Datenschutzerklärung
Gemäß Art. 13, 14 DSGVO – zuletzt aktualisiert: 30. August 2026
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt nur nach Einwilligung der Nutzer, soweit keine andere Rechtsgrundlage besteht (Art. 6 DSGVO). Wir geben deine Daten nicht ohne deine ausdrückliche Einwilligung an Dritte weiter, außer dies ist zur Vertragserfüllung notwendig.
3. Welche Daten wir erheben
Bei der Registrierung
E-Mail-Adresse und Passwort (verschlüsselt gespeichert). Diese Daten sind zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
Bei der Nutzung der App
- Lernfortschritte und Testergebnisse
- Erstellte Lernkarten (Flashcards)
- Elo-Bewertung aus Multiplayer-Matches
- Abzeichen und freigeschaltete Inhalte
Diese Daten werden gespeichert, um dir den Lerndienst bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).
Bei der Nutzung der KI-Funktion (Ada)
Deine Fragen an den KI-Tutor werden zur Verarbeitung an einen externen KI-Anbieter weitergeleitet. Der Inhalt deiner Anfrage kann personenbezogene Daten enthalten, sofern du solche eingibst. Stammdaten wie Name oder E-Mail-Adresse übermitteln wir dabei nicht. Welche Anbieter das sind und wie sie mit den Inhalten umgehen, steht in Abschnitt 6.
5. Supabase (Datenbank & Authentifizierung)
Wir nutzen Supabase als Backend-Dienst für Datenspeicherung und Nutzerauthentifizierung. Anbieter ist die Supabase Inc., 970 Toa Payoh North, #07-04, Singapur 318992.
Die Daten werden auf Servern in der EU (Frankfurt, AWS eu-central-1) gespeichert. Supabase ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 28 DSGVO (Auftragsverarbeitung).
Datenschutzerklärung von Supabase: supabase.com/privacy
6. KI-Anbieter (KI-Tutor Ada)
Für die KI-Tutorfunktion „Ada" arbeiten wir mit zwei Anbietern. Deine Anfrage geht nie direkt von deinem Gerät an sie, sondern zunächst an unseren eigenen Server; dieser leitet sie weiter. Angefragt wird zuerst Anthropic. Nur wenn dieser Dienst nicht erreichbar ist, wird Groq als Rückfallebene verwendet.
Übertragen wird ausschließlich der Inhalt deiner Anfrage samt dem bisherigen Gesprächsverlauf. Dieser kann personenbezogene Daten enthalten, sofern du solche eingibst. Stammdaten wie Name, Nutzername oder E-Mail-Adresse übermitteln wir nicht.
Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA. Wir nutzen einen kostenpflichtigen API-Zugang. Anthropic verwendet über die API übermittelte Inhalte nicht zum Training seiner Modelle. Datenschutzerklärung: anthropic.com/legal/privacy
Groq, Inc., 101 University Ave, Suite 334, Palo Alto, CA 94301, USA. Groq verwendet über die API übermittelte Inhalte nicht zum Training eigener Modelle. Zur Sicherstellung des Betriebs und zur Missbrauchskontrolle können Inhalte für einen begrenzten Zeitraum gespeichert werden. Datenschutzerklärung: groq.com/privacy-policy
Die Verarbeitung erfolgt jeweils im Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Data Processing Addendum, Art. 28 DSGVO). Die Übertragung in die USA erfolgt auf Grundlage der Standardvertragsklauseln (Art. 46 DSGVO). Rechtsgrundlage für die Nutzung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
7. Vercel (Web-Hosting)
Die Web-App wird über Vercel gehostet. Anbieter ist Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.
Beim Aufruf der Website werden automatisch technische Daten (z. B. IP-Adresse, Browsertyp, Uhrzeit) in Server-Logs gespeichert. Diese Daten werden von Vercel zur Sicherstellung des Betriebs verwendet und nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
Datenschutzerklärung von Vercel: vercel.com/legal/privacy-policy
8. Stripe (Zahlungsabwicklung)
Für die Zahlungsabwicklung von Premium-Abonnements über die Web-App nutzen wir den Zahlungsdienstleister Stripe. Anbieter ist die Stripe Payments Europe, Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland.
Wenn du ein Abonnement abschließt oder verwaltest, werden die im Bezahlvorgang eingegebenen Daten (z. B. Name, E-Mail-Adresse, Zahlungs- und Rechnungsdaten sowie technische Daten wie IP-Adresse) direkt von Stripe verarbeitet. Die vollständigen Kartendaten werden ausschließlich von Stripe verarbeitet und nicht an uns übertragen; wir erhalten lediglich eine Kundenkennung sowie Status- und Abrechnungsinformationen zur Verwaltung deines Abonnements.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO); soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).
Datenschutzerklärung von Stripe: stripe.com/de/privacy
9. Deine Rechte
Du hast gemäß DSGVO folgende Rechte:
- Auskunft (Art. 15 DSGVO): Welche Daten wir über dich gespeichert haben
- Berichtigung (Art. 16 DSGVO): Korrektur falscher Daten
- Löschung (Art. 17 DSGVO): „Recht auf Vergessenwerden"
- Einschränkung (Art. 18 DSGVO): Eingeschränkte Verarbeitung deiner Daten
- Datenübertragbarkeit (Art. 20 DSGVO): Deine Daten in maschinenlesbarem Format
- Widerspruch (Art. 21 DSGVO): Gegen bestimmte Verarbeitungen
Zur Ausübung deiner Rechte wende dich per E-Mail an: info@lernarena.app
Du hast außerdem das Recht, dich bei einer Datenschutzbehörde zu beschweren. In Deutschland ist dies der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) oder die zuständige Landesbehörde.
10. Datenlöschung und Account-Löschung
Du kannst deinen Account und alle damit verbundenen Daten jederzeit löschen lassen, indem du uns per E-Mail kontaktierst. Daten werden gelöscht, sobald sie für den Zweck der Verarbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. steuerliche Aufbewahrungspflichten von 10 Jahren für Rechnungsdaten).
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte rechtliche Anforderungen oder Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar. Stand: 30. August 2026.