Datenschutzerklärung

Dhana — Fassung vom 11. Oktober 2026

Dhana ist eine App zum Sprachenlernen. Sie ist so gebaut, dass sie so wenig wie möglich über Sie weiß: Was Sie lernen, bleibt auf Ihrem Telefon, und der Server speichert nur, was er braucht, um Ihr Konto zu erkennen, zu wissen, was Sie bezahlt haben, und zu begrenzen, was er erzeugt.

Verantwortlicher

René Obe, Herausgeber von Dhana.
Postanschrift: Schloßstraße 2, 53115 Bonn, Deutschland
E-Mail: rene@perihelie-labs.net

Dhana hat keinen Datenschutzbeauftragten: Bei seiner Größe ist keiner vorgeschrieben. Anfragen bearbeitet die oben genannte Person.

Was Dhana nicht tut

Damit anzufangen ist kürzer, und es lässt sich im Code nachprüfen, der ohne jeden dieser Bausteine geschrieben ist:

Was auf Ihrem Gerät bleibt und es nie verlässt

Das meiste, was Sie bei der Nutzung von Dhana erzeugen, wird in einer lokalen Datenbank auf Ihrem Telefon gespeichert. Der Server empfängt es nicht, sieht es nicht und sichert es nicht:

Nichts davon verlässt das Gerät von selbst. Wenn Sie die App deinstallieren oder Ihr Telefon verlieren, sind diese Daten verloren, denn wir haben keine Kopie davon — es sei denn, Sie haben eine Sicherung angelegt, wie der nächste Abschnitt beschreibt. Die App erlaubt außerdem, sie in eine Datei zu exportieren, die Sie aufbewahren, wo Sie wollen.

Was der Server speichert

Sieben Dinge, und nichts sonst. Das erste liegt dort nur, wenn Sie es verlangt haben, das dritte nur, wenn Sie etwas gekauft haben. Ihre Nachrichten und die Texte, die Sie einfügen, leitet er dagegen nur weiter.

Ihre Sicherung, wenn Sie eine anlegen. In den Einstellungen gibt es eine Schaltfläche „Auf dem Server sichern“. Solange Sie sie nicht berührt haben, hat der Server nichts von dem, was Sie lernen. Wenn Sie sie berühren, erhält er eine Kopie dessen, was der vorige Abschnitt aufzählt — Ihr Regal, Ihre Lernkarten und deren Plan, Ihre Sammlungen, Ihre persönlichen Karten mit Namen und Beschreibung, die Karten Ihrer Texte, Ihre Sätze und Ihre Notizen —, verknüpft mit Ihrem Konto und bei jeder neuen Sicherung ersetzt. Wir lesen sie nicht und werten sie nicht aus: Es ist eine Datei, die wir für Sie aufbewahren und die nur Sie zurückholen können. Sie wird mit Ihrem Konto gelöscht, sofort und ohne Sicherungskopie.

Ihr Konto. Bei der ersten Anmeldung übermittelt uns Google eine dauerhafte, nur für Dhana geltende Kennung und Ihre E-Mail-Adresse. Wir fügen das Erstellungsdatum des Kontos hinzu; Nutzungszähler — erzeugte Karten, gestellte Fragen, angeforderte Übersetzungen und geprüfte Vorschläge, um die Kosten des Dienstes zu begrenzen; Zahlen, nie der Text —; die Liste der Karten, die Sie genommen haben, mit ihrem Datum — das ist der Zähler, den die App Ihnen zeigt: Eine einmal genommene Karte zählt kein zweites Mal, und um das zu wissen, muss sich der Server merken, um welche es sich handelt —; Ihren Plan und seine Daten; was von Ihren Aufladungen übrig ist; und eine einzige Angabe zu Ihrem Telefon: ob es ein automatisches Testgerät von Google ist (Firebase Test Lab), damit Menschen getrennt von diesen Robotern gezählt werden können. Diese Liste sagt, welche Orte, Tätigkeiten und Werke Sie geöffnet haben, in welcher Sprache; sie sagt nichts darüber, was Sie damit gemacht haben. Für einen Text, den Sie eingefügt haben, enthält sie einen Fingerabdruck des Textes — aus ihm berechnet, ohne dass er sich daraus zurückgewinnen ließe —, der genügt, damit derselbe Text nicht zweimal zählt. Wir erhalten weder Ihr Google-Passwort noch Ihre Kontakte noch den Inhalt Ihres Google-Kontos.

Ihre Käufe, wenn Sie welche tätigen. Wenn Sie ein Abonnement oder eine Aufladung kaufen, übergibt Google Play der App ein Kauf-Token — eine Zeichenfolge, die diesen Kauf bei Google bezeichnet, und sonst nichts. Die App übermittelt es dem Server, der bei Google nachfragt: welches Produkt, ob es bezahlt ist und bis wann ein Abonnement läuft. Nur ein Kauf, den Google als bezahlt bestätigt, schaltet etwas frei. Der Server bewahrt das Token mit Ihrem Konto auf, zusammen mit dem Produkt und dem Datum: Mit ihm fragt er Google am Ende jedes Zeitraums, ob sich das Abonnement verlängert hat. Damit ein Kauf keinem anderen Konto zugeschrieben wird, fügt die App ihm einen Fingerabdruck Ihres Kontos bei — aus ihm berechnet, verrät er Google nichts über Sie —, den Google uns mit seiner Antwort zurückgibt. Wir erhalten weder Ihren Namen noch Ihre Kartennummer noch Ihre Bankdaten.

Was von einem gelöschten Konto bleibt, höchstens zwölf Monate. Ein Fingerabdruck der Kennung, die Google uns übermittelt hatte — aus ihr berechnet, ohne dass sie sich daraus zurückgewinnen ließe —, Ihre Nutzungszähler, auf Datumsangaben reduziert, ohne den Namen irgendeiner Karte, der Status Ihres Zugangs mit dem, was von Ihren Aufladungen übrig ist, und Ihre Käufe — ihr Token, das Produkt, das Datum. Keine Adresse, keine Sicherung, keine Kartenliste. Das verhindert, dass eine Löschung mit anschließender Neuanmeldung die Zähler auf null setzt; kommen Sie zurück, finden Sie sie mit Ihrem Zugang und Ihren Käufen wieder, und die Spur wird gelöscht. Die Löschung des Kontos kündigt kein Abonnement: Kündigen Sie es zuerst bei Google Play.

Die technischen Protokolle. Der Server führt ein Protokoll dessen, was er tut und was er ablehnt — eine geschriebene Karte, eine abgelehnte Anmeldung, eine Störung —, mit Datum, ohne IP-Adresse und ohne den Text Ihrer Anfragen — aus einem eingefügten Text kann es ein Wort oder eine Wendung seiner Karte zitieren, nie den Text. Es dient dazu, Störungen zu diagnostizieren und Missbrauch zu erkennen.

Suchen ohne Ergebnis. Wenn eine Suche nichts findet, wird das gesuchte Wort aufbewahrt, um den Katalog zu ergänzen. Dieser Eintrag enthält das Wort und das Datum, ohne jede Verbindung zu einem Konto: Wir wissen, dass jemand nach „Metzgerei“ gesucht hat, nie wer.

Meldungen. Unten auf jeder Karte können Sie über einen Link melden, dass etwas nicht stimmt, auf Wunsch mit einem erklärenden Satz; die Meldung kann auch von einer Frage aus starten, bereits ausgefüllt. Sie speichert die betroffene Karte, das Datum und Ihren Satz — oder, wenn sie von einer Frage ausgeht, das Element, Ihre Frage und die Erklärung des Modells —, nie Ihre Kennung. Wir wissen dann, dass eine Karte fehlerhaft ist, nie, wer es gesagt hat. Deshalb können wir Ihnen auch nicht antworten: Schreiben Sie in dieses Feld also keine Frage, sondern was nicht stimmt.

Ihre Nachrichten. In den Einstellungen können Sie uns über „Schreib uns“ eine Nachricht senden — einen Vorschlag, eine Anmerkung, eine Frage. Mit ihr gehen die E-Mail-Adresse Ihres Kontos, damit wir Ihnen antworten können, die Version der App und das Sprachpaar, das Sie nutzen. Der Server speichert sie nicht: Er leitet sie per E-Mail an uns weiter, und der Austausch geht dann per E-Mail weiter, als hätten Sie uns selbst geschrieben.

Die Texte, die Sie einfügen. Der Server hält einen Text im Arbeitsspeicher, bis dessen Karte geschrieben ist, und die Karte, bis die App sie abholt — höchstens eine Viertelstunde —, dann vergisst er beide. Er schreibt sie nie auf einen Datenträger. Eine Frage zu dieser Karte schickt den Text erneut mit; auch dann wird er vergessen, sobald die Antwort gegeben ist.

Was an Dritte übermittelt wird

Ein Sprachmodell bei DeepSeek (Volksrepublik China). Das ist der Punkt, der Ihre Aufmerksamkeit verdient, und wir sagen es lieber deutlich. Vier Handlungen in der App senden Text an diesen Anbieter:

Diese Übermittlungen tragen keine Kontokennung: Der Anbieter erhält einen Text, keine Person. Sie sind dennoch eine Übermittlung außerhalb der Europäischen Union, in ein Land, für das kein Angemessenheitsbeschluss der Europäischen Kommission besteht. Diese Übermittlung ist zur Erbringung des von Ihnen angeforderten Dienstes erforderlich: Ohne sie kann die Funktion nicht existieren. Schreiben oder fügen Sie in diese Felder daher nichts Vertrauliches ein.

Ein zweites Sprachmodell bei Zhipu AI — Z.ai (Volksrepublik China). Jede erzeugte Karte wird von zwei Modellen gegengelesen, die sich auf unterschiedliche Weise irren — in allen Sprachen außer dem ägyptischen Arabisch —, und das zweite ist dieses. Es erhält die Karte — Sätze in der gelernten Sprache und ihre Glossen; bei einem Text, den Sie eingefügt haben, die Sätze des Textes, die die Karte zitiert —, nie etwas, das Sie bezeichnet. Es ist dieselbe Übermittlung außerhalb der Europäischen Union wie oben, aus demselben Grund.

Wikidata, von der Wikimedia Foundation (Vereinigte Staaten). Wenn Sie einen Film, eine Serie oder ein Buch suchen, wird der eingegebene Titel an Wikidata übermittelt, um das Werk zu bestimmen. Auch hier ein Text ohne Kontokennung.

Google Ireland Limited. Die Anmeldung in der App erfolgt über Ihr Google-Konto. Google weiß daher, dass Sie sich bei Dhana anmelden, gemäß seiner eigenen Datenschutzerklärung. Wir übermitteln Google nichts von dem, was Sie in der App tun, außer dem Fingerabdruck, der einem Kauf beigefügt ist (siehe oben).

netcup GmbH (Deutschland). Der Server wird bei diesem Anbieter gehostet, der vertraglich als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig ist. Die Daten bleiben in Deutschland.

Zoho Corporation GmbH (Deutschland). Unser E-Mail-Postfach wird bei diesem Anbieter gehostet, der als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig ist, in den europäischen Rechenzentren seiner Schwestergesellschaft Zoho Corporation B.V. (Niederlande). Es empfängt die Nachrichten aus „Schreib uns“, wie jede E-Mail, die an uns gerichtet ist.

Google Play. Wenn Sie ein Abonnement oder eine Aufladung kaufen, wickelt Google Play die Zahlung ab, gemäß seiner eigenen Datenschutzerklärung. Wir erhalten weder Ihren Namen noch Ihre Kartennummer noch Ihre Bankdaten: nur, was oben der Absatz über Ihre Käufe beschreibt.

Die geschlossene Beta

Um Dhana vor der Veröffentlichung auszuprobieren, können Sie von der Startseite von dhana.eu aus der Google-Gruppe beta_test_dhana beitreten. Diese Gruppe wird von Google gehostet, und man tritt ihr mit seinem Google-Konto bei, gemäß der Datenschutzerklärung von Google. Wir sehen dort die E-Mail-Adresse dieses Kontos, und nur sie; die anderen Mitglieder sehen sie nicht.

Sie dient zwei Dingen: Ihnen den Link zur Installation der Testversion zu schicken und Ihnen diesen Test bei Google Play zu öffnen, das die Mitglieder der Gruppe als Tester zulässt. Zu nichts anderem. Sie können die Gruppe jederzeit über ihre Seite verlassen, und Ihre Adresse ist sofort daraus entfernt; die verbleibenden Mitglieder entfernen wir am Ende der geschlossenen Beta.

Die Karten gehören Ihnen nicht, und sie sprechen nicht über Sie

Eine auf Ihre Anfrage erzeugte Karte kommt in einen gemeinsamen Katalog und dient allen späteren Nutzern. Sie trägt keine Spur davon, wer sie angefordert hat, und ihre Löschung hätte daher keine Wirkung auf Ihre Privatsphäre. Deshalb werden Karten nicht gelöscht, wenn ein Konto gelöscht wird: Was Sie entstehen ließen, folgt Ihnen nicht und bezeichnet Sie nicht.

Eine Karte aus einem Text, den Sie einfügen, bildet eine Ausnahme: Sie wird für Sie allein geschrieben, kommt nicht in den Katalog, und der Server vergisst sie, sobald Ihr Telefon sie erhalten hat. Sie liegt auf Ihrem Telefon und, wenn Sie welche anlegen, in Ihrer Sicherung oder Ihrem Export.

Auf welcher Rechtsgrundlage

Wie lange

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit hinsichtlich der Daten, die Sie betreffen. Um diese Rechte auszuüben, schreiben Sie an die oben angegebene Adresse; Sie erhalten innerhalb eines Monats eine Antwort.

Die Löschung des Kontos erfolgt direkt, ohne uns zu schreiben: siehe die dafür vorgesehene Seite.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren — bei der Ihres Wohnsitzlandes oder bei der, die für den Verantwortlichen zuständig ist.

Minderjährige

Dhana richtet sich an Personen ab dreizehn Jahren; unter achtzehn Jahren mit Zustimmung eines Erziehungsberechtigten. Wir erheben nicht wissentlich Daten von Kindern unter dreizehn Jahren.

Änderungen

Diese Datenschutzerklärung kann sich mit der App weiterentwickeln. Jede Fassung trägt ihr Datum oben.