Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die hier beschriebenen Verarbeitungen ist:

Die vollständige Anbieterkennzeichnung nach § 5 DDG steht im Impressum. Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir dazu nach Art. 37 DSGVO und § 38 BDSG nicht verpflichtet sind; Datenschutzfragen gehen an die Adresse oben.

2. Die App: Alles bleibt auf deinem Telefon

Spross ist eine Offline-App. Hinter ihr steht kein Server, und der Code, der mit einem sprechen würde, existiert nicht: In den iOS- und watchOS-Quellen kommt keine einzige Netzwerk-API vor, und die Android-App fordert nicht einmal die Berechtigung INTERNET an — das Betriebssystem selbst hindert sie damit daran, eine Verbindung zu öffnen.

Was gespeichert wird, und wo

Deine Karten, deine Antworten, dein Lernverlauf und deine Einstellungen werden ausschließlich auf dein eigenes Gerät geschrieben:

• auf iPhone und Apple Watch in den gemeinsamen App-Container group.net.spross.app, der dafür sorgt, dass Widget und Uhr dieselbe Kiste zeigen wie das Telefon;
• auf Android in den privaten Speicher der App.

Wir bekommen davon nichts zu sehen. Wer die App löscht, löscht diese Daten mit, und es gibt keine Kopie anderswo, die wir auf Anfrage löschen könnten — was zugleich heißt: Die App ist deine einzige Sicherung, solange dein Gerät keine anlegt (siehe unten).

Was die App nicht tut

• keine Benutzerkonten, kein Login, keine E-Mail-Adresse, kein Name;
• keine Analyse, keine Nutzungsstatistik, keine Telemetrie;
• keine Absturz- oder Diagnoseberichte an uns;
• keine Werbung, keine Werbe-ID, kein Tracking irgendeiner Art;
• keine Analyse-, Werbe- oder Tracking-SDKs — die App bindet das UI-Toolkit der Plattform ein (Jetpack Compose unter Android) und unsere eigene Lern-Engine, und keines von beiden öffnet eine Verbindung;
• kein Zugriff auf Kamera, Mikrofon, Standort, Kontakte oder Fotos; die einzigen Berechtigungen, die die Android-App anfordert, sind die für „Wörter hören" — Audio-Einstellungen, ein Vordergrunddienst für Medienwiedergabe, ein Wake Lock und die Benachrichtigung mit den Steuerelementen des Durchlaufs.

Zwischen deinen eigenen zwei Geräten

iPhone und Apple Watch halten sich über Apples WatchConnectivity gegenseitig aktuell. Die Daten gehen dabei direkt zwischen den beiden gekoppelten Geräten über Bluetooth oder das lokale Netz. Sie laufen nicht über das Internet und erreichen weder einen Server von uns noch einen von Apple.

Wörter hörbar machen

Die Aufnahmen sind in der App enthalten und werden aus ihr abgespielt. Wo keine Aufnahme existiert, spricht die Sprachsynthese deines Geräts:

• iOS/watchOS synthetisiert auf dem Gerät. Spross nutzt nur bereits installierte Stimmen und lädt nichts nach. Installierst du eine höherwertige Stimme, holt iOS sie selbst bei Apple — außerhalb der App.
• Android übergibt das Wort an die Text-to-Speech-Engine, die bei dir installiert ist. Manche Engines, darunter die von Google, synthetisieren über das Netz; dann wird das geübte Wort an deren Anbieter übertragen, nach dessen eigener Datenschutzerklärung. Spross stellt diese Anfrage nicht und kann sie auch nicht beobachten — wir schreiben es lieber hin, als dich im Ungefähren zu lassen. Welche Engine zum Zug kommt, entscheiden deine Android-Sprachausgabe-Einstellungen.

Geräte-Backups

Die App sendet nichts, aber das Backup deines Geräts kann ihre Daten mitnehmen wie alles andere auch:

• iOS nimmt den App-Container in ein iCloud-Backup oder ein verschlüsseltes lokales Backup auf, wenn du Backups eingeschaltet hast.
• Android lässt derzeit Auto Backup zu, kann die App-Daten also in deine Google Drive kopieren.

Beides ist eine Funktion deines Geräts, unter deiner Einstellung und zu den Bedingungen von Apple bzw. Google — keine Übertragung durch Spross. Wer das Backup in den Einstellungen des Betriebssystems abschaltet, beendet es.

3. Die App beziehen: Apple, Google und GitHub

Spross wird derzeit außerhalb der App-Stores verteilt: das Android-Paket über unsere GitHub-Release-Seite, der iPhone-Build über Apples TestFlight oder als direkte Installation über die Luft.

Wer dir diesen Download ausliefert, verarbeitet Daten darüber — deine IP-Adresse, die Anfrage, bei Apple auch Konto- und Geräteidentität — als eigener Verantwortlicher, nach seiner eigenen Datenschutzerklärung, nicht nach unserer. Das gilt heute für Apple Inc. und GitHub, Inc., und es gälte genauso für den App Store oder Google Play einschließlich etwaiger Kaufdaten, sollte Spross dort einmal angeboten werden: Diese Verarbeitung ist die von Apple bzw. Google, nicht die der Polygon GmbH.

Zweierlei erreicht uns über diese Wege doch, und das sollst du wissen:

• Nimmst du an der TestFlight-Beta teil, zeigt Apple uns die E-Mail-Adresse, mit der du beigetreten bist, welche Builds du installiert hast und jede Rückmeldung oder jeden Absturzbericht, den du über TestFlight schickst. Wir nutzen das nur, um die Beta zu betreiben und dir zu antworten.
• Download-Zahlen von GitHub und Apple — Summen, die niemanden identifizieren.

4. Diese Website (spross.net)

Server-Logs

spross.net besteht aus statischen Dateien, hinter denen kein Anwendungsserver steht. Wie jeder Webserver protokolliert der Host jede Anfrage: IP-Adresse, Datum und Uhrzeit, angefragte Datei, Status und Größe der Antwort sowie User-Agent und Referrer des Browsers. Das dient der Auslieferung der Seite und der Sicherheit und Funktionsfähigkeit des Servers, auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO, und wird nur für den kurzen Zeitraum vorgehalten, den der Host dafür braucht. Unser Hosting-Anbieter verarbeitet diese Logs für uns als Auftragsverarbeiter nach Art. 28 DSGVO.

Keine Cookies, keine Analyse

Die Seite setzt keine Cookies. Es gibt keine Analyse, keinen Tag-Manager, kein Zählpixel und keine Werbung. Jede Datei, die die Seite lädt — Stylesheet, Skript, Bilder, Klänge, die Lern-Engine — kommt von spross.net selbst; es werden keine Schriften, kein CDN und keine sonstige externe Ressource nachgeladen, sodass kein Dritter von deinem Besuch erfährt. Deshalb wirst du beim Aufrufen auch um nichts gebeten: Es gibt nichts einzuwilligen.

Der Zähl-Drill

Der Drill auf der Startseite ist die echte Engine der App, nach JavaScript übersetzt, und er läuft vollständig in deinem Browser. Die Zahlen, deine Antworten und deine Fehler werden nirgendwohin gesendet.

Der Drill legt eine einzige Sache im lokalen Speicher deines Browsers ab: deine beste Serie je Sprache, unter Schlüsseln der Form spross.record.numbers.de. Das ist eine Zahl, sie enthält keine Kennung, sie wird nie übertragen, und sie wird nur gelesen, um dir zu sagen, wann du sie überbietest. Wir sehen darin eine Speicherung, die für die von dir gewünschte Funktion unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG); wer die Websitedaten im Browser löscht, entfernt sie.

Sprachausgabe im Browser

Bietet dein Browser eine Stimme für die Sprache an, kann der Drill eine Antwort vorlesen — über die eingebaute Sprachsynthese des Browsers. Ob das auf deinem Gerät geschieht oder über einen Dienst deines Browser- oder Betriebssystem-Herstellers, entscheidet dieser Hersteller, nicht wir; wir selbst senden nichts.

Der Newsletter

Das Anmeldeformular ist noch an keinen Newsletter-Anbieter angeschlossen. Wer es heute abschickt, überträgt gar nichts — es erscheint nur ein Hinweis, uns stattdessen zu schreiben.

Sobald die Liste öffnet, wird die eingetragene Adresse ausschließlich für den Spross-Newsletter verwendet, auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, bestätigt im Double-Opt-in-Verfahren. Betrieben wird die Liste von einem spezialisierten E-Mail-Dienstleister als unser Auftragsverarbeiter nach Art. 28 DSGVO; wir nennen ihn hier, bevor die erste Adresse an ihn übertragen wird. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder Ausgabe oder mit einer Nachricht an uns — die Adresse wird dann gelöscht.

Wenn du uns schreibst

Schreibst du an spross@polygon.gmbh, verarbeiten wir deine Adresse und den Inhalt, um dir zu antworten — nach Art. 6 Abs. 1 lit. b DSGVO, soweit es die von dir genutzte App betrifft, sonst nach Art. 6 Abs. 1 lit. f DSGVO. Unser E-Mail-Postfach liegt bei einem Anbieter, der als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig ist. Wir bewahren Korrespondenz auf, solange die Sache läuft und gesetzliche Aufbewahrungsfristen greifen, und löschen sie danach.

5. Empfänger und Übermittlung außerhalb der EU

Wir geben personenbezogene Daten an niemanden für dessen eigene Zwecke weiter. Empfänger sind allein die oben nach Kategorien genannten Dienstleister — Hosting, E-Mail und künftig der Newsletter-Anbieter — jeweils gebunden durch einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Verarbeitet ein solcher Dienstleister Daten außerhalb der EU oder des EWR, stützen wir das auf einen Angemessenheitsbeschluss der Europäischen Kommission oder auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Apple, Google und GitHub sind keine Auftragsverarbeiter von uns: Sie handeln, wie in Abschnitt 3 beschrieben, als eigene Verantwortliche.

6. Wie lange wir was aufbewahren

• App-Daten: Wir erhalten sie nie; sie liegen auf deinem Gerät, bis du die App löschst.
• Server-Logs: der kurze technische Zeitraum, den unser Host für Auslieferung und Sicherheit braucht.
• Newsletter: bis zur Abmeldung.
• Korrespondenz: bis die Sache erledigt ist, vorbehaltlich gesetzlicher Aufbewahrungsfristen.

7. Deine Rechte

Hinsichtlich der personenbezogenen Daten, die wir über dich verarbeiten, hast du

• das Recht auf Auskunft, Art. 15 DSGVO;
• das Recht auf Berichtigung, Art. 16 DSGVO;
• das Recht auf Löschung, Art. 17 DSGVO;
• das Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO;
• das Recht auf Datenübertragbarkeit, Art. 20 DSGVO;
• das Widerspruchsrecht nach Art. 21 DSGVO gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO — aus Gründen, die sich aus deiner besonderen Situation ergeben, und bei Direktwerbung jederzeit und ohne Begründung;
• das Recht, eine erteilte Einwilligung nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Um eines davon auszuüben, genügt eine E-Mail an spross@polygon.gmbh; ein Formular oder eine bestimmte Formulierung braucht es nicht. Wir antworten innerhalb eines Monats, wie Art. 12 Abs. 3 DSGVO es verlangt. Zu den Lerndaten in der App gibt es dabei nichts zu beauskunften, zu berichtigen oder zu löschen, weil wir nichts davon haben — sie liegen auf deinem Gerät, und das Löschen der App löscht sie.

8. Beschwerderecht

Du kannst dich nach Art. 77 DSGVO bei einer Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

9. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Der Wiederholungsalgorithmus der App plant deine Karten zwar aus deinen eigenen Antworten, aber er läuft auf deinem Gerät, trifft keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und seine Ergebnisse bekommen wir nie zu sehen.

10. Änderungen dieser Erklärung

Wir aktualisieren diese Seite, wenn App oder Website ändern, was sie mit Daten tun — etwa wenn der Newsletter öffnet. Das Datum oben sagt dir immer, welche Fassung du liest.