Diese Datenschutzerklärung gilt für die App „Cardfox: Vokabel-Karteikarten“ für iPhone und iPad (im Folgenden „App“). Mit der App erstellst du Karteikarten – auch aus Fotos, Scans und PDFs – und lernst sie mit verteilter Wiederholung. Deine Karten bleiben bei dir: Es gibt kein Nutzerkonto, und deine Inhalte werden nicht an mich übertragen – mit Ausnahme der KI-Funktionen für Pro in Abschnitt 8a, die du ausdrücklich erlaubst.
Julian Lau
Weidengarten 1
53129 Bonn
Deutschland
E-Mail: jlauapps@gmail.com
Web: jlapps.netlify.app
Stapel, Karten, Bilder und dein Lernverlauf werden auf deinem Gerät gespeichert. Wenn du mit Cardfox Pro die iCloud-Synchronisierung einschaltest, werden sie zusätzlich in deiner privaten iCloud-Datenbank bei Apple gespeichert, damit sie auf deinen Geräten gleich sind. Darauf hast nur du Zugriff; ich kann diese Daten nicht einsehen. Es gilt die Datenschutzrichtlinie von Apple.
Wenn du eine Seite scannst, ein Foto auswählst oder ein PDF öffnest, erkennt die App den Text mit Apples Texterkennung (Vision) und erstellt daraus Karten – mit Apple Intelligence, falls nötig. Das geschieht vollständig auf deinem Gerät. Deine Bilder und Texte werden dafür nicht übertragen und nach dem Erstellen der Karten nicht aufbewahrt. Auf Kamera und Fotos greift die App nur zu, wenn du es selbst auslöst.
Beim Aussprache-Training nimmt die App über das Mikrofon auf, solange du übst, und vergleicht das Gesagte mit der Karte. Die Spracherkennung läuft über Apples Sprach-Framework auf deinem Gerät; Aufnahmen werden weder gespeichert noch übertragen. Für manche Sprachen lädt iOS einmalig ein Sprachpaket von Apple herunter. Das Vorlesen von Karten nutzt die Stimmen von iOS auf deinem Gerät.
Die tägliche Erinnerung ist eine lokale Mitteilung, die die App auf deinem Gerät plant. Für das Widget speichert die App eine kurze Zusammenfassung (z. B. die Zahl der fälligen Karten und deine Lernserie) auf deinem Gerät.
Damit die drei kostenlosen Scans pro Woche gezählt werden können, speichert die App die Zeitpunkte deiner Scans im Schlüsselbund (Keychain) deines Geräts. Diese Information verlässt dein Gerät nicht.
Ohne Pro finanziert sich die App durch gekennzeichnete Anzeigen. Dafür wird das Google Mobile Ads SDK (AdMob) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verwendet. Dabei können insbesondere folgende Daten verarbeitet werden: IP-Adresse, Geräte- und Systeminformationen (z. B. Gerätemodell, iOS-Version, Sprache), grober Standort (aus der IP-Adresse abgeleitet), Interaktionen mit Anzeigen sowie – nur mit deiner Einwilligung – die Werbe-ID deines Geräts (IDFA). Deine Karten, Fotos und Aufnahmen werden dabei nie übertragen.
Einwilligung: Nutzer im Europäischen Wirtschaftsraum, in Großbritannien und der Schweiz werden über die Einwilligungsplattform von Google (User Messaging Platform) um ihre Einwilligung gebeten, bevor personalisierte Werbung ausgespielt wird (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung werden nur nicht personalisierte Anzeigen gezeigt. Deine Auswahl kannst du jederzeit in der App unter Einstellungen › Datenschutzoptionen für Werbung ändern.
App-Tracking-Transparenz: Die Werbe-ID (IDFA) wird nur genutzt, wenn du dies im Dialog von Apple erlaubst. Du kannst die Erlaubnis jederzeit in den iOS-Einstellungen unter Datenschutz & Sicherheit › Tracking widerrufen.
Daten können dabei auch in Länder außerhalb der EU, insbesondere in die USA, übermittelt werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy und So verwendet Google Daten von Apps, die Google-Dienste nutzen.
Mit Cardfox Pro wird keine Werbung gezeigt und das Werbe-SDK nicht gestartet.
Cardfox Pro wird vollständig über Apples App Store abgeschlossen und verwaltet. Ich erhalte keine Zahlungsdaten und keine Informationen, die dich persönlich identifizieren – die App erfährt nur, ob Pro aktiv ist.
Wenn du als Pro-Nutzer eine KI-Eselsbrücke, eine Wortliste oder Beispielsätze anforderst und dem beim ersten Mal zustimmst, sendet die App nur die dafür nötigen Angaben an meinen Server (ein Cloudflare Worker der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA): bei Eselsbrücken und Beispielsätzen die Wörter der Karten und ihre Übersetzungen, bei Wortlisten Sprache, Niveau, Thema und die Wörter, die du in dieser Sprache schon hast. Außerdem wird der von Apple signierte Kaufbeleg deines Abos mitgeschickt, damit geprüft werden kann, dass Pro aktiv ist. Der Server leitet die Anfrage an die API der OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, USA, weiter und gibt das Ergebnis an die App zurück. Die Inhalte werden von mir nicht gespeichert; zur Begrenzung der Anfragen speichert der Server lediglich einen Zähler pro Abo und Tag, der nach zwei Tagen gelöscht wird. OpenAI verwendet API-Daten nicht zum Training seiner Modelle und speichert sie nur kurzzeitig zur Missbrauchserkennung (höchstens 30 Tage, openai.com/enterprise-privacy). Dabei können Daten in die USA übermittelt werden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. die Erfüllung des Abos (Art. 6 Abs. 1 lit. b DSGVO). Ohne Pro oder ohne deine Zustimmung laufen alle Funktionen auf deinem Gerät.
Abgesehen von den Abschnitten 7 und 8a verwendet die App keine Analyse- oder Tracking-Dienste, legt kein Nutzerkonto bei mir an und überträgt keine Daten an mich. Wenn du die App deinstallierst, werden alle lokal gespeicherten Daten gelöscht; Daten in deiner iCloud kannst du in den iOS-Einstellungen unter Apple Account › iCloud löschen.
Du hast nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Da ich selbst keine personenbezogenen Daten speichere, wende dich zu Daten, die Google oder Apple verarbeiten, bitte auch direkt an diese Anbieter.
Die App richtet sich nicht an Kinder unter 13 Jahren.
Ich passe diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Bei Fragen zum Datenschutz erreichst du mich unter jlauapps@gmail.com oder über das Kontaktformular auf jlapps.netlify.app.
This privacy policy applies to the app “Cardfox: Vocabulary Cards” for iPhone and iPad (the “App”). The App lets you create flashcards – also from photos, scans and PDFs – and learn them with spaced repetition. Your cards stay with you: there is no account, and your content isn't sent to me – except for the Pro AI features in section 8a, which you explicitly allow.
Julian Lau
Weidengarten 1
53129 Bonn
Germany
Email: jlauapps@gmail.com
Web: jlapps.netlify.app
Decks, cards, images and your study history are stored on your device. If you turn on iCloud sync with Cardfox Pro, they're also stored in your private iCloud database at Apple so they stay the same on your devices. Only you can access it; I can't see this data. Apple's Privacy Policy applies.
When you scan a page, pick a photo or open a PDF, the App recognizes the text with Apple's text recognition (Vision) and turns it into cards – with Apple Intelligence where needed. This happens entirely on your device. Your images and texts are not sent anywhere for this and are not kept after the cards are created. The App only accesses the camera and photos when you start it yourself.
During pronunciation practice, the App records through the microphone while you practise and compares what you said with the card. Speech recognition runs through Apple's speech framework on your device; recordings are neither stored nor transmitted. For some languages, iOS downloads a language pack from Apple once. Reading cards aloud uses the iOS voices on your device.
The daily reminder is a local notification the App schedules on your device. For the widget, the App stores a short summary (such as the number of due cards and your streak) on your device.
To count the three free scans per week, the App stores the times of your scans in your device's Keychain. This information never leaves your device.
Without Pro, the App is funded by labeled ads. It uses the Google Mobile Ads SDK (AdMob) by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. This may involve processing your IP address, device and system information (such as device model, iOS version, language), approximate location (derived from the IP address), interactions with ads and – only with your consent – your device's advertising identifier (IDFA). Your cards, photos and recordings are never transmitted for this.
Consent: Users in the European Economic Area, the UK and Switzerland are asked for consent through Google's consent platform (User Messaging Platform) before personalized ads are shown (Art. 6(1)(a) GDPR). Without consent, only non-personalized ads are shown. You can change your choice anytime in the App under Settings › Ad Privacy Choices.
App Tracking Transparency: The advertising identifier (IDFA) is only used if you allow it in Apple's prompt. You can withdraw this anytime in iOS Settings under Privacy & Security › Tracking.
Data may be transferred to countries outside the EU, in particular the United States. Google is certified under the EU-US Data Privacy Framework. More information: policies.google.com/privacy and How Google uses information from sites or apps that use its services.
With Cardfox Pro, no ads are shown and the ads SDK isn't started.
Cardfox Pro is purchased and managed entirely through Apple's App Store. I don't receive any payment data or information that identifies you personally – the App only learns whether Pro is active.
When you request an AI memory aid, a word list or example sentences as a Pro user and agree the first time, the App sends only what's needed to my server (a Cloudflare Worker run by Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA): for memory aids and example sentences the cards' words and their translations, for word lists the language, level, topic and the words you already have in that language. It also sends the Apple-signed receipt of your subscription so the server can check that Pro is active. The server forwards the request to the API of OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, USA, and returns the result to the App. I don't store the content; to limit requests, the server only keeps a counter per subscription and day, deleted after two days. OpenAI doesn't use API data to train its models and keeps it only briefly for abuse monitoring (at most 30 days, openai.com/enterprise-privacy). Data may be transferred to the USA. The legal basis is your consent (Art. 6(1)(a) GDPR) and providing your subscription (Art. 6(1)(b) GDPR). Without Pro or without your consent, everything runs on your device.
Apart from sections 7 and 8a, the App uses no analytics or tracking services, creates no account with me and sends no data to me. Uninstalling the App deletes all data stored on your device; you can delete data in your iCloud in iOS Settings under Apple Account › iCloud.
Under the GDPR you have the right to access, rectification, erasure, restriction of processing, data portability and objection, and the right to withdraw any consent given at any time with effect for the future. You can also lodge a complaint with a data protection authority. As I don't store any personal data myself, please also contact Google or Apple directly about data they process.
The App is not directed at children under 13.
I update this privacy policy when the App or the law changes. The version published here applies.
For privacy questions, email jlauapps@gmail.com or use the contact form at jlapps.netlify.app.