Datenschutzerklärung

Stand: Oktober 2025

Präambel - Geltungsbereich

Diese Datenschutzerklärung gilt für:

  • Die Learny Mobile App (verfügbar im Apple App Store für iOS und im Google Play Store für Android)
  • Die Website learny.page (Informationswebsite zur App)

Wichtiger Hinweis: Die Learny App speichert Lerndaten primär lokal auf dem Gerät. Eine Datenübertragung an Server erfolgt nur bei Newsletter-Anmeldung oder Nutzung optionaler Cloud-Funktionen (iCloud).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

Emanuel Schmacher e.U.
Sielach 76
9133 Sittersdorf
Österreich
E-Mail: support@learny.page
Telefon: +43 664 2617817

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

3. Verarbeitete Datenarten

Es wird unterschieden zwischen der Datenverarbeitung in der Learny App und auf der Website learny.page:

3.1 Learny Mobile App (iOS/Android)

Lokal auf dem Gerät gespeichert (keine Übertragung):

  • Inhaltsdaten: Erstellte Lernkarten, Kurse und Fächer
  • Nutzungsdaten: Lernfortschritt, Statistiken, persönliche Einstellungen
  • App-Konfiguration: Spracheinstellungen, Darstellungsoptionen, Dark Mode

An Apple übermittelt (bei Nutzung kostenpflichtiger Funktionen):

  • Zahlungsdaten: Abonnement-Status, Kaufinformationen (Verarbeitung ausschließlich durch Apple)

An Google übermittelt (nur bei aktiver Nutzung der KI-Funktion):

  • Textinhalte: Eingegebene Texte zur KI-gestützten Inhaltsgenerierung

3.2 Website learny.page

Auf dem Server verarbeitet:

  • Server-Logfiles: IP-Adresse, Browser-Typ, Zugriffszeit, aufgerufene Seiten
  • Newsletter-Daten: E-Mail-Adresse, Name (optional), Anmeldezeitpunkt, IP-Adresse
  • Kontaktformular: Name, E-Mail-Adresse, Nachrichtentext, IP-Adresse
  • Cookies: Session-Cookies, reCAPTCHA-Cookies (siehe Abschnitt 11)

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen:

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der App-Funktionen
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Verbesserung der App, Sicherheit
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Newsletter-Versand, optionale Funktionen
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Erfüllung steuerrechtlicher Aufbewahrungspflichten

5. Zwecke der Datenverarbeitung

Die Daten werden zu folgenden Zwecken verarbeitet:

  • Bereitstellung und Betrieb der Learny App
  • Verwaltung von Abonnements
  • Speicherung und Synchronisation von Lerndaten
  • Verbesserung und Weiterentwicklung der App
  • Kundensupport und Kommunikation
  • Erfüllung rechtlicher Verpflichtungen

6. Datenspeicherung und -löschung

6.1 Speicherdauer

Personenbezogene Daten werden nur solange gespeichert, wie dies für die Erfüllung der Zwecke erforderlich ist:

  • Abrechnungsdaten: 7 Jahre gemäß österreichischer Bundesabgabenordnung (BAO § 132)
  • Newsletter-Daten: Bis zum Widerruf der Einwilligung, danach 3 Jahre (Nachweis)
  • Support-Anfragen: 3 Jahre nach Abschluss des Vorgangs
  • Server-Logfiles: Maximal 7 Tage
  • IP-Adressen: 7 Tage, danach Anonymisierung

Detaillierte Aufbewahrungsfristen finden Sie in Abschnitt 13.

6.2 Löschung

Nach Ablauf der Speicherfristen werden Daten automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Das Recht auf Löschung der Daten kann jederzeit geltend gemacht werden (siehe Abschnitt 9.3).

7. Datenübermittlung an Dritte

Eine Übermittlung von Daten an Dritte erfolgt nur in folgenden Fällen:

7.1 Apple (App Store) / Google (Play Store)

Apple: Für Zahlungsabwicklung und App-Distribution auf iOS. Datenschutzerklärung: apple.com/legal/privacy

Google: Für Zahlungsabwicklung und App-Distribution auf Android. Datenschutzerklärung: policies.google.com/privacy

7.2 Google (Gemini AI)

Zweck: KI-gestützte Generierung von Lerninhalten (nur bei aktiver Nutzung dieser Funktion)

Verarbeitete Daten: Eingegebene Texte zur Inhaltsgenerierung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Datentransfer: Daten können in die USA übertragen werden (Standardvertragsklauseln)

Datenschutzerklärung: policies.google.com/privacy

Wichtig: Texte werden nur bei aktiver Nutzung der KI-Funktion an Google übermittelt. Lerndaten bleiben lokal auf dem Gerät.

7.3 Cloud-Synchronisation (optional)

iCloud (iOS):

• Zweck: Datensynchronisation zwischen Apple-Geräten (nur bei Aktivierung)

• Verarbeitete Daten: Lernkarten, Kurse und Lernfortschritt

• Datenschutzerklärung: apple.com/legal/privacy

Google Drive (Android):

• Zweck: Datensynchronisation zwischen Android-Geräten (nur bei Aktivierung)

• Verarbeitete Daten: Lernkarten, Kurse und Lernfortschritt

• Datenschutzerklärung: policies.google.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Aktivierung)

7.4 Webhosting

Anbieter: HostEurope GmbH (Hansestr. 111, 51149 Köln, Deutschland)

Zweck: Bereitstellung der Website learny.page

Verarbeitete Daten: IP-Adressen, Zugriffszeitpunkte, aufgerufene Seiten (Server-Logfiles)

Speicherdauer: Maximal 7 Tage, danach automatische Löschung

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Bereitstellung der Website)

8. Internationale Datenübermittlung

Bei der Nutzung von Google-Diensten (Gemini AI, Play Store, Google Drive) und Apple-Diensten können Daten in die USA übertragen werden. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln gemäß Art. 46 DSGVO.

9. Rechte als betroffene Person

Nach der DSGVO bestehen folgende Rechte:

9.1 Auskunftsrecht (Art. 15 DSGVO)

Es besteht das Recht, Auskunft über verarbeitete personenbezogene Daten zu erhalten.

9.2 Berichtigungsrecht (Art. 16 DSGVO)

Es besteht das Recht, die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten zu verlangen.

9.3 Löschungsrecht (Art. 17 DSGVO)

Es besteht das Recht, die Löschung personenbezogener Daten zu verlangen ("Recht auf Vergessenwerden").

9.4 Einschränkung der Verarbeitung (Art. 18 DSGVO)

Es besteht das Recht, die Einschränkung der Verarbeitung von Daten zu verlangen.

9.5 Datenübertragbarkeit (Art. 20 DSGVO)

Es besteht das Recht, Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

9.6 Widerspruchsrecht (Art. 21 DSGVO)

Es besteht das Recht, aus Gründen, die sich aus der besonderen Situation ergeben, jederzeit gegen die Verarbeitung personenbezogener Daten Widerspruch einzulegen.

9.7 Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

9.8 Beschwerderecht (Art. 77 DSGVO)

Es besteht das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

10. Datensicherheit

Es werden technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO getroffen, um Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder unbefugten Zugriff zu schützen:

  • Verschlüsselte Datenübertragung (HTTPS/TLS)
  • Verschlüsselte Datenspeicherung
  • Zugangskontrolle und Authentifizierung
  • Regelmäßige Sicherheitsupdates
  • Datensicherung und Wiederherstellungsverfahren

11. Cookies und Tracking

Die Learny App selbst verwendet keine Cookies. Die Website learny.page verwendet nur technisch notwendige Session-Cookies, die nach Beendigung der Browser-Sitzung automatisch gelöscht werden.

11.1 Verwendete Cookies

  • Session-Cookies: Temporäre Cookies zur Sitzungsverwaltung (Löschung nach Schließen des Browsers)
  • reCAPTCHA-Cookies: Google reCAPTCHA zum Schutz vor Spam (nur bei Kontaktformular/Newsletter)

11.2 Cookie-Einstellungen

In den Browser-Einstellungen können Cookies deaktiviert oder gelöscht werden. Dies kann jedoch die Funktionalität der Website beeinträchtigen.

12. Newsletter

Es besteht die Möglichkeit, den Newsletter zu abonnieren, um regelmäßig Informationen über neue Funktionen und Updates zu erhalten.

12.1 Anmeldung und Double-Opt-In

Die Newsletter-Anmeldung erfolgt im Double-Opt-In-Verfahren:

  • Eingabe der E-Mail-Adresse
  • Erhalt einer Bestätigungs-E-Mail mit einem Aktivierungslink
  • Erst nach Klick auf den Link ist die Anmeldung abgeschlossen

12.2 Verarbeitete Daten

Pflichtangaben: E-Mail-Adresse

Optionale Angaben: Name (für personalisierte Ansprache)

Technische Daten: Zeitpunkt der Anmeldung, Bestätigung, IP-Adresse (Nachweis der Einwilligung)

12.3 Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 7 DSGVO (Bedingungen für die Einwilligung)

12.4 Speicherdauer

  • Aktive Abonnenten: Bis zum Widerruf der Einwilligung (Abmeldung)
  • Abgemeldete E-Mail-Adressen: Bis zu 3 Jahre zur Nachweisführung früherer Einwilligungen
  • Anmelde-IP-Adressen: 7 Tage, danach Anonymisierung

12.5 Abmeldung

Der Newsletter kann jederzeit abbestellt werden durch:

  • Klick auf den Abmelde-Link in jeder Newsletter-E-Mail
  • E-Mail an support@learny.page mit dem Betreff "Newsletter abmelden"

12.6 Versanddienstleister

Der Newsletter-Versand erfolgt über den eigenen Server (HostEurope). Es werden keine externen Newsletter-Dienstleister eingesetzt.

13. Detaillierte Aufbewahrungsfristen

Personenbezogene Daten werden gemäß folgender Fristen gespeichert:

13.1 Gesetzliche Aufbewahrungspflichten (Österreich)

  • Buchhaltungsunterlagen: 7 Jahre (§ 132 BAO - Bundesabgabenordnung)
  • Steuerunterlagen: 7 Jahre (§ 212 BAO)
  • Rechnungen: 7 Jahre (§ 132 BAO)

13.2 Betriebliche Aufbewahrungsfristen

  • Server-Logfiles: Maximal 7 Tage
  • Support-Anfragen: 3 Jahre nach Abschluss
  • Newsletter-Abmeldungen: 3 Jahre (Nachweis der Abmeldung)

14. Datenschutz durch Technikgestaltung

Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen werden gemäß Art. 25 DSGVO umgesetzt:

  • Datenminimierung: Es werden nur unbedingt notwendige Daten erfasst
  • Lokale Datenspeicherung: Lerndaten werden primär lokal auf dem Gerät gespeichert
  • Pseudonymisierung: Wo möglich, werden Daten pseudonymisiert verarbeitet
  • Verschlüsselung: Datenübertragung und -speicherung erfolgt verschlüsselt
  • Privacy by Default: Datenschutzfreundliche Grundeinstellungen sind voreingestellt

15. Minderjährigenschutz

Die App ist ausschließlich für Nutzer ab 13 Jahren konzipiert. Das Mindestalter von 13 Jahren wird durchgesetzt.

15.1 COPPA-Compliance (USA)

Die App richtet sich nicht an Kinder unter 13 Jahren. Es werden wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren erfasst, verarbeitet oder gespeichert. Es erfolgt keine gezielte Werbung oder Marketing an Kinder unter 13 Jahren.

15.2 DSGVO Art. 8 Compliance (EU/Österreich)

Für Nutzer unter 16 Jahren (in Österreich unter 14 Jahren gemäß § 4 Abs. 4 DSG) ist die Einwilligung der Eltern oder des Trägers der elterlichen Verantwortung erforderlich. Eltern und Erziehungsberechtigte haben das Recht, die Einwilligung zur Datenverarbeitung zu erteilen oder zu verweigern.

15.3 Altersverifikation durch Apple

Die Altersverifikation erfolgt durch Apple beim Download der App aus dem Apple App Store. Der Anbieter verlässt sich auf die Altersangaben im Apple-Account der Nutzer. Die Verantwortung für die korrekte Altersangabe liegt bei den Account-Inhabern.

15.4 Verfahren bei versehentlicher Datenerfassung

Falls bekannt wird, dass personenbezogene Daten von Kindern unter 13 Jahren ohne elterliche Einwilligung erfasst wurden, werden diese Daten unverzüglich und vollständig gelöscht. Die Löschung erfolgt ohne vorherige Benachrichtigung innerhalb von 72 Stunden nach Kenntnisnahme.

15.5 Rechte der Erziehungsberechtigten

Eltern und Erziehungsberechtigte haben folgende Rechte:

  • Auskunftsrecht: Recht auf Auskunft über gespeicherte Daten ihrer Kinder
  • Löschungsrecht: Recht auf vollständige Löschung der Daten ihrer Kinder
  • Widerspruchsrecht: Recht, der weiteren Verarbeitung zu widersprechen
  • Berichtigungsrecht: Recht auf Korrektur unrichtiger Daten

Zur Ausübung dieser Rechte wenden Sie sich bitte an: support@learny.page mit Betreff "Kinderschutz".

15.6 Keine Verarbeitung sensibler Kategorien

Es werden keine sensiblen Daten von Minderjährigen im Sinne von Art. 9 DSGVO verarbeitet. Dies umfasst insbesondere:

  • Keine Gesundheitsdaten
  • Keine biometrischen Daten zur eindeutigen Identifizierung
  • Keine Daten über ethnische Herkunft
  • Keine Daten über politische Meinungen oder religiöse Überzeugungen

15.7 Lokale Datenspeicherung als Kinderschutzmaßnahme

Die primär lokale Speicherung von Lerndaten auf dem Gerät dient auch dem Schutz von Minderjährigen. Durch die minimale Datenübertragung an externe Server wird das Risiko einer unautorisierten Datenverarbeitung minimiert. Eltern behalten die volle Kontrolle über die auf den Geräten ihrer Kinder gespeicherten Daten.

15.8 Transparenz und Kommunikation

Diese Datenschutzerklärung ist in einer für Erziehungsberechtigte verständlichen Sprache verfasst. Bei Fragen zum Minderjährigenschutz steht der Support unter support@learny.page zur Verfügung.

16. Änderungen dieser Datenschutzerklärung

Es bleibt vorbehalten, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen der App sowie der Datenverarbeitung anzupassen. Die aktuelle Version findet sich stets auf der Website.

Stand: Oktober 2025

17. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung von Rechten kann Kontakt aufgenommen werden unter:

E-Mail: support@learny.page
Betreff: Datenschutzanfrage