Datenschutzerklärung
Diese Hinweise erklären, welche personenbezogenen Daten bei der Nutzung der aktuellen VocabFast-Beta verarbeitet werden.
1. Verantwortlicher
Marcel Steiner
Hügelweg 1
9400 Wolfsberg
Österreich
E-Mail: marcelst2003@gmail.com
2. Welche Daten verarbeitet werden
Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:
- Name und E-Mail-Adresse bei der Registrierung.
- Technische Kontodaten wie Nutzer-ID, Zeitpunkte der Registrierung und Anmeldung sowie der aktuelle Free-/Pro-Status.
- Passwortdaten ausschließlich in gehashter Form; das Klartext-Passwort wird nicht gespeichert.
- Lernstand, Einstellungen, gespeicherte Wörter, Level, XP, abgeschlossene Lektionen und ähnliche Lernfortschrittsdaten.
- Technische Nutzungs- und Aktivitätsdaten, die für Betrieb, Fehleranalyse, Sicherheit und interne Produktverbesserung benötigt werden.
- Texte oder Wörter, die du aktiv in den Übersetzer eingibst, aus einer PDF zur Übersetzung auswählst oder an VocabFast AI sendest.
- Beim Aufruf von VocabFast AI können zusätzlich der aktuell sichtbare App-Bereich, Lernpfad, Level sowie auf der Translate-Seite die aktuell sichtbare Eingabe und Übersetzung als Kontext verarbeitet werden.
- Technische Verbindungsdaten, die beim Aufruf einer Website üblicherweise anfallen, etwa IP-Adresse, Zeitpunkt, Browser-/Geräteinformationen und angeforderte Ressourcen, soweit diese durch Hosting- und Sicherheitsdienste verarbeitet werden.
3. Zweck und Rechtsgrundlagen
Die Verarbeitung erfolgt, um die von dir gewünschte Nutzung von VocabFast bereitzustellen, dein Konto und deinen Lernstand zu speichern, die Plattform abzusichern, Fehler zu beheben und Funktionen weiterzuentwickeln. Soweit die Verarbeitung für die Nutzung des angeforderten Dienstes erforderlich ist, stützt sie sich insbesondere auf Art. 6 Abs. 1 lit. b DSGVO. Sicherheits-, Missbrauchs- und technische Betriebsmaßnahmen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Soweit eine Einwilligung erforderlich wird, wird diese gesondert eingeholt.
4. Hosting und Cloudflare
VocabFast wird über Cloudflare-Infrastruktur betrieben. Dabei können technische Verbindungsdaten, Kontodaten und Lernstände auf Cloudflare-Systemen verarbeitet werden. Die Plattform nutzt unter anderem Cloudflare Worker/Durable-Object-Funktionen für Konten, Sitzungen, Lernstände, interne Nutzungsdaten sowie Cloudflare AI für KI- und Übersetzungsfunktionen.
5. Anmeldung, Sitzung und lokale Speicherung
Für angemeldete Nutzer wird ein technisch notwendiges Session-Cookie gesetzt. Die aktuelle Implementierung verwendet eine Sitzung mit einer maximalen Laufzeit von 30 Tagen. Zusätzlich nutzt VocabFast lokalen Browserspeicher (LocalStorage), um Lernfortschritt, Einstellungen, Übersetzungsverlauf, PDF-Lesestand und ähnliche Komfortdaten auf dem Gerät zwischenzuspeichern und – soweit vorgesehen – mit dem Konto zu synchronisieren. Diese Speicherungen dienen der gewünschten Funktionalität der Plattform.
6. Passwörter und Passwort-Reset
Passwörter werden nicht im Klartext gespeichert. Die aktuelle Implementierung leitet einen Passwort-Hash mittels PBKDF2 und SHA-256 mit individuellem Salt ab. Wenn du einen Passwort-Reset anforderst, wird deine E-Mail-Adresse zur Zustellung einer zeitlich begrenzten Reset-Nachricht verarbeitet. Für den transaktionalen E-Mail-Versand ist Resend als Versanddienst vorgesehen. Der Reset-Link ist technisch zeitlich begrenzt und kann nach einer erfolgreichen Passwortänderung nicht erneut verwendet werden. Bitte verwende ein eigenes, starkes Passwort, das du nicht bei anderen Diensten nutzt.
7. Übersetzungsfunktion
Wenn du den Übersetzer verwendest, wird der von dir eingegebene Text zur Übersetzung verarbeitet. Für kurze und mittlere normale Translate-Eingaben kann VocabFast zuerst Cloudflare AI für eine kontextbezogene, natürlichere Übersetzung verwenden. Falls dies nicht verfügbar oder nicht geeignet ist, wird auf die spezialisierte Cloudflare-Übersetzungsengine und anschließend gegebenenfalls auf MyMemory (api.mymemory.translated.net) zurückgegriffen. Längere PDF-/Dokumentübersetzungen verwenden primär die spezialisierte Übersetzungsengine. Der eingegebene Text kann dabei an den jeweils verwendeten Übersetzungsdienst übermittelt werden. Bitte gib deshalb keine vertraulichen, besonders sensiblen oder personenbezogenen Inhalte ein, die nicht zur Übersetzung verarbeitet werden sollen.
8. VocabFast AI, freie Gespräche und KI-Lernpakete
Der in der App verfügbare KI-Assistent verarbeitet die Fragen oder Gesprächsbeiträge, die du aktiv an ihn sendest. Das gilt auch für den freien Gesprächsmodus und den allgemeinen KI-Modus. Wenn du die Mikrofonfunktion nutzt, wird der vom Browser erkannte Text als Nachricht verwendet; VocabFast speichert dabei keine eigene Audioaufnahme. Zum Vorlesen von Antworten wird die Sprachsynthese des Browsers bzw. Betriebssystems verwendet.
Damit Antworten zur aktuellen Nutzung passen, können zusätzlich der sichtbare App-Bereich, die sichtbare Überschrift, der aktuelle Lernpfad, Ausgangs- und Zielsprache sowie das Level mitgesendet werden. Auf der Translate-Seite können auch die dort aktuell sichtbare Eingabe und die bearbeitbare Übersetzung als Kontext übermittelt werden. Das AI Vocabulary/Grammar Lab übermittelt zusätzlich die gewählte Sprache, das CEFR-Level, das gewünschte Thema und eine begrenzte Liste zuletzt verwendeter Aufgaben, damit neue Lernrunden möglichst nicht wiederholt werden. Die Verarbeitung erfolgt über Cloudflare AI. VocabFast AI wird nicht auf der Login- oder Admin-Oberfläche eingeblendet und erhält nicht automatisch Passwörter oder Zahlungsdaten.
9. Duolingo-Verknüpfung
Wenn du dein Duolingo-Profil freiwillig verknüpfst, speichert VocabFast deinen Duolingo-Benutzernamen und ruft darüber öffentlich verfügbare Profildaten wie Streak, XP, aktuelle Lernsprache und Kursinformationen ab. Dafür wird kein Duolingo-Passwort und kein Duolingo-Session-Token gespeichert oder angefordert. Die Abfrage erfolgt serverseitig über eine von Duolingo öffentlich erreichbare Profil-Schnittstelle. Da dies keine offiziell dokumentierte Partner-API für VocabFast ist, kann sich die Verfügbarkeit oder das Datenformat ändern. Eine automatische Duolingo-Wortlisten-Synchronisierung ist nicht aktiv.
10. PDF Reader und PDF-Wortscanner
PDF-Dateien werden für Reader, Textextraktion und OCR grundsätzlich direkt im Browser verarbeitet. Bei Scan-PDFs wird die Texterkennung mit einer im Browser geladenen OCR-Komponente durchgeführt. Die vollständige PDF-Datei wird durch diese Funktionen nicht automatisch an das VocabFast-Backend hochgeladen. Erst Textstellen oder Wörter, die du aktiv zur Übersetzung auswählst, werden an das VocabFast-Backend und gegebenenfalls an die oben genannten Übersetzungsdienste übermittelt. Verarbeite nur Dokumente, zu deren Nutzung du berechtigt bist.
11. Pro und Zahlungsfunktionen
Während der öffentlichen Beta ist ein regulärer kostenpflichtiger Pro-Abschluss nicht freigeschaltet. Die technische Umgebung kann weiterhin interne Stripe-Test-/Sandbox-Konfigurationen enthalten. Diese werden normalen Nutzern nicht als echter Kauf angeboten. Erst vor einer späteren Live-Freischaltung werden Zahlungsablauf, Preisangaben und dazugehörige Informationen gesondert aktualisiert.
11. Speicherdauer
Kontodaten und Lernstände werden grundsätzlich solange gespeichert, wie das Konto besteht oder sie für Betrieb und Weiterentwicklung der Plattform erforderlich sind. Sitzungseinträge laufen technisch ab. Passwort-Reset-Links sind nur kurzfristig gültig. Bei einer Kontolöschung werden die dem Konto zugeordneten gespeicherten Kontodaten und Lernstände nach Maßgabe der aktuellen Implementierung entfernt; technisch notwendige Sicherungen oder gesetzliche Aufbewahrungspflichten können davon unberührt bleiben.
12. Keine Werbe- oder Tracking-Cookies
Nach dem derzeitigen Stand werden keine Werbe- oder Marketing-Cookies eingesetzt. Technisch notwendige Sitzungs- und lokale Speichermechanismen bleiben davon unberührt.
13. Deine Rechte
Nach Maßgabe der DSGVO können dir insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zustehen. Soweit eine Verarbeitung auf Einwilligung beruht, kann eine Einwilligung mit Wirkung für die Zukunft widerrufen werden. Anfragen kannst du an marcelst2003@gmail.com richten. Außerdem besteht grundsätzlich ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.
14. Änderungen dieser Hinweise
Da VocabFast aktiv entwickelt wird, können sich Datenflüsse und Funktionen ändern. Diese Datenschutzerklärung wird angepasst, wenn sich die tatsächliche Verarbeitung wesentlich ändert.
Stand: 15. September 2026