Datenschutzerklärung

Arten der verarbeiteten Daten

• Bestandsdaten (z.B. Name, E-Mail-Adresse)
• Nutzungsdaten (z.B. besuchte Seiten, Zugriffszeit)
• Inhaltsdaten (z.B. erstellte Karteikarten, Lernfortschritt, Mitschriften)
• Kontaktdaten (z.B. Name und E-Mail bei Kontaktanfragen)
• Meta-/Kommunikationsdaten (z.B. IP-Adressen, User-Agent)

Kategorien betroffener Personen

• Nutzer der Webanwendung
• Besucher der Website
• Kontaktanfragende (über das Kontaktformular)
• Empfänger des Newsletters
• Dritte, deren Daten Nutzer selbst einbringen, etwa in Chats, Mitschriften oder importierten Kalenderterminen

Zwecke der Verarbeitung

• Bereitstellung der Webanwendung und deren Funktionen
• Authentifizierung und Kontoverwaltung
• Sicherheit (Login-Schutz, Brute-Force-Prävention)
• Lernfortschritt und Spaced-Repetition-Berechnung
• Beantwortung von Kontaktanfragen

PDF-Verarbeitung zur Karteikarten-Generierung

Die App bietet die Möglichkeit, PDF-Dokumente (z.B. juristische Aufsätze) zur automatischen Generierung von Karteikarten zu verwenden. Auch der Mitschriften-Editor kann den Text einer PDF-Datei übernehmen. Hierbei gilt:

• Die PDF-Datei wird auf unseren Server in Deutschland hochgeladen (bis 20 MB und 50 Seiten). Dort liest ein Programm (pdftotext) den Text je Seite aus und gibt ihn an Ihren Browser zurück. Die Datei liegt dafür nur für die Dauer dieser Anfrage in einem temporären Verzeichnis und wird danach verworfen. Gespeichert wird sie dabei nicht.
• Den ausgelesenen Text übermittelt die App erst, wenn Sie die Karten erzeugen lassen, an den konfigurierten KI-Anbieter (siehe oben). Bis die Karten fertig sind, liegt er in der Warteschlange unseres Servers.
• Hängen Sie eine PDF-Datei als Anhang an eine Mitschrift, wird sie dagegen als Anhang gespeichert (siehe Abschnitt 5).
• Die generierten Karteikarten werden als reguläre Inhaltsdaten im Nutzerkonto gespeichert (siehe Abschnitt 5).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für das Auslesen auf unserem Server (von Ihnen gewünschte Funktion), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung zur KI-Verarbeitung) für die Übermittlung an den KI-Anbieter.

Dokumente im KI-Chat

Einer Unterhaltung mit dem KI-Assistenten können Sie bis zu drei Dokumente beifügen (PDF, Word oder Text, zusammen höchstens 100.000 Zeichen), etwa eine Handreichung, die der Assistent im Gegenfrage-Modus mit Ihnen durchgeht. Hierbei gilt:

• Die Datei wird auf unseren Server in Deutschland hochgeladen (bis 20 MB). Dort wird ihr Text ausgelesen, bei PDF-Dateien mit pdftotext. Die Datei selbst wird danach verworfen.
• Den ausgelesenen Text speichern wir mit der Unterhaltung, solange sie besteht. Er geht mit jeder Frage dieser Unterhaltung an den konfigurierten KI-Anbieter (siehe oben), damit der Assistent sich auf das Dokument beziehen kann.
• Entfernen Sie ein Dokument oder löschen Sie die Unterhaltung, wird der Text sofort gelöscht. Ein Dokument, das Sie anhängen, ohne danach eine Frage zu stellen, löschen wir nach einem Tag.

Bitte fügen Sie keine Dokumente mit personenbezogenen Daten Dritter bei, etwa Akten aus der Ausbildungsstation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Auslesen und Speichern (von Ihnen gewünschte Funktion), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung zur KI-Verarbeitung) für die Übermittlung an den KI-Anbieter.

Suche in den eigenen Mitschriften („Frag deine Mitschriften“)

Die Funktion beantwortet Fragen anhand der eigenen Mitschriften des Nutzers. Dafür gilt:

• Die Mitschriften werden in Abschnitte zerlegt. Für jeden Abschnitt berechnet ein Einbettungsmodell von Google (Gemini) einen Zahlenvektor, der seinen Inhalt beschreibt. Dazu wird der Text des Abschnitts an Google übermittelt. Das geschieht erst, wenn der Nutzer eine Frage stellt, nicht schon beim Speichern einer Mitschrift.
• Abschnitte und Vektoren werden in einer eigenen Vektordatenbank (Qdrant) gespeichert, die nur Inhalte von Nutzern enthält und getrennt von der Datenbank für juristische Fachinhalte auf unserer Hetzner-Infrastruktur in Deutschland betrieben wird. Jeder Eintrag ist dem Nutzerkonto zugeordnet. Eine Suche erfasst nur die eigenen Mitschriften oder eine einzelne Mitschrift, die ein anderer Nutzer mit dem Fragenden geteilt hat.
• Anhänge (der Text von PDF-Dateien und der erkannte Text von Bildern) werden nur einbezogen, wenn der Nutzer dem gesondert zugestimmt hat. Ohne diese Einwilligung liest der Server den Text der Anhänge dafür nicht aus. Bei einer geteilten Mitschrift werden ihre Anhänge nur einbezogen, wenn auch ihr Eigentümer zugestimmt hat. Nutzer sollen nur Dateien einbeziehen, die sie so verwenden dürfen, und keine Unterlagen mit personenbezogenen Daten Dritter, etwa aus Akten, sofern sie diese nicht so verarbeiten dürfen.
• Der Text einer Mitschrift, die ein anderer Nutzer mit Ihnen geteilt hat, geht nur dann an einen KI-Anbieter, wenn ihr Eigentümer in die KI-Verarbeitung eingewilligt hat. Das gilt für die Suche in Mitschriften und für das Verbessern. Der KI-Chat schickt von einer fremden Mitschrift nur ihren Titel mit, nicht ihren Inhalt. Wer eine Mitschrift teilt und eingewilligt hat, erlaubt damit, dass die Beteiligten die KI auf sie anwenden. Das Fenster zum Teilen weist darauf hin.
• Ändert der Nutzer eine Mitschrift, werden ihre Abschnitte beim nächsten Abgleich neu berechnet und die alten ersetzt.
• Die Einbettungen laufen zunächst über das monatliche Freikontingent und den Zugang des Betreibers. Ist es aufgebraucht und hat der Nutzer einen eigenen Gemini-Schlüssel hinterlegt, werden sie über sein Konto bei Google übermittelt, sonst weiter über den Zugang des Betreibers zulasten seines KI-Guthabens. Für die Übermittlung über den eigenen Schlüssel gilt, was oben unter 2. steht: Der Auftragsverarbeitungsvertrag des Betreibers deckt sie nicht ab, und es gelten die Bedingungen zwischen Nutzer und Google.
• Nach den Bedingungen der Gemini API verwendet Google Inhalte aus kostenlos genutzten Kontingenten zur Verbesserung seiner Dienste, und Menschen können sie dabei lesen. Für Nutzer im Europäischen Wirtschaftsraum, in der Schweiz und im Vereinigten Königreich gelten nach diesen Bedingungen auch bei kostenloser Nutzung die Regeln für bezahlte Dienste, nach denen Google die Inhalte nicht zur Verbesserung seiner Produkte verwendet. Wer einen eigenen Gemini-Schlüssel außerhalb dieser Gebiete kostenlos nutzt, sollte bedenken, dass Mitschriften oft Daten Dritter enthalten.

Speicherdauer: Die Abschnitte werden gelöscht, sobald die Mitschrift oder der Anhang endgültig gelöscht wird, und alle mit der Löschung des Kontos. Widerruft der Nutzer die Einwilligung für Anhänge, werden die Abschnitte der Anhänge und der dafür ausgelesene Text der PDF-Dateien gelöscht. Ist die Vektordatenbank im Moment der Löschung nicht erreichbar, holt ein nächtlicher Lauf die Löschung nach. Die Vektordatenbank wird nicht gesichert, sie lässt sich aus den Mitschriften neu aufbauen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung zur KI-Verarbeitung, für Anhänge die gesonderte Einwilligung). Zur Übermittlung an Google in die USA siehe „Datenübermittlung in Drittländer (USA)“.

Fragen in der Recherche

In der Recherche lässt sich eine Frage stellen, die die KI aus den gefundenen Stellen beantwortet. Dafür gilt:

• Die Frage geht erst an den KI-Anbieter, wenn der Nutzer auf „Frage beantworten“ klickt. Übermittelt werden der Text der Frage und der Wortlaut der Fundstellen, die die Recherche dazu anzeigt, also Normen, Rechtsprechung und Einträge der Bibliothek. Welcher Anbieter antwortet, steht in den KI-Einstellungen. Ab Werk ist es OpenAI.
• Eigene Karteikarten und Mitschriften gehen nur mit, wenn der Nutzer vor dem Absenden das Häkchen „Auch meine Mitschriften und Karten einbeziehen“ setzt. Ab Werk ist es nicht gesetzt. Mit Häkchen werden Ausschnitte aus höchstens drei eigenen Karteikarten und drei eigenen Mitschriften übermittelt, die zur Frage passen. Inhalte anderer Nutzer gehen nicht mit.
• Gibt es zu einer Frage keine einzige Fundstelle, wird kein KI-Anbieter angefragt. Die App teilt dann mit, dass sich die Frage aus dem Bestand nicht beantworten lässt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung zur KI-Verarbeitung). Zur Übermittlung in die USA siehe „Datenübermittlung in Drittländer (USA)“.

Fragen zu einem Schema

Nach Bearbeitung eines Prüfungsschemas können Sie zu diesem eine Frage an die KI stellen. Die KI bezieht dabei ihr Wissen aus dem Schema und der zugehörigen Norm sowie aus ihrem eigenen trainierten Wissen. Die Frage geht mit Klick des Nutzers auf „Fragen“ an den KI-Anbieter, wobei die Frage, das Schema und der Normwortlaut übersendet werden. Der zur Bearbeitung der Anfrage bestimmte KI-Anbieter kann in den Einstellungen manuell konfiguriert werden. Als Standard-KI-Anbieter ist ein Modell von OpenAI ausgewählt. Dies können Sie jederzeit in den Einstellungen einsehen. Eigene Karteikarten, Mitschriften, Lernstände und Ergebnisse von Übungen übersenden wir nicht mit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung zur KI-Verarbeitung). Zur Übermittlung in die USA siehe „Datenübermittlung in Drittländer (USA)“.

Spracheingabe (On-Device, optional)

Die App bietet die Möglichkeit, Antworten und Notizen per Mikrofon zu diktieren. Die Transkription erfolgt vollständig im Browser des Nutzers (Whisper.wasm, ein als Open-Source verfügbares Sprachmodell). Hierbei gilt:

• Kein Audio-Upload: Der Mikrofon-Audio-Stream wird ausschließlich im Arbeitsspeicher des Browsers verarbeitet und nicht an Server übertragen. Weder Anotio noch ein Drittanbieter empfängt die Audio-Daten.
• Aktivierung nur mit Opt-in: Die Funktion ist standardmäßig deaktiviert und muss vom Nutzer einmalig in den Lerneinstellungen ausdrücklich aktiviert werden. Der Browser fordert dabei zusätzlich die Berechtigung zum Mikrofon-Zugriff an.
• Verarbeitung der Transkripte: Die aus der Sprache erzeugten Texte werden wie reguläre Tastatureingaben behandelt und fließen in die jeweilige Lernaktivität (z.B. Karteikarten-Antwort, Mitschrift). Sie unterliegen damit den Speicherregeln für Inhaltsdaten (siehe Abschnitt 5).
• Widerruf: Die Spracheingabe kann jederzeit in den Einstellungen deaktiviert werden. Der Mikrofon-Zugriff lässt sich zusätzlich über die Browser-Einstellungen entziehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Eine Datenübermittlung an Drittländer findet bei der Spracheingabe nicht statt, da die Transkription ohne Server-Beteiligung im Browser erfolgt.

Datenübermittlung in Drittländer (USA)

Bei Nutzung der KI-Funktionen können personenbezogene Daten an die Muttergesellschaften der Anbieter in den USA gelangen. Grundlage dafür ist:

• Google: Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO).
• OpenAI und Anthropic: Die Übermittlung stützt sich nicht auf das Data Privacy Framework, sondern auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der Auftragsverarbeitungsbedingungen der Anbieter sind.

Einwilligung: Die Nutzung der KI-Funktionen erfordert eine ausdrückliche Einwilligung, die beim ersten Aufruf einer KI-Funktion eingeholt wird. Diese Einwilligung kann jederzeit unter Einstellungen › KI widerrufen werden (Art. 7 Abs. 3 DSGVO). Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.

Speicherdauer: KI-generierte Inhalte (z.B. Bewertungen, Musterlösungen) werden als Teil der Inhaltsdaten für die Dauer der Kontolaufzeit gespeichert. Chat-Verläufe können vom Nutzer jederzeit einzeln gelöscht werden.

Nutzungsprotokoll: Zu jeder KI-Anfrage speichern wir Art der Funktion, Anbieter, Modell, Zahl der Tokens, Dauer und die geschätzten Kosten, ohne Inhalte. Das dient der Kostenkontrolle und den Grenzen der fairen Nutzung (Art. 6 Abs. 1 lit. f DSGVO). Nach 13 Monaten verlieren die Einträge die Kennung Ihres Kontos und bleiben nur als Statistik ohne Bezug zu Ihnen, ebenso sofort mit der Löschung des Kontos. Der Verbrauch von KI-Guthaben steht zusätzlich in den Buchungen des Guthabens, die als Buchungsbelege 8 Jahre aufbewahrt werden.

Widerruf: Widerrufen Sie die Einwilligung, startet keine KI-Funktion mehr. KI-Aufträge, die noch auf ihre Verarbeitung warten, etwa Karten aus einem PDF oder eine Übungsfall-Serie, brechen ab. Der KI-Dienst prüft die Einwilligung vor jedem Auftrag erneut. Die Einträge der Suche in den eigenen Mitschriften werden gelöscht. Willigen Sie später wieder ein, werden sie bei der nächsten Frage neu berechnet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Kennzeichnung von KI-Inhalten

Inhalte, die die KI erzeugt hat, etwa Handouts, Kurzfassungen, die Lernstrategie und KI-Karten, kennzeichnet die App mit dem Kürzel „KI“. Das gilt auch für Mitschriften, in die Sie eine Verbesserung der KI übernommen haben. Exporte nach Word, PDF und Anki tragen einen Vermerk und eine maschinenlesbare Kennzeichnung in den Dateieigenschaften.

Automatisierte Einzelentscheidungen (Art. 22 DSGVO)

Die KI-gestützten Bewertungen (z.B. Fallbewertung) stellen keine rechtsverbindlichen automatisierten Entscheidungen im Sinne von Art. 22 DSGVO dar. Sie dienen ausschließlich als unverbindliche Lernhilfe und entfalten keine rechtliche Wirkung. Es findet kein Profiling statt. Art. 22 DSGVO findet daher keine Anwendung.

Anotio ist eine private Lernhilfe und keine Bildungs- oder Berufsbildungseinrichtung. Die KI-Bewertungen werden nicht zur Steuerung des Bildungsweges, zur Zulassung zu Ausbildungs- oder Studienprogrammen oder zur Beurteilung des Bildungsniveaus des Nutzers durch Dritte (z.B. Hochschulen, Kammern, Justiz) eingesetzt.

Mitteilungen zum Vertrag

Diese E-Mails gehören zur Nutzung der Plattform und gehen ohne gesonderte Einwilligung hinaus:

• Bestätigung der E-Mail-Adresse nach der Registrierung (Link 24 Stunden gültig), auch an eine vor der Bestätigung korrigierte Adresse
• Zurücksetzen des Passworts (Link 1 Stunde gültig)
• Bestätigung einer neuen E-Mail-Adresse und Hinweis an die bisherige Adresse
• Vormerkung, Abbruch und Vollzug der Kontolöschung
• Eingangs- und Vertragsbestätigungen zu Abonnement und KI-Guthaben mit Widerrufsbelehrung, Hinweise zu fehlgeschlagenen Zahlungen und zum Ende des Abonnements, Bestätigungen von Kündigung und Widerruf
• Eine sachliche Mitteilung einen Tag vor dem Ende der Testphase darüber, was danach mit dem Konto geschieht
• Mitteilungen über Änderungen der AGB oder der Preise
• Mitteilungen zu Meldungen von Inhalten und Begründungen von Sperren (Digital Services Act)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Sicherheitshinweise

Melden Sie sich von einem Gerät an, das wir noch nicht kennen, schicken wir einen Hinweis mit Gerät, IP-Adresse und Zeitpunkt, damit Sie eine fremde Anmeldung bemerken. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Konten).

Versucht jemand, sich mit einer Adresse zu registrieren oder eine Adresse einzutragen, zu der schon ein Konto besteht, geht an diese Adresse ein kurzer Hinweis darauf, ohne Angaben zur anfragenden Person. So erfahren nur Sie als Inhaber der Adresse davon, und die Registrierung verrät Dritten nicht, ob Sie ein Konto haben. Wie oft solche Hinweise hinausgehen, ist begrenzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Konten und am Schutz vor dem Ausspähen von Konten).

Benachrichtigungen, die Sie selbst steuern

Unter Einstellungen › Benachrichtigungen schalten Sie einzeln ein oder aus: E-Mails zu Verbindungsanfragen und zu Decks oder Übungen, die Ihnen jemand schickt (ab Werk an, weil sie auf eine Handlung eines anderen Nutzers antworten), und die wöchentliche Zusammenfassung Ihres Lernstands (ab Werk aus). Erinnerungen an eigene Kalendertermine stellen Sie im Kalender ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Tipps und Hinweise (nur mit Einwilligung)

Wer bei der Registrierung oder später in den Einstellungen das gesonderte Häkchen setzt, bekommt Tipps zum Start in der Testphase und Hinweise zu Anotio, auch zum Abonnement und zu neuen Funktionen. Das Häkchen ist freiwillig und nicht vorausgewählt. Für die Nutzung der Plattform spielt es keine Rolle.

Verarbeitete Daten: E-Mail-Adresse, Anzeigename, Beginn der Testphase und ob ein Abonnement besteht (damit Sie keine Hinweise zum Abo bekommen, das Sie schon haben). Als Nachweis der Einwilligung speichern wir Erteilung und Widerruf mit Zeitpunkt und einem Hashwert der IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG (Einwilligung). Widerruf: jederzeit mit Wirkung für die Zukunft unter Einstellungen › Benachrichtigungen, per E-Mail an kontakt@anotio.de oder über den Hinweis in jeder dieser E-Mails. Speicherdauer: Der Schalter gilt, bis Sie ihn ändern oder das Konto löschen. Zum Nachweis siehe Abschnitt 14.

Newsletter

Den Newsletter abonnieren Sie selbst, über das Formular am Fuß der Website. Ein Konto braucht es dafür nicht, und mit der Registrierung wird niemand eingetragen. Wir setzen ein Double-Opt-In-Verfahren ein: Nach Eingabe Ihrer E-Mail-Adresse senden wir Ihnen eine Bestätigungs-E-Mail. Erst nach Klick auf den Bestätigungslink werden Sie in den Verteiler aufgenommen.

Verarbeitete Daten: E-Mail-Adresse, IP-Adresse zum Zeitpunkt der Anmeldung und Bestätigung (als Nachweis der Einwilligung gemäß Art. 7 Abs. 1 DSGVO), Zeitstempel der Anmeldung und Bestätigung.

Keine Messung der Öffnungen: Wir werten nicht aus, ob oder wann Sie eine Ausgabe öffnen oder einen Link darin anklicken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an kontakt@anotio.de.

Speicherdauer: Ihre Daten werden gespeichert, solange Sie den Newsletter abonniert haben. Nach der Abmeldung werden sie innerhalb von 3 Jahren gelöscht (Aufbewahrung zur Dokumentation der ehemaligen Einwilligung im Rahmen der gesetzlichen Verjährungsfrist). Nie bestätigte Anmeldungen löschen wir nach 30 Tagen. Der Versand erfolgt über den IONOS SMTP-Server.

Hosting (Hetzner)

Diese Webanwendung wird bei Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet. Hetzner verarbeitet als Auftragsverarbeiter folgende Daten:

• IP-Adresse des zugreifenden Endgeräts
• Zeitpunkt des Zugriffs
• Abgerufene Dateien und übertragene Datenmenge
• Referrer-URL und User-Agent

Die gesamte Serverinfrastruktur (Webserver, Datenbank, Vektordatenbanken, Redis-Cache, TURN-Server) wird auf Servern von Hetzner in Deutschland betrieben. Durch das Hosting verlassen die Daten den Europäischen Wirtschaftsraum nicht. Für andere Empfänger, etwa die KI-Anbieter, gelten die Angaben in den jeweiligen Abschnitten.

Auftragsverarbeitungsvertrag: Mit Hetzner besteht ein AV-Vertrag gemäß Art. 28 DSGVO.

Serverstandort: Deutschland (EU). Es findet keine Datenübermittlung in Drittländer durch das Hosting statt.

Speicherdauer der Server-Logfiles: Die Zugriffsprotokolle des Webservers enthalten die IP-Adresse nur gekürzt, bei IPv4 ohne die letzte Zahl, bei IPv6 nur die ersten drei Blöcke. Vollständig steht sie nur in Fehlermeldungen des Webservers. Beide werden fortlaufend überschrieben, sobald sie eine feste Größe erreichen, und reichen bei unserem Aufkommen etwa drei Wochen zurück. Die Protokolle der Anwendung (aufgerufene Funktion, Kennung des Kontos, Fehler) löschen wir nach 30 Tagen. Kennungen in Adressen, etwa die Adresse Ihres Kalender-Abonnements, werden vor dem Schreiben unkenntlich gemacht. Fehlermeldungen des Servers mit Kennung des Kontos, aufgerufener Funktion und Fehlertext bewahren wir für die Fehlersuche 90 Tage auf, die IP-Adresse darin nur 30 Tage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der stabilen und sicheren Bereitstellung der Anwendung).

Datenschutzerklärung von Hetzner: hetzner.com/de/legal/privacy-policy

Offsite-Backup (IONOS)

Zur Sicherung der Datenintegrität und Wiederherstellbarkeit legen wir jede Nacht verschlüsselte Sicherungen an. Sie liegen zwei Tage auf einem eigenen Datenträger bei Hetzner und 30 Tage auf einem separaten Server bei IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland).

Datenkategorien: Die Sicherungen enthalten Kopien der gesamten Datenbank (Kontodaten, Inhaltsdaten, Einstellungen), der hochgeladenen Dateien (Anhänge, Tonaufnahmen, Klausur-PDFs) und des Zwischenspeichers. Sie sind mit GPG (AES-256) verschlüsselt und ohne den Schlüssel nicht lesbar. Die Datenbank für die Suche in den eigenen Mitschriften wird nicht gesichert.

Serverstandort: Deutschland (EU). Es findet keine Datenübermittlung in Drittländer statt.

Speicherdauer: Sicherungen werden automatisch gelöscht, auf dem Datenträger bei Hetzner nach zwei Tagen, bei IONOS nach 30 Tagen. Daten, die Sie löschen, sind deshalb noch bis zu 30 Tage in diesen verschlüsselten Sicherungen enthalten. Müssen wir eine Sicherung einspielen, löschen wir danach erneut, was seit ihrer Erstellung gelöscht wurde.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung der Datenverfügbarkeit und Wiederherstellbarkeit gemäß Art. 32 Abs. 1 lit. c DSGVO).

Error-Monitoring (Sentry)

Zur Sicherstellung der Plattform-Stabilität übermitteln wir Programmierfehler unseres Servers an Functional Software Inc. dba Sentry. Die Verarbeitung erfolgt in der EU-Region (Frankfurt) über die Adresse*.ingest.de.sentry.io.

Fehler, die in Ihrem Browser auftreten, übermitteln wir nicht an Sentry. Sie gehen nur an unseren eigenen Server und werden dort mit Fehlermeldung, Seite, Browser und Kennung des Kontos, aber ohne IP-Adresse, höchstens 30 Tage gespeichert.

Datenkategorien:

• Art und Text der Fehlermeldung. E-Mail-Adressen darin schwärzen wir vor dem Versand.
• Der Stack-Trace des fehlgeschlagenen Codes, also Dateien, Zeilen und Funktionen unseres Programms mit den umgebenden Codezeilen. Die Werte, mit denen die Funktionen aufgerufen wurden, sind nicht enthalten.
• Eine pseudonymisierte Nutzer-ID (UUID, keine E-Mail, kein Name).
• Methode und Pfad der Anfrage ohne Suchparameter. Der Pfad kann die Kennung einer Mitschrift oder Karte enthalten, nicht aber deren Inhalt.
• Vier technische Kopfzeilen der Anfrage: Inhaltstyp, Länge, erwartetes Antwortformat und die aufrufende Seite von Anotio.
• PHP-Version, Betriebssystem und Programmversion des Servers.

Was wir technisch ausschließen: Bevor ein Fehler an Sentry geht, entfernt unser Server alles Übrige. Wir senden keine IP-Adressen, keine weiteren Request-Header (also weder Browserkennung noch Gerätename noch Anmeldedaten), keine Cookies, keine Suchparameter der Adresse, keinen Inhalt der Anfrage und keine Werte aus dem Programmablauf. Inhalte Ihrer Karteikarten, Notizen und Erklärungen und Ihre Eingaben bei der Anmeldung gehören damit nicht zu den übermittelten Daten.

Serverstandort: EU-Region (Frankfurt). Die Verarbeitung erfolgt vorrangig innerhalb der EU. Sentry Inc. (San Francisco, USA) ist als Konzernmutter ein Subprocessor und unter dem EU-US Data Privacy Framework (DPF)zertifiziert.

Auftragsverarbeitungsvertrag: Mit Sentry besteht ein AV-Vertrag (DPA) gemäß Art. 28 DSGVO.

Speicherdauer: 30 Tage, danach löscht Sentry die Fehlerereignisse automatisch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Stabilität und Sicherheit der Anwendung).

Datenschutzerklärung von Sentry: sentry.io/privacy

Benachrichtigung des Betreibers (Telegram)

Damit der Betreiber Störungen schnell bemerkt, schickt unser Server kurze Meldungen an sein Telegram-Konto. Das sind Störungsmeldungen (betroffene Funktion, Pfad und der Anfang der Fehlermeldung) und Zahlen, etwa dass sich ein neues Konto registriert oder ein Abonnement begonnen hat. Vor dem Versand entfernt der Server E-Mail-Adressen, Kontokennungen, IP-Adressen und Kennungen beim Zahlungsdienstleister. Namen oder Inhalte schicken wir nicht. Ganz ausschließen lässt sich nicht, dass ein Fehlertext einmal ein Wort aus einer Eingabe enthält.

Empfänger: Telegram Messenger Inc. (British Virgin Islands). Nach eigenen Angaben speichert Telegram Daten von Nutzern im Europäischen Wirtschaftsraum in Rechenzentren in den Niederlanden. Vertreter in der EU ist das European Data Protection Office (EDPO), Brüssel. Für die Britischen Jungferninseln gibt es keinen Angemessenheitsbeschluss. Weil die Meldungen um Angaben zur Person bereinigt sind, halten wir die Übermittlung auf das Nötigste beschränkt. Speicherdauer: Der Betreiber löscht die Meldungen spätestens nach 30 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und verfügbaren Betrieb).

Cookies

• anotio_refresh: hält Sie angemeldet und erneuert die Sitzung. 30 Tage, nur über HTTPS, für JavaScript nicht lesbar (httpOnly).
• anotio_csrf: Schutz vor untergeschobenen Anfragen (Cross-Site-Request-Forgery). 24 Stunden, nur über HTTPS.
• anotio_gcal_state: nur beim Verbinden des Google-Kalenders, prüft, dass die Rückkehr von Google zu Ihrer Anfrage gehört. 10 Minuten, httpOnly.
• Nur im Zahlungsfenster: Öffnen Sie es, um ein Abonnement abzuschließen oder KI-Guthaben zu kaufen, setzt Stripe eigene Cookies (etwa __stripe_mid, bis zu einem Jahr, und __stripe_sid, 30 Minuten). Stripe erkennt damit Betrugsversuche, auch über Websites hinweg, die Stripe nutzen. Das ist für die von Ihnen gewünschte Zahlung erforderlich (siehe Abschnitt 10).

Lokaler Speicher im Browser

• Angaben zur Anmeldung (anotio_user): Kennung, E-Mail-Adresse, Anzeigename, Vor- und Nachname, Examensstufe, damit die Oberfläche schnell lädt. Der Zugangsschlüssel (Access Token) liegt nur im Arbeitsspeicher, nicht im Speicher des Browsers.
• Einstellungen des Geräts, etwa Darstellung, Zoom, eingeklappte Bereiche, Ihre Markierungen in PDF-Dateien (nur auf diesem Gerät) und ob Sie den Hinweis zu Cookies gesehen haben.
• Entwürfe und Ungesendetes: noch nicht gespeicherte Eingaben und Bewertungen, die ohne Netz entstanden sind, bis sie beim Server angekommen sind.
• Arbeitsstände der Oberfläche: die laufende Abfrage mit den Karten darin und ein Vorrat der zuletzt geladenen Karten (damit Sie ohne Netz lernen können), der Verlauf des KI-Chats für eine Wiederholung bis zu sieben Tage, Lesezeichen und zuletzt Genutztes, die zuletzt geöffnete Mitschrift, Auswahl im Kalender und der Stand des Fokus-Timers.
• Offline-Ablage (IndexedDB): Kopien der Mitschriften, Kurse und Decks samt Karten, die Sie als offline verfügbar markieren.
• Gemeinsam geführte Mitschriften (IndexedDB): Bei Mitschriften, die Sie mit anderen gemeinsam führen und bearbeiten dürfen, der Arbeitsstand der gemeinsamen Bearbeitung. So gehen Änderungen ohne Verbindung nicht verloren.
• Für die Dauer der Sitzung (sessionStorage, endet mit dem Schließen des Tabs): etwa eine gerade geöffnete geteilte Mitschrift und der Merker, ob Sie vor dem Neuladen im Sprachkanal waren.
• Ohne Bezug zu Ihrer Person: Der Service Worker hält die Programmdateien der App vor, damit sie schnell und auch ohne Netz startet. Antworten unseres Servers mit Ihren Daten legt er nicht ab. Wer die Spracheingabe nutzt, lädt das Sprachmodell von unserem Server, der Browser hält es danach im Cache.

Beim Abmelden löschen wir den lokalen Speicher bis auf die Einstellungen des Geräts, beenden das Push-Abonnement des Geräts und nehmen die Hinweise zu Giphy und den Sprachkanal zurück. Wer sich danach an diesem Gerät anmeldet, wird vor der ersten Nutzung erneut gefragt. Meldet die App Sie selbst ab, etwa nach 45 Minuten ohne Eingabe oder weil die Sitzung abgelaufen ist, geschieht dasselbe. Nur was der Server noch nicht hat, bleibt dann liegen, bis Sie sich wieder anmelden: ohne Netz entstandene Bewertungen und Mitschriften, ungesicherte Entwürfe und bei gemeinsam geführten Mitschriften die Arbeitsstände mit noch nicht übertragenen Änderungen. Meldet sich am selben Gerät eine andere Person an, löschen wir auch das. Auf einem Gerät, das andere mitbenutzen, sollten Sie sich trotzdem von Hand abmelden.

Koppeln Sie ein Tablet für den Zeichenblock, merkt sich der Browser dort den eingegebenen Nutzernamen, damit Sie ihn nicht jedes Mal eintippen müssen. Er bleibt auf diesem Gerät, bis Sie den Speicher des Browsers dort löschen.

Einwilligungen in der App

Einwilligungen, die Sie in der App erteilen, etwa für die KI-Funktionen, für Giphy und für den Sprachkanal, speichern wir zusätzlich auf dem Server (Tabelle user_consents), um sie nach Art. 7 Abs. 1 DSGVO nachweisen zu können. Die IP-Adresse steht dort nur als Hashwert.

Einsicht durch den Betreiber (Support)

Zur Hilfe bei einem Problem kann der Betreiber um Einsicht in Ihr Konto bitten. Die Anfrage erscheint in der App mit dem Grund. Nur wenn Sie sie in Ihrer Sitzung ausdrücklich erlauben, sieht der Betreiber Ihre Oberfläche so, wie Sie sie sehen, und zwar ausschließlich lesend: Änderungen, Löschungen, Zahlungen und Sicherheitseinstellungen sind technisch gesperrt. Während der Einsicht sehen Sie ein Band und können sie jederzeit beenden. Spätestens nach 24 Stunden endet sie von selbst. Anfrage, Erlaubnis, Zugriff und Ende werden im Audit-Log festgehalten (§ 7). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne sie findet keine Einsicht statt.

Verbindungen (Freundschaften)

Nutzer können sich über einen persönlichen Freundescode miteinander verbinden. Dabei werden folgende Daten verarbeitet:

• Anzeigename und Verbindungsstatus (angefragt/angenommen/abgelehnt)
• Zeitpunkt der Verbindungsanfrage und -annahme

Verbindungsanfragen können jederzeit abgelehnt oder bestehende Verbindungen aufgelöst werden. Nutzer können andere Nutzer blockieren, wodurch keine gegenseitige Sichtbarkeit mehr besteht.

Nutzerprofil

Nutzer können ein optionales Profil mit folgenden Angaben erstellen:

• Bio (Freitext, max. 500 Zeichen)
• Universität
• Studienphase (Grundstudium, Hauptstudium, Examensvorbereitung, Referendariat)
• Geplanter Examensmonat
• Avatar-Farbe

Die Sichtbarkeit des Profils kann auf „privat“, „nur Freunde“ oder „öffentlich“ eingestellt werden. Standardmäßig ist das Profil nur für verbundene Nutzer sichtbar. Lernstatistiken werden standardmäßig nicht angezeigt. Anzeigename, Avatar und Online-Status sehen alle, mit denen Sie eine Lerngruppe, einen Lernraum, einen Chat oder eine geteilte Mitschrift teilen.

Geteilte Inhalte und Deck-Sharing

Nutzer können Karteikarten-Decks, Übungen und Mitschriften mit verbundenen Nutzern oder in Lerngruppen teilen. Die öffentliche Bibliothek wird von uns redaktionell zusammengestellt, Nutzer können dort nicht selbst veröffentlichen. Beim Teilen werden folgende Daten verarbeitet:

• Inhalt des geteilten Decks/der Übung (Kopie, nicht Referenz)
• Anzeigename des teilenden Nutzers
• Optionale Nachricht an den Empfänger
• Bestätigung der Urheberrechtskonformität

Geteilte Decks werden als vollständige Kopie erstellt. Die Kopie gehört dem Empfänger und bleibt bei ihm, auch wenn Sie das Original oder Ihr Konto löschen. Der Lernfortschritt bleibt stets nutzerspezifisch und wird nicht geteilt.

Eine Mitschrift können Sie auch gemeinsam mit anderen führen. Während Sie eine solche Mitschrift geöffnet haben, sehen die anderen Beteiligten, an welcher Stelle Ihre Schreibmarke steht, was Sie markiert haben und ob Sie gerade schreiben. Wer nur lesen darf, erscheint nur mit dem Abschnitt, in dem er liest. Diese Angaben werden nicht gespeichert. Die Übertragung läuft verschlüsselt über unseren Server in Deutschland.

Lernräume und Sprachkanal

In einem Lernraum lernen mehrere Nutzer gleichzeitig mit einem gemeinsamen Timer. Verarbeitet werden Anzeigename, Beitritts- und Anwesenheitszeit, der selbst gesetzte Status, Chat-Nachrichten des Raums und – falls gesetzt – das eigene Sitzungsziel.

Innerhalb eines Lernraums kann ein Sprachkanal betreten werden. Er ist ausdrücklich zu betreten und nicht Voraussetzung für die Teilnahme am Raum. Vor dem ersten Beitritt wird auf die nachstehenden Punkte hingewiesen. Der Zugriff auf das Mikrofon erfolgt erst nach Freigabe durch den Browser.

• Ende-zu-Ende verschlüsselt, nicht aufgezeichnet: Die Sprachdaten werden im Regelfall direkt zwischen den Geräten der Teilnehmenden übertragen (WebRTC, Ende-zu-Ende per DTLS-SRTP verschlüsselt). Sie werden zu keinem Zeitpunkt aufgezeichnet, gespeichert oder ausgewertet, und wir können sie nicht mitlesen.
• IP-Adressen zwischen Teilnehmenden: Damit eine direkte Verbindung zustande kommt, tauschen die beteiligten Geräte ihre Netzwerkadressen aus. Die übrigen Teilnehmenden des Sprachkanals können die IP-Adresse eines Teilnehmenden technisch wahrnehmen – dies ist bei direkter Verbindung systembedingt und der Grund für den vorgeschalteten Hinweis.
• Verbindungsaufbau (STUN): Zur Ermittlung der eigenen öffentlichen Adresse fragt Ihr Browser STUN-Server von Google (stun.l.google.com) an, die Google LLC in den USA betreibt. Google sieht dabei Ihre IP-Adresse und den Zeitpunkt. Sprachdaten fallen dort nicht an. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Bestätigen des Hinweises und Beitritt zum Sprachkanal).
• Weiterleitung, wenn keine direkte Verbindung zustande kommt (TURN): Sitzen beide Seiten hinter einer strengen Netzwerkumsetzung (manche Mobilfunk- und Firmennetze), ist eine direkte Verbindung technisch nicht möglich. In diesem Fall läuft der Sprachstrom über unseren eigenen TURN-Server, der wie die übrige Plattform bei Hetzner in Deutschland steht. Er leitet die Pakete weiter, ohne sie zu entschlüsseln: Die Ende-zu-Ende-Verschlüsselung endet auf den Geräten der Teilnehmenden, nicht auf dem Server. Verarbeitet werden dabei die IP-Adressen der Beteiligten für die Dauer der Verbindung. Die Zugangsdaten für den Server gelten nur kurzzeitig und werden je Beitritt neu erzeugt. Sprachdaten werden nicht gespeichert. Scheitert eine Verbindung, schreibt der Server zur Fehlersuche eine Meldung mit der IP-Adresse der Gegenstelle in sein Protokoll. Es ist auf wenige Megabyte begrenzt und wird fortlaufend überschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Beitritt zum Sprachkanal), daneben unser berechtigtes Interesse an einem funktionsfähigen Sprachkanal (Art. 6 Abs. 1 lit. f DSGVO).
• Auf unseren Servern gespeichert wird ausschließlich, ob ein Teilnehmender gerade am Sprachkanal teilnimmt (Ja/Nein). Dieser Vermerk entfällt beim Verlassen des Kanals, des Raums oder beim Abbruch der Verbindung.
• Anzeige des Sprechens: Ob jemand gerade spricht, ermittelt der Browser jedes Teilnehmenden für sich aus dem empfangenen Ton. Diese Information wird nicht übertragen und nicht gespeichert.

Widerruf: Der Sprachkanal kann jederzeit verlassen werden. Die Mikrofon-Freigabe lässt sich zusätzlich jederzeit im Browser zurücknehmen. Die Teilnahme am Lernraum bleibt davon unberührt.

GIFs in Chats (Giphy)

In den Chats zwischen Nutzern und im Lernraum-Chat können GIFs verschickt werden. Diese stammen von Giphy (Giphy, Inc., New York, USA). Vor der ersten Nutzung wird auf die nachstehenden Punkte hingewiesen.

• Die Suche läuft über unsere Server. Suchbegriffe werden an Giphy weitergereicht, ohne dass Ihre IP-Adresse dabei übermittelt wird. Wir speichern weder die Suchbegriffe noch die Ergebnisse.
• Die Bilder selbst werden direkt von Giphy geladen – beim Absenden wie beim Ansehen. Dabei wird Ihre IP-Adresse an Giphy in den USA übertragen, auch wenn Sie ein GIF nur mitlesen. Wir speichern die Bilddateien bewusst nicht, sondern ausschließlich die Adresse des GIFs in der Nachricht.
• Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Bestätigung des vorgeschalteten Hinweises). Giphy ist nicht unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung in die USA stützt sich deshalb auf Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Dabei besteht das Risiko, dass US-Behörden auf die Daten zugreifen, ohne dass Ihnen gleichwertige Rechte und Rechtsbehelfe wie in der EU zustehen. Darauf weist der Hinweis vor der ersten Nutzung hin.
• Widerruf: Die GIF-Funktion muss nicht genutzt werden. Ohne Bestätigung des Hinweises werden keine Inhalte von Giphy geladen. Bereits verschickte GIFs bleiben in der jeweiligen Unterhaltung sichtbar und werden beim Anzeigen erneut von Giphy geladen.
• Es werden ausschließlich Inhalte mit der Giphy-Alterseinstufung „G" (jugendfrei) abgerufen.

Datenschutzerklärung von Giphy: support.giphy.com

Verlauf im Lernraum

Innerhalb eines Lernraums kann ein Verlauf geführt werden, in dem die Teilnehmenden einander sehen, dass gearbeitet wird. Er ist ausdrücklich zu aktivieren. Ohne Einwilligung erscheinen Sie nicht darin – den Verlauf der anderen sehen Sie trotzdem. Vor der ersten Nutzung wird mit einem Beispiel gezeigt, was die anderen zu sehen bekämen.

• Verarbeitet werden: Anzeigename, Zeitpunkt, die Art des Ereignisses (wiederholte Karten, abgeschlossene Fokusrunde, gesetztes oder erreichtes Ziel), die zugehörige Zahl sowie der Wortlaut eines selbst gesetzten Ziels.
• Nicht verarbeitet wird der Lerninhalt: Welche Karten, welches Rechtsgebiet, welche Bewertung – nichts davon erscheint im Verlauf. Sichtbar ist die Zahl, nicht der Stoff.
• Empfängerkreis: ausschließlich die übrigen Teilnehmenden desselben Lernraums.
• Reaktionen: Andere können mit einem Zeichen auf einen Eintrag antworten. Gespeichert werden Zeichen, Person und Zeitpunkt. Je Person und Eintrag ist eine Reaktion möglich.
• Speicherdauer: Der Verlauf hält die letzten 40 Einträge eines Raums vor. Ältere werden automatisch gelöscht. Mit dem Raum entfällt er vollständig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf: jederzeit über den Schalter „Im Lernraum-Verlauf erscheinen" in den Privatsphäre-Einstellungen – bereits vorhandene Einträge laufen mit dem Raum aus.

Lerngruppen

Nutzer können Lerngruppen erstellen oder per Einladungscode beitreten. Lerngruppen können öffentlich oder privat sein. Innerhalb einer Lerngruppe werden verarbeitet:

• Gruppenname und Beschreibung (Owner-bestimmt)
• Mitgliederliste (Anzeigename, Rolle, Beitrittsdatum)
• Von Mitgliedern geteilte Inhalte (Decks, Schemata, Streitstände, Fallübungen)
• Chat-Beiträge der Mitglieder in der Gruppe (Text, Anhänge, Reaktionen)
• Termine in der Gruppe (Klausuren, Treffen, Besprechungen mit Datum, Ort, optionalem Inhaltsbezug)
• Aktivitätsprotokoll innerhalb der Gruppe: Welche*r Nutzer*in hat wann welchen Inhalt geteilt, eine Chat-Nachricht gepostet, eine Fallbearbeitung gestartet/eingereicht oder ist der Gruppe beigetreten. Diese Aktivitäten sind für alle Mitglieder der Gruppe sichtbar (Activity-Stream und 7-Tage-Aktivitätshistogramm der Gruppe).
• Online-Status der Mitglieder und Zeitpunkt der letzten Aktivität („zuletzt online", aus last_active_at, auf 5 Minuten gerundet). Wird nur angezeigt, wenn das Mitglied „Online-Status anzeigen" in den Privatsphäre-Einstellungen aktiviert hat (Standard: aktiviert, deaktivierbar). Wer die Einstellung deaktiviert, sieht auch den Status anderer nicht.
• Optional, nur mit ausdrücklicher Einwilligung („Wissensstand mit Gruppe teilen"): Zusammengefasster Lernstand der zustimmenden Mitglieder je Rechtsgebiet (durchschnittliche Erinnerungswahrscheinlichkeit auf Basis des FSRS-Algorithmus) und Themen, die bei mehreren von ihnen schwach sind, ohne Namen. Angezeigt wird das erst, wenn mindestens drei Mitglieder der Gruppe zugestimmt haben, und ein Rechtsgebiet oder Thema nur, wenn mindestens drei dazu beitragen. Das erschwert Rückschlüsse auf Einzelne. In sehr kleinen Gruppen lassen sie sich aber nicht völlig ausschließen. Der Schalter ist standardmäßig ausgeschaltet und kann jederzeit zurückgenommen werden.

Der Beitritt zu einer Lerngruppe ist freiwillig. Mitglieder können die Gruppe jederzeit verlassen. Die Leitung der Gruppe kann sie an ein anderes Mitglied übergeben oder die Gruppe löschen. Beim Löschen werden alle Gruppendaten (Mitgliedschaften, geteilte Inhalte, Chat-Verlauf, Aktivitätsprotokoll, Termine) entfernt. Löscht die Leitung ihr Konto, geht die Leitung an das Mitglied über, das am längsten dabei ist.

Speicherdauer: Aktivitätsprotokoll und Chat-Verlauf bleiben für die Dauer der Gruppenexistenz erhalten. Beim Verlassen der Gruppe bleiben Ihre bisherigen Beiträge sichtbar (mit Anzeigename), bis sie durch Sie oder die Leitung gelöscht werden. Bei Kontolöschung werden Ihre Mitgliedschaften und persönlich zuordenbaren Beiträge entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Mitgliedschaft, geteilte Inhalte und Aktivitätsprotokoll. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die optionale Wissensstand-Aggregation.

Direktnachrichten (Chat)

Verbundene Nutzer können sich gegenseitig Direktnachrichten senden. Dabei werden folgende Daten verarbeitet:

• Nachrichteninhalt (Text, max. 5.000 Zeichen)
• Geteilte Lerninhalte als Vorschau (Titel, Typ, bei Mitschriften auch Inhalts-Snapshot)
• Dateianhänge (max. 10 MB pro Datei, gespeichert auf dem Server)
• Reaktionen (Emojis) auf Nachrichten
• Lesebestätigungen (Zeitpunkt des letzten Lesens pro Teilnehmer)
• Anzeigename und Avatar-Farbe des Absenders
• Online-Status und „zuletzt online" des Gesprächspartners (aus last_active_at, auf 5 Minuten gerundet), nur wenn beide Seiten „Online-Status anzeigen" aktiviert haben

Beim Überfahren eines Anzeigenamens oder Avatars (im Chat, in Lerngruppen, Lernräumen, geteilten Mitschriften und Kalendern) erscheint eine Profilkarte mit Anzeigename, Avatar, Online-Status bzw. „zuletzt online" sowie – sofern das Profil für den Betrachter freigegeben ist – Universität, Studienphase und Beitrittsmonat. Welche Angaben andere sehen, richtet sich nach der Profil-Sichtbarkeit in den Privatsphäre-Einstellungen.

Nachrichten können vom Absender gelöscht werden (Soft-Delete). Konversationen bestehen zwischen zwei verbundenen Nutzern (Einzelchat) oder mehreren Teilnehmern (Gruppenchat). Bei Löschung einer Verbindung bleiben die Konversationsdaten erhalten, es können aber keine neuen Nachrichten gesendet werden.

Speicherdauer: Nachrichten werden für die Dauer der Kontolaufzeit gespeichert und bei Kontolöschung vollständig entfernt (CASCADE-Löschung). Dateianhänge werden mit der zugehörigen Nachricht gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Benachrichtigungen

Im Zusammenhang mit Social Features werden In-App-Benachrichtigungen erstellt (z.B. bei Verbindungsanfragen, geteilten Inhalten, Gruppeneinladungen). Optional können E-Mail-Benachrichtigungen für bestimmte Ereignisse aktiviert werden. Die Einstellungen hierfür können in den Privatsphäre-Einstellungen granular gesteuert werden.

Speicherdauer: Gelesene Benachrichtigungen werden nach 30 Tagen, ungelesene nach 90 Tagen automatisch gelöscht.

Melde- und Blockierfunktion

Nutzer können unangemessene Inhalte melden oder andere Nutzer blockieren. Bei einer Meldung werden der Meldegrund, eine optionale Beschreibung und der gemeldete Inhalt gespeichert. Meldungen werden so zeitnah wie möglich geprüft.

Auffindbarkeit

Standardmäßig sind Nutzer nicht über ihren Namen oder ihre E-Mail-Adresse auffindbar. Diese Einstellungen können in den Privatsphäre-Einstellungen einzeln aktiviert werden.

Library und gemerkte Inhalte

Kuratierte Library-Übungen (Fallübungen, Schemaübungen, Erklärübungen) stehen allen Nutzern offen. Ein Freischalten und ein Tageskontingent gibt es nicht mehr. Verarbeitet werden dazu folgende personenbezogene Daten:

• Gespeicherte (gemerkte) Library-Inhalte
• Freischaltungen aus der Zeit bis August 2026, soweit vorhanden (Item-ID, Zeitpunkt und Ablaufzeit der Freischaltung, eingesetzte Tokens). Neue Freischaltungen werden nicht mehr angelegt.

Diese Daten dienen der Anzeige der gemerkten Inhalte. Frühere Freischaltungen bleiben gültig und werden nur noch gelesen. Bei Löschung des Nutzerkontos werden alle diese Daten vollständig entfernt (CASCADE-Löschung). Die Daten sind im Datenexport (Art. 20 DSGVO) enthalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Bereitstellung der Library als Teil des Dienstes.

Google Kalender (Termine übernehmen)

Verbinden Sie Ihren Google-Kalender, erteilen Sie Anotio bei Google nur Lesezugriff. Anotio liest die Termine Ihres Hauptkalenders und zeigt sie in Ihrem Anotio-Kalender an. In Ihren Google-Kalender schreibt Anotio nichts.

Verarbeitete Daten: die Zugangsschlüssel von Google (verschlüsselt gespeichert) sowie Titel, Beschreibung, Beginn und Ende der übernommenen Termine. Solche Termine können Angaben über andere Personen enthalten, etwa in Titel oder Beschreibung. Sie sind nur für Sie sichtbar.

Empfänger: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) und Google LLC (USA). Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung von Google

Trennen: Trennen Sie die Verbindung in den Einstellungen, widerrufen wir den Zugriff bei Google und löschen die Zugangsschlüssel und alle übernommenen Termine.

Kalender-Abo per Adresse (etwa Apple iCloud)

Sie können die Adresse eines öffentlich freigegebenen Kalenders (ICS, etwa aus Apple iCloud) hinterlegen. Unser Server ruft diese Adresse regelmäßig ab und übernimmt Titel, Beschreibung, Beginn und Ende der Termine. Dabei sieht der Anbieter des Kalenders die IP-Adresse unseres Servers, nicht Ihre. Gespeichert werden die Adresse und die Termine, bis Sie das Abo entfernen.

Eigener Kalender-Feed (Anotio-Termine abonnieren)

Auf Wunsch erzeugen wir eine geheime Adresse, unter der Ihre Anotio-Termine als Kalender abrufbar sind. Tragen Sie sie in Google, Apple oder einem anderen Kalender ein, ruft dessen Anbieter Ihre Termine regelmäßig bei uns ab und speichert sie nach seinen Bedingungen. Wer die Adresse kennt, kann die Termine lesen. Sie können sie in den Einstellungen jederzeit erneuern oder widerrufen, die alte Adresse funktioniert dann nicht mehr.

Im Einsatz befindliche Quellen

• Open Legal Data e.V. (OLDP) - öffentliche Datenbank deutscher Gerichtsentscheidungen, von uns in Abständen als Datenbestand übernommen. openlegaldata.io
• Bundesministerium der Justiz, Rechtsinformationsportal des Bundes - amtliche Gesetzestexte und Entscheidungen der Bundesgerichte. rechtsinformationen.bund.de
• Amt für Veröffentlichungen der Europäischen Union (EUR-Lex / EU-Cellar) - europäische Gesetzestexte, Verordnungen, Richtlinien. eur-lex.europa.eu
• Bundesamt für Justiz – Gesetze im Internet - amtliche Bundes-Gesetzestexte (Bundesrecht), abgerufen als öffentliches XML-Repository für das Norm-Lookup-System. gesetze-im-internet.de

Links auf weitere Quellen, etwa den Volltext einer Norm auf dejure.org (dejure.org Rechtsinformationssysteme GmbH, Theodor-Heuss-Anlage 12, 68165 Mannheim), die Rechtsprechung des EuGH (curia.europa.eu) oder rechtsprechung-im-internet.de, öffnen diese Seiten in Ihrem Browser. Dann gelten die Datenschutzbestimmungen der jeweiligen Seite.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung aktueller Rechtsinformationen zur Examensvorbereitung). Da bei diesen Abrufen keine personenbezogenen Nutzer-Daten übermittelt werden, bestehen keine Transferrisiken für Sie.

Ablauf der Verarbeitung: Abgerufene Inhalte werden in unserer eigenen Datenbank bzw. in einer internen Vektordatenbank (Qdrant, Hetzner-Infrastruktur) zwischengespeichert, um wiederholte Abrufe zu vermeiden. Die Quellen werden regelmäßig aktualisiert.