Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist mir ein ernstes Anliegen. Diese Datenschutzerklärung beschreibt, welche Daten beim Besuch von kanjiru.app und bei der Nutzung der mobilen App Kanjiru verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage — und welche Rechte dir daraus zustehen.

Diese Website ist bewusst cookiefrei und kommt ohne Consent-Banner aus: Es werden weder Tracking-Cookies noch Werbe-Profile erstellt. Lediglich ein einziger technisch notwendiger Eintrag wird im lokalen Speicher deines Browsers abgelegt: Schließt du den Hinweis auf die kommende iOS-Version, wird das dort vermerkt, damit der Hinweis nicht erneut erscheint. Dieser Eintrag enthält ausschließlich diese Ja/Nein-Information und keine personenbezogenen Daten; Rechtsgrundlage ist § 25 Abs. 2 TDDDG (für die von dir angeforderte Funktion unbedingt erforderlich).

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Marius Schmidt
Marius Schmidt Webdesign — Einzelunternehmen
Holzsteigweg 10
78166 Donaueschingen
Deutschland

E-Mail: support@kanjiru.app
Telefon: +49 179 1622748

Eine Pflicht zur Benennung einer Datenschutzbeauftragten oder eines Datenschutzbeauftragten besteht nicht; die Kriterien nach Art. 37 DSGVO und § 38 BDSG sind nicht erfüllt.

2. Grundsätze der Verarbeitung

Ich erhebe und verarbeite personenbezogene Daten ausschließlich in dem Umfang, der für den Betrieb der Website und der App erforderlich ist. Eine Verarbeitung zu Werbe- oder Profilbildungs-Zwecken findet nicht statt.

3. Automatisch erhobene Daten beim Seitenaufruf

Mit jedem Aufruf einer Seite übermittelt dein Browser technisch notwendige Informationen an den Webserver. Diese werden in Zugriffsprotokollen kurzzeitig gespeichert, um den sicheren und stabilen Betrieb zu gewährleisten, technische Fehler zu analysieren und missbräuchliche Zugriffe abzuwehren.

Protokolliert werden insbesondere:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL und HTTP-Statuscode
• übertragene Datenmenge
• Referrer-URL (die zuvor besuchte Seite, falls übermittelt)
• Browser- und Betriebssystem-Kennung (User-Agent)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Website).

Speicherdauer: Die Logs werden nach 7 Tagen automatisch gelöscht. Eine Zusammenführung der Logdaten mit anderen Datenquellen erfolgt nicht.

Die Übermittlung der genannten Daten ist technisch bedingt und für den Aufruf der Website zwingend erforderlich. Ohne diese Daten kann die Website nicht dargestellt werden.

4. Cookies und lokale Speicherung im Browser

Diese Website setzt keine Cookies. Die Sprachwahl erfolgt über die URL-Struktur und erfordert keine Speicherung. Die Farbschema-Einstellung (Light/Dark/System) wird beim Seitenaufruf aus dem lokalen Speicher des Browsers (localStorage) ausgelesen sowie beim aktiven Wechsel des Farbschemas dort abgelegt.

Eine Einwilligung nach § 25 Abs. 1 TDDDG ist nicht erforderlich: Die Speicherung ist unbedingt erforderlich, um die von dir gewählte Darstellung bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Daher erscheint kein Einwilligungsbanner.

Du kannst den lokalen Speicher deines Browsers jederzeit über die Browser-Einstellungen löschen.

5. Reichweitenmessung mit Umami

Zur Einschätzung der Nutzung setze ich die Open-Source-Analyse-Lösung Umami Analytics ein. Umami wird auf demselben Server betrieben, auf dem auch diese Website gehostet ist — es erfolgt keine Weitergabe von Analysedaten an Dritte. Umami verzichtet vollständig auf Cookies und auf jede Form von personenbezogener Identifizierung. Zur Unterscheidung wiederkehrender Besuche innerhalb eines Tages wird ein technischer Kennwert aus IP-Adresse, User-Agent und einem rotierenden Zufalls-Schlüssel gebildet. Ein Rückschluss auf die ursprüngliche IP-Adresse oder eine bestimmte Person ist nicht möglich.

Aufgezeichnet werden ausschließlich aggregierte Kennzahlen: aufgerufene URL, Referrer, Bildschirmauflösung (zur Einordnung in eine grobe Geräteklasse), Browser-Familie, Betriebssystem, Sprache und Land. Es werden keine Cookies gesetzt und keine Informationen aus dem lokalen Speicher deines Browsers ausgelesen.

Zusätzlich werden einzelne anonyme Interaktions-Ereignisse — etwa Klicks auf Download-, Kontakt-, Sprach- oder die iOS-Interesse-Schaltfläche sowie das Aufklappen von Abschnitten — als aggregierte Zähler erfasst. Zu jedem Ereignis können anonyme Kontext-Angaben gespeichert werden, etwa die Platzierung der Schaltfläche, die Ziel-Adresse eines angeklickten externen Links, die gewählte Sprache oder JLPT-Stufe. Diese Angaben enthalten keine personenbezogenen Daten und lassen keinen Rückschluss auf einzelne Personen zu.

Do-Not-Track: Sendet dein Browser ein Do-Not-Track-Signal (DNT), wird die Reichweitenmessung für deinen Besuch vollständig unterlassen; es werden dann keinerlei Statistikdaten zu deinem Besuch erfasst. Diese Einstellung kannst du in den Datenschutz-Einstellungen deines Browsers aktivieren.

Speicherdauer: Die aggregierten Statistiken werden zeitlich unbegrenzt aufbewahrt. Ein Personenbezug ist zu keinem Zeitpunkt herstellbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung und an der technischen Optimierung der Website). Im Rahmen der Interessenabwägung überwiegt dieses Interesse: Die Messung erfolgt ohne Cookies, ohne gerätebezogene Kennungen, ohne Profilbildung und ohne Weitergabe an Dritte; die Daten werden ausschließlich auf dem eigenen Server in aggregierter Form verarbeitet, und ein Personenbezug ist zu keinem Zeitpunkt herstellbar. Schutzwürdige entgegenstehende Interessen der Besucher sind bei dieser Ausgestaltung nicht ersichtlich. Umami speichert keine Informationen in deinem Endgerät und liest dort gespeicherte Informationen nicht aus; § 25 Abs. 1 TDDDG ist nach hier vertretener Auffassung nicht anwendbar — die Verarbeitung richtet sich allein nach der DSGVO. Eine Einwilligung ist nicht erforderlich.

6. Kontaktaufnahme per E-Mail

Wenn du mich per E-Mail kontaktierst (z. B. an support@kanjiru.app), verarbeite ich die von dir übermittelten Daten (E-Mail-Adresse, Name — sofern angegeben — und Inhalt der Nachricht), um deine Anfrage zu bearbeiten und zu beantworten. Die Bereitstellung dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben und erfolgt freiwillig; ohne deine E-Mail-Adresse kann deine Anfrage jedoch nicht beantwortet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Nutzeranfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage auf den Abschluss oder die Erfüllung eines Vertrags gerichtet ist.

Speicherdauer: E-Mails und die zugehörigen Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind — in der Regel nach Abschluss der Kommunikation, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.

7. Datenverarbeitung in der App

Die Kanjiru-App verarbeitet ausschließlich lokal auf dem Gerät gespeicherte Daten. Alle Lerndaten werden mit AES-256 verschlüsselt auf dem Gerät gespeichert und verlassen dieses zu keinem Zeitpunkt. Auch das Android-Backup-System (Google-Cloud-Backup und Geräteübertragung) ist für die App vollständig deaktiviert — Lerndaten werden nicht auf Google-Servern gesichert. Die App erhebt keine Telemetrie- oder Analytics-Daten. Es gibt keine Benutzerkonten, keine Registrierung und keinen Login.

Die App bietet die Möglichkeit, eine Bewertung im Google Play Store abzugeben (In-App Review). Dieser Vorgang wird vollständig von Google Play Services auf dem Gerät abgewickelt. Ich habe keinen Zugriff auf die dabei übermittelten Daten. Die Verarbeitung durch Google erfolgt nach den Datenschutzbestimmungen von Google. Dabei können personenbezogene Daten an die Google LLC in die USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO).

Die App wird über den Google Play Store vertrieben. Bei der Installation und bei Updates kommuniziert dein Gerät unmittelbar mit Servern von Google; dabei verarbeitet die Google LLC Daten (z. B. Geräte-, Installations- und Versionsinformationen) in eigener Verantwortung, auch in den USA. Auch insoweit gilt: Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Einzelheiten regeln die Datenschutzbestimmungen von Google.

8. Hosting

Diese Website wird bei Hostinger International Limited (61 Lordou Vironos Street, LUMIEL BUILDING, 4th Floor, 6023 Larnaca, Zypern; operativer Sitz: Jonavos g. 60C, 44192 Kaunas, Litauen) gehostet. Die für diese Website genutzten Server stehen im Rechenzentrum Frankfurt am Main (Deutschland); eine Verarbeitung außerhalb der EU findet im Hosting-Pfad nicht statt. Mit Hostinger besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Data Processing Addendum).

Der Hosting-Anbieter erhebt in Server-Logfiles automatisch Informationen (IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Seite). Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs verwendet.

Speicherdauer: Es gelten die in Abschnitt 3 genannten Fristen (automatische Löschung nach 7 Tagen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen Betrieb der Website).

9. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

10. Deine Rechte als betroffene Person

Dir stehen hinsichtlich der über dich verarbeiteten personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)

Für Website und App gilt: Da über die Server-Logfiles hinaus keine personenbezogenen Daten erhoben werden, laufen diese Rechte insoweit im Regelfall leer. Hast du mich jedoch per E-Mail kontaktiert (Abschnitt 6), stehen dir diese Rechte hinsichtlich der dabei verarbeiteten Daten (E-Mail-Adresse, Name, Nachrichteninhalt) uneingeschränkt zu. Für die Ausübung deiner Rechte und sonstige Anfragen erreichst du mich unter support@kanjiru.app.

11. Widerspruchsrecht

Du hast das Recht, jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung dich betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen (Art. 21 DSGVO).

Den Widerspruch kannst du formlos per E-Mail an support@kanjiru.app einlegen.

12. Beschwerderecht bei einer Aufsichtsbehörde

Dir steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für mich zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart

Telefon: +49 711 61 55 41-0
E-Mail: poststelle@lfdi.bwl.de
Web: baden-wuerttemberg.datenschutz.de

13. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, sobald sich die Datenverarbeitung ändert oder wenn rechtliche Vorgaben dies erforderlich machen. Die jeweils aktuelle Fassung ist hier abrufbar.