Privacy Policy for Kanji Blossom

Deutsche Version (Datenschutzerklärung)

Datenschutzerklärung für Kanji Blossom

Stand: September 2026

Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. Wir verarbeiten personenbezogene Daten unter strikter Einhaltung der Datenschutz-Grundverordnung (DSGVO) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

1. Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (Art. 4 Abs. 7 DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

Maksymilian Mariusz Hora
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
Deutschland
E-Mail: contact@kanjiblossom.com

2. Grundsätze und lokale Datenspeicherung

Kanji Blossom folgt dem Grundsatz der Datenvermeidung und Datensparsamkeit (Art. 25 DSGVO):

Die App kann vollständig ohne Benutzerkonto, Registrierung oder Login genutzt werden.
Sämtliche Lernfortschritte, SRS-Statistiken und selbst erstellte Karteikarten verbleiben ausschließlich lokal auf Ihrem Endgerät und werden zu keinem Zeitpunkt an unsere Server übertragen.
Wir erfassen keine direkten personenbezogenen Identifikatoren wie Namen, Anschriften oder Telefonnummern.

3. Kontaktaufnahme per E-Mail / Support

Wenn Sie uns per E-Mail (z. B. für Supportanfragen oder Feedback) kontaktieren, werden die von Ihnen übermittelten Daten (Ihre E-Mail-Adresse und der Inhalt Ihrer Nachricht) ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragliche oder vorvertragliche Anfragen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Nutzerkommunikation).
Speicherdauer: Die Daten werden gelöscht, sobald Ihre Anfrage abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Webhosting (Google Sites)

Unsere Website wird auf der Server-Infrastruktur des Dienstes Google Sites (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) gehostet. Beim Aufruf unserer Website verarbeitet Google technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge und Browsertyp), um die Website fehlerfrei und sicher bereitzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Unser berechtigtes Interesse an einer sicheren, stabilen und zuverlässigen Bereitstellung unseres Onlineangebots).
Drittlandübermittlung: Daten können an Server der Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.
Speicherdauer: Server-Logdaten werden von Google im Rahmen der standardmäßigen IT-Sicherheitsfristen verarbeitet und anschließend automatisch gelöscht.

5. Absturzberichte (Firebase Crashlytics)

Zweck & Umfang: Zur Erkennung technischer Fehler, Behebung von App-Abstürzen und Gewährleistung der Softwaresicherheit nutzen wir den Dienst Firebase Crashlytics der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Im Falle eines Absturzes werden anonymisierte Diagnosedaten erhoben (Gerätetyp, Betriebssystemversion, App-Zustand zum Absturzzeitpunkt sowie eine zufallsgenerierte Installations-UUID).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der technischen Stabilität, Fehlerbehebung und IT-Sicherheit der Anwendung).
Drittlandübermittlung: Daten können an Server der Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO wurde abgeschlossen.
Speicherdauer: Diagnosedaten werden nach maximal 90 Tagen automatisch und unwiderruflich gelöscht.
Opt-Out: Sie können die Erfassung von Absturzberichten jederzeit in den Einstellungen der App deaktivieren.

6. Datenschutzfreundliche Reichweitenmessung

Zweck & Umfang: Um die Nutzung der App zu verstehen und Funktionen sowie die Stabilität kontinuierlich zu verbessern, nutzen wir den datenschutzfreundlichen Analysedienst Aptabase (bereitgestellt durch Aptabase).
Datenschutz-Architektur:
- Es werden keine persistenten Geräte- oder Werbe-Identifikatoren erfasst (kein IDFA, keine Android-Werbe-ID).
- Kein Zugriff auf das Endgerät (§ 25 TDDDG): Es werden weder Cookies noch sonstige Tracking-Dateien auf Ihrem Endgerät gespeichert oder ausgelesen.
- Flüchtige Sitzungen: Zufällige Session-IDs werden ausschließlich im flüchtigen Arbeitsspeicher (RAM) erzeugt und nach dem Schließen der App verworfen.
- IP-Anonymisierung: IP-Adressen werden zu keinem Zeitpunkt protokolliert oder gespeichert. Sie werden beim Eintreffen auf dem Server lediglich kurzzeitig verarbeitet, um die grobe geografische Region (Land) zu bestimmen, und unmittelbar danach verworfen. Ein Rückschluss auf Ihre Person oder ein Profiling findet nicht statt.
Serverstandort & Auftragsverarbeitung (Europäische Union): Die Datenverarbeitung und -speicherung erfolgt ausschließlich auf Servern innerhalb der Europäischen Union (EU). Eine Datenübermittlung in Drittstaaten außerhalb des Europäischen Wirtschaftsraums (EWR) findet nicht statt. Mit dem Anbieter wurde ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an aggregierter, datensparsamer Nutzungs- und Qualitätsanalyse).
Opt-Out: Sie können die statistische Erfassung jederzeit in den Einstellungen der App deaktivieren.

7. Validierung von In-App-Käufen (RevenueCat)

Zweck & Umfang: Beim Erwerb der „Pro“-Version nutzen wir den Dienst RevenueCat (RevenueCat, Inc., 680 E Colorado Blvd, Pasadena, CA 91101, USA), um Store-Transaktionsbelege zu validieren und Premium-Funktionen bereitzustellen. RevenueCat verarbeitet eine zufällige App-User-ID sowie die vom Store generierte digitale Kaufquittung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Bereitstellung der erworbenen digitalen Funktionen).
Drittlandübermittlung: Datenübermittlungen in die USA werden durch EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO abgesichert.

8. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen nach der DSGVO folgende gesetzliche Rechte zu:

Auskunftsrecht (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht auf Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde. Die für den Verantwortlichen zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Lautenschlagerstraße 20
70173 Stuttgart
Deutschland

Privacy Policy for Kanji Blossom

Last Updated: September 2026

At Kanji Blossom, we are committed to protecting your personal data and ensuring transparency about how data is processed. We are based in Germany and strictly adhere to the General Data Protection Regulation (GDPR) and the German Telecommunications-Telemedia Data Protection Act (TDDDG).

1. Data Controller

The Data Controller responsible for data processing within this App pursuant to Art. 4(7) of the General Data Protection Regulation (GDPR) is:

Maksymilian Mariusz Hora
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
Germany
Email: contact@kanjiblossom.com

2. General Principles and Local Data Storage

Kanji Blossom is designed with the principle of data minimization (Art. 25 GDPR) in mind:

The App can be used entirely without creating an account, registering, or logging in.
Your study progress, SRS statistics, and custom flashcards are stored strictly locally on your device and are never transmitted to our servers.
We do not operate custom backend user databases and do not collect personal identifiers such as your name, physical address, or phone number.

3. Customer Support & Contact

If you contact us directly by email (e.g., for technical support or feedback), the personal data transmitted (your email address and the content of your message) will be processed solely for the purpose of answering your inquiry.

Legal Basis: Art. 6(1)(b) GDPR (contractual or pre-contractual requests) and Art. 6(1)(f) GDPR (our legitimate interest in providing reliable customer communication).
Storage Period: Support communications are deleted once your inquiry has been conclusively resolved, unless statutory retention obligations apply.

4. Web Hosting (Google Sites)

Our website is hosted on the server infrastructure of Google Sites (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). When you visit our website, Google automatically processes technically necessary connection telemetry (such as your IP address, date and time of the request, transmitted data volume, and browser type) to securely deliver the web pages.

Legal Basis: Art. 6(1)(f) GDPR (Our legitimate interest in the secure, stable, and reliable operation of our website).
Third-Country Transfer: Data may be transmitted to Google servers in the United States. Google LLC is certified under the EU-U.S. Data Privacy Framework (DPF).
Storage Period: Server log data is processed in accordance with Google’s standard security policies and automatically deleted once the purpose is fulfilled.

5. Diagnostic Data (Firebase Crashlytics)

Purpose & Scope: To detect technical crashes, improve application stability, and resolve bugs, we use Firebase Crashlytics, a service provided by Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). If the App crashes, diagnostic telemetry is automatically collected (including device model, operating system version, app state at the time of the crash, and a randomized installation UUID).
Legal Basis: Art. 6(1)(f) GDPR (Legitimate interest in maintaining software stability, technical security, and operational reliability).
Third-Country Transfer: Data may be transmitted to Google servers located in the United States. Google LLC is certified under the EU-U.S. Data Privacy Framework (DPF). We have entered into a Data Processing Agreement (DPA) with Google pursuant to Art. 28 GDPR.
Storage Period: Crash logs are automatically and permanently deleted by Firebase after 90 days.
Opt-Out: You can disable crash reporting at any time in the App's settings menu.

6. Privacy-First Analytics

Purpose & Scope: To understand app usage and improve stability and features, we use the privacy-friendly analytics service Aptabase (provided by Aptabase).
Privacy Architecture:
- No Tracking or Identifiers: We do not collect persistent device identifiers, hardware serial numbers, or advertising identifiers (no IDFA, no Android Advertising ID).
- No Device Storage (§ 25 TDDDG): No cookies or tracking files are stored on or read from your device.
- Ephemeral Sessions: Temporary session identifiers are generated strictly in memory (RAM) and are discarded when the app is closed.
- IP Anonymization: IP addresses are never logged, stored, or linked to user profiles. They are processed ephemerally solely to determine approximate geographic region (country/region) and are immediately discarded.
Hosting & Data Location (European Union): Analytics data is stored and processed exclusively on secure servers located within the European Union (EU). We have entered into a Data Processing Agreement (DPA) pursuant to Art. 28 GDPR with the provider. No data is transferred to third countries outside the European Economic Area (EEA).
Legal Basis: Art. 6(1)(f) GDPR (Legitimate interest in analyzing aggregated, privacy-preserving telemetry to maintain app functionality and quality).
Opt-Out: You can turn off analytics at any time in the app settings.

7. In-App Purchase Validation (RevenueCat)

Purpose & Scope: If you purchase the "Pro" unlock, we use RevenueCat (RevenueCat, Inc., 680 E Colorado Blvd, Pasadena, CA 91101, USA) to securely validate store receipts and unlock premium features. RevenueCat processes an anonymous App User ID and the digital transaction receipt issued by Apple or Google.
Legal Basis: Art. 6(1)(b) GDPR (Performance of a contract to deliver and maintain purchased digital features).
Third-Country Transfer: Data transfers to the United States are secured through EU Standard Contractual Clauses (SCCs) pursuant to Art. 46(2)(c) GDPR and a Data Processing Agreement (DPA) pursuant to Art. 28 GDPR.

8. Your Rights Under the GDPR

As a data subject located in the European Economic Area, you have the following statutory rights regarding your personal data:

Right of Access (Art. 15 GDPR)
Right to Rectification (Art. 16 GDPR)
Right to Erasure (Art. 17 GDPR)
Right to Restriction of Processing (Art. 18 GDPR)
Right to Data Portability (Art. 20 GDPR)
Right to Object (Art. 21 GDPR): You have the right to object at any time to data processing based on Art. 6(1)(f) GDPR.
Right to Lodge a Complaint (Art. 77 GDPR): You have the right to lodge a formal complaint with a competent Data Protection Supervisory Authority. The responsible supervisory authority for the Controller is:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Lautenschlagerstraße 20
70173 Stuttgart
Germany

Google Sites

Report abuse