Datenschutzerklärung
Stand: 31. Mai 2026
Diese Datenschutzerklärung gilt für die Website verbulis.com und für die Verbulis-App. Beide Bereiche verarbeiten Daten unterschiedlich — wir trennen sie deshalb klar in die Abschnitte A (Website) und B (App).
Verantwortliche Stelle
Labaster UG (haftungsbeschränkt) i. G. Am Waldrand 48 85354 Freising Deutschland
Datenschutz-Kontakt: privacy@verbulis.com Allgemeiner Kontakt: hallo@verbulis.com
A. Website verbulis.com
Warteliste-Anmeldung
Auf dieser Website kannst du dich in eine Warteliste eintragen, um über den Launch der Verbulis-App informiert zu werden. Dabei verarbeiten wir:
- E-Mail-Adresse (zwingend) — um dir die Bestätigungs- und die spätere Launch-Benachrichtigung zu senden.
- Sprach-Kennung (zwingend) — um dir die Kommunikation in der richtigen Sprache zu schicken.
- Verschlüsselter IP-Hash — ausschließlich zum Schutz vor Missbrauch (Begrenzung der Anmeldungen pro Zeitraum). Wir speichern keine Klartext-IP.
- Hash des Browser-Kennzeichens (optional) — zur Erkennung automatisierter Massenanmeldungen.
- Herkunfts-Quelle (optional) — wenn du über einen Kampagnen-Link kommst, speichern wir die Quelle, um die Reichweite unserer Aktionen zu verstehen.
Rechtsgrundlage und Double-Opt-In
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Erst wenn du den Bestätigungslink in unserer E-Mail anklickst, nehmen wir dich aktiv in die Warteliste auf.
Speicherdauer
Wir speichern deine Daten bis zu deinem Widerruf. Meldest du dich ab, löschen wir die zugehörigen Daten spätestens nach 30 Tagen vollständig.
Auftragsverarbeiter und Dienste
- Cloudflare — Betrieb und Speicherung der Warteliste (Workers/D1) in Rechenzentren innerhalb der EU.
- Resend — Versand der Bestätigungs- und Benachrichtigungs-E-Mails. Resend verarbeitet Daten in den USA auf Grundlage der EU-Standardvertragsklauseln (SCC).
- Cloudflare Web Analytics — anonyme, cookiefreie Reichweitenmessung. Es werden keine personenbezogenen Profile gebildet und keine Cookies gesetzt; ein Einwilligungs-Banner ist daher nicht erforderlich.
Schriftarten
Die auf dieser Website verwendeten Schriftarten werden lokal von unserem Server ausgeliefert. Es findet keine Verbindung zu externen Font-Anbietern statt.
Deine Rechte
Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie auf Widerruf deiner Einwilligung. Den Widerruf kannst du über den Abmeldelink in jeder E-Mail oder per Nachricht an privacy@verbulis.com ausüben. Außerdem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.
Wie du dein App-Konto bzw. deine App-Daten löschst, steht unter Konto löschen.
B. Verbulis-App
Grundsatz
Die App speichert deine Lerndaten ausschließlich auf deinem Gerät. Es gibt keine Werbung und keine Tracking-SDKs (kein PostHog, Mixpanel, Google Analytics, Facebook-Pixel o. ä.). Es werden keine personenbezogenen Daten an Server der Betreiberin oder Dritte übertragen. Einmal pro Tag senden wir einen anonymen Aktivitäts-Heartbeat an unseren EU-Server (siehe unten), damit wir grob wissen, wie viele Menschen die App regelmäßig nutzen — ohne nachvollziehen zu können, wer du bist. Diesen Heartbeat kannst du jederzeit abschalten.
Welche Daten verarbeitet die App lokal?
- Lernfortschritt pro Vokabel (Wiederholungs-Status, Bewertungen, Zeitstempel) in einer lokalen Datenbank auf deinem Gerät.
- Streak-Verlauf, Punkte- und Freeze-Stand, gewählte Lernziele, markierte „schwere Wörter".
- App-Einstellungen (Tagespensum, Erinnerungs-Uhrzeit, Lernmodus, Auto-Aussprache).
Diese Daten verlassen dein Gerät nicht, solange du sie nicht selbst exportierst.
Push-Benachrichtigungen
Wenn du die tägliche Erinnerung aktivierst, sendet dir dein Gerät lokal eine Benachrichtigung zur gewählten Uhrzeit. Das läuft ausschließlich lokal — kein Server ist beteiligt.
Datenexport (DSGVO Art. 20)
Du kannst alle in der App gespeicherten Daten jederzeit unter Einstellungen → „Alle Daten exportieren (JSON)" als maschinenlesbare Datei exportieren und teilen.
Datenlöschung
Da keine Lerndaten an einen Server übertragen werden, kannst du alle deine Daten jederzeit selbst löschen — am einfachsten direkt in der App: Einstellungen → „Daten & Privatsphäre" → „Konto löschen" entfernt alle lokalen Daten in einem Schritt und setzt die App in den Auslieferungszustand zurück. Alternativ kannst du einzelne Bereiche unter Einstellungen → „Decks verwalten / zurücksetzen" zurücksetzen oder die App deinstallieren. Wie du darüber hinaus die Löschung der bei uns ggf. vorhandenen Daten (z. B. Warteliste) anforderst, steht unter Konto löschen.
Foto-Import (Vokabelliste fotografieren)
Beim Foto-Import wird das Foto deiner Vokabelliste ausschließlich auf deinem Gerät verarbeitet (Apple Vision auf iOS, Google ML Kit auf Android). Das Bild verlässt dein Gerät zu keinem Zeitpunkt. Anschließend werden ausschließlich die erkannten Wort-Strings an einen EU-Cloud-Dienst (Cloudflare Workers, Frankfurt; Google Vertex AI, Belgien) gesendet, um die Liste in strukturierte Vokabel-Einträge zu zerlegen. Es werden keine Bilder oder personenbezogenen Daten übertragen oder dauerhaft gespeichert.
Vokabel-Datenbank-Synchronisation
Die globale Vokabel-Datenbank (Wörter, Bilder, Audio) wird periodisch von einem CDN in der EU (Cloudflare R2) auf dein Gerät heruntergeladen. Die App sendet beim Abruf nur einen anonymen Geräte-Schlüssel zur Missbrauchsprävention — kein Nutzer-Konto, kein Tracking.
Anonymer Aktivitäts-Heartbeat
Beim ersten App-Start jedes Tages sendet die App einen kurzen Hinweis an unseren EU-Server (Cloudflare Workers, Frankfurt) mit drei Werten: einem zufällig erzeugten Code (kein Geräte-Identifier wie IDFA/IDFV/AAID), der App-Version und der Plattform (iOS/Android/Web). Wir nutzen das ausschließlich für aggregierte Statistiken (tägliche/wöchentliche/monatliche Nutzung). Der Code hat keinen Bezug zu deinem Gerät, deinem Apple-/Google-Account oder deinen Lerndaten. Du kannst den Heartbeat unter Einstellungen → Daten & Privatsphäre jederzeit abschalten — die App funktioniert dann weiterhin vollständig.
Abonnement und Family Sharing
Ein Abonnement läuft über die Bezahlsysteme von Apple bzw. Google. Bezahldaten werden ausschließlich von Apple/Google verarbeitet — die App sieht nur, ob ein gültiger Abo-Status vorliegt. Den Abo-Status pro Family-Mitglied verwaltet ein spezialisierter Dienstleister (RevenueCat); dieser sieht eine anonyme Nutzer-Kennung (ein zufällig erzeugter Code, kein Account, kein Name) und ob für diese Kennung ein gültiges Abo vorliegt. Verbulis selbst weiß nur, ob das Abo aktiv ist und welcher Plan läuft. Wir sehen keine Bezahldaten, keine Familienmitglieder-Liste, keine Namen und keine E-Mail-Adressen.
Kinder und Jugendliche
Die App richtet sich an Lernende ab 10 Jahren. Wir sammeln keine personenbezogenen Daten und verlangen keine Registrierung. Die Genehmigung für ein Abonnement wird über das Family-Sharing-System der Eltern abgewickelt — die App selbst hat damit keinen Kontakt.