Zurück zur App

Datenschutzerklärung

Stand: November 2026

Kurz gesagt: Klataza zeigt keine Werbung, nutzt keine Analyse- oder Tracking-Dienste und lädt keine Inhalte von fremden Servern (keine externen Schriften, keine Social-Media-Plugins). Ohne Konto bleibt dein Lernfortschritt nur auf deinem Gerät. Mit Konto speichern wir das, was für Konto, Synchronisierung und die Funktionen mit Freunden nötig ist. Du kannst dein Konto jederzeit selbst löschen.

  1. Verantwortlicher
  2. Hosting und Server-Logfiles
  3. Nutzung ohne Konto
  4. Klassen-Links (QR-Codes)
  5. Benutzerkonto
  6. Freunde, Profile, Nachrichten
  7. Eigene Lektionen
  8. Spracherkennung und Sprachausgabe
  9. Übersetzung von Songtexten
  10. Support-Chat, Kontaktformular und E-Mail
  11. Newsletter
  12. Schutz vor Missbrauch
  13. Kinder und Jugendliche
  14. Deine Rechte

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf klataza.com und in der Klataza-App ist:

Henning Thonesen
Christoph-Rapparini-Bogen 11, 80639 München, Deutschland
E-Mail: …

Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht dazu besteht.

2. Hosting und Server-Logfiles

Klataza wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Dort liegen die Website, die Datenbank (für Konten) und das E-Mail-Postfach. STRATO verarbeitet die Daten in unserem Auftrag auf Servern in Deutschland; mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf der Website verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das ist nötig, um die Website auszuliefern und den Betrieb sicher zu halten. Diese Server-Logfiles werden vom Hoster nur kurz gespeichert und nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot).

3. Nutzung ohne Konto: Daten auf deinem Gerät

Du kannst Klataza ohne Konto nutzen. Dein Lernfortschritt, deine Einstellungen (z. B. Name, Avatar, Fächer, Tagesziel, App-Sprache), Spielstände, deine Handschrift-Buchstaben und gespeicherte Wörter werden dann nur im Speicher deines Browsers abgelegt (Local Storage). Damit die App auch offline funktioniert, speichert der Browser außerdem die Dateien der App (Service Worker). Diese Daten werden nicht an uns übertragen.

Klataza Wohlbefinden: Was du im Bereich Wohlbefinden einträgst (dein Ziel, erledigte Workouts, Übungen und Tipps, laufende Programme, deine Antworten in geführten Übungen (Journal), gemerkte Tipps, getrunkene Gläser Wasser, Traumtagebuch mit Stimmungen, Symbolen, Texten und Skizzen, Minuten für Sport und Meditation, Schlafzeiten und Schlafqualität), wird nur auf deinem Gerät gespeichert – auch wenn du ein Konto hast. Diese Daten werden nicht an unseren Server übertragen, nicht synchronisiert und sind für uns nicht einsehbar. Löschen kannst du sie einzeln in der App, alle auf einmal unten auf der Startseite des Bereichs („Alle Daten dieses Bereichs löschen“) oder indem du die Website-Daten in deinem Browser löschst. Die Übungen und Tipps ersetzen keine ärztliche oder psychotherapeutische Beratung.

Das Speichern auf deinem Gerät ist für die von dir gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst die Daten jederzeit löschen: in der App unter „Me“ → „Reset progress“ (deutsche Menüs: „Ich“ → „Fortschritt zurücksetzen“) oder indem du die Website-Daten in deinem Browser löschst.

Cookies: Klataza verwendet keine Werbe-, Tracking- oder Analyse-Cookies und keine Dienste von Drittanbietern, die Cookies setzen. Es gibt genau ein Cookie: kr_session, das nur gesetzt wird, wenn du dich anmeldest, damit du angemeldet bleibst (HttpOnly, Secure, bis zu 180 Tage oder bis zur Abmeldung). Beim ersten Besuch zeigt die App einen kurzen Datenschutz-Hinweis; dort entscheidest du nur, ob die anonyme Nutzungsstatistik zählen darf (siehe 10c). Deine Antwort wird in deinen Einstellungen gespeichert.

Ankündigungen: Auf dem Startbildschirm zeigen wir ab und zu Hinweise (z. B. zu neuen Funktionen oder zum Newsletter). Welche du geschlossen hast und ob du Ankündigungen ausgeschaltet hast, wird nur in deinen Einstellungen gespeichert (mit Konto auch synchronisiert). Der Server zählt lediglich, wie oft ein Hinweis angezeigt, angeklickt oder geschlossen wurde, ohne Bezug zu deiner Person.

4. Klassen-Links (QR-Codes)

Lehrkräfte können ihrer Klasse einen Link oder QR-Code zu einer Lektion geben. Diese Lektionen funktionieren ohne Konto. Dabei wird nichts gespeichert, weder auf unserem Server (abgesehen von den Server-Logfiles, siehe 2) noch dauerhaft auf dem Gerät.

Ergebnisse an die Lehrkraft: Hat die Lehrkraft beim QR-Code eine ihrer Klassen gewählt, können Schülerinnen und Schüler am Ende der Lektion freiwillig ihr Ergebnis senden. Dafür geben sie einen Vornamen oder Spitznamen ein; gespeichert werden dieser Name, die Lektion, die Zahl der richtigen und aller Antworten und der Zeitpunkt, zugeordnet zur Klasse der Lehrkraft. Es wird kein Konto, keine E-Mail-Adresse und keine IP-Adresse gespeichert (nur kurz als Prüfsumme zum Schutz vor Missbrauch, siehe 11). Sehen kann die Ergebnisse nur die Lehrkraft, der die Klasse gehört; sie kann einzelne Ergebnisse oder die ganze Klasse löschen. Ergebnisse werden nach 180 Tagen automatisch gelöscht, mit dem Konto der Lehrkraft sofort. Der eingegebene Name bleibt nur bis zum Schließen des Browser-Tabs auf dem Gerät. Wir empfehlen, nur einen Vornamen oder Spitznamen zu verwenden. Für die Nutzung im Unterricht ist die Schule bzw. Lehrkraft verantwortlich; Rechtsgrundlage auf unserer Seite ist Art. 6 Abs. 1 lit. f DSGVO bzw. die Einwilligung durch das freiwillige Senden.

5. Benutzerkonto

Mit einem Konto wird dein Lernfortschritt sicher gespeichert und zwischen deinen Geräten synchronisiert. Dafür verarbeiten wir:

Zweck ist die Bereitstellung deines Kontos und der App; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Administratoren von Klataza können im Admin-Bereich Name, E-Mail-Adresse, Registrierungsdatum, letzte Aktivität, XP und die Zahl gelernter Einträge sehen, um Konten und Einladungen zu verwalten.

Speicherdauer: bis du dein Konto löschst („Me“ → „Delete account“, deutsche Menüs: „Ich“ → „Konto löschen“). Dabei werden dein Konto, dein Fortschritt, deine Sitzungen, Freundschaften, Nachrichten, Herausforderungen, Spiele, API-Tokens, deine Support-Gespräche aus der App und deine Lektionsentwürfe sofort gelöscht. Lektionen, die du in der Bibliothek geteilt hast, und Wörter, die in Lektionen für alle übernommen wurden, bleiben ohne deinen Namen erhalten (siehe 7). Abgelaufene Sitzungen verfallen nach 180 Tagen.

6. Freunde, Profile und Nachrichten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Funktionen nutzt du freiwillig.

7. Eigene Lektionen und Beiträge von Lehrkräften

Wenn du Lektionen oder Arbeitsblätter erstellst, speichern wir sie mit deinem Konto. Entwürfe siehst nur du (und Administratoren). Teilst du eine Lektion in der Bibliothek, ist sie für alle sichtbar, zusammen mit deinem Namen. Wörter und Sätze aus deinen Lektionen können nach einer Prüfung durch Administratoren in Lektionen für alle übernommen werden („Aus Klassenzimmern“), dort ohne deinen Namen. Administratoren sehen bei der Prüfung, von wem ein Beitrag stammt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und die Nutzungsbedingungen.

8. Spracherkennung und Sprachausgabe

Für die Sprechübungen nutzt Klataza die eingebaute Spracherkennung deines Browsers. Je nach Browser und Gerät wird deine Aufnahme dafür an den Anbieter des Browsers oder Betriebssystems übertragen und dort in Text umgewandelt (zum Beispiel an Google bei Chrome und Android oder an Apple bei Safari und iOS); manche Geräte erkennen die Sprache auch direkt auf dem Gerät. Klataza selbst erhält nur den erkannten Text, vergleicht ihn auf deinem Gerät mit dem richtigen Wort und speichert ihn nicht. Für die Verarbeitung durch den Anbieter gelten dessen Datenschutzbestimmungen; dabei kann eine Übermittlung in die USA stattfinden.

Die Sprechübungen sind freiwillig: Das Mikrofon wird nur genutzt, wenn du es freigibst und auf das Mikrofon tippst. Du kannst die Sprechübungen unter „Me“/„Ich“ → „Settings“/„Einstellungen“ ausschalten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst, z. B. indem du die Mikrofon-Freigabe entziehst. Eigene Aufnahmen zum Vergleichen („Nimm dich auf“) bleiben auf deinem Gerät.

Die Aussprache spielt Klataza mit den Stimmen deines Geräts ab. Manche Browser nutzen dafür Online-Stimmen ihres Anbieters; dann wird der vorzulesende Text (z. B. ein Vokabelwort) an diesen übertragen.

9. Übersetzung von Songtexten

Wenn du aus einem Liedtext eine Lektion erstellst und die automatische Übersetzung nutzt, senden wir die Zeilen des Liedtexts sowie Titel und Interpret an die KI „Claude“ von Anthropic, die die Übersetzung erstellt. Dabei werden keine Kontodaten übertragen. Die Verarbeitung kann in den USA stattfinden. Bitte gib in Liedtexte keine persönlichen Daten ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die von dir gewünschte Funktion).

KI-Gesprächspartner und Fehler-Erklärungen: Wenn du mit Konto ein Gespräch mit dem KI-Partner führst (Sprachkurse) oder dir in Mathe einen Fehler von der KI erklären lässt, senden wir deine Nachrichten bzw. die Aufgabe, die richtige Lösung und deine Antwort an die KI „Claude“ von Anthropic, die die Antwort erstellt. Name, E-Mail-Adresse und andere Kontodaten werden dabei nicht übertragen; wir speichern die Gespräche nicht. Die Verarbeitung kann in den USA stattfinden. Bitte schreib keine persönlichen Daten in die Gespräche. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die von dir gewünschte Funktion).

10. Support-Chat, Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular, den Chat „Hilfe & Support“ in der App oder per E-Mail schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, den Betreff und deine Nachrichten, um dir zu helfen. Bist du dabei angemeldet, verknüpfen wir das Gespräch mit deinem Konto. Die Gespräche liegen in unserem Support-System in der Datenbank (bei STRATO). Lesen und beantworten können sie Administratoren und Teammitglieder mit der Rolle „Support“; das Team kann dazu interne Notizen schreiben, die du nicht siehst. Antworten bekommst du im Chat der App oder per E-Mail.

KI-Unterstützung: Teammitglieder können sich einen Antwortentwurf von der KI „Claude“ (Anthropic) erstellen lassen oder einen KI-Assistenten mit ihrem Zugang einsetzen. Dafür werden der Verlauf des Gesprächs und dein Name an Anthropic übertragen; die Verarbeitung kann in den USA stattfinden. Jeder Entwurf wird von einem Menschen geprüft, bevor er dich erreicht. Bitte schreib keine Passwörter oder besonders sensiblen Daten in Support-Nachrichten.

Speicherdauer: Gespräche werden 12 Monate nach der letzten Nachricht automatisch gelöscht, Gespräche aus der App außerdem, wenn du dein Konto löschst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten und Klataza zu verbessern) bzw. lit. b, wenn es um dein Konto geht.

„Problem melden“: Meldest du in der App ein Problem (auf der Ich-Seite, in einem Spiel oder bei einer Aufgabe), landet deine Beschreibung ebenfalls im Support-System. Automatisch mitgeschickt werden nur technische Angaben: die geöffnete Seite der App, die App-Version, die Art des Geräts (z. B. „iOS 17 · Safari · App installiert“ und die Bildschirmgröße), die Menüsprache, das gewählte Fach und ob du angemeldet bist. Ohne Konto kannst du freiwillig eine E-Mail-Adresse für eine Antwort angeben. Speicherdauer und Rechtsgrundlage wie oben.

10a. Newsletter

Den Newsletter bekommst du nur, wenn du ihn in der App selbst einschaltest („Me“/„Ich“ → „Newsletter“) und deine E-Mail-Adresse über den Link in unserer Bestätigungs-E-Mail bestätigt hast. Wir speichern dafür den Zeitpunkt deiner Anmeldung (als Nachweis der Einwilligung), einen zufälligen Abmelde-Schlüssel und für jeden Newsletter, ob er an dich verschickt wurde. Newsletter werden von Administratoren oder Teammitgliedern mit der Rolle „Autor“ geschrieben und über unser E-Mail-Postfach bei STRATO versendet. Wir messen nicht, ob oder wann du einen Newsletter öffnest oder Links anklickst.

Du kannst den Newsletter jederzeit abbestellen: über den Link in jeder E-Mail, über die Abmelde-Funktion deines E-Mail-Programms oder in der App. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit für die Zukunft widerrufen kannst.

10b. Automatische Fehlerberichte

Tritt in der App ein technischer Fehler auf, schickt die App automatisch einen Fehlerbericht an unseren Server: die Fehlermeldung, die betroffene Programmdatei und Zeile, die geöffnete Seite der App (ohne Codes oder Links mit persönlichen Bestandteilen), die App-Version und die Art des Geräts (Betriebssystem, Browser, Bildschirmgröße). Ein Bericht enthält keinen Namen, kein Konto und keine Inhalte deiner Antworten; die IP-Adresse wird nicht gespeichert (nur kurz als Prüfsumme zum Schutz vor Missbrauch, siehe Abschnitt 11). Gleiche Fehler werden zusammengefasst und gezählt. Die Berichte sehen nur Administratoren; behobene Fehler werden nach 60 Tagen, alle anderen spätestens nach 180 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Fehler zu finden und zu beheben).

10c. Anonyme Nutzungsstatistik

Um zu sehen, was in Klataza genutzt wird und wo es hakt, zählt die App einige Ereignisse, zum Beispiel „ein Spiel wurde geöffnet“, „eine Lektion wurde begonnen bzw. beendet“, „ein Bereich wurde aufgerufen“ oder „ein Schritt der Einrichtung wurde erreicht“. Auf dem Server werden nur Summen pro Tag gespeichert (Datum, Ereignis, z. B. „Spiel: Sudoku“, Anzahl). Es werden keine Namen, Konten, Geräte-Kennungen, IP-Adressen oder Cookies dafür verwendet, und einzelne Personen lassen sich daraus nicht erkennen. Die Summen werden nach zwei Jahren gelöscht. Gezählt wird nur, wenn du im Datenschutz-Hinweis beim ersten Besuch zugestimmt hast („Ja, gern“) oder die Statistik unter „Ich“ → „Einstellungen“ → „Anonyme Statistik“ eingeschaltet hast; dort kannst du sie jederzeit wieder ausschalten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit für die Zukunft widerrufen kannst.

Besucherzählung ohne Cookies

Damit wir wissen, wie viele Menschen Klataza besuchen und wie sie uns finden, zählt jede Seite (die App und die öffentlichen Seiten wie „Russisch lernen“) beim Aufruf einen Besuch. Dabei sendet dein Browser an unseren eigenen Server: die aufgerufene Seite, die Website, von der du kommst (z. B. „google.de“; gespeichert wird nur eine Kategorie wie „Google“ oder der Domainname), ob die App installiert ist und die Bildschirmgröße. Aus der IP-Adresse, der Browserkennung und einem zufälligen Wert, der jeden Tag neu erzeugt wird, bildet der Server eine Prüfsumme, um denselben Besucher an einem Tag nur einmal zu zählen. Die IP-Adresse wird dafür nicht gespeichert, die Prüfsummen werden am nächsten Tag gelöscht, und weil der zufällige Wert täglich wechselt, lässt sich ein Besucher nicht über mehrere Tage verfolgen. Gespeichert werden nur Summen pro Tag (z. B. „35 Besucher“, „12 kamen über Google“, „Gerät: Handy“, „Browsersprache: de“), die nach zwei Jahren gelöscht werden. Es werden keine Cookies gesetzt und nichts dauerhaft auf deinem Gerät gespeichert (nur bei der automatischen Weiterleitung auf die deutsche Startseite liegt die Herkunftsseite für einen Augenblick im Sitzungsspeicher des Browsers und wird sofort wieder gelöscht); es gibt keine Dienste von Drittanbietern. Rechtsgrundlage ist unser berechtigtes Interesse, die Reichweite unseres Angebots zu verstehen und es zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Die Zählung entfällt, wenn dein Browser „Do Not Track“ oder „Global Privacy Control“ sendet oder du im Datenschutz-Hinweis „Nein“ gewählt bzw. unter „Ich“ → „Einstellungen“ die anonyme Statistik ausgeschaltet hast.

10d. Erinnerungen (Benachrichtigungen und Wochenrückblick)

Erinnerungen gibt es nur, wenn du sie selbst einschaltest („Ich“ → „Erinnerungen“); dafür brauchst du ein Konto.

Du kannst beides jederzeit unter „Ich“ → „Erinnerungen“ ausschalten (oder die Erlaubnis für Benachrichtigungen in deinem Browser bzw. Gerät entziehen); die Push-Adresse wird dann gelöscht, ebenso wenn du dein Konto löschst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit für die Zukunft widerrufen kannst.

11. Schutz vor Missbrauch

Um Konten vor dem Erraten von Passwörtern und das Kontaktformular vor Spam zu schützen, zählen wir Versuche (z. B. Anmeldungen, „Passwort vergessen“, Nachrichten, Bestätigungslinks). Dafür speichern wir nur eine Prüfsumme (Hash) der IP-Adresse bzw. E-Mail-Adresse mit Zeitpunkt; diese Einträge werden nach 24 Stunden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

12. Kinder und Jugendliche

Klataza wird auch von Schülerinnen und Schülern genutzt. Kinder und Jugendliche unter 16 Jahren sollten ein Konto nur mit Zustimmung ihrer Eltern anlegen. Im Unterricht können Lektionen über Klassen-Links ganz ohne Konto genutzt werden.

Empfänger und Übermittlung in Drittländer

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Empfänger sind nur STRATO als Hoster und für E-Mails (siehe 2), bei der Spracherkennung der Anbieter deines Browsers (siehe 8) Anthropic bei der Übersetzung von Songtexten (siehe 9) und bei KI-Entwürfen im Support (siehe 10) sowie, wenn du Erinnerungen einschaltest, der Push-Dienst deines Browser- bzw. Geräteherstellers (siehe 10d). Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Vieles kannst du direkt in der App erledigen: Name und Einstellungen ändern, Profil verbergen, den Newsletter abbestellen, Fortschritt zurücksetzen und das Konto löschen. Für alles andere schreib uns im Chat „Hilfe & Support“, über das Kontaktformular oder per E-Mail.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), www.lda.bayern.de.

Änderungen

Wenn sich Klataza ändert, passen wir diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung.