1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Claudio Medeiros Magalhaes
Westfalenweg 3
49504 Lotte
Deutschland
E-Mail: info@lernarena.app
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt nur nach Einwilligung der Nutzer, soweit keine andere Rechtsgrundlage besteht (Art. 6 DSGVO). Wir geben deine Daten nicht ohne deine ausdrückliche Einwilligung an Dritte weiter, außer dies ist zur Vertragserfüllung notwendig.
3. Welche Daten wir erheben
Bei der Registrierung
E-Mail-Adresse und Passwort (verschlüsselt gespeichert). Diese Daten sind zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Zusätzlich speichern wir, über welche Plattform du Lernarena nutzt (Android, iOS oder Web), um zu sehen, auf welchen Geräten die App genutzt wird (Art. 6 Abs. 1 lit. f DSGVO).
Bei der Nutzung der App
- Lernfortschritte und Testergebnisse
- Erstellte Karteikarten und Wiederholungsdaten
- Elo-Wertung aus Arena-Duellen
- Abzeichen und freigeschaltete Inhalte
Diese Daten werden gespeichert, um dir den Lerndienst bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).
Bei der Nutzung der KI-Funktion (Ada)
Deine Fragen an die KI-Tutorin Ada und deine Antworten in Übungsprüfungen mit KI-Korrektur werden zur Verarbeitung an externe KI-Anbieter weitergeleitet. Der Inhalt deiner Anfrage kann personenbezogene Daten enthalten, sofern du solche eingibst. Stammdaten wie Name oder E-Mail-Adresse übermitteln wir dabei nicht. Welche Anbieter das sind und wie sie mit den Inhalten umgehen, steht in Abschnitt 6.
5. Supabase (Datenbank & Authentifizierung)
Wir nutzen Supabase als Backend-Dienst für Datenspeicherung und Nutzerauthentifizierung. Anbieter ist die Supabase Inc., 970 Toa Payoh North, #07-04, Singapur 318992.
Die Daten werden auf Servern in der EU (Frankfurt, AWS eu-central-1) gespeichert. Supabase ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 28 DSGVO (Auftragsverarbeitung).
Datenschutzerklärung von Supabase: supabase.com/privacy
6. KI-Anbieter (KI-Tutorin Ada)
Für die KI-Tutorin „Ada“ und die KI-Korrektur von Übungsprüfungen arbeiten wir mit zwei Anbietern. Deine Anfrage geht nie direkt von deinem Gerät an sie, sondern zunächst an unseren eigenen Server; dieser leitet sie weiter. Angefragt wird zuerst Anthropic. Nur wenn dieser Dienst nicht erreichbar ist, wird Groq als Rückfallebene verwendet.
Übertragen wird ausschließlich der Inhalt deiner Anfrage samt dem bisherigen Gesprächsverlauf, bei der Prüfungskorrektur die Aufgabenstellung und deine Antworten. Dieser kann personenbezogene Daten enthalten, sofern du solche eingibst. Stammdaten wie Name, Nutzername oder E-Mail-Adresse übermitteln wir nicht.
Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA. Wir nutzen einen kostenpflichtigen API-Zugang. Anthropic verwendet über die API übermittelte Inhalte nicht zum Training seiner Modelle. Datenschutzerklärung: anthropic.com/legal/privacy
Groq, Inc., 101 University Ave, Suite 334, Palo Alto, CA 94301, USA. Groq verwendet über die API übermittelte Inhalte nicht zum Training eigener Modelle. Zur Sicherstellung des Betriebs und zur Missbrauchskontrolle können Inhalte für einen begrenzten Zeitraum gespeichert werden. Datenschutzerklärung: groq.com/privacy-policy
Die Verarbeitung erfolgt jeweils im Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Die Übertragung in die USA erfolgt auf Grundlage der Standardvertragsklauseln (Art. 46 DSGVO). Rechtsgrundlage für die Nutzung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
7. Vercel (Web-Hosting)
Die Web-App wird über Vercel gehostet. Anbieter ist Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.
Beim Aufruf der Website werden automatisch technische Daten (z. B. IP-Adresse, Browsertyp, Uhrzeit) in Server-Logs gespeichert. Diese Daten werden von Vercel zur Sicherstellung des Betriebs verwendet und nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
Datenschutzerklärung von Vercel: vercel.com/legal/privacy-policy
8. Stripe (Zahlungsabwicklung)
Für die Zahlungsabwicklung von Premium-Abonnements über die Web-App nutzen wir den Zahlungsdienstleister Stripe. Anbieter ist die Stripe Payments Europe, Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland.
Wenn du ein Abonnement abschließt oder verwaltest, werden die im Bezahlvorgang eingegebenen Daten (z. B. Name, E-Mail-Adresse, Zahlungs- und Rechnungsdaten sowie technische Daten wie IP-Adresse) direkt von Stripe verarbeitet. Die vollständigen Kartendaten werden ausschließlich von Stripe verarbeitet und nicht an uns übertragen; wir erhalten lediglich eine Kundenkennung sowie Status- und Abrechnungsinformationen zur Verwaltung deines Abonnements.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO); soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).
Datenschutzerklärung von Stripe: stripe.com/de/privacy
9. Google Play und Apple App Store (In-App-Käufe)
In der Android-App wird Premium über Google Play abgerechnet, in der iOS-App über den Apple App Store. Anbieter sind Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland.
Die Zahlung läuft vollständig über den jeweiligen Store; Zahlungsdaten erhalten wir nicht. Um dein Abonnement freizuschalten und zu verwalten, prüfen wir die Kaufbestätigung des Stores auf unserem Server und speichern dazu die Transaktionskennung, das gekaufte Produkt, den Preis und die Laufzeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Datenschutzerklärungen: policies.google.com/privacy und apple.com/legal/privacy
10. Interne Benachrichtigungen (Telegram)
Bei einer Registrierung und bei einem Premium-Kauf schicken wir uns selbst eine kurze Benachrichtigung über den Messenger Telegram (Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate). Sie enthält die E-Mail-Adresse des Kontos, die genutzte Plattform und beim Kauf das Produkt und den Preis.
Zweck ist die Überwachung des laufenden Betriebs und die Erkennung von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Nachrichten werden nur von uns gelesen und nach spätestens 90 Tagen gelöscht. Datenschutzerklärung von Telegram: telegram.org/privacy
11. Deine Rechte
Du hast gemäß DSGVO folgende Rechte:
- Auskunft (Art. 15 DSGVO): Welche Daten wir über dich gespeichert haben
- Berichtigung (Art. 16 DSGVO): Korrektur falscher Daten
- Löschung (Art. 17 DSGVO): „Recht auf Vergessenwerden“
- Einschränkung (Art. 18 DSGVO): Eingeschränkte Verarbeitung deiner Daten
- Datenübertragbarkeit (Art. 20 DSGVO): Deine Daten in maschinenlesbarem Format
- Widerspruch (Art. 21 DSGVO): Gegen bestimmte Verarbeitungen
Zur Ausübung deiner Rechte wende dich per E-Mail an: info@lernarena.app
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.
12. Datenlöschung und Kontolöschung
Du kannst dein Konto und alle damit verbundenen Daten jederzeit löschen lassen. Wie das geht, steht auf der Seite Konto löschen. Daten werden gelöscht, sobald sie für den Zweck der Verarbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. steuerliche Aufbewahrungspflichten von 10 Jahren für Rechnungsdaten).
13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte rechtliche Anforderungen oder Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar. Stand: 23. September 2026.