Datenschutzerklärung
Stand: 25. September 2026 (ergänzt um den Bereich „Spiele“)
1. Verantwortlich
Verantwortlich für die Datenverarbeitung auf dieser Website ist die im Impressum genannte Person.
2. Das Wichtigste in Kürze
- Die App funktioniert ohne Konto. Ohne Konto speichert sie nichts dauerhaft auf einem Server.
- Es gibt keine Werbung, keine Analyse- oder Tracking-Dienste, und die App setzt keine Cookies.
- Für ein Konto brauchst du nur einen Benutzernamen und ein Passwort, keine E-Mail-Adresse.
- Schriften werden von dieser Website selbst ausgeliefert, nicht von Google.
3. Hosting (GitHub Pages und Cloudflare)
Die Website wird über GitHub Pages bereitgestellt (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). Beim Aufruf verarbeitet GitHub technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, abgerufene Datei und Browserkennung, um die Seite auszuliefern und die Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionsfähigen Website). GitHub ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von GitHub.
Unter der Adresse vanamo.app ist Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) als Netzwerk vor GitHub Pages geschaltet. Jeder Aufruf läuft über Server von Cloudflare, die dabei dieselben technischen Verbindungsdaten verarbeiten (IP-Adresse, Zeitpunkt, abgerufene Datei, Browserkennung), um die Seite schnell und verschlüsselt auszuliefern, Sicherheitsregeln anzuwenden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionsfähigen Website). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Cloudflare.
4. Speicherung im Browser
Die App nutzt den lokalen Speicher deines Browsers (localStorage, sessionStorage und einen Service-Worker-Cache), damit sie schnell lädt und offline funktioniert. Diese Daten verlassen dein Gerät nicht, solange du kein Konto nutzt:
suomi-learning-v1: Lernstand, Favoriten, Einstellungen und deine Hinweise zu Sätzen (nur bei angemeldetem Konto dauerhaft; ohne Konto wird er beim nächsten Laden gelöscht).suomi-auth-session-v1: Anmeldesitzung, wenn du angemeldet bist.suomi-cloud-stamp-v1: Konto-ID, Zeitpunkt und Prüfsumme der letzten Synchronisierung, damit nicht jedes Mal der ganze Lernstand übertragen wird (nur bei angemeldetem Konto).suomi-hyppy…: Einstellungen, Rekord und – ohne Konto – der Lernstand des Spiels Mustikka Hyppy (Bereich „Spiele“).suomi-guest-exercise-accepted: Merkt sich für die aktuelle Sitzung, dass du ohne Konto üben möchtest.
Du kannst diese Daten jederzeit über die Browsereinstellungen („Websitedaten löschen“) entfernen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für die von dir gewünschte Funktion unbedingt erforderlich ist.
5. Nutzerkonto, Synchronisierung und Klassenräume (Supabase)
Für Konten nutzt die App Supabase (Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992) als Auftragsverarbeiter. Die Daten liegen in einem Rechenzentrum in West EU (Ireland). Mit Supabase besteht ein Auftragsverarbeitungsvertrag.
Auch ohne Konto lädt die App beim Start von Supabase die Liste der Sätze, die gerade geprüft werden. Dabei erhält Supabase deine IP-Adresse und technische Verbindungsdaten; über dich wird dabei nichts gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (fehlerhafte Inhalte ausblenden).
Mit Konto werden gespeichert:
- Konto: Benutzername, Passwort (nur als Hash), Hash deines Wiederherstellungscodes, Zeitpunkt der Erstellung und letzten Anmeldung. Intern verwendet Supabase eine technische Adresse, die aus dem Benutzernamen gebildet wird; eine echte E-Mail-Adresse wird nicht erhoben.
- Lernstand: Bewertungen, Favoriten, Einstellungen, Übungsstatistik, der Lernstand der Spiele und deine Hinweise zu Sätzen, damit du auf mehreren Geräten weiterlernen kannst.
- Hinweise zu Sätzen: Wenn du angemeldet einen Satz meldest, werden Satz, Kategorie, dein Hinweistext und dein Konto gespeichert, damit Prüfer ihn bearbeiten können.
- Klassenräume: Mitgliedschaften, Anzeigenamen im Raum, Aufgaben, Abgaben, Beiträge, Reaktionen und hochgeladene Dateien. Innerhalb eines Raums sind diese Inhalte für die Mitglieder so sichtbar, wie es in der App beschrieben ist.
- Missbrauchsschutz: Bei Registrierung und Wiederherstellung wird ein verschlüsselter Prüfwert (HMAC) deiner IP-Adresse und des Benutzernamens gezählt, um Massenanmeldungen zu begrenzen. Die Zähler werden nach zwei Tagen gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von dir gewünschten Kontos und der Klassenräume) und für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gespeichert, bis du dein Konto löschst. Das geht jederzeit selbst unter Konto → Konto löschen; dabei werden Konto, Lernstand und deine Dateien entfernt.
6. Passwortprüfung und Schutz vor automatisierten Registrierungen
Bei Registrierung und Passwortänderung prüft der Server, ob dein Passwort in bekannten Datenlecks vorkommt (Dienst „Have I Been Pwned“, Troy Hunt, Australien). Dabei werden nur die ersten fünf Zeichen eines SHA-1-Hashwerts übertragen. Dein Passwort und deine IP-Adresse gelangen nicht zu diesem Dienst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz deines Kontos).
Damit nicht massenhaft automatisch Konten angelegt werden, nutzt das Registrierungsformular Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St., San Francisco, USA). Turnstile wird erst geladen, wenn du das Formular „Registrieren“ öffnest. Dabei verarbeitet Cloudflare deine IP-Adresse, deinen Browser-Typ (User-Agent) und technische Verbindungsmerkmale, um Menschen von Bots zu unterscheiden; Cloudflare kann dafür notwendige Daten in deinem Browser ablegen. Beim Absenden prüft unser Server das Ergebnis bei Cloudflare. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz des Dienstes vor Missbrauch). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Turnstile-Datenschutzhinweise.
7. Audioaufnahmen (Tatoeba)
Die finnischen Aufnahmen werden direkt von Tatoeba (tatoeba.org, Frankreich) geladen, sobald du übst und eine Karte mit Aufnahme angezeigt oder als nächste vorbereitet wird. Dabei erhält Tatoeba deine IP-Adresse und technische Verbindungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der Hörübungen). Weitere Informationen: Nutzungsbedingungen von Tatoeba.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Deinen Lernstand kannst du in der App unter „Lernstand & Hinweise“ jederzeit als Datei exportieren. Wende dich für alles andere an die im Impressum genannte Kontaktadresse.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für den Wohnsitz des Verantwortlichen zuständigen Behörde Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein.