Datenschutzerklärung

1. Verantwortlicher

Xherdi Lika, Gubitzstr. 6, 10409 Berlin, Deutschland E-Mail: support@decksmd.app

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen.

2. Geltungsbereich — und was ausdrücklich nicht erfasst ist

Diese Erklärung gilt für:

• die Website decksmd.app,
• den Abonnementdienst DecksMD Pro,
• das Deck-Verzeichnis unter decksmd.app/decks,
• die App DecksMD für iPhone, iPad und Android („die App”) und das Plugin Decks für Obsidian („das Plugin”), soweit sie Daten mit uns oder, bei Käufen in der App, mit Apple bzw. Google austauschen.

Die vertraglichen Bedingungen regeln unsere Nutzungsbedingungen und, für das Deck-Verzeichnis, dessen Nutzungsbedingungen; für Fragen der Datenverarbeitung ist diese Erklärung maßgeblich.

Was auf Ihrem Gerät bleibt. Plugin und App funktionieren ohne Konto und ohne KI. Notizen, Karten, Lernfortschritt und Statistiken bleiben in Ihrem Vault — auf Ihrem Gerät oder in dem Synchronisationsdienst, den Sie dafür wählen (etwa iCloud Drive oder Obsidian Sync); darauf haben wir keinen Zugriff. Weder das Plugin noch die App enthält Werbe-, Tracking- oder Analysecode. KI-Funktionen sind ausgeschaltet, bis Sie sie einschalten.

Ihr eigener KI-Anbieter. Diese Erklärung gilt nicht für die Nutzung von KI mit einem eigenen Anbieter. Wählen Sie einen eigenen Anbieter — im Plugin OpenAI, Anthropic, Google oder ein lokales Modell; in der App Anthropic, Google oder eine von Ihnen eingegebene Serveradresse —, so senden Plugin bzw. App Ihre Inhalte direkt von Ihrem Gerät an diesen Anbieter, mit Ihrem eigenen Schlüssel. Diese Daten erreichen unsere Server zu keinem Zeitpunkt; der Anbieter verarbeitet sie nach seinen eigenen Bedingungen und seiner eigenen Datenschutzerklärung. Ihre API-Schlüssel werden niemals an uns übertragen. In der App liegen sie im eigenen Speicher der App auf Ihrem Gerät. Im Plugin liegen sie in einer Datei im Plugin-Ordner Ihres Vaults (ai-keys.json), außerhalb der Plugin-Einstellungen, die Obsidian Sync abgleicht; ein Dienst, der den ganzen Vault-Ordner synchronisiert, etwa iCloud Drive, Dropbox, Syncthing oder git, kopiert diese Datei jedoch ebenfalls auf Ihre anderen Geräte, einschließlich Ihres Gerätetokens für DecksMD Pro (Ziffer 6).

Apple. Wenn Sie die App laden oder darin ein Abonnement kaufen, verarbeitet Apple Daten in eigener Verantwortung und nach seiner eigenen Datenschutzerklärung. Haben Sie in den Einstellungen Ihres Geräts die Weitergabe an App-Entwickler erlaubt, stellt Apple uns Absturzberichte und zusammengefasste Nutzungsstatistiken zur Verfügung, die Sie nicht identifizieren.

Google. Wenn Sie die Android-App über Google Play laden oder darin ein Abonnement kaufen, verarbeitet Google Daten in eigener Verantwortung und nach seiner eigenen Datenschutzerklärung. Haben Sie auf Ihrem Gerät das Teilen von Nutzungs- und Diagnosedaten erlaubt, stellt Google uns Absturzberichte und zusammengefasste Statistiken zur Verfügung, die Sie nicht identifizieren.

3. Verarbeitung Ihrer Inhalte durch DecksMD Pro

Dies ist der wichtigste Abschnitt dieser Erklärung.

Was übertragen wird

Wenn Sie eine KI-Funktion mit DecksMD Pro nutzen, übertragen Plugin bzw. App an unseren Dienst nur das, womit diese Funktion arbeitet:

• den Text der Notiz, des Abschnitts oder der PDF-Seiten, die Sie als Quelle wählen,
• Ihre Anweisungen (etwa „erstelle Karten zu Kapitel 3”) und die Fragen, die Sie im PDF-Leser stellen, zusammen mit der markierten Passage, den bisherigen Fragen und Antworten dieses Gesprächs und den Vorderseiten der behaltenen Karten,
• bereits erzeugte Karten des laufenden Vorgangs, damit keine Dubletten entstehen, sowie Karten, die geprüft, umformuliert oder repariert werden,
• wenn Sie in der App Fragen zu einer Quelle stellen, die Vorderseiten der Karten, die bereits in dem Deck liegen, in das Sie speichern, damit die Antwort sie berücksichtigen kann,
• Bilder: gerenderte Bilder der von Ihnen gewählten PDF-Seiten (etwa gescannte Seiten, deren Text erkannt werden muss), Fotos, die Sie in der App anhängen, und Bilder, die Sie im Plugin anhängen. Die App kodiert Fotos vor dem Senden auf Ihrem Gerät neu; dabei werden eingebettete Metadaten wie der Aufnahmeort entfernt. Das Plugin sendet Bilder so, wie sie gespeichert sind, einschließlich solcher Metadaten,
• bei der Bewertung getippter Prüfungsantworten nach Bedeutung: die Frage, die erwartete Antwort, Ihre getippte Antwort und einen kurzen Kontextausschnitt,
• in der App aus anderen Apps geteilten Text, wenn eine Erfassungsregel mit „Mit KI verfeinern” ihn ablegt.

Ihr Vault als Ganzes wird nie hochgeladen; Ihr Lernplan und Ihr Wiederholungsverlauf werden nicht übertragen. Eine Umformulierung, die aus der Liste häufig vergessener Karten gestartet wird, teilt lediglich dies mit. Jede Anfrage trägt Ihren Gerätetoken (Ziffer 6), der sie Ihrem Konto zuordnet, damit die Nutzungsgrenzen angewendet werden können.

Diese Inhalte können personenbezogene Daten enthalten, wenn Ihre Notizen solche enthalten.

Ihre Erlaubnis in der App

Bevor die App zum ersten Mal etwas an einen KI-Dienst sendet — DecksMD Pro, Ihren eigenen Anbieter oder eine von Ihnen festgelegte Serveradresse —, zeigt sie, was an wen gesendet wird, mit einem Link auf diese Erklärung, und sendet nichts, solange Sie es nicht erlauben. Lehnen Sie ab, bleibt KI ausgeschaltet; alle anderen Funktionen arbeiten wie bisher. Ihre Erlaubnis können Sie jederzeit widerrufen, indem Sie KI unter Einstellungen → KI ausschalten. Die App fragt erneut, bevor sie an einen anderen Anbieter sendet oder wenn sich ändert, was gesendet wird.

Im Plugin sind KI-Funktionen standardmäßig ausgeschaltet und laufen erst, wenn Sie sie einschalten und einen Anbieter wählen.

Was damit geschieht

Unser Server nimmt die Anfrage entgegen, ergänzt sie um die Systemanweisung und leitet sie an einen KI-Vermittlungsdienst weiter, der die Anfrage an ein passendes Sprachmodell weiterreicht. Die Antwort wird an Ihr Gerät zurückgegeben.

Ihre Inhalte werden dabei nicht gespeichert. Sie werden ausschließlich für die Dauer der Anfrage verarbeitet und danach verworfen. Notizinhalte, Anweisungen, Fragen, Antworten, Bilder und erzeugte Karten legen wir zu keinem Zeitpunkt ab. Auch in unseren Protokollen erscheinen keine Inhalte: Im Fehlerfall protokollieren wir ausschließlich den Fehlerstatus, die Bezeichnung des angefragten Modells und die Fehlermeldung des Anbieters.

Wir verwenden Ihre Inhalte nicht zum Training von KI-Modellen. Darüber hinaus übermitteln wir jede Anfrage mit einer ausdrücklichen Kennzeichnung, die eine Speicherung und eine Verwendung zu Trainingszwecken untersagt, und lassen Anfragen ausschließlich von Anbietern verarbeiten, deren veröffentlichte Richtlinien ein Training mit den übermittelten Inhalten sowie deren Speicherung ausschließen. Diese Kennzeichnung setzen wir technisch bei jeder einzelnen Anfrage.

Nach Abschluss einer Anfrage speichern wir lediglich Verbrauchszahlen: die Anzahl verarbeiteter Tokens und die entstandenen Kosten. Aus diesen Zahlen lässt sich der Inhalt Ihrer Notizen nicht rekonstruieren. Für einige Prüfungen, etwa die Bewertung nach Bedeutung, zählen wir zudem je Tag deren Ergebnisse (etwa „richtig” oder „unsicher”), um sie abzustimmen — ohne Inhalte und ohne Bezug zu Ihrem Konto.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erfüllung des Vertrags erforderlich, denn sie ist die von Ihnen beauftragte Leistung. Die Abfrage der Erlaubnis in der App kommt hinzu: Sie stellt sicher, dass nichts gesendet wird, bevor Sie wissen, was an wen geht.

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Viele Nutzerinnen und Nutzer lernen medizinische, pflegerische oder psychologische Inhalte. Hierzu ist eine Klarstellung wichtig:

Lernmaterial über ein Fachgebiet ist in aller Regel kein Gesundheitsdatum im Sinne des Art. 9 DSGVO. Eine Karte über die Symptome einer Erkrankung, ein Lehrbuchauszug oder ein Vorlesungsskript enthält keinen Personenbezug — es gibt keine betroffene Person, auf die sich die Angaben beziehen. Solche Inhalte können Sie unbedenklich verarbeiten lassen.

Anders liegt es bei Unterlagen, die sich auf konkrete Personen beziehen: Patientenakten, Fallberichte mit identifizierbaren Angaben, Befunde, Therapieprotokolle oder vergleichbare Dokumente. Diese enthalten besondere Kategorien personenbezogener Daten.

Wir bitten Sie ausdrücklich, solche Unterlagen nicht zu übermitteln. Der Dienst ist dafür nicht bestimmt, wir fordern derartige Daten nicht an und richten unsere Verarbeitung nicht auf sie aus. Gleiches gilt für personenbezogene Daten Dritter, für die Sie keine Rechtsgrundlage haben.

Übermitteln Sie dennoch solche Inhalte, gilt: Wir verarbeiten sie ausschließlich als Teil der von Ihnen beauftragten Generierung, speichern sie nicht (siehe oben) und werten sie nicht aus. Eine eigenständige Verarbeitung besonderer Kategorien im Sinne des Art. 9 Abs. 1 DSGVO ist von uns weder bezweckt noch findet sie statt. Für die Zulässigkeit der Eingabe bleiben Sie verantwortlich — insbesondere gegenüber den betroffenen Personen und, bei beruflichen Unterlagen, im Hinblick auf Ihre Schweigepflicht.

Für Notizen mit personenbezogenem Inhalt empfehlen wir ein Modell, das Sie selbst betreiben: im Plugin ein lokales Modell, in der App eine eigene Serveradresse. Dann erreichen die Daten uns nicht (siehe Ziffer 2).

4. Drittlandübermittlung für die KI-Verarbeitung (USA)

Der KI-Vermittlungsdienst, über den wir die KI-Verarbeitung abwickeln, hat seinen Sitz in den Vereinigten Staaten. Mit der Nutzung von DecksMD Pro werden die unter Ziffer 3 genannten Inhalte in die USA übermittelt.

Der Vermittlungsdienst leitet die Anfrage seinerseits an den jeweiligen Modellanbieter weiter, der die Verarbeitung tatsächlich durchführt. Diese Anbieter sind Unterauftragsverarbeiter des Vermittlungsdienstes; sie können in den USA oder in weiteren Drittländern ansässig sein. Welcher Anbieter zum Einsatz kommt, hängt vom jeweiligen Fachgebiet und der gewählten Qualitätsstufe ab und kann sich ändern.

Die USA sind ein Drittland ohne generellen Angemessenheitsbeschluss für alle Empfänger. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil unserer Vereinbarung mit dem Vermittlungsdienst sind.

Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf Basis dortiger Gesetze Zugriff auf Daten verlangen und dass Ihnen insoweit keine mit dem EU-Recht vergleichbaren Rechtsbehelfe zur Verfügung stehen. Auf dieses Risiko weisen wir ausdrücklich hin.

Eine Kopie der Garantien erhalten Sie auf Anfrage unter support@decksmd.app.

5. Konto und Anmeldung

Ein Konto benötigen Sie für DecksMD Pro sowie zum Lernen mit Decks aus dem Deck-Verzeichnis auf der Website (Ziffer 10).

Daten	Zweck	Rechtsgrundlage
E-Mail-Adresse, Nutzer-ID	Kontoverwaltung, Anmeldung, Zuordnung des Abonnements	Art. 6 Abs. 1 lit. b
Passwort-Hash bzw. Google-Anmeldung	Authentifizierung	Art. 6 Abs. 1 lit. b
Kontostatus, Zeitstempel	Vertragsdurchführung	Art. 6 Abs. 1 lit. b

Die Anmeldung wird über einen Authentifizierungsdienst in einer Region innerhalb der EU abgewickelt. Für den Versand der Konto-E-Mails (Bestätigung der Registrierung, Zurücksetzen des Passworts) nutzen wir einen E-Mail-Versanddienst; dabei werden Ihre E-Mail-Adresse und der Zustellstatus in den USA verarbeitet, gestützt auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Diese E-Mails enthalten keine Zähl- oder Öffnungs-Pixel und keine Klick-Nachverfolgung. Bei Anmeldung über Google werden von Google die dafür erforderlichen Daten (Name, E-Mail-Adresse) an uns übermittelt; es gilt insoweit zusätzlich die Datenschutzerklärung von Google.

In der App melden Sie sich in Ihrem Browser auf decksmd.app an; die App erhält danach einen Gerätetoken (Ziffer 6). Ihr Konto können Sie jederzeit selbst löschen (Ziffer 13).

6. Geräteverbindung

Verbinden Sie einen Vault im Plugin oder die App mit Ihrem Konto, entsteht ein Gerätetoken.

• Vom Token speichern wir ausschließlich einen kryptografischen Hashwert, nie den Token selbst. Aus diesem Wert lässt sich der Token nicht zurückrechnen.
• Ebenfalls gespeichert werden eine Bezeichnung — beim Plugin der Name Ihres Vaults, bei der App „DecksMD mobile” —, eine zufällige Geräte-ID sowie Zeitpunkt der Verbindung und der letzten Nutzung.
• Auf Ihrem Gerät liegt der Token bei Ihren API-Schlüsseln (Ziffer 2): in der App im eigenen Speicher der App, im Plugin in derselben Datei im Plugin-Ordner Ihres Vaults.
• Die einmaligen Verbindungscodes werden ebenfalls nur als Hashwert gespeichert und verfallen nach fünf Minuten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Absicherung der Zugänge und daran, verbundene Geräte für Sie sichtbar und widerrufbar zu machen.

7. Verbrauch und Abrechnung

Wir speichern je Konto die verbrauchten Tokens und die entstandenen Kosten für den laufenden Tag und Monat, das verbleibende kostenlose Kontingent sowie monatliche Summenwerte der Vormonate.

Zweck: Durchsetzung der vereinbarten Nutzungsgrenzen, Abrechnung, Erkennung missbräuchlicher Nutzung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsvermeidung und Kostenkontrolle).

8. Zahlungsabwicklung

Käufe auf der Website

Der Verkauf auf der Website erfolgt über Lemon Squeezy LLC als Merchant of Record. Zahlungsdaten (Kartendaten, Rechnungsanschrift, Steuerdaten) geben Sie unmittelbar bei Lemon Squeezy ein; wir erhalten und speichern keine Zahlungsdaten.

Von Lemon Squeezy erhalten wir per Webhook: Abonnement-, Kunden-, Bestell- und Varianten-ID, Status, Verlängerungs- und Enddatum sowie die E-Mail-Adresse. Diese Daten benötigen wir, um Ihr Abonnement Ihrem Konto zuzuordnen und den Zugang freizuschalten.

Käufe in der App

Schließen Sie das Abonnement in der App ab, läuft der Kauf auf iPhone und iPad über den App Store von Apple und unter Android über Google Play. Der jeweilige Store ist Verkäufer und wickelt Zahlung, Verlängerung, Kündigung und Erstattungen ab; von Apple und Google erhalten wir keine Zahlungsdaten.

Um den Kauf Ihrem Konto zuzuordnen, übergibt die App beim Kauf die Nutzer-ID Ihres Kontos an den Store — an Apple als „appAccountToken”, an Google als „obfuscated account ID”. Unser Server prüft den Kauf anschließend direkt beim Store und erhält dessen Benachrichtigungen über Verlängerungen, Kündigungen und Erstattungen. Google stellt diese Benachrichtigungen über einen Cloud-Nachrichtendienst zu, und unser Server bestätigt Google jeden neuen Kauf über Google Play. Wir speichern Apples Transaktions- und Produkt-ID bzw. Googles Kauf-Token und Produkt-ID, den Abonnementstatus sowie Verlängerungs- und Enddatum.

Rechtsgrundlage für beides: Art. 6 Abs. 1 lit. b DSGVO; für das, was nach der Löschung eines Kontos aufbewahrt wird, Art. 6 Abs. 1 lit. f DSGVO (Ziffer 12).

9. Website, Protokolle und Reichweitenmessung

Hosting: Website und Dienst werden bei Hosting-Anbietern betrieben. Unsere Datenbank wird mit primärem Standort innerhalb der EU betrieben. Beim Abruf verarbeiten die Anbieter technisch notwendige Verbindungsdaten einschließlich IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere und funktionsfähige Bereitstellung).

Dienstprotokolle: Die technischen Protokolle des Dienstes können Ihre Nutzer-ID neben technischen Ereignissen enthalten, etwa einer Prüfung der Nutzungsgrenzen oder einer Aktualisierung des Abonnements — nie Inhalte. Sie werden nach höchstens sieben Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Absicherung des Dienstes).

Reichweitenmessung: Wir nutzen die Reichweitenmessung unseres Website-Hosters. Sie arbeitet ohne Cookies und ohne geräteübergreifende Wiedererkennung; sie erhebt aggregierte Kennzahlen wie aufgerufene Seiten, Herkunftsland und Gerätetyp. Ein Personenbezug wird nicht hergestellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung der Nutzung).

Inhalte von Apple und Lemon Squeezy: Die Startseite lädt die Grafik des App-Store-Badges von Apples Servern. Die Konto- und die Preisseite sowie die Seite zum Verbinden eines Geräts, wenn sie ein Abonnement anbietet, laden das Checkout-Skript von Lemon Squeezy, damit sich der Bestellvorgang auf der Seite öffnen kann. Ihr Browser baut dabei eine Verbindung zu Apple bzw. Lemon Squeezy auf; diese erhalten Ihre IP-Adresse und Angaben zu Ihrem Browser, unabhängig davon, ob Sie etwas kaufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, das offizielle App-Store-Badge zu zeigen und den Kauf auf unseren Seiten anzubieten).

Schriftarten: Die verwendete Schriftart (Inter) wird von unseren eigenen Servern ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen Schriftarten-CDN; eine Übermittlung Ihrer IP-Adresse an Dritte findet zu diesem Zweck nicht statt.

Cookies und Speicher im Browser: Wir setzen ausschließlich technisch notwendige Cookies für Ihre Anmeldesitzung. Ihre Wahl zwischen hellem und dunklem Erscheinungsbild speichert die Website im Speicher Ihres Browsers; sie wird nicht an uns übertragen. Es werden keine Werbe- oder Tracking-Cookies gesetzt. Eine Einwilligungspflicht besteht insoweit nicht (§ 25 Abs. 2 Nr. 2 TDDDG).

Administrationsprotokoll: Änderungen an Konten durch die Administration (etwa Sperrung oder Freischaltung) werden mit Zeitpunkt und auslösender Person protokolliert. Die Löschung eines Kontos wird ebenso protokolliert, mit der Nutzer-ID, aber ohne Kontaktdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit).

10. Deck-Verzeichnis

Im Deck-Verzeichnis unter decksmd.app/decks veröffentlichen wir Decks zum Lernen. Es gelten die Nutzungsbedingungen des Deck-Verzeichnisses.

Ansehen. Die Seiten der Decks mit ihren Vorschaukarten können Sie ohne Konto aufrufen. Dabei fallen nur die Verbindungsdaten und die Reichweitenmessung nach Ziffer 9 an. Alle Inhalte dieser Seiten, auch die Bilder in den Karten, werden von decksmd.app geladen.

Herunterladen. Decks können Sie ohne Konto herunterladen, von den Seiten der Decks und aus dem Deck-Verzeichnis in der App und im Plugin. Für einen Download von einer Deck-Seite erzeugen wir ein Download-Ticket, das einmal verwendbar und zehn Minuten gültig ist. Dazu speichern wir einen Hashwert des Tickets, das Deck und seine Version, die Zeitpunkte von Erzeugung, Ablauf und Verwendung sowie Ihre Nutzer-ID, wenn Sie angemeldet sind.

Um massenhaftes Herunterladen zu verhindern, zählen wir anhand der IP-Adresse, wie viele Decks jede Besucherin und jeder Besucher ohne Anmeldung je Minute übernimmt. Die Zählung liegt nur im Arbeitsspeicher der Server unseres Hosting-Anbieters, wird nie gespeichert und spätestens wenige Minuten nach der letzten Übernahme verworfen. Für angemeldete Nutzerinnen und Nutzer begrenzen wir zusätzlich die Zahl der Tickets je Stunde.

Zu jedem Download selbst speichern wir nur das Deck, die Version und den Zeitpunkt — nicht, wer heruntergeladen hat. Daraus ergibt sich die Zahl der Downloads, die wir auf den Seiten der Decks anzeigen.

Öffnen in App oder Plugin. Mit „Open in DecksMD” bzw. „Open in Obsidian” übergibt die Website der App bzw. dem Plugin nur den Namen des Decks und das Ticket; App bzw. Plugin laden das Deck damit direkt von decksmd.app. Das Deck-Verzeichnis in der App und im Plugin lädt die Liste der Decks von decksmd.app und lädt ein Deck direkt herunter, wenn Sie es übernehmen. Danach liegt das Deck in Ihrem Vault (Ziffer 2). Fehlen einem Gerät Bilder eines Decks, das es über Ihre Synchronisation erhalten hat, lädt es diese ohne Anmeldung von decksmd.app nach.

Lernen auf der Website. Zum Pauken und für Prüfungen auf der Website melden Sie sich an; die Website lädt dann alle Karten des Decks in Ihren Browser. Ihre Antworten, Bewertungen und Ergebnisse bleiben in Ihrem Browser; wir übertragen und speichern sie nicht.

Likes und Kommentare. Angemeldet können Sie Decks liken und kommentieren. Zu einem Like speichern wir das Deck, Ihre Nutzer-ID und den Zeitpunkt; auf den Seiten der Decks erscheint nur die Anzahl der Likes. Zu einem Kommentar speichern wir seinen Text, das Deck, Ihre Nutzer-ID und den Zeitpunkt sowie den Anzeigenamen, den Sie für Ihre Kommentare wählen. Text, Anzeigename und Zeitpunkt sind auf der Seite des Decks öffentlich; Ihre Nutzer-ID und Ihre E-Mail-Adresse werden nicht angezeigt. Um Spam zu begrenzen, zählen wir, wie viele Kommentare Sie in der letzten Stunde geschrieben haben. Löschen wir einen Kommentar, auf Ihren Wunsch oder in der Moderation, wird er vollständig gelöscht. Melden Sie uns einen Kommentar per E-Mail, verwenden wir Ihre Nachricht nur zur Prüfung der Meldung.

Für die technischen Protokolle des Verzeichnisses gilt dasselbe wie für die Dienstprotokolle (Ziffer 9).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung von Download, Lernen, Likes und Kommentaren nach den Nutzungsbedingungen des Deck-Verzeichnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, massenhaftes Herunterladen, Spam und andere missbräuchliche Nutzung zu verhindern und Kommentare zu moderieren).

11. Empfänger im Überblick

Dienstleister, die in unserem Auftrag tätig sind

Diese Anbieter verarbeiten personenbezogene Daten ausschließlich in unserem Auftrag und nach unserer Weisung. Jeder von ihnen tut dies auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO) und ist verpflichtet, Ihre Daten mindestens auf dem Niveau dieser Erklärung zu schützen. Wir nennen sie nach Kategorien; auf Anfrage teilen wir Ihnen die konkreten Unternehmen mit (Art. 15 Abs. 1 lit. c DSGVO).

Empfänger (Kategorie)	Aufgabe	Verarbeitete Daten	Ort
Hosting- und Netzwerkanbieter	Betrieb von Dienst, Datenbanken und Deck-Verzeichnis	Verbindungsdaten, Kontodaten	EU (Datenbank), weltweit
Website-Hoster	Website-Hosting, Reichweitenmessung	Verbindungsdaten, Nutzungsstatistik	USA/EU
Authentifizierungsdienst	Anmeldung	E-Mail-Adresse, Nutzer-ID	EU
E-Mail-Versanddienst	Versand von Konto-E-Mails	E-Mail-Adresse, Zustellstatus	USA
Cloud-Nachrichtendienst	Zustellung der Kaufbenachrichtigungen von Google Play an unseren Server	Kauf-Token, Art der Benachrichtigung	USA/EU
KI-Vermittlungsdienst und die von ihm genutzten Modellanbieter	KI-Verarbeitung für DecksMD Pro	Ihre übermittelten Inhalte	USA

Eigenständig Verantwortliche

Diese Empfänger entscheiden selbst, wie sie die erhaltenen Daten verwenden. Sie verarbeiten sie in eigener Verantwortung und nach ihren eigenen Datenschutzerklärungen.

Empfänger	Rolle	Verarbeitete Daten	Ort
Apple (Apple Distribution International Ltd., Apple Inc.)	App Store, Käufe in der App, App-Store-Badge auf der Startseite	Nutzer-ID, Transaktions- und Abonnementdaten, Verbindungsdaten	Irland/USA
Google (Google Ireland Ltd., Google LLC)	Google Play, Käufe in der Android-App	Nutzer-ID, Kauf- und Abonnementdaten	Irland/USA
Lemon Squeezy LLC	Merchant of Record für Käufe auf der Website, Checkout-Skript	Zahlungs- und Abonnementdaten, Verbindungsdaten	USA
Google LLC	Nur bei Anmeldung über Google	Name, E-Mail-Adresse	USA

Übermittlungen außerhalb der EU

Verarbeitet ein Empfänger Daten in den USA oder einem anderen Land außerhalb von EU und EWR, stützt sich die Übermittlung auf das EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist, andernfalls auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage unter support@decksmd.app.

Über die genannten Empfänger hinaus geben wir Ihre Daten nicht weiter, es sei denn, wir sind gesetzlich dazu verpflichtet. Ein Anbieter, den Sie im Plugin oder in der App selbst wählen, erhält Ihre Inhalte direkt von Ihrem Gerät und ist kein Empfänger im Auftrag von uns (Ziffer 2).

Die eingesetzten Dienstleister können sich im Laufe der Zeit ändern. Wir aktualisieren diese Übersicht entsprechend; maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.

12. Speicherdauer

• Kontodaten: für die Dauer des Kontos; mit der Löschung des Kontos (Ziffer 13) gelöscht, abgesehen von den unten genannten Angaben.
• Abonnementdaten: für die Dauer des Kontos. Nach Löschung des Kontos bleibt nur ein reduzierter Abrechnungsdatensatz: die Nutzer-ID, die IDs von Lemon Squeezy, Apple bzw. Google Play, der Status und die Daten — keine E-Mail-Adresse und keine anderen Kontaktdaten.
• Reduzierter Abrechnungsdatensatz, Verzeichnis der Zahlungsbenachrichtigungen und Administrationsprotokoll: drei Jahre — der reduzierte Abrechnungsdatensatz ab der Löschung des Kontos, Zahlungsbenachrichtigungen und Einträge im Administrationsprotokoll jeweils ab ihrer Erfassung —, danach automatisch gelöscht. Das Verzeichnis enthält nur Ereignis-IDs und -Arten; das Administrationsprotokoll enthält Nutzer-IDs, aber keine Kontaktdaten. Wir bewahren sie für Erstattungen, Rückbuchungen und Abstimmungen auf und damit eine verspätete Zahlungsbenachrichtigung ein gelöschtes Konto nicht neu anlegt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung dieser Fälle). Rechnungen und Kaufbelege stellen Lemon Squeezy, Apple bzw. Google als Verkäufer aus und bewahren sie auf.
• Benachrichtigungen von Google Play: beim Cloud-Nachrichtendienst nur, bis unser Server den Empfang bestätigt, höchstens sieben Tage.
• Gerätetoken: bis zur Löschung des Kontos; ein widerrufener Token gewährt keinen Zugang mehr.
• Verbindungscodes: fünf Minuten gültig; ihr Hashwert wird mit dem Konto gelöscht.
• Download-Tickets des Deck-Verzeichnisses: zehn Minuten gültig; spätestens zwei Tage nach ihrem Ablauf automatisch gelöscht, auch wenn Sie Ihr Konto vorher löschen. Die Zählung der Downloads enthält keine personenbezogenen Daten (Ziffer 10).
• Begrenzung der Übernahmen im Deck-Verzeichnis: die Zählung je Besucherin und Besucher liegt nur im Arbeitsspeicher und wird spätestens wenige Minuten nach der letzten Übernahme verworfen (Ziffer 10).
• Likes, Kommentare und Anzeigename im Deck-Verzeichnis: bis Sie ein Like zurücknehmen, bis wir einen Kommentar auf Ihren Wunsch oder in der Moderation löschen oder bis Sie Ihr Konto löschen. Ein in der Moderation ausgeblendeter Kommentar bleibt unter denselben Bedingungen ausgeblendet gespeichert.
• Monatliche Verbrauchssummen: solange das Konto besteht. Bei der Löschung werden sie von Ihrem Konto und Ihren Kontaktdaten getrennt. Mit Ihnen in Verbindung bringen lassen sie sich nicht mehr, sobald das Administrationsprotokoll und der reduzierte Abrechnungsdatensatz nach drei Jahren gelöscht sind (siehe oben).
• Dienstprotokolle: höchstens sieben Tage (Ziffer 9).
• Sicherungskopien: Gelöschte Daten können bis zum Ablauf der Sicherungskopien darin verbleiben — etwa 7 Tage bei der Anmeldedatenbank und etwa 30 Tage bei den Datenbanken des Dienstes (Wiederherstellung zu einem Zeitpunkt). Sicherungskopien dienen ausschließlich dazu, den Dienst nach einem Ausfall wiederherzustellen.
• Ihre Inhalte: werden nicht gespeichert (Ziffer 3).

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).

Zur Ausübung genügt eine formlose Nachricht an support@decksmd.app. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.

Konto löschen

Ihr DecksMD-Pro-Konto können Sie selbst löschen: in der App unter Einstellungen → KI im Bereich „DecksMD-Pro-Konto” oder auf der Website auf Ihrer Kontoseite. Beide Wege fragen vorher nach einer Bestätigung. Die Löschung wirkt sofort:

• Der Pro-Zugang endet sofort, einschließlich bereits bezahlter Restlaufzeit im laufenden Zeitraum.
• Ein auf der Website abgeschlossenes Abonnement wird zuerst gekündigt. Gelingt das nicht, wird nichts gelöscht, und Sie erfahren den Grund.
• Ein in der App auf iPhone oder iPad abgeschlossenes Abonnement rechnet Apple ab; wir können es nicht kündigen. Kündigen Sie es in den Einstellungen Ihrer Apple-ID, sonst bucht Apple weiter ab.
• Ein in der App unter Android abgeschlossenes Abonnement rechnet Google Play ab; wir können es nicht kündigen. Kündigen Sie es im Play Store unter Zahlungen und Abos, sonst bucht Google weiter ab.
• Ihre Anmeldung (E-Mail-Adresse, Passwort bzw. Google-Verknüpfung), Gerätetoken, Verbindungscodes und E-Mail-bezogene Einträge werden gelöscht. Was bleibt, steht in Ziffer 12.
• Ihre Likes, Kommentare und Ihr Anzeigename im Deck-Verzeichnis werden gelöscht.
• Ihre Notizen, Decks und Ihr Wiederholungsverlauf liegen in Ihrem Vault und sind nicht betroffen.

Lemon Squeezy, Apple und Google führen als Verkäufer eigene Unterlagen über einen Kauf; deren Löschung verlangen Sie bitte direkt dort. Haben Sie sich über Google angemeldet, können Sie DecksMD zusätzlich aus den mit Ihrem Google-Konto verbundenen Apps entfernen. Sie können uns auch weiterhin per E-Mail bitten, Ihr Konto zu löschen.

Sie haben zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde. Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit Alt-Moabit 59–61, 10555 Berlin www.datenschutz-berlin.de

14. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung; das Datum oben zeigt den Stand.