Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist die Proralis UG (haftungsbeschränkt), Zeppelinstraße 1, 01324 Dresden, vertreten durch den Geschäftsführer Eric Reichelt.

E-Mail: kontakt@proralis.de. Telefon: 0162 7077721.

2. Begriffe und Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. f DSGVO (berechtigtes Interesse) und lit. a DSGVO (Einwilligung).

Deine Daten werden auf Servern innerhalb der Europäischen Union verarbeitet, soweit nicht ausdrücklich anders beschrieben.

3. Konto und Anmeldung

Für die Nutzung von merkbar legst du ein Konto an. Dabei verarbeiten wir deine E-Mail-Adresse, ein gehashtes Passwort und optional deinen Namen. Diese Daten sind nötig, um dir dein persönliches Lernkonto bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).

Zur Bestätigung deiner E-Mail-Adresse und für sicherheitsrelevante Nachrichten versenden wir E-Mails über unseren eigenen Mailserver (siehe Abschnitt E-Mail-Versand).

4. Deine Lerninhalte

Deine Decks, Karten, Lernfortschritte, Streaks und Statistiken werden in einer Postgres-Datenbank bei unserem Hosting-Dienstleister innerhalb der EU gespeichert. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Diese Daten bleiben gespeichert, solange dein Konto besteht. Du kannst dein Konto und die zugehörigen Daten jederzeit löschen.

5. Import aus GoodNotes und PDF-Verarbeitung

Wenn du Dateien aus GoodNotes oder als PDF hochlädst, werden diese auf unseren Servern verarbeitet, um Karten daraus zu erkennen. Zur Texterkennung aus handgeschriebenen oder bildhaften Inhalten übertragen wir die relevanten Seiteninhalte an unseren Auftragsverarbeiter OpenAI (siehe Abschnitt KI-Verarbeitung).

Die hochgeladenen Originaldateien werden nur so lange verarbeitet, wie es für die Extraktion nötig ist, und danach gelöscht. Dauerhaft gespeichert werden nur die erkannten Karten in deinem Deck, die du in der Vorschau bestätigst.

6. KI-Verarbeitung (OpenAI)

Für die KI-Prüfung deiner freien Antworten sowie für die Texterkennung beim Import nutzen wir die Programmierschnittstelle von OpenAI. Dabei werden die jeweils nötigen Inhalte (etwa deine Antwort, die Frage und die Musterantwort oder der zu erkennende Seiteninhalt) an OpenAI übertragen und dort kurzzeitig verarbeitet.

OpenAI ist für uns als Auftragsverarbeiter tätig. Eine Übermittlung in die USA kann stattfinden und ist durch geeignete Garantien abgesichert. Nach Auskunft von OpenAI werden über die Programmierschnittstelle übermittelte Inhalte nicht zum Training der Modelle verwendet. Rechtsgrundlage ist die Vertragserfüllung sowie unser berechtigtes Interesse an einer funktionierenden Lernbewertung (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

7. E-Mail-Versand

Systemnachrichten wie Bestätigungs- und Sicherheits-E-Mails versenden wir über einen eigenen SMTP-Server. Dabei werden deine E-Mail-Adresse und der Nachrichteninhalt verarbeitet. Zur Nachvollziehbarkeit des Versands protokollieren wir technische Metadaten (etwa Zeitpunkt und Status).

Rechtsgrundlage ist die Vertragserfüllung und unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

8. Server-Logs

Beim Aufruf unserer Dienste werden technisch notwendige Zugriffsdaten verarbeitet, etwa IP-Adresse, Zeitpunkt, aufgerufene Ressource und User-Agent. Diese Daten sind für den sicheren und stabilen Betrieb erforderlich und werden nur kurz vorgehalten.

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

9. Cookies und lokale Speicherung

Wir verwenden technisch notwendige Cookies und vergleichbare Speichertechniken, um dich angemeldet zu halten und deine Einstellungen zu sichern. Diese sind für den Betrieb erforderlich und bedürfen keiner Einwilligung (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG).

Analyse-Techniken (siehe folgender Abschnitt) setzen wir erst, nachdem du eingewilligt hast. Deine Entscheidung speichern wir, um sie dir nicht bei jedem Besuch erneut vorzulegen.

10. Analyse mit PostHog (nur mit Einwilligung)

Nur wenn du zustimmst, nutzen wir PostHog, um die Nutzung anonymisiert auszuwerten und die App zu verbessern. Ohne deine Einwilligung wird PostHog nicht geladen und es findet keine Analyse statt.

Wir betreiben PostHog über die EU-Infrastruktur des Anbieters. Verarbeitet werden zum Beispiel aufgerufene Seiten, Interaktionen und technische Rahmendaten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Zur Dokumentation deiner Einwilligung speichern wir, dass und wann du zugestimmt oder abgelehnt hast, zusammen mit technischen Rahmendaten.

11. Zahlungsabwicklung (künftig)

Für künftige kostenpflichtige Angebote ist die Zahlungsabwicklung über Stripe vorgesehen. Sobald du einen kostenpflichtigen Dienst nutzt, werden die für die Zahlung nötigen Daten an Stripe übertragen und dort eigenverantwortlich verarbeitet. Bis zur Aktivierung findet keine solche Verarbeitung statt.

Wir aktualisieren diese Erklärung, sobald kostenpflichtige Funktionen verfügbar sind.

12. Progressive Web App

merkbar lässt sich als App installieren (Progressive Web App). Dazu speichert dein Browser technische Ressourcen lokal, damit die App schnell lädt und offline verfügbare Teile funktionieren. Personenbezogene Lerninhalte werden dadurch nicht an Dritte übermittelt.

13. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa beim Sächsischen Datenschutzbeauftragten. Für die Ausübung deiner Rechte genügt eine Nachricht an kontakt@proralis.de.

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Abläufe, Dienste oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.