedeutungen können zur Übersetzung zusätzlich an DeepL SE (Deutschland) übermittelt werden (siehe Abschnitt 11.6).

Kein KI-Training. Die übermittelten Inhalte werden von den Dienstleistern nicht zum Training ihrer KI-Modelle verwendet.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir aktiv angeforderten Funktion).

Drittlandübermittlung. Die Übermittlung an Anthropic (USA) erfolgt auf Grundlage der EU-Standardvertragsklauseln (siehe auch Abschnitt 12).

Freiwilligkeit. Die Nutzung des Vokabel-Scans ist freiwillig. Ohne diese Funktion wird kein Foto übermittelt.

11.8 Lernstand in der Cloud (Synchronisierung)

Wenn du eine Lizenz aktivierst, wird dein Lernstand auf unserem Server gesichert. Das ist die Voraussetzung dafür, dass du auf bis zu drei Geräten am selben Stand weiterlernen kannst und nach einem Gerätewechsel nichts verlierst.

Verarbeitet werden: dein Lernfortschritt (welche Vokabeln und Formen du geübt hast, die jeweilige Lernstufe und der Zeitpunkt), deine App-Einstellungen, selbst angelegte Vokabellisten sowie die Lizenznummer und eine anonyme Geräte-ID.

Der Lernstand ist der Lizenznummer zugeordnet, nicht deinem Namen. Wer keine Lizenz aktiviert, synchronisiert nichts — die App bleibt vollständig offline nutzbar (siehe 11.2).

Speicherort: Ein von uns betriebener Server bei der Hostinger International Ltd. im Rechenzentrum Frankfurt am Main (Deutschland). Eine Übermittlung in Drittländer findet für den Lernstand nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — die Synchronisierung über mehrere Geräte ist Bestandteil der Lizenz)

Speicherdauer: Solange die Lizenz besteht. Nach Ablauf oder Widerruf der Lizenz löschen wir den Lernstand automatisch nach sechs Monaten. Diese Frist gibt dir Zeit, dich für eine Verlängerung zu entscheiden, ohne deinen Fortschritt zu verlieren.

Sofortige Löschung: Du kannst den Lernstand jederzeit selbst entfernen — in der App unter Einstellungen → Lizenz verwalten → „Gerät abmelden & Daten jetzt löschen“. Der Lernstand wird dabei unmittelbar von unserem Server gelöscht.

12. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienste übermitteln Daten in Länder außerhalb der EU/EWR (insbesondere USA). Soweit dies der Fall ist, erfolgt die Übermittlung auf Grundlage geeigneter Garantien gem. Art. 46 DSGVO (Standardvertragsklauseln) oder auf Basis des EU-US Data Privacy Framework. Details findest du in den Datenschutzerklärungen der jeweiligen Anbieter.

13. Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Darüber hinaus kann eine Speicherung erfolgen, wenn gesetzliche Aufbewahrungspflichten bestehen (z. B. steuerrechtliche Aufbewahrungsfristen: 10 Jahre gem. § 147 AO).

14. Deine Rechte

Du hast uns gegenüber folgende Rechte bezüglich deiner personenbezogenen Daten:

– Auskunft (Art. 15 DSGVO): Du kannst Auskunft über die von uns gespeicherten Daten verlangen.

– Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen.

– Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

– Einschränkung der Verarbeitung (Art. 18 DSGVO)

– Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem maschinenlesbaren Format erhalten.

– Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten auf Basis berechtigter Interessen widersprechen.

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte wende dich an: andreas@lapicida-latinus.de

15. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:

Die Landesbeauftragte für Datenschutz und Informationsfreiheit Bremen (LfDI Bremen)

Arndtstraße 1
27570 Bremerhaven
Tel.: +49 421 361-2010
E-Mail: office@datenschutz.bremen.de
Website: https://www.datenschutz.bremen.de

16. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung kontinuierlich verbessert. Die Datenübertragung auf unserer Website erfolgt verschlüsselt (TLS/HTTPS).

17. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand August 2026. Wir behalten uns vor, sie bei Änderungen der Rechtslage oder bei Änderungen an unseren Diensten anzupassen. Die jeweils aktuelle Version ist unter https://lapicida-latinus.de/de/datenschutzerklaerung/ abrufbar.