Datenschutzerklärung

Stand: Mai 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze ist:

Dennis Achtziger
E-Mail: dennis.achtziger@gmail.com

Eine Datenschutzbeauftragte ist nicht bestellt, da die gesetzlichen Voraussetzungen einer Bestellpflicht nicht erfüllt sind.

2. Überblick

Belka ist eine iOS-App zum Lernen russischer Vokabeln. Die App ist lokal-first:

• Es gibt kein Benutzerkonto, keine Registrierung und keinen Login.
• Persönliche Lerndaten (Name, Themen, Tagesziel, Streak, Lernfortschritt) verlassen Ihr Gerät nicht.
• Ein Cloud-Backup oder Sync zwischen Geräten findet nicht statt.

Die App kontaktiert genau drei externe Dienste:

• Apple App Store / StoreKit — für den Kauf und die Verifikation des Abonnements Belka Pro.
• RevenueCat (Anbieter: RevenueCat, Inc., USA) — Validierung des Abonnement-Status.
• Supabase (Anbieter: Supabase Inc., USA) — pseudonyme Nutzungs-Statistik (Analytics) und Empfang von freiwilligem Nutzer-Feedback. Die Analytics-Übermittlung können Sie jederzeit unter „Profil → Datenschutz → Anonyme Statistik" abschalten.

3. Welche Daten werden lokal auf dem Gerät gespeichert?

Folgende Daten werden ausschließlich auf Ihrem Gerät (in UserDefaults der App-Sandbox bzw. einer App-Group) gespeichert und verlassen das Gerät nicht:

• Zufällige Geräte-UUID (anonyme Kennung, einmalig beim ersten Start erzeugt; nicht mit Ihrer Apple-ID, Werbe-ID oder Telefonnummer verknüpft).
• Vorname, den Sie im Onboarding eingeben (frei wählbar; Sie können auch einen Spitznamen verwenden).
• Altersgruppe, die Sie im Onboarding auswählen (nur als Altersspanne, nicht das exakte Geburtsdatum).
• Gewählte Themen (z. B. „Berufsleben", „Politik & Nachrichten").
• Tagesziel (Anzahl Wörter pro Tag).
• Optionale Erinnerungszeit (lokale Push-Benachrichtigung über UNUserNotificationCenter).
• Lernfortschritt pro Wort (SM-2-Algorithmus: Wiederholungsintervall, Fälligkeit, letzte Bewertung).
• Streak-Status, Sitzungsverlauf, Bewertungs-Historie.
• Audio-Cache (gecachte Aussprache-Dateien, automatische Bereinigung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erfüllung des Vertrags (Bereitstellung der App-Funktionalität) erforderlich.

Speicherdauer: Solange die App auf Ihrem Gerät installiert ist. Beim Deinstallieren werden alle lokalen Daten von iOS gelöscht. In den Einstellungen der App können Sie unter „Datenschutz" Ihre lokalen Daten manuell zurücksetzen.

4. Welche Daten werden an externe Dienste übermittelt?

4.1 RevenueCat (Abo-Validierung)

Wenn Sie ein Abonnement starten, wiederherstellen oder die App den Abo-Status prüft, werden folgende Daten an RevenueCat, Inc. (USA) übermittelt:

• Anonyme RevenueCat-App-User-ID (basiert auf der oben genannten zufälligen Geräte-UUID — nicht mit Ihrem Namen verknüpft).
• Gerätemodell und iOS-Version.
• App-Version.
• Apple-Store-Transaktions-Receipt (für die Abo-Verifikation).

Zweck: Verifikation des aktiven Belka Pro-Abonnements; Schutz vor Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Auftragsverarbeiter: RevenueCat, Inc., 75 Broadway, San Francisco, CA 94111, USA. Auftragsverarbeitungs-Vertrag (DPA) liegt vor.
Datenschutzerklärung von RevenueCat: https://www.revenuecat.com/privacy/

4.2 Supabase — Feedback-Formular

Wenn Sie freiwillig das Feedback-Formular (Profil → „Feedback geben") nutzen und absenden, werden folgende Daten an Supabase Inc. (USA) übermittelt:

• Anonyme Geräte-UUID (s. o.).
• Ihre 1–5-Sterne-Bewertung.
• Ihr freier Feedback-Text (optional).
• Ihre E-Mail-Adresse, nur wenn Sie sie aktiv eingeben und das Feld „Ich bin damit einverstanden, dass ihr mich kontaktiert" angekreuzt haben.
• App-Version, iOS-Version, Sprach-/Locale-Kennung.

Zweck: Verbesserung der App; bei Bedarf Rückmeldung an Sie.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung — Sie senden das Formular aktiv ab) bzw. lit. f (berechtigtes Interesse an Produktverbesserung).
Auftragsverarbeiter: Supabase Inc., USA. DPA liegt vor.
Datenschutzerklärung von Supabase: https://supabase.com/privacy

Speicherdauer Supabase: Feedback wird gespeichert, bis Sie eine Löschung anfordern (s. § 7). Es werden ausschließlich POST-Anfragen (Schreibvorgänge) gestellt; die App liest keine Daten aus Supabase zurück.

4.3 Supabase — Pseudonyme Nutzungs-Statistik (Analytics)

Belka erfasst standardmäßig pseudonyme Ereignisse, um zu verstehen, welche Funktionen genutzt werden, wo Nutzer hängen bleiben und ob das Lernkonzept aufgeht. Die Daten werden an unseren eigenen Supabase-Server (USA) übermittelt; es ist kein Drittanbieter-Analytics-SDK eingebunden (kein Google Analytics, Firebase, Amplitude, Mixpanel, Facebook etc.).

Was wird übermittelt:

• Anonyme Geräte-UUID + zufällige Sitzungs-UUID (pro App-Start neu).
• Ereignisname, z. B. app_opened, session_completed, card_rated, paywall_viewed, paywall_purchased, onboarding_completed.
• Ereigniseigenschaften ohne personenbezogenen Inhalt: z. B. ausgewählter Plan, gewählte Themen-IDs, Sitzungsdauer, Anzahl bearbeiteter Karten, Bewertung („hard/okay/easy").
• App-Version, iOS-Version, Sprach-/Locale-Kennung.

Was NICHT übermittelt wird: Ihr Vorname, Ihre E-Mail-Adresse (außer Sie schicken Feedback ab — s. § 4.2), Ihre Erinnerungszeit, Ihre Kontakte, Ihr Standort, Ihre Apple-ID, Werbe-IDs, Inhalte aus Eingabefeldern.

Zweck: Produktanalyse und -verbesserung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung; pseudonymisierte Daten ohne Personenbezug nach Art. 4 Nr. 5 DSGVO).
Auftragsverarbeiter: Supabase Inc., USA. DPA liegt vor.

Opt-out: Sie können die Übermittlung jederzeit deaktivieren unter „Profil → Datenschutz → Anonyme Statistik". Mit dem Opt-out werden zukünftige Ereignisse weder erfasst noch gepuffert; bereits lokal gepufferte, noch nicht gesendete Ereignisse werden gelöscht.

Speicherdauer: Maximal 24 Monate nach Erfassung; danach werden Roh-Ereignisse gelöscht und nur aggregierte, nicht-personenbezogene Statistiken behalten.

5. Drittlandtransfer (USA)

Sowohl RevenueCat als auch Supabase verarbeiten Daten in den USA. Die Datenübermittlung erfolgt auf Basis der Standardvertragsklauseln der EU-Kommission (SCC, Beschluss 2021/914) und – soweit anwendbar – auf Basis des EU-U.S. Data Privacy Framework, sofern der Anbieter zertifiziert ist.

Sie können bei den jeweiligen Anbietern eine Kopie der Standardvertragsklauseln anfordern.

6. Tracking, Werbe-IDs, Cookies

Belka verwendet kein Tracking im Sinne von App Tracking Transparency, kein IDFA, keine Werbe-Identifikatoren, keine Cookies und keine Drittanbieter-Tracking- oder Analytics-SDKs (kein Google Analytics, Firebase, Facebook-SDK, AppsFlyer, Adjust, Branch, Amplitude, Mixpanel etc.).

Die in § 4.3 beschriebene pseudonyme Nutzungs-Statistik geht ausschließlich an unseren eigenen Server, wird nicht mit Daten anderer Apps oder Websites kombiniert und nicht für Werbung oder Profilbildung verwendet. Sie können sie jederzeit abschalten.

Die App fragt das App Tracking Transparency-Dialogfeld nicht an, weil sie kein Cross-App- oder Cross-Site-Tracking durchführt.

7. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO) — über die Sie betreffenden Daten.
• Berichtigung (Art. 16 DSGVO) — unrichtiger Daten.
• Löschung (Art. 17 DSGVO) — der Sie betreffenden Daten.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) — soweit technisch möglich.
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitung auf Basis berechtigten Interesses.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Praktische Hinweise:

• Für lokale Daten: Reset-Button in der App unter „Profil → Datenschutz → Lokale Daten löschen", oder einfach die App deinstallieren.
• Für die pseudonyme Nutzungs-Statistik: jederzeitiges Opt-out unter „Profil → Datenschutz → Anonyme Statistik". Für die Löschung bereits an Supabase übermittelter Statistik-Ereignisse: formlose E-Mail an dennis.achtziger@gmail.com unter Angabe Ihrer anonymen Geräte-UUID.
• Für an Supabase übermitteltes Feedback: formlose E-Mail an dennis.achtziger@gmail.com — wir benötigen Ihre anonyme Geräte-UUID oder die E-Mail-Adresse, mit der Sie Feedback gesendet haben.
• Für RevenueCat: Anfragen werden weitergeleitet bzw. können Sie direkt unter privacy@revenuecat.com stellen.

8. Lokale Benachrichtigungen

Wenn Sie eine tägliche Erinnerung aktivieren, plant Belka eine lokale Push-Benachrichtigung über UNUserNotificationCenter. Es wird kein Push-Server, kein APNs-Token-Versand und keine Datenübertragung an externe Dienste vorgenommen. Die Erinnerungszeit verbleibt auf dem Gerät.

9. Datensicherheit

• Sämtliche Verbindungen erfolgen ausschließlich über HTTPS (TLS 1.2+).
• App-interne Daten liegen in der iOS-Sandbox und sind durch das Datei-Verschlüsselungssystem von iOS geschützt.
• Es werden keine Passwörter gespeichert (kein Login).

10. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, um sie an geänderte Rechtslage oder bei Änderungen der App anzupassen. Die jeweils aktuelle Fassung ist in der App unter „Profil → Datenschutz" sowie auf dieser Seite abrufbar. Wesentliche Änderungen kommunizieren wir innerhalb der App.

11. Kontakt

Fragen zum Datenschutz? Schreiben Sie an: dennis.achtziger@gmail.com — Antwort innerhalb weniger Werktage.