Datenschutzerklärung

Diese Seite erklärt, welche Daten repeat.cards erhebt, wenn du den Dienst nutzt, warum wir sie erheben, wer sie außerdem sieht und was du dagegen tun kannst. Sie gilt für die Website und die Android-App, die ein gemeinsames Konto und eine gemeinsame Datenbank nutzen. Wenn etwas unklar ist, schreib uns an [email protected].

repeat.cards wird von Ivan Bezdenezhnykh betrieben, einer in Portugal niedergelassenen Einzelperson, die für die hier beschriebenen personenbezogenen Daten verantwortlich ist. Wenn du eine Frage zu dieser Seite hast oder eines der unten genannten Rechte ausüben möchtest, schreib an [email protected].

Was wir erheben

Kontodaten

Wenn du ein Konto erstellst, speichern wir:

• Deine E-Mail-Adresse (erforderlich, um dich anzumelden und dir notwendige E-Mails zu senden).
• Einen Hash deines Passworts, wenn du dich mit einem Passwort registriert hast – das Passwort selbst speichern wir nie in lesbarer Form.
• Wenn du dich über Google Sign-In registriert hast, den Vor- und Nachnamen, den Google uns übermittelt. Wir verwenden ihn, um dich in der App zu begrüßen, und für nichts anderes.
• Wenn du dich über „Mit Apple anmelden“ registriert hast, die Kennung, die Apple dieser App für dich gibt, damit wir dich beim nächsten Mal wiedererkennen, sowie den Namen, den Apple bei deiner ersten Anmeldung übermittelt, sofern du das zulässt. Wenn du deine E-Mail-Adresse verborgen hast, ist die Adresse, die wir speichern, die von Apple für uns erzeugte Adresse, die an deine eigene weiterleitet.

Einstellungen und Vorlieben

Was du in deinem Profil und deinen Einstellungen festlegst – die Sprachen, die du lernst und aus denen du lernst, deine Zeitzone, deine Tageslimits für neue Karten und Wiederholungen, dein bevorzugtes KI-Modell und deine bevorzugte Stimme, deine Erinnerungszeiten. Diese Angaben werden zusammen mit deinem Konto gespeichert.

Deine Lernkarten und Lerndaten

Alles, was du in der App erstellst – was du eingibst, was du hochlädst, was die KI auf deinen Wunsch für dich erzeugt, und der Verlauf deiner Übungsrunden –, wird in deinem Konto gespeichert und aufbewahrt, bis du es löschst oder das Konto schließt, abgesehen von den Ausnahmen unter Wie lange wir Daten aufbewahren.

KI-Schlüssel und KI-Nutzung

Wenn du einen eigenen API-Schlüssel eines KI-Anbieters hinterlegst, speichern wir ihn verschlüsselt, nie in lesbarer Form, und verwenden ihn ausschließlich, um diesen Anbieter aufzurufen. Wenn du ihn aus deinen Einstellungen entfernst, wird er gelöscht. Einen Schlüssel zu hinterlegen ist freiwillig; ohne ihn laufen die KI-Funktionen über unsere eigenen Anbieterkonten. In beiden Fällen wird der Text deiner Karte an den KI-Anbieter gesendet, wenn du eine dieser Funktionen nutzt.

Jedes Mal, wenn die App für dich einen KI-Anbieter aufruft, zeichnen wir Statistiken über den Aufruf auf: das Datum, die Funktion, den Anbieter und das Modell, wie viel gesendet wurde, wie lange es gedauert hat, ob es erfolgreich war und was es gekostet hat. Diese Aufzeichnungen enthalten weder den an die KI gesendeten Text noch ihre Antwort. Sie sind deinem Konto zugeordnet und werden nach 30 Tagen gelöscht.

Wenn du die Aussprache oder ein Bild zu einem Wort erzeugen lässt, speichern wir das Wort und die erzeugte Datei in einem gemeinsamen Speicher für alle Konten. Diese Einträge enthalten weder Namen noch E-Mail-Adressen und bleiben auch nach dem Schließen eines Kontos erhalten. Selbst hochgeladene Bilder und Audiodateien gehören nicht zu diesem gemeinsamen Speicher.

Bestätigung der E-Mail-Adresse und Zurücksetzen des Passworts

Wenn du dich registrierst, senden wir dir eine Bestätigungs-E-Mail und eine weitere, wenn du einen neuen Link anforderst. Wir senden eine, wenn du dein Passwort zurücksetzen möchtest, und eine, wenn in deinem Konto ein API-Token erstellt wird. Alle diese E-Mails laufen über einen Anbieter für Transaktions-E-Mails.

Nutzungsauswertungen, die wir selbst führen

Unsere eigenen Server zeichnen auf, wie du den Dienst nutzt, und ordnen das deinem Konto zu – wie du dich registriert hast und welche Seite oder Website dich zu uns geführt hat, welche Teile der App du wie oft nutzt, wann du zuletzt aktiv warst und mit welchem Client. Wir nutzen das, um zu sehen, welche Funktionen genutzt werden, um Fehler zu finden und um den Dienst richtig zu dimensionieren; wir erstellen daraus kein Profil von dir und geben es an niemanden weiter. Wir bewahren diese Daten auf, solange dein Konto besteht, und sie werden mit dem Konto gelöscht.

Von der Registrierung bis zum regelmäßigen Lernen

Wir erfassen außerdem bestimmte Schritte bei der Nutzung: wann und über welche App du dich registrierst, wann dir die Nutzungsbedingungen zur Annahme angezeigt werden und wann du sie annimmst, ob du die geführte erste Übungsrunde abschließt oder bei welchem Schritt du sie verlässt, wann du erstmals selbst Inhalte erstellst oder änderst, wann du zehn Karten erreicht hast, an welchen Tagen du mindestens eine Karte beantwortest und wann deine kostenlosen Startmünzen aufgebraucht sind. Zusätzlich speichern wir für jede Woche seit deiner Registrierung, wie viele Karten du erstellt hast.

Diese Einträge enthalten die Art des Ereignisses, den Zeitpunkt und einen kurzen Vermerk, zum Beispiel den Schritt, bei dem du aufgehört hast. Sie enthalten weder deine Eingaben noch Karteninhalte. So erkennen wir, an welchen Stellen Menschen die Nutzung abbrechen und ob Änderungen daran etwas verbessern. Wir bewahren sie auf, solange dein Konto besteht, und löschen sie zusammen mit dem Konto.

Analyse

Wir nutzen einen einzigen Analyseanbieter, der in der Europäischen Union gehostet wird. Er speichert überhaupt nichts auf deinem Gerät – kein Cookie, keine Kennung, die zwischen Besuchen erhalten bleibt.

Vor der Anmeldung zählen wir Besuche, ohne dich zu identifizieren. Nach der Anmeldung wird deine Nutzung deiner E-Mail-Adresse zugeordnet. Der Anbieter sieht außerdem deine IP-Adresse, leitet daraus einen ungefähren Standort ab und erstellt Sitzungsaufzeichnungen, die zeigen, wie die App genutzt wird.

Wir tun das auf Grundlage unseres berechtigten Interesses daran, zu wissen, ob der Dienst funktioniert, also nach Art. 6 Abs. 1 lit. f DSGVO. Wir haben dieses Interesse gegen deine Privatsphäre abgewogen und schriftlich festgehalten, wie; frag uns, und wir schicken dir, was wir festgehalten haben. Du kannst jederzeit widersprechen, und dafür brauchst du weder ein Konto noch einen Grund:

Cookies und gespeicherte Tokens

Bei der Anmeldung werden ein Zugriffstoken und ein Aktualisierungstoken in deinem Browser gespeichert sowie ein Cookie, das nur festhält, dass du angemeldet bist – es enthält keinen Namen, keine Adresse und keine Zugangsdaten. Wenn du der Analyse widersprichst, wird auch das auf deinem Gerät gespeichert.

Das ist alles. All das ist entweder für den Betrieb des Dienstes nötig oder dafür, eine Entscheidung umzusetzen, die du getroffen hast; deshalb erfordert nichts davon deine Einwilligung. Wir setzen kein Analyse-Cookie, kein Werbe-Cookie und kein Tracking-Pixel von Dritten.

Warum wir sie erheben

Wir verwenden deine Daten ausschließlich, um:

• Den Lernkarten-Dienst bereitstellen: deine Stapel speichern, deine Wiederholungen planen und Übungsrunden anbieten
• Inhalte mit KI erstellen, wenn du darum bittest
• Nachrichten senden, ohne die der Dienst nicht funktioniert
• Verstehen, wie das Produkt genutzt wird, und es verbessern
• Missbrauch erkennen und den Dienst für alle verfügbar halten
• Dir E-Mails zum Produkt senden: Neuigkeiten, Artikel, Umfragen und Preisinformationen, falls ein Teil des Produkts kostenpflichtig wird — nur, wenn du uns das erlaubt hast

Für den letzten Punkt brauchen wir deine Einwilligung. Solche E-Mails senden wir nur, wenn du zugestimmt hast. Du kannst sie jederzeit genauso einfach abbestellen, wie du sie bestellt hast. Auf dein Konto hat das keine weiteren Auswirkungen.

E-Mails, die wir dir senden

Es gibt zwei Arten, und was du für die eine entscheidest, wirkt sich nie auf die andere aus:

An eine Adresse, die nicht bestätigt wurde, senden wir keine E-Mails über das Produkt, ganz gleich, welche Erlaubnis dafür erteilt wurde.

Wir verkaufen deine Daten an niemanden. Wir verwenden die Inhalte deiner Lernkarten nicht, um ein KI-Modell zu trainieren. Wir geben deine Kontodaten nicht an Werbetreibende weiter.

Wer deine Daten außerdem sieht

Diese Anbieter können einen Teil deiner Daten in unserem Auftrag verarbeiten:

• KI-Anbieter – wenn du eine KI-Funktion nutzt, wird der Text der Karte an den Anbieter gesendet, der dafür zuständig ist, einschließlich des Anbieters, der daraus eine Audiodatei erzeugt. Welcher Anbieter das ist, hängt von dem Schlüssel ab, den du hinterlegt hast, oder von unserem, wenn du keinen hinterlegt hast; deine Einstellungen nennen sie, und jeder hat seine eigene Datenschutzerklärung.
• Ein Analyseanbieter – wie oben beschrieben.
• Ein Anbieter zur Bot-Erkennung – das Registrierungsformular enthält eine Prüfung, die Menschen von Bots unterscheidet. Wenn sie geladen wird, sieht dieser Anbieter deine IP-Adresse und Angaben zu deinem Browser.
• E-Mail-Anbieter – um die E-Mails zu senden, die der Dienst senden muss (Bestätigungslinks, das Zurücksetzen des Passworts, den Hinweis, dass ein API-Token erstellt wurde).
• Betriebsbenachrichtigungen – wir nutzen einen externen Messaging-Dienst, um uns selbst zu benachrichtigen, wenn im Dienst etwas Aufmerksamkeit braucht. Deine E-Mail-Adresse kann in diesen Benachrichtigungen erscheinen.
• Hosting- und Speicheranbieter – unsere Server, unsere Datenbank und die Dateien in deinem Konto laufen auf Infrastruktur, die für uns betrieben wird.

Wir können Daten außerdem offenlegen, wenn das Gesetz es verlangt.

Bezahlen für Münzen

Münzen werden über einen Store gekauft, und der Store ist der Verkäufer – Google Play bei einem Kauf in der Android-App, der App Store bei einem Kauf in der iPhone-App und unser Zahlungsanbieter bei einem Kauf auf der Website. Sie handeln nicht in unserem Auftrag, wenn sie deine Zahlung entgegennehmen. Der Kauf ist ein Vertrag zwischen dir und ihnen; sie entscheiden, was sie brauchen, um eine Karte zu belasten und die richtige Steuer zu berechnen, und sie sind für diese Daten selbst verantwortlich. Jeder hat seine eigene Datenschutzerklärung, die dir im Zahlungsfenster angezeigt wird, bevor du bezahlst.

Deine Zahlungskartendaten erhalten wir nie. Das gilt auch für deine Rechnungsadresse und deine Steuernummer. Dein Browser oder die App übermittelt uns lediglich einen Verweis auf die Zahlung. Unser Server prüft diesen beim Store, der uns mitteilt, was gekauft wurde.

Zu deinem Konto speichern wir anschließend den Kaufdatensatz des Stores: die Transaktions- und Kundenkennungen, das gekaufte Münzpaket, die Anzahl der Münzen, den Betrag und die Steuer in der jeweiligen Währung sowie den Kaufzeitpunkt. Diese Angaben brauchen wir, um dir die Münzen gutzuschreiben, sie bei einer Erstattung oder Rückbuchung wieder abzuziehen und Fragen zum Kauf zu beantworten. Wenn du beim Store eine Erstattung beantragst, teilt er uns das mit; auch diese Mitteilung speichern wir.

Wenn du Apple bittest, einen Kauf in der iPhone-App zu erstatten, teilen wir Apple mit, wie viel davon du genutzt hast – den Anteil der Münzen, der bereits ausgegeben ist, dass die Münzen deinem Guthaben gutgeschrieben wurden und dass jedes Konto einige Münzen kostenlos erhält, um das Produkt auszuprobieren – und, gemäß unserer Erstattungsrichtlinie, ob die Erstattung unserer Ansicht nach gewährt werden sollte. Apple fragt danach, um über die Erstattung zu entscheiden, und wir beantworten nur diese Frage und nur zu diesem Kauf. Die iPhone-App weist vor dem Kauf neben den Münzen darauf hin.

Wenn du auf der Website das Zahlungsfenster öffnest, übergeben wir die E-Mail-Adresse deines Kontos an den Store, damit du nicht noch einmal danach gefragt wirst. Du kannst sie dort ändern; was du eingibst, ist die Adresse, an die der Store die Rechnung stellt, und wir lesen sie nicht zurück.

Wo deine Daten liegen

Alles in deinem Konto – einschließlich der Bilder und Audiodateien – wird von uns gespeichert oder von einem Anbieter, der es in unserem Auftrag speichert.

Wenn du KI-Funktionen nutzt, gelangt der Text deiner Karte auf die Server des KI-Anbieters, die außerhalb der Europäischen Union stehen. Für diesen Datenfluss gelten dessen eigene Datenschutzerklärung und Bedingungen zur Auftragsverarbeitung.

Wie lange wir Daten aufbewahren

• Konto- und Lerndaten – solange dein Konto besteht. Wenn du es schließt, wird alles auf einmal entfernt, abgesehen von den unten genannten Punkten und allem, was wir gesetzlich aufbewahren müssen.
• Zum Import hochgeladene Anki-Dateien – werden innerhalb von 24 Stunden gelöscht. Die importierten Karten bleiben erhalten.
• E-Mail-Protokolle – bis zu 90 Tage.
• Der Datensatz eines Münzkaufs – wird nach dem Schließen des Kontos aufbewahrt, wobei die Verknüpfung mit deinem Konto entfernt wird. Übrig bleibt der eigene Datensatz des Stores über einen Verkauf: seine Kennungen, was berechnet wurde und wie viele Münzen es wert war. Wir bewahren ihn auf, weil er der Nachweis über Geld ist, das tatsächlich geflossen ist, und weil der Store diese Zahlung auch noch rückgängig machen kann, nachdem du gegangen bist.
• Unsere eigenen Nutzungsaufzeichnungen – werden mit deinem Konto gelöscht.
• Erfasste Nutzungsschritte und die wöchentliche Anzahl neu erstellter Karten – werden aufbewahrt, solange das Konto besteht, und zusammen mit ihm gelöscht.
• Statistiken über jeden KI-Aufruf – 30 Tage.
• Tägliche Summen der KI-Kosten – werden unbefristet aufbewahrt, unter einer Kontonummer, die nach dem Schließen des Kontos niemanden mehr identifiziert. Anzahlen und Geldbeträge, sonst nichts.
• Einträge im gemeinsamen KI-Speicher – werden unbefristet aufbewahrt, ohne Namen und ohne Adresse; das Schließen eines Kontos entfernt sie nicht.
• Der Nachweis einer Erlaubnis, dir E-Mails zu senden – ein Einweg-Hash deiner Adresse und dessen, dem du zugestimmt hast, aufbewahrt für 3 Jahre nach der Löschung des Kontos, damit wir zeigen können, dass eine von uns gesendete Nachricht eine war, der du zugestimmt hattest. Er enthält sonst nichts.
• Der Nachweis, dass du eine Version der Bedingungen akzeptiert hast – ein Einweg-Hash deiner Adresse und der Version. Aufbewahrt, solange das besteht, was er erlaubt: Die oben genannten Speichereinträge bestehen über dein Konto hinaus fort, und dieser Nachweis belegt, dass wir sie behalten durften. Er nennt kein Konto.
• Abmeldungen von Produkt-E-Mails – wir speichern einen Einweg-Hash der E-Mail-Adresse und sonst nichts unbefristet auf einer Sperrliste. So gilt deine Abmeldung auch dann weiter, wenn du dein Konto löschst und dich später mit derselben Adresse erneut registrierst.
• Analyseereignisse und Sitzungsaufzeichnungen – für den mit unserem Analyseanbieter vereinbarten Zeitraum.
• Sicherungskopien – der Dienst wird täglich gesichert, und die Kopien werden rotiert, sodass eine davon dein Konto um bis zu sechs Monate überdauern kann. Aus einer Sicherungskopie wird nie etwas von selbst in den laufenden Dienst zurückgespielt.

Deine Rechte

Du hast:

• Das Recht auf Auskunft – frag uns, welche Daten wir über dich gespeichert haben.
• Das Recht auf Berichtigung – lass korrigieren, was falsch ist. Die meisten Felder kannst du selbst in deinem Profil korrigieren.
• Das Recht auf Löschung – du kannst dein Konto und seine Inhalte in den Profileinstellungen löschen, sowohl auf der Website als auch in der App. Die Löschung erfolgt sofort und lässt sich nicht rückgängig machen. Ausgenommen sind die unter Wie lange wir Daten aufbewahren genannten Einträge, die weder deinen Namen noch eine Kontozuordnung enthalten.
• Das Recht auf Datenübertragbarkeit – erhalte deine Daten in einem maschinenlesbaren Format.
• Das Recht auf Widerspruch – widersprich jeder Verarbeitung, die auf unseren berechtigten Interessen beruht. Für die Analyse ist das die Einstellung oben, die ohne Konto funktioniert und sofort wirkt.
• Das Recht auf Widerruf der Einwilligung – für alles, was wir auf Grundlage einer Einwilligung tun, und das sind derzeit E-Mails über das Produkt und sonst nichts.
• Das Recht auf Beschwerde – bei deiner örtlichen Datenschutzaufsichtsbehörde.

Um eines dieser Rechte auszuüben, schreib eine E-Mail an [email protected] von der Adresse, die mit deinem Konto verknüpft ist. Wir antworten innerhalb von 30 Tagen.

Kinder

repeat.cards ist nicht für Kinder unter 13 Jahren bestimmt, und wir erheben wissentlich keine Daten von ihnen. Wenn wir erfahren, dass es doch geschehen ist, löschen wir sie.

Änderungen dieser Datenschutzerklärung

Wenn wir diese Datenschutzerklärung wesentlich ändern, aktualisieren wir das Datum „Zuletzt aktualisiert“ oben auf der Seite und beschreiben die Änderung auf dieser Seite. Derzeit haben wir keine Möglichkeit, allen registrierten Konten eine E-Mail zu senden, deshalb ist diese Seite die Stelle, an der du nachsehen solltest; falls wir eine solche Möglichkeit schaffen, sagen wir es hier. Kleinere redaktionelle Änderungen (Tippfehler, Klarstellungen) erfolgen ohne Ankündigung.

Fragen

Schreib an [email protected]. Wir lesen jede Nachricht.