Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Medina Camps, Jabir Bin Subh Al-Rasibi 3489, 42314 Madinah, Saudi-Arabien, E-Mail: info@medina-camps.com.

2. Überblick und Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Community erforderlich ist (Grundsatz der Datenminimierung). Es findet kein Verkauf von Daten statt, es gibt keine Werbe-Tracker und keine Profilbildung zu Werbezwecken.

Zwei Grundsätze vorab: Die Objekterkennung des Entdecken-Modus läuft standardmäßig vollständig auf deinem Gerät – Kamerabilder verlassen dein Handy dabei nicht (Ziffer 9). KI-Funktionen, bei denen Daten an einen Dritten übermittelt werden, sind ausschließlich mit deiner vorherigen, ausdrücklichen Einwilligung aktiv (Ziffer 10).

3. Hosting (Vercel)

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Seiten verarbeitet Vercel technisch notwendige Server-Logdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, User-Agent), um die Website auszuliefern und die Sicherheit zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO); Übermittlungen in die USA sind über das EU-US Data Privacy Framework bzw. Standardvertragsklauseln abgesichert.

4. Konto, Datenbank und Anmeldung (Supabase)

Für Konten, Anmeldung und Lernstände nutzen wir Supabase; die Daten werden in der Region Frankfurt am Main (eu-central-1) gespeichert. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Bei der Registrierung verarbeiten wir: E-Mail-Adresse, Passwort (nur als kryptografischer Hash), Anzeigename, Geschlecht, gewählte Übersetzungssprache sowie optional einen Empfehlungscode.

Die Angabe des Geschlechts dient ausschließlich dem Zweck, geschlechtergetrennte Bereiche der Community (z. B. Chat- und Spiel-Bereiche) bereitzustellen. Während der Nutzung speichern wir zudem Lernfortschritt (z. B. Lernstand je Vokabel), Erfahrungspunkte (XP), Lernserien (Streaks), Quiz- und Spielergebnisse sowie selbst angelegte Vokabeln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

5. System-E-Mails (Resend)

System-E-Mails (z. B. Bestätigungslink bei der Registrierung, Passwort-Zurücksetzen) versenden wir über den Dienst Resend (Resend, Inc., USA). Dabei wird deine E-Mail-Adresse verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA ist über Standardvertragsklauseln abgesichert. Es werden keine Werbe-Mails ohne gesonderte Einwilligung versendet.

6. Wöchentlicher Lern-Rückblick per E-Mail

Aktive Mitglieder erhalten einmal pro Woche eine E-Mail mit ihrem persönlichen Lern-Rückblick (z. B. gesammelte XP, Lernserie, nächste Lernempfehlung). Verarbeitet werden dafür deine E-Mail-Adresse und deine Lernstatistiken; der Versand erfolgt über Resend (Ziffer 5).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, dich als Mitglied über deinen eigenen Lernfortschritt zu informieren und zum Weiterlernen zu motivieren). Du kannst den Rückblick jederzeit abbestellen – über den Abmeldelink, der in jeder dieser E-Mails enthalten ist. Nach der Abmeldung erhältst du keine weiteren Rückblick-Mails.

7. Bot-Schutz (Cloudflare Turnstile)

Zum Schutz der Registrierung vor automatisiertem Missbrauch setzen wir Cloudflare Turnstile (Cloudflare, Inc., USA) ein. Turnstile verarbeitet technische Signale des Browsers (u. a. IP-Adresse), um Bots zu erkennen – ohne Bilder-Rätsel und ohne Tracking über andere Websites hinweg. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Missbrauchsabwehr). Übermittlungen in die USA sind über das EU-US Data Privacy Framework abgesichert.

8. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies (Sitzungs-Cookies für die Anmeldung) sowie lokale Speicherung im Browser für Funktionen wie die Sprachwahl, die Installierbarkeit als App (PWA) und das Zwischenspeichern des Erkennungsmodells für den Entdecken-Modus (Ziffer 9). Es gibt keine Marketing- oder Analyse-Cookies; ein Cookie-Banner ist daher nicht erforderlich.

9. Kamera und Entdecken-Modus (Verarbeitung auf deinem Gerät)

Der Entdecken-Modus nutzt die Kamera deines Geräts, um Objekte in deiner Umgebung zu erkennen und dir ihre arabischen Namen anzuzeigen. Die Kamera wird ausschließlich nach deiner ausdrücklichen Freigabe über die Berechtigungsabfrage deines Browsers bzw. Betriebssystems aktiviert; du kannst diese Berechtigung dort jederzeit wieder entziehen.

Die Objekterkennung des Standard-Modus läuft vollständig lokal auf deinem Gerät: Das Erkennungsmodell wird einmalig von unserer Website geladen und im Browser zwischengespeichert; die Kamerabilder werden ausschließlich auf deinem Gerät ausgewertet, weder an uns noch an Dritte übertragen und nirgends gespeichert.

Auch die Aussprache-Funktion (Vorlesen von Vokabeln) nutzt die Sprachausgabe deines Browsers und läuft lokal auf deinem Gerät.

Nur wenn du zusätzlich die KI-Funktionen mit deiner Einwilligung aktivierst (Ziffer 10), werden einzelne Aufnahmen an den dort genannten Dienst übermittelt.

10. KI-Funktionen (nur mit deiner Einwilligung)

Die Community bietet optionale, KI-gestützte Funktionen an. Sie sind standardmäßig deaktiviert und werden erst genutzt, nachdem du in der App ausdrücklich eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO). Ohne diese Einwilligung bleiben alle Kernfunktionen der Community uneingeschränkt nutzbar.

Im Einzelnen: (a) „Was ist das?“ – ein einzelnes Foto aus dem Entdecken-Modus wird zur Objektbestimmung übermittelt; (b) Live-Modus – während einer aktiven Live-Sitzung werden einzelne Kamerabilder (etwa alle drei Sekunden, nur bei ruhiger Kamera) zur Objektbestimmung übermittelt; (c) Harakat-Assistent – ein von dir eingegebenes arabisches Wort und seine Übersetzung werden zur Vokalisierung übermittelt; (d) Beispielsätze – ein Wort und seine Übersetzung werden zur Erstellung eines Beispielsatzes übermittelt.

Empfänger ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Dienst: Gemini API). Die Übermittlung in die USA ist über das EU-US Data Privacy Framework abgesichert, unter dem Google zertifiziert ist. Die Inhalte werden zur Erstellung der jeweiligen Antwort verarbeitet; wir selbst speichern die übermittelten Fotos und Kamerabilder nicht.

Wir speichern im Zusammenhang mit den KI-Funktionen lediglich: den Zeitpunkt deiner Einwilligung, monatliche Nutzungszähler (zur Begrenzung der kostenlosen Kontingente) sowie diejenigen Vokabeln, die du selbst aus den Ergebnissen in deinen Wortschatz übernimmst.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – mit einem Klick in deinem Profilbereich („Mein Bereich“) oder per E-Mail an die oben genannte Adresse. Nach dem Widerruf sind die KI-Funktionen deaktiviert, bis du erneut einwilligst; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

11. Empfehlungsprogramm

Wenn du dich über einen Einladungslink registrierst, speichern wir die Verknüpfung zwischen einladender und eingeladener Person, um beiden die Bonus-XP gutzuschreiben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12. Feedback-Funktion

Über den Feedback-Button kannst du uns Anregungen und Probleme melden. Dabei speichern wir deine Nachricht, die Seite, von der sie gesendet wurde, und die Zuordnung zu deinem Konto, um Rückfragen zu ermöglichen und die Community zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der Plattform). Feedback-Einträge löschen wir, sobald sie bearbeitet und nicht mehr erforderlich sind, spätestens mit der Löschung deines Kontos.

13. Speicherdauer und Kontolöschung

Wir speichern deine Daten, solange dein Konto besteht. Du kannst jederzeit die Löschung deines Kontos verlangen (per E-Mail an die oben genannte Adresse oder über den Feedback-Button); deine personenbezogenen Daten werden dann gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. Deine Rechte

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

15. Mindestalter

Die Nutzung der Community setzt ein Mindestalter von 16 Jahren voraus. Jüngere Personen dürfen sich nur mit Einwilligung der Erziehungsberechtigten registrieren. Die KI-Funktionen (Ziffer 10) setzen für Minderjährige zusätzlich die Einwilligung der Erziehungsberechtigten voraus.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.