Datenschutz

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Jean-Noel Honisch, Ostenländerstr. 6, 33106 Paderborn, Deutschland, handelnd unter der Bezeichnung „Second Exodus“. Die vollständigen Angaben stehen im Impressum.

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter jean-noel@mnemorya.com.

Mnemorya ist eine Lern-App. Vieles davon läuft auf deinem Gerät: Deine Inhalte liegen zuerst in einer lokalen Datenbank und werden erst mit einem Konto an unsere Server übertragen. Diese Erklärung beschreibt, welche Daten dabei wohin gehen und warum.

Konto und Anmeldung

Ein Konto legst du mit E-Mail-Adresse und Passwort an oder meldest dich mit deinem Google- oder Apple-Konto an. Bei der Anmeldung über Google oder Apple erhalten wir von dort deine E-Mail-Adresse und eine Kennung; der jeweilige Anbieter erfährt, dass du dich bei Mnemorya anmeldest.

Die Anmeldung übernimmt unser Dienstleister Supabase (siehe „Eingesetzte Dienstleister“). Passwörter speichern wir nur als Hash.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Deine Inhalte und die Synchronisation

Mit einem Konto werden deine Lerninhalte zwischen deinen Geräten abgeglichen: Themen, Karten, Quellen, Gedankentouren, Bildpfade, Atlanten, Ziele, Gewohnheiten, Notizen, Chat-Verläufe mit Mnemo, Lernfortschritt und die Dateien, die du hochlädst (Bilder, Audio, Video, PDF). Diese Daten liegen auf Servern unseres Dienstleisters Supabase in Frankfurt am Main.

Jede abgeglichene Zeile trägt eine Gerätekennung, damit wir erkennen, von welchem deiner Geräte eine Änderung kam. Sie dient nur dem Abgleich und wird nicht für Werbung oder Profilbildung genutzt.

Ohne Konto bleibt alles auf deinem Gerät; eine Übertragung findet dann nicht statt.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Profil, Community und Online-Status

Dein Profil besteht aus Anzeigename, Kürzel (@name), optional Beschreibung, Profilbild, Herkunftsland und dem Aussehen deines Mnemo. Profilbilder liegen in einem öffentlich abrufbaren Speicherbereich; Name, Kürzel, Beschreibung und Bild sind außerdem auf unserer Website unter mnemorya.com/@kürzel öffentlich einsehbar. Du kannst dein Profil in den Einstellungen auf „privat“ stellen und aus der Suche nehmen.

Was du veröffentlichst — Inhalte, Kommentare, Likes, Sterne-Bewertungen, Beiträge in Communities — ist für andere Mitglieder sichtbar. Anzeigename und Kürzel werden zum Zeitpunkt des Beitrags festgehalten, damit ein Beitrag zuordenbar bleibt, auch wenn du deinen Namen später änderst.

Wer dein Profil öffnet und angemeldet ist, sieht außerdem deine Interessen, Trophäen, Communities und dein Level. Deine Persönlichkeits-Einschätzungen aus dem Gespräch mit Mnemo zeigen wir anderen nur, wenn du das in den Einstellungen ausdrücklich einschaltest; voreingestellt ist es aus.

Online-Status: Wir speichern, wann du zuletzt aktiv warst. Ob du gerade online bist, sehen nur Personen, denen du folgst und die dir folgen; du kannst das in den Einstellungen abschalten. Eine Zahl „gerade online“ in Communities ist anonym.

Folgen und Blockieren: Wem du folgst und wen du blockierst, speichern wir, um Listen, Nachrichten und Suche entsprechend zu filtern.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); für freiwillige Angaben und Schalter deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Nachrichten

Direktnachrichten, Nachrichtenanfragen, Anhänge und der Chat innerhalb von Communities werden auf unseren Servern gespeichert und über sie zugestellt. Sie sind nicht Ende-zu-Ende-verschlüsselt; wir lesen sie nicht, könnten es technisch aber, etwa um einer Meldung nachzugehen. Flüchtige Nachrichten („Instants“) werden nach Ablauf automatisch gelöscht.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Duelle und geteilter Lernfortschritt

In einem Duell sieht dein Gegner deinen Namen, deine Punktzahl, pro Frage, ob du richtig lagst, und deine Antwortzeiten. Ein Duell bleibt für den Gegner auch nach dem Ende sichtbar.

Communities können den Lernfortschritt ihrer Mitglieder an einem Atlas auswerten. Gemeldet wird eine grobe Kennzahl — geschaffte Level, Kapitel, letzter Lerntag —, nie einzelne Karten oder Zeiten. In der Einstellung „zusammengefasst“ sehen die Verantwortlichen der Community ab fünf Teilnehmern nur eine Verteilung. Eine Einzelsicht mit deinem Namen gibt es nur, wenn du ihr beim Beitritt ausdrücklich zustimmst; du kannst sie jederzeit widerrufen — in Communities, die sie voraussetzen, bedeutet der Widerruf den Austritt.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), für die Einzelsicht deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

KI-Funktionen

Mnemo, der Lernbegleiter in der App, Inhaltsauswertung, Karten-Erstellung, Bilderzeugung und die Sprachfunktionen nutzen Sprachmodelle von OpenAI und — als Ausweichweg — von Anthropic. Übertragen wird jeweils der konkrete Auftrag: deine Eingabe, der Verlauf des Gesprächs, die Inhalte und Dateien, die du anhängst, und ein kurzes Profil-Briefing (zum Beispiel Lernziele und Vorwissen), damit die Antwort zu dir passt. Nicht übertragen wird deine gesamte Bibliothek.

Die Anfragen laufen über unsere Server, die deinen Auftrag mit unserem Schlüssel weiterreichen. Wir bitten OpenAI, die Anfragen nicht zu speichern; OpenAI und Anthropic verwenden Daten aus Schnittstellen-Anfragen nach ihren Bedingungen nicht zum Training ihrer Modelle. Beide Anbieter sitzen in den USA (siehe „Übermittlung in Drittländer“).

Im Sprachmodus wird dein Mikrofon-Ton nach dem Aufbau der Sitzung direkt von deinem Gerät an OpenAI gestreamt und dort in Echtzeit verarbeitet.

Eigener Schlüssel: In den Einstellungen kannst du einen eigenen OpenAI-Schlüssel hinterlegen. Dann gehen Text-, Bild- und Audio-Anfragen direkt von deinem Gerät an OpenAI, ohne unsere Server und ohne unser Kontingent; der Sprachmodus läuft weiterhin über uns. Den Schlüssel speichert die App nur verschlüsselt auf deinem Gerät.

Für das Kontingent zählen wir pro Konto Zeitpunkt, Modell, Umfang (Token) und Kosten jeder Anfrage — nicht ihren Inhalt.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); du entscheidest bei jeder Funktion selbst, ob du sie auslöst.

Sprache und Transkription

Sprachaufnahmen für Mnemo, Diktate und Sprachausgabe verarbeitet OpenAI (Whisper bzw. Sprachsynthese), siehe oben.

Mitschnitte (zum Beispiel einer Vorlesung) schreibt die Spracherkennung deines Betriebssystems mit. Je nach Gerät, Sprache und installierten Sprachpaketen kann Apple bzw. Google den Ton dafür auf eigenen Servern verarbeiten; dafür gelten deren Datenschutzbestimmungen. Das Weckwort „Mnemo“ erkennt die App ausschließlich auf dem Gerät.

Für Transkripte von Audio- und Videodateien kannst du ein lokales Whisper-Modell laden; es wird einmalig von Hugging Face heruntergeladen (dabei sieht Hugging Face deine IP-Adresse), die Transkription selbst verlässt dein Gerät dann nicht. Alternativ transkribiert OpenAI.

Untertitel von YouTube-Videos holen wir über einen eigenen Dienst, der den Anbieter Supadata nutzt; übertragen wird nur die Kennung des Videos.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Suche, Karten und Medien

Websuche für Mnemo: Suchanfragen gehen über unsere Server an Tavily; sie können Text aus deinem Gespräch enthalten. Bild- und Büchersuche nutzt Pexels, Wikimedia Commons, Google Books und Open Library; übertragen wird der Suchbegriff.

Videos und Podcasts: Die Suche nach YouTube-Videos läuft über unsere Server an die YouTube Data API; gezählt wird pro Konto die Anzahl der Suchen. Beim Abspielen eines eingebetteten YouTube-Videos und beim Laden von Vorschaubildern verbindet sich dein Gerät direkt mit Google (YouTube), auch ohne verbundenes Konto. Die Podcast-Suche fragt das Apple-Podcast-Verzeichnis ab und lädt die jeweiligen Podcast-Feeds direkt von deren Anbietern.

Karten und Street View für Gedankentouren: Beim Anlegen oder Bearbeiten einer Gedankentour lädt dein Gerät Kartenmaterial direkt von Google Maps und übermittelt dabei die angezeigten Koordinaten und deine IP-Adresse. Erlaubst du den Standortzugriff, wird dein aktueller Standort einmalig abgefragt, um die Karte zu zentrieren; ein Hintergrund-Tracking gibt es nicht. Die Ortssuche nutzt Nominatim (OpenStreetMap). Die Koordinaten der Orte, die du einer Gedankentour hinzufügst, werden als Teil deines Inhalts gespeichert und synchronisiert — und mitveröffentlicht, wenn du die Tour teilst.

Beim Wiederholen zeigt die App Reaktionsbilder von Giphy; dein Gerät lädt sie direkt von dort. Für Linkvorschauen ruft die App die verlinkte Seite ab, um Titel und Bild zu laden; der Betreiber der Seite sieht dabei deine IP-Adresse.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an einer funktionsfähigen Darstellung (Art. 6 Abs. 1 lit. f DSGVO); den Standortzugriff erteilst du als Einwilligung über die Systemabfrage (Art. 6 Abs. 1 lit. a DSGVO).

Verbundene Konten: YouTube und Spotify

Verbindest du dein YouTube- oder Spotify-Konto, erhalten wir ein Zugriffstoken, mit dem die App in deinem Namen Abonnements, Playlists und Wiedergabe abrufen bzw. steuern kann. Die Token speichert die App verschlüsselt auf deinem Gerät; unsere Server tauschen sie nur beim Verbinden und Erneuern aus. Du kannst die Verbindung in den Einstellungen jederzeit lösen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Benachrichtigungen

Erlaubst du Mitteilungen, speichern wir einen Push-Token deines Geräts mit Plattform und Sprache. Benachrichtigungen versenden wir über den Dienst Expo an Apple bzw. Google. Eine Mitteilung enthält den Namen des Absenders und bei Direktnachrichten eine Vorschau des Texts. Welche Ereignisse dich erreichen, stellst du in der App ein; den Token löschen wir, wenn du Mitteilungen abschaltest oder dein Konto löschst.

Rechtsgrundlage ist deine Einwilligung über die Systemabfrage (Art. 6 Abs. 1 lit. a DSGVO).

Mnemorya Pro und Zahlungen

Das Pro-Abo wird über den Zahlungsdienstleister Stripe abgewickelt. Beim Kauf legen wir dort einen Kunden mit deiner E-Mail-Adresse und einer Konto-Kennung an; Karten- oder Kontodaten gibst du ausschließlich auf der Bezahlseite von Stripe ein, wir sehen und speichern sie nicht. Von Stripe erhalten wir den Status deines Abos (aktiv, Zahlung ausstehend, gekündigt) und die Zahlungsereignisse, die wir für Buchhaltung und Nachweis aufbewahren.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unsere gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Warteliste

Trägst du dich auf der Preisseite in die Warteliste ein, speichern wir deine E-Mail-Adresse, deine Sprache und die Seite, von der die Eintragung kam. Bewusst nicht gespeichert werden IP-Adresse und Browserkennung. Die Bestätigungs- und Benachrichtigungsmails versendet unser Dienstleister Resend.

Zweck sind genau zwei Nachrichten: eine zum Start und eine, bevor Preise gelten. Weitere Werbung erhältst du darüber nicht.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen — mit einem Klick auf den Abmeldelink in jeder Nachricht, ohne Konto und ohne Anmeldung.

Nach dem Widerruf verwenden wir deine Adresse für keine Nachricht mehr. Wir bewahren sie ausschließlich als Sperrvermerk auf, damit eine spätere Eintragung deinen Widerspruch nicht stillschweigend aufhebt; Grundlage ist unser berechtigtes Interesse an der Durchsetzung genau dieses Widerspruchs (Art. 6 Abs. 1 lit. f DSGVO). Spätestens wenn der Zweck der Liste erfüllt ist, wird auch der Sperrvermerk gelöscht.

Website

Diese Website setzt keine Cookies und keine Analyse- oder Werbe-Werkzeuge ein. Schriften liefern wir selbst aus, nicht von Google. Deine Wahl zwischen hellem und dunklem Design merkt sich allein dein Browser.

Beim Aufruf verarbeitet unser Hosting-Anbieter technisch notwendig IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserkennung in Server-Protokollen; Grundlage ist unser berechtigtes Interesse an Sicherheit und Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Website zeigt öffentliche Profile (siehe „Profil, Community und Online-Status“) und bietet die Kontolöschung sowie die Warteliste an.

Eingesetzte Dienstleister

Supabase (Datenbank, Dateispeicher, Anmeldung; Serverstandort Frankfurt am Main) · OpenAI und Anthropic (KI) · Stripe (Zahlungen) · Resend (E-Mail-Versand) · Expo (Push-Zustellung an Apple und Google) · Supadata (YouTube-Untertitel) · Hostinger (Hosting der Website).

Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Direkt von deinem Gerät angesprochen — und deshalb mit eigener Verantwortung des jeweiligen Anbieters — werden Google (Maps, Street View, YouTube, Anmeldung), Apple (Anmeldung, Podcast-Verzeichnis, Spracherkennung), Spotify, Giphy, Hugging Face, Nominatim/OpenStreetMap und die Betreiber verlinkter Seiten und Podcast-Feeds.

Übermittlung in Drittländer

OpenAI, Anthropic, Stripe, Expo, Giphy, Hugging Face sowie Google und Apple haben ihren Sitz in den USA. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Für alle Anliegen genügt eine E-Mail an jean-noel@mnemorya.com. Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO); für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Speicherdauer und Löschung

Konto- und Inhaltsdaten speichern wir, solange dein Konto besteht.

Dein Konto kannst du in der App unter „Konto“ zur Löschung beantragen; ein Weg über diese Website steht ebenfalls zur Verfügung, falls du keinen Zugriff mehr auf die App hast. Den Antrag kannst du in der App widerrufen, bis die Verarbeitung beginnt. Die Löschung führen wir anschließend durch.

Mit der Löschung werden Konto, Profil, Inhalte, Nachrichten, hochgeladene Dateien, Push-Token und verbundene Konten entfernt. Bereits veröffentlichte Inhalte, die andere Mitglieder heruntergeladen haben, bleiben bei diesen als eigene Kopie; Kommentare und Duelle, an denen andere beteiligt waren, bleiben ohne Zuordnung zu dir erhalten.

Zahlungsbelege und Buchungsunterlagen bewahren wir nach den steuer- und handelsrechtlichen Vorschriften auf: Buchungsbelege acht Jahre, Geschäftsbriefe sechs Jahre (§ 147 AO, § 257 HGB). Sie sind nach der Kontolöschung nicht mehr mit deinem Konto verknüpft.