Datenschutzerklärung

1. Verantwortlicher

gutgesagt UG (haftungsbeschränkt)
Berolinastr. 7a, 10178 Berlin
Vertreten durch den Geschäftsführer Benjamin Scheidt
E-Mail: datenschutz@gutgesagt.app

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht vorliegen.

2. Kurz gesagt

Wir verarbeiten nur, was die App zum Lernen braucht. Es gibt kein Tracking, keine Werbung und keine Werbe-ID. Nutzungsdaten für die Verbesserung der App (PostHog) senden wir nur, wenn du ausdrücklich einwilligst.

3. Dein Konto

Für dein Konto speichern wir deine E-Mail-Adresse, dein Passwort (nur als verschlüsselter Hash) und deinen Vornamen. Meldest du dich mit Apple an, erhalten wir eine Apple-Kennung und, wenn du sie freigibst, deinen Namen und deine E-Mail-Adresse, auf Wunsch als anonyme Weiterleitungsadresse von Apple.

Zweck: Anmeldung und das Speichern deines Lernstands auf allen Geräten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

4. E-Mails zu deinem Konto

E-Mails rund um dein Konto verschicken wir über IONOS: die Bestätigung deiner Registrierung, den Code für ein neues Passwort, die Bestätigung einer neuen E-Mail-Adresse und den Hinweis, wenn sich dein Passwort oder deine E-Mail-Adresse geändert hat. IONOS erhält dafür deine E-Mail-Adresse und den Inhalt der Mail.

Anbieter: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. IONOS verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Deine Angaben und dein Lernverlauf

Im Onboarding fragen wir nach Altersgruppe, Zielen, Themen, Selbsteinschätzung und Tagesziel. Beim Üben speichern wir, welche Wörter dir angezeigt wurden, deine Antworten samt Antwortzeit, Bewertungen, Merkliste, Sessions, deinen Streak und deinen Score.

Zweck: Übungen für dich zusammenstellen, deinen Fortschritt berechnen und die Übungen verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Verbesserung der Übungen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an guten Übungen).

6. Schreibübungen mit KI-Bewertung

In „Anwenden“, „Wort finden“, „Umschreiben“ und „Im Kontext“ schreibst du eigene Sätze, beim „Gegenlesen“ einen freien Text. Zur Rückmeldung schicken wir deinen Text an die Gemini API von Google, je nach Übung zusammen mit der Aufgabe, dem Zielwort, dem Ausgangssatz oder der beschriebenen Situation. Deinen Namen und deine E-Mail-Adresse schicken wir nicht mit. Google liefert eine Einschätzung zurück, die wir mit deinem Text in deinem Konto speichern.

Das passiert nur mit deiner ausdrücklichen Einwilligung, die die App im Onboarding oder vor deinem ersten Satz einholt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit unter Profil → Rechtliches → KI-Bewertung widerrufen. Danach geht kein Text mehr an Google. Der Widerruf gilt für dein Konto, also auch auf deinen anderen Geräten.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Eine Übermittlung an Google LLC in den USA ist nicht ausgeschlossen; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

7. Diktieren

Ab iOS 26 kannst du deine Antworten in den Schreibübungen diktieren, statt sie zu tippen. Dafür fragt iOS einmal nach dem Zugriff auf Mikrofon und Spracherkennung. Die Erkennung läuft mit Apples Spracherkennung auf deinem iPhone. Die Aufnahme verlässt dein Gerät nicht, und wir speichern sie nicht. Der erkannte Text gilt danach wie getippter Text. Ob und wie lange du diktierst, erfahren wir nur, wenn du in Nutzungsdaten eingewilligt hast (siehe dort).

8. Nutzungsdaten (PostHog)

Wenn du einwilligst, schickt die App Nutzungsdaten an PostHog: wann du die App öffnest, welche Bildschirme du öffnest, welche Übungen du beginnst und beendest, deine Schritte im Onboarding, ob du die Paywall siehst und wie ein Kauf ausgeht, welches Angebot du mit einem Angebotscode einlöst, ob du gerade ein Abo hast (keins, Testphase oder bezahlt, Jahr oder Monat, gekündigt oder nicht), deine Antworten auf die Fragen nach KI-Bewertung und Mitteilungen, Änderungen an deinem Tagesziel sowie ob du in einer Schreibübung diktierst (wie lange und wie viele Wörter, nicht was). Zahlungsdaten erhalten weder wir noch PostHog. Dazu kommen deine Konto-Kennung, App- und iOS-Version, Gerätemodell sowie Sprache und Zeitzone deines Geräts. Was du in der App schreibst, gehört nicht dazu, ebenso wenig dein Name oder deine E-Mail-Adresse. Deine IP-Adresse speichert PostHog nicht, und einen Standort ermitteln wir daraus nicht. Dafür legt die App auf deinem Gerät eine Kennung und eine Warteschlange für noch nicht gesendete Daten ab.

Zweck: verstehen, welche Übungen ankommen und wo es hakt, und neue Fassungen einzelner Bildschirme vergleichen. Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung sendet die App keine Nutzungsdaten und legt dafür nichts auf deinem Gerät ab. Du kannst sie jederzeit unter Profil → Rechtliches → Nutzungsdaten widerrufen; der Widerruf gilt für dein Konto, also auch auf deinen anderen Geräten. Beim Widerruf und beim Abmelden löscht die App ihre Kennung vom Gerät. Dabei ruft das PostHog-Programm noch einmal seine Einstellungen ab, mit einer neuen, zufälligen Kennung ohne Bezug zu deinem Konto; Nutzungsdaten gehen dabei nicht mit.

PostHog löscht die Nutzungsdaten nach einem Jahr. Löschst du dein Konto, löschen wir sie sofort auch bei PostHog.

Anbieter: PostHog Inc. (USA). Die Daten liegen in der EU-Cloud von PostHog in Frankfurt am Main. PostHog verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Eine Übermittlung in die USA ist nicht ausgeschlossen; sie erfolgt auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

Unabhängig davon messen wir für jede KI-Bewertung, welches Modell sie wie schnell und mit welchem Aufwand erstellt hat, und speichern das bei PostHog, ohne deinen Text und ohne Bezug zu deinem Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässigen und bezahlbaren KI-Übungen).

9. Hosting und Server-Protokolle

Konto und Lerndaten liegen bei Supabase Inc. (USA) auf Servern in Irland (Region eu-west-1). Supabase verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Eine Übermittlung in die USA ist nicht ausgeschlossen; sie erfolgt auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

Bei jeder Verbindung mit unseren Servern protokolliert Supabase technische Daten wie deine IP-Adresse, den Zeitpunkt und die aufgerufene Schnittstelle. Supabase löscht diese Protokolle nach 7 Tagen. Zweck: Betrieb, Sicherheit und Fehlersuche. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionierenden Dienst).

10. Abo und Zahlung

Premium Plus kaufst du über den App Store. Die Zahlung wickelt allein Apple ab; wir erhalten keine Zahlungsdaten. Die App erfährt von Apple nur, ob auf deiner Apple-ID ein Abo aktiv ist. Beim Kauf übergeben wir Apple eine zufällige Kennung deines Kontos, damit sich ein Kauf deinem Konto zuordnen lässt. Es gilt zusätzlich die Datenschutzrichtlinie von Apple.

11. Mitteilungen und Widget

Erinnerungen, Streak-Warnung, das Wort des Tages, der Wochenrückblick am Sonntag und die Erinnerung vor Ende einer Gratiszeit plant die App selbst auf deinem Gerät. Es gibt keinen Push-Server, und wir speichern kein Geräte-Token. Das Widget liest das Wort des Tages aus einem lokalen Speicher auf deinem Gerät. Mitteilungen schaltest du in der App oder in den iOS-Einstellungen aus.

12. Absturz- und Hängerberichte

Stürzt die App ab oder reagiert sie mehrere Sekunden nicht, erstellt iOS darüber einen Bericht und gibt ihn beim nächsten Start an die App weiter (Apple MetricKit). Davon speichern wir eine gekürzte Fassung in deinem Konto: App- und iOS-Version, Gerätemodell, die Art des Fehlers und die Stelle im Programmcode, an der er auftrat. Was du in der App schreibst, gehört nicht dazu.

Zweck: Fehler finden und beheben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer App, die funktioniert). Wir löschen die Berichte nach 180 Tagen, spätestens mit deinem Konto.

13. Störungsanzeige

Bleibt eine Anfrage an unsere Server ohne Antwort, prüft die App mit einem Aufruf von captive.apple.com, ob dein Internet funktioniert. So kann sie dir sagen, ob die Störung bei uns liegt oder an deiner Verbindung. Apple erhält dabei wie beim Aufruf jeder Website deine IP-Adresse, aber keine Daten aus der App. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zutreffenden Fehlermeldung).

14. Feedback und Support

Unter Profil → „Problem melden“ öffnet die App eine E-Mail an uns. Darin stehen schon Zeitpunkt, Gerätemodell, iOS- und App-Version und die Kennung deines Kontos; du siehst alles vor dem Senden und kannst es ändern oder löschen. Feedback, das du uns bis Oktober 2026 über das Formular in der App geschickt hast, bleibt mit der App-Version in deinem Konto gespeichert. Schreibst du uns eine E-Mail, verarbeiten wir sie, um dir zu antworten; unsere Postfächer liegen bei IONOS (siehe „E-Mails zu deinem Konto“). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

15. Speicherdauer und Löschung

Wir speichern deine Daten, solange dein Konto besteht. Unter Profil → Konto → „Konto endgültig löschen“ löschst du dein Konto mit allen Lerndaten sofort und endgültig; bei einer Anmeldung mit Apple widerrufen wir dabei auch die Verbindung zu deiner Apple-ID. Ein laufendes Abo kündigst du getrennt davon in den Einstellungen deiner Apple-ID.

Eine Ausnahme sind die KI-Rückmeldungen: Damit derselbe Text nicht zweimal an Google geht, legen wir die Rückmeldung zusätzlich ohne Bezug zu deinem Konto ab; der Schlüssel dazu ist eine Prüfsumme deines Textes. Diese Ablage löschen wir automatisch nach 30 Tagen, auch wenn du dein Konto vorher gelöscht hast.

Unsere Datenbank sichern wir täglich und bewahren jede Sicherung 7 Tage auf. Nach einer Löschung stehen deine Daten deshalb noch bis zu 7 Tage in diesen Sicherungen. Wir nutzen sie nur, um die Datenbank nach einem Ausfall wiederherzustellen.

16. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dazu an datenschutz@gutgesagt.app. Eine Kopie aller Daten zu deinem Konto bekommst du jederzeit selbst unter Profil → Konto → „Daten exportieren“, als JSON-Datei.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.