Datenschutz­erklärung

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in der App Engrain und auf dieser Website ist:

Weitere Angaben zum Unternehmen findest du im Impressum.

Das Wichtigste vorab

• Du brauchst kein Konto. Wir kennen weder deinen Namen noch deine E-Mail-Adresse, solange du uns nicht selbst schreibst.
• Es gibt kein Tracking, keine Analyse-Tools, keine Werbung und keine Tracking- oder Werbe-SDKs von Drittanbietern.
• Deine Stapel, Karten, Medien, Lernhistorie und Einstellungen werden nur auf deinem Gerät gespeichert.
• Daten verlassen dein Gerät nur, wenn du eine KI-Funktion oder die FSRS-Optimierung nutzt und wenn die App den Kauf prüft. Was dabei genau passiert, erklären wir unten.

Daten auf deinem Gerät

Stapel, Karten, Notizen, Bilder, Audioaufnahmen, Lernhistorie, Statistiken und Einstellungen speichert Engrain ausschließlich lokal auf deinem Gerät. Wir haben darauf keinen Zugriff. Das gilt auch für die automatischen Backups, die die App auf deinem Gerät anlegt.

Wenn du ein Backup oder einen Export (.colpkg, .apkg, CSV) erstellst und teilst, etwa in iCloud Drive, Google Drive, per E-Mail oder AirDrop, entscheidest du selbst, wohin die Datei geht. Für diese Dienste gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Je nach Einstellung deines Geräts können App-Daten in deinem System-Backup bei Apple (iCloud-Backup) oder Google (Android-Backup) enthalten sein. Das steuerst du in den Einstellungen deines Geräts; dafür gelten die Bedingungen von Apple bzw. Google.

Löschst du die App, werden die lokal gespeicherten Daten vom Gerät entfernt. Exporte und Backups, die du an anderer Stelle gespeichert hast, bleiben dort bestehen.

Kamera, Fotos, Mikrofon und Mitteilungen

• Kamera und Fotos: nur, wenn du selbst ein Bild aufnimmst oder auswählst, etwa für eine Karte, für die Bildverdeckung oder um Karten mit KI aus einem Foto zu erstellen. Bilder für Karten bleiben auf deinem Gerät. An unseren Server geht ein Foto nur, wenn du ausdrücklich Karten mit KI aus diesem Foto erstellst (siehe „KI-Funktionen“).
• Mikrofon: nur, wenn du eine Audioaufnahme startest, zum Beispiel für eine Karte. Aufnahmen bleiben auf deinem Gerät.
• Mitteilungen: Erinnerungen werden als lokale Mitteilungen auf deinem Gerät geplant. Es gibt keinen Push-Server, und wir erhalten kein Push-Token.

Alle Berechtigungen kannst du jederzeit in den Einstellungen deines Geräts widerrufen.

KI-Funktionen

Engrain bietet optionale KI-Funktionen: Karten erstellen, Erklären, Tutor-Chat, Antwortprüfung und Karte verbessern. Sie werden nur ausgeführt, wenn du sie ausdrücklich aufrufst.

Welche Daten verarbeitet werden

Für die jeweilige Anfrage übermittelt die App die Inhalte, die du dafür bereitstellst, zum Beispiel einen Text oder ein Thema, ein Foto, ein PDF, eine Webadresse, den Text der aktuellen Karte und den Stapelnamen, deine eingetippte Antwort oder deine Chatnachrichten, außerdem gewählte Optionen wie Sprache oder Kartenanzahl. Dazu kommt ein Zugangstoken deiner Installation (siehe „Was unser Server speichert“).

Wie die Verarbeitung abläuft

Die Inhalte werden verschlüsselt (TLS) an unseren Server unter engrain.codext.de gesendet und von dort an OpenAI weitergeleitet, ausschließlich um die Antwort zu erzeugen. Dabei können die Inhalte automatisch auf Missbrauch geprüft werden (Moderation). Die Antwort geht zurück an deine App. Wir speichern die Inhalte deiner Anfragen und die Antworten nicht; sie werden nur im Arbeitsspeicher verarbeitet und nicht protokolliert.

Gibst du eine Webadresse als Quelle an, ruft unser Server diese Seite ab, um ihren Text auszulesen. Der Betreiber der Webseite sieht dabei die IP-Adresse unseres Servers, nicht deine.

OpenAI als Auftragsverarbeiter

Empfänger ist OpenAI (OpenAI Ireland Ltd, Dublin, Irland, und OpenAI OpCo, LLC, San Francisco, USA). OpenAI verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. OpenAI verwendet Daten aus der API nicht zum Training seiner Modelle und kann sie zur Erkennung von Missbrauch bis zu 30 Tage speichern; danach werden sie gelöscht.

Dabei können Daten in die USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Bitte sende in KI-Anfragen keine sensiblen Daten, etwa Gesundheitsdaten, und keine Daten anderer Personen, wenn das für deine Karten nicht nötig ist. Prüfe Fotos und PDFs vor dem Senden auf persönliche Angaben.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist erforderlich, um dir die KI-Funktion bereitzustellen, die du aufrufst. Die Bereitstellung der Inhalte ist freiwillig; ohne sie kann die jeweilige KI-Funktion nicht genutzt werden. Alle anderen Funktionen der App bleiben davon unberührt.

Persönliche Lernplanung (FSRS-Optimierung)

Wenn du die Optimierung deiner Lernplanung startest, sendet die App deine Wiederholungsdaten an unseren Server: anonyme Karten-IDs (Zahlen, keine Karteninhalte), Zeitpunkte, Bewertungen, Antwortdauer und Art der Wiederholung sowie Zeitzone und Tagesbeginn. Unser Server berechnet daraus deine persönlichen FSRS-Parameter und schickt sie zurück.

Die Daten werden nur im Arbeitsspeicher verarbeitet, nicht gespeichert und nicht an OpenAI oder andere Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kaufprüfung

Die KI-Funktionen sind Teil des Kaufpreises. Damit nur Käuferinnen und Käufer sie nutzen, prüft unser Server den Kauf, bevor er KI-Anfragen annimmt:

• iOS und iPadOS: Die App sendet die von Apple signierte App-Transaktion (AppTransaction). Sie enthält unter anderem App-Kennung, App-Version, Kaufdatum und einen gerätebezogenen Prüfwert, aber weder deinen Namen noch deine E-Mail-Adresse. Unser Server prüft die Signatur von Apple.
• Android: Die App sendet ein Play-Integrity-Token. Unser Server übermittelt es zur Prüfung an Google (Google Ireland Ltd bzw. Google LLC), um festzustellen, ob die App über Google Play lizenziert ist. Google verarbeitet dabei Informationen zu App und Gerät nach eigenen Datenschutzbestimmungen.

Wir speichern nur das Ergebnis der Prüfung. Den Kauf selbst, einschließlich Zahlung und Erstattung, wickeln Apple bzw. Google in eigener Verantwortung ab; es gelten deren Datenschutzerklärungen (Apple, Google).

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der gekauften Funktionen) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Missbrauch unseres Servers zu verhindern).

Was unser Server speichert

Damit Kontingente, Missbrauchsschutz und Kaufprüfung funktionieren, speichert unser Server pro Installation nur Folgendes:

Installations-ID (als Hash)

Die App erzeugt beim ersten Start eine zufällige ID. Wir speichern nur einen Hash davon. Er ist nicht mit deinem Namen, deiner E-Mail-Adresse oder deinem Apple- bzw. Google-Konto verknüpft.

Plattform, App-Version, Spracheinstellung

Zum Beispiel „iOS, 1.0.0, de-DE“, damit Antworten in der richtigen Sprache kommen und wir Fehler einzelnen Versionen zuordnen können.

KI-Nutzung pro Monat

Ein Zähler, wie viele KI-Aktionen die Installation im jeweiligen Monat genutzt hat.

Ergebnis der Kaufprüfung

Ob und auf welchem Weg der Kauf bestätigt wurde.

Zeitpunkte

Erste und letzte Nutzung sowie der Tag der letzten FSRS-Optimierung.

IP-Adresse (als Hash)

Nur zur Begrenzung der Anfragen pro Minute (Rate Limiting). Wird nach spätestens 24 Stunden gelöscht.

Server-Protokolle

Zeitpunkt, aufgerufener Pfad, Statuscode und Dauer einer Anfrage, ohne Inhalte deiner Anfragen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der KI-Funktionen und Kontingente) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Missbrauchsschutz und Fehlersuche).

Diese Website

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Tools und lädt keine Inhalte von Dritten. Schriften und Bilder liegen auf unserem eigenen Server.

Beim Aufruf verarbeitet unser Server technisch notwendig deine IP-Adresse sowie Angaben zur aufgerufenen Seite und zu deinem Browser, um die Seite auszuliefern. In den Server-Protokollen speichern wir Zeitpunkt, Pfad, Statuscode und Dauer des Aufrufs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sichere und stabile Bereitstellung der Website.

Hosting

Unser Server und diese Website laufen bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server stehen in Deutschland. Hetzner verarbeitet Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Darüber hinaus geben wir keine personenbezogenen Daten an Dritte weiter und verkaufen keine Daten.

Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen (falls angegeben) und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die App geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Nachrichten, sobald sie nicht mehr benötigt werden, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Speicherdauer

• Inhalte von KI-Anfragen: speichern wir nicht; bei OpenAI höchstens 30 Tage zur Missbrauchserkennung.
• Daten der FSRS-Optimierung: werden nicht gespeichert.
• IP-Hash für das Rate Limiting: höchstens 24 Stunden.
• Server-Protokolle: enthalten keine IP-Adressen und keine Anfrageinhalte; sie werden automatisch rotiert (höchstens 30 MB), ältere Einträge werden überschrieben.
• Installationsdaten: solange die Installation unsere Dienste nutzt; nach 12 Monaten ohne Aktivität werden sie gelöscht.
• E-Mails: bis dein Anliegen erledigt ist, soweit keine gesetzliche Aufbewahrungspflicht besteht.

Deine Rechte

Du hast nach der DSGVO das Recht auf:

• Auskunft über deine Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO)

Schreib dafür einfach an kontakt@codext.de. Da wir keine Konten führen und die Installations-ID nur als Hash speichern, können wir gespeicherte Daten in der Regel keiner Person zuordnen (Art. 11 DSGVO). Wenn du uns zusätzliche Angaben machst, die eine Zuordnung ermöglichen, helfen wir dir gern. Die Daten auf deinem Gerät kannst du jederzeit selbst exportieren oder löschen.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Sicherheit und automatisierte Entscheidungen

Alle Verbindungen zwischen App, Website und Server sind per TLS verschlüsselt. Installations-ID und IP-Adresse speichern wir nur als Hash, und wir erheben nur die Daten, die für die jeweilige Funktion nötig sind.

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Die Bewertungsvorschläge der Antwortprüfung sind unverbindlich; du entscheidest selbst.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App, unsere Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.