Datenschutzerklärung

Stand: 14. August 2026

1. Verantwortlich

Götte, José & Preibisch, Nico GbR
Ifflandstraße 38b
12623 Berlin
E-Mail: nobrainer@pg-development.de

Vertreten durch: José Götte und Nico Preibisch

2. Welche Daten wir verarbeiten

Konto

• E-Mail-Adresse — für Anmeldung, Passwort-Zurücksetzen und wichtige Mitteilungen zum Konto.
• Passwort — nur als kryptografischer Hash. Wir können dein Passwort nicht lesen.
• Anzeigename und Profilbild — freiwillig. Das Bild speicherst du selbst; wir werten es nicht aus.
• Anmeldung über Google oder Apple — wenn du das nutzt, erhalten wir von dort deine E-Mail-Adresse und, falls freigegeben, deinen Namen. Ein Passwort brauchst du dann nicht. Bei Apple kannst du deine Adresse verbergen; wir bekommen dann nur eine Weiterleitungsadresse.

Lerndaten

• Deine Decks und Karten samt Texten und selbst hinzugefügten Bildern.
• Dein Lernverlauf — wann du eine Karte bewertet hast und wie, plus die daraus berechneten Termine. Das ist die Grundlage der Wiederholungsplanung; ohne diese Daten kann die App ihre Kernfunktion nicht erfüllen.
• Deine Lerneinstellungen und Lernziele.

Rückmeldungen

Wenn du „Problem melden“ oder „Feature vorschlagen“ nutzt, speichern wir deinen Text und — falls du sie angibst — eine Kontaktadresse für die Antwort. Gibst du beim Löschen deines Kontos einen Grund an, speichern wir diesen ohne Bezug zu deinem Konto.

Server-Protokolle

Beim Aufruf unserer Server fallen technische Protokolldaten an (Zeitpunkt, angefragte Adresse, Statuscode, gekürzte IP-Adresse). Sie dienen dem Betrieb und der Fehlersuche. Die Protokolle liegen bei unserem Hoster Vercel und werden dort automatisch gelöscht — je nach Tarif nach einer Stunde, längstens nach 30 Tagen. Eine darüber hinausgehende Speicherung findet nicht statt, und wir legen keine eigenen Kopien an.

3. Was wir nicht tun

• Kein Tracking, keine Analyse deines Nutzungsverhaltens zu Werbezwecken.
• Keine Werbe-Cookies. Wir setzen nur, was für die Anmeldung nötig ist.
• Kein Verkauf und keine Weitergabe deiner Daten an Dritte zu Werbezwecken.
• Keine Push-Benachrichtigungen. Erinnerungen erzeugt dein Gerät selbst.

4. Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Konto, Decks, Karten, Lernverlauf und Synchronisierung. Ohne diese Daten funktioniert die App nicht.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Protokolldaten für Betriebssicherheit und Fehlersuche.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — freiwillige Angaben wie Profilbild sowie der Versand von Rückmeldungen.

5. Auftragsverarbeiter

Wir betreiben nobrainer nicht allein. Mit allen genannten Anbietern bestehen Verträge zur Auftragsverarbeitung.

• Supabase — Datenbank und Anmeldung. Serverstandort Frankfurt am Main. Hier liegen Konto- und Lerndaten.
• Vercel — Betrieb der Web-App und der Schnittstelle. Ausführungsregion Frankfurt am Main.
• ALL-INKL.COM (Neue Medien Münnich) — E-Mail-Versand, Serverstandort Deutschland.
• Google bzw. Apple — nur, wenn du die Anmeldung darüber nutzt.
• Vercel AI Gateway — nur, wenn du die KI-gestützte Kartenerstellung aus Text oder PDF benutzt. Dabei wird der von dir eingefügte Text zur Verarbeitung an einen Sprachmodell-Anbieter übermittelt. Nutzt du diese Funktion nicht, werden keine Inhalte übertragen.

Bei Anbietern mit Sitz außerhalb der EU stützen wir die Übermittlung auf Standardvertragsklauseln nach Art. 46 DSGVO.

6. Daten auf deinem Gerät

Die App speichert deine Decks, Karten und deinen Lernverlauf zusätzlich lokal auf dem Gerät, damit du ohne Internet lernen kannst. Diese Kopie verschwindet, wenn du die App löschst. Anmeldedaten liegen im gesicherten Speicher des Betriebssystems (Schlüsselbund bzw. Keystore).

7. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Löschst du dein Konto, werden Konto- und Lerndaten unwiderruflich entfernt. Rückmeldungen bleiben ohne Personenbezug erhalten. Protokolldaten laufen nach der oben genannten Frist aus.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Dein Konto kannst du jederzeit selbst in der App unter „Konto löschen“ entfernen. Für alles Weitere schreib an nobrainer@pg-development.de.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin (datenschutz-berlin.de).

9. Änderungen

Ändert sich die App, passen wir diese Erklärung an. Maßgeblich ist die jeweils hier veröffentlichte Fassung mit dem oben genannten Stand.