01
Verantwortliche
Verantwortlich für die Datenverarbeitung in dieser App ist:
Nathalie Trefz
Teichstraße 4
99189 Walschleben
E-Mail: [email protected]
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.
02
Allgemeines zur Datenverarbeitung
Die App dient der Erstellung von Lerninhalten auf Grundlage von durch Nutzer und Nutzerinnen bereitgestellten Texten.
Ein Teil der Funktionen ist kostenpflichtig und kann über ein In-App-Abonnement freigeschaltet werden.
Die Verarbeitung personenbezogener Daten erfolgt ausschließlich in dem Umfang, der zur technischen Bereitstellung der App-Funktionen erforderlich ist.
Eine Registrierung oder Erstellung eines Accounts ist nicht vorgesehen.
03
Diese Website
Diese Website ist die Begleitseite zur iOS-App Encognition. Sie dient ausschließlich der Information über die App und enthält keine interaktiven Funktionen, die eine Datenerhebung erfordern würden.
Cookies und Tracking: Diese Website verwendet keine Cookies, keine Tracking-Pixel und keine Analyse- oder Werbedienste. Es werden keine Nutzungsprofile erstellt.
Hosting: Die Website wird über Cloudflare Pages bereitgestellt. Beim Aufruf der Seite werden dabei technisch bedingt Verbindungsdaten verarbeitet — insbesondere IP-Adresse, Zeitstempel, aufgerufene URL und Browser-Informationen. Diese Verarbeitung liegt im Verantwortungsbereich von Cloudflare und ist für die technische Auslieferung der Website erforderlich: cloudflare.com/privacypolicy
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb einer funktionsfähigen Website).
04
Datenverarbeitung auf dem Endgerät
Folgende Daten werden lokal auf dem Endgerät gespeichert und verarbeitet:
- hochgeladene Dokumente
- extrahierte Textinhalte
- generierte Lerninhalte
- lokale Bibliothek
- App-Einstellungen
Diese Daten verbleiben grundsätzlich auf dem Endgerät, sofern keine servergestützte Funktion genutzt wird.
Bei der ersten Nutzung wird zusätzlich eine zufällig generierte Installations-ID erstellt und lokal gespeichert. Diese wird bei Nutzung servergestützter Funktionen an den Server übermittelt und dient ausschließlich:
- der technischen Zuordnung von Anfragen
- der Missbrauchsvermeidung
- der Validierung von Abonnements
Die Installations-ID enthält keine unmittelbar identifizierenden Angaben wie Name, E-Mail-Adresse oder Zahlungsdaten.
05
Übermittlung von Daten an Server
Bei Nutzung servergestützter Funktionen werden folgende Daten verarbeitet:
a) Zur Erstellung von Lerninhalten
- Textauszüge aus bereitgestelltem Material
- Installations-ID
- Dokument-Hashwerte
- technische Metadaten (z. B. Zeitstempel, Anfrageparameter)
b) Zur Validierung von Abonnements
- Produktkennung (Product ID)
- Transaktionskennung
- Ablaufdatum
- Abonnementstatus
- Validierungsnachweis (Receipt / Token)
Die Datenübertragung erfolgt verschlüsselt (TLS).
06
In-App-Abonnements und Zahlungsabwicklung
Kostenpflichtige Funktionen können über In-App-Abonnements abgeschlossen werden. Die Zahlungsabwicklung erfolgt ausschließlich über Apple als eigenständiger Verantwortlicher.
Es werden keine Zahlungsdaten wie Kreditkarten- oder Bankinformationen verarbeitet oder gespeichert. Zur Freischaltung kostenpflichtiger Funktionen wird lediglich der Abonnementstatus verarbeitet.
Eine Profilbildung oder weitergehende Auswertung von Kaufhistorien erfolgt nicht.
Für die Zahlungsabwicklung gelten ergänzend die Datenschutzbestimmungen von Apple:
apple.com/legal/privacy
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
07
Hosting und Infrastruktur (Cloudflare)
Zur technischen Bereitstellung der Serverfunktionen wird Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA eingesetzt.
Cloudflare übernimmt insbesondere:
- sichere Verarbeitung von API-Anfragen
- Schutz vor Missbrauch
- Sicherstellung der Systemstabilität
Dabei können aus technischen Gründen Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Zeitstempel und technische Header-Informationen. Diese Verarbeitung erfolgt ausschließlich zur Gewährleistung der Systemsicherheit.
Cloudflare wird als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt. Eine Übermittlung personenbezogener Daten in Drittländer kann nicht ausgeschlossen werden. Diese erfolgt ausschließlich auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln sowie – sofern anwendbar – dem EU-US Data Privacy Framework.
08
Einsatz eines KI-Dienstleisters (Mistral AI)
Zur Erstellung von Lerninhalten wird Mistral AI als technischer Dienstleister eingesetzt. Hierfür können Textauszüge zur Verarbeitung übermittelt werden.
Die übermittelten Inhalte werden ausschließlich zur Generierung der angeforderten Lerninhalte verarbeitet und nicht zu eigenen Trainingszwecken genutzt.
Der Dienstleister wird als Auftragsverarbeiter eingesetzt. Eine Übermittlung personenbezogener Daten in Drittländer kann nicht ausgeschlossen werden. Diese erfolgt ausschließlich auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln sowie – sofern anwendbar – dem EU-US Data Privacy Framework.
09
Temporäre Serverspeicherung
Zur technischen Bereitstellung können Daten kurzfristig serverseitig gespeichert werden, insbesondere:
- Analyse- oder Strukturierungsdaten
- generierte Inhalte zur kurzfristigen Bereitstellung
- technische Fehler- oder Sicherheitsdaten
- Server-Logfiles
Serverseitige Daten werden grundsätzlich nach Abschluss der Verarbeitung gelöscht, sofern keine technischen Gründe eine kurzfristige Zwischenspeicherung erforderlich machen.
10
Zwecke der Verarbeitung
Die Verarbeitung erfolgt ausschließlich zu folgenden Zwecken:
- Bereitstellung der App-Funktionen
- Erstellung von Lerninhalten
- Validierung von Abonnements
- Sicherstellung des technischen Betriebs
- Missbrauchs- und Fehlerprävention
11
Rechtsgrundlagen
Die Verarbeitung erfolgt auf Grundlage von:
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Nutzung der App und kostenpflichtiger Funktionen)
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren, stabilen und funktionsfähigen technischen Betrieb sowie an der technischen Bereitstellung der App-Funktionen durch externe Dienstleister
12
Speicherdauer
Lokal gespeicherte Daten verbleiben auf dem Endgerät bis zur Löschung durch den Nutzer bzw. die Nutzerin oder Deinstallation der App.
Serverseitig verarbeitete Daten werden nur kurzfristig gespeichert und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
Daten zur Abonnementvalidierung werden nur solange verarbeitet, wie dies zur Funktionsfreischaltung erforderlich ist.
13
Weitergabe von Daten
Eine Veröffentlichung von Inhalten erfolgt nicht. Eine Übermittlung erfolgt ausschließlich:
- an Cloudflare zur technischen Bereitstellung
- an Mistral AI zur Inhaltserstellung
- an Apple im Rahmen der Abonnementabwicklung
Darüber hinaus erfolgt keine Weitergabe an Dritte.
14
Automatisierte Entscheidungen
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.
15
Rechte der betroffenen Personen
Es bestehen insbesondere folgende Rechte:
Zur Ausübung genügt eine Mitteilung an: [email protected]
16
Beschwerderecht
Es besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat des gewöhnlichen Aufenthalts, des Arbeitsplatzes oder des mutmaßlichen Verstoßes.
17
Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, sofern sich Funktionen der App oder rechtliche Anforderungen ändern.