VVokabelpilot
Kostenlos starten

Datenschutzerklärung

Stand: 21. Oktober 2026

1. Datenschutz auf einen Blick

Diese Hinweise erklären, welche personenbezogenen Daten wir verarbeiten, wenn Sie die Website vokabelpilot.de besuchen oder die Web-App Vokabelpilot unter app.vokabelpilot.de nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Kurz gesagt: Ihre Vokabeln, Pläne und Tests liegen in einer Datenbank auf unserem Server in Deutschland und sind nur für Ihr Konto sichtbar. Hochgeladene Fotos werden nur zum Auslesen verwendet und danach gelöscht. Wir verkaufen keine Daten und zeigen keine Werbung.

2. Verantwortlicher

rainmaker labs GmbH
Hopfengarten 7
35423 Lich

Vertreten durch: Daniel Winter, Michael Piotr Lukaszczyk
E-Mail: hello@rainmakerlabs.dev
Telefon: +49 1579 2503583

3. Besuch dieser Website

Hosting

Diese Website und die Oberfläche der App werden bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf werden automatisch technische Daten in Server-Logfiles verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Typ, Betriebssystem, Referrer-URL). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung). Vercel kann Daten auch in den USA verarbeiten; die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

DNS und Netzwerk (Cloudflare)

Für die Namensauflösung (DNS) und die gesicherte Verbindung zu unserem Server nutzen wir Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Anfragen an die App-Schnittstelle laufen über das Netz von Cloudflare; dabei werden technische Verbindungsdaten wie die IP-Adresse verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz und Erreichbarkeit des Dienstes). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

Cookies und Reichweitenmessung

Diese Website (vokabelpilot.de) setzt keine Cookies und verwendet derzeit keine Analyse- oder Tracking-Werkzeuge. Schriftarten werden zusammen mit der Website ausgeliefert und nicht von Google-Servern nachgeladen.

4. Nutzerkonto und Anmeldung

Für die Nutzung der App benötigen Sie ein Konto. Wir verarbeiten dafür Ihre E-Mail-Adresse und, falls angegeben, Ihren Namen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Anmeldung per E-Mail

Sie melden sich ohne Passwort mit einem Link oder Code an, den wir Ihnen per E-Mail schicken. Für den Versand nutzen wir Resend (Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA); dabei werden Ihre E-Mail-Adresse und der Inhalt der Anmelde-E-Mail an Resend übermittelt. Der Anmeldelink ist 15 Minuten gültig. Anmeldetokens speichern wir zusammen mit der IP-Adresse, von der sie angefordert wurden, um Missbrauch zu begrenzen (Rate Limiting, Art. 6 Abs. 1 lit. f DSGVO), und löschen sie nach 7 Tagen. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Anmeldung mit Google (optional)

Wenn Sie „Mit Google anmelden“ wählen, werden Sie zu Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) weitergeleitet. Google übermittelt uns Ihre E-Mail-Adresse, Ihren Namen und eine Google-Kennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Nutzung ist freiwillig, die Anmeldung per E-Mail steht immer zur Verfügung. Google kann Daten auch in den USA verarbeiten (EU-US Data Privacy Framework).

Sitzungs-Cookie in der App

Nach der Anmeldung setzt die App ein technisch notwendiges Cookie (vp_session), das Sie angemeldet hält. Es enthält nur eine zufällige Sitzungskennung und läuft nach 60 Tagen ab oder wird beim Abmelden gelöscht. Für die Anmeldung mit Google wird kurzzeitig ein weiteres technisches Cookie gesetzt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO.

5. Datenverarbeitung in der App

Die Schnittstelle der App und die PostgreSQL-Datenbank laufen auf einem von uns betriebenen Server in Deutschland. Dort speichern wir:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Inhalte Ihres Kontos sind nur für Sie sichtbar und werden nicht mit anderen Konten geteilt.

Schüler-Link

Wenn Sie für einen Vokabelplan den Schüler-Link aktivieren, können alle Personen mit dem Link die Vokabeln der aktuellen Planwoche ansehen und üben. Schülerinnen und Schüler brauchen dafür kein Konto und geben keine personenbezogenen Daten ein. Verarbeitet werden nur die technischen Verbindungsdaten nach Abschnitt 3. Sie können den Link jederzeit deaktivieren.

6. Hochgeladene Fotos und KI (Anthropic)

Zum Auslesen Ihrer Vokabellisten, zur Gegenprüfung der erkannten Zeilen und zum Formulieren von Lückensätzen und Fragen für Tests nutzen wir die Claude-API von Anthropic PBC (548 Market St, San Francisco, CA 94104, USA). Dabei werden die hochgeladenen Fotos bzw. die betreffenden Vokabeln an Anthropic übermittelt. Anthropic verwendet über die API übermittelte Daten nach eigenen Angaben nicht zum Training von KI-Modellen und speichert sie nur befristet, etwa zur Missbrauchserkennung.

Hochgeladene Fotos löschen wir, sobald Sie die erkannten Zeilen übernommen haben. Fotos aus nicht übernommenen Importen löschen wir automatisch nach 30 Tagen.

Bitte laden Sie nur Inhalte hoch, die Sie auf diese Weise verarbeiten dürfen, und keine personenbezogenen Daten von Schülerinnen und Schülern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da das Auslesen und Erstellen der Inhalte der Kern des Dienstes ist. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

7. Zahlungsabwicklung (Stripe)

Für den Kauf einer Buch-Freischaltung werden Sie zur Bezahlseite von Stripe weitergeleitet (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Stripe verarbeitet die Zahlungsdaten (z. B. Name, E-Mail-Adresse, Zahlungsmittel, Rechnungsadresse) in eigener Verantwortung. Wir erhalten keine vollständigen Kartendaten, sondern nur die Information, ob und wofür bezahlt wurde, sowie eine Kunden- bzw. Zahlungskennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag, steuerliche Aufbewahrungspflichten). Weitere Informationen: Datenschutzerklärung von Stripe.

8. Produktanalyse in der App (PostHog)

Um zu verstehen, wie die App genutzt wird und wo Fehler auftreten, nutzen wir in der App (nicht auf dieser Website) PostHog (PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA) mit Datenhaltung in der EU (PostHog EU Cloud). Erfasst werden Seitenaufrufe, Fehler und wichtige Ereignisse wie „Import abgeschlossen“ oder „PDF erstellt“, verknüpft nur mit Ihrer internen Nutzer-ID – nicht mit Ihrer E-Mail-Adresse. Vokabeln und Seiteninhalte werden nicht übertragen; Texte auf der Seite werden maskiert. Die Übungsseite für Schülerinnen und Schüler wird nicht erfasst. Auf Ihrem Gerät wird dafür nichts gespeichert (keine Cookies, kein lokaler Speicher).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung und Fehlerbehebung des Dienstes). Sie können der Verarbeitung jederzeit per E-Mail widersprechen. Soweit künftig Analysen eingesetzt werden, die auf Ihr Endgerät zugreifen, holen wir vorher Ihre Einwilligung ein.

9. Empfänger im Überblick

Mit den Dienstleistern, die Daten in unserem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

10. Speicherdauer und Löschung

Wir speichern Ihre Daten, solange Ihr Konto besteht. Die Löschung Ihres Kontos können Sie derzeit per E-Mail an hello@rainmakerlabs.dev beantragen; wir löschen dann Ihr Konto mit allen Vokabeln, Plänen, Tests und Bildern. Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen (z. B. Zahlungsbelege), bewahren wir bis zum Ablauf der gesetzlichen Fristen auf.

11. Ihre Rechte

Sie haben jederzeit das Recht auf:

Wenden Sie sich dazu an hello@rainmakerlabs.dev.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
https://datenschutz.hessen.de

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.