Datenschutzerklärung

1. Verantwortlicher

Nico Bovelette
Roßbergstraße 27/1
70771 Leinfelden-Echterdingen
Deutschland

Telefon: 01525 7674879
E-Mail: nico@memosprint.de

2. Überblick

MemoSprint ist eine Lern-App für Karteikarten. Wir verarbeiten nur die Daten, die wir für Ihr Konto, Ihre Lerninhalte und die Funktionen brauchen, die Sie nutzen. Wir verkaufen keine Daten, zeigen keine Werbung und setzen keine Werbe-Tracker ein.

3. Konto und Anmeldung

Sie können MemoSprint mit E-Mail-Adresse und Passwort, mit Ihrem Google- oder Apple-Konto oder zunächst ohne Angaben als Gast nutzen.

• E-Mail-Anmeldung: E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert) und Anzeigename.
• Anmeldung mit Google oder Apple: Wir erhalten vom jeweiligen Anbieter Ihre E-Mail-Adresse, eine Konto-Kennung und gegebenenfalls Ihren Namen. Bei Apple können Sie eine weitergeleitete Adresse („E-Mail-Adresse verbergen“) verwenden. Für die Anmeldung selbst gelten zusätzlich die Datenschutzbestimmungen von Google bzw. Apple.
• Gastzugang: Wir legen ein Konto ohne E-Mail-Adresse an, das an Ihr Gerät gebunden ist. Wandeln Sie es in ein Konto um, bleiben Ihre Inhalte erhalten.
• Zustimmung und Alter: Wir speichern, wann Sie welcher Fassung von AGB und Datenschutzerklärung zugestimmt haben, und Ihre Altersangabe (16 Jahre oder älter bzw. jünger mit Einverständnis der Eltern).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); für den Nachweis der Zustimmung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachweisbarkeit).

4. Lerninhalte und Lernfortschritt

Wir speichern die Sets, Karten, Lernzettel, Podcasts und Chatverläufe mit Memo, die Sie anlegen oder erzeugen, sowie Ihren Lernfortschritt (z. B. Antworten, Wiederholungstermine, Lernserien). Daraus berechnen wir Ihren Lernplan und Ihre Statistiken.

Zu jedem Set speichern wir außerdem die Quellen, aus denen Sie es erstellt haben – Fotos, PDF-Dateien, eingefügte Texte und Video-Links – zusammen mit dem daraus erkannten Text. So können Sie die Quellen im Set wieder ansehen und daraus später weitere Karten, Lernzettel oder Podcasts erzeugen.

Ihr Profilbild ist eine generierte Grafik, die die App beim Anzeigen vom Dienst DiceBear lädt; dabei erhält DiceBear Ihre IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. KI-Funktionen

Für KI-Funktionen übermitteln wir die jeweils nötigen Inhalte an spezialisierte Dienstleister – nur dann, wenn Sie die Funktion auslösen:

• Foto- und PDF-Import: Ihre Fotos bzw. PDF-Dateien werden auf unseren Server hochgeladen. Fotos gehen zur Texterkennung an Mistral AI. Bei PDF-Dateien lesen wir den Text zuerst selbst aus; nur Seiten ohne lesbaren Text (z. B. Scans) gehen zur Texterkennung an Mistral AI. Fotos und PDF-Dateien, die Sie einem Set als Quelle hinzufügen, bleiben gespeichert (siehe Abschnitt 4). Fotos und PDF-Dateien, die Sie nur für den Vokabel-Import hochladen, löschen wir nach der Verarbeitung.
• Karten, Quiz, Lernzettel, Podcasts und der Lern-Assistent Memo: Die betroffenen Lerninhalte und Ihre Eingaben werden an Mistral AI übermittelt.
• Podcasts: Skript und Sprachausgabe erzeugt Mistral AI. Die fertige Audiodatei speichern wir bei Supabase.
• YouTube-Import: Der Link zum Video wird an einen Transkript-Dienst (über RapidAPI) übermittelt, das Transkript anschließend an Mistral AI. Angaben zu Ihrer Person werden dabei nicht übermittelt.

Bitte laden Sie keine Unterlagen mit sensiblen Angaben über sich oder andere hoch (z. B. Gesundheitsdaten). Die KI erzeugt Lerninhalte; eine automatisierte Entscheidung über Sie im Sinne von Art. 22 DSGVO findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Teilen und Challenges

Wenn Sie ein Set oder eine Challenge per Link teilen, können alle, die den Link haben, die geteilten Inhalte sehen. Wer an einer Challenge teilnimmt, gibt dafür einen Namen an; die Person, die die Challenge erstellt hat, sieht diesen Namen und das Ergebnis.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. E-Mails

• Anmelde-Mails (Bestätigung der Adresse, Passwort zurücksetzen) versenden wir über einen Mailserver von Hostinger in der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Weitere Mails – Willkommensmail, Erinnerung an die Bestätigung Ihrer Adresse, Hinweise bei längerer Inaktivität, Antworten auf Ihr Feedback – versenden wir über Resend. Hinweise zu MemoSprint senden wir auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG). Sie können jederzeit über den Abmeldelink in jeder Mail oder per E-Mail an uns widersprechen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.
• Wir speichern, welche Mail wann an Sie versendet wurde, damit wir Sie nicht mehrfach anschreiben. Ob Sie eine Mail öffnen oder Links darin anklicken, messen wir nicht.

8. Käufe

Sobald kostenpflichtige Funktionen (MemoSprint Pro, Blitz-Pakete) angeboten werden, laufen Käufe ausschließlich über den App Store von Apple bzw. Google Play. Zahlungsdaten erhalten wir nicht; die Zahlung wickelt der jeweilige Store in eigener Verantwortung ab.

Zur Verwaltung von Käufen und Abos nutzen wir RevenueCat. RevenueCat erhält Ihre MemoSprint-Nutzerkennung, Angaben zu Kauf und Abo-Status (Produkt, Zeitpunkt, Laufzeit, Store) sowie technische Angaben wie App-Version und Store-Land und teilt uns mit, welche Leistungen freigeschaltet sind. Im Gastzugang sind keine Käufe möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung von Kaufbelegen Art. 6 Abs. 1 lit. c DSGVO.

9. Nutzungsstatistik und Fehlerberichte

• Nutzungsstatistik (Aptabase, selbst betrieben): Wir erfassen, welche Funktionen genutzt werden (z. B. „Lernrunde beendet“), zusammen mit App-Version, Betriebssystem und Sprache – ohne Nutzerkennung, ohne Cookies und ohne Werbe-ID. Die Daten bleiben auf unserem eigenen Server in Deutschland.
• Fehlerberichte (Bugsink, selbst betrieben): Bei Abstürzen und Fehlern übermittelt die App einen technischen Bericht (Fehlermeldung, Ablauf, Gerätetyp, App-Version) an unseren eigenen Server in Deutschland. Namen oder E-Mail-Adressen senden wir dabei nicht mit.
• Server-Protokolle: Beim Zugriff auf unsere Server fallen technisch IP-Adresse, Zeitpunkt und Art der Anfrage an. Wir nutzen sie nur für Betrieb, Sicherheit und Missbrauchsabwehr.
• Herkunft der Installation: Unter Android fragt die App beim ersten Start bei Google Play ab, über welchen Weg sie installiert wurde (z. B. Suche im Store oder eine Werbeanzeige samt deren Kampagnenkennung), und speichert diese Angabe einmalig zu Ihrem Konto. Unter iOS speichern wir nur „App Store“. So sehen wir, welche Wege und Anzeigen neue Nutzer bringen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, sicheren und verbesserten App und daran, unsere Werbung wirksam einzusetzen).

10. Website und Web-App

• Die Website memosprint.de liegt auf unseren Servern bei Contabo in Deutschland.
• Besucherstatistik: Auf der Website nutzen wir Umami (selbst betrieben) für anonyme Besucherzahlen ohne Cookies.
• Schriftarten der Website laden wir von Bunny Fonts (bunny.net, EU), das nach eigener Angabe keine IP-Adressen speichert.
• Kontaktformular und Formular für Lehrkräfte: Ihre Angaben (Name, E-Mail-Adresse, Nachricht, im Formular für Lehrkräfte auch Schule und Rolle) leiten wir per E-Mail über Resend an uns weiter und nutzen sie nur, um Ihre Anfrage zu beantworten. Auf der Website speichern wir sie nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
• Cookies und lokaler Speicher: Die Web-App speichert Ihre Anmeldung im Browser; die Website speichert Ihre Auswahl im Cookie-Hinweis. Beides ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Marketing- oder Werbe-Cookies setzen wir nicht ein.

11. Dienstleister

Wir setzen folgende Dienstleister ein. Soweit sie Daten in unserem Auftrag verarbeiten, haben wir mit ihnen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

• Supabase Inc. (USA) – Datenbank, Anmeldung, Dateispeicher, Serverfunktionen; Server in Frankfurt (EU)
• Contabo GmbH (Deutschland) – Server für Website, Statistik und Fehlerberichte
• Mistral AI SAS (Frankreich) – KI-Funktionen, Texterkennung und Sprachausgabe für Podcasts
• Resend Inc. (USA) – Versand von E-Mails
• Hostinger (EU) – Versand der Anmelde-Mails
• RevenueCat, Inc. (USA) – Verwaltung von Käufen, sobald angeboten
• RapidAPI (USA) – Abruf von YouTube-Transkripten (nur der Video-Link)
• DiceBear – Profilbild-Grafiken
• BunnyWay d.o.o. (Slowenien) – Schriftarten der Website

In eigener Verantwortung handeln Google (Google Ireland Ltd.) und Apple (Apple Distribution International Ltd.), wenn Sie sich mit deren Konto anmelden, die App aus deren Store laden oder dort einkaufen.

12. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA (Supabase, Resend, RevenueCat, RapidAPI) oder können Daten dorthin übermitteln (Google, Apple). Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-U.S. Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Die Datenbank von MemoSprint liegt in Frankfurt.

13. Speicherdauer

• Konto, Profil und Lerninhalte: bis Sie die Inhalte oder Ihr Konto löschen.
• Gastkonten: automatische Löschung nach 30 Tagen ohne Lernaktivität, spätestens nach 90 Tagen.
• Quellen eines Sets (Fotos, PDF-Dateien, Texte, Links): bis Sie die Quelle, das Set oder Ihr Konto löschen.
• Fotos und PDF-Dateien für den Vokabel-Import: Löschung nach der Verarbeitung, spätestens nach 7 Tagen.
• Anfragen über das Kontaktformular: bis Ihre Anfrage erledigt ist, soweit keine gesetzliche Aufbewahrungspflicht besteht.
• Angaben zum Mailversand: bis zur Löschung Ihres Kontos.
• Server-Protokolle: in der Regel höchstens 30 Tage, länger nur zur Aufklärung von Missbrauch.
• Kaufbelege: soweit gesetzlich vorgeschrieben, bis zu 10 Jahre.
• Nach einer Kontolöschung können Daten noch bis zur turnusmäßigen Überschreibung in Sicherungskopien enthalten sein.

14. Kinder und Jugendliche

Ab 16 Jahren dürfen Sie MemoSprint eigenständig nutzen. Jüngere Nutzerinnen und Nutzer brauchen das Einverständnis ihrer Eltern bzw. Erziehungsberechtigten; wir fragen das bei der Anmeldung ab.

15. App-Berechtigungen

• Kamera und Fotos: nur wenn Sie Unterlagen fotografieren oder Bilder auswählen (siehe Abschnitt 5).
• Mitteilungen: für Lern-Erinnerungen, die auf Ihrem Gerät geplant werden. Einen Push-Dienst nutzen wir nicht.
• Mikrofon und Standort nutzt MemoSprint nicht.

16. Ihre Rechte

• Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). In der App können Sie unter „Profil“ Ihre Daten exportieren und Ihr Konto löschen.
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO), z. B. gegen Hinweis-Mails.
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Für alle Anliegen genügt eine E-Mail an nico@memosprint.de.

17. Pflicht zur Bereitstellung

Für ein Konto brauchen wir eine E-Mail-Adresse bzw. die Angaben aus der Google- oder Apple-Anmeldung. Ohne sie können Sie MemoSprint nur im Gastzugang nutzen. Alle weiteren Angaben sind freiwillig.

18. Datensicherheit

Alle Verbindungen sind verschlüsselt (HTTPS). Zugriffe regeln wir direkt in der Datenbank, sodass jedes Konto nur seine eigenen Inhalte lesen kann. Gemeldete Sicherheitsprobleme beheben wir vorrangig.

19. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern. Es gilt die jeweils in der App und auf memosprint.de/privacy veröffentlichte Fassung.