Datenschutzerklärung

Für die App Ponylingo und die Website ponylingo.app · Stand: August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht vorliegen. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten Adresse.

2. Welche Daten wir verarbeiten

2.1 Start ohne Konto (Gastmodus)

Beim ersten Start legt die App automatisch ein anonymes Nutzerkonto an. Dabei entsteht eine zufällige Kennnummer (UUID) – ohne Namen, ohne E-Mail-Adresse. Sie dient allein dazu, deinen Lernfortschritt deinem Gerät zuzuordnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Funktionen).

2.2 Konto (freiwillig)

Wenn du deinen Fortschritt sichern möchtest, kannst du ein Konto anlegen. Dabei verarbeiten wir deine E-Mail-Adresse und dein Passwort. Das Passwort wird ausschließlich in verschlüsselter Form (Hash) gespeichert und ist für uns zu keinem Zeitpunkt lesbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.3 Profilangaben

Im Onboarding und im Profil kannst du angeben:

• Spitzname – frei wählbar. Wir empfehlen ausdrücklich, hier keinen echten Vor- und Nachnamen einzutragen. Ein Fantasiename genügt vollständig.
• Klassenstufe und Schulart – damit die App passende Vokabelsets vorschlägt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.4 Lern- und Spieldaten

Damit die App funktioniert, speichern wir zu deinem Konto:

• deine Vokabelsets und die darin enthaltenen Wortpaare,
• Lernrunden mit Ergebnis, Anzahl der Fragen und Zeitpunkt,
• Sparkles, Erfahrungspunkte, Level und deine tägliche Lernserie,
• deine Ponys (Name, Fellfarbe, Pflegezeitpunkte) und gekaufte Gegenstände,
• die Anzahl der bereits durchgeführten Scans.

Diese Daten sind durch Zugriffsregeln auf Datenbankebene (Row Level Security) so abgesichert, dass jedes Konto ausschließlich die eigenen Daten lesen und schreiben kann.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.5 Erinnerungen

Auf Wunsch erinnert dich Ponylingo einmal täglich ans Lernen. Diese Benachrichtigungen werden ausschließlich auf deinem Gerät geplant. Es wird kein Push-Token erzeugt und keine Nachricht über unsere Server oder die Server Dritter versendet – wir erfahren nicht, ob oder wann eine Erinnerung erscheint.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Systemdialog deines Geräts). Du kannst sie jederzeit in der App oder in den Geräteeinstellungen widerrufen.

3. Der Vokabel-Scan im Detail

Der Scan ist die einzige Funktion, bei der Inhalte an einen Dienstleister außerhalb unserer eigenen Infrastruktur übermittelt werden. Deshalb beschreiben wir ihn hier vollständig.

3.1 Was passiert

1. Du fotografierst eine Vokabelseite oder wählst ein vorhandenes Foto aus. Die App greift nur in diesem Moment auf Kamera bzw. Fotobibliothek zu – es findet kein Hintergrundzugriff und keine Durchsuchung deiner Galerie statt.
2. Das Bild wird an unsere Serverfunktion und von dort an die Gemini-Schnittstelle von Google zur Texterkennung übermittelt (Modell gemini-2.5-flash).
3. Google liefert die erkannten Wortpaare zurück. Ein zweiter Aufruf (Modell gemini-flash-lite) prüft diese Wortpaare auf Tippfehler und falsche Übersetzungen; dabei werden nur die Wörter übermittelt, nicht das Bild.
4. Das Bild wird weder bei uns gespeichert noch protokolliert. Gespeichert werden ausschließlich die erkannten Wortpaare – und auch die nur, wenn du das Set speicherst.

3.2 Was Google mit dem Bild macht

Wir nutzen die Gemini-Schnittstelle im kostenpflichtigen Tarif. Nach den Nutzungsbedingungen der Gemini API gilt dort:

• Google verwendet die übermittelten Inhalte nicht zum Training oder zur Verbesserung seiner Modelle.
• Es findet keine menschliche Durchsicht zum Zweck der Produktverbesserung statt.
• Eingaben und Ausgaben werden nur für einen begrenzten Zeitraum protokolliert, und zwar ausschließlich zur Erkennung und Verhinderung missbräuchlicher Nutzung.

Bitte beachte: Fotografiere nur die Vokabelseite selbst. Vermeide es, Personen, handschriftliche Notizen mit Namen, Klassenlisten oder andere persönliche Angaben mit aufzunehmen – alles, was auf dem Bild zu sehen ist, wird mit übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir ausgelösten Scan-Funktion).

4. Daten auf deinem Gerät

Folgende Angaben speichert die App lokal auf deinem Gerät. Sie verlassen das Gerät nicht und werden nicht an uns übertragen:

• deine Anmeldesitzung, damit du dich nicht bei jedem Start neu anmelden musst,
• ob und zu welcher Uhrzeit du Erinnerungen möchtest,
• ob Ton und Vibration eingeschaltet sind,
• ob du das Onboarding bereits abgeschlossen hast.

Diese Speicherung ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich. Beim Deinstallieren der App werden diese Daten mitgelöscht.

5. Die Website ponylingo.app

Die Website setzt keine Cookies, bindet keine externen Schriftarten, Karten, Videos oder Analysedienste ein und führt kein JavaScript aus. Die Schriftarten werden vom eigenen Server ausgeliefert. Eine Einwilligung ist deshalb nicht erforderlich, und es gibt kein Cookie-Banner.

Beim Aufruf der Seite verarbeitet unser Hoster technisch notwendige Server-Logdaten (IP-Adresse, Zeitpunkt, abgerufene Datei, Browsertyp). Sie dienen ausschließlich dem sicheren und störungsfreien Betrieb, werden nicht mit anderen Daten zusammengeführt und nur so lange gespeichert, wie es dafür erforderlich ist. Hoster ist:

Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und störungsfreier Betrieb).

6. Empfänger und Dienstleister

Wir geben personenbezogene Daten nur an die folgenden Dienstleister weiter. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Darüber hinaus findet keine Weitergabe statt. Insbesondere setzen wir keine Werbenetzwerke, Analyse-, Tracking- oder Absturzberichtsdienste ein und verkaufen keine Daten.

7. Übermittlung in die USA

Deine Konto- und Lerndaten werden auf Servern in Frankfurt am Main gespeichert, ebenso die Website. Sie verlassen die EU im Regelbetrieb nicht.

Zwei Ausnahmen gibt es dennoch: Supabase Inc. hat seinen Sitz in den USA, sodass im Rahmen von Wartung und Support ein Zugriff aus den USA nicht ausgeschlossen ist. Und beim Vokabel-Scan werden die Bilddaten an Google übermittelt (siehe Ziffer 3), wobei eine Verarbeitung in den USA stattfinden kann.

Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert; auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 besteht damit ein anerkanntes Datenschutzniveau. Ergänzend sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart.

Wir weisen darauf hin, dass US-Behörden trotz dieser Garantien unter bestimmten Voraussetzungen auf Daten zugreifen können und dass gegen den Angemessenheitsbeschluss Rechtsmittel anhängig sind. Sollte er entfallen, stützen wir die Übermittlung auf die Standardvertragsklauseln.

8. Speicherdauer

9. Hinweise für Eltern

Ponylingo richtet sich an Schülerinnen und Schüler ab Klasse 3 und damit ausdrücklich auch an Kinder. Daraus folgen besondere Pflichten, die wir ernst nehmen.

• Die Verarbeitung stützt sich auf die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), nicht auf eine Einwilligung des Kindes. Nur für Erinnerungen wird eine Einwilligung über den Systemdialog des Geräts eingeholt.
• In Deutschland können Kinder unter 16 Jahren datenschutzrechtliche Einwilligungen nur mit Zustimmung der Sorgeberechtigten wirksam erteilen (Art. 8 DSGVO). Wir bitten Eltern daher, die Nutzung zu begleiten und ein Konto gemeinsam mit dem Kind anzulegen.
• Wir erheben bewusst so wenig wie möglich: kein Klarname erforderlich, keine Adresse, kein Geburtsdatum, keine Telefonnummer, keine Standortdaten, kein Zugriff auf Kontakte.
• Es gibt keine Werbung, keine Chat- oder Kontaktfunktion zu anderen Nutzern und keine Möglichkeit, Inhalte öffentlich zu teilen.
• Es gibt keine Käufe mit echtem Geld. Sparkles werden ausschließlich durch Lernen verdient.
• Sorgeberechtigte können jederzeit Auskunft über die Daten ihres Kindes verlangen und deren Löschung veranlassen – formlos per E-Mail an die unter Ziffer 1 genannte Adresse.

10. Deine Rechte

Dir stehen uns gegenüber die folgenden Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose E-Mail an die unter Ziffer 1 genannte Adresse genügt. Kosten entstehen dir dadurch nicht.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Behörde deines Wohnorts oder die für uns zuständige Stelle:

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Welche Vokabeln abgefragt werden, ergibt sich aus einem festen Wiederholungsschema und hat keine rechtliche Wirkung.

11. Konto und Daten löschen

Du kannst dein Konto direkt in der App löschen: Tab „Profil" → „Konto löschen". Nach einer doppelten Sicherheitsabfrage werden dein Profil, deine Vokabelsets, dein Lernverlauf, deine Ponys und deine Punkte unwiderruflich entfernt. Eine Wiederherstellung ist danach nicht mehr möglich.

Alternativ genügt eine formlose E-Mail an hey@ponylingo.app. Wir löschen dein Konto dann unverzüglich, spätestens innerhalb von 30 Tagen, und bestätigen dir die Löschung. Diesen Weg können auch Sorgeberechtigte für das Konto ihres Kindes nutzen.

Wenn du die App nur deinstallierst, werden die lokal gespeicherten Daten mitgelöscht. Ein bestehendes Konto auf dem Server bleibt davon unberührt und muss zusätzlich gelöscht werden.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung. Bei wesentlichen Änderungen weisen wir in der App darauf hin.

Stand dieser Fassung: August 2026