Die Kurzfassung
PASA ist eine App zum Lernen der deutschen Sprache. Fast alles bleibt auf Ihrem Gerät. Texte, die Sie an die KI-Funktionen senden (Themenangaben für Lektionen, Tagebucheinträge, Ihre schriftlichen Antworten), werden von der Gemini-API von Google verarbeitet, um die KI-Antwort zu erzeugen, und danach verworfen. Wir betreiben keinen Server, der Ihre Daten speichert, und wir verkaufen Ihre Daten an niemanden.
Verantwortlicher
PASA wird von Weerayoot Yotasing entwickelt und betrieben, einem unabhängigen Entwickler mit Sitz in Berlin, Deutschland. Bei datenschutzrechtlichen Fragen erreichen Sie den Entwickler über die "App-Support"-Verlinkung im App-Store-Eintrag oder durch Antwort auf eine Quittungs-E-Mail von Apple zu einem Abonnement.
Was auf Ihrem Gerät bleibt
Die folgenden Daten leben ausschließlich auf Ihrem iPhone oder iPad und verlassen das Gerät nicht, sofern Sie iCloud-Synchronisation nicht aktiviert haben (siehe unten):
- Ihre XP, Ihre Streaks und Ihr Lernfortschritt
- Ihre Vokabelsammlungen und Lieblingswörter
- Ihre erzeugten Lektionen und Minigame-Pakete
- Ihre Sitzungen in den Schreibwerkzeugen (Smart Journal, Story Weaver, Live Scenario, Visual Challenge)
- Ihre Einstellungen und Vorlieben
Diese Daten werden mit SwiftData (einer lokalen Datenbank von Apple) gespeichert. Wenn Sie die App löschen, wird die lokale Datenbank entfernt.
Was an die Gemini-API von Google übermittelt wird
Die KI-Funktionen von PASA (Lektionserzeugung, Vokabelanalyse, Schreibrückmeldungen, Erklärungen vom Typ "Warum war das falsch?", tägliche Tagebuchimpulse) werden von Googles Gemini-Sprachmodell betrieben. Wenn Sie diese Funktionen verwenden:
- Der von Ihnen eingegebene Text (z.B. "Lektion über einen Arztbesuch" oder Ihr vollständiger Tagebucheintrag) wird über HTTPS an die Gemini-API von Google gesendet.
- Google erzeugt die Antwort und sendet sie an Ihr Gerät zurück.
- Der Datenumgang von Google für die Gemini-API unterliegt der Google Cloud Privacy Notice. Stand 2026 werden bezahlte Gemini-API-Anfragen nicht zum Trainieren der Google-Modelle verwendet.
- Wir leiten die Anfrage über einen schlanken Cloudflare Worker, der den API-Schlüssel hält. Der Worker protokolliert nur die anfragende IP und den Zeitstempel zwecks Rate-Limiting; weder Anfrageinhalt noch Antworttext werden protokolliert.
- Wir hängen weder Ihren Namen noch Ihre E-Mail-Adresse, Gerätekennung oder Standortinformation an Gemini-Anfragen an.
Wenn Sie nicht möchten, dass Texte Ihr Gerät verlassen, verwenden Sie die KI-Funktionen nicht. Die kuratierten Feature-Pack-Lektionen (Pflege, Alltag, Reise, Bewerbung) funktionieren nach dem Erstabruf vollständig offline.
iCloud-Synchronisation (optional, standardmäßig aktiv)
PASA verwendet Apples CloudKit, um Ihre lokalen Daten zwischen Ihren eigenen Apple-Geräten zu synchronisieren, die mit derselben Apple-ID angemeldet sind (iPhone und iPad). Diese Daten werden von Apple während der Übertragung und im Ruhezustand verschlüsselt, liegen in Ihrem privaten iCloud-Container und sind weder für den Entwickler von PASA noch für Dritte sichtbar. Wir betreiben keinen Server, der diese Daten berührt.
Sie können diese Funktion in den iOS-Einstellungen deaktivieren: Ihr Name → iCloud → Apps mit iCloud → PASA.
Mit Apple anmelden (Sign in with Apple)
PASA bietet möglicherweise "Mit Apple anmelden" als Anmeldeoption an. Wenn Sie davon Gebrauch machen, teilt Apple PASA nur die Kennung mit, die Sie freigeben (Ihre echte E-Mail oder eine Apple-Relay-Adresse). Wir fordern keine weiteren Profilinformationen an.
Anonyme Statistik (Opt-out)
Standardmäßig sammelt PASA anonyme, aggregierte Nutzungsstatistiken über TelemetryDeck (ein datenschutzfreundlicher Statistikdienst). Dazu gehören:
- App-Version und iOS-Version
- Zähler für die Verwendung einzelner Funktionen (z.B. "Lektion erzeugt", "Minigame gespielt")
- Absturz- und Fehlerereignisse
Diese Daten sind nicht personenbezogen. Wir erfassen weder Ihren Namen, noch Ihre E-Mail, Kontakte, Standortdaten, IP-Adresse oder von Ihnen eingegebene Inhalte. Sie können die Statistikfunktion jederzeit deaktivieren unter Einstellungen → Privatsphäre → "Anonyme Statistiken teilen".
Die Datenschutzhinweise von TelemetryDeck finden Sie unter telemetrydeck.com/privacy.
Abonnements und Apples Rolle
Wenn Sie PASA Plus abonnieren, wird der Kauf vollständig durch Apples App Store abgewickelt. Wir sehen Ihre Zahlungsdaten zu keinem Zeitpunkt. Apple teilt uns nur Folgendes mit:
- Die Tatsache, dass für Ihre Apple-ID ein aktives Abonnement besteht (über Apples StoreKit-Transaktionssystem).
- Eine anonyme Transaktionskennung, damit die App die Berechtigung beim Start prüfen kann.
Für den Umgang von Apple mit Ihren Kaufinformationen gilt die Apple-Datenschutzrichtlinie.
Was wir nicht erheben
- Wir erheben weder Ihren Namen, noch Ihre E-Mail-Adresse, Postanschrift, Telefonnummer oder Kontakte.
- Wir erheben Ihren Echtzeit-Standort nicht.
- Wir zeigen keine Werbung Dritter.
- Wir verwenden weder das Facebook SDK, Google Analytics, AdMob noch sonstige Tracking-SDKs.
- Wir verkaufen Ihre Daten unter keinen Umständen an Dritte.
Ihre Rechte nach DSGVO
Wenn Sie sich in der Europäischen Union, im Vereinigten Königreich oder in einem anderen Land mit vergleichbarem Datenschutzrecht befinden, haben Sie folgende Rechte, unabhängig davon, ob Sie ein Konto bei PASA besitzen:
- Auskunftsrecht (Art. 15 DSGVO) über alle personenbezogenen Daten, die wir über Sie verarbeiten.
- Recht auf Berichtigung (Art. 16 DSGVO) bei unrichtigen Daten.
- Recht auf Löschung / "Recht auf Vergessenwerden" (Art. 17 DSGVO). Da fast alle Ihre Daten lokal auf Ihrem Gerät liegen, können Sie dieses Recht sofort selbst ausüben, indem Sie die App deinstallieren oder unter Einstellungen → Privatsphäre → "Alle meine Daten löschen" tippen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
- Widerspruchsrecht (Art. 21 DSGVO), einschließlich des Rechts, der Statistikerhebung zu widersprechen (siehe oben).
- Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für Berlin ist das die Berliner Beauftragte für Datenschutz und Informationsfreiheit; daneben kommt auch der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) in Betracht.
Um diese Rechte hinsichtlich von Daten auszuüben, die wir mittelbar verarbeiten (z.B. Statistikereignisse über TelemetryDeck), wenden Sie sich bitte über den App-Support-Kanal an uns.
Kinder
PASA ist für Personen ab 13 Jahren gedacht. Wir erheben wissentlich keine Daten von Kindern unter 13 Jahren. Falls Sie der Auffassung sind, dass ein Kind unter 13 Jahren die App genutzt hat, kontaktieren Sie uns über den App Store; wir helfen, dies zu prüfen und zugehörige Daten zu entfernen.
Speicherdauer
- Daten auf dem Gerät: bleiben gespeichert, bis Sie sie löschen oder die App deinstallieren.
- Cloudflare-Worker-Anfrageprotokolle: Rate-Limit-Zähler verfallen nach 10 Minuten. Es werden keine Anfrageinhalte protokolliert.
- TelemetryDeck-Statistikereignisse: gemäß der eigenen Aufbewahrungsrichtlinie von TelemetryDeck (üblicherweise 12 Monate auf Aggregatebene).
Sicherheit
Daten, die über das Netzwerk übertragen werden (Gemini-Anfragen, iCloud-Sync, App-Store-Käufe), werden während der Übertragung mit TLS verschlüsselt. Lokale Daten liegen in der gesicherten App-Sandbox von iOS und profitieren von der vollständigen Geräteverschlüsselung Ihres iPhones bzw. iPads, sofern ein Code festgelegt ist. Wir betreiben keinen Server mit Ihren personenbezogenen Daten; es existiert daher keine zentrale Angriffsfläche.
Internationale Datenübermittlungen
Ihre KI-Anfragen werden über das Edge-Netzwerk von Cloudflare geleitet und erreichen die Gemini-Server von Google, die sich auch außerhalb der EU befinden können. Diese Übermittlungen erfolgen, soweit zutreffend, auf Grundlage der Standardvertragsklauseln (SCC) der Europäischen Kommission.
Änderungen dieser Datenschutzerklärung
Sollten wir diese Erklärung wesentlich ändern, aktualisieren wir das Datum oben unter "Stand" und blenden beim nächsten App-Start einen Hinweis ein. Mit der weiteren Nutzung von PASA nach einer Änderung erklären Sie sich mit der aktualisierten Fassung einverstanden.
Kontakt
Bei datenschutzrechtlichen Fragen wenden Sie sich bitte über die "App-Support"-Verlinkung im App-Store-Eintrag an den Entwickler oder antworten Sie auf eine Apple-Quittungs-E-Mail zu einem Abonnement. Wir bemühen uns um eine Antwort innerhalb von 7 Werktagen.
Diese Datenschutzerklärung ist in einfacher, gut lesbarer Sprache verfasst. Bei Abweichungen zwischen der englischen und der deutschen Fassung ist im Fall eines Verbrauchers in Deutschland die deutsche Fassung maßgeblich.