Datenschutzerklärung

Stand: 3. August 2026

1. Verantwortlicher

Leonid Sahirov
Heinestraße 11
73485 Unterschneidheim, Deutschland
E-Mail: deutschcards.ls@gmail.com

Siehe auch: Impressum.

2. Überblick

DeutschCards ist eine Lern-App für die deutsche Sprache. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten bei der Nutzung der App verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage (Art. 13, 14 DSGVO).

3. Welche Daten wir verarbeiten

3.1 Konto und Authentifizierung

Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse und ein Passwort (verschlüsselt gespeichert). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.2 Lerndaten

Ihre erstellten Themen, Karteikarten, Lernfortschritt, Wiederholungsintervalle (SRS), Statistiken und App-Einstellungen werden in Ihrem Konto gespeichert und zwischen Ihren Geräten synchronisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 KI-generierte Inhalte (Google Gemini)

Wenn Sie Karteikarten, Texte, Übungen oder Dialoge generieren, werden Ihre Eingaben (z. B. Themenwunsch, Sprachniveau, zu lernende Wörter) an die Google Gemini API (Google LLC bzw. Google Ireland Ltd.) übermittelt, um die Inhalte zu erstellen. Bei Nutzung der Texterkennung (OCR) wird das von Ihnen aufgenommene bzw. ausgewählte Foto zur Textextraktion verarbeitet; die Bilddaten werden nicht dauerhaft von uns gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Google Datenschutzerklärung.

3.4 Sprachausgabe (Google Cloud Text-to-Speech)

Für die Audio-Wiedergabe von Wörtern und Sätzen wird der jeweilige Text an Google Cloud Text-to-Speech übermittelt und als Audiodatei zurückgeliefert. Die Audiodateien werden lokal auf Ihrem Gerät zwischengespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.5 Fehler- und Absturzberichte (Sentry)

Zur Stabilität der App nutzen wir Sentry (Functional Software, Inc.). Bei Fehlern werden technische Informationen übermittelt (Gerätetyp, Betriebssystemversion, App-Version, Fehlermeldung, Stack-Trace). Die Übermittlung personenbezogener Standarddaten (IP-Adresse, Nutzername) ist deaktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen App). Weitere Informationen: Sentry Privacy Policy.

3.6 Käufe und Abonnements (RevenueCat, Google Play)

Käufe werden über Google Play abgewickelt. Zur Verwaltung von Abonnements nutzen wir RevenueCat (RevenueCat, Inc.). Dabei werden eine pseudonyme Nutzer-ID, Kaufhistorie und Abo-Status verarbeitet. Zahlungsdaten (z. B. Kreditkarte) werden ausschließlich von Google verarbeitet und erreichen uns nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: RevenueCat Privacy Policy.

3.7 Hosting und Synchronisation (Supabase, PowerSync)

Unsere Backend-Infrastruktur (Datenbank, Authentifizierung, Serverfunktionen) wird von Supabase Inc. bereitgestellt. Für die Offline-Synchronisation zwischen Ihren Geräten nutzen wir PowerSync (Journey Mobile, Inc.). Beide verarbeiten Ihre Konto- und Lerndaten in unserem Auftrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Supabase Privacy Policy, PowerSync Privacy Policy.

4. Auftragsverarbeiter und Drittlandübermittlung

Mit den genannten Dienstleistern bestehen Auftragsverarbeitungsverträge (Art. 28 DSGVO). Einige Anbieter verarbeiten Daten in den USA. Die Übermittlung erfolgt auf Grundlage von Angemessenheitsbeschlüssen (EU-US Data Privacy Framework) bzw. EU-Standardvertragsklauseln (Art. 44 ff. DSGVO).

5. Speicherdauer

Ihre Daten werden gespeichert, solange Ihr Konto besteht. Nach Löschung Ihres Kontos werden Ihre personenbezogenen Daten unverzüglich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Absturzberichte werden bei Sentry automatisch nach 90 Tagen gelöscht.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Sie können sich zudem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine E-Mail an deutschcards.ls@gmail.com.

7. Konto löschen

Sie können Ihr Konto samt aller Daten direkt in der App löschen (Einstellungen → Konto löschen) oder die Löschung per E-Mail beantragen. Details: Konto löschen.

8. Kinder

Die App richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine Daten von Kindern unter dieser Altersgrenze.

9. Änderungen

Wir können diese Datenschutzerklärung bei Bedarf aktualisieren, z. B. bei neuen Funktionen. Die aktuelle Fassung ist stets unter dieser Adresse abrufbar.

Privacy Policy

Last updated: 3 August 2026

1. Controller

Leonid Sahirov
Heinestraße 11
73485 Unterschneidheim, Germany
Email: deutschcards.ls@gmail.com

See also: Legal notice (Impressum).

2. Overview

DeutschCards is a German language learning app. This privacy policy explains which personal data is processed when you use the app, for which purposes and on which legal basis (Art. 13, 14 GDPR).

3. Data we process

3.1 Account and authentication

When you register, we process your email address and a password (stored encrypted). Legal basis: Art. 6(1)(b) GDPR (performance of contract).

3.2 Learning data

Your created topics, flashcards, learning progress, spaced-repetition intervals (SRS), statistics and app settings are stored in your account and synchronised across your devices. Legal basis: Art. 6(1)(b) GDPR.

3.3 AI-generated content (Google Gemini)

When you generate flashcards, texts, exercises or dialogues, your inputs (e.g. topic request, language level, words to learn) are sent to the Google Gemini API (Google LLC / Google Ireland Ltd.) to create the content. When using text recognition (OCR), the photo you take or select is processed for text extraction; we do not permanently store the image data. Legal basis: Art. 6(1)(b) GDPR. More information: Google Privacy Policy.

3.4 Speech output (Google Cloud Text-to-Speech)

For audio playback of words and sentences, the respective text is sent to Google Cloud Text-to-Speech and returned as an audio file. Audio files are cached locally on your device. Legal basis: Art. 6(1)(b) GDPR.

3.5 Error and crash reports (Sentry)

To keep the app stable we use Sentry (Functional Software, Inc.). In the event of errors, technical information is transmitted (device type, OS version, app version, error message, stack trace). Transmission of standard personal data (IP address, username) is disabled. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in a stable app). More information: Sentry Privacy Policy.

3.6 Purchases and subscriptions (RevenueCat, Google Play)

Purchases are processed via Google Play. We use RevenueCat (RevenueCat, Inc.) to manage subscriptions. A pseudonymous user ID, purchase history and subscription status are processed. Payment data (e.g. credit card) is processed exclusively by Google and never reaches us. Legal basis: Art. 6(1)(b) GDPR. More information: RevenueCat Privacy Policy.

3.7 Hosting and synchronisation (Supabase, PowerSync)

Our backend infrastructure (database, authentication, server functions) is provided by Supabase Inc. For offline synchronisation between your devices we use PowerSync (Journey Mobile, Inc.). Both process your account and learning data on our behalf. Legal basis: Art. 6(1)(b) GDPR. More information: Supabase Privacy Policy, PowerSync Privacy Policy.

4. Processors and third-country transfers

Data processing agreements (Art. 28 GDPR) are in place with the service providers listed above. Some providers process data in the USA. Transfers are based on adequacy decisions (EU-US Data Privacy Framework) or EU Standard Contractual Clauses (Art. 44 et seq. GDPR).

5. Retention

Your data is stored for as long as your account exists. After you delete your account, your personal data is deleted without undue delay, unless statutory retention obligations apply. Crash reports are automatically deleted by Sentry after 90 days.

6. Your rights

You have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and objection (Art. 21 GDPR). You may also lodge a complaint with a data protection supervisory authority (Art. 77 GDPR).

To exercise your rights, simply email deutschcards.ls@gmail.com.

7. Account deletion

You can delete your account including all data directly in the app (Settings → Delete account) or request deletion by email. Details: Delete account.

8. Children

The app is not directed at children under the age of 13. We do not knowingly collect data from children below this age.

9. Changes

We may update this privacy policy when necessary, e.g. for new features. The current version is always available at this address.