Reading Lobster — Datenschutzerklärung
ENTWURF v0.6, 2026-07-22, zur anwaltlichen Prüfung, nicht veröffentlicht. (Deutsche Fassung von DRAFT v0.6) Neufassung von v0.4 in einfacher Sprache, ergänzt um: Übermittlung von Nutzungsinformationen an Apple bei Erstattungsanträgen (Abschnitte 4 und 6, spiegelbildlich zu AGB Abschnitt 5) sowie ehrliche Offenlegung von Produktanalyse (PostHog) und Absturzberichten (Sentry) — die frühere Aussage „keine Analyse-SDKs" war sachlich falsch. Platzhalter sind mit
[⚠️ …]markiert. Quellen: Repo-Audit + Anbieter-Recherche 2026-07-05, Code-Re-Audit 2026-07-08 (siehedocs/legal/README.md).
Gültig ab: [⚠️ set at publication]
1. Wer wir sind
Reading Lobster ist eine iOS-App zum Deutschlernen durch Lesen. Sie wird von einer Person betrieben:
Anastasiia Kirzhanova (Einzelunternehmerin) Am Kutscherhaus 6, 12555 Berlin, Deutschland E-Mail: hello@readinglobster.com
Ich bin die Verantwortliche im Sinne der EU-Datenschutz-Grundverordnung (DSGVO). Diese Erklärung gilt für die Reading Lobster iOS-App, die API unter api.readinglobster.com, den KI-Assistenten-Connector (MCP) und die Website readinglobster.com.
2. Die Kurzfassung
- Wir erheben, was die App zum Funktionieren braucht: Ihr Konto, Ihr Lernprofil, die Texte, die Sie lesen, Ihre Vokabeln, Ihren Fortschritt.
- Keine Werbung, keine Werbe-Kennungen, kein Verkauf von Daten, kein App-übergreifendes Tracking. Zur Verbesserung der App nutzen wir datenschutzfreundlich konfigurierte Produktanalyse (PostHog) und Absturzberichte (Sentry), beide mit EU-Hosting: keine Lesetexte, keine Vokabeln, keine Sitzungsaufzeichnungen. Die Analyse lässt sich in der App abschalten.
- Ihre Sprachaufnahmen aus dem Shadowing-Training bleiben auf Ihrem Telefon. Sie werden nie hochgeladen.
- Drei KI-Dienste verarbeiten Ihre deutschen Texte, immer über unseren Server. Anthropic Claude (Übersetzungen, Karten, Geschichten) und Google Gemini (Texterkennung auf importierten Fotos) nutzen Ihre Inhalte nicht zum Training ihrer Modelle. ElevenLabs (Audio) erhält nur den deutschen Text, der vertont wird, nie Ihren Namen oder Ihre Kontodaten, und nutzt diesen Text möglicherweise zur Verbesserung seiner Modelle.
- Sie können Ihr Konto mit allen Daten jederzeit selbst in der App löschen.
3. Welche Daten wir verarbeiten
3.1 Auf unseren Servern gespeichert
| Kategorie | Was dazugehört | Quelle |
|---|---|---|
| Konto | Ihre E-Mail-Adresse (Anmeldung per E-Mail), Apple-ID-Kennung (Sign in with Apple) oder E-Mail und Kennung Ihres Google-Kontos (Sign in with Google), dazu eine interne Nutzer-ID | Sie |
| Profil | Anzeigename, Deutschniveau (GER), Interessen, Sprache für Übersetzungen und Karten, Vorlesestimme, Tagesziel, Promo-Code, falls Sie einen eingegeben haben | Sie |
| Ihre Texte | Texte, die Sie importieren (Einfügen, Datei, URL, Foto), KI-Geschichten, die Sie anfordern, satzweise Übersetzungen | Sie, oder für Sie erstellt |
| Vokabeln | Wörter, die Sie speichern, generierte Karteninhalte, Ihre persönlichen Notizen, Lernstatus | Sie, oder für Sie erstellt |
| Lesefortschritt | Position, gelesener Anteil in Prozent, Markierung als fertig gelesen, Zeitstempel | Automatisch |
| Audio | Audiodateien, die für Ihre Texte erzeugt werden, mit ihren Wort-Zeitmarken | Für Sie erstellt |
| Nutzungsabrechnung | Ein Verzeichnis Ihrer Plan-Nutzung („Vokabelkarte erstellt“, „Seite vertont“), mit Zeitstempeln | Automatisch |
| Abonnement | Produkt-ID, Abo-Status, Ablaufdatum, Store-Transaktionskennungen | Apple / RevenueCat |
| Connector (optional) | Ihr persönlicher MCP-Zugangstoken; OAuth-Client- und Token-Einträge (Tokens als Hashes gespeichert), falls Sie Ihren eigenen KI-Assistenten verbinden | Sie |
| Support | E-Mails, die Sie uns senden | Sie |
| Server-Logs | IP-Adresse, Zeitpunkt und technische Anfragedaten, wann immer die App oder die Website mit unseren Servern kommuniziert. Nur für Sicherheit und Diagnose genutzt, Löschung innerhalb von 14 Tagen [⚠️ configure log rotation before publication] | Automatisch |
| Produktanalyse | Benannte Funktions-Ereignisse („Karte erstellt", „Text geöffnet") mit Zählwerten und Ihrem Niveau, verknüpft mit Ihrer Konto-ID, dazu App-Version, Gerätemodell und OS. Nie Ihre Texte, Vokabeln, Prompts oder Audio | Automatisch (PostHog), sofern Sie sie nicht in der App abschalten |
| Absturzberichte | Stacktrace, Geräte- und OS-Angaben, Navigations-Breadcrumbs. Keine Kontokennung, keine E-Mail, keine Textinhalte | Automatisch (Sentry) |
3.2 Nur auf Ihrem Telefon gespeichert
- Sprachaufnahmen aus dem Shadowing-Training, wo diese Funktion verfügbar ist. Sie liegen im lokalen Speicher der App und werden gelöscht, wenn Sie sich abmelden, Ihr Konto löschen oder sie in der App löschen. Sie werden nie hochgeladen.
- Anmelde-Tokens (verschlüsselt, in der iOS-Keychain), lokale Einstellungen, zwischengespeicherte Audiodateien und Inhalte.
3.3 Worauf wir bewusst verzichten
- Keine Werbung und keine Werbe-Kennungen. Die App zeigt keine App-Tracking-Transparency-Abfrage, weil wir Sie nicht über Apps und Websites anderer Unternehmen hinweg verfolgen.
- Analyse ohne Ihre Inhalte: Sitzungsaufzeichnung und Bildschirm-Mitschnitte sind aus, und Ereignisse enthalten nie Ihre Texte, Vokabeln, Prompts oder Audio. Absturzberichte sind nicht mit Ihrem Konto verknüpft. Die Website readinglobster.com setzt keine Cookies und nutzt keine Analysetools.
- Kein Profiling mit rechtlicher oder ähnlich erheblicher Wirkung und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO.
- Wir fragen nie nach Passwörtern, Finanzdaten oder amtlichen Ausweisnummern. Bitte halten Sie diese auch aus den Texten heraus, die Sie importieren.
4. Warum wir sie verarbeiten
Die DSGVO verlangt für jeden Zweck eine Rechtsgrundlage. Hier sind unsere:
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Betrieb des Dienstes: Konto, Synchronisierung, Übersetzungen, Audio, Karten, Fortschritt, Abo-Berechtigungen | Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung |
| Durchsetzung der Nutzungskontingente, Verhinderung von Missbrauch und Betrug, Absicherung der API (Connector-Tokens als Hashes gespeichert, kurzlebige Server-Logs) | Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren und wirtschaftlich tragfähigen Dienst |
| Affiliate-Zuordnung, wenn Sie selbst einen Promo-Code eingeben | Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse; der Code ist eine Angabe, die Sie selbst eingetippt haben |
| Produktanalyse: verstehen, welche Funktionen beim Lernen helfen (PostHog) | Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse; jederzeit in der App abschaltbar (Profil) |
| Absturzberichte: Abstürze finden und beheben (Sentry) | Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer funktionierenden App |
| Mitteilung an Apple, wie weit Sie einen Kauf genutzt haben, wenn Sie bei Apple eine Erstattung beantragen (siehe Nutzungsbedingungen, Abschnitt 5) | Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse, Apple zutreffende Fakten für seine Erstattungsentscheidung zu liefern |
| Rechtliche Pflichten, z. B. steuerliche Aufzeichnungen zu Käufen | Art. 6 Abs. 1 lit. c DSGVO, rechtliche Verpflichtung |
| Optionale künftige Kommunikation, z. B. ein Newsletter | Art. 6 Abs. 1 lit. a DSGVO, Einwilligung. Nur wenn Sie zustimmen, jederzeit widerrufbar |
Um den Dienst zu nutzen, brauchen Sie eine E-Mail-Adresse (oder eine Apple/Google-Anmeldung) und ein Deutschniveau. Alles andere im Profil ist optional.
5. KI-Verarbeitung: was wohin geht
Reading Lobster ruft externe KI-Modelle auf, immer über unseren Server. Die App selbst enthält keine Schlüssel der KI-Anbieter, und die Anbieter sehen nie Ihren Namen oder Ihre E-Mail; nur unser Server authentifiziert sich.
- Anthropic (Claude-Modelle; Vertragspartner Anthropic Ireland, Ltd.) erhält: deutschen Text, den Sie importieren oder auswählen, die Prompts, die Sie für KI-Geschichten schreiben, und für Vokabelkarten Ihren Lernkontext (GER-Niveau und Interessen) — sowie, nur wenn Google vorübergehend nicht erreichbar ist, Fotos, die Sie importieren (als OCR-Rückfalloption). Anthropic nutzt sie, um zu übersetzen, Karten zu erstellen, Geschichten zu schreiben und im Rückfall-Fall Text zu erkennen. Anthropic trainiert seine Modelle nicht mit diesen Daten (API-Bedingungen) und bewahrt API-Eingaben und -Ausgaben für eine begrenzte Zeit auf, derzeit bis zu 30 Tage, zur Missbrauchsverhinderung.
- Google (Gemini-Modelle; Vertragspartner Google Ireland Limited) erhält Fotos, die Sie importieren, als Bilder übermittelt zur Texterkennung (OCR), und liefert den erkannten Text zurück. Wir nutzen Googles kostenpflichtige API-Stufe, bei der Google Ihre Inhalte nicht zum Training oder zur Verbesserung seiner Modelle nutzt und Eingaben nur vorübergehend zur Missbrauchskontrolle speichert.
- ElevenLabs (Text-zu-Sprache) erhält nur den deutschen Text der Seiten, die Sie vertonen lassen, nie Ihren Namen, Ihre E-Mail oder Ihre Kontodaten. ElevenLabs darf eingereichte Inhalte zur Verbesserung seiner Modelle nutzen. Das erzeugte Audio ist KI-generiert; ElevenLabs führt derzeit eine maschinenlesbare Kennzeichnung (unhörbares Wasserzeichen) für seine Ausgaben ein, und wir erhalten solche Kennzeichnungen bei unserer Verarbeitung.
Ein fotografierter Brief wird als vollständiges Bild übertragen, einschließlich allem, was auf der Seite sichtbar ist. Der Import von Texten und Fotos ist Teil des Dienstes, den Sie anfordern (Art. 6 Abs. 1 lit. b DSGVO). Bitte importieren Sie keine Texte und fotografieren Sie keine Dokumente, die sensible Daten anderer Personen enthalten.
KI-generierte Inhalte (Übersetzungen, Karten, Geschichten, Audio) können Fehler enthalten. Was das in der Praxis bedeutet, erklären die Nutzungsbedingungen.
6. Wer sonst Daten erhält
Diese Unternehmen verarbeiten Daten für uns auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO:
| Auftragsverarbeiter | Aufgabe | Standort und Transfer-Schutzmaßnahme |
|---|---|---|
| Supabase | Datenbank, Authentifizierung, Dateispeicher | EU (Frankfurt); SCCs mit Supabase Pte. Ltd für Support-Zugriff |
| Hetzner Online GmbH | Server-Hosting (API) | Deutschland; keine Drittlandübermittlung |
| Anthropic Ireland, Ltd. / Anthropic PBC | KI-Text- und Bildverarbeitung (Übersetzung, Karten, Geschichten, OCR-Rückfalloption) | Verarbeitung in den USA; EU-Standardvertragsklauseln (SCCs) |
| Google Ireland Limited / Google LLC | KI-Texterkennung auf Bildern (Foto-OCR) | Verarbeitung in den USA; EU-Standardvertragsklauseln (SCCs) |
| ElevenLabs Inc. | Text-zu-Sprache | USA; Zertifizierung nach dem EU-US Data Privacy Framework, SCCs als Rückfalloption |
| RevenueCat, Inc. | Verwaltung des Abo-Status | USA; SCCs |
| Twilio Inc. (SendGrid) | Transaktions-E-Mails (Anmeldecodes) | USA; EU-US Data Privacy Framework + SCCs |
| PostHog, Inc. | Produktanalyse | EU-Ingestion (Frankfurt); SCCs mit der US-Gesellschaft für Support-Zugriff |
| Functional Software, Inc. (Sentry) | Absturzberichte | EU-Datenhaltung (ingest.de.sentry.io); SCCs als Rückfalloption |
Apple (App Store, In-App-Käufe, Sign in with Apple) und Google (Sign in with Google) handeln für ihre eigenen Dienste als eigenständige Verantwortliche. Dort gelten deren eigene Datenschutzerklärungen. In einem Fall übermitteln wir Apple aktiv Daten: Wenn Sie bei Apple eine Erstattung beantragen, teilen wir Apple auf dessen Anfrage mit, wie Sie den betreffenden Kauf genutzt haben — Bereitstellungsstatus, den bereits verbrauchten Anteil der Credits bzw. des Abo-Kontingents, ob Ihnen kostenlose Probeinhalte zur Verfügung standen, sowie Ihren Kontostatus —, damit Apple über Ihren Antrag entscheiden kann (Nutzungsbedingungen, Abschnitt 5).
Wo Daten die EU/den EWR verlassen, stützen wir uns in erster Linie auf EU-Standardvertragsklauseln (SCCs) (Art. 46 Abs. 2 lit. c DSGVO); DPF-Zertifizierungen sind, wo vorhanden, eine zusätzliche Schutzmaßnahme. Für eine Kopie der jeweiligen Garantien schreiben Sie an hello@readinglobster.com.
7. Wie lange wir sie aufbewahren
| Daten | Wie lange |
|---|---|
| Konto, Profil, Texte, Vokabeln, Fortschritt, Audio, Connector-Tokens | Bis Sie Ihr Konto löschen (in der App: Profil → Account löschen („Cabinet → Delete account“ in der englischen Oberfläche)). Datenbankeinträge und gespeicherte Dateien (erzeugtes Audio, Uploads) werden sofort gelöscht; Reste räumt ein täglicher Lauf innerhalb von 30 Tagen ab. Außerdem weisen wir RevenueCat an, Ihren Abonnenten-Datensatz zu löschen [⚠️ configure RC_API_KEY in production before publication]. Was bleibt: ein Vermerk ohne Personenbezug, dass eine Löschung stattgefunden hat (nur Datum, keine Kontokennung), und die unten genannten gesetzlich vorgeschriebenen Aufzeichnungen. |
| Hochgeladene Quelldateien und Fotos | Direkt nach abgeschlossenem Import gelöscht; abgebrochene Uploads räumt ein täglicher Lauf ab, spätestens innerhalb von 30 Tagen |
| Restkopien in verschlüsselten Datenbank-Backups | Automatisch innerhalb von 30 Tagen nach der Löschung entfernt |
| Aufzeichnungen, die wir gesetzlich aufbewahren müssen, z. B. Kaufbelege | Für die Dauer der gesetzlichen Aufbewahrungsfristen, auf das Minimum beschränkt |
| Server-Logs | Löschung innerhalb von 14 Tagen [⚠️ configure log rotation before publication] |
| Analyse-Ereignisse und Absturzberichte | Aufbewahrung nach Einstellung der Anbieter [⚠️ set before publication: Analyse ≤ 12 Monate, Abstürze ≤ 90 Tage; PostHog-Personenlöschung in die Kontolöschung einbauen] |
| Lokale Sprachaufnahmen | Nur auf Ihrem Telefon; gelöscht bei Abmeldung und Kontolöschung |
8. Ihre Rechte
Nach der DSGVO können Sie auf Ihre Daten zugreifen (Art. 15), sie berichtigen (Art. 16), sie löschen (Art. 17), die Verarbeitung einschränken (Art. 18), Ihre Daten mitnehmen (Art. 20) und einer Verarbeitung auf Basis eines berechtigten Interesses widersprechen (Art. 21). Jede Einwilligung, die Sie geben, können Sie mit Wirkung für die Zukunft widerrufen.
So geht es:
- Löschen: in der App, Profil → Account löschen („Cabinet → Delete account“ in der englischen Oberfläche).
- Berichtigen: bearbeiten Sie Ihr Profil in der App.
- Exportieren: Ihre Vokabeln exportieren Sie als CSV, PDF oder Markdown direkt in der App. Für eine vollständige Kopie Ihrer Daten schreiben Sie an hello@readinglobster.com; wir antworten innerhalb eines Monats.
- Alles andere: hello@readinglobster.com.
Widerspruchsrecht (Art. 21 DSGVO): Wo wir uns auf ein berechtigtes Interesse stützen (Abschnitt 4), können Sie jederzeit widersprechen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, per E-Mail an hello@readinglobster.com. Wir stellen diese Verarbeitung dann ein, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Zuständig ist insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-berlin.de) oder die Behörde an Ihrem Wohnort.
9. Sicherheit
Alle Übertragungen laufen über TLS. Row-Level-Security in der Datenbank hält die Daten jedes Kontos getrennt. Anmelde-Tokens liegen in der iOS-Keychain. Connector-Tokens (OAuth und persönliche MCP-Tokens) werden serverseitig nur als SHA-256-Hashes gespeichert. Sie können Ihre persönliche Connector-URL jederzeit in der App widerrufen. Schlüssel der KI-Anbieter verlassen unseren Server nie.
Kein System ist perfekt sicher. Wenn eine Datenpanne Ihre Daten betrifft, informieren wir die Aufsichtsbehörde und, wo erforderlich, auch Sie, gemäß Art. 33 und 34 DSGVO.
10. Kinder
Reading Lobster ist für Nutzer ab 16 Jahren. Wir verarbeiten wissentlich keine Daten von Kindern unter 16. Wenn Sie glauben, dass ein Kind ein Konto angelegt hat, kontaktieren Sie uns, und wir löschen es.
11. Änderungen
Wenn sich der Dienst oder die Rechtslage ändert, aktualisieren wir diese Erklärung, veröffentlichen die neue Fassung unter readinglobster.com/privacy mit einem neuen Gültigkeitsdatum und informieren Sie in der App über wesentliche Änderungen.
Version 0.6 (Entwurf, 2026-07-22). Deutsche Fassung der englischen Version 0.6.