Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:

Für alle Fragen zum Datenschutz schreib an [email protected].

2. Nutzung der App ohne Konto

Ohne Konto werden deine Themen, Karten, Bilder, Sprachmemos, dein Lernfortschritt und deine Einstellungen nur auf deinem Gerät gespeichert. Nichts davon erreicht uns. Erinnerungen werden lokal auf dem Gerät geplant.

Wenn du deine Bibliothek exportierst, erstellt die App eine Datei, über deren Speicherort und Weitergabe nur du entscheidest.

Apple (App Store) und Google (Google Play) verarbeiten Daten beim Herunterladen der App als eigene Verantwortliche nach ihren eigenen Datenschutzbestimmungen.

3. Konto und „Mit Apple anmelden“

Online-Funktionen wie Synchronisierung, Lernpartner, die Mediathek und KI-Karten brauchen ein Konto. Du legst es mit „Mit Apple anmelden“ an. Apple übermittelt uns dann eine Nutzerkennung und eine E-Mail-Adresse; das kann eine Weiterleitungsadresse sein, wenn du „E-Mail-Adresse verbergen“ wählst. Wir speichern ein verschlüsseltes Apple-Token, um die Anmeldung bei Apple widerrufen zu können, wenn du dein Konto löschst.

Mit Konto speichern wir: deine E-Mail-Adresse, den Profilnamen, den du wählst, deine Themen, Karten, Kartenbilder, Sprachmemos und Transkripte, deinen Lernfortschritt und deine Bewertungen, die Aktivität, die du mit Lernpartnern teilst, deine Sitzungen und die Installationen für die Synchronisierung, den Status deines Abos sowie wie oft du KI-Funktionen genutzt hast und was das gekostet hat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über die Online-Funktionen).

4. Gemeinsam lernen

Wenn du ein Thema teilst, sehen seine Mitglieder das Thema, seine Karten, deinen Profilnamen und die Lernaktivität in diesem Thema. Jedes Mitglied behält seinen eigenen Fortschritt. Du entscheidest, wen du einlädst, und kannst ein Thema jederzeit verlassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. KI-Karten aus Sprachmemos und Text

Mit Flashcards Plus kannst du aus einem Sprachmemo oder einem Text Kartenvorschläge erstellen. Dafür wird die Aufnahme transkribiert und der Text an einen KI-Anbieter geschickt, der Vorschläge zurückgibt; du prüfst sie, bevor etwas gespeichert wird. Je nach Konfiguration ist der Anbieter OpenAI (OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland) oder OpenRouter (OpenRouter, Inc., USA), das die Anfrage an den jeweiligen Modellanbieter weiterleitet. Wir senden nur die Aufnahme oder den Text, nie deinen Namen oder deine E-Mail-Adresse.

Die Anbieter verarbeiten die Daten in unserem Auftrag (Art. 28 DSGVO). Sie nutzen sie nicht zum Training ihrer Modelle und speichern sie höchstens 30 Tage, um Missbrauch zu erkennen. Die Verarbeitung kann in den USA stattfinden; Übermittlungen stützen sich auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO) oder die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Fotos, die du zu Karten hinzufügst, werden nie an einen KI-Anbieter geschickt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Käufe von Flashcards Plus

Apple verkauft Flashcards Plus und rechnet es ab. Apple verarbeitet deine Zahlungsdaten; wir sehen sie nie. Wir erhalten die von Apple signierten Kaufinformationen, die nötig sind, um Plus freizuschalten, und speichern sie mit deinem Konto: Produkt, Transaktions-IDs, Kauf- und Ablaufdatum, Status, Storefront sowie Preis und Währung. Über Verlängerungen, Kündigungen und Erstattungen informiert Apple unseren Server direkt (App Store Server Notifications).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Hosting und Dienstleister

Unsere Server, das Medien-Volume und die verschlüsselten Backups betreibt die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in Rechenzentren in der Europäischen Union. Ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) besteht.

Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, verbindet die App und diese Website mit unseren Servern (Cloudflare Tunnel) und schützt sie vor Angriffen. Cloudflare verarbeitet dabei deine IP-Adresse und Anfragedaten und beendet die TLS-Verschlüsselung. Für die Übermittlung in die USA stützen wir uns auf die Zertifizierung von Cloudflare nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO) und ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Dienst.

Unsere Server-Logs enthalten keine Karteninhalte, Bilder, Audiodaten, Transkripte, E-Mail-Adressen oder Tokens.

8. Diese Website

Wenn du diese Website besuchst, verarbeitet der Server die Daten, die dein Browser sendet (IP-Adresse, Datum und Uhrzeit, Seite, Referrer, Browser), um die Seiten auszuliefern und abzusichern. Server-Logs werden nach 14 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Die Website lädt keine Inhalte Dritter: Schriften und Bilder kommen von unserem eigenen Server, und es gibt keine Analyse-Tools, keine Werbung und keine Social-Media-Plugins.

Die Website setzt ein technisch notwendiges Sitzungs-Cookie, das die Formulare vor Missbrauch schützt. Es läuft nach zwei Stunden ab. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

9. Formulare für Löschung und Datenanfragen

Wenn du die Formulare unter Konto löschen oder Datenanfrage nutzt, speichern wir deine E-Mail-Adresse, optional eine Apple-Weiterleitungsadresse und eine Nachricht (alle drei verschlüsselt), einen Hash deiner E-Mail-Adresse mit Schlüssel, die Sprache, einen Hash deiner IP-Adresse mit Schlüssel zur Missbrauchsabwehr sowie Zeitstempel. Wir schicken dir eine E-Mail, um die Anfrage zu bestätigen. Apple leitet E-Mails an eine Adresse aus „E-Mail-Adresse verbergen“ nur von bei Apple registrierten Absendern weiter; solange unsere Absenderdomain nicht registriert ist, gib eine Adresse an, die du lesen kannst, und trage die Weiterleitungsadresse im optionalen Feld ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12 und 15 bis 21 DSGVO. Unbestätigte Anfragen löschen wir nach 48 Stunden. Wenn eine Anfrage abgeschlossen ist, löschen wir die E-Mail-Adressen und die Nachricht und behalten nur den Hash, die Art und die Daten für drei Jahre, damit wir nachweisen können, wie wir sie bearbeitet haben (Art. 5 Abs. 2 DSGVO).

10. Kontakt per E-Mail

Wenn du uns schreibst, nutzen wir deine Nachricht und Adresse, um dir zu antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um die App geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen den Verlauf, sobald dein Anliegen erledigt ist, sofern keine gesetzlichen Aufbewahrungsfristen gelten.

11. Speicherdauer

Kontodaten speichern wir, bis du dein Konto löschst. Die Löschung entfernt die Daten sofort aus unseren laufenden Systemen. Geteilte Themen bleiben bei ihren übrigen Mitgliedern, und Einträge zur KI-Nutzung werden anonymisiert.

Unsere Backups sind verschlüsselt (AES-256) und rotieren automatisch: Bilder und Sprachmemos verschwinden daraus innerhalb von 14 Tagen, Datenbankeinträge nach etwa 6 Monaten. Falls wir je ein Backup zurückspielen, wiederholen wir jede seitdem erfolgte Kontolöschung.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Beruht eine Verarbeitung auf deiner Einwilligung, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen. Nutze das Formular für Datenanfragen oder schreib uns.

Du kannst dich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Sächsischen Datenschutz- und Transparenzbeauftragten, Devrientstraße 5, 01067 Dresden.

13. Sicherheit

Alle Verbindungen sind mit TLS verschlüsselt. Backups werden verschlüsselt, bevor sie den Server verlassen. Zugriff auf die Server hat nur der Betreiber.

14. Kinder

Die Offline-App kann in jedem Alter genutzt werden. Wenn du unter 16 bist, frag bitte deine Eltern oder Erziehungsberechtigten, bevor du ein Konto anlegst.

15. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung steht immer auf dieser Seite.