Anatomy Memoria

Datenschutzerklärung

Verantwortlicher

Welche Daten wir verarbeiten und warum

• Konto und Anmeldung (Firebase Authentication, Google Ireland Ltd.): Beim Start als Gast wird ein anonymes Konto mit einer zufälligen Nutzer-ID angelegt. Wenn du ein Konto erstellst, verarbeiten wir zusätzlich deine E-Mail-Adresse bzw. die Kennung deines Google- oder Apple-Kontos. Zweck: Bereitstellung der App und Sicherung deines Lernfortschritts (Art. 6 Abs. 1 lit. b DSGVO).
• Lernfortschritt (Cloud Firestore, Google Ireland Ltd., Speicherort EU): hinzugefügte Lektionen und der Lernstand je Struktur (Phase, nächste Fälligkeit, Anzahl richtiger/falscher Antworten). Zweck: Spaced-Repetition-Funktion und Synchronisierung (Art. 6 Abs. 1 lit. b DSGVO).
• Eigene Karten und Notizen (Cloud Firestore): Kartensätze, die du selbst schreibst oder per KI erstellen lässt, deren Lernstand sowie deine Notizen zu Strukturen. Zweck: Bereitstellung dieser Funktionen (Art. 6 Abs. 1 lit. b DSGVO).
• KI-Karten aus PDFs (Google Gemini über Firebase AI Logic / Vertex AI, Google Ireland Ltd.): Wenn du „Aus PDF erstellen“ nutzt, wird die ausgewählte PDF an Google gesendet, damit das KI-Modell daraus Karteikarten erstellt. Die App speichert die PDF nicht; gespeichert werden nur die erzeugten Karten, die du übernimmst. Google verwendet die Inhalte nach eigenen Angaben nicht zum Training seiner Modelle. Lade bitte keine Dokumente mit personenbezogenen Daten Dritter hoch. Zusätzlich zählen wir, wie viele PDFs du hochgeladen hast (für das Kontingent). Zweck: Bereitstellung der Funktion (Art. 6 Abs. 1 lit. b DSGVO).
• Schutz vor Missbrauch (Firebase App Check): Damit nur die echte App die KI-Funktion nutzen kann, wird die App über Google Play Integrity bzw. Apple App Attest (im Web: Google reCAPTCHA Enterprise) geprüft. Dabei werden Geräte- und App-Informationen an Google bzw. Apple übermittelt (Art. 6 Abs. 1 lit. f DSGVO).
• App-Konfiguration (Firebase Remote Config): Die App lädt Einstellungen wie Kontingente für die KI-Funktion. Dabei wird eine zufällige Installations-ID verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).
• Feedback: Wenn du in der App Feedback zu einer Struktur sendest, speichern wir deinen Text, die betroffene Struktur, ggf. deine Eingabe bzw. Tipp-Position, Sprache und App-Version sowie deine Nutzer-ID. Feedback zu KI-Karten enthält zusätzlich deine Bewertung, den Namen des Kartensatzes und ggf. den Text der betroffenen Karte (nicht die PDF). Zweck: Fehler in den Inhalten beheben und die KI-Funktion verbessern (Art. 6 Abs. 1 lit. f DSGVO).
• Werbung (Google AdMob, Google Ireland Ltd.): In der kostenlosen Version werden nach Lerneinheiten Werbeanzeigen gezeigt. Dabei können Gerätekennungen (z. B. die Werbe-ID) und Nutzungsdaten verarbeitet werden. Personalisierte Werbung nur mit deiner Einwilligung, die du über den Einwilligungsdialog erteilst und in den Einstellungen („Datenschutz-Optionen für Werbung“) jederzeit ändern kannst (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG). Der Einwilligungsdialog erscheint vor der ersten Werbeanzeige. Auf dem iPhone fragen wir zusätzlich über Apples Tracking-Abfrage, ob die Werbe-ID genutzt werden darf; ohne deine Zustimmung wird sie nicht verwendet. Mit Pro wird keine Werbung gezeigt.
• Nutzungsstatistik (Google Analytics for Firebase, Google Ireland Ltd.): Mit deiner Einwilligung erfassen wir, wie die App genutzt wird (z. B. App-Starts, aufgerufene Bildschirme, Käufe), zusammen mit einer zufälligen Installations-ID sowie Geräte- und App-Informationen (z. B. Gerätemodell, Land, App-Version). Damit verbessern wir die App und messen, ob Werbekampagnen für die App (z. B. Google Ads) zu Installationen führen. Die Einwilligung erteilst du im Einwilligungsdialog, der vor der ersten Werbeanzeige erscheint, und änderst sie jederzeit in den Einstellungen („Datenschutz-Optionen für Werbung“); ohne Einwilligung werden keine Analytics-Daten auf deinem Gerät gespeichert (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG). Außerhalb des EWR gilt dies ohne gesonderte Abfrage. Mit Pro wird der Dialog nicht angezeigt.
• Werbeerfolg im App Store (Apple Ads): Auf dem iPhone fragt die App über Apples AdServices-Schnittstelle ab, ob sie über eine Anzeige im App Store installiert wurde. Diese Information (z. B. Kampagne und Suchbegriff, ohne Werbe-ID) wird an RevenueCat übermittelt, damit wir sehen, welche Anzeigen zu Abonnements führen (Art. 6 Abs. 1 lit. f DSGVO).
• Käufe: Abonnements und Käufe werden über Google Play bzw. den Apple App Store abgewickelt. Zahlungsdaten erhalten wir nicht; wir erhalten nur die Information, ob Pro aktiv ist (Art. 6 Abs. 1 lit. b DSGVO). Zur Verwaltung der Käufe setzen wir RevenueCat, Inc. (USA) ein, das dafür deine Nutzer-ID, Kaufbelege der Stores sowie Geräte- und App-Informationen (z. B. Land, App-Version) verarbeitet.
• Schriftart: Die App lädt die Schriftart „Plus Jakarta Sans“ von Servern von Google (Google Fonts). Dabei wird deine IP-Adresse an Google übermittelt (Art. 6 Abs. 1 lit. f DSGVO).
• Auf deinem Gerät: Einstellungen (z. B. Fachsprache, Wiederholungsabstände) und tägliche Erinnerungen werden nur lokal auf deinem Gerät gespeichert bzw. geplant.

Empfänger und Drittlandübermittlung

Die genannten Dienste werden von Google Ireland Ltd. (Firebase inkl. Gemini/Vertex AI, App Check, Remote Config, Analytics, AdMob, Google Fonts), Apple bzw. RevenueCat, Inc. bereitgestellt. Eine Übermittlung in die USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

Speicherdauer und Löschung

Wir speichern deine Daten, solange du die App bzw. dein Konto nutzt. Über „Alle Daten löschen“ in den Einstellungen löschst du deinen Lernfortschritt, eigene Karten, Notizen, dein Konto und alle Einstellungen sofort. Kaufdaten bei Google, Apple und RevenueCat bleiben für die Abrechnung und gesetzliche Aufbewahrungspflichten erhalten. Feedback-Einträge löschen wir, sobald sie bearbeitet sind, spätestens nach 2 Jahren. Analytics-Daten werden nach 14 Monaten automatisch gelöscht.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Wende dich dazu an die oben genannte E-Mail-Adresse.

Privacy policy

Controller

What data we process and why

• Account and sign-in (Firebase Authentication, Google Ireland Ltd.): when you start as a guest, an anonymous account with a random user ID is created. If you create an account, we also process your email address or the identifier of your Google or Apple account. Purpose: providing the app and backing up your progress (Art. 6(1)(b) GDPR).
• Learning progress (Cloud Firestore, Google Ireland Ltd., stored in the EU): the lessons you added and your state per structure (phase, next due date, number of correct/wrong answers). Purpose: spaced repetition and sync (Art. 6(1)(b) GDPR).
• Own cards and notes (Cloud Firestore): card sets you write yourself or let the AI create, their learning progress and your notes on structures. Purpose: providing these features (Art. 6(1)(b) GDPR).
• AI cards from PDFs (Google Gemini via Firebase AI Logic / Vertex AI, Google Ireland Ltd.): when you use "Create from a PDF", the selected PDF is sent to Google so the AI model can create flashcards from it. The app does not store the PDF; only the generated cards you keep are stored. According to Google, the content is not used to train its models. Please don't upload documents containing other people's personal data. We also count how many PDFs you uploaded (for the quota). Purpose: providing the feature (Art. 6(1)(b) GDPR).
• Abuse protection (Firebase App Check): so that only the genuine app can use the AI feature, the app is verified via Google Play Integrity or Apple App Attest (on the web: Google reCAPTCHA Enterprise). Device and app information is sent to Google or Apple for this (Art. 6(1)(f) GDPR).
• App configuration (Firebase Remote Config): the app loads settings such as quotas for the AI feature, which processes a random installation ID (Art. 6(1)(f) GDPR).
• Feedback: when you send feedback about a structure, we store your text, the structure, your typed answer or tap position if any, language, app version and your user ID. Feedback on AI cards also contains your rating, the name of the card set and, if any, the text of the card concerned (not the PDF). Purpose: fixing content errors and improving the AI feature (Art. 6(1)(f) GDPR).
• Advertising (Google AdMob, Google Ireland Ltd.): the free version shows ads after study sessions. Device identifiers (e.g. the advertising ID) and usage data may be processed. Personalised ads only with your consent, given in the consent dialog and changeable at any time in Settings ("Ad privacy options") (Art. 6(1)(a) GDPR). The consent dialog appears before the first ad. On iPhone we additionally ask via Apple's tracking prompt whether the advertising identifier may be used; without your permission it is not used. Pro shows no ads.
• Usage statistics (Google Analytics for Firebase, Google Ireland Ltd.): with your consent we record how the app is used (e.g. app starts, screens viewed, purchases) together with a random installation ID and device and app information (e.g. device model, country, app version). We use this to improve the app and to measure whether ad campaigns for the app (e.g. Google Ads) lead to installs. You give consent in the consent dialog that appears before the first ad and can change it at any time in Settings ("Ad privacy options"); without consent no analytics data is stored on your device (Art. 6(1)(a) GDPR). Outside the EEA this applies without a separate prompt. With Pro the dialog is not shown.
• Ad attribution in the App Store (Apple Ads): on iPhone the app asks Apple's AdServices interface whether it was installed through an App Store ad. This information (e.g. campaign and search term, no advertising identifier) is sent to RevenueCat so we can see which ads lead to subscriptions (Art. 6(1)(f) GDPR).
• Purchases: subscriptions and purchases are handled by Google Play or the Apple App Store. We never receive payment details, only whether Pro is active (Art. 6(1)(b) GDPR). We use RevenueCat, Inc. (USA) to manage purchases; it processes your user ID, the stores' purchase receipts and device and app information (e.g. country, app version) for this.
• Font: the app loads the font "Plus Jakarta Sans" from Google servers (Google Fonts), which transmits your IP address to Google (Art. 6(1)(f) GDPR).
• On your device: settings (e.g. terminology language, review intervals) and daily reminders are stored or scheduled on your device only.

Recipients and transfers outside the EU

These services are provided by Google Ireland Ltd. (Firebase incl. Gemini/Vertex AI, App Check, Remote Config, Analytics, AdMob, Google Fonts), Apple and RevenueCat, Inc. Data may be transferred to the USA based on the EU-US Data Privacy Framework or standard contractual clauses.

Retention and deletion

We keep your data as long as you use the app or your account. "Delete all data" in Settings immediately deletes your progress, own cards, notes, your account and all settings. Purchase records at Google, Apple and RevenueCat are kept for billing and legal retention obligations. Feedback entries are deleted once handled, at the latest after 2 years. Analytics data is deleted automatically after 14 months.

Your rights

You have the right of access, rectification, erasure, restriction of processing, data portability and to object to processing based on legitimate interests. You can withdraw consent at any time with effect for the future, and you may lodge a complaint with a data protection supervisory authority. Contact us at the email address above.

Nutzungsbedingungen / Terms of use

Für die Nutzung der App und von In-App-Käufen gelten die Standard-Nutzungsbedingungen von Apple (Standard EULA) bzw. die Nutzungsbedingungen von Google Play.
The app and in-app purchases are governed by Apple's Standard End User License Agreement (EULA) or the Google Play Terms of Service:

• Apple Standard EULA
• Google Play Terms of Service

Abonnements / Subscriptions: Pro-Abonnements verlängern sich automatisch, wenn sie nicht spätestens 24 Stunden vor Ende des Zeitraums gekündigt werden. Verwalten und kündigen kannst du sie in deinem App-Store- bzw. Google-Play-Konto. Ein Einführungspreis gilt nur für neue Abonnenten und nur einmal.
Pro subscriptions renew automatically unless cancelled at least 24 hours before the end of the current period. Manage or cancel them in your App Store or Google Play account. An introductory price applies to new subscribers only, once.

KI-Karten / AI cards: Von der KI erstellte Karten können Fehler enthalten. Bitte prüfe sie, bevor du damit lernst. / Cards created by the AI may contain mistakes; please check them before studying.