Datenschutzerklärung
Vokki ist eine kostenlose App, mit der Kinder ihre Englisch-Vokabeln üben. Hier steht in einfachen Worten, was mit den Daten passiert. Wir speichern so wenig wie möglich.
Stand: 21. Oktober 2026 · Fassung 2026-11-v1
Wer ist verantwortlich?
Verantwortlich für die Datenverarbeitung in Vokki ist:
- Name
- Martin Koch
- martin.koch@clouddna.at
Vokki ist ein privates, nicht gewerbliches Projekt für die Klasse deines Kindes. Bei Fragen schreib uns einfach.
Das Wichtigste in Kürze
- Wir speichern nur einen Spitznamen, einen Avatar, die Klasse und den Lernstand – keinen echten Namen, kein Foto, kein Geburtsdatum.
- Dein Kind übt auch ohne Anmeldung. Gespeichert wird auf unseren Servern erst, wenn du eingewilligt hast.
- Sprachaufnahmen werden nie gespeichert.
- Keine Werbung, kein Tracking, keine Käufe.
- Du kannst alles einsehen, herunterladen und löschen lassen – jederzeit.
Warum wir Daten speichern dürfen
Wir speichern den Lernstand deines Kindes nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Kinder unter 14 Jahren können in Österreich nicht selbst einwilligen (§ 4 Abs. 4 DSG). Deshalb brauchen wir die Einwilligung von dir als Elternteil.
Du gibst sie per E-Mail-Link, bevor wir irgendetwas auf dem Server speichern. Wir merken uns die Fassung des Einwilligungstexts. Ändert sich der Text wesentlich, fragen wir dich neu.
Einige technische Daten brauchen wir zum Schutz vor Missbrauch, zum Beispiel bei Anmeldeversuchen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Sie sind gekürzt oder verschlüsselt und werden nach kurzer Zeit gelöscht.
Welche Daten wir speichern
Alles liegt in einer Datenbank in Frankfurt (Deutschland). Die Fristen gelten ab dem Zeitpunkt, an dem die Daten entstanden sind.
- Spitzname, Avatar, Klasse
- Damit dein Kind sich anmelden kann und seiner Klasse zugeordnet ist.
- Wie lange: Bis du das Konto löschst.
- Bild-Passwort
- Dein Kind meldet sich mit vier Bildern an. Wir speichern daraus nur einen Wert, den man nicht zurückrechnen kann.
- Wie lange: Bis du das Konto löschst.
- Deine E-Mail-Adresse
- Für die Einwilligung, deine Anmeldung und wichtige Hinweise. Mehr nicht.
- Wie lange: Bis du das Konto löschst.
- Lernstand: Karten, Antworten, Tests
- Damit Vokki die richtigen Wörter zur richtigen Zeit zeigt und du den Fortschritt siehst.
- Wie lange: Einzelne Antworten 12 Monate, danach nur noch Tageswerte (Anzahl und Zeit). Der Rest bis zur Löschung.
- Sterne, Kristalle, Serien, Abzeichen
- Belohnungen fürs Lernen. Sie werden auf dem Server berechnet.
- Wie lange: Bis du das Konto löschst.
- Nachrichten an den Lern-Tutor
- Was dein Kind „Frag Vokki“ schreibt und was Vokki antwortet. Du siehst den Verlauf, markierte Nachrichten sind hervorgehoben. Du kannst den Tutor ausschalten.
- Wie lange: 90 Tage, dann gelöscht.
- Vokkis Höhle und Spielzeit
- Welche Deko dein Kind mit Kristallen bekommen hat und wo sie steht. Bei den Minispielen zählen wir nur die Sekunden pro Tag, damit die Spielzeit-Grenze gilt, die du einstellst.
- Wie lange: Bis du das Konto löschst. Die Spielzeit pro Tag wird mit dem Konto gelöscht.
- Freundschaften und Duelle
- Nur wenn du das im Eltern-Bereich erlaubst (Standard: aus). Mit wem dein Kind befreundet ist (nur Kinder aus der Klasse) und die Ergebnisse einzelner Duelle. Es gibt keinen Chat und keine Nachrichten.
- Wie lange: Duelle 30 Tage, Freundschaften bis zum Entfernen oder zur Löschung des Kontos.
- Erinnerungen (Push-Nachricht)
- Nur wenn du sie erlaubst. Höchstens eine am Tag und nie nach 19 Uhr. Dazu speichern wir die Adresse deines Geräts beim Push-Dienst deines Browsers.
- Wie lange: Bis du die Erinnerung ausschaltest oder das Konto löschst. Das Versandprotokoll 14 Tage.
- KI-Nutzung (nur Zähler)
- Wie oft eine KI-Funktion genutzt wurde, für Tageslimits und Kosten. Keine Inhalte.
- Wie lange: 12 Monate.
- Anmeldeversuche
- Klasse, Spitzname und eine verschlüsselte Kurzform der Internetadresse (IP), damit niemand Bild-Passwörter durchprobiert.
- Wie lange: 30 Tage.
- Registrierungsversuche
- Nur eine verschlüsselte Kurzform der Internetadresse, um zu viele Anmeldungen von einem Ort zu bremsen.
- Wie lange: 2 Tage.
- Offene Registrierung
- Spitzname, Avatar und deine E-Mail-Adresse, solange du die Einwilligung noch nicht bestätigt hast.
- Wie lange: Höchstens 7 Tage.
Was wir nicht tun
- Wir speichern keine Sprachaufnahmen. Bei der Aussprache-Übung wird die Aufnahme kurz ausgewertet und sofort verworfen.
- Wir speichern keine echten Namen, keine Fotos von Kindern und keine Geburtsdaten.
- Wir zeigen keine Werbung und verfolgen niemanden: kein Tracking, keine Analyse-Dienste, keine Werbe-Cookies.
- Wir verkaufen nichts und geben keine Daten zu Werbezwecken weiter.
- Kinder schreiben einander keine Nachrichten. Andere Kinder sehen nur Spitznamen und gemeinsame Ergebnisse.
- Wir treffen keine Entscheidungen, die allein von einem Computer kommen und für dein Kind Folgen haben.
Wer die Daten für uns verarbeitet
Für den Betrieb nutzen wir Dienstleister (Auftragsverarbeiter). Mit ihnen gibt es Verträge zum Datenschutz. Sie dürfen die Daten nur für uns und nur für den genannten Zweck verwenden.
- Supabase
- Datenbank, Anmeldung und Speicher für Audiodateien.
- Wo: Rechenzentrum in Frankfurt.
- Vercel
- Hosting der App. Die Programme laufen in Frankfurt; das Netz zur schnellen Auslieferung ist weltweit verteilt und leitet nur durch.
- Wo: Funktionsregion Frankfurt (fra1).
- KI-Anbieter
- Texte, Beispielsätze und Hilfe beim Anlegen von Wörtern. Er bekommt nur Vokabeln und kurze Lerntexte, nie Namen oder E-Mail-Adressen. Kein Training mit diesen Daten.
- Wo: Verarbeitung in der EU oder mit gültigen Garantien.
- Sprachdienste
- Vorlesen der Wörter und Bewerten der Aussprache. Die Wörter enthalten keine Personendaten. Aufnahmen werden nicht gespeichert.
- Wo: Region in der EU.
- E-Mail-Versand
- Zustellung der Einwilligungs-Mail und der Anmelde-Links an dich.
- Wo: Anbieter in der EU bevorzugt.
- Wenn ein Dienst Daten außerhalb der EU verarbeitet, achten wir auf gültige Garantien, zum Beispiel Standardvertragsklauseln.
- Sonst geben wir Daten nur weiter, wenn ein Gesetz es verlangt.
Deine Rechte
Du entscheidest für dein Kind. Diese Rechte hast du:
- Einsicht: Du siehst jederzeit, was zu deinem Kind gespeichert ist.
- Export: Im Eltern-Bereich lädst du alle Daten als Datei herunter.
- Löschung: Im Eltern-Bereich löschst du mit einem Klick das Konto deines Kindes samt Lernstand. Auch dein eigenes Konto kannst du löschen. Dabei werden alle verknüpften Kinder gelöscht.
- Widerruf: Du kannst die Einwilligung jederzeit widerrufen. Das ist dasselbe wie Löschen. Bereits erfolgte Verarbeitung bleibt dadurch rechtmäßig.
- Berichtigung: Stimmt etwas nicht, korrigieren wir es oder du kannst es selbst ändern.
- Einschränkung und Widerspruch: Du kannst verlangen, dass wir Daten nur eingeschränkt verarbeiten, und der Verarbeitung aus berechtigtem Interesse widersprechen.
- Beschwerde: Du kannst dich bei der Datenschutzbehörde beschweren, wenn du meinst, dass wir etwas falsch machen. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien (Adresse: www.dsb.gv.at).
Wie wir die Daten schützen
- Alle Verbindungen sind verschlüsselt (https).
- In der Datenbank sieht jedes Kind nur seine eigenen Daten und die Spitznamen der Klasse. Eltern sehen nur ihre eigenen Kinder.
- Belohnungen und Fortschritt schreibt nur der Server, nicht das Gerät.
- Geheime Schlüssel liegen nur auf dem Server, nie in der App.
- Wir geben nur die nötigsten Rechte und prüfen Abhängigkeiten laufend auf bekannte Lücken.
Änderungen und Kontakt
Wenn sich etwas Wesentliches ändert, passen wir diese Erklärung an und fragen dich bei Bedarf erneut um deine Einwilligung. Oben steht immer, welche Fassung gerade gilt.
Fragen zum Datenschutz? Schreib an die E-Mail-Adresse oben.