Einige Angaben werden gerade ergänzt.
Stand: Oktober 2026. Hier steht, welche Daten LernKI verarbeitet, und warum. Kurz: Deine Lerninhalte bleiben auf deinem Gerät, deine Sicherung liegt bei uns nur verschlüsselt. Es gibt keine Werbung, kein Tracking und keine Cookies. Ein Konto ist freiwillig.
[Vor- und Nachname]
[Straße und Hausnummer]
[PLZ und Ort]
E-Mail: [E-Mail-Adresse]
Vorlesungen, Karten, Ergebnisse, Lernplan und Einstellungen speichert LernKI nur lokal auf deinem Gerät (im Speicher der App bzw. des Browsers). Wir haben darauf keinen Zugriff. Du kannst sie jederzeit im Profil löschen. Das Speichern auf deinem Gerät ist für die App technisch nötig (§ 25 Abs. 2 TDDDG); es werden keine Cookies gesetzt.
Wenn du eine KI-Funktion nutzt (zum Beispiel Karten erstellen, Tutor, Fotos lesen, Altklausuren auswerten, Antworten bewerten), wird der dafür nötige Text bzw. das Foto (bei handschriftlichen oder eingescannten PDFs: die Seiten als Bild) verschlüsselt an unseren Server bei Cloudflare gesendet und dort mit einem KI-Modell (Cloudflare Workers AI) verarbeitet. Wir speichern diese Inhalte nicht. Nach Angaben von Cloudflare werden die Inhalte nicht zum Training von KI-Modellen verwendet. Bitte lade keine sensiblen persönlichen Daten in die KI-Funktionen hoch.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angefragten Funktion).
Damit die kostenlose KI fair verteilt wird, vergibt der Server beim ersten Start eine zufällige Geräte-Kennung (ohne Bezug zu deinem Namen) und zählt pro Tag und pro Woche die KI-Anfragen und Tutor-Gespräche dieser Kennung. Für das laufende Tutor-Gespräch speichert er nur, wann es begonnen hat und wie viele Nachrichten es hatte, nicht den Inhalt. Boni (fürs Karten-Üben, für eine Lernserie oder eine Einladung) werden mit Art, Menge und Ablaufdatum gespeichert. Wenn du die Einladen-Funktion öffnest, bekommt deine Kennung einen Einladungscode; löst jemand ihn ein, speichern wir, welche Kennung ihn wann eingelöst hat. Zähler und Boni werden nach spätestens 40 Tagen gelöscht, Einladungen nach 60 Tagen bzw. wenn das Gerät 35 Tage nicht mehr aktiv war. Zusätzlich wird aus deiner IP-Adresse ein täglich wechselnder, nicht umkehrbarer Prüfwert gebildet, um Massenanfragen und falsche Anmeldeversuche zu begrenzen. Dieser Wert wird nach spätestens 2 Tagen gelöscht, die IP-Adresse selbst speichern wir nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, fairen Betrieb).
Damit wir wissen, ob LernKI hilft und was wir verbessern sollen, zählt der Server pro Tag nur Summen: wie viele Geräte LernKI geöffnet haben, wie viele neu dazugekommen sind, welche Funktionen die KI wie oft genutzt haben (zum Beispiel Karteikarten oder Quiz), auf welcher Art Gerät (zum Beispiel Android-App, Windows-App, Browser) und welche App-Version. Damit wir sehen, ob Geräte wiederkommen, speichern wir zu der zufälligen Geräte-Kennung den Tag der ersten Nutzung. Diese Angabe wird 35 Tage nach der letzten Nutzung gelöscht. Die Statistik enthält keine Lerninhalte, keine IP-Adressen, keine Namen und keine Cookies, und sie wird nicht an Dritte weitergegeben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots).
Wenn du die tägliche Lern-Erinnerung einschaltest, speichert der Server zu deiner Geräte-Kennung die Uhrzeit der Erinnerung und die Push-Adresse, die dein Browser dafür erzeugt (je nach Gerät von Google, Apple, Microsoft oder Mozilla). Die Erinnerung wird ohne Inhalt über diesen Push-Dienst gesendet; wie viele Karten fällig sind, berechnet dein Gerät selbst. Schaltest du die Erinnerung aus, wird der Eintrag gelöscht. In der Android-App plant das Handy die Erinnerung selbst, ohne Server.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung durch das Einschalten). Du kannst sie jederzeit widerrufen, indem du die Erinnerung ausschaltest.
Ein Konto brauchst du nicht. Wenn du eines erstellst (ab 16 Jahren), speichern wir deinen Nutzernamen, deinen Anzeigenamen, dein Lerntier, einen Prüfwert deines Passworts und deines Wiederherstellungscodes sowie deine Anmeldungen (zufällige Kennung, Gerät, letzte Nutzung). Passwort und Wiederherstellungscode werden schon auf deinem Gerät umgerechnet; sie selbst erreichen unseren Server nie. Eine E-Mail-Adresse brauchen wir nicht.
Deine Sicherung (Vorlesungstexte, Karten, Ergebnisse, Einstellungen) wird auf deinem Gerät mit einem Schlüssel verschlüsselt, den nur du über dein Passwort oder deinen Wiederherstellungscode hast. Wir speichern sie nur verschlüsselt und können sie nicht lesen. Original-PDFs und Fotos werden nicht gesichert.
Für Freunde, Gruppen und Duelle speichern wir deine Freundschaften und Anfragen, wen du blockiert hast, deine Gruppen und deine Rolle darin, pro Woche deine Lernzahlen (Punkte, geübte Karten, Quizfragen, Lerntage, Serie), die deine Freunde und die Mitglieder deiner Gruppen sehen, die Kartenstapel und Probeklausuren, die du in einer Gruppe teilst (alle Mitglieder der Gruppe sehen sie, mit deinem Namen), sowie Duell-Fragen, Antworten, Punkte und Zeiten.
Meldest du einen Inhalt, speichern wir die Meldung mit deinem Konto und dem Grund; sie wird 90 Tage nach der Entscheidung gelöscht. Entscheidungen zu Meldungen und Hinweise zu entfernten Inhalten speichern wir als Nachricht an dich für 180 Tage. Bei einer Sperre speichern wir Dauer und Grund bis zu ihrem Ende.
Wochenzahlen löschen wir nach 10 Wochen, Duelle 30 Tage nach dem Ende, Anmeldungen nach 180 Tagen ohne Nutzung. Löschst du dein Konto (in der App unter Profil → LernKI-Konto, oder ohne App unter www.lernki.download/konto-loeschen), löschen wir sofort alles davon, auch die Sicherung und deine geteilten Inhalte. Alles, was wir zu deinem Konto speichern, kannst du jederzeit unter Profil → LernKI-Konto → „Meine Daten herunterladen“ als Datei bekommen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die Funktionen, die du nutzen willst); für die Bearbeitung von Meldungen Art. 6 Abs. 1 lit. c DSGVO (Pflichten aus dem Digital Services Act).
Wenn du Pro kaufst, läuft die Zahlung über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Stripe verarbeitet dort deine Zahlungs- und Kontaktdaten als eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung (stripe.com/de/privacy) und bewahrt Rechnungsdaten nach den gesetzlichen Fristen auf. Wir erhalten von Stripe nur die Kennung des Abos und speichern dazu deinen Pro-Code und auf wie vielen Geräten er genutzt wird, aber keinen Namen, keine E-Mail-Adresse und keine Zahlungsdaten. Im Stripe-Konto des Betreibers sind die Kauf- und Rechnungsdaten für die Buchhaltung einsehbar.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c (steuerliche Aufbewahrungspflichten).
Die Webseite, der Server, die Datenbank und die KI laufen bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als Auftragsverarbeiter (Art. 28 DSGVO). Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie die IP-Adresse, um die Seite auszuliefern und vor Angriffen zu schützen. Daten können dabei in die USA übertragen werden; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Schriften und PDF-Leser werden von unserem eigenen Server geladen, nicht von Drittanbietern.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Viel davon kannst du selbst in der App erledigen (Daten herunterladen, Namen ändern, Konto löschen). Sonst wende dich an die oben genannte Adresse. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.
Die Kamera wird nur geöffnet, wenn du selbst ein Foto aufnimmst. Bilder werden nur für die KI-Auswertung gesendet und nicht gespeichert.
Wir treffen keine Entscheidungen über dich, die allein auf automatischer Verarbeitung beruhen (Art. 22 DSGVO). KI-Bewertungen von Probeklausuren sind nur Vorschläge für dich selbst.