Datenschutzerklärung
Stand: 14. Oktober 2026
Diese Erklärung informiert dich darüber, welche personenbezogenen Daten bei der Nutzung der ImmoFW-App (Lern-App zur Vorbereitung auf die Prüfung Immobilienfachwirt/-in IHK) und beim Besuch unserer Website https://aeverno.de verarbeitet werden, warum das geschieht und welche Rechte du hast. Maßgeblich sind die EU-Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
1. Verantwortlicher
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist Aeverno, Inhaber Demian Nieveler, Kaiser-Joseph-Str. 254, 79098 Freiburg im Breisgau, Deutschland, E-Mail: support@aeverno.de.
Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen für eine Bestellungspflicht (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen.
2. Besuch der Website aeverno.de und Kontaktaufnahme
Dieser Abschnitt betrifft unsere Website https://aeverno.de. Was in der App geschieht, steht in den folgenden Abschnitten.
Wenn du die Website aufrufst:
Damit dein Browser die Seiten anzeigen kann, schickt er technische Daten an den Server. Das sind vor allem deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die Seite, von der du kommst, sowie Angaben zu Browser und Betriebssystem.
Die Website liegt bei Cloudflare Pages. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare liefert die Seiten in unserem Auftrag aus und schützt sie vor Angriffen. Mit Cloudflare haben wir einen Vertrag über die Verarbeitung in unserem Auftrag nach Art. 28 DSGVO geschlossen. Aus dem Datenverkehr bildet Cloudflare außerdem eigene Sicherheitsdaten, zum Beispiel Bewertungen von IP-Adressen; dafür ist Cloudflare selbst verantwortlich (Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/).
Rechtsgrundlage ist unser berechtigtes Interesse, die Website sicher und zuverlässig anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO).
Wir selbst speichern keine Protokolle dieser Aufrufe. Cloudflare nennt für diese Daten keine feste Speicherfrist. Nach eigenen Angaben speichert Cloudflare sie so lange, wie es für die Bereitstellung und Sicherheit des Dienstes und für gesetzliche Pflichten nötig ist.
Übermittlung in die USA:
Cloudflare kann Daten in den USA verarbeiten. Für die USA gibt es einen Beschluss der EU-Kommission, nach dem dort ein angemessenes Datenschutzniveau besteht, wenn das Unternehmen am EU-US Data Privacy Framework teilnimmt (Durchführungsbeschluss (EU) 2023/1795). Cloudflare, Inc. nimmt daran teil; das kannst du unter https://www.dataprivacyframework.gov nachprüfen. Endet diese Teilnahme, gelten nach unserem Vertrag mit Cloudflare die Standardvertragsklauseln der EU-Kommission. Das sind von der EU-Kommission vorgegebene Vertragstexte, mit denen sich Cloudflare zu europäischem Datenschutzniveau verpflichtet. Eine Kopie dieser Garantien erhältst du auf Anfrage an support@aeverno.de.
Wenn du uns schreibst:
Wenn du uns über das Kontaktformular unter https://aeverno.de/kontakt oder per E-Mail schreibst, verarbeiten wir deine Angaben: deine E-Mail-Adresse, deinen Namen, falls du ihn nennst, und den Inhalt deiner Nachricht. Im Formular musst du E-Mail-Adresse und Nachricht angeben, sonst können wir dir nicht antworten; der Name ist freiwillig. Wir nutzen die Angaben nur, um deine Anfrage zu beantworten und gegebenenfalls ein Angebot vorzubereiten.
Fragst du für dich selbst ein Angebot an, zum Beispiel als Selbstständige oder Selbstständiger, verarbeiten wir deine Angaben, weil du uns vor einem möglichen Vertrag um eine Antwort gebeten hast. Geht es um dein Konto in unserer App, verarbeiten wir sie, um unseren Nutzungsvertrag zu erfüllen. In beiden Fällen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Schreibst du uns für das Unternehmen, bei dem du arbeitest, oder aus einem anderen Anlass, stützen wir uns auf unser berechtigtes Interesse, Anfragen zu beantworten und Aufträge vorzubereiten (Art. 6 Abs. 1 lit. f DSGVO).
So kommt deine Nachricht aus dem Formular zu uns: Das Formular gibt deine Angaben an eine kleine Funktion bei Cloudflare weiter. Diese Funktion macht daraus eine E-Mail an unser Postfach support@aeverno.de. Den Versand übernimmt Resend (Plus Five Five, Inc., San Francisco, USA); wo Resend die Nachricht speichert, wie lange, und worauf die Übermittlung in die USA beruht, steht in Abschnitt 6 und 7.
Unser E-Mail-Postfach betreibt die Heinlein Hosting GmbH (mailbox.org), Berlin. Wir löschen Anfragen spätestens zwölf Monate, nachdem wir sie abschließend bearbeitet haben. Wird aus einer Anfrage ein Auftrag, bewahren wir die geschäftliche Korrespondenz so lange auf, wie das Steuerrecht es verlangt, in der Regel sechs Jahre (§ 147 Abgabenordnung).
Schutz vor Spam:
Nachrichten, die erkennbar von Programmen und nicht von Menschen stammen, schicken wir nicht weiter. Außerdem begrenzt Cloudflare für uns, wie viele Nachrichten von derselben IP-Adresse in kurzer Zeit ankommen können. Rechtsgrundlage ist unser berechtigtes Interesse an einem Formular ohne Spam (Art. 6 Abs. 1 lit. f DSGVO).
Wer deine Daten erhält:
Cloudflare, Inc. als Anbieter der Website und der Formularfunktion, Resend (Plus Five Five, Inc.) für den Versand der Nachrichten aus dem Formular und die Heinlein Hosting GmbH als Betreiberin unseres E-Mail-Postfachs. Wir verkaufen deine Daten nicht und geben sie nicht für Werbung weiter.
Deine Rechte:
Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragung verlangen und dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Verarbeitungen, die auf unserem berechtigten Interesse beruhen, also die Anzeige der Website, den Spamschutz des Formulars und die Antwort auf Anfragen nach Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Einzelheiten stehen in den Abschnitten „Deine Rechte“ und „Dein Widerspruchsrecht“ dieser Erklärung.
3. Begriffe, die in dieser Erklärung vorkommen
- Konto: dein Nutzerkonto, das mit deiner E-Mail-Adresse verknüpft ist.
- Gast-Sitzung: die Nutzung über „Als Gast fortfahren“. Dabei wird auf unserem Server eine zufällige Nutzerkennung ohne E-Mail-Adresse angelegt, damit dein Lernstand gespeichert werden kann. Du kannst eine Gast-Sitzung später durch Angabe deiner E-Mail-Adresse in ein Konto umwandeln; der Lernstand wird dabei übernommen. Klappt die Übernahme ausnahmsweise nicht, etwa weil die Verbindung abbricht, sagen wir dir das und du kannst es direkt noch einmal versuchen. Meldest du dich aus einer Gast-Sitzung mit einem Konto an, das es schon gibt, übertragen wir den Lernstand der Gast-Sitzung in dieses Konto und löschen danach die Gast-Kennung.
- Lernstand: deine Bewertungen der Karteikarten und die daraus berechneten Wiederholungstermine, samt den Werten, mit denen die App die nächste Wiederholung plant. Nur dieser Lernstand liegt auf unserem Server. Alles andere, was die App über dein Lernen festhält (gelesene Lerneinheiten, Quiz-Ergebnisse, Probeklausuren, gemerkte Fragen, Lernserie und Tagesziel, dein Prüfungstermin, Hörstand), sowie Notizen und selbst angelegte Karteikarten speichert die App nur auf deinem Gerät (Abschnitt 4, „Lokale Erinnerungen und lokale Speicherung“).
4. Welche Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage
- Konto-Daten (E-Mail-Adresse, Anmeldeart, Zeitpunkt der Registrierung): Bereitstellung des Kontos und Anmeldung per Einmal-Code. Den Anmelde-Code verschickt unser E-Mail-Dienstleister in unserem Auftrag (Abschnitt 6). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
- Gast-Kennung (zufällige Nutzerkennung ohne E-Mail): Speichern des Lernstands in der Gast-Sitzung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Da wir dich in der Gast-Sitzung nicht identifizieren können, gelten für Auskunft und Löschung die Besonderheiten des Art. 11 DSGVO: Du kannst deine Gast-Daten selbst in der App löschen (Profil → Einstellungen → „Gast-Daten löschen“); ohne Zugang zur Sitzung können wir sie dir nur zuordnen, wenn du uns Angaben machst, die eine sichere Zuordnung ermöglichen (Art. 11 Abs. 2 DSGVO).
- Lernstand (siehe Abschnitt 3): Wiederholungsplanung der Karteikarten; dein Karteikarten-Fortschritt bleibt dadurch in deinem Konto bzw. deiner Gast-Sitzung erhalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Anmeldung über Apple oder Google (sofern angeboten und von dir genutzt): Übermittlung der von dir beim Anbieter freigegebenen Daten (in der Regel E-Mail-Adresse, Name) zur Kontoerstellung. Gibt Apple bei der Anmeldung deinen Namen weiter, speichern wir Vor- und Nachnamen in deinem Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Profilanzeige bei Anmeldung mit Google: Meldest du dich mit Google an, übermittelt uns Google neben deiner Google-Kennung und E-Mail-Adresse auch deinen Namen und die Adresse deines Google-Profilbilds, soweit dein Google-Konto sie bereitstellt (Quelle dieser Daten: dein Google-Konto). Wir speichern diese Angaben in deinem Konto und zeigen dir Name und Bild in deinem Profil an; andere Nutzer sehen sie nicht. Das Bild lädt die App direkt von Google-Servern; dabei erhält Google deine IP-Adresse und die angeforderte Bildadresse und verarbeitet sie in eigener Verantwortung nach seiner Datenschutzerklärung. Zur Anzeige hält die App das Bild nur vorübergehend im Arbeitsspeicher, nicht dauerhaft auf deinem Gerät. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, dir dein angemeldetes Konto erkennbar anzuzeigen; du kannst widersprechen, siehe „Dein Widerspruchsrecht“); für das vorübergehende Zwischenspeichern § 25 Abs. 2 Nr. 2 TDDDG. Speicherdauer: bis zur Löschung deines Kontos (Abschnitt 8).
- Abo- und Kaufdaten (nur wenn kostenpflichtige Funktionen angeboten werden und du sie kaufst): Nutzerkennung, Kaufbeleg des App Stores bzw. von Google Play, Status des Abonnements. Zweck: Freischaltung und Verwaltung gekaufter Funktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Widerruf in der App (Profil → „Vertrag widerrufen“): Widerrufst du den Vertrag über diese Funktion, verarbeiten wir deinen Namen, die E-Mail-Adresse für die Eingangsbestätigung, die Kennung deines Kontos bzw. deiner Gast-Sitzung, Datum und Uhrzeit des Absendens in der App und des Eingangs bei uns sowie App-Version und Betriebssystem. Ist die App dabei angemeldet, prüfen wir, ob die angegebene Kennung zu dieser Anmeldung gehört. Aus deiner IP-Adresse bilden wir mit einem geheimen Schlüssel einen Prüfwert, aus dem sich die IP-Adresse nicht zurückrechnen lässt; mit ihm zählen wir, wie oft von derselben Adresse aus widerrufen wird; die IP-Adresse selbst speichern wir dafür nicht. Wir speichern den Eingang auf unserem Server, schicken dir die Eingangsbestätigung per E-Mail über unseren E-Mail-Dienstleister (Abschnitt 6) und eine Kopie an unser Postfach, damit wir die Löschung deines Kontos prüfen können. Zweck: deinen Widerruf entgegennehmen, bestätigen und umsetzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (dein vertragliches Widerrufsrecht nach Abschnitt 10 der Nutzungsbedingungen) und, soweit dir das Widerrufsrecht von Gesetzes wegen zusteht, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB (gesetzliche Pflicht zur Widerrufsfunktion und Eingangsbestätigung). Für den Prüfwert aus der IP-Adresse ist es unser berechtigtes Interesse, zu verhindern, dass jemand über diese Funktion massenhaft E-Mails an fremde Adressen auslöst (Art. 6 Abs. 1 lit. f DSGVO). Nach dem Widerruf bewahren wir den Eingang als Nachweis auf, auch wenn dein Konto gelöscht ist (Abschnitt 8); Rechtsgrundlage dafür ist unser berechtigtes Interesse, Eingang und Bestätigung deines Widerrufs belegen zu können (Art. 6 Abs. 1 lit. f DSGVO).
- Fehlerberichte (Absturz- und Stabilitätsdaten): Tritt in der App ein Fehler auf, werden Fehlermeldung, App-Version, Gerätetyp, Betriebssystem, ein Protokoll der letzten technischen Schritte vor dem Fehler (zum Beispiel aufgerufene Serveradressen ohne Zugangsdaten), deine Nutzerkennung und eine zufällige Installationskennung des Fehlerdienstes übermittelt. Deine E-Mail-Adresse und dein Name gehören nicht zum Fehlerbericht. Beim Verbindungsaufbau ist deine IP-Adresse für den Dienstleister technisch sichtbar; sie wird nicht im Fehlerbericht gespeichert, und wir haben den Dienst so eingestellt, dass auch kein daraus abgeleiteter ungefährer Standort gespeichert wird. Ohne einen Fehler werden keine Sitzungs- oder Leistungsdaten übermittelt. Fehlerberichte sendet die App nur, wenn du unter Profil → Einstellungen den Schalter „Absturzberichte senden“ eingeschaltet hast; ab Werk ist er aus. Zweck: Fehler finden und beheben. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und, soweit dafür Informationen auf deinem Gerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit demselben Schalter für die Zukunft widerrufen; danach sendet die App keine Fehlerberichte mehr.
- App-Updates: beim Start prüft die App, ob eine neue Version der Inhalte vorliegt; dabei werden Plattform, App-Version, eine zufällige Installationskennung des Update-Dienstes und deine IP-Adresse an den Update-Dienst übermittelt; nach einem schweren Fehler beim Start der App kann zusätzlich eine technische Fehlerbeschreibung übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aktuellen und sicheren App).
- Serverprotokolle unseres Datenbank-Dienstes: Bei jedem Abruf der App bei Supabase (Anmeldung, Lerninhalte, Lernstand, Suche) protokolliert Supabase automatisch deine IP-Adresse, den daraus abgeleiteten ungefähren Ort (Stadt, Region, Land) und Internetanbieter, Angaben zu App und Gerät, Datum und Uhrzeit, die abgerufene Adresse samt Abfrage (bei der Suche also auch den Suchbegriff) und, wenn du angemeldet bist, deine Nutzerkennung. Bei Anmeldung und Abmeldung kommen deine E-Mail-Adresse und, soweit vorhanden, dein Name hinzu. Zweck: sicherer Betrieb des Dienstes, Abwehr von Missbrauch und Fehlersuche. Wir nutzen die Protokolle nur, um Fehler und Angriffe aufzuklären, nicht für Auswertungen über dich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionierenden Dienst).
- Hörbeiträge und Erklärvideos: Hörbeiträge, Erklärvideos und die Vorschaubilder der Videos lädt die App aus unserem Speicher bei Cloudflare (media.aeverno.de), wenn du sie abspielst oder herunterlädst und wenn ein Lerntext mit Video angezeigt wird. Vor einem Download fragt die App dort die Dateigröße ab; ein schon heruntergeladener Hörbeitrag wird im WLAN neu geladen, wenn es eine neue Fassung gibt. Dabei werden technisch deine IP-Adresse und Angaben zu App und Gerät übermittelt, aber keine Nutzerkennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Wiedergabe als Teil der Lernfunktion); die technische Übermittlung an Cloudflare stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller und stabiler Auslieferung).
- Lokale Erinnerungen und lokale Speicherung: Die Lern-Erinnerung plant die App, wenn du sie einschaltest, ausschließlich auf deinem Gerät; einen Push-Dienst setzen wir nicht ein, und für die Erinnerung sendet die App keine Daten an einen Server. Ausschalten kannst du sie jederzeit in den App-Einstellungen unter „Benachrichtigungen“ oder in den Geräteeinstellungen. Auf deinem Gerät liegen: Erinnerungen, Sitzungs-Token (verschlüsselt, sofern dein Gerät einen geschützten Schlüsselspeicher bereitstellt), Einstellungen, eine Kopie deiner Kontodaten (bei Anmeldung mit Google auch Name und Profilbild-Adresse), dein Lernfortschritt außerhalb der Karteikarten (gelesene Lerneinheiten, Quiz-Ergebnisse, Probeklausuren, gemerkte Fragen, Lernserie, Tagesziel, Prüfungstermin), dein Hörstand (gehörte Kapitel, letzte Stelle, Tempo), heruntergeladene Hörbeiträge sowie Notizen und selbst angelegte Karteikarten. Heruntergeladene Hörbeiträge speichert die App in ihrem privaten Ordner, den Galerie und Dateimanager nicht sehen. Du kannst sie in der App einzeln oder alle löschen; beim Abmelden, nach einer Kontolöschung in der App und bei einer Deinstallation werden sie gelöscht, ebenso dein Hörstand. Notizen und selbst angelegte Karteikarten werden nicht über dein Konto zwischen Geräten synchronisiert; beim Abmelden, nach einer Kontolöschung in der App oder bei einer Deinstallation können sie verloren gehen. Sichere wichtige Inhalte deshalb vorher außerhalb der App. Je nach Gerät und Sicherungseinstellungen können Kopien in einer Gerätesicherung bestehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und § 25 Abs. 2 Nr. 2 TDDDG (für die Bereitstellung unbedingt erforderlich).
- Anfragen per E-Mail oder über das Kontaktformular der Website (Support, Feedback, Anträge zu deinen Rechten): Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen (falls angegeben), den Inhalt deiner Nachricht und die Angaben, die die App beim Feedback über die App in die E-Mail vorausfüllt (App-Version, Nutzerkennung, Betriebssystem und dessen Version), um deine Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage dein Konto oder die Nutzung der App betrifft; sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten); bei Anträgen zu deinen Datenschutzrechten Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12 bis 22 DSGVO. Unser E-Mail-Postfach betreibt die Heinlein Hosting GmbH (mailbox.org, Berlin, Deutschland). Wir löschen Anfragen spätestens zwölf Monate nach abschließender Bearbeitung; Anträge zu deinen Datenschutzrechten und unsere Antworten bewahren wir bis zu drei Jahre als Nachweis auf (Art. 5 Abs. 2 DSGVO).
5. Zugriff auf dein Endgerät (§ 25 TDDDG)
Die App speichert Informationen auf deinem Gerät und liest sie aus, soweit das für die von dir gewünschte Funktion unbedingt erforderlich ist (Anmeldung, Lernstand, Einstellungen, heruntergeladene Hörbeiträge). Der Fehlerdienst (Abschnitt 4, Fehlerberichte) läuft nur, wenn du „Absturzberichte senden“ eingeschaltet hast. Dann legt er auf deinem Gerät eine zufällige Installationskennung und einen Zwischenspeicher für noch nicht gesendete Fehlerberichte an (Rechtsgrundlage: deine Einwilligung, § 25 Abs. 1 TDDDG); schaltest du den Schalter aus, sendet er nichts mehr. Der Update-Dienst legt eine zufällige Installationskennung an; sie halten wir für eine aktuelle App für unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Verlangt dein Gerät eine Berechtigung, um dir Lern-Erinnerungen als Benachrichtigung anzuzeigen (zum Beispiel Android ab Version 13), fragt es dich danach, wenn du die Erinnerung einschaltest. Werbe-Kennungen, Kamera oder Mikrofon nutzt die App nicht.
6. Empfänger und Auftragsverarbeiter (Art. 28 DSGVO)
Folgende Dienstleister verarbeiten Daten in unserem Auftrag und nur nach unserer Weisung (Art. 28 DSGVO); die jeweils genannten Funktionen laufen nur, soweit sie in der App aktiv sind.
- Supabase Pte. Ltd. (Singapur): Datenbank, Anmeldung und die Serverprotokolle dazu (Abschnitt 4). Vertragspartner ist die Firma in Singapur, die Datenbank selbst liegt in der EU (Frankfurt am Main). Supabase setzt eigene Unterauftragsverarbeiter ein, darunter Amazon Web Services und Google (Hosting) sowie die US-Gesellschaft Supabase, Inc. (Support). Deshalb können Zugriffe für Betrieb und Support sowie die Serverprotokolle auch außerhalb der EU erfolgen, zum Beispiel in Singapur oder in den USA.
- RevenueCat Inc. (USA): Verwaltung von Käufen und Abonnements (nur bei kostenpflichtigen Funktionen).
- Functional Software Inc. (Sentry, USA): Absturz- und Stabilitätsdaten. Für diese Daten nutzen wir die EU-Datenregion von Sentry (Frankfurt am Main); Hinweise zu Übermittlungen in Drittländer stehen in Abschnitt 7.
- Expo (650 Industries Inc., USA): Bereitstellung von App-Updates.
- Cloudflare, Inc. (USA): Speicher und Auslieferung der Hörbeiträge, Erklärvideos und Vorschaubilder (media.aeverno.de) und Bereitstellung unserer Website aeverno.de (Cloudflare Pages).
- Plus Five Five, Inc. (Resend, San Francisco, USA): Versand der E-Mails mit dem Code für die Anmeldung per E-Mail (das gilt auch, wenn du eine Gast-Sitzung in ein Konto umwandelst), der Eingangsbestätigung, wenn du den Vertrag in der App widerrufst (Abschnitt 4), und der Nachrichten aus dem Kontaktformular der Website (Abschnitt 2). Resend verschickt die E-Mails über seine Region Irland, speichert deine E-Mail-Adresse, den Inhalt der Nachricht und die Zustellprotokolle aber in den USA, nach Angaben des Anbieters für 30 Tage. Grundlage der Übermittlung: Standardvertragsklauseln und die Zertifizierung nach dem EU-US Data Privacy Framework (Abschnitt 7).
Unser E-Mail-Postfach für Anfragen betreibt die Heinlein Hosting GmbH (mailbox.org, Berlin, Deutschland).
Eigene Verantwortliche (keine Auftragsverarbeiter) sind Apple Inc. bzw. Google Ireland Ltd. für Vertrieb und Zahlungsabwicklung im App Store bzw. bei Google Play sowie, falls du dich damit anmeldest, Apple und Google als Anmeldedienste; es gelten deren Datenschutzhinweise.
Google Firebase Analytics ist in der App nicht aktiv; Nutzungs- oder Reichweitenanalysen finden nicht statt (Fehlerberichte nach Abschnitt 4 bleiben davon unberührt). Eine spätere Aktivierung würde nur nach vorheriger ausdrücklicher Einwilligung erfolgen.
7. Übermittlung in Drittländer (Art. 44 ff. DSGVO)
Einige der genannten Dienstleister haben ihren Sitz in den USA oder in Singapur oder verarbeiten Daten dort. Die Übermittlung stützt sich auf einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist) oder auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für Singapur gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Für Supabase gelten deshalb die Standardvertragsklauseln der EU-Kommission; sie sind Bestandteil unseres Vertrags mit Supabase (https://supabase.com/legal/dpa). Weil Supabase eine US-Gesellschaft und US-Anbieter einsetzt, kann für die bei Supabase verarbeiteten Daten auch US-Recht gelten, zum Beispiel der CLOUD Act: Danach können US-Behörden Daten bei US-Anbietern auch dann anfordern, wenn sie außerhalb der USA gespeichert sind. Eine Kopie der jeweils maßgeblichen Garantien (Zertifizierung oder Standardvertragsklauseln) kannst du unter support@aeverno.de anfordern (Art. 13 Abs. 1 lit. f DSGVO).
8. Speicherdauer
- Konto-Daten (bei Anmeldung mit Google einschließlich Name und Profilbild-Adresse, bei Anmeldung mit Apple einschließlich des Namens, wenn Apple ihn übermittelt), Gast-Kennung und Lernstand: bis du dein Konto bzw. deine Gast-Sitzung löschst (Abschnitt 14).
- Anfragen per E-Mail oder über das Kontaktformular: spätestens zwölf Monate nach abschließender Bearbeitung; Anträge zu deinen Datenschutzrechten und unsere Antworten bis zu drei Jahre; wird aus einer Anfrage ein Auftrag, die geschäftliche Korrespondenz so lange, wie das Steuerrecht es verlangt (§ 147 AO, in der Regel sechs Jahre).
- Eingang eines Widerrufs in der App: fest bis zum Ende des dritten Jahres nach dem Jahr, in dem der Widerruf eingegangen ist (Beispiel: Eingang im Jahr 2026, Löschung zum 31. Dezember 2029). So lange können Ansprüche aus dem Vertrag und dem Widerruf in der Regel noch geltend gemacht werden (regelmäßige Verjährung, §§ 195, 199 BGB). Danach löschen wir ihn.
- Absturzdaten: beim Dienstleister höchstens 90 Tage, danach automatische Löschung.
- Serverprotokolle bei Supabase: nach den Fristen von Supabase; bei unserer letzten Prüfung (2. Oktober 2026) reichten sie rund drei Monate zurück.
- Abrufe von Hörbeiträgen, Erklärvideos und Vorschaubildern bei Cloudflare: wie beim Besuch der Website (Abschnitt 2).
- Kaufdaten: solange das gekaufte Recht besteht und danach für die Dauer gesetzlicher Aufbewahrungspflichten (§ 147 AO: je nach Unterlage sechs bis zehn Jahre).
- Lokale Daten auf dem Gerät: bis zur Abmeldung, Löschung des Kontos oder Deinstallation der App.
9. Deine Rechte (Art. 15 bis 21 DSGVO)
Du hast das Recht auf Auskunft über die zu dir gespeicherten Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO; siehe den gesonderten Hinweis „Dein Widerspruchsrecht“ unten). Soweit wir Daten auf Grundlage deiner Einwilligung verarbeiten, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Schreib dazu an support@aeverno.de.
Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Stuttgart).
Dein Widerspruchsrecht (Art. 21 DSGVO)
Einige Verarbeitungen stützen wir auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): die Update-Prüfung beim Start, die Serverprotokolle unseres Datenbank-Dienstes, die technische Übermittlung an Cloudflare für Hörbeiträge und Erklärvideos, die Anzeige von Name und Profilbild aus deiner Google-Anmeldung, die Aufbewahrung des Eingangs eines Widerrufs als Nachweis und der Prüfwert aus deiner IP-Adresse beim Widerruf, die Auslieferung unserer Website aeverno.de, den Spamschutz ihres Kontaktformulars sowie die Beantwortung von Anfragen, die weder dein Konto noch die Nutzung der App betreffen. Du kannst diesen Verarbeitungen jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Schreib dazu formlos an support@aeverno.de.
10. Musst du uns Daten bereitstellen?
Für die Nutzung der App brauchst du kein Konto mit E-Mail-Adresse; der Gast-Zugang genügt. Ohne die in Abschnitt 4 als vertragsnotwendig bezeichneten Daten (Gast-Kennung oder E-Mail-Adresse, Lernstand) kann die App ihre Lernfunktionen nicht bereitstellen. Für einen Widerruf in der App brauchen wir deinen Namen und eine E-Mail-Adresse für die Eingangsbestätigung (§ 356a Abs. 2 BGB); du kannst stattdessen auch per E-Mail oder Brief widerrufen (Nutzungsbedingungen, Abschnitt 10). Alle übrigen Angaben, die du selbst machst (zum Beispiel eigene Notizen und Karteikarten), sind freiwillig; technische Daten für Updates und Serverprotokolle fallen bei der Nutzung automatisch an, Fehlerberichte nur, wenn du sie eingeschaltet hast.
11. Keine automatisierte Entscheidungsfindung
Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Lernempfehlungen und Wiederholungstermine sind reine Komfortfunktionen ohne rechtliche Wirkung.
12. Minderjährige
Die App richtet sich an Erwachsene. Für Verträge Minderjähriger gelten die §§ 106 ff. BGB.
13. Hörbeiträge mit KI-Sprachausgabe
Die Hörbeiträge in der App werden mit KI-Sprachsynthese (Text-to-Speech) aus unseren Lerntexten erzeugt. Damit machen wir transparent, dass die Stimmen künstlich erzeugt sind (Transparenz im Sinne der EU-KI-Verordnung, Verordnung (EU) 2024/1689). Die Sprachsynthese erfolgt vorab in unserer Produktion durch ElevenLabs Inc. (USA); dabei und bei der Wiedergabe werden keine Nutzerdaten an den Hersteller der Sprachsynthese übermittelt.
14. Konto oder Gast-Sitzung löschen
In der App: Profil → Einstellungen → Konto → „Konto löschen“ (als Gast: Profil → Einstellungen → „Gast-Daten löschen“) → Eingabe des Bestätigungsworts. Damit werden Konto bzw. Gast-Kennung und der Lernstand (Abschnitt 3) auf unserem Server gelöscht. Anschließend bereinigt die App die lokal gespeicherten Daten auf dem verwendeten Gerät; das erfasst auch deine Notizen und selbst angelegten Karteikarten. Kopien in einer Gerätesicherung oder auf anderen Geräten sind davon nicht erfasst. Ohne Zugang zur App: E-Mail an support@aeverno.de mit dem Betreff „Konto-Löschungs-Antrag (DSGVO Art. 17)“ von der Adresse, mit der das Konto registriert wurde. Ausführliche Beschreibung: https://aeverno.de/konto-loeschen. Kaufbelege beim App Store bzw. bei Google Play bleiben dort nach deren Regeln bestehen.
15. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die App, die Website, die eingesetzten Dienstleister oder die Rechtslage ändern. Die jeweils aktuelle Fassung findest du in der App unter Profil → Einstellungen → „Rechtliches & Über die App“ und unter https://aeverno.de/datenschutz; das Stand-Datum steht oben. Ändert sich etwas Wesentliches, etwa ein Zweck oder ein Dienstleister, weisen wir dich beim nächsten Start der App darauf hin.
16. Kontakt in Datenschutzfragen
E-Mail: support@aeverno.de. Postanschrift: siehe Abschnitt 1.