Datenschutzerklärung

Stand: Mai 2026

Diese Datenschutzerklärung informiert dich über die Verarbeitung personenbezogener Daten bei der Nutzung der mobilen Anwendung „Study4Rise — Abitur Vorbereitung" (im Folgenden „App") und der Website study4abitur.com. Sie erfüllt die Informationspflichten nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO).

Der Anbieter hat seinen Sitz in der Republik Türkei. Soweit personenbezogene Daten von Nutzern aus der Europäischen Union verarbeitet werden, gilt die DSGVO gemäß Art. 3 Abs. 2 DSGVO (Marktortprinzip) und wird in vollem Umfang eingehalten.

1. Verantwortlicher

2. Welche Daten wir erheben

2.1 Kontodaten

Bei der Registrierung erheben wir:

• E-Mail-Adresse
• Anzeigename (display name) und eindeutiger Benutzername (@handle)
• Bundesland, Schultyp, Abiturjahr
• Gewählte Prüfungsfächer (schriftlich, mündlich, fünfte Prüfungskomponente)
• Optionaler angestrebter Notenschnitt

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

2.2 Nutzungsdaten

Während der Nutzung der App speichern wir:

• Beantwortete Fragen und Ergebnisse (Lernfortschritt, Versuchsverlauf)
• Erstellte Notizen, handschriftliche Zeichnungen und Lesezeichen
• Generierte Podcasts (Skript und zugehöriges Audio)
• Prüfungsergebnisse und Statistiken
• Streak-Tage, gesammelte Punkte und Erfolge
• KI-Tutor-Chatverläufe

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

2.3 Soziale Daten (Follow-Funktion, Rangliste, Lerngruppen)

Wenn du die Sozialfunktionen nutzt, verarbeiten wir zusätzlich:

• Follow-Beziehungen (welchen Benutzern du folgst und welche dir folgen)
• Suchanfragen über Benutzername oder Anzeigename
• Teilnahme an gemeinsamen Lernräumen (Lerngruppen) und Challenges

Dein Benutzername und Anzeigename sind innerhalb der App für andere Nutzer sichtbar, sobald sie über die Suchfunktion gefunden werden oder in einer Rangliste, einer Challenge oder einem Lernraum erscheinen, an der/dem ihr beide beteiligt seid. Deine E-Mail-Adresse ist nicht für andere Nutzer sichtbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung der Sozialfunktionen).

2.4 Zahlungsdaten

Zahlungen für Premium-Abonnements werden ausschließlich über Apple (In-App-Kauf, StoreKit 2) abgewickelt. Wir erhalten keine Kreditkarten-, Bank- oder Adressdaten. Wir speichern lediglich:

• den Abonnementstatus (free / premium)
• das Ablaufdatum des Abonnements
• die von Apple signierte ursprüngliche Transaktions-ID (zur Validierung)
• die gewählte Produkt-ID (z. B. monatlich, 6 Monate)

Diese Daten dienen ausschließlich der Verifizierung deines Abos und der Verhinderung von Mehrfachnutzung derselben Transaktion durch unterschiedliche Konten.

2.5 Technische Daten

• IP-Adresse (für Sicherheit und Rate-Limiting, kurzlebig gespeichert)
• Gerätetyp, Betriebssystem und Sprache
• App-Version und Build-Nummer
• Anonyme Server-Logs (Zugriffsfehler, Latenz)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit des Dienstes).

3. Drittanbieter und Datenübermittlung

Mit den nachfolgend genannten Dienstleistern haben wir, soweit eine Auftragsverarbeitung im Sinne der DSGVO vorliegt, Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen. Die Dienstleister verarbeiten personenbezogene Daten ausschließlich auf unsere Weisung und im Rahmen der jeweils zwischen uns und dem Dienstleister vereinbarten Zwecke. Mit den weiteren Anbietern (z. B. Apple Distribution International als Vertriebspartner) bestehen jeweils eigenständige Verarbeitungsverhältnisse, die durch die Apple Media Services Terms bzw. den App-Store-Vertrieb geregelt sind.

3.1 Supabase (Authentifizierung)

Anbieter: Supabase Inc., USA
Zweck: Benutzerauthentifizierung, Sitzungsverwaltung, Token-Ausgabe (JWT)
Daten: E-Mail-Adresse, verschlüsseltes Passwort, ggf. OAuth-Identitätstoken
Grundlage: EU-US Data Privacy Framework, Standardvertragsklauseln (SCC)
Datenschutz Supabase →

3.2 „Mit Google anmelden" (Google OAuth Sign-In)

Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Zweck: Optionale alternative Anmeldemöglichkeit über dein bestehendes Google-Konto. Wir verwenden Google OAuth ausschließlich zur Authentifizierung und Kontoerstellung in Study4Rise. Du kannst diese Funktion jederzeit umgehen, indem du dich mit E-Mail und Passwort registrierst.

Zugriff auf Google-Nutzerdaten (OAuth-Scopes):

• openid — anonymer Identifikator deines Google-Kontos
• email — deine bei Google hinterlegte E-Mail-Adresse
• profile — dein öffentlich sichtbarer Anzeigename und (sofern verfügbar) dein Profilbild

Wie wir diese Daten verwenden:

• Die E-Mail-Adresse dient als eindeutige Kennung deines Study4Rise-Kontos und ermöglicht den Login.
• Der Anzeigename wird in deinem Profil und in sozialen Funktionen (Rangliste, Follow, Challenges) angezeigt — du kannst ihn jederzeit in den App-Einstellungen ändern.
• Das Profilbild wird, falls verfügbar, als initialer Avatar gesetzt; es wird nicht erneut von Google abgerufen.

Wo diese Daten gespeichert werden: Auf unseren Servern in Deutschland (Hetzner, siehe 3.5) sowie bei unserem Authentifizierungs-Dienstleister Supabase (siehe 3.1). Die Daten verlassen den Verarbeitungskreis aus Google → Supabase → unsere Datenbank nicht.

Was wir nicht tun:

• Wir greifen nicht auf Gmail, Google Drive, Kontakte, Kalender oder andere Google-Dienste zu.
• Wir verkaufen deine Google-Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter.
• Wir verwenden deine Google-Daten nicht zum Trainieren von KI- oder Machine-Learning-Modellen.
• Wir teilen deine Google-Daten nicht mit anderen Apps oder Drittparteien außer den in dieser Datenschutzerklärung genannten Dienstleistern (Supabase, Hetzner).

Wie du den Zugriff widerrufen kannst:

• In der App: Profil → „Konto löschen" entfernt alle deine Daten aus unserem System.
• Auf Google-Seite: Unter myaccount.google.com/permissions kannst du Study4Rise jederzeit den Zugriff entziehen. Dies trennt deinen Google-Account von Study4Rise; dein lokales Study4Rise-Konto und dessen Daten bleiben bestehen, bis du es separat löschst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Auswahl von „Mit Google anmelden").
Datenübermittlung: EU-US Data Privacy Framework.
Datenschutzerklärung von Google →

3.3 Google Gemini / OpenRouter (KI-Funktionen)

Anbieter: Google LLC, USA, sowie OpenRouter Inc., USA
Zweck: KI-Tutor (Chat), Foto-Aufgabenhilfe (Vision), Frage-Generierung, Podcast-Skripte, Notebook-Analyse
Daten: Textinhalte deiner Anfragen, gegebenenfalls hochgeladene Aufgabenfotos, sowie Kontext der jeweiligen Übungsaufgabe
Wichtig: Wir übermitteln keine personenbezogenen Stammdaten (E-Mail, Benutzername, IP) an diese Dienste. Die Anfragen enthalten lediglich den fachlichen Kontext (Frage, Fach, Thema, Schülerantwort). Anfragen werden gemäß den vertraglichen Zusagen nicht zum Training von Modellen verwendet.
Grundlage: EU-US Data Privacy Framework, Standardvertragsklauseln (SCC).

3.4 OpenAI (Text-to-Speech)

Anbieter: OpenAI LLC, USA
Zweck: Audio-Generierung für KI-Podcasts (Text-to-Speech)
Daten: Vom KI-Tutor erzeugte Podcast-Skripttexte (keine personenbezogenen Daten)
Hinweis: OpenAI nutzt API-Anfragen gemäß Vertrag nicht zum Modelltraining.
Datenschutz OpenAI →

3.5 Hetzner (Hosting & Datenbank)

3.6 Apple (In-App-Käufe und App Store)

Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland
Zweck: Vertrieb der App über den App Store, Abwicklung von In-App-Käufen (Abonnements), Verifikation der gekauften Abonnements über signierte StoreKit-Transaktionen
Verarbeitete Daten: Apple-ID-bezogene Transaktions-ID (von Apple kryptografisch signiert) sowie die optional von uns übermittelte App-Account-Token-UUID, die nur uns identifiziert und keine Apple-ID-Daten preisgibt.
Grundlage: EU-Standardvertragsklauseln, Verarbeitung im EWR.
Apple Datenschutzrichtlinie →

4. Datenübermittlung in Drittländer

Einige unserer Dienstleister (Supabase, Google, OpenAI) haben ihren Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) sowie ergänzender Standardvertragsklauseln (SCC). Du kannst die Adäquanzentscheidung hier einsehen: EU-Kommissionsbeschluss zum DPF.

5. Speicherdauer

• Kontodaten: Bis zur Kontolöschung durch dich.
• Nutzungsdaten (Antworten, Fortschritt, Notizen, Podcasts): Bis zur Kontolöschung.
• Follow-Beziehungen: Werden beim Löschen deines Kontos sofort und vollständig entfernt (CASCADE).
• Nach Kontolöschung: Personenbezogene Daten werden anonymisiert (E-Mail wird auf einen technischen Platzhalter gesetzt, Anzeigename wird auf „Gelöschter Nutzer" geändert). Anonymisierte aggregierte Statistiken können erhalten bleiben.
• Technische Logs: Max. 30 Tage.
• Abonnement-Daten: Solange ein gültiges Abo besteht oder gesetzliche Aufbewahrungspflichten (z. B. § 147 AO) bestehen.

6. Deine Rechte (DSGVO Art. 15–22)

• Auskunftsrecht (Art. 15): Du kannst Auskunft über deine gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16): Du kannst die Berichtigung unrichtiger Daten verlangen — Anzeigename und Benutzername direkt in der App im Profilbildschirm.
• Löschungsrecht (Art. 17): Du kannst die Löschung deiner Daten verlangen. In der App: Profil → „Konto löschen".
• Einschränkung (Art. 18): Du kannst die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20): Du kannst deine Daten in einem maschinenlesbaren JSON-Format anfordern. Direktexport in der App: Profil → „Meine Daten exportieren".
• Widerspruchsrecht (Art. 21): Du kannst der Verarbeitung widersprechen.
• Widerruf (Art. 7 Abs. 3): Erteilte Einwilligungen kannst du jederzeit für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bisher erfolgten Verarbeitung berührt wird.

Kontakt für Anliegen: info@study4abitur.com

7. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde am Ort deines gewöhnlichen Aufenthalts oder die zuständige Behörde des Anbieters:
Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) →
Die Liste der Landesdatenschutzbeauftragten findest du unter datenschutzkonferenz-online.de.

8. Minderjährige

Study4Rise richtet sich an Schülerinnen und Schüler der Oberstufe (typischerweise 16–19 Jahre). Für Nutzer unter 16 Jahren ist gemäß Art. 8 DSGVO die Einwilligung eines Erziehungsberechtigten erforderlich. Die Einwilligung kann jederzeit unter info@study4abitur.com widerrufen werden.

9. Push-Benachrichtigungen

Die App kann lokale Push-Benachrichtigungen senden (Lern-Erinnerungen, Streak-Warnungen, Challenge-Hinweise). Diese werden nur mit deiner ausdrücklichen Zustimmung in iOS aktiviert und können jederzeit in den Geräteeinstellungen unter Einstellungen → Mitteilungen → Study4Rise deaktiviert werden.

10. Cookies, Tracking und App Tracking Transparency

11. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Verarbeitungen oder bei geänderten gesetzlichen Vorgaben zu aktualisieren. Die aktuelle Version ist immer unter study4abitur.com/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir aktive Nutzer per E-Mail oder In-App-Benachrichtigung.