Datenschutzhinweis

1. Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung auf bueffelbiber.de und in der App Büffelbiber ist:

2. Diese Webseite

Wenn du bueffelbiber.de aufrufst, schickt dein Browser technisch bedingt Daten an unseren Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem sowie die Seite, von der du kommst. Der Webserver speichert das in Protokolldateien, damit wir Fehler und Angriffe erkennen können. Die Protokolle werden nach 14 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Webseite setzt keine Cookies, lädt keine Inhalte von fremden Servern (auch die Schriften liegen bei uns) und verwendet keine Analyse- oder Tracking-Dienste.

3. Hosting

Webseite und App laufen auf einem Server bei Name und Anschrift des Hosters, Standort des Rechenzentrums. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Dein Konto in der App

Zum Registrieren brauchen wir Vorname, Nachname, Alter, E-Mail-Adresse, Benutzername, Passwort und die Sprache, die du lernen möchtest. Bist du jünger als 16, kommt die E-Mail-Adresse eines Elternteils dazu (siehe Abschnitt 11). Das Passwort speichern wir nur als nicht umkehrbaren Hash (scrypt), niemand kann es im Klartext lesen.

Die E-Mail-Adresse nutzen wir nur, um sie zu bestätigen, für „Passwort vergessen“ und für Hinweise zu deinem Konto (z. B. wenn deine Adresse geändert wurde). Wir schicken keine Werbung oder Newsletter. Die Mails verschickt Name des Mail-Anbieters für uns.

Nie bestätigte Registrierungen löschen wir automatisch nach 7 Tagen, Registrierungen ohne Zustimmung der Eltern nach 14 Tagen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

5. Lektionen und Lernstand

Auf dem Server speichern wir deine Lektionen und Vokabeln, deinen Lernstand (Karteikasten-Fach je Vokabel, XP, Level, Lerntage, Anzahl und Anteil richtiger Antworten je Tag), die Einstellungen deines Bibers und, wenn du sie nutzt, gespeicherte Texte und Lückentexte. Das ist nötig, damit du auf allen Geräten weiterlernen kannst.

Wenn du eine Lektion mit jemandem teilst, sieht diese Person die Lektion, aber nicht deinen Lernstand. Die Verwaltung von Büffelbiber kann den Lernstand einsehen, um bei Problemen zu helfen.

6. Fotos und Texte

Fotos von Vokabelseiten und Texten werden direkt auf deinem Handy gelesen. Das Foto verlässt dein Gerät nicht. Beim ersten Foto lädt die App einmalig die Erkennungsmodelle von unserem Server.

Beim Text-Import geht nur der erkannte Text an unseren Server. Dort werden Wörter herausgesucht und übersetzt, ohne fremde Dienste.

Nur falls auf dem Server ein ANTHROPIC_API_KEY eingetragen ist, sonst diesen Absatz löschen: Wenn du in der App „Geschichte von Claude“ oder beim Lückentext „Text fotografieren“ wählst, schicken wir deine Vokabeln bzw. das Foto an Anthropic, PBC (USA), damit dessen KI Claude daraus einen Lückentext macht. Anthropic verarbeitet die Daten in unserem Auftrag. Die Übermittlung in die USA stützt sich auf EU-US Data Privacy Framework / Standardvertragsklauseln. Wenn du diese beiden Knöpfe nicht nutzt, geht nichts an Anthropic.

7. Vorlesen

Die Aussprache erzeugt unser eigener Server. Dafür wird nur das vorzulesende Wort oder der Text übertragen, kein fremder Dienst ist beteiligt.

8. Tägliche Erinnerung

Wenn du die Erinnerung einschaltest, speichern wir die gewählte Uhrzeit und eine technische Adresse deines Browsers für Push-Nachrichten. Die Nachricht wird über den Push-Dienst deines Browsers zugestellt (je nach Gerät Google, Apple, Mozilla oder Microsoft). Dieser Dienst sieht dabei die verschlüsselte Nachricht und die Adresse deines Geräts, aber nicht deinen Namen. Du kannst die Erinnerung jederzeit unter „Konto“ ausschalten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

9. Cookies und Speicher im Browser

Die App setzt nach der Anmeldung ein einziges Cookie (vk_session), damit du angemeldet bleibst. Es gilt 60 Tage oder bis du dich abmeldest. Außerdem merkt sich dein Browser Einstellungen wie die Abfragerichtung und speichert die App für schnellere Starts. Das ist technisch nötig, um den Dienst bereitzustellen, den du ausdrücklich nutzen willst (§ 25 Abs. 2 Nr. 2 TDDDG). Tracking-Cookies gibt es nicht.

10. Sicherheit und Protokolle der App

Zum Schutz vor Angriffen zählt der Server fehlgeschlagene Anmeldungen und Registrierungen je IP-Adresse und schreibt bei fehlgeschlagener Anmeldung, Registrierung und „Passwort vergessen“ den Benutzernamen und die IP-Adresse in ein Protokoll. Diese Protokolle werden nach 14 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO). Alle Verbindungen sind per HTTPS verschlüsselt.

11. Kinder und Jugendliche

Büffelbiber richtet sich an Schülerinnen und Schüler. Beim Registrieren fragen wir deshalb nach dem Alter. Wer jünger als 16 ist, braucht die Zustimmung der Eltern (Art. 8 DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO):

• Beim Registrieren trägt das Kind die E-Mail-Adresse eines Elternteils ein. Dorthin schicken wir eine Mail mit einer kurzen Erklärung, einem Link zu diesem Datenschutzhinweis und einem Link, über den die Eltern zustimmen oder ablehnen.
• Bis zur Zustimmung ist das Konto gesperrt, man kann sich nicht anmelden. Stimmen die Eltern nicht innerhalb von 14 Tagen zu oder lehnen sie ab, löschen wir die Registrierung mit allen Angaben.
• Als Nachweis speichern wir das angegebene Alter, die E-Mail-Adresse der Eltern sowie den Zeitpunkt der Anfrage und der Zustimmung, solange das Konto besteht.
• Nach der Zustimmung bekommen die Eltern eine Mail mit einem Link zum Widerrufen. Ein Widerruf ist jederzeit möglich, dann löschen wir das Konto sofort mit allen Lektionen, Texten und dem Lernstand. Eltern können uns dazu auch einfach eine E-Mail schreiben.

Konten, die die Verwaltung von Büffelbiber selbst anlegt (z. B. für die eigenen Kinder), laufen nicht über diesen Weg.

12. Wie lange wir speichern

Konto, Lektionen und Lernstand speichern wir, solange dein Konto besteht. Wenn du dein Konto löschen möchtest, schreib eine E-Mail an kontakt@bueffelbiber.de. Wir löschen es dann mit allen Lektionen und deinem Lernstand. Lektionen, die andere als eigene Kopie übernommen haben, gehören diesen Personen und bleiben bestehen.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib uns dazu einfach eine E-Mail. Deine Lektionen kannst du in der App unter „Konto“ jederzeit selbst exportieren.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei Aufsichtsbehörde des eigenen Bundeslandes.

Stand: November 2026