Datenschutzerklärung
Gemäß Art. 13, 14 DSGVO – zuletzt aktualisiert: 18. Juni 2026
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt nur nach Einwilligung der Nutzer, soweit keine andere Rechtsgrundlage besteht (Art. 6 DSGVO). Wir geben deine Daten nicht ohne deine ausdrückliche Einwilligung an Dritte weiter, außer dies ist zur Vertragserfüllung notwendig.
3. Welche Daten wir erheben
Bei der Registrierung
E-Mail-Adresse und Passwort (verschlüsselt gespeichert). Diese Daten sind zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
Bei der Nutzung der App
- Lernfortschritte und Testergebnisse
- Erstellte Lernkarten (Flashcards)
- Elo-Bewertung aus Multiplayer-Matches
- Abzeichen und freigeschaltete Inhalte
Diese Daten werden gespeichert, um dir den Lerndienst bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).
Bei der Nutzung der KI-Funktion (Ada)
Deine Fragen an den KI-Tutor werden zur Verarbeitung an die Groq-API weitergeleitet. Der Inhalt deiner Anfrage kann personenbezogene Daten enthalten, sofern du solche eingibst. Wir haben bei Groq die Zero-Data-Retention-Einstellung aktiviert, sodass Inhalte nicht gespeichert werden. Weitere Details siehe Abschnitt 6.
5. Supabase (Datenbank & Authentifizierung)
Wir nutzen Supabase als Backend-Dienst für Datenspeicherung und Nutzerauthentifizierung. Anbieter ist die Supabase Inc., 970 Toa Payoh North, #07-04, Singapur 318992.
Die Daten werden auf Servern in der EU (Frankfurt, AWS eu-central-1) gespeichert. Supabase ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 28 DSGVO (Auftragsverarbeitung).
Datenschutzerklärung von Supabase: supabase.com/privacy
6. Groq API (KI-Tutor Ada)
Für die KI-Tutorfunktion „Ada" verwenden wir die Groq API. Anbieter ist Groq, Inc., 101 University Ave, Suite 334, Palo Alto, CA 94301, USA.
Wenn du eine Frage an Ada stellst, wird der Inhalt deiner Anfrage zur Verarbeitung an Groq übertragen. Der Anfrageinhalt kann personenbezogene Daten enthalten, sofern du diese eingibst; darüber hinaus übermitteln wir keine Stammdaten wie Name oder E-Mail-Adresse. Groq speichert Inputs und Outputs standardmäßig bis zu 30 Tage zur Sicherstellung des Betriebs und zur Missbrauchskontrolle; wir haben die Zero-Data-Retention-Einstellung aktiviert, sodass keine Speicherung erfolgt. Groq nutzt die Daten nicht zum Training eigener Modelle.
Die Verarbeitung erfolgt im Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Data Processing Addendum, Art. 28 DSGVO). Die Übertragung in die USA erfolgt auf Grundlage der Standardvertragsklauseln (Art. 46 DSGVO). Rechtsgrundlage für die Nutzung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Datenschutzerklärung von Groq: groq.com/privacy-policy
7. Vercel (Web-Hosting)
Die Web-App wird über Vercel gehostet. Anbieter ist Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.
Beim Aufruf der Website werden automatisch technische Daten (z. B. IP-Adresse, Browsertyp, Uhrzeit) in Server-Logs gespeichert. Diese Daten werden von Vercel zur Sicherstellung des Betriebs verwendet und nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
Datenschutzerklärung von Vercel: vercel.com/legal/privacy-policy
8. Deine Rechte
Du hast gemäß DSGVO folgende Rechte:
- Auskunft (Art. 15 DSGVO): Welche Daten wir über dich gespeichert haben
- Berichtigung (Art. 16 DSGVO): Korrektur falscher Daten
- Löschung (Art. 17 DSGVO): „Recht auf Vergessenwerden"
- Einschränkung (Art. 18 DSGVO): Eingeschränkte Verarbeitung deiner Daten
- Datenübertragbarkeit (Art. 20 DSGVO): Deine Daten in maschinenlesbarem Format
- Widerspruch (Art. 21 DSGVO): Gegen bestimmte Verarbeitungen
Zur Ausübung deiner Rechte wende dich per E-Mail an: info@lernarena.app
Du hast außerdem das Recht, dich bei einer Datenschutzbehörde zu beschweren. In Deutschland ist dies der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) oder die zuständige Landesbehörde.
9. Datenlöschung und Account-Löschung
Du kannst deinen Account und alle damit verbundenen Daten jederzeit löschen lassen, indem du uns per E-Mail kontaktierst. Daten werden gelöscht, sobald sie für den Zweck der Verarbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. steuerliche Aufbewahrungspflichten von 10 Jahren für Rechnungsdaten).
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte rechtliche Anforderungen oder Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar. Stand: 18. Juni 2026.