WortSteg

Datenschutz

Kurz gesagt: WortSteg speichert nur, was es zum Lernen braucht, zeigt keine Werbung, nutzt keine Tracking-Dienste und gibt nichts an Dritte weiter — mit einer Ausnahme: die KI-Prüfung im Alltag, wenn sie für dein Konto freigeschaltet ist (siehe 6).

1. Verantwortlich

Siddharth Maheshbhai AhirE-Mail: ahirsid25820@gmail.com

2. Was gespeichert wird

  • Dein Konto: Benutzername, Passwort und Wiederherstellungscode (beide nur als nicht umkehrbarer Hash), dein Niveau und — wenn du sie angibst — ein Anzeigename und deine Antwort auf „Was bringt dich zum Deutschen?“.
  • Dein Lernstand: deine Antworten in Übungen, Wörter, die du als gelernt markierst, Ergebnisse im Wortgruppen-Rätsel und abgeschlossene Situationen.
  • Nutzung in der App: einfache Ereignisse wie „Situation geöffnet“, „Wörter angehört“ oder „Wort ausgesprochen: erkannt / nicht erkannt“, verknüpft mit deinem Konto, damit wir sehen, was hilft und was nicht.
  • Feedback, wenn du es schickst.
  • Ohne Konto: auf der Startseite zählen wir nur Tagessummen (z. B. „heute 12-mal geöffnet“) — ohne Cookie, ohne IP-Adresse, ohne irgendetwas, das dich erkennbar macht.
  • Ob KI für dein Konto freigeschaltet ist, und für die Kostenkontrolle je KI-Anfrage nur Zahlen: Modell, Menge (Tokens) und Kosten — nicht der Text.
  • Früher hinterlegte eigene Anthropic-Schlüssel: Wer früher einen eigenen Schlüssel eingetragen hat, bei dem liegt er weiter verschlüsselt (AES-256-GCM) in der Datenbank. Er wird für nichts mehr verwendet und nie angezeigt.

3. Zweck und Rechtsgrundlage

Konto und Lernstand brauchen wir, um dir die App anzubieten (Art. 6 Abs. 1 lit. b DSGVO). Die Nutzungsereignisse und die Tagessummen helfen uns, die App zu verbessern; Schutzmaßnahmen wie Anfragebegrenzungen sichern den Betrieb — beides berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Eine Anfragebegrenzung nutzt deine IP-Adresse kurz im Arbeitsspeicher und speichert sie nicht.

4. Cookies und Speicher im Browser

Nur, was für die App technisch nötig ist (§ 25 Abs. 2 TDDDG) — keine Werbe- oder Analyse-Cookies:

  • dm_session hält dich angemeldet — bis du dich abmeldest, höchstens 10 Jahre.
  • dm_uid merkt sich, welches Konto auf diesem Gerät angemeldet ist, damit offline gegebene Antworten dem richtigen Konto gehören.
  • Im Speicher deines Browsers: ob du die Einführung gesehen hast, offline gegebene Antworten bis zur nächsten Verbindung, dein Fortschritt im heutigen Rätsel und Ton-Einstellungen der Bildszenen.

5. Hosting

WortSteg läuft auf einem Server von Oracle Cloud Infrastructure im Rechenzentrum Frankfurt am Main (EU). Schriften und Aussprache-Aufnahmen kommen von diesem Server selbst; dein Browser lädt nichts von Google oder anderen Diensten nach. Der Webserver schreibt kein Zugriffsprotokoll.

Mikrofon („Say it out loud“, Sprechen im Gespräch): nur wenn du auf 🎤 tippst und dein Browser es erlaubt. Die Spracherkennung ist die deines Browsers, nicht die von WortSteg: Chrome schickt die Aufnahme dafür an Google, Safari an Apple, und WortSteg bekommt nur den erkannten Text zurück. Bei „Say it out loud“ speichern wir davon nur, ob das Wort erkannt wurde — nie die Aufnahme und nie den Text; im Gespräch gilt der erkannte Text wie eine getippte Antwort. Bei „Record yourself“ nimmt dein Browser kurz auf und spielt es dir vor; die Aufnahme bleibt auf deinem Gerät und wird nirgendwohin geschickt. Ohne Mikrofon funktioniert alles andere genauso.

6. Weitergabe an Dritte: die KI-Prüfung

Keine — mit einer Ausnahme. Einige Funktionen können KI verwenden; heute ist das genau eine: Im Alltag, im Modus „On your own“, kann eine KI deine getippte Antwort prüfen. KI ist nur verfügbar, wenn WortSteg sie für dein Konto freigeschaltet hat; sie ist optional und anfangs für jedes Konto aus.

  • Wer: Anthropic PBC (USA), über ein Konto, das WortSteg zentral verwaltet. Du gibst keinen eigenen API-Schlüssel an.
  • Was und wann: nur, wenn du in „On your own“ eine Antwort abschickst — deine getippte Antwort, zusammen mit dem Ziel des Moments, dem gesuchten Wort und deinem Niveau. Nicht dein Name, nicht dein Benutzername.
  • Was WortSteg speichert: deine Antwort wie jede andere Antwort in der App, und ob sie als richtig zählte. Die Rückmeldung der KI selbst speichert WortSteg nicht.
  • Ohne KI — nicht freigeschaltet, gerade nicht erreichbar oder das Limit erreicht: Dann verlässt nichts den Server. WortSteg prüft selbst, ob das gesuchte Wort in deiner Antwort vorkommt, und alles andere funktioniert genauso.
  • Abschalten: Die Freischaltung kann WortSteg jederzeit zurücknehmen; sag uns Bescheid (Kontakt im Impressum). Ob KI für dich aktiviert ist, steht unter „Konto“.

7. Wie lange

Solange du dein Konto hast. Wenn du es löschst (in „Konto“), sind deine Daten sofort aus der Datenbank entfernt. Sicherungskopien entstehen jede Nacht auf dem Server und als Kopie auf einem Rechner des Betreibers; beide werden nach höchstens 30 Tagen gelöscht — so lange können deine Daten dort noch stehen. Die anonymen Tagessummen bleiben, da sie niemandem zugeordnet sind.

8. Deine Rechte

Du kannst Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen, die Verarbeitung einschränken lassen, widersprechen und deine Daten mitnehmen (Art. 15–21 DSGVO). Vieles geht direkt in der App: Unter „Konto“ kannst du deine Daten herunterladen und dein Konto löschen. Für alles andere schreib an die oben genannte Adresse. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.

Stand: Oktober 2026