Datenschutzerklärung für die Titus App und Website

1. Allgemeines

Titus ist eine Lern-App zum Lernen von Latein-Vokabeln.

Verantwortlicher für die Verarbeitung personenbezogener Daten ist die OSTREUM GmbH, Leopoldstr. 53, 80802 München (im Folgenden: „wir“ oder „uns“).

Wenn du Fragen zum Datenschutz hast, wende dich bitte an datenschutz@titus-app.de.

2. Welche Daten verarbeitet Titus?

2.1 Daten, die du in der App angibst

Wenn du Titus benutzt, verarbeiten wir deine Klassenstufe und deine Schule, damit wir dir möglichst passende Wortschätze vorschlagen können.

Wir stellen dir automatisch erzeugte Nutzernamen zur Auswahl. Der von dir gewählte Nutzername kann in unseren Bestenlisten angezeigt werden. Er wird nicht aus deinem echten Namen oder anderen persönlichen Angaben gebildet.

Wenn du mit uns per E-Mail Kontakt aufnimmst, verarbeiten wir deine E-Mail-Adresse, deine Nachricht sowie Datum und Uhrzeit der Nachricht, um dein Anliegen zu bearbeiten.

2.2 Informationen, die durch deine Nutzung von Titus entstehen

Wenn du Titus verwendest, speichert die App Daten über deine Nutzung zunächst lokal auf deinem Gerät. Sobald eine Internetverbindung besteht, werden diese Daten an unsere Server übertragen und mit deinem dort gespeicherten Datenbestand synchronisiert.

Dies umfasst insbesondere dein Benutzerprofil mit deinem pseudonymen Nutzernamen, deiner Schule und deiner Klassenstufe, deinen Lernplan und deine Einstellungen, deinen Lernfortschritt, deine Spiel- und Wettbewerbsergebnisse sowie deine Wiederholungsstände.

Für die Synchronisierung und für Wettbewerbe kann Titus eine technische Profil- oder Teilnahme-Kennung verwenden. Bei Verbindungen zu unseren Servern werden außerdem Zeitpunkt und Status der Anfrage sowie technisch notwendige Verbindungsdaten wie deine IP-Adresse verarbeitet.

2.3 Absturz- und Fehlerdaten

Wenn Titus abstürzt, hängt oder einen Fehler abfängt, kann die App einen technischen Bericht an unsere Server senden. Er enthält die Fehlerart und eine bereinigte Fehlermeldung, den Zeitpunkt, die App-Version und Build-Nummer, die Betriebssystem-Version und das Gerätemodell sowie technische Programmstellen (Stack-Frames). Programmstellen sind Namen von Funktionen und Programmdateien mit Zeilennummern oder Versatzwerten in der App, aber keine Variableninhalte und keine Inhalte deines Profils. Bei Fehlern bei der Kommunikation mit unseren Servern können außerdem der betroffene Dienstaufruf (z. B. „/v1/catalog“, ohne Kennungen) und der HTTP-Status enthalten sein. E-Mail-Adressen, Kennungen, Zugangsdaten und IP-Adressen entfernen wir automatisch aus den Texten, bevor wir den Bericht speichern.

Damit wir erkennen können, wie viele Nutzerinnen und Nutzer von einem Fehler betroffen sind, ordnen wir jeden Bericht pseudonym deinem Profil zu. Dafür berechnen wir aus deiner technischen Profil-Kennung mit einem geheimen, nur auf unseren Servern gespeicherten Schlüssel einen Kontrollwert (Hash). Aus diesem Wert können wir deine Profil-Kennung nicht zurückrechnen, und im Auswertungswerkzeug können wir ihn keinem Profil, Nutzernamen oder Namen zuordnen. Er dient ausschließlich dazu, verschiedene betroffene Nutzerinnen und Nutzer zu zählen und interne Testkonten auszuschließen.

2.4 Erforderliche Angaben

Nutzername, Klassenstufe und Schule sind für die Einrichtung deines Profils, die Synchronisierung und die vorgesehenen Bestenlisten erforderlich. Ohne diese Angaben kannst du das Onboarding nicht abschließen und Titus nicht vollständig nutzen. Eine Kontaktaufnahme per E-Mail ist freiwillig.

3. Wofür werden diese Daten verwendet?

Wir verwenden deine Profil-, Lern- und Nutzungsdaten, um Titus bereitzustellen, deinen Lernfortschritt zu speichern, zu synchronisieren und darzustellen sowie Wettbewerbe und Bestenlisten durchzuführen.

Technische Verbindungs- und Protokolldaten verwenden wir, um Titus und unser Backend sicher und zuverlässig zu betreiben, Fehler zu erkennen und Missbrauch zu verhindern.

Absturz- und Fehlerberichte verwenden wir, um Abstürze und Fehler zu finden und zu beheben und um einzuschätzen, wie viele Nutzerinnen und Nutzer davon betroffen sind. Wir verwenden sie nicht für Werbung und nicht, um einzelne Personen zu beobachten.

Daten aus E-Mails verwenden wir, um dein Anliegen zu bearbeiten und mit dir zu kommunizieren.

4. Wie lange werden deine Daten gespeichert?

Deine lokal gespeicherten Nutzerdaten bleiben grundsätzlich so lange auf deinem Gerät, bis du Titus und die zugehörigen App-Daten löschst. Je nach deinen Geräteeinstellungen können sie außerdem Bestandteil eines von dir verwalteten Geräte-Backups sein.

Die mit unseren Servern synchronisierten Profil-, Lernfortschritts- und Wettbewerbsdaten speichern wir grundsätzlich so lange, wie du Titus nutzt. Du kannst die Löschung dieser Daten ausschließlich über die profilgebundene Löschfunktion in der App veranlassen. So können wir sicherstellen, dass die Löschung tatsächlich vom zugehörigen Profil aus angefordert wird. Das alleinige Löschen der App von deinem Gerät löscht bereits synchronisierte Serverdaten nicht automatisch.

Nach einer Löschungsanfrage über die App löschen wir die betroffenen Serverdaten unverzüglich oder anonymisieren sie dauerhaft und unumkehrbar. Das gilt nicht, soweit wir einzelne Daten aufgrund einer gesetzlichen Pflicht weiterhin speichern müssen oder sie noch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. In diesen Fällen beschränken wir die Verarbeitung auf den jeweiligen Zweck und löschen die Daten, sobald der Grund für die weitere Speicherung entfällt.

Technische Protokolldaten löschen wir, sobald sie für den sicheren und zuverlässigen Betrieb unserer Server sowie zur Erkennung und Abwehr von Missbrauch nicht mehr erforderlich sind.

Absturz- und Fehlerberichte einschließlich des pseudonymen Kontrollwerts und der Programmstellen löschen wir automatisch nach 90 Tagen.

Personenbezogene Daten aus einer Kontaktaufnahme löschen wir, sobald dein Anliegen abgeschlossen ist. Auch hier kann eine längere Speicherung erforderlich sein, wenn gesetzliche Aufbewahrungspflichten bestehen oder wir die Daten noch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.

5. Empfänger und Dienstleister

Wir verkaufen deine Daten nicht und geben sie nicht zu Werbezwecken weiter.

Für Hosting und Betrieb unseres Backends setzen wir technische Dienstleister ein. Diese verarbeiten die hierfür erforderlichen Daten ausschließlich in unserem Auftrag und nach unseren Weisungen auf Grundlage von Art. 28 DSGVO. Wir wählen dafür Dienstleister und Rechenzentren innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums.

Wenn du uns eine E-Mail sendest, wird sie über den von dir gewählten E-Mail-Anbieter an den von uns eingesetzten E-Mail-Dienst übermittelt. Unser E-Mail-Dienst verarbeitet die hierfür erforderlichen Daten in unserem Auftrag. Für die Verarbeitung durch deinen eigenen E-Mail-Anbieter gelten dessen Bedingungen und Datenschutzhinweise.

Beim Herunterladen und Aktualisieren der App verarbeitet der von dir verwendete App-Store Daten in eigener Verantwortung. Informationen dazu findest du in den Datenschutzhinweisen des jeweiligen App-Store-Anbieters.

An andere Empfänger geben wir personenbezogene Daten nur weiter, wenn dies zur Bereitstellung von Titus oder zur Bearbeitung deiner Anfrage erforderlich ist, du vorher eingewilligt hast oder wir gesetzlich dazu verpflichtet sind.

Sollte einer unserer Auftragsverarbeiter personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, geschieht dies nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien nach Art. 46 DSGVO. Weitere Informationen zu solchen Übermittlungen und den eingesetzten Garantien erhältst du unter datenschutz@titus-app.de.

6. Wie schützen wir deine Daten?

Wir schützen deine Daten durch angemessene technische und organisatorische Maßnahmen, die sich am Stand der Technik und an den mit der Verarbeitung verbundenen Risiken orientieren. Die Übertragung zwischen der App und unserem Backend erfolgt verschlüsselt. Auf Serverdaten dürfen nur autorisierte Personen zugreifen, soweit dies für ihre Aufgaben erforderlich ist. Wir überprüfen unsere Schutzmaßnahmen regelmäßig und passen sie bei Bedarf an.

7. Welche Daten können andere Nutzer sehen?

Sobald Titus Wettbewerbe und Bestenlisten anbietet, können andere Nutzer dort deinen automatisch erzeugten Nutzernamen, deine Schule, deine Klassenstufe und deinen Punktestand sehen.

Dein echter Name und deine übrigen Daten – insbesondere deine Einstellungen, einzelnen Antworten, Wiederholungsstände und sonstigen Lerndaten – sind für andere Nutzer nicht sichtbar.

Über die Teilen-Funktion deines Geräts kannst du ausgewählte Inhalte selbst an andere Apps oder Personen weitergeben. Eine Weitergabe erfolgt nur, wenn du sie aktiv auslöst und die empfangende App selbst auswählst.

8. Deine Rechte

Du hast unter den gesetzlichen Voraussetzungen das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten,
• Berichtigung unrichtiger oder unvollständiger Daten,
• Löschung deiner Daten,
• Einschränkung der Verarbeitung,
• Übertragung deiner Daten in einem gängigen, maschinenlesbaren Format,
• Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht,
• Beschwerde bei einer Datenschutzaufsichtsbehörde.

Einem Widerspruch gegen eine Verarbeitung auf Grundlage eines berechtigten Interesses kommen wir nach, soweit keine zwingenden schutzwürdigen Gründe für die weitere Verarbeitung bestehen.

Lokal gespeicherte Daten kannst du durch Löschen der App und ihrer Daten von deinem Gerät entfernen. Die Löschung der mit unseren Servern synchronisierten Profildaten kannst du ausschließlich über die profilgebundene Löschfunktion in der App veranlassen.

Für allgemeine Datenschutzfragen und die Ausübung deiner übrigen Rechte kannst du dich an datenschutz@titus-app.de wenden. Bevor wir profilbezogene Daten herausgeben, berichtigen oder einschränken, müssen wir deine Berechtigung zusätzlich über die App bestätigen. Eine E-Mail-Adresse allein genügt dafür nicht, weil sie nicht mit deinem pseudonymen Profil verknüpft ist.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns ist grundsätzlich zuständig:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
www.lda.bayern.de

9. Was sind die Rechtsgrundlagen für die Verarbeitung?

Wir verarbeiten deine Profil-, Lernfortschritts- und Einstellungsdaten, um dir Titus, die Synchronisierung deines Lernstands und die von dir genutzten Funktionen bereitzustellen. Dazu gehören auch Wettbewerbe, Bestenlisten und die Zuordnung deines Punktestands. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Durchführung des Nutzungsvertrags oder für vorvertragliche Maßnahmen erforderlich ist.

Technische Verbindungs- und Protokolldaten verarbeiten wir, um unsere Server sicher und zuverlässig zu betreiben, Fehler zu erkennen und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen im sicheren Betrieb, im Schutz unserer Systeme und Nutzer sowie in der Fehlerbehebung. Dabei berücksichtigen wir besonders die Rechte und Interessen von Kindern und Jugendlichen. Das gilt auch für Absturz- und Fehlerberichte samt pseudonymer Zuordnung zum Profil: Ohne sie könnten wir Fehler nicht zuverlässig finden und beheben. Durch die Pseudonymisierung, die automatische Bereinigung der Texte und die kurze Speicherdauer von 90 Tagen halten wir den Eingriff gering.

Daten aus Supportanfragen verarbeiten wir, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Bearbeitung für die Durchführung des Nutzungsvertrags erforderlich ist. In anderen Fällen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse liegt dann in der effizienten Bearbeitung deiner Anfrage.

Soweit wir Daten verarbeiten oder aufbewahren müssen, um eine gesetzliche Verpflichtung zu erfüllen, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

Titus trifft keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.

10. Datenschutz auf der Titus-Website

10.1 Hosting und Server-Protokolldaten

Unsere Website wird über eine Hosting-Infrastruktur von Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, bereitgestellt. Dabei können insbesondere deine IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite oder Datei, die zuvor besuchte Seite, Browsertyp und Browserversion, Betriebssystem, übertragene Datenmenge sowie der HTTP-Statuscode verarbeitet werden.

Diese Daten werden benötigt, um die Website auszuliefern, technische Fehler zu erkennen, die Sicherheit der Website zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen im sicheren, stabilen und fehlerfreien Betrieb der Website.

Die Website-Anwendung selbst legt keine eigenen Server-Zugriffsprotokolle an. Soweit Zugriffsprotokolle in der Hosting-Infrastruktur gespeichert werden, werden sie spätestens nach sieben Tagen gelöscht, sofern eine längere Speicherung nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Erfüllung einer gesetzlichen Pflicht erforderlich ist.

10.2 Speicherung deiner Cookie-Auswahl

Damit wir uns deine Entscheidung im Cookie-Banner merken können, speichern wir sie unter dem Schlüssel titus-consent-v1 im lokalen Speicher deines Browsers. Gespeichert werden die Version der Abfrage, die ausgewählten Kategorien und der Zeitpunkt deiner Entscheidung. Diese Information bleibt auf deinem Gerät gespeichert, bis du deine Entscheidung änderst, den lokalen Speicher deines Browsers löschst oder wir eine neue Version der Einwilligungsabfrage einführen.

Diese Speicherung ist erforderlich, damit wir deine Auswahl beachten und dir die Abfrage nicht bei jedem Seitenaufruf erneut anzeigen müssen. Rechtsgrundlage für eine damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO. Der Zugriff auf den lokalen Speicher erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

10.3 Google Analytics

Wenn du im Cookie-Banner ausdrücklich zustimmst, verwenden wir Google Analytics 4. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verarbeitet insbesondere Informationen über aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, ungefähren Standort, zuvor besuchte Seite, Browser, Gerät, Betriebssystem, Spracheinstellungen und Interaktionen mit der Website. Dabei wird auch deine IP-Adresse an Google übertragen und dort zur technischen Bereitstellung und zur Ableitung ungefährer Standortinformationen verarbeitet. Wir übermitteln keine Namen, E-Mail-Adressen oder Titus-Profildaten an Google Analytics.

Wir verwenden diese Informationen, um zu verstehen, wie unsere Website genutzt wird, welche Inhalte hilfreich sind und wo technische oder inhaltliche Verbesserungen sinnvoll sind. Google Analytics wird erst geladen, nachdem du zugestimmt hast. Ohne deine Zustimmung werden keine Google-Analytics-Skripte geladen und keine Analytics-Daten an Google gesendet.

Wir haben Werbe- und Personalisierungsfunktionen sowie Google Signals deaktiviert. Die Aufbewahrungsdauer für nutzerbezogene Ereignisdaten in Google Analytics beträgt zwei Monate. Standardmäßig von Google Analytics gesetzte Cookies können ohne vorherigen Widerruf bis zu zwei Jahre auf deinem Gerät gespeichert bleiben.

Rechtsgrundlage für den Zugriff auf dein Gerät ist deine Einwilligung nach § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen findest du in den Datenschutzhinweisen von Google und in den Informationen zur Aufbewahrungsdauer in Google Analytics.

10.4 Mögliche Übermittlungen in die USA

Google kann Daten auch in den Vereinigten Staaten verarbeiten. Soweit für eine Übermittlung kein Angemessenheitsbeschluss der Europäischen Kommission anwendbar ist, erfolgt sie auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der von der Europäischen Kommission erlassenen Standardvertragsklauseln. Informationen zu den von Google verwendeten Garantien findest du in den Datenschutzhinweisen von Google.

10.5 Besondere Berücksichtigung von Kindern und Jugendlichen

Titus richtet sich insbesondere an Kinder und Jugendliche. Deshalb verwenden wir Google Analytics ausschließlich freiwillig, ohne Werbe- oder Personalisierungsfunktionen und ohne Verknüpfung mit deinem Titus-Profil. Wenn du noch nicht 16 Jahre alt bist, solltest du die Entscheidung über Google Analytics gemeinsam mit deinen Eltern oder Erziehungsberechtigten treffen.

10.6 Widerruf und Cookie-Einstellungen

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder deine Auswahl ändern. Nutze dafür die Schaltfläche „Cookie-Einstellungen“ im unteren Bereich der Website oder die nachfolgende Schaltfläche. Beim Widerruf deaktivieren wir Google Analytics und versuchen, die von Google Analytics auf unserer Domain gesetzten Cookies zu löschen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

11. Mitmachen-Formular

Wenn du dich über unser Mitmachen-Formular meldest, verarbeiten wir deinen Vor- und Nachnamen, deine Schule, aktuelle Klasse, seit wann du Latein lernst, dein Buch und dessen Ausgabe (falls angegeben), deine Nachricht, den gewünschten Kontaktweg sowie deine E-Mail-Adresse und/oder Handynummer. Wir erfassen auch deine Bestätigung, dass deine Eltern oder Erziehungsberechtigten mit deiner Beteiligung und unserer Kontaktaufnahme einverstanden sind. Wir nutzen die Angaben, um deine Nachricht zu lesen, Titus für deine Schule weiterzuentwickeln und dich dazu über den von dir gewählten Weg zu kontaktieren. Die Nachricht wird über unsere AWS-Infrastruktur an salve@titus-app.de geschickt.

Wir verarbeiten diese Angaben aufgrund deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft unter datenschutz@titus-app.de widerrufen. Wir löschen die Angaben, sobald wir deine Anfrage abgeschlossen haben, sofern keine gesetzliche Pflicht oder ein berechtigter Grund für eine längere Aufbewahrung besteht.

Wenn du WhatsApp als Kontaktweg auswählst, verwenden wir deine Handynummer, um dich dort anzuschreiben. Dafür wird deine Nummer auch von WhatsApp verarbeitet; mehr erfährst du in den Datenschutzhinweisen von WhatsApp. Wähle WhatsApp nur, wenn du den Dienst selbst nutzen darfst. Wenn du noch nicht 16 Jahre alt bist, sprich die Teilnahme und die Weitergabe deiner Kontaktdaten bitte mit deinen Eltern oder Erziehungsberechtigten ab.