Datenschutzerklärung

Stand: 15. Mai 2026 | Version 1.0

1. Verantwortlicher

Christian Hucke
Norbertstraße 29
50670 Köln
Deutschland
E-Mail: info@pruefungstrainer.com

2. Welche Daten wir verarbeiten

2.1 Auf dem Gerät (lokal, kein Server-Zugriff)

Folgende Daten werden ausschließlich auf deinem Gerät gespeichert und verlassen es nicht:

Lernfortschritt (Karteikarten-Bewertungen, Quiz-Ergebnisse, Lesefortschritt)
App-Einstellungen (Benachrichtigungszeiten, Tagesziel)
Selbst erstellte Karteikarten

Die lokale Datenbank ist mit AES-256 (SQLCipher) verschlüsselt. Der Schlüssel liegt in der sicheren Ablage deines Betriebssystems (iOS Keychain / Android Keystore).

2.2 Auf dem Server (Supabase, EU-Region Frankfurt)

Folgende Daten werden auf dem Server gespeichert, soweit technisch erforderlich:

Anonyme Nutzer-ID (UUID — keine Verknüpfung zu deiner Person möglich)
Entitlement-Status (welches Abo aktiv, gültig bis wann)
KI-Anfragen-Zähler pro Monat (nur Zahl, kein Inhalt der Anfragen)
Push-Token (nur wenn du Push-Benachrichtigungen aktiviert hast)

2.3 Was wir ausdrücklich NICHT erheben

Keine E-Mail-Adresse, kein Name, keine Telefonnummer
Keine Geräteinfos (Modell, OS-Version, Sprache, Werbe-ID)
Keine IP-Adressen-Protokolle
Keine Inhalte von KI-Anfragen oder -Antworten
Keine Produktanalyse-Tools (kein PostHog, Mixpanel oder Ähnliches)
AdMob wird ausschließlich nicht-personalisiert betrieben (keine Werbe-ID)

3. Zweck und Rechtsgrundlage

Zweck	Rechtsgrundlage
Entitlement-Verwaltung (Lizenzprüfung)	Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
KI-Limit-Kontrolle	Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Push-Benachrichtigungen	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Crash-Reporting (Sentry)	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Alle Lerndaten verbleiben lokal auf deinem Gerät und unterliegen keiner server-seitigen Verarbeitung.

4. Drittanbieter und Auftragsverarbeiter

Anbieter	Funktion	Sitz	Rechtsgrundlage
Supabase	Auth, Datenbank, Edge Functions	EU (Frankfurt)	AVV (Art. 28 DSGVO)
Anthropic	KI-Modell Claude Haiku	USA	Standardvertragsklauseln (SCC)
RevenueCat	In-App-Kauf-Verwaltung	USA	Standardvertragsklauseln (SCC)
Sentry	Crash-Reporting (EU-Region)	EU	AVV (Art. 28 DSGVO)
Google AdMob	Nicht-personalisierte Werbung (Free-Tier)	USA	SCC, ohne Werbe-ID
Apple / Google	App-Distribution, Push, In-App-Kauf	USA	Standard-EULA

Für Datentransfers in Drittländer (USA) bestehen Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

5. Deine Rechte

Du hast folgende Rechte gemäß DSGVO:

Auskunft (Art. 15): Settings → „Meine Server-Daten" zeigt alle server-seitig gespeicherten Daten.
Datenportabilität (Art. 20): Settings → „Meine Daten exportieren" erstellt eine JSON-Datei aller lokalen Lerndaten.
Löschung (Art. 17): Settings → „Account löschen" entfernt alle Server-Daten und löscht die lokale Datenbank.
Berichtigung (Art. 16): Da keine personenbezogenen Klardaten gespeichert sind, entfällt dies in der Praxis.
Widerspruch (Art. 21): Das KI-Modul ist freiwillig zubuchbar; Push-Benachrichtigungen sind jederzeit deaktivierbar.

6. Speicherdauer

Lokale Daten verbleiben auf deinem Gerät bis zur App-Deinstallation oder zur Konto-Löschung. Server-Daten werden nach Konto-Löschung unverzüglich entfernt.

7. Kontakt und Beschwerderecht

Für datenschutzrelevante Anfragen wende dich an: info@pruefungstrainer.com

Du hast das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen — insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, Arbeitsorts oder des Orts des mutmaßlichen Verstoßes.

8. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Version mit Versionsstempel ist in der App unter Einstellungen → Rechtliches abrufbar. Bei wesentlichen Änderungen erfolgt eine In-App-Mitteilung.