Datenschutzerklärung
Dies ist eine Übersetzung. Bei Abweichungen gilt die englische Fassung: Privacy Policy (English).
Zuletzt aktualisiert: 26. Oktober 2026
Kurz gesagt: Wir verkaufen Ihre Daten nicht, wir zeigen keine Werbung, und Ihr Lernfortschritt bleibt auf Ihren Geräten (und in Ihrer eigenen Google-Sicherung oder iCloud, falls diese aktiviert ist). Wir sehen ihn nie.
Wer wir sind
Citizenwise wird betrieben von Mayank Singh Kunwar (Citizenwise), 111, Vasudevpuram, RTO Road, Haldwani, Uttarakhand 263139, Indien („wir“; der Entwickler tritt als Mayank Kunwwar auf). Siehe auch das Impressum. Wir sind der Verantwortliche für die hier beschriebenen personenbezogenen Daten. Kontakt: support@citizenwise.app.
Was auf Ihrem Gerät bleibt
- Lernfortschritt (Antworten, Ergebnisse, Lesezeichen, Wiederholungsplan, gewählter Bundesstaat bzw. gewähltes Bundesland, Ihr Testtermin und abgehakte Punkte der Checkliste) wird auf Ihrem Gerät gespeichert und unter Android in Ihrer eigenen Google-Sicherung, falls die Sicherung aktiviert ist, sowie auf iPhone und iPad in Ihrer eigenen iCloud, wenn Sie angemeldet sind (siehe „Android-Sicherung“ und „iCloud“ unten). Wir erhalten ihn nie. Durch die Deinstallation der App wird er vom Telefon gelöscht (siehe „Wenn Sie die App deinstallieren“ unten).
- Aufzeichnung zur kostenlosen Nutzung (auf Ihrem Gerät): Damit das wöchentliche kostenlose Kontingent fair bleibt und die Frist für den Willkommenspreis tatsächlich gilt, speichert die App für jedes Land eine kleine Aufzeichnung: wie viele kostenlose Übungstests und Übungsinterviews Sie in jeder der letzten 8 Wochen begonnen haben, den Zeitpunkt der letzten Nutzung der App, wann Sie sie zum ersten Mal geöffnet haben, wann Käufe in der App erstmals verfügbar wurden, wann Ihr Willkommenspreis begann und, sobald es so weit ist, dass er abgelaufen ist. Sie enthält keinen Namen, kein Konto und keine Geräte-ID, und wir erhalten sie nie. Auf iPhone und iPad wird sie im iOS-Schlüsselbund (Keychain) gespeichert; iOS kann sie nach dem Löschen der App behalten, und sie wird entfernt, wenn Sie das Gerät löschen. Unter Android wird sie im Block Store der Google Play-Dienste gespeichert, sodass eine Neuinstallation der App sie nicht zurücksetzt; bei aktivierter Android-Sicherung wird sie auch in Ihrer eigenen Google-Sicherung gespeichert (Ende-zu-Ende-verschlüsselt, sofern Ihr Telefon dies unterstützt). Sie wird entfernt, wenn Sie das Telefon zurücksetzen und seine Google-Sicherung löschen.
- Android-Sicherung: Unter Android können Ihr Lernfortschritt, Ihre Einstellungen (einschließlich der zufälligen Kauf-ID, die RevenueCat erstellt, damit eine wiederhergestellte App Ihrem Kauf erneut zugeordnet wird), die wöchentlichen Zähler für kostenlose Tests und das Fehlerprotokoll (siehe unten) in Ihrer eigenen Google-Sicherung (Android Auto Backup) enthalten sein und wiederhergestellt werden, wenn Sie die App neu installieren oder ein neues Telefon einrichten. Wir sehen diese Sicherung nie. Sie können sie auf Ihrem Telefon unter Einstellungen → Google → Sicherung deaktivieren.
- iCloud (iPhone und iPad): Wenn Sie bei iCloud angemeldet sind, speichert die App eine Kopie Ihres Lernfortschritts (dieselben Angaben wie oben, ohne Käufe) in Ihrem eigenen iCloud-Schlüssel-Wert-Speicher, sodass er nach einer Neuinstallation der App wiederhergestellt und zwischen Ihrem iPhone und iPad geteilt wird. Apple speichert ihn nach eigenen Regeln; wir erhalten ihn nie. Sie können dies auf dem iPhone unter Einstellungen → [Ihr Name] → iCloud deaktivieren oder die Kopie löschen, indem Sie dort die iCloud-Daten der App löschen.
- Übertragung auf ein anderes Telefon: Unter Einstellungen → Sicherung und Sync können Sie Ihren Lernfortschritt als Datei speichern, die Sie sich selbst senden (AirDrop, E-Mail, ein Cloud-Speicher) und in der App auf einem anderen Telefon öffnen. Sie entscheiden, wohin sie geht; nichts läuft über uns. Die Datei enthält Ihren Fortschritt, Ihre Lesezeichen, den gewählten Bundesstaat bzw. das gewählte Bundesland und Ihren Testtermin, aber keine Käufe.
- Postleitzahl (ZIP-Code): Die Suche nach dem Kongresswahlbezirk läuft auf Ihrem Telefon anhand mitgelieferter Daten des US-Census. Die von Ihnen eingegebene Postleitzahl wird weder gespeichert noch gesendet.
- Inhaltsaktualisierungen: Höchstens einmal am Tag lädt die App eine kleine Inhaltsdatei mit Sicherheitsprüfung (damit die App weiß, dass sie wirklich von uns kommt) von citizenwise.app (US-App: offizielle Namen und Daten, zum Beispiel Ihre Senatoren). Dabei werden keine personenbezogenen Daten gesendet: Jede App stellt dieselbe Anfrage. Wie bei jeder Anfrage im Internet sieht der Anbieter (GitHub Pages) Ihre IP-Adresse und kann nach seinen eigenen Regeln Protokolle speichern. Wenn Sie offline bleiben, wird nichts geladen und die App nutzt die in ihr enthaltenen Antworten. Die Deutschland-App lädt keine Inhalte nach.
- Fehlerprotokoll: Wenn in der App etwas schiefgeht, speichert sie eine kurze technische Notiz zu den letzten 20 Fehlern auf Ihrem Telefon und bei aktivierter Android-Sicherung zusammen mit den übrigen Daten der App auch in Ihrer eigenen Google-Sicherung (die Art des Fehlers, wo in der App er aufgetreten ist, die App-Version und die Uhrzeit). Daneben hält ein eigenes Nutzungsprotokoll die letzten 10 Zeilen zum kostenlosen Wochenlimit fest (zum Beispiel „Probetest genutzt, jetzt 3“), damit sich eine Frage zum Limit prüfen lässt; es verdrängt nie Einträge aus dem Fehlerprotokoll. Es enthält keinen Namen, keine Antworten, keine Postleitzahl und keine anderen persönlichen Angaben und wird nie automatisch gesendet. Wenn Sie auf „Bericht senden“ tippen, öffnet Ihre E-Mail-App eine Nachricht an support@citizenwise.app mit dem Protokoll als Text; Sie können es vorher lesen, und es wird nichts gesendet, solange Sie diese E-Mail nicht absenden.
- Sprache (US-App, Interviewübung): Wenn Sie den Zugriff auf das Mikrofon erlauben, wird die Sprache auf Ihrem Gerät von der Spracherkennung Ihres Telefons erkannt. Wir zeichnen Ihre Audioaufnahmen nicht auf, speichern sie nicht und erhalten sie nicht.
- Vorlesestimme (US-App): Fragen werden von der eingebauten Text-to-Speech-Stimme Ihres Telefons vorgelesen. Die App fordert immer US-Englisch an und wählt eine auf Ihrem Telefon installierte US-englische Stimme; sie wählt nie eine Stimme, die das Internet benötigt. Auf den meisten Telefonen funktioniert die Stimme offline. Wenn Ihr Telefon keine offline verfügbare US-englische Stimme hat, kann seine Sprachausgabe das Internet nutzen, um den Text der App vorzulesen (die Fragen und Antworten der App, nie etwas, das Sie eingegeben oder gesagt haben); die Einstellungen der App zeigen dann, wie Sie eine solche Stimme installieren. Die App speichert nur die von Ihnen gewählte Stimme und die Geschwindigkeit, in ihren Einstellungen auf Ihrem Gerät.
- Lernerinnerungen: werden auf Ihrem Telefon als lokale Benachrichtigungen geplant. Es wird kein Push-Dienst verwendet.
Wenn Sie die App deinstallieren
Bei der Deinstallation wird alles gelöscht, was die App in ihrem eigenen Speicher auf dem Telefon ablegt: Lernfortschritt, Einstellungen, das Fehlerprotokoll, heruntergeladene Sprachpakete für Übersetzungen und geplante Erinnerungen. Nicht gelöscht werden:
- eine Kopie in Ihrer eigenen Google-Sicherung (Android, falls die Sicherung aktiviert ist). Google speichert sie nach eigenen Regeln und stellt sie bei einer Neuinstallation wieder her; Sie können sie in Ihrem Google-Konto löschen (Google Drive → Sicherungen) oder die Sicherung unter Einstellungen → Google → Sicherung deaktivieren.
- die oben beschriebene Aufzeichnung zur kostenlosen Nutzung (Block Store unter Android, der iOS-Schlüsselbund auf iPhone und iPad). Sie wird entfernt, wenn Sie das Gerät zurücksetzen bzw. löschen (und unter Android seine Google-Sicherung löschen).
- die zufällige App-Nutzer-ID von RevenueCat im Block Store (Android, siehe „Käufe“ unten), auf dem Telefon und in dessen Cloud-Sicherung. Sie wird entfernt, wenn Sie das Telefon zurücksetzen und seine Google-Sicherung löschen.
- Ihre Käufe, die bei Apple oder Google verbleiben, sowie der Kaufdatensatz bei RevenueCat (wir löschen ihn auf Anfrage, siehe „Ihre Rechte“).
- E-Mails, die Sie uns gesendet haben (siehe „Wie lange wir Daten speichern“).
Was wir und unsere Dienstleister erhalten
- Käufe: Apple oder Google wickeln die Zahlung als Verkäufer ab und sind für ihre eigene Verarbeitung verantwortlich (siehe deren Datenschutzerklärungen). Um Ihren Kauf der Vollversion (Full access) (und AI Plus, sofern angeboten) zu prüfen und wiederherzustellen, nutzt die App RevenueCat, Inc. (USA) als unseren Auftragsverarbeiter. RevenueCat erhält eine von RevenueCat erstellte zufällige App-Nutzer-ID, Ihren Kaufbeleg und Ihren Transaktionsverlauf, die App-Version sowie technische Verbindungsdaten wie Ihre IP-Adresse, Ihr Land und Ihre Währung. RevenueCat erhält weder Ihren Namen noch Ihre E-Mail-Adresse noch Ihre Kartendaten. Unter Android speichert die Software von RevenueCat in der App diese zufällige App-Nutzer-ID außerdem im Block Store der Google Play-Dienste, den Google, wo angeboten, auch in Ihr Google-Konto kopiert (Cloud-Sicherung), damit die App nach einer Neuinstallation oder auf einem neuen Telefon Ihrem Kauf wieder zugeordnet wird. Wir erhalten diese Kopie nie. Datenschutzerklärung von RevenueCat.
- Prüfung der kostenlosen Nutzung (nur unter Android): „Speicher löschen“ unter Android löscht die oben genannte Aufzeichnung zur kostenlosen Nutzung. Deshalb fragt die App unseren kleinen Server. Kostenlose Probetests (Deutschland-App): Wenn Sie einen der 2 kostenlosen Probetests pro Woche starten, fragt die App, ob für dieses Telefon diese Woche noch einer frei ist. Prüfung des kostenlosen Interviews (US-App): Vor einem kostenlosen Übungsinterview fragt sie, ob dieses Telefon das kostenlose Interview dieser Woche schon genutzt hat. Willkommenspreis (US-App): Wenn Ihr Willkommenspreis beginnt, fragt sie, wann er für dieses Telefon begonnen hat, damit „Speicher löschen“ keinen neuen startet. Dafür sendet sie einen Einweg-Code aus der Android-ID des Telefons für diese App (ein SHA-512-Hash; die ID selbst wird nie gesendet und lässt sich aus dem Code nicht berechnen), das Land („de“ oder „us“), die Art der Nutzung, Ihre Zeitzonen-Abweichung, einen zufälligen Versuchs-Code, der für jeden Probetest und jedes Übungsinterview neu erzeugt wird (damit zählt ein erneuter Versuch nach einem Verbindungsabbruch als derselbe). Beim Willkommenspreis sendet sie nur diesen Code, das Land und den Zeitpunkt, zu dem er auf diesem Telefon begann (keine Zeitzonen-Abweichung, keinen Versuchs-Code). Der Server speichert nur diesen Code, den Zeitpunkt der kostenlosen Nutzung, wann sie wieder frei ist (nächster Montag), die Zeitzonen-Abweichung, in der sie gezählt wurde, und den Versuchs-Code, und löscht den Eintrag 8 Tage, nachdem sie wieder frei ist (solange ein neuerer Eintrag besteht, gilt seine Zeitzonen-Abweichung für dieses Telefon weiter, damit ein Wechsel der Zeitzone keine zusätzliche kostenlose Nutzung ergibt). Für den Willkommenspreis speichert er nur den Code, das Land, den Beginn Ihres Willkommenspreises und wann dieser zuerst gespeichert wurde, und löscht den Eintrag 120 Tage danach. Nach dem Willkommenspreis fragt die App höchstens einmal am Tag, und nur solange er auf diesem Telefon noch beginnen kann oder läuft; ist er abgelaufen, merkt sich die App das auf dem Telefon und fragt nicht mehr, und solange in der App nichts gekauft werden kann, fragt sie nie. Für Nutzer mit Vollzugriff und auf dem iPhone wird nichts gesendet; ein Eintrag aus einem früheren kostenlosen Interview wird wie üblich gelöscht. Die Deutschland-App fragt nur, solange ihre kostenlosen Probetests begrenzt sind (sobald Käufe in ihr möglich sind). Der Server läuft auf Cloudflare Workers (Cloudflare, Inc., USA) als unser Auftragsverarbeiter; die Einträge werden in Nordamerika gespeichert (Cloudflare D1). Ihre IP-Adresse wird nur kurzzeitig verarbeitet, von Cloudflare, um die Anfrage zuzustellen und die Zahl der Anfragen je Adresse und Minute zu begrenzen; sie wird nicht gespeichert, und wir führen keine Anfrageprotokolle. Damit ein einzelnes Netz den Server nicht für alle aufbraucht, zählt der Server außerdem je Tag, wie viele neue Einträge aus einem Netz kommen, unter einem Einweg-Code aus der IP-Adresse (bei IPv6 ihr Netzanteil), dem Datum und einem geheimen Schlüssel (ein SHA-256-Hash, der sich jeden Tag ändert; die IP-Adresse selbst wird nicht gespeichert und lässt sich aus dem Code nicht berechnen). Diese Tageszählung wird zusammen mit den übrigen Tageszählern des Servers innerhalb von 3 Tagen gelöscht. Datenschutzerklärung von Cloudflare.
- Support-E-Mails: Wenn Sie uns eine E-Mail senden, erhalten wir Ihre E-Mail-Adresse und Ihre Nachricht und verwenden sie nur, um Ihnen zu antworten. E-Mails werden über den Mail-Weiterleitungsdienst unserer Domain und über Google (Gmail) abgewickelt.
- Kontaktformular: Wenn Sie das Kontaktformular nutzen, erhält FormSubmit (formsubmit.co) Ihre Eingaben (Ihren Namen, falls angegeben, Ihre E-Mail-Adresse und Ihre Nachricht) sowie technische Verbindungsdaten wie Ihre IP-Adresse und leitet sie an unser Support-Postfach weiter, damit wir antworten können. Die Server können außerhalb der EU liegen, auch in den USA. Wir speichern die Nachricht nur in unserem Support-Postfach, wie eine E-Mail (siehe „Wie lange wir Daten speichern“). Das Formular ist freiwillig: Sie können uns stattdessen jederzeit eine E-Mail schreiben.
- Diese Website wird auf GitHub Pages (GitHub, Inc., USA) gehostet. GitHub verarbeitet die IP-Adressen der Besucher in seinen Server-Logs zur Sicherheit und Auslieferung. Wir verwenden auf dieser Website keine Cookies, keine Analysewerkzeuge und keine Tracker. Datenschutzerklärung von GitHub.
- Links zu offiziellen Quellen öffnen sich in Ihrem Browser; es gilt die Datenschutzerklärung der besuchten Website.
Übersetzungen
Wenn Sie die optionale Übersetzen-Schaltfläche verwenden, übersetzt die App auf Ihrem Telefon. Unter Android wird dafür Google ML Kit verwendet: Die App lädt nach Ihrer Zustimmung einmalig ein Sprachpaket (etwa 30 MB) von Google herunter, und wenn Sie die Funktion nutzen, erhält Google technische Daten, um das Paket bereitzustellen und die Funktion zu messen (Gerätemodell, Betriebssystem, App-Name und -Version, die gewählten Sprachen, Leistungs- und Fehlerdaten sowie eine zufällige ML-Kit-Installations-ID). Der Text, den Sie übersetzen, bleibt auf Ihrem Telefon. Auf dem iPhone wird Apples Übersetzungsfunktion auf dem Gerät verwendet, gemäß der Datenschutzerklärung von Apple. Datenoffenlegung zu Google ML Kit (englisch).
KI-Erklärungen
KI-Erklärungen sind noch nicht verfügbar. Bevor sie verfügbar werden, nennt diese Erklärung den KI-Anbieter. Wenn Sie eine Erklärung anfordern, werden die Frage, die offizielle Antwort und Ihre gewählte Antwort an diesen Anbieter gesendet; wenn Sie eine Folgefrage eingeben, wird auch Ihr Text gesendet, geben Sie daher bitte keine persönlichen Angaben ein. Der Anbieter darf die Daten nicht zum Training seiner Modelle verwenden. KI-Antworten sind immer als KI gekennzeichnet.
Was wir nicht tun
Keine Konten oder Registrierung. Keine Werbung und kein Werbe-Tracking, keine Werbe-ID, kein Verkauf und keine Weitergabe personenbezogener Daten (auch im Sinne der Datenschutzgesetze der US-Bundesstaaten). Keine eigenen SDKs für Werbung, Analyse oder Absturzberichte; die Diagnosedaten, die Google ML Kit für die optionale Übersetzung unter Android erhebt, sind unter „Übersetzungen“ beschrieben. Sollte sich das ändern, aktualisieren wir zuerst diese Erklärung.
Do Not Track
Do Not Track: Wir verfolgen Besucher nicht über Websites oder Apps hinweg und behandeln daher jeden Besucher gleich, unabhängig davon, ob der Browser ein Do-Not-Track- oder Global-Privacy-Control-Signal sendet.
Rechtsgrundlagen (Nutzer in der EU/im Vereinigten Königreich)
Die erste Version wird nur in den Vereinigten Staaten angeboten; der Vertrieb in der EU beginnt mit der deutschen App, die die Prüfung der kostenlosen Nutzung für ihre kostenlosen Probetests verwendet. Dieser Abschnitt gilt für Nutzer der Apps und dieser Website in der EU und im Vereinigten Königreich.
- Prüfung und Wiederherstellung von Käufen: Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).
- Beantwortung Ihrer E-Mails und Nachrichten über das Kontaktformular: Art. 6 Abs. 1 lit. b DSGVO oder unser berechtigtes Interesse, Ihnen zu antworten (Art. 6 Abs. 1 lit. f DSGVO).
- Sicherheitsprotokolle der Website: unser berechtigtes Interesse an einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).
- Prüfung der kostenlosen Nutzung (die kostenlosen Probetests der Deutschland-App, die Prüfung des kostenlosen Interviews und der Eintrag zum Willkommenspreis, Android): unser berechtigtes Interesse, den Missbrauch der kostenlosen Nutzung und des einmaligen Willkommenspreises zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).
- Diagnosedaten der Übersetzung (Google ML Kit, Android): unser berechtigtes Interesse an einer funktionierenden Übersetzungsfunktion, die Sie selbst gewählt haben (Art. 6 Abs. 1 lit. f DSGVO).
- Speicherung auf Ihrem Gerät: nur, was unbedingt erforderlich ist, um die von Ihnen genutzten Funktionen der App bereitzustellen.
Wie lange wir Daten speichern
Einträge der kostenlosen Probetests und der Prüfung des kostenlosen Interviews: bis 8 Tage, nachdem das kostenlose Interview (oder der Probetest) wieder frei ist (nächster Montag). Einträge zum Willkommenspreis: 120 Tage nach der ersten Speicherung. Tageszählungen je Netz der Prüfung der kostenlosen Nutzung (ein täglicher Einweg-Code, nie die IP-Adresse): innerhalb von 3 Tagen. Support-E-Mails und Nachrichten über das Kontaktformular: bis zu 24 Monate nach Ende der Korrespondenz, danach werden sie gelöscht. Kaufdatensätze bei RevenueCat: so lange, wie Sie einen Kauf wiederherstellen können, zuzüglich etwaiger steuerrechtlich vorgeschriebener Fristen; auf Anfrage löschen wir sie, soweit gesetzlich zulässig.
Internationale Datenübermittlungen
Wir haben unseren Sitz in Indien; RevenueCat, GitHub, Google und Cloudflare haben ihren Sitz in den USA. Die Einträge der Prüfung des kostenlosen Interviews (und die der kostenlosen Probetests und des Willkommenspreises) werden in Nordamerika gespeichert (Cloudflare D1). Übermittlungen aus der EU bzw. dem Vereinigten Königreich stützen sich auf die Datenschutzbedingungen der Anbieter, einschließlich der Standardvertragsklauseln der Europäischen Kommission und, sofern der Anbieter zertifiziert ist, des EU-US Data Privacy Framework. Eine Nachricht über das Kontaktformular läuft über FormSubmit, möglicherweise in den USA, weil Sie uns die Nachricht senden möchten (Art. 49 Abs. 1 lit. b DSGVO); wenn Sie das nicht möchten, schreiben Sie uns direkt eine E-Mail.
Vertreter in der EU
Wir haben keinen Vertreter in der EU benannt (Art. 27 DSGVO): Unsere Verarbeitung erfolgt nur gelegentlich, nicht in großem Umfang, betrifft keine besonderen Kategorien personenbezogener Daten und umfasst kein serverseitiges Profiling. Ihre Lerndaten bleiben auf Ihrem Gerät, Käufe laufen über Apple oder Google, und wir erhalten nur die Support-Nachrichten, die Sie uns senden.
Ihre Rechte
Sie können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen oder der Verarbeitung widersprechen (Widerspruch). Schreiben Sie an support@citizenwise.app; wir antworten innerhalb eines Monats. Um Kaufdatensätze löschen zu lassen, senden Sie uns das Kaufdatum und den Store; wir löschen dann den Kundendatensatz bei RevenueCat (Ihr Kauf bleibt bei Apple oder Google bestehen). In der EU und im Vereinigten Königreich können Sie sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Beschwerde bei einer Aufsichtsbehörde), zum Beispiel bei der Behörde an Ihrem Wohnort.
Kinder
Die Apps sind für Erwachsene gedacht, die sich auf einen Einbürgerungstest vorbereiten. Sie richten sich nicht an Kinder unter 13 Jahren (USA) bzw. unter 16 Jahren (EU), und wir erheben nicht wissentlich Daten von Kindern. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten gesendet hat, schreiben Sie uns eine E-Mail, und wir löschen sie.
Änderungen
Wir aktualisieren diese Seite, bevor ein neuer Datenfluss eingeführt wird, und ändern das Datum oben.