Datenschutzerklärung

Hier erfährst du, welche personenbezogenen Daten diese Lernplattform verarbeitet, wofür und welche Rechte du hast. Wir erheben nur, was für das Lernen mit deinem Konto nötig ist – ohne Tracking, Werbung oder Analyse-Tools.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Dominik Salm – Syncore Digital
Eichenstraße 9, 42781 Haan
E-Mail: dk@syncore-digital.de

Weitere Angaben findest du im Impressum.

2. Hosting und Server

Die Website läuft auf einem virtuellen Server (VPS), den wir bei der OVH GmbH, Christophstraße 19, 50670 Köln, gemietet haben. Der Server steht in einem Rechenzentrum in Deutschland. Den Server und die Software darauf betreiben wir selbst; OVH stellt die Infrastruktur bereit und ist als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO) tätig.

Beim Aufruf der Website wird technisch zwangsläufig deine IP-Adresse übertragen. Weder unsere Anwendung noch der vorgeschaltete Webserver, der die verschlüsselte HTTPS-Verbindung herstellt, speichern Zugriffsprotokolle (Server-Logfiles). Die IP-Adresse wird nur kurzzeitig im Arbeitsspeicher verwendet, um Missbrauch zu verhindern (z. B. Begrenzung von Anmeldeversuchen und E-Mail-Versand), und spätestens nach einer Stunde verworfen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Benutzerkonto

Für die Nutzung brauchst du ein Konto. Dabei verarbeiten wir:

• Benutzername und E-Mail-Adresse,
• dein Passwort – nur als verschlüsselter Prüfwert (scrypt-Hash), niemals im Klartext,
• Zeitpunkt der Registrierung und der E-Mail-Bestätigung.

Rechtsgrundlage ist die Bereitstellung der Lernplattform, die du mit der Registrierung nutzen möchtest (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, bis du dein Konto löschst. Konten, deren E-Mail-Adresse nicht innerhalb von 7 Tagen bestätigt wurde, löschen wir automatisch.

4. E-Mails

Wir senden dir nur E-Mails, die für dein Konto nötig sind: die Bestätigung deiner E-Mail-Adresse und – wenn du es anforderst – einen Link zum Zurücksetzen deines Passworts. Es gibt keinen Newsletter und keine Werbung.

Die E-Mails werden über den E-Mail-Dienst der OVH GmbH (Anschrift siehe oben) versendet, der als Auftragsverarbeiter tätig ist. Die Links in den E-Mails sind 24 Stunden (Bestätigung) bzw. 1 Stunde (Passwort) gültig und danach wertlos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Lernfortschritt und eigene Karten

Damit du deinen Fortschritt geräteübergreifend siehst und fällige Karten wiederholen kannst, speichern wir zu deinem Konto:

• je Karteikarte, wie oft du sie richtig bzw. falsch beantwortet hast, das aktuelle Lernfach und wann sie wieder fällig ist,
• deine einzelnen Antworten (richtig/falsch mit Zeitpunkt) für die Aktivitätsübersicht und die Lernserie – deine eingetippten Antworttexte speichern wir nicht,
• Karteikarten und Kategorien, die du selbst anlegst oder importierst.

Diese Daten sind nur für dich sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst deinen Fortschritt jederzeit zurücksetzen und eigene Karten löschen; mit dem Löschen deines Kontos werden alle diese Daten entfernt.

6. Karten aus Dokumenten

Wenn du ein Dokument (PDF, Word, Text) hochlädst, um daraus Karteikarten zu erstellen, wird die Datei ausschließlich auf unserem eigenen Server ausgewertet – nur im Arbeitsspeicher, ohne sie zu speichern. Es werden dabei keine Inhalte an KI-Dienste oder andere Dritte übermittelt. Gespeichert werden ausschließlich die Karten, die du anschließend auswählst und speicherst. Bitte lade keine Dokumente mit personenbezogenen Daten anderer Personen hoch.

7. Cookies und lokaler Speicher

Wir verwenden nur ein technisch notwendiges Cookie für die Anmeldung sowie den lokalen Speicher deines Browsers für Einstellungen (z. B. Bewertungsstufe). Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Details stehen auf der Seite Cookies.

Es werden keine Inhalte oder Schriften von fremden Servern geladen, keine Analyse- oder Tracking-Dienste und keine Social-Media-Plugins eingesetzt.

8. Datensicherheit

Die Verbindung zur Website ist per TLS/HTTPS verschlüsselt. Passwörter speichern wir nur als gesalzenen scrypt-Hash. Der Zugriff auf die Datenbank ist auf den Betreiber beschränkt.

9. Deine Rechte

Du hast jederzeit das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung deiner Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Vieles kannst du direkt selbst erledigen: Unter Konto in der App kannst du alle deine Daten herunterladen (Auskunft und Datenübertragbarkeit), dein Passwort ändern und dein Konto mit allen Daten endgültig löschen. Für alles Weitere schreib uns an die oben genannte Adresse.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der für uns zuständigen Behörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Stand: Oktober 2026