⚠️ Entwurf. Vor der Veröffentlichung zwei Punkte klären. Die Angaben zu Konto, Anmeldung und Cloud-Sicherung stammen jetzt aus deiner eigenen Projektdokumentation und sind belegt. Offen sind nur noch die Löschfrist der Server-Protokolle und der Auftragsverarbeitungsvertrag mit DeepL. Beides ist mit „offen" markiert. Danach diesen Kasten und die Markierungen entfernen.

Diese Erklärung gilt für die App Papuga und die zugehörigen Server. Für die Website kapfixit.de gilt die allgemeine Datenschutzerklärung.

1. Kurz gefasst

Papuga lernt auf deinem Gerät. Vokabelstand, Fortschritt und Einstellungen liegen lokal im Speicher der App. Ohne Konto verlässt davon nichts dein Telefon.

Ein Konto brauchst du nur, wenn du deinen Fortschritt zwischen mehreren Geräten abgleichen willst. Erst dann werden Daten auf einen Server übertragen. Auf meinen, in Deutschland.

2. Verantwortliche Stelle

Sebastian Karpala
KapFixIT
Hauerstraße 38
44269 Dortmund
E-Mail: Kunde@KapFixIT.de
Telefon: 0175 710 75 25

3. Nutzung ohne Konto

Du kannst Papuga vollständig ohne Konto nutzen. In diesem Fall werden folgende Daten ausschließlich lokal auf deinem Gerät gespeichert und von mir nicht erhoben:

gelernte Wörter, Wiederholungsstände, Punkte und Abzeichen
zuletzt geöffnete Lektionen und Dialoge
App-Einstellungen
der eingelöste Lizenzcode

Diese Daten werden gelöscht, wenn du die App deinstallierst oder ihre Daten im Betriebssystem löschst.

4. Konto und Abgleich zwischen Geräten

Legst du ein Konto an, verarbeite ich die dafür nötigen Daten auf einem Server bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Die Server stehen in Deutschland; mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Papuga hat kein Passwort. Die Anmeldung läuft über einen sechsstelligen Code, den ich dir per E-Mail sende. Gespeichert werden:

deine E-Mail-Adresse. Für Konto und Zusendung des Anmeldecodes
der Anmeldecode, ausschließlich als Hashwert, gültig für 15 Minuten
das Zugriffstoken, mit dem du angemeldet bleibst. Ebenfalls nur als Hashwert
der Lizenzstatus, damit gekaufte Inhalte auf deinen Geräten freigeschaltet sind

Zweck: Bereitstellung des Kontos, Abgleich des Lernfortschritts zwischen deinen Geräten, Zuordnung deiner Lizenz.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
Speicherdauer: bis du dein Konto löschst.

4a. Cloud-Sicherung des Lernfortschritts

Nur auf deine ausdrückliche Anforderung übertrage ich deinen Lernfortschritt auf den Server und speichere ihn deinem Konto zugeordnet, damit du ihn auf einem anderen Gerät wiederherstellen kannst. Die Sicherung enthält gelernte Wörter, Wiederholungstermine, Punktestände und dein Profil. Ohne dein Zutun wird nichts übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis du die Sicherung überschreibst oder dein Konto löschst.

Dein Konto kannst du jederzeit selbst löschen. In der App unter „Konto", oder ohne App über papuga.kapfixit.de/loeschen.html. Die Löschung erfolgt sofort und entfernt E-Mail-Adresse, Anmeldedaten und Cloud-Sicherung unwiderruflich. Der lokale Lernstand auf deinem Gerät bleibt unberührt. Alle Einzelheiten stehen auf der Seite Konto löschen.

5. Server-Protokolle

Beim Zugriff auf meine Server werden technisch notwendige Protokolldaten erfasst: IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse, übertragene Datenmenge, Statuscode und die vom Gerät gemeldete Software.

Zweck: technischer Betrieb, Erkennung und Abwehr von Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

offen Löschfrist der Protokolle bei IONOS prüfen und hier eintragen (üblich sind sieben bis dreißig Tage).

6. Übersetzungsfunktion (DeepL)

Nutzt du die Übersetzungsfunktion, wird der von dir eingegebene Text über meinen Server an die DeepL SE, Maarweg 165, 50825 Köln, Deutschland, übermittelt und dort übersetzt.

Wichtig: Gib in dieses Feld keine personenbezogenen oder vertraulichen Inhalte ein. Es ist für einzelne Wörter und Sätze gedacht.

DeepL betreibt seine Server in Europa. Nach den Angaben von DeepL werden Texte im kostenpflichtigen API-Tarif nicht dauerhaft gespeichert und nicht zum Training von Modellen außerhalb des eigenen Kontos verwendet. Für die kostenlose Variante gilt das nicht in gleicher Weise.

Der eingegebene Text wird auf meinem Server nicht gespeichert. Gespeichert wird lediglich die Anzahl der übersetzten Zeichen, um Missbrauch und Kosten zu begrenzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Funktion, Art. 6 Abs. 1 lit. f DSGVO für den Zeichenzähler (berechtigtes Interesse an Missbrauchs- und Kostenschutz).

7. Vorlesen und Sprechen üben

Vorlesen: Papuga nutzt die Sprachausgabe deines Betriebssystems, um Wörter und Sätze vorzulesen. Der vorgelesene Text wird dabei an die auf deinem Gerät eingerichtete Sprachausgabe übergeben. Welche Software das ist und ob sie dafür eine Internetverbindung nutzt, hängt von deinem Gerät und deinen Einstellungen ab. Nicht von Papuga.

Sprechen üben: Für die Aussprache-Übungen braucht die App Zugriff auf dein Mikrofon. Diesen Zugriff erteilst du ausdrücklich über die Systemabfrage deines Geräts und kannst ihn dort jederzeit widerrufen.

Die Spracherkennung führe nicht ich durch, sondern die Spracherkennung deines Geräts. Diese kann die Aufnahme zur Auswertung an den Anbieter deines Betriebssystems übertragen, bei Android-Geräten in der Regel an Google. Darauf habe ich keinen Einfluss; es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Ich selbst speichere keine Sprachaufnahmen. Wenn du das nicht möchtest, nutze die Aussprache-Übungen einfach nicht. Alle übrigen Funktionen stehen dir uneingeschränkt zur Verfügung.

8. Lizenzcodes

In der App sind nur kryptografische Prüfsummen (SHA-256) der gültigen Lizenzcodes hinterlegt, nicht die Codes selbst. Aus einer Prüfsumme lässt sich der Code nicht zurückrechnen. Ein eingelöster Code wird lokal gespeichert und, sofern du ein Konto nutzt, deinem Konto zugeordnet.

9. Kauf und Rechnung

Beim Kauf verarbeite ich die für Rechnung und Buchhaltung nötigen Daten: Name, Anschrift, E-Mail-Adresse, gekaufter Zugang, Zahlungsdatum.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.
Speicherdauer: Rechnungen unterliegen der gesetzlichen Aufbewahrungsfrist von zehn Jahren (§ 147 AO, § 257 HGB). Sie können deshalb auch nach einer Kontolöschung nicht entfernt werden.

10. Keine Werbung, keine Analyse, kein Tracking

Papuga enthält keine Werbung, keine Analyse-Werkzeuge und keine Bausteine sozialer Netzwerke. Es findet keine geräteübergreifende Wiedererkennung zu Werbezwecken statt und es werden keine Daten an Werbenetzwerke übermittelt.

11. Auftragsverarbeitung

Für Dienstleister, die Daten in meinem Auftrag verarbeiten, bestehen Verträge nach Art. 28 DSGVO.

offen Mit IONOS besteht ein Auftragsverarbeitungsvertrag. Für DeepL ist noch zu bestätigen, welcher Tarif genutzt wird, ob ein Auftragsverarbeitungsvertrag besteht und ob DeepL die Texte zur Verbesserung der Dienste verwendet. Das unterscheidet sich zwischen den Tarifen und muss hier korrekt stehen.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen.

Wende dich dafür formlos an Kunde@KapFixIT.de. Für die Kontolöschung gibt es eine eigene Seite: Konto löschen.

13. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist für mich die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

14. Kinder

Papuga richtet sich an Erwachsene. Ein Konto sollte nur von Personen ab 16 Jahren angelegt werden. Bei jüngeren Nutzern ist die Einwilligung der Erziehungsberechtigten erforderlich.

15. Änderungen

Ich passe diese Erklärung an, wenn sich an der App oder an den eingesetzten Diensten etwas ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: August 2026 · Entwurf