Datenschutzerklärung
1. Verantwortlicher und Kontakt
Verantwortlich ist Emin Karayel, Carl-Zölligstraße 22, 40882 Ratingen, Deutschland. Datenschutzanfragen kannst du an support@jura-go.de richten. Weitere Kontaktdaten findest du im Impressum.
2. Website und technische Bereitstellung
Hostinger stellt diese Website bereit. Beim Abruf fallen technisch notwendige Verbindungsdaten an, insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, Browser- und Betriebssystemangaben sowie Statusdaten. Wir verwenden diese Daten zur Auslieferung, Fehleranalyse und Absicherung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist ein zuverlässiger und sicherer Betrieb. Der gewählte Hostingstandort liegt in Frankreich. Hinweise des Anbieters: Hostinger-Datenschutz.
Die hier bereitgestellten Informationsseiten enthalten keine von uns eingebundenen Analyse-, Werbe- oder Social-Media-Skripte. Schriften und Bilder werden vom eigenen Webspace geladen. Externe Links verbinden dich erst beim Anklicken mit dem jeweiligen Anbieter.
3. Lernen auf deinem Gerät
Die App speichert deine Lernwegauswahl, freiwillige Onboardingangaben, Einstellungen, Lernergebnisse, Fortschritt, XP, Streaks, gespeicherte Fragen und technischen Zugangsstatus lokal. Dies dient den von dir gewünschten Lernfunktionen (Art. 6 Abs. 1 Buchst. b DSGVO). Die dafür erforderliche Speicherung auf dem Endgerät richtet sich nach § 25 Abs. 2 Nr. 2 TDDDG. Gerätesicherungen über Apple oder Google unterliegen zusätzlich deren eigenen Einstellungen und Datenschutzinformationen.
4. Lerninhalte und Medien
Lerninhalte werden aus einem eigenen Speicher bei Cloudflare abgerufen. Cloudflare erhält dabei Verbindungsdaten wie IP-Adresse, angeforderte Ressource, Abrufzeit und technische Geräteinformationen. Persönliche Lernstände und Kontodaten werden nicht in diesen öffentlichen Inhaltsspeicher hochgeladen. Die Auslieferung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO, Sicherheitsmaßnahmen auf Grundlage von Buchst. f. Informationen: Cloudflare-Datenschutz.
5. Konto und Synchronisierung
Für die technische Zuordnung von Käufen kann auch ohne E-Mail-Registrierung eine pseudonyme Benutzerkennung mit Sitzungsdaten bei Supabase angelegt und mit RevenueCat abgeglichen werden. Diese Kennung ist kein öffentliches Nutzerprofil. Die Verarbeitung dient der Bereitstellung und Wiederherstellung deines Zugangs (Art. 6 Abs. 1 Buchst. b DSGVO).
Für ein freiwilliges Konto verarbeiten wir E-Mail-Adresse, interne Benutzerkennung, Profilangaben, Authentifizierungs- und Sitzungsdaten. Das Passwort wird nicht als Klartext gespeichert. Mit dem Konto können Lernstände, Einstellungen und soziale Funktionen über Supabase gespeichert und synchronisiert werden. Die Datenbankregion ist Frankfurt. Sicherheitsprotokolle helfen, unbefugten Zugriff zu erkennen. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, für Missbrauchsabwehr zusätzlich Buchst. f. Informationen: Supabase-Datenschutz.
6. Profile, Lernfreunde und Duelle
Wenn du soziale Funktionen nutzt, können andere Nutzer deinen Benutzernamen, Anzeigenamen, Avatar, Lernweg, freiwillige Profilangaben und zusammengefasste Lern- und Aktivitätswerte sehen. Wir verarbeiten Freundschaftsanfragen, Verbindungen, Einladungen und Duellergebnisse für diese Funktionen (Art. 6 Abs. 1 Buchst. b DSGVO). Deine Konto-E-Mail-Adresse gehört nicht zum öffentlichen Profil. Gib keine vertraulichen Mandanteninformationen, echten Fallakten oder Daten anderer Personen ein.
7. Käufe und Premium
Apple beziehungsweise Google bearbeiten Storekäufe in eigener Verantwortung. Wir erhalten keine vollständigen Karten- oder Bankdaten. RevenueCat prüft Käufe und den Premiumstatus. Dafür werden insbesondere eine zufällige oder kontogebundene App-Kennung, Produkt- und Transaktionskennungen, Kauf-, Test-, Ablauf- und Erstattungsstatus sowie technische Geräteinformationen verarbeitet. Die interne Jura-Go-Kontokennung kann zur geräteübergreifenden Zuordnung dienen. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO und zur Missbrauchsabwehr Buchst. f. Informationen: RevenueCat, Apple und Google.
8. Nachrichten und Support
Lokale Lernerinnerungen werden auf deinem Gerät geplant. Bei erlaubten Push-Mitteilungen können Geräte-Token und technische Zustellangaben über Apple Push Notification Service oder Firebase Cloud Messaging verarbeitet werden. Die Freigabe lässt sich in den Systemeinstellungen widerrufen (Art. 6 Abs. 1 Buchst. a DSGVO).
Bei Supportanfragen verarbeiten wir die übermittelten Kontakt- und Problemdaten zur Bearbeitung. Kontobestätigungen und Wiederherstellungsnachrichten dienen der sicheren Kontonutzung. E-Mails werden über Hostinger verarbeitet. Grundlage ist je nach Anfrage Art. 6 Abs. 1 Buchst. b oder f DSGVO. Bitte sende keine Passwörter oder unnötigen vertraulichen Daten.
9. Optionale Analyse und Werbung
In der hier beschriebenen Testfassung sind Mixpanel, AppsFlyer, Meta und automatisierte Marketing-E-Mails nicht aktiviert. Eine spätere Einführung wird vorab in dieser Erklärung erläutert. Soweit erforderlich, beginnt eine Verarbeitung erst nach einer freiwilligen Einwilligung.
10. Speicherung und Löschung
Lokale Lerndaten bleiben bis zu ihrer Löschung auf dem Gerät. Konten- und Cloud-Lerndaten werden für die Dauer des Kontos gespeichert und nach bestätigter Kontolöschung aus den aktiven Systemen entfernt, soweit keine andere Rechtsgrundlage eine begrenzte Aufbewahrung verlangt. Technische Sicherungen werden im regulären Sicherungszyklus überschrieben. Bei einer Wiederherstellung müssen bereits ausgeführte Löschungen erneut berücksichtigt werden.
Support- und Sicherheitsdaten werden nur so lange benötigt, wie die Anfrage, Fehlerbehebung oder Abwehr eines konkreten Vorfalls es erfordert. Die Kontolöschung in der App löscht das Jura-Go-Konto und seine zugeordneten Cloud-Daten. Sie löscht nicht dein Apple- oder Google-Konto und beendet kein Storeabo. Bei Kaufdaten, die bei RevenueCat oder im Store verarbeitet werden, wird eine weitergehende Löschanfrage gesondert geprüft und beim betreffenden Anbieter bearbeitet. Kaufnachweise können für Abwicklung, Erstattungen, gesetzliche Aufbewahrungspflichten und Rechtsansprüche weiterhin benötigt werden. Nicht mehr erforderliche Push-Token werden entfernt. Für Storekonten und vom Nutzer eingerichtete Gerätesicherungen gelten die Regeln des jeweiligen Anbieters. Eine Löschanfrage ist auch ohne App möglich.
11. Empfänger und Drittländer
Die genannten Anbieter verarbeiten Daten zur technischen Bereitstellung der beschriebenen Funktionen. Einige Anbieter oder Unterauftragnehmer befinden sich außerhalb des Europäischen Wirtschaftsraums. Die veröffentlichten Auftragsverarbeitungsregelungen der Anbieter enthalten für erfasste Drittlandübermittlungen Standardvertragsklauseln und gegebenenfalls anwendbare Angemessenheitsregelungen. Einzelheiten findest du bei Hostinger, Supabase, RevenueCat und Cloudflare. Auskünfte zu den für deinen Vorgang geltenden Empfängern und Garantien erhältst du über unseren Datenschutzkontakt.
12. Deine Rechte
Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Eine Einwilligung lässt sich mit Wirkung für die Zukunft widerrufen. Gegen Verarbeitungen aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, beispielsweise der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
13. Zielgruppe und Änderungen
Jura Go richtet sich an Lernende ab 16 Jahren. Kostenpflichtige Verträge Minderjähriger setzen die erforderliche gesetzliche Berechtigung oder Zustimmung voraus. Es finden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung statt. Wenn sich Funktionen oder die Datenverarbeitung ändern, aktualisieren wir diese Informationen.