Datenschutzerklärung

Ingenium – zuletzt aktualisiert am 27. August 2026 · gilt für App-Version 1.1.0 und höher sowie für diese Website

1. Einführung und Umfang

Ingenium ist eine Gehirntrainings- und Schnelllese-App, die aus kurzen Übungsspielen in mehreren Kategorien sowie einem Lesegeschwindigkeitstest besteht. In dieser Richtlinie wird erläutert, welche Informationen die App und die Website verarbeiten, wo sie gespeichert werden, was Ihr Gerät verlässt und wer sie empfängt.

Die kurze Zusammenfassung des Designs: Ihre Trainingsdaten bleiben auf Ihrem Gerät. Jedes Übungsergebnis, Ihr Lesegeschwindigkeitstestverlauf, Ihre Streaks, Favoriten, Levels und Einstellungen werden in eine lokale Datenbank auf Ihrem Telefon geschrieben und niemals zu uns oder einem anderen Konto hochgeladen. Es gibt keine Konten und keine Anmeldung.

Das ist nicht dasselbe wie „Die App geht nie online“. Ingenium nutzt eine kleine Anzahl von Drittanbieterdiensten, um zu funktionieren – Wikipedia und eine von Firebase gehostete Textbibliothek zum Lesen von Inhalten, Firebase App Check, um dieses Backend vor Missbrauch zu schützen, und Apples App Store für Abonnements auf iOS. Zwei weitere Dienste, Absturzberichte und Nutzungsanalysen, sind optional und deaktiviert, bis Sie sie aktivieren. Abschnitt 6 listet jeden einzelnen von ihnen auf, was er sendet, warum und welche Kontrolle Sie haben.

Diese Richtlinie gilt für die mobile Ingenium-App, wie sie im Apple App Store und bei Google Play sowie auf der Ingenium-Website vertrieben wird. Sie gilt nicht für die Dienste Dritter selbst, die ihre eigenen Datenschutzrichtlinien haben (Abschnitt 17).

2. Wer wir sind / wie Sie uns kontaktieren können

Ingenium wird von Bohdan Varchenko (der „Entwickler“, „wir“, „uns“) bereitgestellt, einem einzelnen Entwickler, der der Datenverantwortliche für die in dieser Richtlinie beschriebene Verarbeitung ist.

• Kontakt für Datenschutzfragen: bohdan.varchenko.dev@gmail.com
• Support: https://ingenium-brain-training.web.app/de/support

3. Die Kurzversion

• Keine Konten, kein Login, kein Profil. Die App erstellt kein Benutzerkonto und fragt nicht nach Name, Telefonnummer oder Passwort.
• Ihre Trainingsdaten bleiben auf Ihrem Gerät. Trainingsergebnisse, Verlauf des Lesegeschwindigkeitstests, Stufen, Streaks, Favoriten, Erinnerungen und Einstellungen werden in einer lokalen Datenbank und im App-Einstellungsspeicher des Betriebssystems gespeichert. Sie werden niemals zu uns hochgeladen und sind nicht mit einer von uns kontrollierten Kennung verknüpft.
• Das eigene Backup Ihres Geräts kopiert diese Daten möglicherweise auf Ihr Apple- oder Google-Konto. Dies ist das Betriebssystem-Backup, das Sie bereits kontrollieren, kein Service von uns – siehe Abschnitt 5.
• Die App geht für einige bestimmte Dinge online: Lesen von Texten (Wikipedia und unsere Firebase-Textbibliothek), Missbrauchsschutz für dieses Backend (Firebase App Check) und – auf iOS – Abonnements über Apple. Diese sind ohne Einwilligungsaufforderung funktionsfähig und aktiv; Keiner von ihnen sendet Ihre Trainingsdaten.
• Absturzberichte und Nutzungsanalysen sind optional und standardmäßig deaktiviert. Es wird nichts an Firebase Crashlytics oder Firebase Analytics gesendet, bis Sie sie aktivieren. Sie können sie jederzeit unter Einstellungen → Datenschutz wieder deaktivieren.
• Analytics ist pseudonym und nicht anonym. Es verwendet eine App-Instanz-ID, die von der Google-Bibliothek generiert wird. Daher beschreiben wir es als pseudonyme personenbezogene Daten, die nicht mit einem Ingenium-Konto verknüpft sind (es gibt keines).
• Nichts, was Sie schreiben, wird gesendet, es sei denn, Sie senden es. Der einzige Ort, an dem Sie Freitext eingeben können, ist Einstellungen → Funktion vorschlagen. Wenn Sie auf „Senden“ tippen, wird Ihre Idee (und eine optionale E-Mail-Adresse, falls Sie eine angeben) in unserer Firebase-Datenbank gespeichert – siehe Abschnitt 7.5.
• Keine Werbung, keine Anzeigenkennung, kein App-übergreifendes Tracking. Es ist kein Werbe-SDK vorhanden. Die Werbekennung (IDFA/AAID) wird nie erfasst, daher wird Apples App-Tracking-Transparenz-Eingabeaufforderung nicht angezeigt.

4. Was die App auf Ihrem Gerät speichert

Das Folgende wird nur auf Ihr Gerät geschrieben: eine lokale SQLite-Datenbankdatei (ingenium.sqlite, erstellt von der App in ihrem privaten Dokumentenbereich) und der Standard-App-Einstellungsspeicher des Betriebssystems (SharedPreferences auf Android / Benutzerstandards auf iOS). Die App lädt nichts davon hoch.

Übungs- und Fortschrittsdaten (lokale SQLite-Datenbank):

• Ergebnisse pro Übungssitzung für jede Übung, die Sie spielen (ungefähr zwei Dutzend Übungsfamilien). Für jeden abgeschlossenen Lauf zeichnet die App die gespielte Zeit, das Level, die Dauer, die Anzahl der richtigen/falschen/abgeschlossenen Elemente, die Inhaltssprache und übungsspezifische Kennzahlen auf (z. B. Reaktionszeiten, beste Ergebnisse, zurückgerufene Elemente, gelesene Wörter und Lesegeschwindigkeit, Rätsel/Zellen/Fehler).
• Ergebnisse des Lesegeschwindigkeitstests: das Datum, Ihre effektiven und rohen Wörter pro Minute, Prozentsatz des Verständnisses, Dauer, gelesene Wörter, richtige/falsche Anzahl, das von Ihnen gewählte Thema, welcher Text Ihnen gegeben wurde, ob dieser Text aus unserer Bibliothek oder dem gebündelten Satz stammte und die Sprache des Inhalts.
• Bestleistungen, Genauigkeit, Streaks, Stehplätze und Schwierigkeitstrends werden nicht separat gespeichert – sie werden aus den oben genannten Sitzungsaufzeichnungen berechnet, wann immer ein Bildschirm sie benötigt.

Einstellungen und Präferenzen (lokaler Speicher der App-Einstellungen):

• Sprache/Gebietsschema und Thema, das Sie ausgewählt haben.
• Flagge „Onboarding abgeschlossen“ und die erste Datenschutzauswahl, die Sie getroffen haben.
• Lieblingsübungen, die Sie markiert haben.
• Täglicher Trainingsplan: Ihre Prioritäten pro Fertigkeit, angestrebte Sitzungslänge und ob Sie ihn konfiguriert haben.
• Übungs-Setup-Einstellungen (z. B. Laufdauer und die von Ihnen ausgewählte Lesetextquelle).
• Benachrichtigungs-/Erinnerungseinstellungen: ob Erinnerungen aktiviert sind, die von Ihnen gewählten Tage und Zeiten sowie ein interner Zeitstempel, der den Leseerinnerungsplan stabil hält.
• Einwilligungsoptionen für Absturzberichte und Analysen sowie die Umschaltmöglichkeiten „Bildschirm eingeschaltet lassen“ und Statistiken pro Sprache.
• Abonnementberechtigungs-Cache (iOS): Ein Ja/Nein-Flag, das aufzeichnet, ob StoreKit ein aktives Abonnement gemeldet hat, sodass die App nicht auf jedem Bildschirm nachfragen muss.
• Leseverlaufsmarkierungen werden verwendet, um zu vermeiden, dass Ihnen dieselbe Passage zweimal hintereinander angezeigt wird.

Persistenz über Updates hinweg. Ein App-Update migriert die lokale Datenbank, sodass Ihr Verlauf und Ihre Einstellungen beibehalten und nicht gelöscht werden.

5. Gerätesicherungen – bitte lesen Sie dies

Ingenium lädt Ihre Trainingsdaten nicht hoch. Das eigene Backup-System Ihres Telefons kopiert es möglicherweise trotzdem, da sich die lokale Datenbank der App im privaten Speicher der App befindet, den beide Plattformen in ihre Standard-Backups aufnehmen:

• iOS: Der Dokumentenbereich der App ist in iPhone/iPad-Backups enthalten, unabhängig davon, ob diese in iCloud oder auf einem Computer gespeichert werden. Ingenium schließt dies nicht aus.
• Android: Android Auto Backup ist für Ingenium aktiviert, sodass das Betriebssystem App-Daten möglicherweise in die Google-Kontosicherung Ihres Geräts kopiert.

Das bedeutet zwei Dinge, die Sie wissen sollten:

• Ihr Fortschritt ist möglicherweise in Ihrem Apple- oder Google-Backup enthalten und unterliegt den Datenschutzbestimmungen von Apple oder Google – nicht unserer. Wir haben keinen Zugriff darauf.
• Durch die Deinstallation der App werden die Daten vom Gerät entfernt, aber eine Kopie, die bereits in einem Betriebssystem-Backup vorhanden ist, kann die Deinstallation überleben und auf einem neuen Gerät wiederhergestellt werden.

Sie steuern dies in Ihren Systemeinstellungen: iOS → Einstellungen → Ihr Name → iCloud → Kontospeicher verwalten → Backups; Android → Einstellungen → Google → Backup. Um die Daten überall zu entfernen, löschen Sie die App und entfernen Sie sie aus dem entsprechenden Backup (oder löschen Sie es).

Beachten Sie außerdem, dass Ingenium derzeit über keine In-App-Schaltfläche „Meinen Fortschritt zurücksetzen“ verfügt. Auf Android können Sie alles über Einstellungen → Apps → Ingenium → Speicher → Daten löschen löschen; Löschen Sie unter iOS die App.

6. Dienste, mit denen die App eine Verbindung herstellt – Übersicht

Anzeigeschriftarten sind in der App gebündelt, sodass keine Schriftart heruntergeladen wird und keine Anfrage fonts.gstatic.com erreicht. Es gibt keinen Push-Benachrichtigungsdienst: Alle Erinnerungen werden lokal auf Ihrem Gerät generiert (kein Firebase Cloud Messaging, kein APNs-Token).

7. Jeder Service im Detail

7.1 Firebase App Check – immer aktiviert

Googles Firebase App Check-Bibliothek wird bei jedem Start der App aktiviert. Wenn ein Token benötigt wird – weil es noch keins hat oder das zwischengespeicherte Token abläuft – bittet es den Zertifizierungsdienst der Plattform (Apple App Attest auf iOS, Google Play Integrity auf Android) um die Bestätigung, dass es sich um eine echte, unveränderte Kopie von Ingenium handelt, die auf einem Originalgerät läuft, und tauscht diese Zertifizierung gegen ein kurzlebiges Token von Google ein. Das Token wird an die Anfragen der App an unser Firebase-Backend angehängt. Während ein zwischengespeichertes Token noch gültig ist, wird es wiederverwendet, sodass die Bescheinigung nicht unbedingt bei jedem einzelnen Start erfolgt.

Dies wird vor und unabhängig von der Absturz-/Analytics-Einwilligungsaufforderung ausgeführt und kann in der App nicht deaktiviert werden, da es Bots davon abhält, unsere Datenbank mit Junk zu überfluten. Es dient dem Schutz des Dienstes und nicht Ihrer Identifizierung.

Was dazu gehört: die von Apple/Google auf Ihrem Gerät erstellte Bescheinigung, eine von den Firebase-Bibliotheken erstellte Installationskennung, Ihre IP-Adresse und Ihre App- und Betriebssystemversion. Es enthält nicht Ihren Namen, Ihre Trainingsdaten oder alles, was Sie eingegeben haben. Die Bescheinigung selbst wird von Apple/Google gemäß deren eigenen Datenschutzrichtlinien verarbeitet.

Aufbewahrung. Wir verwenden die standardmäßige Token-Lebensdauer von Google von einer Stunde (konfigurierbar, bis zu sieben Tage). Die Bibliothek speichert den Token für diesen Zeitraum auf Ihrem Gerät zwischen und aktualisiert ihn automatisch. Google gibt an, dass Firebase App Check das Attestierungsmaterial selbst nicht speichert und dass normale Token nicht von Firebase-Diensten aufbewahrt werden, sobald eine Anfrage verarbeitet wurde.

Google führt diese Verarbeitung in unserem Namen als unser Auftragsverarbeiter durch. Es liegt also in unserer Verantwortung und wird hier beschrieben. Aber die Rohbescheinigung und die Token werden in den Systemen von Google und Apple verarbeitet und wir können sie nicht überprüfen: Unser Backend erfährt nur, dass eine Anfrage von einer echten App-Instanz stammt.

7.2 Texte für den Lesegeschwindigkeitstest – Cloud Firestore

Der Lesegeschwindigkeitstest verwendet eine rotierende Textbibliothek. Wenn Sie den Test öffnen, fordert die App den Textkatalog für Ihre Inhaltssprache aus unserer Cloud Firestore-Datenbank an und dann den Körper des spezifischen Textes, den Sie erhalten. Der Katalog wird 24 Stunden lang im Speicher zwischengespeichert; Wenn die Anfrage fehlschlägt oder eine Zeitüberschreitung auftritt, greift die App auf die in der App gebündelten Texte zurück, sodass die Funktion auch offline funktioniert.

Google erhält Ihre IP-Adresse, das Firebase App Check-Token und welchen Sprachkatalog und welche Text-ID angefordert wurde. Es wird nichts über Sie, Ihre Ergebnisse oder Ihren Verlauf gesendet, und diese Lesevorgänge erfolgen nur in eine Richtung: Die App schreibt niemals in diesen Teil der Datenbank.

7.3 Inhalte lesen – Wikipedia (Wikimedia Foundation)

Wenn Sie ein Wikipedia-Thema als Quelle für eine Leseübung auswählen, sendet die App unidirektionale GET-Anfragen an die öffentliche Wikipedia-API, um Artikeltext herunterzuladen. Es sendet nur das, was jede Webanfrage enthält – die IP-Adresse Ihres Geräts, eine feste App-ID in der Anfrage („Ingenium/1.0 (reading exercise)“) und den Titel und die Sprachausgabe des Artikels. Ihr Name, Ihr Fortschritt oder eine Kontokennung werden nicht gesendet. Wie bei jeder Webanfrage sind der von Ihnen angeforderte Artikel und Ihre IP-Adresse für Wikimedia sichtbar.

Sie können auch auf die Attributionslinks einer von Wikipedia stammenden Übung tippen; Diese öffnen die Wikipedia-Artikelseite und die Creative-Commons-Lizenzseite im externen Browser Ihres Geräts, der dann die Anfrage verarbeitet, einschließlich Ihrer IP-Adresse und etwaiger Browser-Cookies.

7.4 Abonnements – Apple App Store (nur iOS)

Unter iOS bietet Ingenium ein optionales Monats- oder Jahresabonnement mit jeweils einer 7-tägigen kostenlosen Testversion für berechtigte Konten an. Der Kauf erfolgt vollständig über das In-App-Kauf-/StoreKit-System von Apple: Apple nimmt die Zahlung entgegen und verwaltet das Abonnement. Die App sieht niemals Ihre Zahlungsdaten, Ihre Apple-ID oder Ihren Namen oder fragt Sie danach, und wir erhalten diese auch nie.

Was die App tut, ist, StoreKit auf Ihrem Gerät zu fragen – einmal beim Start und noch einmal, wenn Sie die Paywall öffnen –, ob Sie derzeit über eine gültige Berechtigung verfügen, und diese Ja/Nein-Antwort lokal zwischenzuspeichern. Diese Prüfung erfolgt unter iOS automatisch und kann in der App nicht ausgeschaltet werden; Der Kauf eines Abonnements ist völlig optional. Apple verarbeitet Ihren Kauf als unabhängiger Verantwortlicher gemäß der Datenschutzrichtlinie von Apple und stellt uns nur die aggregierten Verkaufs- und Abonnentenberichte zur Verfügung, die in App Store Connect verfügbar sind. Der Android-Build ist kostenlos und es wird nie ein Abrechnungsdienst kontaktiert.

Der Abonnementbildschirm enthält außerdem drei Links – die Standard-Abonnementbedingungen von Apple, diese Datenschutzrichtlinie und Ihre Apple-Abonnementverwaltungsseite. Beim ersten und dritten Schritt öffnen Sie apple.com im externen Browser Ihres Geräts, der die Anfrage dann gemäß der Datenschutzrichtlinie von Apple bearbeitet.

7.5 Funktionsvorschläge – Cloud Firestore

Wenn Sie Funktion vorschlagen (Einstellungen) öffnen und auf Senden tippen, schreibt die App Ihre Übermittlung in unsere Cloud Firestore-Datenbank, wo wir sie lesen können. Was wird gesendet:

• der Ideentext, den Sie geschrieben haben;
• jeder Titel, jede Kategorie und jede Wichtigkeit, die Sie ausgewählt haben;
• eine E-Mail-Adresse, nur wenn Sie sich für die Eingabe einer solchen entschieden haben;
• Ihre App-Version, Plattform (iOS/Android) und Oberflächensprache;
• ein serverseitiger Zeitstempel.

Ihr Name, Ihr Trainingsfortschritt oder Ihr Sitzungsverlauf sind nicht enthalten und es wird nichts gesendet, es sei denn, Sie tippen bewusst auf „Senden“. Schreibvorgänge werden durch Firebase App Check (Abschnitt 7.1) gesperrt, um automatisierten Spam zu blockieren, und die Datenbankregeln verbieten es jedem außer uns, Einsendungen zurückzulesen.

Da wir diese Einsendungen lesen können, sind wir Empfänger dieser Daten – Google (Firebase) fungiert als unser Auftragsverarbeiter und hostet sie. Bitte geben Sie keine persönlichen Daten an, die Sie lieber nicht weitergeben möchten. Das E-Mail-Feld ist optional und existiert nur, damit wir antworten können.

Aufbewahrung. Das Kriterium ist einfach: Eine Einreichung wird nur so lange aufbewahrt, wie die Idee noch offen ist. Sobald es umgesetzt, abgelehnt oder beantwortet wurde, wird es gelöscht. Wir überprüfen die Sammlung mindestens alle sechs Monate auf geschlossene und abgelaufene Einreichungen und bewahren eine Einreichung in keinem Fall länger als 24 Monate ab dem Datum auf, an dem Sie sie gesendet haben.

Löschung auf Anfrage: Senden Sie eine E-Mail an bohdan.varchenko.dev@gmail.com und wir werden Ihren Beitrag löschen. Da kein Konto vorhanden ist, benötigen wir zum Auffinden des Beitrags nur das ungefähre Datum, an dem Sie es gesendet haben, und entweder die von Ihnen angegebene E-Mail-Adresse oder ein kurzes Zitat aus dem Text.

7.6 Absturzberichte – Firebase Crashlytics (Opt-in)

Absturzberichte sind standardmäßig deaktiviert und nur nach Ihrer ausdrücklichen Einwilligung aktiviert. Bei der ersten Ausführung zeigt die App eine einzelne Eingabeaufforderung an, die sowohl Absturzberichte als auch Nutzungsanalysen abdeckt: Wenn Sie Zulassen wählen, werden beide aktiviert, bei Nicht jetzt werden beide deaktiviert. Danach sind sie unabhängig – Einstellungen → Datenschutz verfügt für jeden über einen separaten Schalter, sodass Sie jederzeit einen davon einzeln aktivieren oder deaktivieren können.

Wenn – und nur wenn – die Absturzberichterstattung aktiviert ist, wird bei einem Absturz oder schwerwiegenden Fehler Folgendes an Google gesendet:

• der Fehler Stack-Trace;
• Ihr Gerätemodell und der Geräte-/Laufzeitstatus, den das Crashlytics SDK standardmäßig erfasst (Version und Build des Betriebssystems, App-Version, verfügbarer Arbeitsspeicher, Geräteausrichtung, ob das Gerät einen Jailbreak oder Root aufweist);
• eine von der Bibliothek generierte Crashlytics-Installationskennung, die die Berichte eines Geräts gruppiert. Es wird nicht von uns erstellt und ist mit keinem Konto verknüpft.

Absturzberichte enthalten nicht Ihren Namen, Ihre E-Mail-Adresse, Ihren Trainingsfortschritt, Ihren Sitzungsverlauf oder die von Ihnen gelesenen Texte. Aufgrund der Installationskennung bezeichnen wir sie als pseudonym und nicht als anonym.

Wenn Sie die Absturzberichte deaktivieren, wird die Erfassung gestoppt und alle erfassten, aber noch nicht hochgeladenen Berichte werden von Ihrem Gerät gelöscht. Bereits gesendete Absturzdaten werden von Google gemäß den eigenen Bedingungen von Firebase aufbewahrt. Google dokumentiert eine Aufbewahrungsfrist von 90 Tagen für Crashlytics-Absturzdaten.

7.7 Nutzungsanalyse – Firebase Analytics (Opt-in)

Nutzungsanalysen sind ebenfalls standardmäßig deaktiviert und nur nach Ihrer ausdrücklichen Einwilligung aktiviert. Es unterliegt der gleichen Eingabeaufforderung bei der ersten Ausführung wie die Absturzmeldung (Abschnitt 7.6) und verfügt anschließend über einen eigenen, unabhängigen Schalter Einstellungen → Datenschutz. Wenn – und nur dann – Sie es aktivieren, sendet die App Produktnutzungsereignisse an Google:

• welche Übungen Sie beginnen und beenden, mit der jeweiligen Kategorie, dem Modus und dem Schwierigkeitsgrad des Katalogs und wie lange ein abgeschlossener Lauf gedauert hat;
• tägliche Trainingseinheiten, die begonnen und abgeschlossen wurden, wie viele Übungen darin enthalten waren und welche Prioritäten pro Fertigkeit Sie festgelegt haben;
• dass Sie einen Lesegeschwindigkeitstest abgeschlossen haben – nie das Ergebnis;
• dass Sie mit dem Onboarding begonnen und es abgeschlossen haben;
• welche Registerkarte, welchen Statistikbildschirm und welchen Statistikzeitraum Sie öffnen;
• Favoriten, die Sie umschalten, und App-Einstellungen, die Sie ändern (Thema, Sprache, die Privatsphäre schaltet sich selbst um);
• die Schritte des Abonnementablaufs – angezeigte Paywall, Kauf gestartet, Kauf abgeschlossen oder fehlgeschlagen – einschließlich der Produktkennung des betreffenden Abonnements.

Die Google-Bibliothek zeichnet zusätzlich ihre eigenen standardmäßigen automatischen Ereignisse und Parameter auf, z. B. erstes Öffnen, Sitzungsstart, App-Update, Bildschirmaufrufe und Kaufereignisse im Geschäft (Produktkennung, Preis, Währung).

Unsere eigenen Ereignisse werden als Anzahl, Funktionskennung, Schwierigkeitsgrad und Dauer gesendet. Sie enthalten niemals freien Text und niemals Ihre Ergebnisse, Ergebnisse oder den von Ihnen gelesenen Inhalt.

Firebase Analytics fügt auch die Standarddaten hinzu, die das SDK erfasst: eine App-Instanz-ID (von der Bibliothek generiert), die App-Version, das Gerätemodell und die Betriebssystemversion, eine ungefähre Region, die von Ihrer IP-Adresse zum Zeitpunkt der Erfassung abgeleitet wird, und Ihre Inhaltssprache.

Hier handelt es sich um pseudonyme personenbezogene Daten, nicht um anonyme Daten. Bei der App-Instanz-ID handelt es sich um eine Online-ID, und gemäß der DSGVO können solche Identifikatoren auch ohne angehängten Namen personenbezogene Daten bleiben. Wir verknüpfen es nicht mit einem Ingenium-Konto, da es keines gibt. Die Personalisierung von Werbung ist deaktiviert und es wird keine Werbekennung (IDFA/AAID) oder Android-SSAID erfasst. Dies dient ausschließlich der Produktanalyse, niemals Werbung und niemals App-übergreifendem Tracking.

Wenn Sie die Analyse deaktivieren, wird die Erfassung gestoppt und die App setzt den Analysestatus zurück. Dabei werden die App-Instanz-ID und alle lokal zwischengespeicherten Ereignisse gelöscht.

Aufbewahrung. Wir haben die Google-Standardeinstellungen für unsere Analytics-Property nicht geändert und es gelten drei verschiedene Uhren – es lohnt sich, sie zu trennen, da sie sich nicht gleich verhalten:

• Einzelveranstaltungen werden 2 Monate ab der eigentlichen Veranstaltung aufbewahrt. Ein Ereignis wird zwei Monate nach seinem Eintreten gelöscht, unabhängig davon, was Sie danach in der App tun.
• Daten auf Benutzerebene – die App-Instanz-ID und die damit verbundenen Eigenschaften, wie z. B. die Sprache Ihres Inhalts – haben denselben Zeitraum von zwei Monaten, aber Googles Standardeinstellung „Benutzerdaten bei neuer Aktivität zurücksetzen“ startet diese Uhr jedes Mal neu, wenn dasselbe Gerät ein neues Ereignis sendet. Bei einem Gerät, das die App weiterhin nutzt, kann die Kennung daher so lange bestehen bleiben, wie Sie weiterspielen; Es beginnt erst abzulaufen, wenn die Aktivität beendet wird – zum Beispiel, wenn Sie die Analyse ausschalten.
• Standardaggregierte Berichte unterliegen dieser Einstellung überhaupt nicht. Sie tragen keine Kennung, können nicht auf ein Gerät zurückgeführt werden und werden von Google unter seinen eigenen Bedingungen aufbewahrt.

8. Geräteberechtigungen

• Benachrichtigungen (iOS: Alert/Badge/Sound; Android 13+: POST_NOTIFICATIONS). Wird nur für lokale Erinnerungen verwendet, die Sie zum Training und Lesen einrichten. Diese werden vollständig auf Ihrem Gerät generiert – es gibt keinen Push-Server, kein Firebase Cloud Messaging und kein APNs-Token. Ihre Erinnerungszeiten, -tage und -texte verlassen nie Ihr Gerät. Sie können die Erlaubnis jederzeit widerrufen oder Erinnerungen deaktivieren.
• Erinnerungen nach Neustart erneut registrieren (Android: RECEIVE_BOOT_COMPLETED). Wird nur verwendet, um Ihre vorhandenen lokalen Erinnerungen nach einem Neustart oder einer App-Aktualisierung neu zu planen.
• Lokale Zeitzone. Lesen Sie auf dem Gerät, damit Erinnerungen zur richtigen Ortszeit ausgelöst werden. Wird nur im Speicher verwendet und nie übertragen.
• Internet. Wird nur für die Verbindungen in Abschnitt 6 verwendet.

Die App fordert keine Berechtigungen für Standort, Kamera, Mikrofon, Fotos oder Kontakte an und verwendet unter Android keine Planung exakter Alarme.

9. Was die App nicht macht

• Es wird nicht nach Ihrem Namen, Ihrer Telefonnummer oder einem Passwort gefragt – es gibt kein Konto. Der einzige Ort, an dem Sie uns eine E-Mail-Adresse geben können, ist das optionale Feld unter „Funktion vorschlagen“.
• Sie greift nicht auf die Standortdienste Ihres Geräts zu: Es gibt keine Standortberechtigung und keine Positionsbestimmung über GPS, WLAN oder Bluetooth. Beachten Sie, dass dies nicht dasselbe ist wie „überhaupt keine Standortdaten“: Wenn Sie Analytics aktivieren, leitet Google aus der IP-Adresse der Anfrage eine ungefähre Region ab. Das ist eine abgeleitete grobe Position, und wir legen sie als solche offen (Abschnitt 7.7).
• Der Zugriff erfolgt nicht auf Ihre Kontakte, Ihren Kalender, Ihre Fotos, Ihre Kamera oder Ihr Mikrofon.
• Sie erhebt weder eine Werbekennung noch eine App- oder Website-übergreifende Tracking-Kennung, enthält kein Werbe-SDK, erstellt kein Werbeprofil und verfolgt Sie nicht über andere Apps oder Websites hinweg. Die App-Tracking-Transparenz-Eingabeaufforderung von Apple wird daher nicht angezeigt. Um genau zu sein, was damit nicht behauptet wird: Wenn Sie Analytics aktivieren, beschreiben dessen Ereignisse, wie Sie diese App verwenden, gruppiert unter der App-Instanz-Kennung (Abschnitt 7.7).
• Ihre personenbezogenen Daten werden nicht verkauft oder weitergegeben, wie diese Begriffe im CCPA/CPRA definiert sind.
• Ihre Trainingsdaten, Ihr Sitzungsverlauf oder die von Ihnen gelesenen Texte werden in keiner Einstellung an uns hochgeladen.

10. Unsere Website

Die Ingenium-Website (ingenium-brain-training.web.app) einschließlich dieser Richtlinienseite und der Supportseiten wird über Firebase Hosting (Google) bereitgestellt.

• Auf der Website werden keine Cookies und keine Analytics eingesetzt. Sie speichert zwei Werte im localStorage Ihres Browsers — die gewählte Oberflächensprache und das helle/dunkle Design — damit die Seite bei Ihrem nächsten Besuch gleich aussieht. Sie bleiben in Ihrem Browser; durch das Löschen der Website-Daten werden sie entfernt.
• Schriftarten werden selbst gehostet, sodass beim Besuch der Website keine Anfrage an Google Fonts gesendet wird.
• Wie bei jeder gehosteten Website verarbeitet Firebase Hosting standardmäßige Anfrageprotokolle — Ihre IP-Adresse, den User-Agent, die angeforderte URL und den Zeitpunkt —, um die Seite bereitzustellen und vor Missbrauch zu schützen. Diese Protokolle werden von Google als Hosting-Anbieter erzeugt, gespeichert und gelöscht, solange Google sie für den Betrieb und die Absicherung des Dienstes benötigt; der Zeitraum wird von Google festgelegt, nicht von uns. Wir greifen nicht auf sie zu, exportieren oder analysieren sie nicht und kombinieren sie auch nicht mit anderen Daten. Rechtsgrundlage: berechtigtes Interesse am Betrieb und der Sicherung der Seite.

11. Support kontaktieren

Wenn Sie eine E-Mail an bohdan.varchenko.dev@gmail.com senden, gelangen Ihre E-Mail-Adresse, der Inhalt Ihrer Nachricht und etwaige Anhänge in ein vom Entwickler betriebenes Gmail-Postfach mit Google als E-Mail-Anbieter. Wir verwenden sie nur, um Ihnen zu antworten und bewahren die Korrespondenz nicht länger auf, als dafür erforderlich ist (normalerweise bis zu 24 Monate). Rechtsgrundlage: berechtigtes Interesse an der Beantwortung Ihrer Anfrage oder die Schritte, die zur Bearbeitung einer Rechteanfrage gemäß Abschnitt 13 erforderlich sind.

12. Datenaufbewahrung

13. Ihre Rechte

Nach der EU-/UK-DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen und eine Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt wird. Nach dem kalifornischen CCPA/CPRA haben Sie das Recht auf Auskunft, Löschung, Berichtigung und darauf, dem Verkauf bzw. der Weitergabe zu widersprechen (wir tun beides nicht), sowie das Recht, wegen der Ausübung dieser Rechte nicht diskriminiert zu werden.

Wie man sie in der Praxis umsetzt:

• Ihre Trainingsdaten sind bereits vollständig in Ihrem Besitz: Sehen Sie sie sich in der App an und löschen Sie sie, indem Sie die App löschen oder ihre Daten löschen (Abschnitt 5). Wir können nicht auf sie zugreifen, sie exportieren oder löschen, da wir sie nie erhalten.
• Sie können Ihre Einwilligung widerrufen, indem Sie Absturzberichte oder Analysen jederzeit unter Einstellungen → Datenschutz deaktivieren. Die Erfassung endet sofort.
• Funktionsvorschläge: Senden Sie uns eine E-Mail, damit Ihre Vorschläge gelöscht werden. Befolgen Sie dabei den Identifikationshinweis in Abschnitt 7.5.
• Alles andere, einschließlich Zugriffsanfragen: E-Mail an bohdan.varchenko.dev@gmail.com. Wir antworten innerhalb eines Monats.
• Da wir über kein Konto verfügen, können wir Sie möglicherweise nicht anhand einer Anfrage allein identifizieren. Wenn wir tatsächlich keine Daten mit Ihnen in Verbindung bringen können, sagen wir dies, anstatt Sie um zusätzliche identifizierende Informationen zu bitten.

Sie haben außerdem das Recht, eine Beschwerde bei Ihrer örtlichen Datenschutzaufsichtsbehörde einzureichen, wenn Sie der Meinung sind, dass Ihre Daten unrechtmäßig verarbeitet wurden.

14. Rechtsgrundlagen (DSGVO), zusammengefasst

• Berechtigtes Interesse – Firebase App Check und Lesetextanfragen des Firestore (Betrieb und Schutz des Backends der App und Bereitstellung der von Ihnen geöffneten Funktionen), Wikipedia-Inhaltsanfragen, Überprüfung der StoreKit-Berechtigung vor jedem Kauf, Website-Hosting-Protokolle und Beantwortung von Support-E-Mails. Die dabei erhobenen Daten beschränken sich jeweils auf das für die Anfrage technisch erforderliche Maß und werden nicht zur Profilierung Ihrer Person verwendet.
• Einwilligung – Absturzberichte, Nutzungsanalysen und Senden eines Funktionsvorschlags. Das Senden eines Vorschlags ist immer eine bewusste, separate Handlung; Absturzberichte und -analysen teilen sich bei der ersten Ausführung eine Opt-in-Eingabeaufforderung und verfügen dann über unabhängige Umschaltmöglichkeiten unter Einstellungen → Datenschutz. Jeder von ihnen kann jederzeit zurückgezogen werden.
• Vertragserfüllung – Bereitstellung des von Ihnen erworbenen Abonnements (abgewickelt durch Apple auf iOS).

15. Privatsphäre der Kinder

Ingenium enthält keine anstößigen Inhalte und ist für ein allgemeines Publikum geeignet. Es ist jedoch für Erwachsene und ältere Teenager konzipiert und nicht für Kinder unter 13 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern. Die App erfordert kein Konto und sendet standardmäßig keine Analysen, keine Absturzberichte und keine von Ihnen geschriebenen Inhalte.

Die optionalen Funktionen, die Daten senden – Absturzberichte, Nutzungsanalysen und Funktion vorschlagen – erfordern alle eine positive Auswahl. Wenn die Person, die die App nutzt, in ihrem Land noch nicht das Mindestalter für die digitale Einwilligung erreicht hat (13 bis 16 Jahre, je nach Mitgliedstaat), sollte diese Entscheidung von einem Elternteil oder Erziehungsberechtigten getroffen werden. Wenn Sie glauben, dass ein Kind personenbezogene Daten über die App übermittelt hat, wenden Sie sich an bohdan.varchenko.dev@gmail.com und wir werden diese löschen.

16. Internationale Datenübermittlungen

Ingenium übermittelt Ihre Trainingsdaten nirgendwo. Beachten Sie jedoch, dass das eigene Backup Ihres Geräts es auf Ihr Apple- oder Google-Konto, möglicherweise in ein anderes Land, verschieben kann, wie in Abschnitt 5 erläutert – diese Übertragung erfolgt durch das Betriebssystem unter Ihrer Kontrolle und gemäß den Bedingungen von Apple oder Google, nicht durch uns.

Die Dienste in Abschnitt 6 beinhalten internationale Datenübermittlungen. Google (Firebase) — Firebase App Check, Firestore, Crashlytics, Analytics und Hosting — und Apple können Daten auf Servern in den Vereinigten Staaten und anderen Ländern verarbeiten; Wikimedia ebenfalls. Diese Übermittlungen stützen sich auf die eigenen Übermittlungsmechanismen der Anbieter, einschließlich der EU-Standardvertragsklauseln und, soweit anwendbar, des EU-U.S. Data Privacy Framework, wie in deren Datenschutzdokumentation beschrieben (Abschnitt 17).

17. Dritte und deren Datenschutzrichtlinien

• Google LLC / Firebase – Firebase App Check, Cloud Firestore (Lesen von Texten und Funktionsvorschlägen), Crashlytics und Analytics (beide nur nach Einwilligung) und Hosting – https://policies.google.com/privacy und https://firebase.google.com/support/privacy
• Google LLC / Gmail – das Support-Postfach des Entwicklers – https://policies.google.com/privacy
• Apple Inc. – In-App-Kauf/StoreKit-Abonnements, App Attest und App Store-Verteilung – https://www.apple.com/legal/privacy/
• Wikimedia Foundation – Wikipedia-Artikelinhalt und, wenn Sie einen Attributionslink öffnen, die Artikelseite – https://foundation.wikimedia.org/wiki/Policy:Privacy_policy
• Creative Commons – nur wenn Sie auf den Lizenzlink tippen, der creativecommons.org in Ihrem Browser öffnet – https://creativecommons.org/privacy/

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie weder für Werbung noch für kontextübergreifende verhaltensbezogene Werbung weiter.

Die oben aufgeführten Anbieter erhalten Daten nur unter den in dieser Richtlinie beschriebenen Umständen und verarbeiten diese gemäß ihren jeweiligen Datenschutzrichtlinien. Nicht alle von ihnen agieren für uns auf die gleiche Weise: Google hostet und verarbeitet die Daten in unserem Firebase-Projekt in unserem Auftrag, während die Support-Korrespondenz gemäß den geltenden Bedingungen von Google separat über Gmail verarbeitet wird. Apple, die Wikimedia Foundation und die Plattformbescheinigungsdienste sind unabhängige Verantwortliche für das, was sie erhalten, und können es auch zu eigenen Sicherheits-, Rechtskonformitäts- und Dienstbetriebszwecken gemäß ihren eigenen Bedingungen verarbeiten.

18. Quellenangabe für Leseinhalte

Einige Lesepassagen stammen aus Wikipedia und werden unter der Lizenz Creative Commons Attribution-ShareAlike 4.0 (CC BY-SA 4.0) verwendet, mit Nennung des Artikels und seiner Autoren. Jede auf Wikipedia bezogene Übung zeigt einen Link zum Quellartikel und zum Lizenztext.

19. Änderungen an dieser Richtlinie

Wir können diese Richtlinie aktualisieren, wenn sich die App weiterentwickelt. Wenn wir eine wesentliche Änderung vornehmen, aktualisieren wir das oben stehende Datum der „letzten Aktualisierung“ und veröffentlichen die neue Version unter der kanonischen URL der Richtlinie: https://ingenium-brain-training.web.app/de/privacy (lokale Versionen sind auf dieser Seite verlinkt).

Bei wesentlichen Änderungen machen wir das Update in der App oder im Store-Eintrag sichtbar, nicht nur auf dieser Seite. Wenn eine Änderung einen neuen Zweck einführt, der auf Ihrer Einwilligung beruht, werden wir Sie um diese Einwilligung bitten, bevor die neue Verarbeitung beginnt – eine Einwilligung, die Sie für einen Zweck gegeben haben, wird nie auf einen neuen übertragen, und wenn Sie die Änderung ablehnen, funktioniert alles andere wie zuvor. Andere Änderungen werden wirksam, wenn sie veröffentlicht werden.

---