Datenschutzerklärung

1. Verantwortlicher

[Vor- und Nachname, Anschrift, E-Mail-Adresse] – siehe auch Impressum.

2. Hosting und Server-Protokolle

Die Seite wird von [Hosting-Betreiber/Standort] ausgeliefert, teilweise über Cloudflare als Vermittler (Verschlüsselung, Schutz vor Missbrauch). Dabei verarbeitet der Server technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Sie dienen dem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die IP-Adresse wird außerdem kurzzeitig zur Begrenzung automatisierter Zugriffe verwendet. Aufbewahrung der Protokolle: [Dauer].

2a. Datensicherung

Zur Ausfallsicherheit wird die Datenbank regelmäßig (alle 3 Stunden) auf einen externen Datenträger gesichert; die letzten 5 Tage werden aufbewahrt. Gelöschte Konten verschwinden aus Sicherungen spätestens nach dieser Frist.

3. Benutzerkonto

Für ein Konto werden Benutzername (auch als Anzeigename), ein gesalzener Passwort-Hash und das Erstellungsdatum gespeichert. Es wird keine E-Mail-Adresse verlangt; stattdessen wird ein Wiederherstellungscode erzeugt (nur als Hash gespeichert), mit dem du ein vergessenes Passwort zurücksetzen kannst. Ohne Code ist keine Wiederherstellung möglich. Ebenfalls in deinem Konto gespeichert: Stapel, Karten, hochgeladene Kartenbilder, Notizen, Chatverläufe, Lernfortschritt und Tagesziel sowie Community-Beiträge. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben bis zur Löschung des Kontos gespeichert.

4. Cookies und lokaler Speicher

• Anmelde-Cookie (notwendig, 7 Tage gültig): hält dich angemeldet.
• Demo-Cookie (notwendig, HTTP-only): zufälliges Kennzeichen, um deine Demo-Karten auf dem Server wiederzufinden. In der Datenbank liegt nur dessen Hash.
• Lokaler Speicher des Browsers: gewähltes Design, Demo-Karten, Lernfortschritt öffentlicher Stapel ohne Konto und – standardmäßig – deine API-Schlüssel.

Es werden keine Cookies für Werbung oder Reichweitenmessung gesetzt, daher ist kein Cookie-Banner erforderlich.

5. Registrierungsfreie Demo

Die Serverkopie der Demo-Karten ist 24 Stunden nach der letzten Aktivität abrufbar und wird spätestens innerhalb einer weiteren Stunde gelöscht. Abgelaufene Browserdaten werden beim nächsten Öffnen entfernt. Demo-Daten werden nicht in ein späteres Konto übernommen.

6. KI-Funktionen und externe Anbieter

KI-Funktionen sind optional und benötigen deinen eigenen API-Schlüssel. Wenn du eine Anfrage sendest, werden dein Text und ggf. der Gesprächsverlauf über unseren Server an den von dir gewählten KI-Anbieter übermittelt, bei aktivierter Websuche zusätzlich eine Suchanfrage an den gewählten Suchdienst. Dort gelten deren Datenschutzbestimmungen und Preise. Ohne eigene Nutzung dieser Funktion findet keine Übermittlung statt. API-Schlüssel bleiben im Browser, außer du aktivierst ausdrücklich „Auf Server speichern“.

7. Öffentliche Inhalte

Stapel, die du veröffentlichst, und Community-Beiträge sind für andere sichtbar, ein veröffentlichter Stapel auch ohne Konto. Private Stapel sind es nicht.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Karteikarten kannst du als CSV exportieren. Dein Konto samt aller Daten kannst du jederzeit selbst unter Konto löschen entfernen. Wegen fehlender E-Mail-Adresse können wir Anfragen nur dann zuordnen, wenn du dich über dein Konto legitimierst. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren.

9. Speicherung im Überblick

Eine verständliche Übersicht findest du unter Info & Wiki.