Datenschutzerklärung

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Angebot unter thaumaria.com ist:

Philipp Nolle
Tobias-Mayer-Str. 4
73732 Esslingen am Neckar
Deutschland
E-Mail: kontakt@thaumaria.com
Telefon: +49 176 41960436

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen des Art. 37 DSGVO in Verbindung mit § 38 BDSG nicht vorliegen. Für sämtliche Anliegen im Zusammenhang mit dem Datenschutz genügt eine formlose Mitteilung an die vorstehende E-Mail-Adresse.

Im Rahmen des Dienstes werden — abhängig von den genutzten Funktionen — folgende Kategorien personenbezogener Daten verarbeitet:

• Kontodaten: E-Mail-Adresse, angezeigter Name und ein Hash des Passworts; ferner eine vereinheitlichte Schreibweise der E-Mail-Adresse und — soweit eingerichtet — der Zeitpunkt ihrer Bestätigung. Bei Anmeldung über Google zusätzlich die URL des Google-Profilbilds.
• Hochgeladene Unterlagen: PDF-, Word-, Text- und Bilddateien, die zur Kartenerstellung hochgeladen werden, sowie der daraus gewonnene Text.
• Lerninhalte: erzeugte und selbst angelegte Karteikarten, Kartensätze, die Antworten im Erstellungs-Fragebogen und Lernpläne.
• Übungen: Titel, Gruppen und Elemente selbst angelegter Zuordnungsübungen, die über einen Link abrufbar sind.
• Übernommene Kartensätze: welchen über einen Link geteilten Kartensatz Sie wann in Ihr Konto übernommen haben.
• Lernfortschritt: Bewertungen, Wiederholungsintervalle, Fälligkeitsdaten und Zähler des Wiederholungssystems je Karte.
• Spielstand: Token-Guthaben und Höchststand, erworbene Sammelkarten, freigeschaltete Spiele, Auszeichnungen und Serien.
• Nachweis der Vertragsannahme: Zeitpunkt und Fassung der bestätigten Nutzungsbedingungen sowie die Bestätigung des Mindestalters; bei einer Änderung der Nutzungsbedingungen zusätzlich der Zeitpunkt, zu dem Ihnen die Änderung in der Anwendung mitgeteilt wurde.
• Nutzungszähler: die Anzahl der KI-Generierungen je Kalendermonat und der Anfragen an den KI-Tutor je Tag zur Durchsetzung der Nutzungskontingente.
• Technische Daten: die IP-Adresse für die Dauer der Bearbeitung einer Anfrage. Sie ist für die Auslieferung der Seite technisch erforderlich und wird zu keinem Zeitpunkt gespeichert.
• Missbrauchsschutz bei der Registrierung: die Anzahl der an einem Tag von derselben Internetverbindung angelegten Konten — erfasst unter einer täglich wechselnden Kennung, nicht unter der IP-Adresse.
• Reichweitenmessung: aufgerufene Seite, Zeitpunkt, Domain der Verweisseite und Gerätetyp, verbunden mit einer Besucherkennung, die täglich wechselt und eine Wiedererkennung über den Tag hinaus ausschließt. Ebenso einzelne Schritte in der App, etwa der Start einer Lernrunde oder eines Spiels und wie weit der Einführungsrundgang durchlaufen wurde. Bei einem Fehler der Anwendung zusätzlich eine Absturzmeldung mit der technischen Fehlermeldung, Browser und Sprache.
• Verbrauchsmessung der KI: zu jedem KI-Aufruf Zeitpunkt, Modell, Rechenaufwand und Umfang (Seiten, Zeichen, erzeugte Karten) — ohne die Inhalte selbst (siehe Verbrauchsmessung der KI).
• Kontaktaufnahme: wenn Sie uns per E-Mail schreiben — Absenderadresse, Inhalt und Zeitpunkt der Nachricht (siehe Kontaktaufnahme per E-Mail).
• Rückmeldungen: ausschließlich auf Ihre Veranlassung — der von Ihnen verfasste Text, Ihr Konto und die Seite, von der aus die Rückmeldung abgesendet wurde; der Verantwortliche wird hierüber per E-Mail benachrichtigt (siehe Rückmeldungen und Feedback).
• Sicherungskopien: Die gesamte Datenbank wird alle 6 Stunden gesichert und dabei auch außerhalb des Servers abgelegt.

Der Dienst wird auf einem angemieteten virtuellen Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland betrieben. Die Server befinden sich in Deutschland bzw. der Europäischen Union. Der Hosting-Dienstleister stellt die Rechenleistung und die Netzanbindung bereit und verarbeitet die auf dem Server gespeicherten Daten ausschließlich weisungsgebunden; eine inhaltliche Nutzung findet nicht statt. Mit dem Hosting-Dienstleister besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

netcup GmbH gehört zur Anexia-Unternehmensgruppe und setzt für den Betrieb der Rechenzentren konzerneigene Unterauftragsverarbeiter mit Sitz in Deutschland und Österreich ein. Diese sind im Auftragsverarbeitungsvertrag namentlich benannt und derselben Weisungsbindung unterworfen. Eine Übermittlung in Staaten außerhalb der Europäischen Union findet insoweit nicht statt.

Keine Zugriffsprotokolle. Damit Ihr Browser die Seite erhalten kann, muss Ihre IP-Adresse übertragen und für die Dauer der Anfrage verarbeitet werden; dies ist bei jedem Aufruf einer Website technisch unvermeidbar. Der eingesetzte Webserver (Caddy) ist jedoch so konfiguriert, dass er keine Zugriffsprotokolle führt. Ihre IP-Adresse wird nicht gespeichert — weder in einer Protokolldatei noch an anderer Stelle. Die Anwendung selbst führt eine eigene Reichweitenmessung, in der aufgerufene Adressen festgehalten werden; die Einzelheiten sind im Abschnitt „Reichweitenmessung“ beschrieben.

Im Systemprotokoll des Servers werden ausschließlich Betriebsereignisse festgehalten — etwa Starts und Neustarts der Anwendung, die Erneuerung des TLS-Zertifikats und Anmeldeversuche an der administrativen Fernwartung des Servers. Die Fernwartung ist der Zugang des Verantwortlichen zum Server; sie steht in keiner Verbindung zur Nutzung der Anwendung und enthält keine Daten über deren Besucherinnen und Besucher.

Begrenzung der Anfragehäufigkeit. Zum Schutz der Anmelde- und KI-Funktionen vor automatisierten Massenanfragen zählt die Anwendung Anfragen kurzzeitig je IP-Adresse bzw. je Konto. Diese Zähler werden ausschließlich im Arbeitsspeicher gehalten, nicht auf einen Datenträger geschrieben und verfallen nach wenigen Minuten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der technisch fehlerfreien und sicheren Bereitstellung des Dienstes sowie in der Abwehr von Angriffen und Missbrauch.
Speicherdauer: IP-Adressen werden nicht gespeichert. Betriebsereignisse im Systemprotokoll werden turnusmäßig überschrieben, sobald der hierfür vorgesehene Speicherplatz erschöpft ist.

Zur Auswertung der Nutzung des Dienstes zählt die Anwendung Seitenaufrufe. Die Messung erfolgt vollständig auf dem eigenen Server; ein Analysedienst eines Dritten ist nicht eingebunden, und die dabei anfallenden Angaben verlassen den Server nicht.

Zu jedem Aufruf werden festgehalten:

• der Zeitpunkt;
• die aufgerufene Adresse innerhalb von thaumaria.com — ohne den Abfrageteil hinter dem ?;
• die Verweisseite, von der der Aufruf ausging — ausschließlich deren Domain (etwa „google.com“), niemals die vollständige Adresse mit Suchbegriffen;
• die Geräteklasse (Mobilgerät oder Desktop-Rechner);
• Ihr Konto, sofern Sie angemeldet sind — andernfalls keine auf eine Person bezogene Angabe;
• eine Besucherkennung, damit mehrere Aufrufe innerhalb eines Besuchs nicht als mehrere Personen gezählt werden.

Absturzmeldungen. Tritt in Ihrem Browser ein Fehler der Anwendung auf, meldet sie diesen auf demselben Weg und mit denselben Angaben wie oben, ergänzt um: die technische Fehlermeldung und die Stelle im Programmcode, an der sie auftrat; Name und Hauptversion Ihres Browsers und Ihres Betriebssystems (etwa „Chrome 129 · Android“) — nicht die vollständige Browserkennung; die in Ihrem Browser eingestellte Sprache; und ob die Seite in diesem Moment von einer Übersetzungsfunktion des Browsers übersetzt war. Inhalte Ihrer Unterlagen, Karten oder Eingaben werden dabei nicht übermittelt. Die Meldungen dienen ausschließlich dazu, Fehler zu finden und zu beheben.

Schritte innerhalb der App. Auf demselben Weg und mit denselben Angaben zählt die Anwendung außerdem einzelne Schritte in der App: den Start einer Lernrunde oder eines Spiels (mit dem gewählten Modus bzw. Spiel), Beginn und Abschluss einer Übungsrunde sowie, ob der Einführungsrundgang zu Ende gesehen oder bei welchem Schritt er beendet wurde. Inhalte Ihrer Karten oder Antworten werden dabei nicht übermittelt. Die Angaben dienen dazu zu erkennen, an welcher Stelle neue Nutzerinnen und Nutzer nicht weiterkommen.

Keine Cookies, keine Einwilligung erforderlich. Für diese Messung wird auf Ihrem Endgerät nichts gespeichert und nichts ausgelesen — weder ein Cookie noch eine Kennung im lokalen Speicher noch ein Geräte-Fingerabdruck. § 25 TDDDG findet daher keine Anwendung; eine Einwilligung und ein Cookie-Banner sind nicht erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, die Nutzung der einzelnen Bereiche des Dienstes und etwaige Nutzungshindernisse zu erkennen sowie Fehler der Anwendung zu beheben, ohne hierfür Daten an Dritte zu übermitteln oder ein Profil über Sie anzulegen. Eine Zusammenführung mit anderen Datenquellen, eine Nutzung zu Werbezwecken oder eine Weitergabe findet nicht statt.
Speicherdauer: 90 Tage; danach werden die Einträge gelöscht. Mit der Löschung Ihres Kontos werden die damit verknüpften Einträge unverzüglich entfernt.
Widerspruch: Sie können dieser Verarbeitung gemäß Art. 21 DSGVO jederzeit formlos widersprechen; eine Mitteilung an kontakt@thaumaria.com genügt. Technisch wirkt darüber hinaus jede Browsereinstellung oder -erweiterung, die das Senden dieser Meldungen unterbindet; die Funktionsfähigkeit des Dienstes bleibt hiervon unberührt.

Die Nutzung des Dienstes setzt ein Nutzerkonto voraus. Bei der Registrierung mit E-Mail-Adresse und Passwort werden Ihre E-Mail-Adresse, Ihr Name und ein Hash Ihres Passworts gespeichert. Das Passwort selbst wird zu keinem Zeitpunkt im Klartext gespeichert; der Hash wird mit dem Verfahren scrypt und einem zufälligen Salt gebildet.

Zusätzlich werden der Zeitpunkt und die Fassung der von Ihnen bestätigten Nutzungsbedingungen sowie die Bestätigung des Mindestalters festgehalten. Dieser Nachweis ist erforderlich, um belegen zu können, auf welcher Grundlage der Nutzungsvertrag zustande gekommen ist. Werden die Nutzungsbedingungen geändert, wird aus demselben Grund festgehalten, wann Ihnen die Änderung in der Anwendung angezeigt wurde und ob Sie ihr zugestimmt haben. Zur Durchsetzung der in den Nutzungsbedingungen beschriebenen Kontingente wird je Konto gezählt, wie viele KI-Generierungen im laufenden Kalendermonat und wie viele Anfragen an den KI-Tutor am laufenden Tag ausgeführt wurden; diese Zähler enthalten keine Inhalte.

Anmeldesitzung. Nach der Anmeldung wird eine Sitzung mit zufälliger Kennung angelegt, die Ihren Browser für 30 Tage als angemeldet ausweist (Verlängerung bei aktiver Nutzung; siehe den Abschnitt „Cookies und lokale Speicherung im Browser“).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags); für den Nachweis der Vertragsannahme zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht); für die Nutzungszähler zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Begrenzung der Betriebskosten).
Speicherdauer: bis zur Löschung Ihres Kontos (siehe den Abschnitt „Speicherdauer und Löschung“).

Jedes Konto enthält ein kostenloses Kontingent für die KI-Kartenerstellung, dessen Nutzung für den Verantwortlichen Kosten verursacht. Die Anlage mehrerer Konten würde dieses Kontingent vervielfachen; die Nutzungsbedingungen sehen deshalb ein Konto je Person vor. Zur Durchsetzung dieser Regel werden drei Verarbeitungen vorgenommen:

• Vereinheitlichte Schreibweise der E-Mail-Adresse. Zu jedem Konto wird neben der eingegebenen Adresse eine normierte Fassung gespeichert (Kleinschreibung, ohne Zusätze nach einem „+“, bei Google-Postfächern zusätzlich ohne Punkte im lokalen Teil). Der Abgleich erfolgt ausschließlich anhand dieser Fassung, sodass ein Postfach nicht über unterschiedliche Schreibweisen mehrere Konten erhalten kann. Angezeigt und angeschrieben wird weiterhin die von Ihnen eingegebene Adresse.
• Bestätigung der E-Mail-Adresse. Nach der Registrierung erhalten Sie einen Bestätigungslink. Erst nach dessen Bestätigung wird das Konto nutzbar. Gespeichert werden der Zeitpunkt der Bestätigung sowie — bis zur Einlösung — ein SHA-256-Hash des Link-Tokens, nicht der Link selbst. Ein Konto, das innerhalb von sieben Tagen nicht bestätigt wird, wird vollständig gelöscht.
• Tageszähler je Internetverbindung. Es wird gezählt, wie viele Konten an einem Tag von derselben Internetverbindung angelegt werden; weitere Registrierungen an diesem Tag werden abgelehnt. Gespeichert wird hierfür nicht Ihre IP-Adresse, sondern eine Kennung, die aus ihr mit einem täglich wechselnden Zufallswert berechnet wird — dasselbe Verfahren wie bei der Reichweitenmessung. Die Kennung lässt sich nicht zurückrechnen; am Folgetag ergibt dieselbe Verbindung eine andere Kennung. Zähler und Zufallswert werden nach zwei Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im Schutz vor Mehrfachkonten und den hierdurch entstehenden Kosten, ohne den das unentgeltliche Angebot nicht aufrechterhalten werden könnte. Für die Bestätigung der E-Mail-Adresse tritt Art. 6 Abs. 1 lit. b DSGVO hinzu: Sie stellt sicher, dass Zugang und Passwort-Wiederherstellung die berechtigte Person erreichen.
Speicherdauer: vereinheitlichte Schreibweise und Bestätigungszeitpunkt bis zur Löschung des Kontos; Link-Tokens bis zur Einlösung, längstens 24 Stunden; Tageszähler zwei Tage.

Alternativ zur Registrierung mit E-Mail-Adresse und Passwort können Sie sich mit Ihrem Google-Konto anmelden. Bei Auswahl von „Mit Google anmelden“ werden Sie zu Google weitergeleitet, melden sich dort an und bestätigen die Weitergabe Ihrer Daten. Der Verantwortliche erhält von Google Ihre E-Mail-Adresse, Ihren Namen und die URL Ihres Profilbilds (Art. 14 DSGVO: Quelle der Daten ist Google) und legt hiermit Ihr Thaumaria-Konto an. Ein Passwort wird in diesem Fall nicht gespeichert.

Anbieter des Anmeldedienstes ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet im Rahmen des Anmeldevorgangs eigene Daten in eigener Verantwortlichkeit; hierfür gilt die Datenschutzerklärung von Google: policies.google.com/privacy. Dabei können Daten in die USA übermittelt werden (siehe den Abschnitt „Datenübermittlung in Drittländer“).

Cookies des Anmeldevorgangs. Während der Anmeldung mit Google werden zwei kurzlebige Cookies gesetzt: „lk_oauth_state“ (Schutz vor gefälschten Anmeldeantworten, Laufzeit 10 Minuten) und — sofern zu Ihrer Adresse noch kein Konto besteht — „lk_oauth_pending“ (Zuordnung des unten beschriebenen Zwischenstands bis zu Ihrer Bestätigung, Laufzeit 30 Minuten). Beide sind HttpOnly, enthalten ausschließlich eine zufällige Kennung und werden nach Abschluss oder Abbruch des Vorgangs gelöscht. Sie sind für den von Ihnen gewählten Anmeldeweg unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Profilbild. Das Profilbild wird nicht auf dem Server des Verantwortlichen gespeichert, sondern unter der von Google mitgeteilten Adresse unmittelbar von Google-Servern (googleusercontent.com) in Ihren Browser geladen, sobald es in der Anwendung angezeigt wird. Bei diesem Abruf erhält Google Ihre IP-Adresse und die üblichen Browserangaben.

Besteht zu Ihrer Adresse noch kein Konto, wird es an dieser Stelle noch nicht angelegt: Zunächst müssen Sie — wie bei der Registrierung mit Passwort — die Nutzungsbedingungen bestätigen. Bis dahin werden die von Google erhaltenen Angaben für höchstens 30 Minuten auf dem Server zwischengespeichert. Mit Ihrer Bestätigung entsteht das Konto und der Zwischenstand wird unverzüglich gelöscht. Bei Abbruch wird er ebenfalls gelöscht; ein Konto entsteht dann nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anmeldung auf Ihren Wunsch zur Durchführung des Nutzungsvertrags); für die kurzzeitige Zwischenspeicherung zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis einer bewussten Vertragsannahme). Die Nutzung der Anmeldung mit Google ist freiwillig; die Registrierung mit E-Mail-Adresse und Passwort steht gleichwertig zur Verfügung.
Speicherdauer: Zwischenstand höchstens 30 Minuten; im Übrigen wie die Kontodaten bis zur Löschung des Kontos.

Kernfunktion des Dienstes ist die Erstellung von Karteikarten aus Unterlagen, die Sie hochladen (PDF, DOCX, TXT/Markdown oder Fotos und Scans), sowie aus Ihren Antworten in einem kurzen Fragebogen zu Fach, Lernziel, Vorwissen und gewünschtem Kartenumfang. Die Karten werden durch ein KI-Modell erzeugt, das über die Gemini-Schnittstelle von Google angebunden ist.

Der Dienst nutzt die kostenpflichtige Stufe der Gemini-Schnittstelle. Google verarbeitet die übermittelten Inhalte insoweit als Auftragsverarbeiter auf Grundlage des „Data Processing Addendum for Products Where Google is a Data Processor“ und verwendet sie nach seinen Nutzungsbedingungen nicht zur Verbesserung seiner Produkte und Modelle; eine Einsichtnahme durch Beschäftigte zu diesem Zweck findet nicht statt. Google protokolliert Anfragen lediglich für einen begrenzten Zeitraum, um Verstöße gegen seine Nutzungsrichtlinien zu erkennen und zu verhindern sowie gesetzlichen Pflichten nachzukommen. Einzelheiten: ai.google.dev/gemini-api/terms.

Die erzeugten Karteikarten sowie der aus Ihren Unterlagen gewonnene Text (einschließlich der Abschrift von Fotos und Scans) werden in der Datenbank des Verantwortlichen gespeichert, damit Ihre Kartensätze dauerhaft verfügbar bleiben und weitere Karten daraus erzeugt werden können. Die hochgeladene Originaldatei wird nach der Verarbeitung nicht dauerhaft auf dem Server gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Erstellung der Karten ist die Leistung, die Sie mit dem Hochladen anfordern; ohne die Übermittlung an den KI-Dienst kann sie nicht erbracht werden.
Speicherdauer: beim Verantwortlichen bis zur Löschung des Kartensatzes oder Ihres Kontos. Die Dauer der Aufbewahrung bei Google richtet sich nach dessen Bedingungen und liegt außerhalb des Einflussbereichs des Verantwortlichen.

Richten Sie während einer Lerneinheit eine Frage an den KI-Tutor, werden Ihre Frage sowie der Inhalt der aktuell gelernten Karte (Vorder- und Rückseite, Thema, Bezeichnung des Kartensatzes) an die Gemini-Schnittstelle von Google übermittelt. Es gelten dieselben Bedingungen und dieselbe Drittlandübermittlung wie im Abschnitt „Hochgeladene Unterlagen und KI-Kartenerstellung“ beschrieben — mithin ohne Nutzung zur Produktverbesserung. Der Verlauf dieser Unterhaltung wird beim Verantwortlichen nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: keine Speicherung des Verlaufs beim Verantwortlichen; zur Aufbewahrung bei Google gilt der vorstehende Abschnitt.

Jeder Aufruf des KI-Dienstes verursacht Rechenaufwand und Kosten. Um den Verbrauch des Betriebs und die Eignung des eingesetzten KI-Modells beurteilen zu können, hält die Anwendung zu jedem Aufruf einen technischen Verbrauchsdatensatz fest — auf dem eigenen Server, ohne Beteiligung Dritter.

Dieser enthält:

• Zeitpunkt, verwendetes KI-Modell und Zweck des Aufrufs;
• die Anzahl der verarbeiteten Token (die Recheneinheit, nach der Google abrechnet) sowie die Dauer des Aufrufs;
• den Umfang des Verarbeiteten — Anzahl der Dateien, geschätzte Seitenzahl, Zeichenzahl, Anzahl der erzeugten Karten;
• ob der Aufruf erfolgreich war, andernfalls die technische Fehlerursache;
• Ihr Konto und Ihren Tarif, damit der Verbrauch zuordenbar bleibt.

Keine Inhalte. Der Verbrauchsdatensatz enthält nichts von dem, was in Ihren Unterlagen, Karten oder Fragen steht; er erfasst ausschließlich Umfang, Dauer und Kosten. Aus ihm lässt sich nicht ableiten, worum es inhaltlich ging.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, die Kosten des Betriebs zu kennen und zu begrenzen, Missbrauch zu erkennen und beurteilen zu können, ob ein KI-Modell Ergebnisse angemessener Qualität zu vertretbaren Kosten liefert. Ohne diese Messung ließe sich der Dienst nicht wirtschaftlich betreiben.
Speicherdauer: 90 Tage; danach werden die Datensätze gelöscht. Mit der Löschung Ihres Kontos werden die damit verknüpften Datensätze unverzüglich entfernt.
Widerspruch: gemäß Art. 21 DSGVO formlos möglich — eine Mitteilung an kontakt@thaumaria.com genügt.

Sie können dem Verantwortlichen aus der Anwendung heraus Rückmeldungen übermitteln. Hierfür bestehen drei Wege: die auf jeder Seite erreichbare Feedback-Schaltfläche, eine Meldefunktion an einzelnen Fragen sowie eine Frage nach einer abgeschlossenen Lernrunde. Alle drei Wege sind freiwillig; solange Sie nichts absenden, werden keine Daten erhoben.

Beim Absenden einer Rückmeldung werden gespeichert:

• Ihr Text in der von Ihnen verfassten Form;
• der Weg, über den die Rückmeldung abgesendet wurde;
• der Zeitpunkt, die Seite, von der aus die Rückmeldung erfolgte, und — während einer Lerneinheit — der Spielmodus;
• Ihr Konto, damit der Bezug der Rückmeldung nachvollziehbar bleibt und Ihnen geantwortet werden kann;
• bei der Meldung einer Frage zusätzlich eine Kopie dieser Karte (Vorder- und Rückseite) sowie die Zuordnung zum Kartensatz.

Die Kopie der gemeldeten Karte ist erforderlich, weil gemeldete Karten regelmäßig anschließend gelöscht oder neu erzeugt werden; ohne Kopie wäre der Gegenstand der Meldung später nicht mehr nachvollziehbar. Die Kopie enthält keine Angaben, die nicht ohnehin in Ihrem Kartensatz enthalten sind.

Die Meldefunktion an einer Frage kann auch ohne Text verwendet werden; in diesem Fall wird lediglich festgehalten, dass die betreffende Frage beanstandet wurde. Die Frage nach einer Lernrunde erscheint höchstens etwa einmal monatlich; ihr Schließen hat keine Folgen. Gespeichert wird hierfür lediglich — als Teil Ihres Spielstands — der Zeitpunkt, zu dem die Frage zuletzt angezeigt wurde, damit sie frühestens nach 30 Tagen erneut erscheint.

Rückmeldungen werden ausschließlich vom Verantwortlichen gelesen. Sie werden nicht an Dritte weitergegeben — mit Ausnahme der für den Versand und den Empfang von E-Mails eingesetzten Dienstleister, soweit die nachfolgend beschriebene Benachrichtigung erfolgt —, nicht zur Bewertung Ihrer Person ausgewertet und nicht zu Werbezwecken verwendet.

Benachrichtigung des Verantwortlichen. Damit Rückmeldungen zeitnah bearbeitet werden können, wird der Verantwortliche über jede neue Rückmeldung per E-Mail benachrichtigt. Diese Nachricht enthält Ihren Text, Ihren Namen und Ihre E-Mail-Adresse sowie — bei einer gemeldeten Frage — die Karte. Der Versand erfolgt über denselben Dienstleister wie alle übrigen E-Mails, und die Nachricht wird über den im Abschnitt Kontaktaufnahme per E-Mail beschriebenen Weg in das Postfach des Verantwortlichen zugestellt — mithin unter möglicher Übermittlung in die USA (siehe den Abschnitt E-Mail-Versand). Bei sehr vielen Rückmeldungen in kurzer Zeit unterbleibt die Benachrichtigung; gespeichert werden gleichwohl alle Rückmeldungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, Fehler zu beheben, mangelhafte KI-Ausgaben zu erkennen, den Dienst zu verbessern und — soweit erforderlich — auf Rückmeldungen zu antworten.
Speicherdauer: Anders als bei der Reichweiten- und der Verbrauchsmessung besteht keine feste Löschfrist. Eine Rückmeldung wird aufbewahrt, solange sie für die Weiterentwicklung des Dienstes von Bedeutung ist. Mit der Löschung Ihres Kontos werden Ihre Rückmeldungen unverzüglich mitgelöscht.
Widerspruch und Löschung: gemäß Art. 21 bzw. Art. 17 DSGVO formlos möglich — eine Mitteilung an kontakt@thaumaria.com genügt; einzelne Rückmeldungen werden auf Wunsch gezielt entfernt.

Zu Ihrem Konto werden Ihre Kartensätze und Karten, Ihre Fragebogen-Antworten sowie Ihr Lernfortschritt gespeichert: je Karte Ihre Bewertung, der Schwierigkeitsfaktor, das aktuelle Wiederholungsintervall, das nächste Fälligkeitsdatum, die Anzahl der Wiederholungen und der Zeitpunkt der letzten Wiederholung. Hieraus berechnet das Wiederholungssystem, wann Ihnen eine Karte erneut vorgelegt wird. Legen Sie einen Lernplan an, werden zusätzlich Prüfungsdatum, Zielnote, Lerntage und die tägliche Lernzeit gespeichert.

Zum Konto gehört ferner Ihr Spielstand: Token-Guthaben und Höchststand, erworbene Sammelkarten, freigeschaltete Spiele, Auszeichnungen, Serien und Bestmarken je Kartensatz, ferner die bereits angezeigten Schritte der Einführungstour und der Zeitpunkt, zu dem die Frage nach einer Rückmeldung zuletzt erschienen ist. Der Spielstand wird serverseitig beim Konto gespeichert, damit er auf allen Ihren Geräten übereinstimmt.

Legen Sie eine Übung an, werden deren Titel, Gruppen und Elemente sowie die Zeitpunkte der Erstellung und der letzten Änderung zu Ihrem Konto gespeichert. Eine Übung ist unter ihrem Link für jede Person abrufbar, die den Link kennt; Ihr Name und Ihre E-Mail-Adresse erscheinen auf der Übungsseite nicht. Über Personen, die eine Übung aufrufen oder lösen, werden keine Ergebnisse gespeichert; der Aufruf wird lediglich wie jeder andere Seitenaufruf im Rahmen der Reichweitenmessung gezählt. Nehmen Sie in eine Übung keine personenbezogenen Daten anderer Personen auf.

Übernehmen Sie einen über einen Link geteilten Kartensatz, wird eine Kopie seiner Karten in Ihrem Konto gespeichert; sie gehört von da an zu Ihren Lerninhalten. Zusätzlich werden der übernommene Kartensatz und der Zeitpunkt der Übernahme gespeichert, damit derselbe Satz nicht mehrfach übernommen wird. Diese Angabe bleibt bestehen, wenn Sie die Kopie löschen. Wer einen Kartensatz teilt, sieht nur die Zahl der Übernahmen, nicht, wer übernommen hat. Die Seite eines geteilten Kartensatzes ist ohne Konto abrufbar.

Diese Daten sind erforderlich, um Ihnen einen personalisierten Lernfortschritt anzeigen zu können. Eine Auswertung zu Werbezwecken, eine über den Lernzweck hinausgehende Profilbildung oder eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis zur Löschung der zugehörigen Karten bzw. Übungen oder Ihres Kontos; die Angabe über eine Übernahme bis zur Löschung Ihres Kontos oder des geteilten Kartensatzes.

Der Dienst setzt keine Cookies zu Analyse-, Marketing- oder Trackingzwecken ein und bindet keine Analyse- oder Werbedienste Dritter ein. Schriftarten werden vom eigenen Server ausgeliefert; beim Aufruf der Seiten werden keine Inhalte von Servern Dritter nachgeladen — mit Ausnahme des Profilbilds bei Anmeldung mit Google, wie im Abschnitt „Anmeldung mit Google (OAuth)“ beschrieben. Ein Cookie-Banner ist daher nicht erforderlich.

Auch die eigene Reichweitenmessung ändert hieran nichts: Sie kommt ohne Cookie und ohne jede Kennung in Ihrem Browser aus. Es wird hierfür weder etwas auf Ihrem Endgerät gespeichert noch etwas daraus ausgelesen.

Eingesetzt werden ausschließlich:

• Sitzungs-Cookie „lk_session“: enthält eine zufällige Sitzungskennung, anhand derer Ihr Browser als angemeldet erkannt wird. Das Cookie ist mit den Attributen HttpOnly und SameSite=Lax versehen und wird in der Produktivumgebung ausschließlich über HTTPS übertragen. Laufzeit: 30 Tage, Verlängerung bei aktiver Nutzung; beim Abmelden wird es gelöscht.
• Cookie „th_satz“: wird nur gesetzt, wenn Sie auf der Seite eines geteilten Kartensatzes die Anmeldung oder Registrierung wählen. Es enthält allein den Code dieses Kartensatzes, damit er nach der Anmeldung in Ihr Konto übernommen werden kann, und wird danach gelöscht. Attribute wie beim Sitzungs-Cookie; Laufzeit höchstens 24 Stunden.
• Lokale Speicherung (localStorage): In Ihrem Browser werden Geräteeinstellungen abgelegt — Ton, Lautstärke, Vibration und Farbschema (hell/dunkel). Diese Angaben verbleiben auf Ihrem Endgerät und werden nicht an den Verantwortlichen übertragen. Zusätzlich wird dort eine Kopie Ihres Spielstands vorgehalten, damit die Anwendung auch ohne Verbindung unmittelbar anzeigefähig ist, sowie eine Marke, dass ein früher nur lokal geführter Spielstand einmalig in das Konto übernommen wurde; maßgeblich ist der beim Konto gespeicherte Stand.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG — die Speicherung ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen; ergänzend Art. 6 Abs. 1 lit. b DSGVO. Sie können die lokal gespeicherten Daten jederzeit über die Einstellungen Ihres Browsers löschen.

An Sie werden ausschließlich Nachrichten versendet, die für den Betrieb Ihres Kontos erforderlich sind; Werbe-E-Mails werden nicht versendet. Anlässe sind der Link zur Bestätigung Ihrer E-Mail-Adresse nach der Registrierung, die Bestätigung des Vertragsschlusses mit der Widerrufsbelehrung und den Nutzungsbedingungen nach der Freischaltung des Kontos (§ 312f BGB), auf Ihre Anforderung der Link zum Zurücksetzen Ihres Passworts sowie rechtlich erhebliche Mitteilungen zum Vertragsverhältnis (etwa Änderungen der Nutzungsbedingungen).

Über denselben Weg wird eine Nachricht an den Verantwortlichen versendet, wenn Sie eine Rückmeldung absenden oder eine Frage melden; deren Inhalt ist im Abschnitt Rückmeldungen und Feedback beschrieben.

In der Datenbank wird jeweils nur ein SHA-256-Hash des Tokens gespeichert, nicht der Link selbst. Die Tokens sind befristet (Bestätigung 24 Stunden, Zurücksetzen des Passworts 60 Minuten) und nach einmaliger Nutzung entwertet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Zugang zum Konto).
Speicherdauer: Bestätigungs- und Zurücksetz-Tokens werden nach Ablauf bzw. Nutzung entwertet und turnusmäßig gelöscht.

Wenn Sie sich per E-Mail an kontakt@thaumaria.com wenden — auch zur Ausübung von Betroffenenrechten, zum Widerruf, zur Meldung rechtswidriger Inhalte oder mit einer Rückfrage —, werden Ihre Absenderadresse, der Inhalt Ihrer Nachricht, der Zeitpunkt und die von Ihnen mitgeteilten Angaben zur Bearbeitung des Anliegens verarbeitet.

Zustellweg. Hinter der Kontaktadresse steht kein eigener Mailserver. Nachrichten an Adressen der Domain thaumaria.com werden über den Weiterleitungsdienst des Domain-Registrars, Spaceship, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA, in ein Postfach bei Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Gmail), zugestellt und dort aufbewahrt. Für beide Dienste gelten deren eigene Datenschutzbestimmungen; dabei können Daten in die USA übermittelt werden (siehe den Abschnitt „Datenübermittlung in Drittländer“). Für das Postfach besteht gegenwärtig kein Vertrag über Auftragsverarbeitung — es handelt sich um ein Konto, für das der Anbieter einen solchen nicht anbietet. Wir empfehlen daher, keine besonders sensiblen Angaben (etwa zur Gesundheit) per E-Mail zu übermitteln; für die Ausübung Ihrer Rechte genügt eine knappe Mitteilung ohne solche Angaben.

Antworten werden über den im Abschnitt „E-Mail-Versand“ genannten Versanddienstleister versendet. Derselbe Zustellweg gilt für die Benachrichtigungen, die der Verantwortliche über neue Rückmeldungen aus der Anwendung erhält (siehe „Rückmeldungen und Feedback“).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage das Vertragsverhältnis betrifft; bei Betroffenenanfragen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12 ff. DSGVO; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: bis zur abschließenden Bearbeitung des Anliegens; Widerrufe, Betroffenenanfragen und Meldungen rechtswidriger Inhalte werden zum Nachweis der ordnungsgemäßen Bearbeitung drei Jahre aufbewahrt (§ 195 BGB).

Zur Wiederherstellbarkeit der Daten bei Ausfall oder Defekt erstellt der Server alle 6 Stunden eine Sicherungskopie der gesamten Datenbank. Eine Sicherung enthält sämtliche in dieser Erklärung genannten Bestandsdaten — Konten mit E-Mail-Adresse, Name und Passwort-Hash, Kartensätze, Karten, den aus Unterlagen gewonnenen Text, Lernfortschritt, Lernpläne, Spielstand, Rückmeldungen, die Einträge der Reichweitenmessung und die Verbrauchsdatensätze der KI.

Die Sicherungen werden an zwei Orten abgelegt: auf dem Server selbst und zusätzlich bei Google Drive (Google Ireland Limited / Google LLC) im Ordner „Thaumaria-Sicherungen-verschluesselt“. Eine Kopie außerhalb des Servers ist erforderlich, weil eine Sicherung, die gemeinsam mit dem Server verloren geht, ihren Zweck verfehlt. An beiden Orten werden Sicherungen, die älter als 14 Tage sind, gelöscht — bei Google Drive endgültig und ohne Zwischenablage in einem Papierkorb.

Die Sicherungen werden verschlüsselt, bevor sie den Server verlassen. Verschlüsselt werden sowohl die Inhalte als auch die Dateinamen; bei Google Drive liegen ausschließlich Dateien mit zufälligen Namen und unlesbarem Inhalt. Der Anbieter des Speicherorts kann die gespeicherten Daten nicht einsehen; der Schlüssel verbleibt auf dem Server und ist allein dem Verantwortlichen zugänglich.

Auswirkung auf die Löschung: Mit der Löschung Ihres Kontos werden Ihre Daten unverzüglich aus der laufenden Datenbank entfernt. In bereits erstellten Sicherungen sind sie technisch bedingt noch bis zu 14 Tage enthalten und werden mit dem Ablauf der jeweiligen Sicherung endgültig gelöscht. Eine Wiederherstellung aus einer Sicherung erfolgt ausschließlich im Notfall.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Wiederherstellbarkeit der Daten) in Verbindung mit der Verpflichtung aus Art. 32 Abs. 1 lit. c DSGVO.
Speicherdauer: 14 Tage je Sicherung.

Gegenwärtig werden über den Dienst keine Zahlungen abgewickelt und keine Zahlungsdaten erhoben. Sobald kostenpflichtige Pläne angeboten werden, wird der eingesetzte Zahlungsdienstleister an dieser Stelle benannt und diese Erklärung entsprechend aktualisiert.

Eine darüber hinausgehende Weitergabe personenbezogener Daten an Dritte findet nicht statt. Eine Übermittlung erfolgt im Übrigen nur, soweit der Verantwortliche hierzu gesetzlich verpflichtet ist (Art. 6 Abs. 1 lit. c DSGVO) oder Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

Soweit in dieser Erklärung dargestellt, werden personenbezogene Daten an Empfänger in den Vereinigten Staaten von Amerika übermittelt oder dort verarbeitet. Die Vereinigten Staaten sind ein Drittland im Sinne des Kapitels V der DSGVO.

Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework (Art. 45 Abs. 3 DSGVO); Google LLC und Plus Five Five, Inc. (Resend) sind unter diesem Rahmen zertifiziert. Für die Gemini-Schnittstelle und den E-Mail-Versand bestehen darüber hinaus — und für den Fall, dass der Angemessenheitsbeschluss aufgehoben oder für ungültig erklärt wird — die von der Europäischen Kommission erlassenen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO als Bestandteil der jeweiligen Vertragsbedingungen, in denen sich der Empfänger zur Einhaltung eines dem europäischen Recht entsprechenden Datenschutzniveaus verpflichtet. Die bei Google Drive abgelegten Sicherungskopien werden vor der Übermittlung verschlüsselt; der Empfänger kann von ihrem Inhalt keine Kenntnis nehmen (siehe den Abschnitt „Sicherungskopien“).

Ungeachtet dieser Garantien kann nicht vollständig ausgeschlossen werden, dass Behörden der Vereinigten Staaten auf übermittelte Daten zugreifen und dass hiergegen keine mit dem Unionsrecht vergleichbaren Rechtsbehelfe zur Verfügung stehen. Eine Kopie der Standardvertragsklauseln kann bei den jeweiligen Empfängern abgerufen oder beim Verantwortlichen angefordert werden.

Löschung des Kontos. Sie können Ihr Konto jederzeit selbst löschen — in der Anwendung unter Profil im Bereich „Konto löschen“. Hierbei werden das Konto und sämtliche damit verknüpften Daten (Kartensätze, Karten, Quelltexte, Übungen, Lernfortschritt, Fragebogen-Antworten, Lernpläne, Spielstand, Sitzungen, Rückmeldungen, Nutzungszähler, Einträge der Reichweitenmessung, Verbrauchsdatensätze der KI) unwiderruflich aus der Datenbank entfernt. Alternativ genügt eine Mitteilung an kontakt@thaumaria.com.

Zu beachten ist der im Abschnitt „Sicherungskopien“ beschriebene Nachlauf: Aus der laufenden Datenbank werden die Daten unverzüglich entfernt, aus den Sicherungen spätestens nach 14 Tagen.

Ihnen stehen gegenüber dem Verantwortlichen die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten über Sie verarbeitet werden, zu welchen Zwecken, an welche Empfänger und für welche Dauer.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen; Ihren Namen können Sie unmittelbar im Profil ändern.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen Ausnahmen entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Daten, die Sie bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten; Kartensätze können Sie hierzu jederzeit über die Exportfunktion der Anwendung ausgeben.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an kontakt@thaumaria.com. Anfragen werden unverzüglich, spätestens innerhalb eines Monats beantwortet (Art. 12 Abs. 3 DSGVO).

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für den Verantwortlichen zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart

Die Bereitstellung Ihrer E-Mail-Adresse, eines Namens und eines Passworts (bzw. der von Google übermittelten Angaben) ist für den Abschluss und die Durchführung des Nutzungsvertrags erforderlich; ohne diese Angaben kann kein Konto angelegt werden. Eine gesetzliche Verpflichtung zur Bereitstellung besteht nicht. Das Hochladen von Unterlagen, die Nutzung des KI-Tutors, die Anlage von Lernplänen und das Absenden von Rückmeldungen sind freiwillig; werden diese Funktionen nicht genutzt, entstehen die jeweils beschriebenen Daten nicht.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die Berechnung von Wiederholungsintervallen und Spielverläufen dient ausschließlich der Lernfunktion und entfaltet keine rechtliche oder ähnlich erhebliche Wirkung.

Der Dienst richtet sich an Personen ab 16 Jahren (vgl. Art. 8 DSGVO sowie §§ 107 ff. BGB zur Wirksamkeit von Verträgen Minderjähriger). Mit der Registrierung bestätigen Sie, mindestens 16 Jahre alt zu sein. Erlangt der Verantwortliche Kenntnis davon, dass ein Konto von einer jüngeren Person angelegt wurde, wird das Konto einschließlich der zugehörigen Daten gelöscht.

Die Verbindung zum Dienst ist mittels TLS verschlüsselt (erkennbar an „https://“ in der Adresszeile); der Server weist Browser darüber hinaus an, den Dienst künftig ausschließlich verschlüsselt aufzurufen (HSTS). Passwörter werden ausschließlich als scrypt-Hash mit zufälligem Salt gespeichert, Tokens ausschließlich als Hash.

Auf dem Server gilt:

• Die Anwendung ist von außen nicht unmittelbar erreichbar, sondern nur über den vorgeschalteten Webserver. Eine Firewall lässt ausschließlich Fernwartung, HTTP und HTTPS zu.
• Die Anwendung wird unter einem eigenen Benutzerkonto ohne Administratorrechte ausgeführt; Zugangsschlüssel liegen in Dateien, die nur dieses Konto lesen kann.
• Die Fernwartung ist ausschließlich mittels kryptografischen Schlüssels möglich; die Anmeldung mit Passwort ist deaktiviert. Wiederholt fehlgeschlagene Anmeldeversuche führen zu einer vorübergehenden Sperrung der betreffenden Adresse.
• Sicherheitsaktualisierungen des Betriebssystems werden automatisch eingespielt. Der Browser erhält restriktive Sicherheits-Header (unter anderem eine Content-Security-Policy).
• Anmelde- und KI-Endpunkte sind gegen automatisierte Massenanfragen abgesichert; für Uploads gelten feste Obergrenzen.

Einen vollständigen Schutz vor sämtlichen denkbaren Angriffen kann keine technische Maßnahme gewährleisten.

Diese Erklärung wird angepasst, wenn sich der Dienst oder die Rechtslage ändert — etwa bei Einbindung weiterer Dienstleister. Es gilt jeweils die hier veröffentlichte Fassung; das Datum im Seitenkopf weist den aktuellen Stand aus. Über wesentliche Änderungen werden angemeldete Nutzerinnen und Nutzer zusätzlich per E-Mail oder durch einen Hinweis in der Anwendung informiert.

Das Impressum enthält die vollständigen Anbieterangaben; die Nutzungsbedingungen regeln das Vertragsverhältnis.