1. Хто ми

Wortsy — застосунок для вивчення німецької мови. Оператором персональних даних є сервіс Wortsy (далі — «ми», «нас», «наш»). З питань конфіденційності звертайтесь: wortbrucke@gmail.com.

2. Які дані ми збираємо

При реєстрації:

• Ім'я користувача
• Адреса електронної пошти
• Пароль (зберігається виключно у зашифрованому вигляді за алгоритмом bcrypt)

У процесі використання:

• Прогрес навчання (вивчені слова, теми)
• Статистика (XP, стрік, кількість слів, тестів)
• Досягнення
• Обрані слова (Favorites)
• Дані профілю за вашим бажанням: аватар, місто, країна
• Дата останнього входу та дата реєстрації

Також під час використання:

• Ваші колоди й картки в розділі «Мої картки» (тексти, які ви додали або завантажили) і позначки «знаю / не знаю / на потім». Якщо ви ділитеся колодою за номером або посиланням, той, хто її відкриє, побачить назву колоди, картки та ваше ім’я в застосунку (пошту — ні)
• Розділ «Друзі»: ваш номер друга, список друзів і запитів, щоденна статистика навчання (очки, слова, час). Друзі бачать лише ваше ім’я в застосунку, аватар, очки, вивчені слова, час навчання й дні поспіль — пошту та місто не бачать. Приймання запитів можна вимкнути, друга — видалити або заблокувати
• Тексти, які ви надсилаєте в AI-функції: відповіді для «AI-розбору помилок» і повідомлення в «Розмові з AI»

Технічні дані (автоматично):

• Сесійні cookie (виключно для авторизації)
• Технічний звіт у разі збою застосунку: текст помилки, адреса сторінки, тип браузера й час. Без імені, пошти й пароля. Звіти зберігаються на нашому власному сервері спостереження за помилками в Німеччині
• Для захисту від підбору пароля — IP-адреса лише в зашифрованому (хешованому) вигляді. IP-адреси у відкритому вигляді ми не зберігаємо

3. Правова підстава обробки (GDPR)

Для користувачів з країн ЄС та ЄЕЗ (зокрема з Німеччини) обробка персональних даних здійснюється на підставі:

• Ст. 6(1)(b) GDPR — виконання договору (надання послуг застосунку)
• Ст. 6(1)(a) GDPR — ваша згода (для необов'язкових даних профілю: місто, країна, аватар)
• Ст. 6(1)(f) GDPR — законні інтереси (безпека сервісу, запобігання шахрайству)

Для користувачів з України обробка здійснюється відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI.

4. Як ми використовуємо дані

• Забезпечення роботи застосунку та збереження прогресу
• Відображення у таблиці лідерів (ім'я, XP, місто/країна — лише якщо ви їх вказали)
• Відновлення пароля через email
• Надсилання технічних повідомлень (лише при необхідності)
• Адміністрування сервісу (модерація, технічна підтримка, виявлення порушень)

5. Треті сторони

Для роботи застосунку ми використовуємо:

• Шрифт Nunito — зберігається на нашому власному сервері. Браузер не звертається до Google Fonts, жодні дані Google не передаються
• Hetzner Online GmbH (Німеччина) — хостинг: на його серверах у Німеччині зберігаються всі дані застосунку. Дотримується GDPR
• Anthropic PBC (США) — сервіс штучного інтелекту для «AI-розбору помилок» і «Розмови з AI». Йому передаються лише навчальні тексти (ваші відповіді й повідомлення) і лише для формування відповіді. Ім’я, адреса пошти та інші дані акаунта не передаються. Anthropic працює за нашим дорученням і за своїми умовами не використовує ці тексти для навчання моделей. Якщо ви не користуєтеся AI-функціями, нічого не передається
• Google (Gmail) — надсилання листів для відновлення пароля
• Вхід через Google (Google Ireland Ltd.) — якщо ви обираєте «Увійти через Google», Google передає нам лише ваше ім’я, адресу пошти та ідентифікатор акаунта Google. Пароль від Google ми не отримуємо. Ми нічого не передаємо Google про ваше навчання
• Вимова й розпізнавання мовлення — вбудовані функції вашого браузера. Під час розпізнавання мовлення в «Розмові» браузер (наприклад, Chrome) може обробляти звук на серверах свого виробника. Нам запис не передається

6. Передача даних за кордон

Дані зберігаються на серверах Hetzner у Німеччині (ЄС). За межі ЄС (до США, сервісу Anthropic) передаються лише навчальні тексти AI-функцій — з дотриманням вимог GDPR (стандартні договірні умови ЄС).

7. Зберігання та видалення даних

Ми зберігаємо ваші дані протягом усього часу існування вашого акаунту. Після видалення акаунту всі персональні дані видаляються протягом 30 днів.

Для видалення акаунту та всіх даних напишіть на wortbrucke@gmail.com. Ми відповімо та виконаємо запит протягом 30 днів.

8. Ваші права

Відповідно до GDPR (для користувачів ЄС) та Закону України «Про захист персональних даних» ви маєте право:

• Доступ — отримати копію своїх даних
• Виправлення — виправити неточні дані
• Видалення («право бути забутим») — видалити свій акаунт і всі дані
• Обмеження обробки — обмежити використання ваших даних
• Переносимість — отримати дані у машинозчитуваному форматі
• Заперечення — заперечити обробку на підставі законних інтересів
• Відкликання згоди — у будь-який момент (не впливає на законність попередньої обробки)

Для реалізації будь-якого права напишіть на wortbrucke@gmail.com. Відповідь надається протягом 30 днів.

Якщо ви вважаєте, що ваші права порушені, ви маєте право подати скаргу до наглядового органу: для користувачів ЄС — до відповідного органу захисту даних у вашій країні (наприклад, BfDI у Німеччині); для користувачів України — до Уповноваженого Верховної Ради з прав людини.

9. Безпека

Ми вживаємо технічних та організаційних заходів для захисту ваших даних:

• Паролі зберігаються виключно у вигляді хешу (bcrypt) — навіть ми не можемо їх прочитати
• З'єднання захищене протоколом HTTPS
• Доступ до бази даних обмежений і захищений

У разі виявлення витоку даних ми повідомимо постраждалих користувачів та відповідні органи у встановлені законом строки.

10. Cookie та локальне сховище

Ми використовуємо лише сесійні cookie — необхідні виключно для підтримки вашого входу в акаунт. Вони не відстежують вас на інших сайтах і не використовуються для реклами. Аналітичні або маркетингові cookie ми не використовуємо.

Ми також використовуємо localStorage у вашому браузері для зберігання неперсональних налаштувань: обрана тема (темна/світла), мова інтерфейсу, параметри навчання. Ці дані зберігаються лише на вашому пристрої і ніколи не передаються на наші сервери.

Для незареєстрованих користувачів (гостьовий режим) прогрес навчання також зберігається лише в localStorage і може бути втрачений при очищенні даних браузера.

11. Вік користувачів

12. Зміни до політики

Ми можемо оновлювати цю політику. У разі суттєвих змін ми повідомимо вас через застосунок або на email не пізніше ніж за 14 днів до набрання чинності змін. Продовження використання застосунку після набрання чинності вважається прийняттям нової редакції.

13. Контакти

З усіх питань щодо конфіденційності:
📧 wortbrucke@gmail.com
Ми відповідаємо протягом 5 робочих днів.

1. Wer wir sind

Wortsy ist eine App zum Erlernen der deutschen Sprache. Verantwortlicher im Sinne der DSGVO ist der Dienst Wortsy. Kontakt: wortbrucke@gmail.com.

2. Welche Daten wir erheben

Bei der Registrierung:

• Benutzername
• E-Mail-Adresse
• Passwort (nur als bcrypt-Hash gespeichert)

Bei der Nutzung:

• Lernfortschritt (gelernte Wörter und Themen)
• Statistiken (XP, Streak, Anzahl der Wörter und Tests)
• Errungenschaften
• Favoritensliste
• Freiwillige Profilangaben: Avatar, Stadt, Land

Außerdem bei der Nutzung: Ihre Stapel und Karten im Bereich „Meine Karten“ (Texte, die Sie hinzugefügt oder hochgeladen haben) samt Markierungen „gewusst / nicht gewusst / später“ (teilen Sie einen Stapel per Nummer oder Link, sieht der Empfänger Stapelname, Karten und Ihren Anzeigenamen, nicht Ihre E-Mail). Bereich „Freunde“: Ihre Freundesnummer, Freundesliste und Anfragen sowie eine tägliche Lernstatistik (Punkte, Wörter, Zeit); Freunde sehen nur Anzeigename, Avatar, Punkte, gelernte Wörter, Lernzeit und Serie – nicht E-Mail oder Stadt. Anfragen lassen sich abschalten, Freunde entfernen oder blockieren sowie Texte, die Sie an KI-Funktionen senden (Antworten für die „KI-Fehleranalyse“ und Nachrichten im „Gespräch mit der KI“).

Technische Daten: Session-Cookies für die Anmeldung. Bei einem Fehler der App ein technischer Fehlerbericht (Fehlertext, Seitenadresse, Browsertyp, Zeitpunkt) ohne Name, E-Mail oder Passwort; die Berichte liegen auf unserem eigenen Fehlerüberwachungs-Server in Deutschland. Zum Schutz vor Passwort-Angriffen speichern wir IP-Adressen nur verschlüsselt (gehasht), niemals im Klartext.

3. Rechtsgrundlage (DSGVO)

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Bereitstellung der App)
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (freiwillige Profilangaben)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen (Sicherheit des Dienstes)

4. Wie wir Daten verwenden

• Betrieb der App und Speicherung des Lernfortschritts
• Anzeige in der Bestenliste (Name, XP, Stadt/Land — nur wenn angegeben)
• Passwort-Wiederherstellung per E-Mail
• Dienstverwaltung (Moderation, technischer Support, Erkennung von Verstößen)

5. Dritte

• Schriftart Nunito — liegt auf unserem eigenen Server. Der Browser lädt nichts von Google Fonts, es werden keine Daten an Google übermittelt
• Hetzner Online GmbH (Deutschland) — Hosting: Alle App-Daten liegen auf Servern in Deutschland. DSGVO-konform (Auftragsverarbeitung)
• Anthropic PBC (USA) — KI-Dienst für die „KI-Fehleranalyse“ und das „Gespräch mit der KI“ (Auftragsverarbeiter). Übermittelt werden nur Lerntexte (Ihre Antworten und Nachrichten) und nur zur Erstellung der Antwort — kein Name, keine E-Mail-Adresse, keine sonstigen Kontodaten. Laut seinen Bedingungen nutzt Anthropic diese Texte nicht zum Training seiner Modelle. Wenn Sie keine KI-Funktionen nutzen, wird nichts übermittelt
• Google (Gmail) — Versand von E-Mails zur Passwort-Wiederherstellung
• Anmeldung mit Google (Google Ireland Ltd.) — wenn Sie „Mit Google anmelden“ wählen, übermittelt Google uns nur Ihren Namen, Ihre E-Mail-Adresse und die Kennung Ihres Google-Kontos. Ihr Google-Passwort erhalten wir nicht. Über Ihr Lernen geben wir nichts an Google weiter
• Aussprache und Spracherkennung — eingebaute Funktionen Ihres Browsers. Bei der Spracherkennung im „Gespräch“ kann der Browser (z. B. Chrome) den Ton auf Servern seines Herstellers verarbeiten. Die Aufnahme wird nicht an uns übermittelt

6. Datenübermittlung in Drittländer

Daten werden auf Servern von Hetzner in Deutschland (EU) gespeichert. In ein Drittland (USA, an Anthropic) werden nur die Lerntexte der KI-Funktionen übermittelt — auf Grundlage der EU-Standardvertragsklauseln gemäß DSGVO.

7. Speicherung und Löschung

Daten werden für die Dauer des Bestehens Ihres Kontos gespeichert. Nach Kontolöschung werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht.

Löschungsanfragen: wortbrucke@gmail.com

8. Ihre Rechte (DSGVO)

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Beschwerden richten Sie bitte an den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI): www.bfdi.bund.de

9. Sicherheit

• Passwörter werden ausschließlich als bcrypt-Hash gespeichert
• Verschlüsselte Übertragung via HTTPS
• Eingeschränkter Datenbankzugriff

Im Falle einer Datenschutzverletzung werden betroffene Nutzer und die zuständige Aufsichtsbehörde innerhalb der gesetzlich vorgeschriebenen Fristen informiert.

10. Cookies und lokaler Speicher

Wir verwenden ausschließlich Session-Cookies — nur für die Aufrechterhaltung Ihrer Anmeldung. Keine Analyse- oder Marketing-Cookies.

Wir verwenden außerdem den localStorage Ihres Browsers, um nicht-personenbezogene Einstellungen zu speichern: gewähltes Design (dunkel/hell), Oberflächensprache, Lerneinstellungen. Diese Daten werden ausschließlich auf Ihrem Gerät gespeichert und niemals an unsere Server übertragen.

Für nicht registrierte Nutzer (Gastmodus) wird der Lernfortschritt ebenfalls nur im localStorage gespeichert und kann beim Löschen der Browserdaten verloren gehen.

11. Mindestalter

12. Änderungen dieser Datenschutzerklärung

Bei wesentlichen Änderungen informieren wir Sie mindestens 14 Tage vorher per App oder E-Mail. Die fortgesetzte Nutzung nach Inkrafttreten gilt als Zustimmung.

13. Kontakt

📧 wortbrucke@gmail.com
Wir antworten innerhalb von 5 Werktagen.

1. Who We Are

Wortsy is a web application for learning the German language, covering levels A1 through C2. The data controller responsible for your personal data is the Wortsy service (hereinafter referred to as "we", "us", or "our"). For any privacy-related inquiries, please contact us at: wortbrucke@gmail.com.

2. What Data We Collect

Upon registration:

• Username
• Email address
• Password (stored exclusively as a bcrypt hash — we never store or have access to your plaintext password)

During use of the application:

• Learning progress (words and topics studied)
• Statistics (XP points, streaks, number of words learned, tests completed)
• Achievements
• Favourite words
• Optional profile data you choose to provide: avatar, city, country
• Date of last login and date of registration
• Device language preference

Technical data (collected automatically):

• Session cookies — used solely for maintaining your authenticated session
• Learning preferences stored in your browser's localStorage (theme, language selection)
• A technical error report if the app fails: error text, page address, browser type and time — without your name, email or password. Reports are stored on our own error-monitoring server in Germany
• To protect against password guessing, IP addresses are stored only in encrypted (hashed) form, never in plain text

Also during use: your decks and cards in “My cards” (texts you added or uploaded) with your “know / don’t know / later” marks (if you share a deck by number or link, whoever opens it sees the deck name, the cards and your display name — not your email). “Friends”: your friend number, friend list and requests, and daily study statistics (points, words, time); friends only see your display name, avatar, points, learned words, study time and streak — not your email or city. You can turn off requests and remove or block friends, and texts you send to AI features (answers for the “AI mistake review” and messages in the “AI conversation”).

3. Legal Basis for Processing (GDPR)

For users located in the European Union and European Economic Area (including Germany), we process personal data on the following legal bases under the General Data Protection Regulation (EU) 2016/679 (GDPR):

• Art. 6(1)(b) GDPR — Performance of a contract: Processing is necessary for the provision of our service, including account creation, saving your learning progress, and enabling core application features
• Art. 6(1)(a) GDPR — Consent: For optional profile data (city, country, avatar) that you voluntarily provide. You may withdraw your consent at any time
• Art. 6(1)(f) GDPR — Legitimate interests: For ensuring the security and integrity of our service, preventing fraud, and maintaining system stability

For users in the United Kingdom, processing is carried out in accordance with the UK General Data Protection Regulation (UK GDPR) and the Data Protection Act 2018.

For users in Ukraine, processing is carried out in accordance with the Law of Ukraine "On Personal Data Protection" No. 2297-VI dated 01.06.2010.

4. How We Use Your Data

• Providing and operating the application, including saving and restoring your learning progress across sessions
• Powering gamification features: XP system, streaks, achievements, and levels
• Displaying your name, XP, and optionally city/country on the public leaderboard (only data you choose to provide)
• Facilitating password recovery via email
• Sending essential technical notifications when necessary (e.g., security alerts)
• Service administration (moderation, technical support, detecting violations)

5. Third Parties

We use the following third-party services to operate the application:

• Hetzner Online GmbH (Germany) — our hosting provider; all application data is stored on its servers in Germany. GDPR-compliant (data processing agreement)
• Anthropic PBC (USA) — the AI service behind the “AI mistake review” and “AI conversation” (data processor). Only learning texts (your answers and messages) are sent, and only to generate the reply — no name, email address or other account data. Under its terms Anthropic does not use these texts to train its models. If you do not use AI features, nothing is sent
• Google (Gmail) — sending password-reset emails
• Sign in with Google (Google Ireland Ltd.) — if you choose “Sign in with Google”, Google shares with us only your name, email address and Google account ID. We never receive your Google password, and we share nothing about your learning with Google
• Nunito font — hosted on our own server. Your browser does not contact Google Fonts, and no data is sent to Google
• Pronunciation and speech recognition — built-in features of your browser. During speech recognition in the “AI conversation” the browser (e.g. Chrome) may process the audio on its maker’s servers. The recording is not sent to us

We do not sell, rent, or trade your personal data to any third party.

6. International Data Transfers

Your data is stored on Hetzner servers in Germany (EU). Only the learning texts of AI features are transferred outside the EU (to Anthropic in the USA), based on the EU Standard Contractual Clauses under the GDPR. In the event that data is transferred outside the EU/EEA, such transfer is carried out in compliance with GDPR requirements, including the use of Standard Contractual Clauses (SCCs) approved by the European Commission, or reliance on an adequacy decision where applicable.

7. Data Retention and Deletion

We retain your personal data for as long as your account remains active. If you request deletion of your account, all personal data associated with it will be permanently removed within 30 days of the request.

Learning progress data is retained until you manually reset it or delete your account. Anonymous, aggregated statistical data (which cannot identify you) may be retained indefinitely for service improvement purposes.

To request account deletion and erasure of all your data, please contact us at wortbrucke@gmail.com. We will confirm receipt and complete your request within 30 days.

8. Your Rights

Under the GDPR (for EU/EEA users), the UK GDPR and Data Protection Act 2018 (for UK users), and the Law of Ukraine "On Personal Data Protection" (for Ukrainian users), you have the following rights:

• Right of access (Art. 15 GDPR) — obtain a copy of all personal data we hold about you
• Right to rectification (Art. 16 GDPR) — correct any inaccurate or incomplete data
• Right to erasure (Art. 17 GDPR, "right to be forgotten") — request deletion of your account and all associated data
• Right to data portability (Art. 20 GDPR) — receive your data in a structured, commonly used, machine-readable format
• Right to restriction of processing (Art. 18 GDPR) — request limitation of how we process your data
• Right to object (Art. 21 GDPR) — object to processing based on legitimate interests
• Right to withdraw consent (Art. 7(3) GDPR) — withdraw consent at any time, without affecting the lawfulness of processing carried out prior to withdrawal

To exercise any of these rights, contact us at wortbrucke@gmail.com. We will respond within 30 days as required by law.

If you believe your rights have been violated, you have the right to lodge a complaint with a supervisory authority: in Germany — the Federal Commissioner for Data Protection and Freedom of Information (BfDI) at www.bfdi.bund.de; in the UK — the Information Commissioner's Office (ICO) at ico.org.uk; in Ukraine — the Ukrainian Parliament Commissioner for Human Rights.

9. Children

10. Cookies and Local Storage

We use only essential session cookies, which are strictly necessary to maintain your authenticated session. These cookies:

• Do not track you across other websites
• Are not used for advertising, analytics, or marketing purposes
• Expire when you log out or close your browser session

We also use your browser's localStorage to store non-personal preferences such as your chosen theme (dark/light), UI language selection, and learning settings. This data is stored only on your device and is never transmitted to our servers.

For unregistered users (guest mode), learning progress is also stored only in localStorage and may be lost when browser data is cleared.

We do not use any analytics cookies, tracking pixels, or third-party marketing cookies.

11. Security Measures

We implement appropriate technical and organisational measures to protect your personal data, including:

• All passwords are stored exclusively as bcrypt hashes — even we cannot read your password
• All data in transit is encrypted via HTTPS/TLS
• CSRF (Cross-Site Request Forgery) protection is implemented across all forms
• Database access is restricted and credentials are securely stored
• Regular security reviews of the application codebase

In the event of a personal data breach, we will notify affected users and the relevant supervisory authority within the timeframes required by applicable law (72 hours under Art. 33 GDPR).

12. Changes to This Policy

We may update this Privacy Policy from time to time. In the event of material changes, we will notify you via the application or by email at least 14 days before the changes take effect. Your continued use of the application after the effective date constitutes acceptance of the updated policy. If you do not agree with the changes, you may request deletion of your account.

13. Contact Us

For all privacy-related questions, data access requests, or complaints:
📧 wortbrucke@gmail.com
We respond within 5 business days.