Datenschutzerklärung

Stand: 30. September 2026

Ihre Privatsphäre ist uns wichtig. Diese Datenschutzerklärung erläutert, welche Informationen Repeat & Learn („Repeat & Learn", „wir", „uns", „unser") erhebt, warum wir sie erheben, wie wir sie nutzen und weitergeben und welche Wahlmöglichkeiten und Rechte Sie haben. Wir versuchen, nur das zu erheben, was wir für den Betrieb des Dienstes wirklich benötigen, transparent damit umzugehen und es sicher aufzubewahren.

1. Wer wir sind und was diese Erklärung abdeckt

Repeat & Learn ist eine Lernanwendung nach dem Prinzip der verteilten Wiederholung (Spaced Repetition). Sie hilft Ihnen, Wissenseinheiten („Karten") zu speichern, Wiederholungen zu planen, diese auf Wunsch über Telegram, Discord oder die App Repeat & Learn Cards zuzustellen und sie auf Wunsch mit KI-Funktionen zu verarbeiten.

Betreiber des Dienstes ist Vadym Kustov, Einzelunternehmer (Kleinunternehmer) mit Sitz in Deutschland. Er ist der Verantwortliche für die hier beschriebene Verarbeitung personenbezogener Daten. Diese Erklärung gilt für die Webanwendung Repeat & Learn unter https://repeatandlearn.com, unsere Programmierschnittstellen (APIs), unsere Telegram- und Discord-Bot-Integrationen, die App Repeat & Learn Cards und etwaige künftige mobile Apps.

Die Kontaktdaten des Verantwortlichen lauten:

Vadym Kustov
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
Deutschland

Telefon: +49 156 798 216 28
E-Mail: hello@repeatandlearn.com

Dieselben Angaben sind in unserem Impressum veröffentlicht.

2. Welche Informationen wir erheben

Informationen, die Sie uns selbst geben:

• Kontodaten — Ihre E-Mail-Adresse, ein Benutzername und (sofern Sie sich nicht ausschließlich mit Google anmelden) ein Passwort, das wir nur als gesalzenen Hash speichern, niemals im Klartext.
• Profil und Einstellungen — Ihre Oberflächensprache, Zeitzone, Ruhezeiten und ähnliche Einstellungen der Anwendung.
• Ihre Inhalte — die Wissenseinheiten bzw. Karten, die Sie anlegen, deren Kategorien, Ordner, Kartenarten und Notizen sowie die geplanten Aufgaben, die Sie einrichten. Ihre Karteninhalte sind in unserer Datenbank verschlüsselt gespeichert.
• Fotos, die Sie an Karten anhängen — wenn Sie einer Karte ein Foto hinzufügen, speichern wir dieses Foto, und zwar verschlüsselt wie den Text der Karte (wo, steht in Abschnitt 4). Vor dem Hochladen zeichnet unsere Anwendung das Foto neu; dabei entfallen die Zusatzangaben, die Ihre Kamera in die Datei schreibt, etwa der Aufnahmeort. Fotos sehen nur Sie — in der Anwendung und in den Zustellkanälen, die Sie verbunden haben.
• Support-Nachrichten — wenn Sie uns über das Support-Formular in der Anwendung schreiben, speichern wir die Nachricht und Ihre E-Mail-Adresse, um antworten zu können.
• Antworten auf die Produktumfrage — gelegentlich stellen wir Ihnen einige kurze Fragen zum Produkt und bitten um eine Sternebewertung. Die Fragen betreffen, wie leicht Ihnen die Nutzung fällt, ob sich Ihre Zeit in anderen Apps verändert hat und wie das Produkt im Vergleich zu einer früher genutzten Wiederholungs-App abschneidet; jeder Person wird nur eine davon gezeigt. Die Teilnahme ist freiwillig, und Sie können die Umfrage schließen. Wir speichern Ihre Antworten, welche Frage Ihnen gezeigt wurde und welchen Zustellkanal sie genannt hat, den Freitextkommentar (falls Sie einen geschrieben haben), die Bewertung, Ihre Oberflächensprache sowie die Angabe, ob Sie das Kästchen gesetzt haben, mit dem Sie uns erlauben, Ihre Antwort öffentlich zu zeigen. Wir nutzen die Antworten, um zu entscheiden, was als Nächstes entsteht, und in aggregierter, anonymer Form, um das Produkt auf unserer Website zu beschreiben. Eine einzelne Antwort veröffentlichen wir wortwörtlich nur, wenn Sie dieses Kästchen gesetzt haben; aggregierte Zahlen enthalten keine personenbezogenen Daten. Zur Aufbewahrungsdauer siehe Abschnitt 5.
• KI-Chat-Verläufe und Ihre Bewertungen dazu — Ihre Nachrichten im KI-Chat „Discover" und die Antworten, die Sie erhalten, werden in Ihrem Konto verschlüsselt gespeichert, damit das Gespräch noch da ist, wenn Sie zurückkommen. Wenn Sie eine Antwort mit 👍 oder 👎 bewerten, speichern wir auch diese Bewertung sowie den Grund oder Kommentar, den Sie hinzufügen.
• Nachrichten an Brainy und Turbo-Lektionen — Brainy, unser KI-Tutor, beantwortet die Nachrichten, die Sie unserem Discord-Bot per Direktnachricht, Ihrem Telegram-Bot oder im Chat „Brainy" der App Repeat & Learn Cards schreiben. Diese Nachrichten empfangen und speichern wir, damit Brainy darauf antworten kann, zusammen mit Brainys Antwort. Beides wird verschlüsselt gespeichert. Wenn Sie eine Turbo-Lektion machen (eine kurze Lektion, die Brainy aus den Karten eines Themas zusammenstellt), speichern wir die Lektion — die Fragen, die verwendeten Karten und Ihre Antworten — ebenfalls verschlüsselt, dazu offene Verwaltungsangaben: welches Thema, wann sie begann und endete, wie viele Schritte Sie abgeschlossen haben und ob Sie sie selbst gestartet oder Brainy sie angeboten hat. Nachrichten, die Sie anderswo in Discord schreiben, lesen wir nie — der Bot empfängt nur Direktnachrichten, die an ihn gerichtet sind. In Telegram sieht der Bot nur den Chat mit ihm selbst.

Informationen, die automatisch erhoben werden:

• Anmeldetoken — bei der Anmeldung setzen wir httpOnly-Sitzungscookies (rl_access_token, rl_refresh_token), damit Sie angemeldet bleiben. Ihr Browser speichert zusätzlich einen kleinen, nicht sensiblen Sitzungshinweis im lokalen Speicher.

• Betriebsdaten — einfache Zeitstempel wie Kontoerstellung, letzte Anmeldung und der Zeitpunkt, zu dem Karten geplant oder angezeigt werden. Sie werden für die Logik der verteilten Wiederholung benötigt.

• Lernaktivität — wann Sie die Anwendung öffnen und wann Sie eine Karte beantworten, jeweils zusammen mit der Tagesstunde in Ihrer eigenen Zeitzone, dem Zustellkanal, in dem Sie geantwortet haben, und der Wartezeit der Karte. Daraus zeigen wir Ihre Lernstatistik, bestimmen, welcher Tag für Ihre Lernserie zählt, und versenden Lernerinnerungen zu der Zeit, zu der Sie üblicherweise lernen (siehe Abschnitt 3). Diese Aufzeichnungen betreffen, wann Sie gelernt haben, nicht was Sie gelernt haben, und werden nur befristet aufbewahrt (siehe Abschnitt 5).

• Kennungen der Zustellkanäle — wenn Sie einen Zustellkanal verbinden, speichern wir, was zum Erreichen nötig ist: Ihre Telegram-Chat-Kennung, Ihre Discord-Benutzer- und Direktnachrichten-Kennungen oder — bei der App Repeat & Learn Cards — das Push-Abonnement, das Ihr Browser für jedes Gerät ausstellt, auf dem Sie Benachrichtigungen aktivieren.

• Woher Sie gekommen sind — wenn Sie über einen Link zu uns gelangen, den wir in einem sozialen Netzwerk veröffentlicht haben, trägt dieser Link eine kurze Kennung des Beitrags (zum Beispiel li-20260825-spacedrepetition). Ihr Browser bewahrt diese Kennung bis zu 90 Tage im lokalen Speicher auf, und wenn Sie anschließend ein Konto anlegen, speichern wir sie bei Ihrem Konto, damit wir erkennen können, welcher unserer Beiträge Menschen hergebracht hat. Die Kennung bezeichnet unseren Beitrag, nicht Sie: Sie enthält keine Angaben über Sie, wird an niemanden weitergegeben und wird aus Ihrem Browser gelöscht, sobald Sie sich registrieren. Kommen Sie auf anderem Weg, wird überhaupt keine Kennung gespeichert.

• Seitenaufrufe — die Aufrufe auf unserer Website zählen wir mit Cloudflare Web Analytics: sowohl die öffentlichen Seiten, die jede Person öffnen kann (Startseite, Preisseite, Support- und Rechtsseiten), als auch — nach Ihrer Anmeldung — die Seiten der Anwendung selbst. Erfasst werden je Aufruf die Adresse der Seite, die Website oder App, über die Sie zu uns gelangt sind, Ihr ungefähres Land sowie Browser- und Gerätetyp. Die Adresse einer Seite enthält niemals Ihre Inhalte — unsere Adressen benennen einen Bereich, etwa /knowledge-base, nie eine einzelne Karte, und der Teil der Adresse nach ? wird überhaupt nicht erfasst. Es setzt keine Cookies und legt in Ihrem Browser nichts ab; Ihre IP-Adresse wird nur vorübergehend zur Bestimmung des Landes genutzt und nicht aufbewahrt. Eine Identifizierung Ihrer Person ist nicht möglich, eine Zuordnung zu Ihrem Konto ebenso wenig, und eine Verfolgung über andere Websites hinweg findet nicht statt.

• Ihr ungefähres Land — wenn Sie die Startseite, die Preisseite oder den Checkout öffnen, ermittelt unser Server, zu welchem Land Ihre IP-Adresse gehört. Das Land nutzen wir ausschließlich, um Ihnen die in Ihrer Region geltenden Preise und die Währung anzuzeigen, das Land im Checkout-Formular vorauszufüllen (Sie können es dort ändern — der Preis richtet sich nach dem Land, das Sie bestätigen) und um festzulegen, welche Messenger die Startseite nennt. Die Abfrage läuft auf unserem eigenen Server gegen eine lokale Datenbank; Ihre IP-Adresse wird dafür an niemanden übermittelt, und weder die IP-Adresse noch das Land werden gespeichert oder mit Ihrem Konto verknüpft; Ihr Browser behält das Land nur, bis Sie den Tab schließen. Lässt sich das Land nicht bestimmen, verwenden wir stattdessen die auf Ihrem Gerät eingestellte Zeitzone. Rechtsgrundlage: unser berechtigtes Interesse, Ihnen die für Sie tatsächlich geltenden Preise anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO). Die Datenbank ist DB-IP Lite (siehe Hinweise zu Drittanbietern).

• Werbemessung (Meta Pixel) — wir werben auf Instagram und Facebook und messen diese Anzeigen mit Meta Pixel, einem kleinen Skript von Meta. Was beim Öffnen unserer Website geschieht, hängt davon ab, wo Sie sich befinden; das erkennen wir an der auf Ihrem Gerät eingestellten Zeitzone, und lässt sie keinen Schluss zu, behandeln wir Sie wie in Europa. In der Europäischen Union, im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz fragt ein Banner, ob wir Cookies einsetzen dürfen, um zu sehen, welche unserer Anzeigen funktionieren, und bevor Sie auf „Zulassen" klicken, wird Meta Pixel überhaupt nicht geladen: Es wird nichts an Meta übermittelt und kein Meta-Cookie gesetzt, und wenn Sie auf „Ablehnen" klicken, bleibt es dabei. Überall sonst ist Meta Pixel ab dem Öffnen unserer Website eingeschaltet, ohne vorherige Frage; Sie können es jederzeit über den Link „Cookie-Einstellungen" unten auf der Seite ausschalten, danach wird nichts mehr übermittelt und seine Cookies werden gelöscht. Solange Meta Pixel eingeschaltet ist, teilt Ihr Browser Meta mit, wenn Sie eine unserer öffentlichen Seiten aufrufen (Startseite, Preisseite, Support- und Rechtsseiten, Anmeldung, Registrierung und Bezahlseite — nie eine Seite innerhalb der Anwendung), wenn Sie ein Konto anlegen, einen kostenlosen Testzeitraum beginnen, die Bezahlseite öffnen und wenn Sie bezahlen, jeweils mit Tarif und Betrag, sowie bis zu welchen Abschnitten der Startseite Sie gescrollt haben (Funktionsweise, Kanäle, Zeitersparnis, Statistik und Preise). Meta erhält außerdem, was jede solche Anfrage mit sich bringt: Ihre IP-Adresse, Browser- und Gerätetyp, die Adresse der Seite und eine Browserkennung im Cookie _fbp (und, wenn Sie über eine unserer Anzeigen gekommen sind, das Cookie _fbc mit der Kennung dieses Anzeigenklicks). Haben Sie ein Instagram- oder Facebook-Konto, kann Meta dies damit verknüpfen. Ihre E-Mail-Adresse, Ihren Namen oder Inhalte, die Sie in der Anwendung schreiben, übermitteln wir nie. Wir nutzen dies, um zu sehen, welche unserer Anzeigen Menschen bringen, die sich tatsächlich registrieren, damit Meta unsere Anzeigen Menschen zeigt, für die die Anwendung voraussichtlich nützlich ist, und um unsere Anzeigen Menschen erneut zu zeigen, die unsere Website bereits besucht haben. Wo auch immer Sie sind, können Sie Ihre Wahl jederzeit über den Link „Cookie-Einstellungen" unten auf der Seite ändern (siehe Abschnitt 9).

• Ihr Gerät und Ihre Bildschirmgröße — beim Öffnen der App halten wir zu Ihrem Konto fest, ob Sie ein Android-Telefon, ein iPhone, ein iPad oder einen Computer nutzen, den Namen des Betriebssystems (zum Beispiel „Windows") und Ihre Bildschirmbreite als Bereich (zum Beispiel „bis 1920 Pixel") — nie den genauen Wert. Wir speichern dazu einen einzigen Eintrag pro Konto und überschreiben ihn jedes Mal; er dient allein dazu, zu wissen, für welche Bildschirme und Telefone das Produkt gut funktionieren muss. Er wird mit nichts anderem verknüpft und eignet sich nicht dazu, Ihr Gerät wiederzuerkennen.

• Verbindungsversuche — wenn Sie beginnen, einen Zustellweg für Ihre Karten einzurichten (Installation der App Repeat & Learn Cards, Verbindung von Telegram oder von Discord), halten wir fest, dass Sie begonnen haben — höchstens einmal pro Tag und Kanal. Gespeichert wird nur, welcher Kanal es war und an welchem Tag, nichts über den Versuch selbst. So sehen wir, wie viele Menschen auf halbem Weg steckenbleiben, und beseitigen die Ursache. Diese Einträge werden zusammen mit Ihrer Lernaktivität gelöscht (siehe Abschnitt 5).

Abgesehen von dieser Zählung und Meta Pixel (siehe oben) setzen wir keine weiteren Werbenetzwerke oder Tracking-Pixel, keine Sitzungsaufzeichnung, keine websiteübergreifende Profilbildung und keinen Dienst ein, der ein Profil von Ihnen erstellt. Wir verkaufen Ihre personenbezogenen Daten nicht.

Informationen von Dritten:

• Google-Anmeldung (optional) — wenn Sie sich für die Anmeldung mit Google entscheiden, übermittelt Google uns Ihre grundlegende Kontokennung, um Ihr Konto anzulegen oder zu verknüpfen. Ihr Google-Passwort erhalten wir nicht.
• Zahlungsdienstleister — wenn Sie ein Abonnement kaufen, übermitteln uns unsere Zahlungsdienstleister Ihren Abonnementstatus und die dafür nötigen Kennungen auf ihrer Seite (siehe Abschnitt 4).

3. Wie und wozu wir Informationen nutzen

Wir nutzen die erhobenen Informationen, um:

• den Dienst selbst bereitzustellen — Ihre Karten zu speichern, Wiederholungen zu planen und zuzustellen und die von Ihnen angeforderten KI-Funktionen auszuführen;
• Sie zu authentifizieren und Ihr Konto abzusichern;
• Zahlungen abzuwickeln, Abonnements zu verwalten und zu zählen, wie viel des Kontingents Ihres Tarifs Sie verbraucht haben;
• Ihnen notwendige Service-E-Mails zu senden (E-Mail-Bestätigung, Passwort-Zurücksetzung, Support-Antworten);
• Lernerinnerungen zu versenden — wenn Sie an einem Tag nichts wiederholt haben, senden wir eine einzelne Nachricht an einen Ihrer verbundenen Zustellkanäle, und zwar zu der Stunde, zu der Sie üblicherweise lernen. Die Nachricht kann Ihre aktuelle Lernserie und ein bis zwei fällige Karten benennen, damit Sie wissen, worum es geht. Sie wird nie mehr als einmal täglich versendet, sie beachtet Ihre Ruhezeiten, sie endet nach einem Monat ohne Aktivität, und Sie können sie jederzeit in Ihrem Profil abschalten. Für diese Erinnerungen nutzen wir keine E-Mail;
• Sie darauf hinzuweisen, wenn ein Kartenstapel unerledigt liegen bleibt — Karten kommen in Stapeln, und der nächste Stapel wird erst zugestellt, wenn der aktuelle beantwortet ist. Wenn Sie einen Teil des Stapels beantworten und dann aufhören, senden wir etwa sechs Stunden später eine Nachricht in denselben Chat: wie viele Karten Sie beantwortet haben und wie viele noch warten. Sie wird höchstens einmal pro Stapel versendet, beachtet Ihre Ruhezeiten, zeigt nie den Inhalt einer Karte, und derselbe Schalter im Profil, der Lernerinnerungen abschaltet, schaltet auch sie ab;
• Ihnen eine Turbo-Lektion anzubieten — in Discord, Telegram und der App Cards wird die Lernerinnerung an manchen Tagen durch das Angebot einer kurzen Lektion zu einem Ihrer Themen ersetzt (etwa zu einem, das Sie länger nicht wiederholt haben), und wenn Sie drei Tage nicht gelernt haben, kann Brainy eine einzelne Testfrage aus Ihrem Hauptthema senden. Diese Nachrichten nutzen denselben täglichen Platz, dieselben Ruhezeiten und denselben Schalter im Profil wie Lernerinnerungen, sodass Sie nie mehr als eine pro Tag erhalten;
• die Nachrichten zu beantworten, die Sie Brainy schreiben (unserem Discord-Bot, Ihrem Telegram-Bot, im Chat „Brainy" der App Cards) — Brainy führt Ihre Turbo-Lektion durch, prüft Ihre Antworten und antwortet auf andere Fragen, die Sie ihm senden;
• Ihre Support-Anfragen zu beantworten;
• aus den freiwillig gegebenen Antworten der Produktumfrage zu erkennen, was wir verbessern sollten;
• die Qualität der KI-Antworten zu verbessern — wenn Sie eine Antwort im Chat „Discover" bewerten, wird dieser Austausch für uns sichtbar: eine Person auf unserer Seite liest die Frage, die Antwort und einen etwaigen Kommentar, zusammen mit der E-Mail-Adresse des Kontos, von dem sie stammt. Das gilt ausschließlich für Gespräche, die Sie bewertet haben — für 👍 ebenso wie für 👎. Gespräche, die Sie nie bewerten, öffnen wir nicht; sie bleiben verschlüsselt in Ihrem Konto und werden nur Ihnen selbst angezeigt;
• Missbrauch, Betrug oder technische Störungen zu erkennen, zu verhindern und zu beheben;
• gesetzliche Pflichten zu erfüllen.

Rechtsgrundlagen (DSGVO). Wir sind in Deutschland niedergelassen, daher gilt für unsere Verarbeitung die Datenschutz-Grundverordnung der EU. Wir stützen uns auf: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO — Bereitstellung des Dienstes, für den Sie sich angemeldet haben), berechtigte Interessen (lit. f — Absicherung des Dienstes, Missbrauchsprävention sowie die aggregierte Messung der Nutzung unserer öffentlichen Seiten), Einwilligung (lit. a — soweit erforderlich, etwa bei optionalen Integrationen und KI-Funktionen sowie bei Meta Pixel für Besucherinnen und Besucher in der EU, im EWR, im Vereinigten Königreich und in der Schweiz — dort zusammen mit § 25 Abs. 1 TDDDG, weil es ein Cookie auf Ihrem Endgerät speichert und ausliest) sowie rechtliche Verpflichtung (lit. c — etwa steuerliche Aufbewahrung von Zahlungsbelegen). Für Meta Pixel außerhalb dieser Regionen stützen wir uns auf unser berechtigtes Interesse an der Messung und Verbesserung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO; für Besucherinnen und Besucher in Brasilien Art. 7 IX LGPD); Sie können jederzeit über den Link „Cookie-Einstellungen" unten auf der Seite widersprechen (Art. 21 DSGVO).

4. Mit wem wir Informationen teilen (Auftragsverarbeiter)

Wir verkaufen Ihre Daten nicht. Wir geben Daten nur an Dienstleister weiter, die uns beim Betrieb von Repeat & Learn unterstützen, und nur im erforderlichen Umfang. Das sind:

Zu Meta Pixel. Für die Erhebung dieser Ereignisse auf unserer Website und ihre Übermittlung an Meta zur Ausrichtung und Auslieferung von Werbung sind wir und Meta Platforms Ireland Ltd (Block J, Serpentine Avenue, Dublin 4, Irland) gemeinsam Verantwortliche (Art. 26 DSGVO). In unserer Vereinbarung mit Meta (Metas „Controller Addendum") ist festgelegt, dass wir Sie über diese gemeinsame Verarbeitung informieren — das tut dieser Abschnitt — und dass Meta Ireland für Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit (Art. 15–20 DSGVO) hinsichtlich der Daten zuständig ist, die Meta nach Erhalt speichert; Sie können diese direkt gegenüber Meta geltend machen, und wenden Sie sich stattdessen an uns, leiten wir Ihr Anliegen an Meta weiter. Für die Kampagnenberichte und Statistiken, die Meta für uns erstellt, handelt Meta als unser Auftragsverarbeiter. Was Meta nach Erhalt mit den Daten tut — etwa sie mit Ihrem Instagram- oder Facebook-Konto verknüpfen und für eigene Werbung nutzen —, verantwortet Meta selbst; beschrieben ist das in Metas Datenschutzrichtlinie unter facebook.com/privacy/policy. Unabhängig von unserem Banner können Sie Werbung auf Grundlage Ihrer Aktivitäten auf anderen Websites in den Werbeeinstellungen von Instagram oder Facebook sowie unter youronlinechoices.eu einschränken.

Zu Push-Benachrichtigungen. Benachrichtigungen für die App Repeat & Learn Cards werden über den Push-Dienst des jeweiligen Browser-Herstellers zugestellt. Die Benachrichtigung selbst enthält keinen Karteninhalt — nur einen kurzen Hinweis, dass etwas auf Sie wartet. Die Karten selbst holt die App nach dem Öffnen über eine authentifizierte Verbindung von unseren Servern.

Zu den KI-Funktionen. KI-Funktionen sind optional: Sie laufen nur, wenn Sie sie starten, und nur mit dem Text, den Sie ihnen übergeben. Was unsere Systeme verlässt, hängt von der Funktion ab:

• „Concise" und das automatische Befüllen von Vokabelkarten („Smart fill") senden den Text der Karte bzw. die von Ihnen eingefügten Wörter und Zeilen an den Anbieter, der für diese Funktion gerade konfiguriert ist — Google (Gemini), OpenAI oder Lyceum. Übersetzungen einzelner Wörter werden auf unseren Servern zwischengespeichert, damit dasselbe Wort nicht zweimal übermittelt wird. „Concise", „Quizify", der „Discover"-Chat und Brainys Antworten lassen Ihren Text zusätzlich durch den Moderationsdienst von OpenAI laufen, bevor etwas erzeugt wird.
• „Quizify" (KI-Tests) sendet den Text der Karte bzw. die von Ihnen eingegebenen Begriffe samt etwaiger Hinweise an den Anbieter, der für diese Funktion gerade konfiguriert ist — Google (Gemini), OpenAI oder Lyceum. Derselbe Anbieter prüft den fertigen Test anschließend in einer zweiten Anfrage, die nur die Frage, die Antwortmöglichkeiten und den Text der Karte erhält.
• Der KI-Chat „Discover" sendet Ihre Frage, den Text der von Ihnen angehängten Karten und die letzten Nachrichten des Gesprächs an einen Websuch-Anbieter (Perplexity) und an den Anbieter, der das antwortende Modell betreibt (zum Zeitpunkt dieser Fassung Google Gemini). Ihre Discover-Gespräche werden in Ihrem Konto verschlüsselt gespeichert.
• Turbo-Lektionen und Brainy (in Discord, Telegram und der App Cards) senden den Text der Karten des Themas, das Sie (oder das Angebot von Brainy) gewählt haben, und die Antworten, die Sie während der Lektion schreiben, an den für diese Funktionen konfigurierten Anbieter (zum Zeitpunkt dieser Fassung Google Gemini), der die Fragen verfasst und Ihre Antworten prüft. Wenn Sie Brainy außerhalb einer Lektion schreiben, werden Ihre Nachricht und die letzten Nachrichten dieses Gesprächs ebenso übermittelt, ohne Websuche. Dieses Gespräch bleibt dort, wo Sie es geführt haben: Es wird nicht in Ihren „Discover"-Chat auf der Website übernommen.

Welcher Anbieter eine KI-Funktion bedient, kann sich ändern; die Tabelle oben und Abschnitt 8 werden dann mit geändert, sodass sie stets den tatsächlich eingesetzten Anbieter beschreiben.

Wir übermitteln niemals Ihre E-Mail-Adresse, Ihr Passwort oder Karten, deren Verarbeitung Sie nicht selbst veranlasst haben. Fotos, die an Karten hängen, werden an keinen KI-Anbieter übermittelt — die KI-Funktionen arbeiten ausschließlich mit Text.

Ihre Inhalte werden nicht zum Training von KI-Modellen verwendet. Wir trainieren damit weder eigene Modelle, noch erlauben wir unseren KI-Anbietern, ihre Modelle damit zu trainieren. Wir erreichen jeden dieser Dienste über dessen kostenpflichtige geschäftliche API, deren Bedingungen die Nutzung von Kundeninhalten zum Training oder zur Verbesserung der Modelle ausschließen — das ist eine bewusste Entscheidung unsererseits, denn die kostenlosen Zugänge einiger dieser Dienste behalten sich genau dieses Recht vor. Sie können die KI-Funktionen auch einfach nicht nutzen, wenn Ihre Inhalte unsere Systeme zu diesem Zweck nicht verlassen sollen.

Wir können Informationen außerdem offenlegen, wenn das Gesetz es verlangt, um unsere Nutzungsbedingungen durchzusetzen, um die Rechte und die Sicherheit von Nutzerinnen und Nutzern oder der Allgemeinheit zu schützen oder im Zusammenhang mit einer Verschmelzung, Übernahme oder einem Verkauf von Vermögenswerten (in diesem Fall informieren wir Sie).

5. Wie lange wir Informationen aufbewahren

Ihre Kontodaten und Inhalte bewahren wir auf, solange Ihr Konto besteht. Token zur Bestätigung und zum Zurücksetzen des Passworts sind kurzlebig und verfallen automatisch. Die detaillierten Aufzeichnungen zur Lernaktivität (Abschnitt 2) werden nach 90 Tagen automatisch gelöscht; die tagesgenaue Aufzeichnung, an welchen Tagen Sie gelernt haben, bleibt bestehen, solange Ihr Konto besteht, weil daraus Ihre Lernserie berechnet wird. Wenn Sie Ihr Konto löschen, löschen wir Ihre personenbezogenen Daten und Inhalte, mit Ausnahme von Unterlagen, die wir gesetzlich aufbewahren müssen (etwa Zahlungs- und Steuerbelege). Ein Foto, das an einer Karte hängt, wird etwa 7 Tage nach dem Löschen der Karte gelöscht — die Frist gibt der Löschung Zeit, alle Ihre Geräte zu erreichen, und Ihnen Zeit, sie rückgängig zu machen. Ein Foto, das Sie aus einer Karte entfernen oder ersetzen oder hochladen, ohne die Karte zu speichern, wird innerhalb eines Tages gelöscht. Mit dem Löschen Ihres Kontos werden alle Ihre Fotos gelöscht. Die Nachrichten, die Sie Brainy schreiben (in Discord, Telegram und der App Cards), und Brainys Antworten darauf werden 7 Tage nach ihrem Eingang automatisch gelöscht. Eine Turbo-Lektion bleibt gespeichert, solange Ihr Konto besteht, und wird mit ihm gelöscht. Antworten auf die Produktumfrage werden nach 24 Monaten automatisch gelöscht. Die Kennung des Beitrags, über den Sie gekommen sind (Abschnitt 2), bleibt bestehen, solange Ihr Konto besteht, und wird mit ihm gelöscht; in Ihrem Browser verfällt sie nach 90 Tagen oder sobald Sie ein Konto anlegen — je nachdem, was zuerst eintritt. Ihre Antwort im Cookie-Banner bleibt 12 Monate in Ihrem Browser gespeichert; danach fragen wir erneut. Da wir nachweisen können müssen, dass eine Einwilligung erteilt wurde (Art. 7 Abs. 1 DSGVO), speichern wir außerdem zu jeder Antwort einen Beleg auf unserem Server: eine zufällige Belegnummer, die Ihr Browser neben Ihrer Wahl aufbewahrt, die Wahl selbst, welche Fassung und Sprache des Banners Sie gesehen haben, und den Zeitpunkt — keine IP-Adresse und keine Verknüpfung mit Ihrem Konto. Diese Belege bewahren wir 4 Jahre auf (die 12 Monate, die eine Einwilligung gilt, zuzüglich der dreijährigen Verjährungsfrist) und löschen sie danach automatisch; Rechtsgrundlage ist unsere rechtliche Pflicht, die Einwilligung nachzuweisen (Art. 6 Abs. 1 lit. c DSGVO). Das Cookie _fbp von Meta Pixel verfällt nach 90 Tagen, und wenn Sie ablehnen oder Meta Pixel ausschalten, löschen wir es aus Ihrem Browser; Meta bewahrt empfangene Ereignisse bis zu zwei Jahre auf.

6. Sicherheit

Wir schützen Ihre Daten unter anderem durch Verschlüsselung bei der Übertragung (HTTPS), Verschlüsselung Ihrer Karteninhalte, der Fotos an Ihren Karten und weiterer sensibler Felder bei der Speicherung, gehashte Passwörter, signierte Sitzungstoken und Signaturprüfung bei Zahlungs-Webhooks. Kein Verfahren der Speicherung oder Übertragung ist zu 100 % sicher, aber wir arbeiten daran, Ihre Informationen zu schützen, und überprüfen unsere Maßnahmen.

7. Ihre Wahlmöglichkeiten und Rechte

Sie können:

• Ihre Kontoinformationen und Einstellungen in der Anwendung einsehen und ändern;
• eine Kopie Ihrer Daten anfordern oder exportieren, indem Sie uns kontaktieren;
• Ihr Konto und Ihre Daten jederzeit löschen — über die Funktion „Konto löschen" in der Anwendung, die Ihre personenbezogenen Daten und Inhalte entfernt (vorbehaltlich der oben genannten gesetzlichen Aufbewahrungspflichten);
• optionale Funktionen nicht nutzen (Zustellung über Telegram, Discord oder Cards, KI-Funktionen, Google-Anmeldung) und jeden Zustellkanal jederzeit in der Anwendung trennen;
• Lernerinnerungen und Hinweise auf unerledigte Stapel abschalten — ein Schalter im Profil gilt für beides — und Ruhezeiten festlegen, in denen wir Ihnen nichts senden;
• Meta Pixel ein- oder ausschalten, wo auch immer Sie sind, jederzeit über den Link „Cookie-Einstellungen" unten auf der Seite. Das Ausschalten berührt nicht, was bis dahin übermittelt wurde.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit, das Recht, bestimmten Verarbeitungen zu widersprechen, und das Recht, eine erteilte Einwilligung zu widerrufen. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — entweder in dem EU-Land, in dem Sie leben, oder, da wir in Deutschland niedergelassen sind, bei der für uns zuständigen Behörde. Zur Ausübung dieser Rechte wenden Sie sich an uns (siehe Abschnitt 11). Wir benachteiligen Sie nicht dafür, dass Sie Ihre Rechte ausüben.

Unsere zuständige Aufsichtsbehörde ist:

Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5
01067 Dresden
Deutschland

Telefon: +49 351 85471 101
E-Mail: saechsdsb@slt.sachsen.de
Website: www.datenschutz.sachsen.de

8. Übermittlungen in Drittländer

Wir und unsere Dienstleister können Ihre Daten in anderen Ländern als Ihrem verarbeiten. Ihr Konto und der Text Ihrer Karten bleiben in der EU: unsere Anwendungsserver laufen in Frankfurt am Main, unsere Datenbank steht in Irland. Ausgenommen sind Fotos, die Sie an Karten anhängen: sie speichert Cloudflare, Inc. (USA) in seinem R2-Speicher, den wir nicht auf die EU beschränkt haben; sie können daher in den Vereinigten Staaten gespeichert werden. Jedes Foto wird auf unseren Servern verschlüsselt, bevor es dorthin übermittelt wird, und der Schlüssel verlässt uns nie. Supabase und Fly.io sind in den USA ansässige Unternehmen, daher lässt sich ein administrativer Fernzugriff von außerhalb der EU nicht ausschließen; dieser ist von den unten genannten Garantien erfasst. Einige der in Abschnitt 4 genannten Anbieter sitzen außerhalb der EU — in den Vereinigten Staaten (etwa OpenAI, Perplexity, Google, Cloudflare, Meta). Das gilt auch für den Text, den Sie einer KI-Funktion übergeben: zum Zeitpunkt dieser Fassung werden die Antworten im Chat „Discover", in „Concise", in „Quizify", in Turbo-Lektionen und Brainys Antworten in den Vereinigten Staaten verfasst. Soweit eine Übermittlung außerhalb der EU stattfindet, stützen wir uns auf geeignete Garantien (etwa die Standardvertragsklauseln der Europäischen Kommission; bei Meta Platforms, Inc. zusätzlich dessen Zertifizierung nach dem EU-US Data Privacy Framework). Eine Kopie dieser Garantien können Sie bei uns anfordern — siehe Abschnitt 11. Wenn Sie nicht möchten, dass Ihr Text außerhalb der EU verarbeitet wird, nutzen Sie die KI-Funktionen bitte nicht — jeder andere Teil des Dienstes funktioniert auch ohne sie.

9. Cookies

Wir verwenden eine kleine Zahl unbedingt erforderlicher Cookies, um Sie angemeldet zu halten und den Dienst zu betreiben (unsere Sitzungscookies für die Anmeldung). Da diese Cookies für die Bereitstellung des Dienstes unerlässlich sind, kann die Anwendung ohne sie nicht richtig funktionieren.

Werbe-Cookies. Meta Pixel setzt das Cookie _fbp (eine zufällige Kennung Ihres Browsers) und, wenn Sie über eine unserer Anzeigen gekommen sind, das Cookie _fbc (die Kennung dieses Anzeigenklicks). In der EU, im EWR, im Vereinigten Königreich und in der Schweiz werden sie erst gesetzt, nachdem Sie im Cookie-Banner auf „Zulassen" geklickt haben; anderswo ab dem ersten Besuch (siehe Abschnitt 2). Wenn Sie ablehnen oder Meta Pixel später über den Link „Cookie-Einstellungen" unten auf der Seite ausschalten, löschen wir beide. Weitere Werbe- oder Tracking-Cookies Dritter setzen wir nicht ein.

Neben diesen Cookies legt unsere eigene Website einige kleine Werte im lokalen Speicher Ihres Browsers ab: Ihre Oberflächeneinstellungen, einen nicht sensiblen Sitzungshinweis, Ihre Antwort im Cookie-Banner und — nur wenn Sie über einen unserer Beiträge in sozialen Netzwerken gekommen sind — die Kennung dieses Beitrags (Abschnitt 2). Nichts davon wird an Dritte weitergegeben, und nichts davon dient dazu, ein Profil von Ihnen zu erstellen oder Sie über andere Websites hinweg zu verfolgen.

Die in Abschnitt 2 beschriebene Zählung der Seitenaufrufe kommt ohne Cookie und ohne Einwilligung aus: Sie speichert nichts auf Ihrem Endgerät und liest auch nichts von dort aus — genau deshalb haben wir uns für sie und gegen die üblichen Analyseprodukte entschieden.

10. Kinder

Repeat & Learn richtet sich nicht an Kinder unter 13 Jahren (oder unter dem in Ihrem Land geltenden Mindestalter), und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Wenn Sie glauben, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktieren Sie uns — wir löschen sie dann.

11. So erreichen Sie uns

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter hello@repeatandlearn.com oder telefonisch unter +49 156 798 216 28. Sie können auch das Support-Formular in der Anwendung nutzen oder uns schreiben an:

Vadym Kustov
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
Deutschland

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen. Bei wesentlichen Änderungen aktualisieren wir das oben genannte Datum („Stand") und weisen Sie, soweit angebracht, in der Anwendung oder per E-Mail darauf hin.

Diese Datenschutzerklärung beruht auf den Vorlagen von Automattic legalmattic und steht unter der Creative Commons Namensnennung – Weitergabe unter gleichen Bedingungen 4.0 International.