Datenschutzerklärung — Lapicida Latinus

*Stand: Oktober 2026*

1. Verantwortlicher

Andreas Blankenstein
Riederhöhe 12a
28279 Bremen
Deutschland

E-Mail: andreas@lapicida-latinus.de
Website: https://lapicida-latinus.de

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur soweit es für den Betrieb dieser Website, der App und der angebotenen Dienste notwendig ist. Die Verarbeitung erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

2a. Kinder und Jugendliche

Lapicida Latinus richtet sich an Schülerinnen und Schüler, also auch an Kinder und Jugendliche. Für die App brauchst du weder Konto noch E-Mail-Adresse.

Die Lerndaten (11.4) gehören zur Lernbegleitung, die mit der Lizenz bzw. über deine Schule vereinbart ist; sie beruhen nicht auf einer Einwilligung. Wo wir eine Einwilligung brauchen (z. B. für den Newsletter, 8.), gilt: Bist du jünger als 16 Jahre, darfst du nur zustimmen, wenn deine Eltern (oder andere Sorgeberechtigte) einverstanden sind.

Eltern können sich jederzeit an uns wenden (Kontakt unter 1.): Wir geben Auskunft über die Daten ihres Kindes und löschen sie auf Wunsch, soweit keine gesetzliche Aufbewahrungspflicht besteht.

3. Hosting

Diese Website wird gehostet bei:

Hostinger International Ltd.

61 Lordou Vironos Street, 6023 Larnaca, Zypern

Beim Besuch der Website speichert der Server automatisch sogenannte Server-Logfiles, die dein Browser übermittelt. Das sind: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, Browsertyp und -version, Betriebssystem, Referrer-URL.

Diese Daten sind technisch notwendig, um die Website auszuliefern, und werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Betrieb und Sicherheit der Website)

Speicherdauer: 30 Tage, danach automatische Löschung

Ein Auftragsverarbeitungsvertrag (AVV) mit Hostinger ist geschlossen.

Cloudflare: Die Website und unser App-Server (api.lapicida-latinus.de) sind über das Netzwerk der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, erreichbar. Cloudflare schützt vor Angriffen, verschlüsselt die Verbindung und liefert Inhalte aus. Dafür laufen alle Anfragen — von der Website wie aus der App — über Cloudflare, das dabei deine IP-Adresse und die technischen Angaben der Anfrage kurzzeitig verarbeitet. Cloudflare ist unser Auftragsverarbeiter (Art. 28 DSGVO); die Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: sicherer und zuverlässiger Betrieb)

4. Cookies und Cookie-Einstellungen

Diese Website verwendet Cookies. Technisch notwendige Cookies werden ohne Einwilligung gesetzt. Alle weiteren Cookies (z. B. für Analyse oder Marketing) werden erst nach deiner Einwilligung über den Cookie-Banner aktiviert.

Du kannst deine Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen“ im Footer dieser Website ändern oder widerrufen.

Wir setzen Real Cookie Banner ein, um deine Einwilligungen DSGVO-konform zu erfassen und zu dokumentieren.

5. Kontaktformular

Wenn du uns über das Kontaktformular auf dieser Website eine Nachricht sendest, werden folgende Daten erhoben und in der WordPress-Datenbank gespeichert:

– Name
– E-Mail-Adresse
– Deine Nachricht
– Zeitpunkt der Übermittlung

Wir speichern deine Nachricht in der Datenbank (und nicht nur per E-Mail), um eine zuverlässige Bearbeitung und Nachvollziehbarkeit sicherzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Beantwortung deiner Anfrage); bei kaufbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO

Speicherdauer: Bis zur vollständigen Bearbeitung deiner Anfrage, danach maximal 3 Monate, sofern keine gesetzlichen Aufbewahrungsfristen gelten

6. Registrierung und Benutzerkonto

Wenn du ein Benutzerkonto anlegst, verarbeiten wir:

– E-Mail-Adresse
– Passwort (verschlüsselt gespeichert)
– Ggf. Name
– Datum der Registrierung
– Lizenzstatus und Kaufhistorie

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen)

Speicherdauer: Für die Dauer des Vertragsverhältnisses; steuerrechtlich relevante Daten 10 Jahre (§ 147 AO)

7. Kauf und Zahlungsabwicklung

7.1 WooCommerce

Für die Abwicklung von Käufen nutzen wir WooCommerce (Automattic Inc., USA). Bei einem Kauf werden verarbeitet: Name, Anschrift, E-Mail-Adresse, gewählte Zahlungsmethode, Bestelldetails. Diese Daten sind zur Vertragserfüllung notwendig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Speicherdauer: 10 Jahre (steuerrechtliche Aufbewahrungspflicht gem. § 147 AO)

7.2 PayPal

Wählst du PayPal als Zahlungsmethode, werden zur Abwicklung der Zahlung die erforderlichen Daten an PayPal übermittelt:

PayPal (Europe) S.à.r.l. et Cie, S.C.A.

22-24 Boulevard Royal, 2449 Luxemburg

PayPal kann Daten in die USA übermitteln. Grundlage sind Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO.

Datenschutzerklärung PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

7.3 Stripe

Wählst du Kreditkarte als Zahlungsmethode, werden die erforderlichen Zahlungsdaten an Stripe übermittelt:

Stripe Payments Europe, Ltd.

1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland

Stripe kann Daten in die USA übermitteln. Grundlage sind Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO sowie das EU-US Data Privacy Framework.

Datenschutzerklärung Stripe: https://stripe.com/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

7.4 Kündigung über das Formular

Kündigst du dein Abo über unser Kündigungsformular, verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Lizenznummer, den Grund (falls du ihn angibst) sowie zum Nachweis deine IP-Adresse und die Kennung deines Browsers. Wir nutzen die Angaben, um die Kündigung auszuführen, dir den Eingang per E-Mail zu bestätigen und die Kündigung nachweisen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag; Kündigungsbutton nach § 312k BGB)

Speicherdauer: IP-Adresse und Browser-Kennung löschen wir nach 12 Monaten, die Kündigung selbst drei Jahre nach Ende des Jahres, in dem du gekündigt hast.

8. Newsletter „Post aus der Officina“

Was wir erheben. Für den Newsletter „Post aus der Officina“ verarbeiten wir deine E-Mail-Adresse. Zusätzlich speichern wir den Zeitpunkt der Anmeldung, deine IP-Adresse und die Kennung deines Browsers sowie die Angabe, über welchen Weg du dich angemeldet hast.

Wozu. Deine E-Mail-Adresse nutzen wir ausschließlich, um dir den Newsletter zu schicken. Zeitpunkt, IP-Adresse und Browserkennung speichern wir nicht für den Versand, sondern als Nachweis, dass die Anmeldung tatsächlich von dir stammt — dazu sind wir gesetzlich verpflichtet.

Rechtsgrundlage. Der Versand erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Nachweisdaten speichern wir auf Grundlage unseres berechtigten Interesses an einem rechtssicheren Nachweis (Art. 6 Abs. 1 lit. f DSGVO).

Wie die Anmeldung abläuft. Nach der Anmeldung über das Formular schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, bist du eingetragen. Meldest du dich über einen persönlichen Link aus einer E-Mail an, die wir dir zuvor an genau diese Adresse geschickt haben, entfällt der zusätzliche Bestätigungsschritt — der Klick auf den persönlichen Link belegt bereits, dass die Adresse dir gehört.

Wer die Daten bekommt. Wir geben deine Adresse nicht an Dritte weiter und nutzen sie nicht für Werbung außerhalb dieses Newsletters. Die Abonnentendaten liegen auf unserem eigenen Server. Für den technischen Versand und den Serverbetrieb setzen wir die Hostinger International Ltd. als Auftragsverarbeiter ein; ein Vertrag zur Auftragsverarbeitung besteht.

Keine Erfolgsmessung. Wir messen nicht, ob du eine E-Mail geöffnet oder einen Link angeklickt hast. Es gibt keine Zählpixel und kein Klick-Tracking.

Wie lange. Wir speichern deine Daten, bis du dich abmeldest. Nach der Abmeldung bewahren wir die Adresse und den Nachweis der Einwilligung auf, um sicherzustellen, dass du keine weiteren Mails erhältst und um die Einwilligung belegen zu können. Eine vollständige Löschung kannst du jederzeit verlangen.

Dein Widerruf. Du kannst deine Einwilligung jederzeit widerrufen, ohne Angabe von Gründen. In jeder E-Mail findest du dafür einen Abmeldelink; ein Klick genügt. Alternativ genügt eine formlose Nachricht an andreas@lapicida-latinus.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

9. Google-Dienste

Wir nutzen verschiedene Dienste von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten an Server in den USA übertragen. Grundlage sind Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO sowie das EU-US Data Privacy Framework.

9.1 Google Analytics (via Google Site Kit)

Mit deiner Einwilligung nutzen wir Google Analytics, um die Nutzung unserer Website statistisch auszuwerten. Dabei werden pseudonyme Nutzungsprofile erstellt. IP-Adressen werden vor der Übertragung an Google anonymisiert (IP-Anonymisierung aktiviert).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner)

Du kannst die Datenerfassung durch Google Analytics verhindern, indem du im Cookie-Banner die entsprechende Kategorie ablehnst oder das Browser-Add-on unter https://tools.google.com/dlpage/gaoptout installierst.

9.2 Google Tag Manager

Der Google Tag Manager selbst speichert keine Cookies und erhebt keine personenbezogenen Daten. Er dient nur der Verwaltung der eingebundenen Tags (z. B. Google Analytics). Er wird erst aktiv, wenn du die entsprechenden Cookies akzeptiert hast.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: effiziente Tag-Verwaltung)

9.3 Google Search Console

Wir nutzen die Google Search Console zur Überwachung der Suchperformance unserer Website. Dabei werden keine individuellen Nutzerdaten verarbeitet, sondern nur aggregierte, nicht personenbezogene Statistiken ausgewertet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

9.4 Google Ads (Conversion-Messung)

Wir schalten Anzeigen bei Google. Mit deiner Einwilligung binden wir dafür das Google-Ads-Tag ein. Kommst du über eine unserer Anzeigen auf die Website, kann Google mit einem Cookie (z. B. „_gcl_au“, Laufzeit bis zu drei Monate) erkennen, ob nach dem Klick eine bestimmte Aktion folgte, etwa ein Kauf. Wir sehen davon nur zusammengefasste Zahlen. Wir nutzen Google Ads nicht, um dir Anzeigen auf Grundlage deiner Besuche bei uns zu zeigen (kein Remarketing).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung über den Cookie-Banner). Du kannst sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen.

10. Spam-Schutz (Friendly Captcha)

Zum Schutz unserer Formulare vor Spam und Missbrauch setzen wir Friendly Captcha ein:

Friendly Captcha GmbH

Tal 8, 80331 München, Deutschland

Friendly Captcha setzt keine Cookies, erstellt keine Nutzerprofile und führt kein Cross-Site-Tracking durch. Zur Lösung des Captchas werden technische Gerätedaten (Browser-Informationen) temporär verarbeitet. Eine dauerhafte Speicherung personenbezogener Daten findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Schutz vor Missbrauch)

Datenschutz Friendly Captcha: https://friendlycaptcha.com/legal/privacy-end-users/

11. Lapicida Latinus App

11.1 App-Download (App Store und Google Play)

Die App gibt es im App Store von Apple und bei Google Play. Beim Download, bei der Installation und bei Käufen in der App verarbeiten Apple bzw. Google eigene Daten nach ihren eigenen Datenschutzbestimmungen; darauf haben wir keinen Einfluss. Zu Käufen in der App siehe 11.10.

11.2 App-Nutzung ohne Konto

Für die App brauchst du kein Benutzerkonto und keine E-Mail-Adresse, und die Übungen funktionieren auch offline. Ist dein Gerät online, verbindet sich die App aber mit unserem Server: um Mitteilungen abzurufen (11.3), Inhalte nachzuladen und Nutzungsereignisse zu senden (11.4). Was dabei jeweils übertragen wird, steht in den folgenden Abschnitten. Angaben wie Name oder E-Mail-Adresse gehören nur dazu, wenn du sie selbst eingibst.

11.3 App-Nachrichten (Geräte-Kennung)

Um dir Mitteilungen in der App zuzustellen (z. B. Hinweise auf Updates oder neue Inhalte), erzeugt die App beim ersten Start eine zufällige Geräte-Kennung der App und speichert sie auf deinem Gerät. Sie ist eine Zufallszahl, kein Merkmal deines Geräts, und enthält weder Namen noch E-Mail-Adresse. Weil sie gleich bleibt, sind Daten, die sie tragen, pseudonym, nicht anonym. Hast du eine Mitteilung gelesen, speichern wir das zu dieser Kennung, damit sie nicht erneut erscheint. Nutzt du eine Lizenz, wird die Kennung zusammen mit der Lizenznummer übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung: Bereitstellung der App-Funktionalität)

Speicherdauer: Die Kennung auf deinem Gerät verschwindet mit der Deinstallation der App. Die Lesevermerke auf unserem Server löschen wir 12 Monate nach dem Lesen, auf deine Anfrage sofort.

11.4 Lerndaten für deine Lernbegleitung

Mit Lizenz oder in einer Klasse sendet die App deine Lerndaten an unseren Server: welche Übung du gemacht hast, welche Antworten richtig oder falsch waren, ob du dabei eine Hilfe genutzt hast, wie lange die Übung gedauert hat, was du mit dem Stift geschrieben hast und wie du deine eigene Übersetzung einschätzt. Diese Daten sind der zufälligen Geräte-Kennung der App (11.3) und deiner Lizenznummer zugeordnet, nicht deinem Namen (pseudonyme Daten).

Wozu: Damit wir dich gezielt begleiten können — erkennen, wo du sicher bist und wo es hakt, und dir dort passende Übungen und Hilfen geben. Bist du in einer Klasse, sieht deine Lehrkraft deine Ergebnisse (11.12). Außerdem werten wir die Lerndaten zusammengefasst aus, um die Übungen zu verbessern; dabei erscheinen nur Gruppen ab einer Mindestgröße, nie einzelne Personen. Für Forschungsfragen (etwa: Wirkt eine Übung?) werten wir sie auch pseudonym aus — mit einem Kennzeichen, das für jede Auswertung neu gebildet wird, sodass sich Auswertungen nicht miteinander verknüpfen lassen, und ohne Lizenznummer, Namen oder Geräte-Kennung. Schulen können das für ihre Klassen abwählen.

Was wir nicht erfassen: wo du klickst, wie lange du auf einem Bildschirm bleibst oder was du außerhalb der Übungen tust. Wir verkaufen Lerndaten nicht und verknüpfen sie nicht mit Daten anderer Anbieter.

Die Lerndaten gehören zur Lernbegleitung, die deine Lizenz umfasst; deshalb gibt es dafür keinen eigenen Schalter. Läuft deine Lizenz ab und bist du in keiner Klasse, sendet die App keine Lerndaten mehr.

Ohne Lizenz (kostenlose Version) meldet die App nur einzelne Ereignisse wie den ersten Start oder die gewählte Sprache — jedes mit einer neuen Zufallskennung, ohne Geräte-Kennung und ohne Lizenznummer. Diese Meldungen lassen sich weder einem Gerät noch einer Person zuordnen (anonyme Daten). Damit ein Ereignis nicht doppelt gemeldet wird, vermerkt die App auf deinem Gerät, dass es schon gemeldet wurde; dieser Vermerk enthält keine Kennung und verlässt dein Gerät nie. Bei allen, auch mit Lizenz, zählt die App auf dieselbe anonyme Weise, wie oft der Stift ein- und ausgeschaltet und die Bitte um eine Bewertung angezeigt wird.

Ältere App-Versionen (bis 1.6.4) senden auch ohne Lizenz noch Übungsergebnisse mit der zufälligen Geräte-Kennung; mit Lizenz lässt sich die Übertragung dort in den Einstellungen unter „Telemetrie“ ausschalten. Mit dem Update auf die aktuelle Version gilt das oben Beschriebene.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Lernbegleitung als Teil deiner Lizenz); in einer Klasse die Vereinbarung mit deiner Schule (11.12); für die zusammengefasste und die pseudonyme Auswertung sowie für ältere App-Versionen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an besseren Übungen). Das Auslesen der Geräte-Kennung und der zwischengespeicherten Lerndaten auf deinem Gerät ist für die Lernbegleitung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Speicherdauer: 24 Monate, danach automatische Löschung.

11.5 Bug-Reports

Wenn dir in der App etwas auffällt, kannst du uns eine Mitteilung senden. Sie enthält deine Beschreibung sowie technische Angaben zur Situation (App-Version, Plattform) und die Geräte-Kennung aus Abschnitt 11.3; nutzt du eine Lizenz, wird auch deren Nummer übermittelt, bist du in einer Klasse, auch deren Kennung. Eine E-Mail-Adresse fragen wir nicht ab. Die Mitteilung wird uns zusätzlich per E-Mail zugestellt (Versand über unseren Hoster Hostinger).

Antwort: Wir können dir innerhalb der App antworten. Die Antwort wird an die Lizenz zugestellt, unter der die Mitteilung einging, und nur ohne Lizenz an das einzelne Gerät. Sie ist ausschließlich für dich sichtbar. Eine Antwort ist einseitig — du kannst darauf nicht in der App zurückschreiben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage)

Speicherdauer: Bis zur Erledigung, längstens 6 Monate

11.6 Vokabel-Scan (Foto-Erkennung)

Zweck und Umfang. Die App bietet eine optionale Funktion, mit der du ein Foto einer Vokabelliste oder Lehrbuchseite aufnehmen kannst. Das Bild wird ausschließlich dazu verwendet, die darauf enthaltenen Vokabeln (lateinisches Wort, Wortart und Bedeutung) automatisch zu erkennen und in deine Vokabelliste zu übernehmen. Eine darüber hinausgehende Auswertung des Bildes findet nicht statt – insbesondere keine Personen- oder Gesichtserkennung.

Verarbeitung. Zur Texterkennung wird das Foto an unseren Dienstleister Anthropic (Anthropic PBC, USA) übermittelt und dort durch ein KI-Modell (Claude) verarbeitet. Das Foto wird nicht dauerhaft gespeichert; es wird nur für die Dauer der Erkennung verarbeitet und anschließend verworfen.

Kein KI-Training. Die übermittelten Inhalte werden von den Dienstleistern nicht zum Training ihrer KI-Modelle verwendet.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir aktiv angeforderten Funktion).

Drittlandübermittlung. Die Übermittlung an Anthropic (USA) erfolgt auf Grundlage der EU-Standardvertragsklauseln (siehe auch Abschnitt 12).

Tageslimit ohne Lizenz. Ohne Lizenz ist die Zahl der Scans je Tag begrenzt. Damit wir das zählen können, speichern wir deine IP-Adresse nicht im Klartext, sondern nur als Hashwert, den wir mit einem geheimen Schlüssel und dem Tagesdatum bilden. Er wechselt täglich, sodass sich verschiedene Tage nicht miteinander verknüpfen lassen. Diese Einträge löschen wir nach 7 Tagen.

Freiwilligkeit. Die Nutzung des Vokabel-Scans ist freiwillig. Ohne diese Funktion wird kein Foto übermittelt.

11.7 Lernstand in der Cloud (Synchronisierung)

Wenn du eine Lizenz aktivierst, wird dein Lernstand auf unserem Server gesichert. Das ist die Voraussetzung dafür, dass du auf bis zu drei Geräten am selben Stand weiterlernen kannst und nach einem Gerätewechsel nichts verlierst.

Verarbeitet werden: dein Lernfortschritt (welche Vokabeln und Formen du geübt hast, die jeweilige Lernstufe und der Zeitpunkt), deine App-Einstellungen, selbst angelegte Vokabellisten sowie die Lizenznummer und eine zufällige Geräte-Kennung der App.

Zusätzlich bewahren wir bis zu drei frühere Stände als Sicherungskopie auf, damit ein versehentliches Überschreiben rückgängig gemacht werden kann. Zeichnungen, die du zu Vokabeln anlegst, werden ebenfalls gesichert.

Für jedes Gerät, auf dem deine Lizenz aktiviert ist, speichern wir in der Geräteliste deiner Lizenz die Plattform (iOS, Android oder Web) und die grobe Geräteart: Telefon, Tablet oder Computer, jeweils als App oder im Browser. Wir bestimmen sie aus Angaben, die Browser bzw. Betriebssystem bereitstellen (etwa Touch-Bedienung, Bildschirmgröße und die grobe Gerätebezeichnung wie „iPhone“ oder „Windows“). Gerätemodell, Betriebssystem-Version oder Bildschirmauflösung speichern wir nicht. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), die App dort gut nutzbar zu machen, wo tatsächlich gelernt wird.

Der Lernstand ist der Lizenznummer zugeordnet, nicht deinem Namen. Wer keine Lizenz aktiviert, synchronisiert nichts — die App bleibt vollständig offline nutzbar (siehe 11.2).

Speicherort: Ein von uns betriebener Server bei der Hostinger International Ltd. im Rechenzentrum Frankfurt am Main (Deutschland). Gespeichert wird der Lernstand nur dort; die verschlüsselte Verbindung dorthin läuft über Cloudflare (siehe 3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — die Synchronisierung über mehrere Geräte ist Bestandteil der Lizenz)

Speicherdauer: Solange die Lizenz besteht. Nach Ablauf oder Widerruf der Lizenz löschen wir den Lernstand, die Sicherungskopien und deine Zeichnungen automatisch nach sechs Monaten. Diese Frist gibt dir Zeit, dich für eine Verlängerung zu entscheiden, ohne deinen Fortschritt zu verlieren.

Sofortige Löschung: Du kannst den Lernstand jederzeit selbst entfernen — in der App unter Einstellungen → Lizenz verwalten → „Dieses Gerät abmelden“ (bei abgelaufener Lizenz: „Gerät abmelden & Daten jetzt löschen“). Der Lernstand wird dabei unmittelbar von unserem Server gelöscht. Die Sicherungskopien löschen wir auf deine Anfrage sofort (Kontakt unter 1.).

11.8 Benachrichtigungen

Die App kann dir zwei Arten von Benachrichtigungen schicken. Beide sind ausgeschaltet, bis du sie in der App unter Einstellungen → Benachrichtigungen selbst einschaltest, und du kannst jede dort jederzeit wieder ausschalten. Dein Betriebssystem fragt dich beim Einschalten zusätzlich um Erlaubnis.

„Was du gestern geschafft hast“ (Rückblick am Morgen): Diese Benachrichtigung plant die App auf deinem Gerät selbst. Sie vergleicht deinen Lernstand mit dem zu Tagesbeginn und meldet sich am nächsten Morgen gegen 9 Uhr — nur nach einem Tag, an dem du geübt hast. Dafür werden keine Daten an uns oder an Dritte übertragen; der Vergleichsstand bleibt auf deinem Gerät.

„Neuigkeiten von Lapicida“ (Push-Mitteilungen): Schaltest du diese Benachrichtigung ein, erhalten wir von Apple (iPhone/iPad) bzw. Google (Android) eine Zustellkennung für dein Gerät. Wir speichern auf unserem Server: die Zustellkennung, die Plattform (iOS oder Android), die zufällige Geräte-Kennung der App, mit der sie auch Mitteilungen abruft (siehe 11.3), — falls vorhanden — deine Lizenznummer, die App-Version sowie den Zeitpunkt der Anmeldung. Wir verwenden diese Angaben ausschließlich, um dir Mitteilungen zuzustellen, die wir in der App veröffentlichen (z. B. Hinweise auf Updates oder Antworten auf deine Anfrage), und zwar nur solche, die dir die App auch beim Öffnen anzeigen würde. Die Zahl am App-Symbol zeigt dabei, wie viele Mitteilungen du noch nicht gelesen hast. Keine Werbung, keine Profilbildung, keine Auswertung.

Zustellung auf Android: über Firebase Cloud Messaging, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Zustellkennung, eine Installationskennung der App und den Inhalt der Benachrichtigung in unserem Auftrag (Art. 28 DSGVO). Dabei kann es zu einer Übermittlung an die Google LLC in den USA kommen; die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO), ergänzend gelten die EU-Standardvertragsklauseln. Wir nutzen von Firebase ausschließlich diese Zustellfunktion, keine Analyse- oder Statistikfunktionen.

Zustellung auf iPhone und iPad: über den Apple Push Notification Service. Verantwortlich ist für Nutzer im Europäischen Wirtschaftsraum die Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Apple verarbeitet die Zustellkennung und den Inhalt der Benachrichtigung; Übermittlungen an die Apple Inc. in die USA stützt Apple nach eigenen Angaben auf die EU-Standardvertragsklauseln (Art. 46 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung einer App-Funktion, die du selbst einschaltest). Das Speichern und Auslesen der Zustellkennung auf deinem Gerät ist für diese von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Speicherdauer: Schaltest du die Benachrichtigung aus, löschen wir die Angaben zu deinem Gerät von unserem Server und geben die Zustellkennung bei Apple bzw. Google zurück. Meldet Apple oder Google eine Zustellkennung als ungültig (z. B. weil die App gelöscht wurde), löschen wir die Angaben zu diesem Gerät ebenfalls. Google bewahrt die Installationskennung nach eigenen Angaben auf, bis sie gelöscht wird; die Löschung aus allen Systemen dauert dort bis zu 180 Tage.

11.9 Bewertung in der App

Du kannst Lapicida Latinus direkt in der App bewerten. Wir übermitteln dabei deine Sternebewertung, deinen Text sowie — falls du sie angibst — deinen Namen und deine E-Mail-Adresse an unseren Webshop. Dort wird die Bewertung zunächst nicht öffentlich gespeichert und von uns geprüft; nach der Freigabe erscheint sie mit Sternen, Text und dem angegebenen Namen auf der Produktseite. Deine E-Mail-Adresse wird nicht veröffentlicht.

Damit nicht dieselbe Person in kurzer Zeit mehrfach bewertet, verwenden wir die zufällige Geräte-Kennung der App: Pro Gerät ist eine Bewertung in 90 Tagen möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Veröffentlichung der Bewertung, die du abschickst) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch); das Auslesen der Geräte-Kennung ist für diese von dir ausgelöste Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Speicherdauer: Die Bewertung bleibt veröffentlicht, bis du ihre Löschung verlangst (Kontakt unter 1.). Für die 90-Tage-Sperre speichern wir die Geräte-Kennung nur als Hash (unumkehrbar umgewandelt) und löschen den Vermerk nach 24 Monaten.

11.10 Lizenz kaufen in der App

Kaufst du eine Lizenz in der App, wickeln Apple (App Store) bzw. Google (Google Play) die Zahlung ab; wir erhalten von ihnen keine Zahlungsdaten. Damit wir den Kauf deiner Lizenz zuordnen können, nutzen wir den Dienst RevenueCat (RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA). RevenueCat erhält dabei eine Käufer-Kennung, das gekaufte Produkt und den Status des Abos sowie — wenn deine Lizenz mit einer E-Mail-Adresse verknüpft ist — diese E-Mail-Adresse. RevenueCat ist unser Auftragsverarbeiter (Art. 28 DSGVO); die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).

Wirkung unserer Anzeigen (nur iPhone und iPad): Hast du die App über eine Anzeige im App Store gefunden (Apple Ads), fragt die App beim Start bei Apple ein Zuordnungs-Token ab (Apple AdServices). RevenueCat löst es bei Apple ein und erfährt so, ob die Installation auf eine unserer Anzeigen zurückgeht und auf welche (Kampagne, Anzeigengruppe, Suchbegriff); diese Angabe wird der Käufer-Kennung bei RevenueCat zugeordnet. So sehen wir, welche Anzeigen zu Käufen führen. Dabei wird keine Werbe-ID (IDFA) gelesen und es findet kein app- oder geräteübergreifendes Tracking statt; Apple fragt deshalb nicht nach der Erlaubnis zum Tracking. Rechtsgrundlage dafür ist unser berechtigtes Interesse, die Wirkung unserer Werbung zu messen (Art. 6 Abs. 1 lit. f DSGVO).

Lässt du dir deine Lizenznummer per E-Mail schicken, verwenden wir die angegebene Adresse nur dafür; der Versand läuft über unseren Hoster Hostinger.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer: wie unter 7.1 (steuerrechtliche Aufbewahrung 10 Jahre)

11.11 KI-Hilfen in der App

Mit Lizenz kannst du dir in der Satzanalyse über den Knopf „KI-Übersetzung & Erklärung“ einen lateinischen Satz übersetzen und erklären oder ein Wort nachschlagen lassen. Den Satz bzw. das Wort, das du dafür eingibst, senden wir an Anthropic (Anthropic PBC, USA), wo ein KI-Modell (Claude) die Antwort erstellt. Wir übermitteln dabei keine Lizenznummer, keinen Namen und keine Geräte-Kennung an Anthropic. Gib bitte keine persönlichen Angaben in das Eingabefeld ein. Die Inhalte werden nicht zum Training von KI-Modellen verwendet. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (siehe 12).

Die einfache Satzanalyse ohne Lizenz läuft vollständig auf unserem eigenen Server, ohne KI-Dienstleister.

Damit die kostenlose Satzanalyse nicht missbraucht wird, zählen wir, wie oft sie genutzt wird: je Tag über die zufällige Geräte-Kennung der App (11.3) bzw., wenn keine mitkommt, über einen Hashwert deiner IP-Adresse, dazu je Stunde über einen solchen Hashwert. Die IP-Adresse speichern wir dabei nicht im Klartext, sondern nur als Hashwert, den wir mit einem geheimen Schlüssel und dem jeweiligen Zeitraum bilden; er wechselt stündlich bzw. täglich. Diese Zählerstände löschen wir nach 7 Tagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von dir angeforderte Funktion)

11.12 Klassen (Beitritt mit Code)

Gibt dir deine Lehrkraft einen Beitrittscode, kannst du damit in der App einer Klasse beitreten. Dabei übermittelt die App den Code, die Geräte-Kennung (11.3), die Art deines Geräts (z. B. „iPhone“), die App-Version und — wenn du ihn eingibst — den Namen, unter dem dich deine Lehrkraft sehen soll. Solange du in der Klasse bist, sieht deine Lehrkraft in ihrer Übersicht diesen Namen, deine Übungsergebnisse (11.4), deinen Lernstand und Hilfegesuche, die du an sie schickst.

Für die Klasse ist deine Schule verantwortlich; wir verarbeiten diese Daten in ihrem Auftrag (Art. 28 DSGVO, Vertrag zur Auftragsverarbeitung). Fragen zur Klasse richtest du am besten an deine Lehrkraft oder Schule. Verlässt du die Klasse, endet die Übermittlung an die Lehrkraft. Deinen Eintrag in der Klasse (Name, Geräteart) löschen wir sechs Monate nach dem Austritt, Hilfegesuche sechs Monate nach ihrer letzten Änderung.

Lehrkräfte, die die Officina nutzen, legen dafür ein Konto an (E-Mail-Adresse, Name, Passwort — verschlüsselt gespeichert, optional Telefonnummer).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Klasse die Vereinbarung mit deiner Schule

11.13 Inhalte von Drittanbietern in der App

Schriften: Die App bringt ihre Schriften selbst mit. Nur ältere App-Versionen (bis 1.6.4) laden in einigen Spielansichten (z. B. Unda, Turbo, Tribunal, Stafette) Schriften von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei erhält Google deine IP-Adresse.

Handschrift-Erkennung: Nutzt du den Stift, lädt die App einmalig ein Sprachmodell von Google herunter; die Erkennung selbst läuft auf deinem Gerät.

Wiktionary: Legst du eine eigene Vokabel an, die wir nicht kennen, schlägt unser Server die deutschen Bedeutungen bei Wiktionary (Wikimedia Foundation) nach. Die App selbst fragt Wiktionary nicht; an Wikimedia geht nur das gesuchte Wort, von unserem Server aus, nicht deine IP-Adresse. Das Ergebnis speichern wir ohne Bezug zu dir bis zu 90 Tage zwischen. Gegen Missbrauch zählen wir Anfragen je Anschluss und Stunde nur im Arbeitsspeicher und nur unter einem verschlüsselten Kurzwert der IP-Adresse. Die Bedeutungen stehen unter CC BY-SA 4.0; die App nennt die Quelle. Ältere App-Versionen (bis 1.6.4) fragen Wiktionary noch direkt, aber nur, wenn du das dort in den Einstellungen erlaubt hast; dabei erfährt Wikimedia deine IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Darstellung und Funktion der App); für den direkten Abruf älterer App-Versionen bei Wiktionary deine Einwilligung über den dortigen Schalter (Art. 6 Abs. 1 lit. a DSGVO)

12. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienste übermitteln Daten in Länder außerhalb der EU/EWR (insbesondere USA). Soweit dies der Fall ist, erfolgt die Übermittlung auf Grundlage geeigneter Garantien gem. Art. 46 DSGVO (Standardvertragsklauseln) oder auf Basis des EU-US Data Privacy Framework. In die USA übermitteln insbesondere: Cloudflare (3), Google (9, 11.8, 11.13), Apple (11.8, 11.10), Anthropic (11.6, 11.11), RevenueCat (11.10) und — nur bei älteren App-Versionen und nur mit deiner Erlaubnis — Wikimedia (11.13). Details findest du in den Datenschutzerklärungen der jeweiligen Anbieter.

13. Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Darüber hinaus kann eine Speicherung erfolgen, wenn gesetzliche Aufbewahrungspflichten bestehen (z. B. steuerrechtliche Aufbewahrungsfristen: 10 Jahre gem. § 147 AO).

14. Deine Rechte

Du hast uns gegenüber folgende Rechte bezüglich deiner personenbezogenen Daten:

– Auskunft (Art. 15 DSGVO): Du kannst Auskunft über die von uns gespeicherten Daten verlangen.

– Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen.

– Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

– Einschränkung der Verarbeitung (Art. 18 DSGVO)

– Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem maschinenlesbaren Format erhalten.

– Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten auf Basis berechtigter Interessen widersprechen.

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte wende dich an: andreas@lapicida-latinus.de

15. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:

Die Landesbeauftragte für Datenschutz und Informationsfreiheit Bremen (LfDI Bremen)

Arndtstraße 1
27570 Bremerhaven
Tel.: +49 421 361-2010
E-Mail: office@datenschutz.bremen.de
Website: https://www.datenschutz.bremen.de

16. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung kontinuierlich verbessert. Die Datenübertragung auf unserer Website erfolgt verschlüsselt (TLS/HTTPS).

17. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Wir behalten uns vor, sie bei Änderungen der Rechtslage oder bei Änderungen an unseren Diensten anzupassen. Die jeweils aktuelle Version ist unter https://lapicida-latinus.de/de/datenschutzerklaerung/ abrufbar.