Study Memoria

Datenschutzerklärung

Verantwortlicher

Welche Daten wir verarbeiten und warum

• Konto und Anmeldung (Firebase Authentication, Google Ireland Ltd.): Beim Start als Gast wird ein anonymes Konto mit einer zufälligen Nutzer-ID angelegt. Wenn du ein Konto erstellst, verarbeiten wir zusätzlich deine E-Mail-Adresse bzw. die Kennung deines Google- oder Apple-Kontos. Zweck: Bereitstellung der App und Sicherung deines Lernfortschritts (Art. 6 Abs. 1 lit. b DSGVO).
• Karten und Lernfortschritt (Cloud Firestore, Google Ireland Ltd., Speicherort EU): deine Kartensätze (Titel, Dateiname der Quelle, Karten), die du selbst schreibst oder per KI erstellen lässt, sowie der Lernstand je Karte (Phase, nächste Fälligkeit, Anzahl richtiger/falscher Antworten). Zweck: Spaced-Repetition-Funktion und Synchronisierung (Art. 6 Abs. 1 lit. b DSGVO).
• KI-Karten aus deinen Unterlagen (Google Gemini über Firebase AI Logic / Vertex AI, Google Ireland Ltd.): Wenn du Karten aus einer Datei erstellst, wird die ausgewählte Datei an Google gesendet, damit das KI-Modell daraus Karteikarten erstellt. PowerPoint-Dateien und Bilder wandelt die App vorher auf deinem Gerät in eine PDF um; gesendet werden nur die ausgewählten Seiten. Die App speichert die Datei nicht; gespeichert werden nur die erzeugten Karten, die du übernimmst. Google verwendet die Inhalte nach eigenen Angaben nicht zum Training seiner Modelle. Lade bitte keine Dokumente mit personenbezogenen Daten Dritter hoch. Zusätzlich zählen wir, wie viel du hochgeladen hast (für das Kontingent). Zweck: Bereitstellung der Funktion (Art. 6 Abs. 1 lit. b DSGVO).
• Schutz vor Missbrauch (Firebase App Check): Damit nur die echte App die KI-Funktion nutzen kann, wird die App über Google Play Integrity bzw. Apple App Attest (im Web: Google reCAPTCHA Enterprise) geprüft. Dabei werden Geräte- und App-Informationen an Google bzw. Apple übermittelt (Art. 6 Abs. 1 lit. f DSGVO).
• App-Konfiguration (Firebase Remote Config): Die App lädt Einstellungen wie Kontingente für die KI-Funktion. Dabei wird eine zufällige Installations-ID verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).
• Feedback: Wenn du in der App Feedback zu KI-Karten sendest, speichern wir deine Bewertung und deinen Text, den Namen des Kartensatzes und der Quelldatei, ggf. den Text der betroffenen Karte (nicht die Datei selbst), das KI-Modell, Sprache, App-Version, Plattform sowie deine Nutzer-ID. Zweck: die KI-Funktion verbessern (Art. 6 Abs. 1 lit. f DSGVO).
• Werbung (Google AdMob, Google Ireland Ltd.): In der kostenlosen Version werden nach Lerneinheiten Werbeanzeigen gezeigt. Dabei können Gerätekennungen (z. B. die Werbe-ID) und Nutzungsdaten verarbeitet werden. Personalisierte Werbung nur mit deiner Einwilligung, die du über den Einwilligungsdialog erteilst und in den Einstellungen („Datenschutz-Optionen für Werbung“) jederzeit ändern kannst (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG). Der Einwilligungsdialog erscheint vor der ersten Werbeanzeige. Auf dem iPhone fragen wir zusätzlich über Apples Tracking-Abfrage, ob die Werbe-ID genutzt werden darf; ohne deine Zustimmung wird sie nicht verwendet. Mit Pro wird keine Werbung gezeigt.
• Käufe: Abonnements und Käufe werden über Google Play bzw. den Apple App Store abgewickelt. Zahlungsdaten erhalten wir nicht; wir erhalten nur die Information, ob Pro aktiv ist (Art. 6 Abs. 1 lit. b DSGVO). Zur Verwaltung der Käufe setzen wir RevenueCat, Inc. (USA) ein, das dafür deine Nutzer-ID, Kaufbelege der Stores sowie Geräte- und App-Informationen (z. B. Land, App-Version) verarbeitet.
• Schriftart: Die App lädt die Schriftart „Plus Jakarta Sans“ (zum Umwandeln von PowerPoint-Dateien zusätzlich „Noto Sans“) von Servern von Google (Google Fonts). Dabei wird deine IP-Adresse an Google übermittelt (Art. 6 Abs. 1 lit. f DSGVO).
• Auf deinem Gerät: Einstellungen (z. B. Tageslimits, Wiederholungsabstände) und tägliche Erinnerungen werden nur lokal auf deinem Gerät gespeichert bzw. geplant.

Empfänger und Drittlandübermittlung

Die genannten Dienste werden von Google Ireland Ltd. (Firebase inkl. Gemini/Vertex AI, App Check, Remote Config, AdMob, Google Fonts), Apple bzw. RevenueCat, Inc. bereitgestellt. Eine Übermittlung in die USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

Speicherdauer und Löschung

Wir speichern deine Daten, solange du die App bzw. dein Konto nutzt. Über „Alle Daten löschen“ in den Einstellungen löschst du deine Karten, deinen Lernfortschritt, dein Konto und alle Einstellungen sofort. Kaufdaten bei Google, Apple und RevenueCat bleiben für die Abrechnung und gesetzliche Aufbewahrungspflichten erhalten. Feedback-Einträge löschen wir, sobald sie bearbeitet sind, spätestens nach 2 Jahren.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Wende dich dazu an die oben genannte E-Mail-Adresse.

Privacy policy

Controller

What data we process and why

• Account and sign-in (Firebase Authentication, Google Ireland Ltd.): when you start as a guest, an anonymous account with a random user ID is created. If you create an account, we also process your email address or the identifier of your Google or Apple account. Purpose: providing the app and backing up your progress (Art. 6(1)(b) GDPR).
• Cards and learning progress (Cloud Firestore, Google Ireland Ltd., stored in the EU): your card sets (title, source file name, cards) that you write yourself or let the AI create, and your state per card (phase, next due date, number of correct/wrong answers). Purpose: spaced repetition and sync (Art. 6(1)(b) GDPR).
• AI cards from your files (Google Gemini via Firebase AI Logic / Vertex AI, Google Ireland Ltd.): when you create cards from a file, the selected file is sent to Google so the AI model can create flashcards from it. PowerPoint files and images are first turned into a PDF on your device. The app does not store the file; only the generated cards you keep are stored. According to Google, the content is not used to train its models. Please don't upload documents containing other people's personal data. We also count how much you uploaded (for the quota). Purpose: providing the feature (Art. 6(1)(b) GDPR).
• Abuse protection (Firebase App Check): so that only the genuine app can use the AI feature, the app is verified via Google Play Integrity or Apple App Attest (on the web: Google reCAPTCHA Enterprise). Device and app information is sent to Google or Apple for this (Art. 6(1)(f) GDPR).
• App configuration (Firebase Remote Config): the app loads settings such as quotas for the AI feature, which processes a random installation ID (Art. 6(1)(f) GDPR).
• Feedback: when you send feedback on AI cards, we store your rating and text, the name of the card set and source file, the text of the card concerned if any (not the file itself), the AI model, language, app version, platform and your user ID. Purpose: improving the AI feature (Art. 6(1)(f) GDPR).
• Advertising (Google AdMob, Google Ireland Ltd.): the free version shows ads after study sessions. Device identifiers (e.g. the advertising ID) and usage data may be processed. Personalised ads only with your consent, given in the consent dialog and changeable at any time in Settings ("Ad privacy options") (Art. 6(1)(a) GDPR). The consent dialog appears before the first ad. On iPhone we additionally ask via Apple's tracking prompt whether the advertising identifier may be used; without your permission it is not used. Pro shows no ads.
• Purchases: subscriptions and purchases are handled by Google Play or the Apple App Store. We never receive payment details, only whether Pro is active (Art. 6(1)(b) GDPR). We use RevenueCat, Inc. (USA) to manage purchases; it processes your user ID, the stores' purchase receipts and device and app information (e.g. country, app version) for this.
• Font: the app loads the font "Plus Jakarta Sans" (and "Noto Sans" to convert PowerPoint files) from Google servers (Google Fonts), which transmits your IP address to Google (Art. 6(1)(f) GDPR).
• On your device: settings (e.g. daily limits, review intervals) and daily reminders are stored or scheduled on your device only.

Recipients and transfers outside the EU

These services are provided by Google Ireland Ltd. (Firebase incl. Gemini/Vertex AI, App Check, Remote Config, AdMob, Google Fonts), Apple and RevenueCat, Inc. Data may be transferred to the USA based on the EU-US Data Privacy Framework or standard contractual clauses.

Retention and deletion

We keep your data as long as you use the app or your account. "Delete all data" in Settings immediately deletes your cards, progress, your account and all settings. Purchase records at Google, Apple and RevenueCat are kept for billing and legal retention obligations. Feedback entries are deleted once handled, at the latest after 2 years.

Your rights

You have the right of access, rectification, erasure, restriction of processing, data portability and to object to processing based on legitimate interests. You can withdraw consent at any time with effect for the future, and you may lodge a complaint with a data protection supervisory authority. Contact us at the email address above.

Nutzungsbedingungen / Terms of use

Für die Nutzung der App und von In-App-Käufen gelten die Standard-Nutzungsbedingungen von Apple (Standard EULA) bzw. die Nutzungsbedingungen von Google Play.
The app and in-app purchases are governed by Apple's Standard End User License Agreement (EULA) or the Google Play Terms of Service:

• Apple Standard EULA
• Google Play Terms of Service

Abonnements / Subscriptions: Pro-Abonnements verlängern sich automatisch, wenn sie nicht spätestens 24 Stunden vor Ende des Zeitraums gekündigt werden. Verwalten und kündigen kannst du sie in deinem App-Store- bzw. Google-Play-Konto. Ein Einführungspreis gilt nur für neue Abonnenten und nur einmal.
Pro subscriptions renew automatically unless cancelled at least 24 hours before the end of the current period. Manage or cancel them in your App Store or Google Play account. An introductory price applies to new subscribers only, once.

KI-Token-Pakete / AI token packs: Einmalig gekaufte KI-Token verfallen nicht und werden erst genutzt, wenn das kostenlose bzw. monatliche Pro-Kontingent aufgebraucht ist. Sie gehören zu deinem Konto. Erstattungen richten sich nach den Regeln von App Store bzw. Google Play.
AI tokens bought once never expire and are only used once the free or monthly Pro allowance is used up. They belong to your account. Refunds follow the App Store or Google Play rules.

KI-Karten / AI cards: Von der KI erstellte Karten können Fehler enthalten. Bitte prüfe sie, bevor du damit lernst. / Cards created by the AI may contain mistakes; please check them before studying.