Datenschutzerklärung

Stand: 21. September 2026

1. Verantwortlicher

Verantwortlicher für die hier beschriebene Verarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Diese Erklärung gilt für die MemoCards-Apps für iPhone, iPad und Mac, den dahinterliegenden Dienst für Synchronisierung und Stapelerstellung unter api.memocardsapp.com sowie für diese Website.

2. Nutzung ohne Konto

Alles, was Sie anlegen – Stapel, Karten, Bilder, Zeichnungen, Handschrift, Tags, Lernverlauf und Einstellungen –, wird auf Ihrem Gerät gespeichert. Wir erhalten davon nichts. Lernerinnerungen plant das Betriebssystem auf Ihrem Gerät, ohne dass ein Server beteiligt ist.

Die App enthält keine Werbe-, Analyse- oder Tracking-SDKs und verwendet nicht die Werbe-ID von Apple. Wenn Sie in Ihren Geräteeinstellungen der Weitergabe von Analysedaten an App-Entwickler zugestimmt haben, kann Apple uns zusammengefasste Nutzungsstatistiken und Absturzberichte zur Verfügung stellen; diese identifizieren Sie uns gegenüber nicht.

3. Ihr Konto

Ein Konto ist freiwillig und wird nur für die Synchronisierung und die KI-Stapelerstellung benötigt. Sie können sich auf drei Arten anmelden:

• E-Mail. Wir senden einen einmaligen Anmeldecode an Ihre Adresse. Wir speichern Ihre E-Mail-Adresse, den Code verschlüsselt bis zu seiner Verwendung oder seinem Ablauf sowie einen Einweg-Hash der IP-Adresse, von der die Anfrage kam, um wiederholte Anfragen zu begrenzen.
• Mit Apple anmelden. Apple übermittelt uns eine dauerhafte Kontokennung und eine E-Mail-Adresse (auf Wunsch eine private Weiterleitungsadresse). Beim ersten Mal übergibt Apple der App außerdem Ihren Namen, mit dem sie Ihr Profil ausfüllt.
• Mit Google anmelden. Google übermittelt uns eine dauerhafte Kontokennung, Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild. Ihr Google- oder Apple-Passwort sehen wir nie.

Zu jedem Konto speichern wir Ihre E-Mail-Adresse, Ihren Anzeigenamen und Ihr Profilbild, falls Sie diese festlegen, die verknüpften Anmeldemethoden sowie für jedes Gerät, auf dem Sie sich anmelden, einen Eintrag (eine zufällige Installations-ID, den Gerätenamen, Plattform und App-Version und wann es zuletzt aktiv war). Sitzungen werden nur als gehashte Refresh-Tokens gespeichert.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für den IP-Hash unser berechtigtes Interesse, den Anmeldedienst vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

4. Synchronisierung

Wenn Sie angemeldet sind, lädt die App Ihre Bibliothek hoch, damit sie auf Ihren anderen Geräten erscheint: Stapel und Unterstapel, Karten und ihre Texte, daran angehängte Bilder, Zeichnungen und Handschrift, Tags, Ihren Lernverlauf und Ihre Wiederholungsplanung sowie Löschungen. Jede Änderung wird mit dem Gerät gespeichert, von dem sie stammt. Mitgelieferte Beispielstapel werden nicht hochgeladen.

Diese Daten liegen auf einem Server, den wir bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Deutschland mieten. Verbindungen sind per TLS verschlüsselt. Hetzner verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Sicherungskopien werden bis zu 7 Tage aufbewahrt.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

5. KI-Stapelerstellung

Die KI-Stapelerstellung macht aus einem PDF, das Sie auswählen, einen Entwurf, den Sie vor dem Speichern prüfen können. Sie läuft nur, wenn Sie sie starten, und die App bittet um Ihre Zustimmung, bevor ein Dokument die Systeme von Apple verlassen kann.

Apple Private Cloud Compute

Unter iOS, iPadOS und macOS 27 oder neuer versucht die App es zuerst mit Apple Private Cloud Compute. Der Text des Dokuments wird auf Ihrem Gerät gelesen und von Apples Modellen auf Apples Servern verarbeitet, die ihn nach Apples Konzept weder speichern noch Apple oder uns zugänglich machen. Wir erhalten anschließend einen kurzen Bericht ohne jeglichen Dokumentinhalt: ob es geklappt hat, wie viele Seiten, Teile, Anfragen und Karten beteiligt waren, wie lange es dauerte und Ihre Plattform. Diese Berichte nutzen wir, um die Funktion zu betreiben und abzustimmen.

Unser Server und unsere KI-Anbieter

Ist Private Cloud Compute nicht verfügbar oder kann es das Dokument nicht verarbeiten, wird das PDF auf unseren Server hochgeladen. Wir extrahieren den Text und senden ihn zusammen mit den gewählten Optionen (Sprache, Detailgrad, Kartenzahl und eventuell eingegebene Anweisungen) an einen dieser Anbieter, der die Karten erzeugt und an uns zurückgibt:

• Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Gemini API)
• Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, USA (Claude API)

Wir nutzen die kostenpflichtigen Geschäfts-APIs der Anbieter. Nach deren Bedingungen verarbeiten sie den Text nur, um uns die Leistung zu erbringen, und verwenden ihn nicht zum Training ihrer Modelle; zur Missbrauchserkennung dürfen sie ihn für begrenzte Zeit aufbewahren. Wir speichern den erzeugten Entwurf, welches Modell ihn erstellt hat und wie viele Tokens verbraucht wurden, um die Kosten abrechnen zu können. Das PDF selbst bleibt 14 Tage nach Abschluss der Erstellung erhalten, damit eine fehlgeschlagene Erstellung wiederholt werden kann, und wird spätestens etwa 45 Tage nach Abschluss endgültig aus unserem Speicher gelöscht.

Bitte erstellen Sie keine Stapel aus Dokumenten, die sensible personenbezogene Daten über Sie oder andere enthalten.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie vor der ersten Erstellung in der App erteilen und jederzeit widerrufen können, indem Sie die Funktion nicht mehr nutzen; sowie Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

6. Abonnements

Abonnements werden von Apple verkauft und abgerechnet. Ihre Zahlungsdaten erhalten wir nie. Wenn Sie ein Abo abschließen oder einen Kauf wiederherstellen, sendet die App uns die von Apple signierte Transaktion – unter anderem Produkt, ursprüngliche Transaktions-ID, Kauf- und Ablaufdatum und ob es ein Testkauf ist –, damit der Server Ihren Zugang zu kostenpflichtigen Funktionen bestätigen kann. Außerdem zählen wir die Seiten, die Sie pro Monat verarbeiten lassen, um die Grenzen des Tarifs anzuwenden.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzliche Pflicht zur Aufbewahrung von Geschäftsunterlagen (Art. 6 Abs. 1 lit. c DSGVO).

7. Anmelde-E-Mails

Anmeldecodes versenden wir über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend erhält Ihre E-Mail-Adresse, den Code und die Sprache der Nachricht und verarbeitet sie nur, um die E-Mail zuzustellen.

8. Server-Logs und diese Website

Unser Webserver protokolliert jede Anfrage an die API und an diese Website: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Antwortstatus und die anfragende Software. Diese Logs nutzen wir ausschließlich, um den Dienst sicher und funktionsfähig zu halten; sie werden automatisch rotiert und spätestens nach einigen Wochen überschrieben. Rechtsgrundlage: unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Diese Website setzt keine Cookies, lädt nichts von Dritten und verwendet keine Analysewerkzeuge.

9. Empfänger

Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework, sofern der Empfänger danach zertifiziert ist, andernfalls auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter.

10. Speicherdauer

• Kontodaten und Ihre synchronisierte Bibliothek: bis Sie sie oder Ihr Konto löschen.
• Bilder und andere Medien, die Sie von Karten entfernen: etwa 37 Tage, nachdem nichts mehr auf sie verweist.
• Hochgeladene PDFs: siehe Abschnitt 5.
• Anmeldecodes: bis zur Verwendung oder zum Ablauf; sie werden mit Ihrem Konto gelöscht.
• Sicherungskopien: bis zu 7 Tage.
• Server-Logs: höchstens einige Wochen.
• Kaufunterlagen: so lange, wie Steuer- und Handelsrecht es verlangen, in Deutschland bis zu 10 Jahre.

11. Löschen Ihrer Daten

Konto löschen in den Kontoeinstellungen der App löscht Ihr Konto und alles, was dazu auf unserem Server gespeichert ist – Profil, Geräte, Sitzungen, Stapel, Karten, Lernverlauf, Medien und Erstellungsaufträge – und leert anschließend das Gerät, auf dem Sie es ausgelöst haben. In Sicherungskopien enthaltene Daten verschwinden innerhalb von 7 Tagen. Alle Benutzerdaten löschen unter Datenverwaltung leert nur das Gerät und lässt Ihr Konto bestehen. Sie können uns auch schreiben, dann löschen wir Ihr Konto für Sie.

12. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20 – der Export in der App liefert Ihnen Ihre Stapel bereits) sowie auf Widerspruch gegen Verarbeitungen auf Grundlage unserer berechtigten Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreiben Sie dazu an contact@memocardsapp.com.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Unabhängige Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken.

13. Kinder

MemoCards eignet sich für Lernende jeden Alters; ein Konto ist für Kinder unter 16 Jahren aber nur unter Beteiligung eines Elternteils oder Erziehungsberechtigten gedacht.

14. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder der Dienst ändern. Das Datum oben zeigt die aktuelle Fassung; wenn eine Änderung die Verwendung Ihrer Daten wesentlich betrifft, informieren wir Sie zusätzlich in der App.

Maßgeblich ist die deutsche Fassung; die englische Fassung dient der Information.