Datenschutzerklärung
Stand: 4. Juli 2026 · English version
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten bei der Nutzung der mobilen App StkAufnahme (iOS und Android) verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.
1. Verantwortlicher
Bohdan Pavliuk
Südliche Ringstraße 25
63225 Langen (Hessen)
Deutschland
E-Mail: piuspavliuk@gmail.com
2. Überblick: Welche Daten wir verarbeiten
- Kontodaten: E-Mail-Adresse und Passwort (nur als kryptographischer Hash gespeichert) bzw. Ihre Apple- oder Google-Anmeldekennung, Anzeigename.
- Profil- und Lerndaten: gewählte Stadt, gewähltes Studienkolleg, Kurstyp (T/M/W/G), Sprachniveau, Prüfungsdatum, App-Sprache, Lernfortschritt (abgeschlossene Übungen, Antworten, Ergebnisse, Lernserien), Vokabellisten.
- Abo-/Kaufdaten: Abostatus und Kaufbelege (pseudonymisiert über eine Nutzer-ID). Die Zahlung selbst wickelt Apple bzw. Google ab; wir erhalten keine Zahlungsdaten wie Kreditkartennummern.
- Übungsantworten zur KI-Bewertung: der Text Ihrer freien Antworten bei bestimmten Aufgabentypen (siehe Ziffer 6).
Die App zeigt keine Werbung und verwendet keine Tracking- oder Drittanbieter-Analysedienste (zu unserer eigenen First-Party-Nutzungsstatistik siehe Ziffer 7).
3. Konto und Authentifizierung
Zur Nutzung der App legen Sie ein Konto an — per E-Mail/Passwort, „Mit Apple anmelden" oder „Mit Google anmelden". Die Authentifizierung und die Speicherung der Konto-, Profil- und Lerndaten erfolgen über unseren Auftragsverarbeiter Supabase (Supabase, Inc., 970 Toa Payoh North #07-04, Singapur). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
4. Profil- und Lerndaten
Ihre Onboarding-Angaben (Stadt, Studienkolleg, Kurs, Sprachniveau, Prüfungsdatum) und Ihr Lernfortschritt werden gespeichert, um Ihnen die passenden Übungsinhalte anzuzeigen und Ihren Fortschritt geräteübergreifend zu sichern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
5. Abonnements und Käufe
Abonnements werden über den Apple App Store bzw. Google Play abgeschlossen und abgerechnet. Zur Verwaltung des Abostatus setzen wir RevenueCat (RevenueCat, Inc., 300 Frank H. Ogawa Plaza, Oakland, CA, USA) als Auftragsverarbeiter ein. RevenueCat erhält eine pseudonyme Nutzer-ID und Kaufbelege, jedoch keinen Namen und keine Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die Übermittlung in die USA bestehen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); RevenueCat ist zudem nach dem EU-U.S. Data Privacy Framework zertifiziert.
6. KI-gestützte Bewertung von Übungsantworten
Bei bestimmten Aufgabentypen (z. B. Satzumformungen) wird der Text Ihrer Antwort zur automatischen Bewertung und Fehlererklärung an OpenRouter (OpenRouter, Inc., USA) übermittelt und dort durch ein KI-Sprachmodell verarbeitet. Übermittelt wird ausschließlich der Aufgaben- und Antworttext — keine Namen, E-Mail-Adressen oder Kennungen, die Sie direkt identifizieren. Die Antworten werden von OpenRouter nicht zum Training von Modellen verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die Bewertung ist Teil der Lernfunktion). Für die Übermittlung in die USA bestehen EU-Standardvertragsklauseln.
7. Produktverbesserung (First-Party-Analyse)
Um die App zu verbessern, protokollieren wir wenige pseudonyme Nutzungsereignisse (z. B. „Startbildschirm angezeigt", „Kauf abgeschlossen") in unserer eigenen Datenbank (Supabase). Diese Ereignisse sind mit einer zufälligen Installations-ID verknüpft — nicht mit Ihrem Namen, Ihrer E-Mail-Adresse oder Ihrem Konto. Es kommen keine Drittanbieter-Analysedienste zum Einsatz, und es findet kein Tracking über andere Apps oder Websites hinweg statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der App).
8. Benachrichtigungen
Lern-Erinnerungen sind lokale Benachrichtigungen, die auf Ihrem Gerät geplant werden. Es werden dafür keine Daten an unsere Server übertragen. Sie können die Erinnerungen jederzeit in der App oder in den Systemeinstellungen deaktivieren.
9. Speicherdauer und Löschung
Ihre Daten werden gespeichert, solange Ihr Konto besteht. Sie können Ihr Konto jederzeit direkt in der App löschen (Profil → „Konto löschen"). Dabei werden Ihr Konto und alle damit verbundenen Profil- und Lerndaten unverzüglich und dauerhaft aus unserer Datenbank gelöscht. Kaufbelege bei Apple/Google unterliegen deren eigenen Aufbewahrungsregeln; gesetzliche Aufbewahrungspflichten bleiben unberührt.
10. Empfänger und Drittlandübermittlung
| Dienstleister | Zweck | Sitz / Übermittlung |
|---|---|---|
| Supabase, Inc. | Datenbank, Authentifizierung, Hosting | Singapur / EU-Standardvertragsklauseln |
| RevenueCat, Inc. | Abo-Verwaltung | USA / SCC + EU-U.S. DPF |
| OpenRouter, Inc. | KI-Bewertung von Übungsantworten | USA / SCC |
| Apple Inc. / Google LLC | App-Vertrieb, Zahlungsabwicklung | USA / eigene Verantwortlichkeit, DPF |
11. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) — auch direkt in der App möglich
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
Zur Ausübung genügt eine E-Mail an piuspavliuk@gmail.com.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.
12. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung finden Sie unter dieser Adresse; das Datum oben zeigt den Stand an.