Zurück zur Startseite

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

2. Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz des Hosters erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

DimLab
E-Mail: info@dimlab.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

5. Externe Dienste

Google Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse diese Website aufgerufen wurde.

Die Nutzung von Google Fonts erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der einheitlichen Darstellung des Schriftbildes auf seiner Website.

Weitere Informationen zu Google Fonts finden Sie unter developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: policies.google.com/privacy.

6. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Datenverarbeitung in unseren Apps

VirtualTower (iOS / Android)

VirtualTower ist ein Sprechfunk-Training. Kernfunktion ist, dass Sie einen Funkspruch sprechen und dafür eine Bewertung erhalten. Dazu ist die Verarbeitung Ihrer Stimme technisch unvermeidbar. Was dabei geschieht, steht nachfolgend vollständig.

Sprachaufnahmen und Spracherkennung. Ihre gesprochenen Funksprüche werden aufgenommen und über eine verschlüsselte Verbindung an unseren Server (AWS, Frankfurt) übertragen. Von dort geht die Aufnahme zur Umwandlung in Text an einen Dienstleister: ElevenLabs (ElevenLabs Inc., USA) als Standard, ersatzweise OpenAI (OpenAI OpCo LLC, USA) mit dem Modell Whisper. Beide sind für uns als Auftragsverarbeiter tätig. Die Aufnahme dient allein der Umwandlung in Text und wird von uns nicht dauerhaft gespeichert. Gespeichert wird nur das Ergebnis, also der erkannte Text.

Automatisierte Bewertung. Der erkannte Text wird mit dem im Szenario hinterlegten Musterfunkspruch verglichen. Diesen Vergleich übernimmt ein Sprachmodell von OpenAI (USA). Übermittelt werden dabei ausschließlich der erkannte Text und der Mustertext, nicht Ihr Name, nicht Ihre E-Mail-Adresse und nicht Ihre Konto-Kennung.

Sprachausgabe. Die Antworten der Lotsenstelle werden als Sprache ausgegeben. Diese Audiodateien sind überwiegend vorproduziert; wo sie zur Laufzeit erzeugt werden, geschieht das über OpenAI beziehungsweise ElevenLabs, ohne Bezug zu Ihrer Person.

Übermittlung in die USA. ElevenLabs und OpenAI verarbeiten die Daten in den Vereinigten Staaten. Grundlage sind die Standardvertragsklauseln der EU-Kommission. Ein dem europäischen Recht gleichwertiges Schutzniveau kann dabei nicht in jedem Fall gewährleistet werden; insbesondere können US-Behörden unter bestimmten Voraussetzungen Zugriff verlangen. Wer das nicht möchte, kann die Sprachfunktion nicht nutzen, die übrigen Bereiche der App (Theorie, Lernkarten, Hörverstehen) aber weiterhin.

Trainingsverlauf. Zu jeder Übung speichern wir in unserer Datenbank (AWS, Frankfurt): Sitzungs-Kennung, Zeitpunkt, Szenario, das von Ihnen gewählte Luftfahrzeug-Rufzeichen, den erkannten Text Ihres Funkspruchs, die Bewertung sowie die Antwort der Lotsenstelle. Daraus entstehen Ihre Statistik und Ihr Lernfortschritt. Sind Sie angemeldet, ist der Verlauf Ihrem Konto zugeordnet, sonst nur einer zufälligen Sitzungs-Kennung.

Konto und Anmeldung. Die Anmeldung ist per E-Mail-Adresse oder über Apple beziehungsweise Google möglich. Die Konten verwaltet Amazon Cognito (AWS, Frankfurt / eu-central-1). Gespeichert werden Ihre E-Mail-Adresse, eine Konto-Kennung und die von Ihnen erzeugten Lerndaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Erinnerungen (Push). Wenn Sie Lern-Erinnerungen einschalten, wird über Firebase Cloud Messaging (Google Ireland Limited) eine Geräte-Kennung erzeugt und bei uns gespeichert, zusammen mit Ihrem Lernstand (nächstes Szenario, letzte Punktzahl, Serie) und Ihrer Zeitzone. Nur so lässt sich zur richtigen Zeit das Passende erinnern. Sie können die Erinnerungen jederzeit in den Einstellungen abschalten; die Kennung wird dann gelöscht.

Fehler-Überwachung (Sentry, seit 28.07.2026). Zusätzlich zu unserer eigenen Fehlererfassung setzen wir Sentry ein, um Abstürze zu erkennen, die unser System nicht sieht, etwa solche, die die App beenden, bevor sie selbst etwas melden kann. Anbieter ist die Functional Software, Inc. (Sentry), 45 Fremont Street, San Francisco, CA 94105, USA, als Auftragsverarbeiter für uns tätig (Art. 28 DSGVO). Wir nutzen ausdrücklich die EU-Region: Die Daten werden in Frankfurt am Main verarbeitet, nicht in den USA. Übermittelt werden ausschließlich Fehler und fehlernahe Warnungen, also Fehlermeldung, technische Aufrufkette, Gerätemodell, Betriebssystem- und App-Version. Ihre IP-Adresse wird nicht gespeichert (serverseitig abgeschaltet). Es werden keine Bildschirmaufnahmen, keine Sprachaufnahmen, keine Namen und keine Inhalte Ihrer Funksprüche übertragen; reine Nutzungs-Statistik geht nicht an Sentry. Die Daten werden nach 30 Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen App (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: sentry.io/privacy.

Diagnosedaten. Zur Stabilitätsanalyse erfasst die App zusätzlich Gerätemodell, Betriebssystem, App-Version, Fehlermeldungen und die aufgerufene Funktion sowie eine zufällige Geräte- und Sitzungs-Kennung ohne Namensbezug. Beim Empfang wird technisch bedingt Ihre IP-Adresse mitgespeichert; sie schützt diese offene Schnittstelle vor Missbrauch und wird nach spätestens 180 Tagen automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

Konto und Daten löschen. In den Einstellungen können Sie Ihr Konto samt aller in der Cloud gespeicherten Daten vollständig und unwiderruflich löschen. Dabei werden sowohl der Cognito-Benutzer als auch Ihr Trainingsverlauf entfernt.

FlyLab (iOS / Android)

FlyLab lässt sich ohne Anmeldung vollständig nutzen. Die App ruft öffentliche Wetter-Daten (METAR/TAF) vom US-amerikanischen National Oceanic and Atmospheric Administration (aviationweather.gov) sowie Karten- und Luftfahrt-Daten (OpenAIP, OpenStreetMap, open flightmaps) ab. Ihre Eingaben (Flugplatz, Route, Maschinen, persönliche Mindestwerte, Einstellungen) werden zunächst lokal auf Ihrem Gerät gespeichert.

Optionale Anmeldung und Cloud-Speicherung. Wenn Sie sich anmelden (mit Apple, Google oder E-Mail-Adresse), legen wir ein Nutzerkonto an und sichern Ihre App-Daten (Routen, Maschinen, Einstellungen) verschlüsselt in unserer Cloud, damit Sie sie auf mehreren Geräten verwenden können. Die Verwaltung der Konten erfolgt über Amazon Web Services (AWS Cognito) in der Region Europa (Frankfurt, eu-central-1); die App-Daten liegen in einer AWS-Datenbank ebenfalls in der EU. Gespeichert werden dann Ihre E-Mail-Adresse, eine Konto-Kennung sowie die von Ihnen erstellten App-Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) bzw. Ihre Einwilligung.

Löschung des Kontos. Sie können Ihr Konto und alle in der Cloud gespeicherten Daten jederzeit direkt in der App vollständig und unwiderruflich löschen (Einstellungen, Schaltfläche „Konto löschen“). Dabei werden sowohl der AWS-Cognito-Benutzer als auch die zugehörigen Cloud-Daten entfernt.

Zur Stabilitäts- und Fehleranalyse erfasst FlyLab Diagnosedaten (z. B. Gerätemodell, App-Version, Fehlermeldungen, aufgerufene Funktion bzw. Flugplatz-Kennung) sowie eine zufällige Installations- und Sitzungs-Kennung ohne Namensbezug. Beim Empfang wird technisch bedingt Ihre IP-Adresse mitgespeichert; sie dient dem Schutz dieser offenen Schnittstelle vor Missbrauch und wird nach spätestens 180 Tagen automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO). Die NOAA-API liefert nur öffentliche Wetterdaten; für die NOAA-Datenschutzrichtlinie siehe noaa.gov/protecting-your-privacy.

Fehler-Überwachung (Sentry). Zusätzlich setzen wir Sentry ein, um Abstürze und Fehler zu erkennen, die unser eigenes System nicht sieht – etwa Abstürze, welche die App beenden, bevor sie selbst etwas melden kann. Anbieter ist die Functional Software, Inc. (Sentry), 45 Fremont Street, San Francisco, CA 94105, USA, die für uns als Auftragsverarbeiter tätig ist (Art. 28 DSGVO). Wir nutzen ausdrücklich die EU-Region: Die Daten werden in Frankfurt am Main verarbeitet und gespeichert, nicht in den USA. Übertragen werden ausschließlich Fehler und fehlernahe Warnungen – Fehlermeldung, technische Aufrufkette, Gerätemodell, Betriebssystem-Version und App-Version. Sind Sie angemeldet, wird zu einem Fehler zusätzlich Ihre pseudonyme Konto-Kennung übermittelt (eine reine Zeichenfolge ohne Namen oder E-Mail-Adresse); sie dient allein der Feststellung, wie viele Nutzer ein Fehler betrifft, und damit der Einordnung zwischen Einzelfall und Ausfall. Ihre IP-Adresse wird nicht gespeichert (serverseitig abgeschaltet). Es werden keine Bildschirmaufnahmen, keine Namen, keine E-Mail-Adressen und keine Inhalte Ihrer Notizen, Routen oder Flugbücher übertragen; reine Nutzungs-Statistik geht nicht an Sentry. Die Daten werden nach 30 Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen und sicheren App (Art. 6 Abs. 1 lit. f DSGVO); bei einer App zur Flugvorbereitung wiegt dieses Interesse besonders schwer, da ein unbemerkter Fehler zur Anzeige veralteter oder unvollständiger Wetterdaten führen könnte. Weitere Informationen: sentry.io/privacy.

Messung unserer Anzeigen (Meta). Wir bewerben FlyLab unter anderem auf Facebook und Instagram. Damit wir erkennen können, wie viele Installationen aus diesen Anzeigen entstehen, ist das Messwerkzeug von Meta in die App eingebunden. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Wir haben die Messung bewusst eingeschränkt: Auf dem iPhone läuft sie ausschließlich über Apples eigenes Verfahren SKAdNetwork, bei dem Apple selbst die Installation anonym und gebündelt an Meta meldet. Deshalb fragt FlyLab auf iOS auch nicht um Erlaubnis zum Tracking; der dafür nötige Eintrag fehlt in der App, sodass der bekannte Abfrage-Dialog technisch gar nicht erscheinen kann. Auf Android ist der Zugriff auf die Werbe-ID des Geräts ausdrücklich abgeschaltet. Übertragen wird lediglich, dass die App installiert und geöffnet wurde sowie ob das Onboarding abgeschlossen und eine erste Wetterabfrage durchgeführt wurde. Nicht übertragen werden Name, E-Mail-Adresse, Konto-Kennung, Standort, Flugplätze, Routen, Notizen oder Flugbuch-Einträge; ein geräteübergreifendes Wiedererkennen über andere Apps und Webseiten findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse daran, die Wirksamkeit unseres Werbebudgets beurteilen zu können (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: facebook.com/privacy/policy.

Messung unserer Anzeigen (Google, ab Version 1.4.227). Wir bewerben FlyLab auch über Google Ads und YouTube. Damit wir erkennen können, ob aus einer Anzeige nicht nur eine Installation, sondern ein tatsächlicher Nutzer wird, ist Google Analytics für Firebase in die App eingebunden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Gemeldet wird ein einziges Ereignis: dass eine erste Wetterabfrage stattgefunden hat — höchstens einmal je Installation, zusammen mit App-Name, Betriebssystem und App-Version. Wir haben die Messung bewusst eingeschränkt: Die Werbe-Kennung des Geräts wird auf beiden Systemen nicht gelesen, ebenso wenig die von Apple vergebene Hersteller-Kennung (IDFV). Der bekannte Abfrage-Dialog zum Tracking kann in FlyLab technisch gar nicht erscheinen, weil der dafür nötige Eintrag in der App fehlt. Nicht übertragen werden Name, E-Mail-Adresse, Konto-Kennung, Standort, Flugplätze, Routen, Notizen oder Flugbuch-Einträge; ein geräteübergreifendes Wiedererkennen über andere Apps und Webseiten findet nicht statt. Eine Verarbeitung kann auch auf Servern in den USA stattfinden (Grundlage: EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Rechtsgrundlage ist unser berechtigtes Interesse daran, die Wirksamkeit unseres Werbebudgets beurteilen zu können (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: policies.google.com/privacy.

ExamWing (iOS / Android)

ExamWing ist eine Lern-App für die PPL-Theorieprüfung und lässt sich ohne Anmeldung ausprobieren (Gast-Modus). Ihr Lernfortschritt — geantwortete Fragen, sichere Karten, Lern-Streak, Medaillen, Prüfungssimulations-Ergebnisse, markierte Karten und Ihr optionales Prüfungsdatum — wird zunächst lokal auf Ihrem Gerät gespeichert.

Optionale Anmeldung und Cloud-Speicherung. Wenn Sie sich anmelden (mit Apple, Google oder E-Mail-Adresse), legen wir ein Nutzerkonto an und sichern Ihren Lernfortschritt verschlüsselt in unserer Cloud, damit Sie ihn auf mehreren Geräten verwenden können. Die Verwaltung der Konten erfolgt über Amazon Web Services (AWS Cognito) in der Region Europa (Frankfurt, eu-central-1); die Lerndaten liegen in einer AWS-Datenbank ebenfalls in der EU. Gespeichert werden dann Ihre E-Mail-Adresse bzw. eine Anmelde-Kennung sowie Ihr Lernfortschritt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) bzw. Ihre Einwilligung.

KI-Tutor. Wenn Sie den integrierten Lern-Tutor nutzen, wird Ihre Frage zur Beantwortung an einen KI-Dienst übermittelt. Die Anfragen werden zur Qualitätssicherung anonymisiert (ohne Bezug zu Ihrer Person) gespeichert.

Löschung des Kontos. Sie können Ihr Konto und alle in der Cloud gespeicherten Lerndaten jederzeit direkt in der App vollständig und unwiderruflich löschen (Einstellungen). ExamWing zeigt keine Werbung, betreibt kein Tracking und gibt Ihre Daten nicht an Dritte weiter.

Rufo (iOS / Android)

Rufo ist eine Sprachlern-App (Flieger-Englisch für den Flugfunk sowie Spanisch und Englisch) und lässt sich ohne Anmeldung nutzen. Ihr Lernfortschritt (gelernte Vokabeln und ihre Wiederholungs-Stufen, gelesene Geschichten, der Verständnis-Wert, Streak und Einstellungen) wird zunächst lokal auf Ihrem Gerät gespeichert.

Optionale Anmeldung und Cloud-Speicherung. Wenn Sie sich anmelden (mit Apple, Google oder E-Mail-Adresse), legen wir ein Nutzerkonto an und sichern Ihren Lernfortschritt verschlüsselt in unserer Cloud, damit Sie ihn auf mehreren Geräten verwenden können. Die Verwaltung der Konten erfolgt über Amazon Web Services (AWS Cognito) in der Region Europa (Frankfurt, eu-central-1); die Lerndaten liegen in einer AWS-Datenbank ebenfalls in der EU. Gespeichert werden dann Ihre E-Mail-Adresse bzw. eine Anmelde-Kennung sowie Ihr Lernfortschritt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) bzw. Ihre Einwilligung.

Vorgelesene Inhalte und Aussprache. Vorgelesene Inhalte (Vokabeln, Geschichten, Dialoge) werden als vorproduzierte Sprachaufnahmen über ein Content-Netzwerk (Amazon CloudFront, EU) geladen; dabei werden keine personenbezogenen Daten an die Sprachsynthese-Technologie übertragen. Die optionale Aussprache-Übung nutzt die geräteeigene Spracherkennung: die Verarbeitung erfolgt auf Ihrem Gerät, ohne Übertragung Ihrer Stimme in die Cloud.

Absturz- und Fehleranalyse. Zur Stabilitäts- und Fehleranalyse erfasst Rufo anonyme Diagnosedaten (z. B. Gerätemodell, App-Version, Fehlermeldungen sowie eine anonyme Installations-Kennung) ohne Bezug zu Ihrer Person. Diese Daten werden auf unseren eigenen Servern in der EU (AWS, Frankfurt) verarbeitet und zusätzlich an den Analysedienst Sentry (Functional Software, Inc.) übermittelt, der für uns als Auftragsverarbeiter tätig ist; die Verarbeitung erfolgt in der EU-Region (Frankfurt). Übermittelt werden ausschließlich Fehler- und Warnmeldungen, keine Lerninhalte und keine Klarnamen. Zweck ist es, Abstürze schnell zu erkennen und zu beheben; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, stabilen App).

Ausführliche Sprachbewertung (freiwillig). In den Sprechübungen „Bild beschreiben“ und „Prüfungssimulation“ können Sie auf Wunsch eine ausführliche Bewertung Ihrer Antwort anfordern. Erst wenn Sie diese Schaltfläche antippen, wird der auf Ihrem Gerät erkannte Text Ihrer Antwort zusammen mit der anonymen Installations-Kennung an unseren Server und von dort an den Dienst OpenRouter sowie das dort genutzte Sprachmodell übermittelt, um Grammatik, Wortschatz und Verständlichkeit zu beurteilen. Dabei kann eine Verarbeitung auch außerhalb der EU stattfinden. Ihre Stimme selbst wird nicht übertragen: die Spracherkennung läuft auf Ihrem Gerät. Rechtsgrundlage ist Ihre Einwilligung durch das Antippen der Schaltfläche (Art. 6 Abs. 1 lit. a DSGVO). Nutzen Sie die Funktion nicht, wird nichts übermittelt.

Messung unserer Anzeigen (ab Version 1.0.9). Wir bewerben Rufo unter anderem über Google und über Facebook/Instagram. Damit wir erkennen können, ob aus einer Anzeige nicht nur eine Installation, sondern auch eine tatsächliche Nutzung entstanden ist, meldet die App zwei Ereignisse: dass eine erste Lektion vollständig abgeschlossen wurde und dass ein Konto angelegt wurde. Jedes dieser Ereignisse wird höchstens einmal je Installation gesendet, zusammen mit dem App-Namen, dem Betriebssystem und der App-Version. Empfänger sind Google Ireland Limited (Firebase Analytics; der Speicherort der Auswertung ist auf Deutschland eingestellt) und Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland; bei beiden Anbietern kann eine Verarbeitung auch in den USA stattfinden (Grundlage: EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Wir haben die Messung bewusst eingeschränkt: Auf dem iPhone läuft die Zuordnung ausschließlich über Apples eigenes Verfahren SKAdNetwork, bei dem Apple selbst die Installation anonym und gebündelt meldet. Deshalb fragt Rufo auf iOS auch nicht um Erlaubnis zum Tracking; der dafür nötige Eintrag fehlt in der App, sodass der bekannte Abfrage-Dialog technisch gar nicht erscheinen kann. Auf Android ist der Zugriff auf die Werbe-ID des Geräts ausdrücklich abgeschaltet. Nicht übertragen werden Name, E-Mail-Adresse, Lerninhalte, Vokabeln, Sprachaufnahmen oder Prüfungsergebnisse; ein geräteübergreifendes Wiedererkennen über andere Apps und Webseiten findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse daran, die Wirksamkeit unseres Werbebudgets beurteilen zu können (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: policies.google.com/privacy und facebook.com/privacy/policy.

Löschung des Kontos. Sie können Ihr Konto und alle in der Cloud gespeicherten Lerndaten jederzeit direkt in der App vollständig und unwiderruflich löschen (Einstellungen). Rufo zeigt keine Werbung und erstellt kein Nutzungsprofil: Über die oben beschriebene Anzeigen-Messung hinaus findet keine Beobachtung Ihres Verhaltens statt, und die Werbe-Kennung Ihres Geräts wird nicht verwendet. Ihre Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben; eine Übermittlung erfolgt ausschließlich an die oben genannten Dienstleister, die sie in unserem Auftrag verarbeiten.

Stand: Juli 2026