Datenschutzerklärung

Stand: 2. September 2026

Ihre Privatsphäre ist uns wichtig. Diese Datenschutzerklärung erläutert, welche Informationen Repeat & Learn („Repeat & Learn", „wir", „uns", „unser") erhebt, warum wir sie erheben, wie wir sie nutzen und weitergeben und welche Wahlmöglichkeiten und Rechte Sie haben. Wir versuchen, nur das zu erheben, was wir für den Betrieb des Dienstes wirklich benötigen, transparent damit umzugehen und es sicher aufzubewahren.

1. Wer wir sind und was diese Erklärung abdeckt

Repeat & Learn ist eine Lernanwendung nach dem Prinzip der verteilten Wiederholung (Spaced Repetition). Sie hilft Ihnen, Wissenseinheiten („Karten") zu speichern, Wiederholungen zu planen, diese auf Wunsch über Telegram, Discord oder die App Repeat & Learn Cards zuzustellen und sie auf Wunsch mit KI-Funktionen zu verarbeiten.

Betreiber des Dienstes ist Vadym Kustov, Einzelunternehmer (Kleinunternehmer) mit Sitz in Deutschland. Er ist der Verantwortliche für die hier beschriebene Verarbeitung personenbezogener Daten. Diese Erklärung gilt für die Webanwendung Repeat & Learn unter https://repeatandlearn.com, unsere Programmierschnittstellen (APIs), unsere Telegram- und Discord-Bot-Integrationen, die App Repeat & Learn Cards und etwaige künftige mobile Apps.

Die Kontaktdaten des Verantwortlichen lauten:

Vadym Kustov
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
Deutschland

Telefon: +49 156 798 216 28
E-Mail: hello@repeatandlearn.com

Dieselben Angaben sind in unserem Impressum veröffentlicht.

2. Welche Informationen wir erheben

Informationen, die Sie uns selbst geben:

• Kontodaten — Ihre E-Mail-Adresse, ein Benutzername und (sofern Sie sich nicht ausschließlich mit Google anmelden) ein Passwort, das wir nur als gesalzenen Hash speichern, niemals im Klartext.
• Profil und Einstellungen — Ihre Oberflächensprache, Zeitzone, Ruhezeiten und ähnliche Einstellungen der Anwendung.
• Ihre Inhalte — die Wissenseinheiten bzw. Karten, die Sie anlegen, deren Kategorien, Ordner, Kartenarten und Notizen sowie die geplanten Aufgaben, die Sie einrichten. Ihre Karteninhalte sind in unserer Datenbank verschlüsselt gespeichert.
• Support-Nachrichten — wenn Sie uns über das Support-Formular in der Anwendung schreiben, speichern wir die Nachricht und Ihre E-Mail-Adresse, um antworten zu können.
• Antworten auf die Produktumfrage — gelegentlich stellen wir Ihnen zwei kurze Fragen zum Produkt und bitten um eine Sternebewertung. Die Teilnahme ist freiwillig, und Sie können die Umfrage schließen. Wir speichern Ihre Antworten, den Freitextkommentar (falls Sie einen geschrieben haben), die Bewertung, Ihre Oberflächensprache sowie die Angabe, ob Sie das Kästchen gesetzt haben, mit dem Sie uns erlauben, Ihre Antwort öffentlich zu zeigen. Wir nutzen die Antworten, um zu entscheiden, was als Nächstes entsteht, und in aggregierter, anonymer Form, um das Produkt auf unserer Website zu beschreiben. Eine einzelne Antwort veröffentlichen wir wortwörtlich nur, wenn Sie dieses Kästchen gesetzt haben; aggregierte Zahlen enthalten keine personenbezogenen Daten. Zur Aufbewahrungsdauer siehe Abschnitt 5.
• KI-Chat-Verläufe und Ihre Bewertungen dazu — Ihre Nachrichten im KI-Chat „Discover" und die Antworten, die Sie erhalten, werden in Ihrem Konto verschlüsselt gespeichert, damit das Gespräch noch da ist, wenn Sie zurückkommen. Wenn Sie eine Antwort mit 👍 oder 👎 bewerten, speichern wir auch diese Bewertung sowie den Grund oder Kommentar, den Sie hinzufügen.

Informationen, die automatisch erhoben werden:

• Anmeldetoken — bei der Anmeldung setzen wir httpOnly-Sitzungscookies (rl_access_token, rl_refresh_token), damit Sie angemeldet bleiben. Ihr Browser speichert zusätzlich einen kleinen, nicht sensiblen Sitzungshinweis im lokalen Speicher.

• Betriebsdaten — einfache Zeitstempel wie Kontoerstellung, letzte Anmeldung und der Zeitpunkt, zu dem Karten geplant oder angezeigt werden. Sie werden für die Logik der verteilten Wiederholung benötigt.

• Lernaktivität — wann Sie die Anwendung öffnen und wann Sie eine Karte beantworten, jeweils zusammen mit der Tagesstunde in Ihrer eigenen Zeitzone. Daraus zeigen wir Ihre Lernstatistik, bestimmen, welcher Tag für Ihre Lernserie zählt, und versenden Lernerinnerungen zu der Zeit, zu der Sie üblicherweise lernen (siehe Abschnitt 3). Diese Aufzeichnungen betreffen, wann Sie gelernt haben, nicht was Sie gelernt haben, und werden nur befristet aufbewahrt (siehe Abschnitt 5).

• Kennungen der Zustellkanäle — wenn Sie einen Zustellkanal verbinden, speichern wir, was zum Erreichen nötig ist: Ihre Telegram-Chat-Kennung, Ihre Discord-Benutzer- und Direktnachrichten-Kennungen oder — bei der App Repeat & Learn Cards — das Push-Abonnement, das Ihr Browser für jedes Gerät ausstellt, auf dem Sie Benachrichtigungen aktivieren.

• Woher Sie gekommen sind — wenn Sie über einen Link zu uns gelangen, den wir in einem sozialen Netzwerk veröffentlicht haben, trägt dieser Link eine kurze Kennung des Beitrags (zum Beispiel li-20260825-spacedrepetition). Ihr Browser bewahrt diese Kennung bis zu 90 Tage im lokalen Speicher auf, und wenn Sie anschließend ein Konto anlegen, speichern wir sie bei Ihrem Konto, damit wir erkennen können, welcher unserer Beiträge Menschen hergebracht hat. Die Kennung bezeichnet unseren Beitrag, nicht Sie: Sie enthält keine Angaben über Sie, wird an niemanden weitergegeben und wird aus Ihrem Browser gelöscht, sobald Sie sich registrieren. Kommen Sie auf anderem Weg, wird überhaupt keine Kennung gespeichert.

• Seitenaufrufe — die Aufrufe auf unserer Website zählen wir mit Cloudflare Web Analytics: sowohl die öffentlichen Seiten, die jede Person öffnen kann (Startseite, Preisseite, Support- und Rechtsseiten), als auch — nach Ihrer Anmeldung — die Seiten der Anwendung selbst. Erfasst werden je Aufruf die Adresse der Seite, die Website oder App, über die Sie zu uns gelangt sind, Ihr ungefähres Land sowie Browser- und Gerätetyp. Die Adresse einer Seite enthält niemals Ihre Inhalte — unsere Adressen benennen einen Bereich, etwa /knowledge-base, nie eine einzelne Karte, und der Teil der Adresse nach ? wird überhaupt nicht erfasst. Es setzt keine Cookies und legt in Ihrem Browser nichts ab; Ihre IP-Adresse wird nur vorübergehend zur Bestimmung des Landes genutzt und nicht aufbewahrt. Eine Identifizierung Ihrer Person ist nicht möglich, eine Zuordnung zu Ihrem Konto ebenso wenig, und eine Verfolgung über andere Websites hinweg findet nicht statt.

Abgesehen von dieser Zählung setzen wir keine Werbenetzwerke, keine Tracking-Pixel, keine Sitzungsaufzeichnung, keine websiteübergreifende Profilbildung und keinen Dienst ein, der ein Profil von Ihnen erstellt. Wir verkaufen Ihre personenbezogenen Daten nicht.

Informationen von Dritten:

• Google-Anmeldung (optional) — wenn Sie sich für die Anmeldung mit Google entscheiden, übermittelt Google uns Ihre grundlegende Kontokennung, um Ihr Konto anzulegen oder zu verknüpfen. Ihr Google-Passwort erhalten wir nicht.
• Zahlungsdienstleister — wenn Sie ein Abonnement kaufen, übermitteln uns unsere Zahlungsdienstleister Ihren Abonnementstatus und die dafür nötigen Kennungen auf ihrer Seite (siehe Abschnitt 4).

3. Wie und wozu wir Informationen nutzen

Wir nutzen die erhobenen Informationen, um:

• den Dienst selbst bereitzustellen — Ihre Karten zu speichern, Wiederholungen zu planen und zuzustellen und die von Ihnen angeforderten KI-Funktionen auszuführen;
• Sie zu authentifizieren und Ihr Konto abzusichern;
• Zahlungen abzuwickeln, Abonnements zu verwalten und zu zählen, wie viel des Kontingents Ihres Tarifs Sie verbraucht haben;
• Ihnen notwendige Service-E-Mails zu senden (E-Mail-Bestätigung, Passwort-Zurücksetzung, Support-Antworten);
• Lernerinnerungen zu versenden — wenn Sie an einem Tag nichts wiederholt haben, senden wir eine einzelne Nachricht an einen Ihrer verbundenen Zustellkanäle, und zwar zu der Stunde, zu der Sie üblicherweise lernen. Die Nachricht kann Ihre aktuelle Lernserie und ein bis zwei fällige Karten benennen, damit Sie wissen, worum es geht. Sie wird nie mehr als einmal täglich versendet, sie beachtet Ihre Ruhezeiten, sie endet nach einem Monat ohne Aktivität, und Sie können sie jederzeit in Ihrem Profil abschalten. Für diese Erinnerungen nutzen wir keine E-Mail;
• Sie darauf hinzuweisen, wenn ein Kartenstapel unerledigt liegen bleibt — Karten kommen in Stapeln, und der nächste Stapel wird erst zugestellt, wenn der aktuelle beantwortet ist. Wenn Sie einen Teil des Stapels beantworten und dann aufhören, senden wir etwa sechs Stunden später eine Nachricht in denselben Chat: wie viele Karten Sie beantwortet haben und wie viele noch warten. Sie wird höchstens einmal pro Stapel versendet, beachtet Ihre Ruhezeiten, zeigt nie den Inhalt einer Karte, und derselbe Schalter im Profil, der Lernerinnerungen abschaltet, schaltet auch sie ab;
• Ihre Support-Anfragen zu beantworten;
• aus den freiwillig gegebenen Antworten der Produktumfrage zu erkennen, was wir verbessern sollten;
• die Qualität der KI-Antworten zu verbessern — wenn Sie eine Antwort im Chat „Discover" bewerten, wird dieser Austausch für uns sichtbar: eine Person auf unserer Seite liest die Frage, die Antwort und einen etwaigen Kommentar, zusammen mit der E-Mail-Adresse des Kontos, von dem sie stammt. Das gilt ausschließlich für Gespräche, die Sie bewertet haben — für 👍 ebenso wie für 👎. Gespräche, die Sie nie bewerten, öffnen wir nicht; sie bleiben verschlüsselt in Ihrem Konto und werden nur Ihnen selbst angezeigt;
• Missbrauch, Betrug oder technische Störungen zu erkennen, zu verhindern und zu beheben;
• gesetzliche Pflichten zu erfüllen.

Rechtsgrundlagen (DSGVO). Wir sind in Deutschland niedergelassen, daher gilt für unsere Verarbeitung die Datenschutz-Grundverordnung der EU. Wir stützen uns auf: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO — Bereitstellung des Dienstes, für den Sie sich angemeldet haben), berechtigte Interessen (lit. f — Absicherung des Dienstes, Missbrauchsprävention sowie die aggregierte Messung der Nutzung unserer öffentlichen Seiten), Einwilligung (lit. a — soweit erforderlich, etwa bei optionalen Integrationen und KI-Funktionen) sowie rechtliche Verpflichtung (lit. c — etwa steuerliche Aufbewahrung von Zahlungsbelegen).

4. Mit wem wir Informationen teilen (Auftragsverarbeiter)

Wir verkaufen Ihre Daten nicht. Wir geben Daten nur an Dienstleister weiter, die uns beim Betrieb von Repeat & Learn unterstützen, und nur im erforderlichen Umfang. Das sind:

Zu Push-Benachrichtigungen. Benachrichtigungen für die App Repeat & Learn Cards werden über den Push-Dienst des jeweiligen Browser-Herstellers zugestellt. Die Benachrichtigung selbst enthält keinen Karteninhalt — nur einen kurzen Hinweis, dass etwas auf Sie wartet. Die Karten selbst holt die App nach dem Öffnen über eine authentifizierte Verbindung von unseren Servern.

Zu den KI-Funktionen. KI-Funktionen sind optional: Sie laufen nur, wenn Sie sie starten, und nur mit dem Text, den Sie ihnen übergeben. Was unsere Systeme verlässt, hängt von der Funktion ab:

• „Concise" und das automatische Befüllen von Vokabelkarten („Smart fill") senden den Text der Karte bzw. die von Ihnen eingefügten Wörter und Zeilen an den Anbieter, der für diese Funktion gerade konfiguriert ist — Google (Gemini), OpenAI oder Lyceum. Übersetzungen einzelner Wörter werden auf unseren Servern zwischengespeichert, damit dasselbe Wort nicht zweimal übermittelt wird. „Concise" und der „Discover"-Chat lassen Ihren Text zusätzlich durch den Moderationsdienst von OpenAI laufen, bevor etwas erzeugt wird.
• Der KI-Chat „Discover" sendet Ihre Frage, den Text der von Ihnen angehängten Karten und die letzten Nachrichten des Gesprächs an einen Websuch-Anbieter (Perplexity) und an den Anbieter, der das antwortende Modell betreibt (zum Zeitpunkt dieser Fassung Google Gemini). Ihre Discover-Gespräche werden in Ihrem Konto verschlüsselt gespeichert.

Welcher Anbieter eine KI-Funktion bedient, kann sich ändern; die Tabelle oben und Abschnitt 8 werden dann mit geändert, sodass sie stets den tatsächlich eingesetzten Anbieter beschreiben.

Wir übermitteln niemals Ihre E-Mail-Adresse, Ihr Passwort oder Karten, deren Verarbeitung Sie nicht selbst veranlasst haben.

Ihre Inhalte werden nicht zum Training von KI-Modellen verwendet. Wir trainieren damit weder eigene Modelle, noch erlauben wir unseren KI-Anbietern, ihre Modelle damit zu trainieren. Wir erreichen jeden dieser Dienste über dessen kostenpflichtige geschäftliche API, deren Bedingungen die Nutzung von Kundeninhalten zum Training oder zur Verbesserung der Modelle ausschließen — das ist eine bewusste Entscheidung unsererseits, denn die kostenlosen Zugänge einiger dieser Dienste behalten sich genau dieses Recht vor. Sie können die KI-Funktionen auch einfach nicht nutzen, wenn Ihre Inhalte unsere Systeme zu diesem Zweck nicht verlassen sollen.

Wir können Informationen außerdem offenlegen, wenn das Gesetz es verlangt, um unsere Nutzungsbedingungen durchzusetzen, um die Rechte und die Sicherheit von Nutzerinnen und Nutzern oder der Allgemeinheit zu schützen oder im Zusammenhang mit einer Verschmelzung, Übernahme oder einem Verkauf von Vermögenswerten (in diesem Fall informieren wir Sie).

5. Wie lange wir Informationen aufbewahren

Ihre Kontodaten und Inhalte bewahren wir auf, solange Ihr Konto besteht. Token zur Bestätigung und zum Zurücksetzen des Passworts sind kurzlebig und verfallen automatisch. Die detaillierten Aufzeichnungen zur Lernaktivität (Abschnitt 2) werden nach 90 Tagen automatisch gelöscht; die tagesgenaue Aufzeichnung, an welchen Tagen Sie gelernt haben, bleibt bestehen, solange Ihr Konto besteht, weil daraus Ihre Lernserie berechnet wird. Wenn Sie Ihr Konto löschen, löschen wir Ihre personenbezogenen Daten und Inhalte, mit Ausnahme von Unterlagen, die wir gesetzlich aufbewahren müssen (etwa Zahlungs- und Steuerbelege). Antworten auf die Produktumfrage werden nach 24 Monaten automatisch gelöscht. Die Kennung des Beitrags, über den Sie gekommen sind (Abschnitt 2), bleibt bestehen, solange Ihr Konto besteht, und wird mit ihm gelöscht; in Ihrem Browser verfällt sie nach 90 Tagen oder sobald Sie ein Konto anlegen — je nachdem, was zuerst eintritt.

6. Sicherheit

Wir schützen Ihre Daten unter anderem durch Verschlüsselung bei der Übertragung (HTTPS), Verschlüsselung Ihrer Karteninhalte und weiterer sensibler Felder bei der Speicherung, gehashte Passwörter, signierte Sitzungstoken und Signaturprüfung bei Zahlungs-Webhooks. Kein Verfahren der Speicherung oder Übertragung ist zu 100 % sicher, aber wir arbeiten daran, Ihre Informationen zu schützen, und überprüfen unsere Maßnahmen.

7. Ihre Wahlmöglichkeiten und Rechte

Sie können:

• Ihre Kontoinformationen und Einstellungen in der Anwendung einsehen und ändern;
• eine Kopie Ihrer Daten anfordern oder exportieren, indem Sie uns kontaktieren;
• Ihr Konto und Ihre Daten jederzeit löschen — über die Funktion „Konto löschen" in der Anwendung, die Ihre personenbezogenen Daten und Inhalte entfernt (vorbehaltlich der oben genannten gesetzlichen Aufbewahrungspflichten);
• optionale Funktionen nicht nutzen (Zustellung über Telegram, Discord oder Cards, KI-Funktionen, Google-Anmeldung) und jeden Zustellkanal jederzeit in der Anwendung trennen;
• Lernerinnerungen und Hinweise auf unerledigte Stapel abschalten — ein Schalter im Profil gilt für beides — und Ruhezeiten festlegen, in denen wir Ihnen nichts senden.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit, das Recht, bestimmten Verarbeitungen zu widersprechen, und das Recht, eine erteilte Einwilligung zu widerrufen. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — entweder in dem EU-Land, in dem Sie leben, oder, da wir in Deutschland niedergelassen sind, bei der für uns zuständigen Behörde. Zur Ausübung dieser Rechte wenden Sie sich an uns (siehe Abschnitt 11). Wir benachteiligen Sie nicht dafür, dass Sie Ihre Rechte ausüben.

Unsere zuständige Aufsichtsbehörde ist:

Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5
01067 Dresden
Deutschland

Telefon: +49 351 85471 101
E-Mail: saechsdsb@slt.sachsen.de
Website: www.datenschutz.sachsen.de

8. Übermittlungen in Drittländer

Wir und unsere Dienstleister können Ihre Daten in anderen Ländern als Ihrem verarbeiten. Ihr Konto und Ihre Karten bleiben in der EU: unsere Anwendungsserver laufen in Frankfurt am Main, unsere Datenbank steht in Irland. Supabase und Fly.io sind in den USA ansässige Unternehmen, daher lässt sich ein administrativer Fernzugriff von außerhalb der EU nicht ausschließen; dieser ist von den unten genannten Garantien erfasst. Einige der in Abschnitt 4 genannten Anbieter sitzen außerhalb der EU — in den Vereinigten Staaten (etwa OpenAI, Perplexity, Google, Cloudflare). Das gilt auch für den Text, den Sie einer KI-Funktion übergeben: zum Zeitpunkt dieser Fassung werden die Antworten im Chat „Discover" und in „Concise" in den Vereinigten Staaten verfasst. Soweit eine Übermittlung außerhalb der EU stattfindet, stützen wir uns auf geeignete Garantien (etwa die Standardvertragsklauseln der Europäischen Kommission). Eine Kopie dieser Garantien können Sie bei uns anfordern — siehe Abschnitt 11. Wenn Sie nicht möchten, dass Ihr Text außerhalb der EU verarbeitet wird, nutzen Sie die KI-Funktionen bitte nicht — jeder andere Teil des Dienstes funktioniert auch ohne sie.

9. Cookies

Wir verwenden eine kleine Zahl unbedingt erforderlicher Cookies, um Sie angemeldet zu halten und den Dienst zu betreiben (unsere Sitzungscookies für die Anmeldung). Werbe- oder Tracking-Cookies Dritter setzen wir nicht ein. Da diese Cookies für die Bereitstellung des Dienstes unerlässlich sind, kann die Anwendung ohne sie nicht richtig funktionieren.

Neben diesen Cookies legt unsere eigene Website einige kleine Werte im lokalen Speicher Ihres Browsers ab: Ihre Oberflächeneinstellungen, einen nicht sensiblen Sitzungshinweis und — nur wenn Sie über einen unserer Beiträge in sozialen Netzwerken gekommen sind — die Kennung dieses Beitrags (Abschnitt 2). Nichts davon wird an Dritte weitergegeben, und nichts davon dient dazu, ein Profil von Ihnen zu erstellen oder Sie über andere Websites hinweg zu verfolgen.

Die in Abschnitt 2 beschriebene Zählung der Seitenaufrufe kommt ohne Cookie und ohne Einwilligungsbanner aus: Sie speichert nichts auf Ihrem Endgerät und liest auch nichts von dort aus — genau deshalb haben wir uns für sie und gegen die üblichen Analyseprodukte entschieden.

10. Kinder

Repeat & Learn richtet sich nicht an Kinder unter 13 Jahren (oder unter dem in Ihrem Land geltenden Mindestalter), und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Wenn Sie glauben, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktieren Sie uns — wir löschen sie dann.

11. So erreichen Sie uns

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter hello@repeatandlearn.com oder telefonisch unter +49 156 798 216 28. Sie können auch das Support-Formular in der Anwendung nutzen oder uns schreiben an:

Vadym Kustov
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
Deutschland

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen. Bei wesentlichen Änderungen aktualisieren wir das oben genannte Datum („Stand") und weisen Sie, soweit angebracht, in der Anwendung oder per E-Mail darauf hin.

Diese Datenschutzerklärung beruht auf den Vorlagen von Automattic legalmattic und steht unter der Creative Commons Namensnennung – Weitergabe unter gleichen Bedingungen 4.0 International.