Datenschutzerklärung

Vertreten durch Eugen Regehr.

Einen Datenschutzbeauftragten haben wir nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

Konto. Deine E-Mail-Adresse. Mehr fragen wir nicht ab — die Anmeldung läuft über einen Link per E-Mail, es gibt kein Passwort, keinen Namen und kein Profil.

Lernen. Welche Themen du begonnen hast, welche Karten du beantwortet hast, ob eine Antwort richtig war und wann die nächste Wiederholung fällig ist. Ohne diese Daten gibt es das Produkt nicht: Die Wiederholung ist der Zweck.

Eigene Lernziele. Der Text, den du eingibst, wenn du ein Thema erzeugen lässt, samt deiner Antworten auf die Rückfragen. Er geht an ein Sprachmodell (siehe Punkt 4) und wird dort als zu prüfender Inhalt behandelt, nie als Anweisung.

Zahlungen. Kauf- und Abodaten kommen von Freemius zu uns zurück: Betrag, Zeitpunkt, Plan und die E-Mail-Adresse, unter der bezahlt wurde. Deine Zahlungsdaten — Karte, Bankverbindung, PayPal — sehen wir nie; sie liegen ausschließlich bei Freemius.

Kündigungen. Reichst du über das Kündigungsformular eine Kündigung ein, speichern wir deine Angaben als Nachweis über den Eingang — das schreibt § 312k BGB vor.

Server-Protokolle. Beim Aufruf der Seite fallen IP-Adresse, Zeitpunkt und angefragte Adresse im Protokoll des Webservers an. Sie dienen dem Betrieb und der Abwehr von Missbrauch.

Konto, Lernfortschritt, Zahlungsabwicklung und die Erzeugung eigener Themen verarbeiten wir zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne sie können wir die Leistung nicht erbringen.

Server-Protokolle und die Missbrauchsgrenzen (etwa das Tageslimit auf die Zieldefinition) verarbeiten wir aufgrund unseres berechtigten Interesses an einem sicheren und bezahlbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Kauf- und Kündigungsunterlagen bewahren wir auf, weil wir dazu rechtlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO, §§ 147 AO, 257 HGB, § 312k BGB).

Wir geben Daten nur an die Dienste weiter, die für den Betrieb nötig sind. Es gibt keinen Verkauf und keine Weitergabe zu Werbezwecken.

Bei Empfängern außerhalb der EU stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Freemius ist als Merchant of Record eigener Verantwortlicher für die Zahlungsabwicklung und nicht unser Auftragsverarbeiter.

Wir setzen ausschließlich technisch notwendige Cookies: die Sitzungscookies, mit denen du angemeldet bleibst. Es gibt kein Tracking, keine Analysedienste, keine Werbenetzwerke und keine Profilbildung — und deshalb auch kein Einwilligungsbanner. Unsere Nutzungszahlen rechnen wir aus den Daten, die ohnehin in der Datenbank stehen.

Gibst du ein eigenes Lernziel ein, prüft ein Sprachmodell den Text darauf, ob er gegen unsere Regeln verstößt. Fällt die Prüfung negativ aus, entsteht kein Thema. Das ist keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO — und wenn du sie für falsch hältst, schreib uns an mail@eugen.work, dann sieht ein Mensch darauf.

Konto und Lernfortschritt speichern wir, solange dein Konto besteht. Löschst du es, löschen wir beides. Kauf- und Kündigungsunterlagen bleiben davon unberührt: Sie unterliegen gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren und werden bis dahin nur noch für diesen Zweck aufbewahrt. Server-Protokolle werden nach spätestens 14 Tagen gelöscht.

Die Lerninhalte selbst gehören nicht dazu: Ein einmal erzeugtes Thema steht allen Nutzerinnen und Nutzern zur Verfügung und enthält keine personenbezogenen Daten.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Für alles davon genügt eine formlose E-Mail an mail@eugen.work. Wir antworten innerhalb eines Monats.

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Federführend ist wegen unseres Sitzes die estnische Datenschutzbehörde (Andmekaitse Inspektsioon, aki.ee). Du kannst dich genauso an die Behörde deines Wohnsitzes wenden — in Deutschland ist das die Landesbeauftragte oder der Landesbeauftragte für Datenschutz deines Bundeslandes.