Datenschutzerklärung

Kontoidentität

• E-Mail-Adresse
• Anzeigename
• Profilbild (optional)
• Authentifizierungs-Token
• OAuth-Anbieterkennungen (Apple / Google, sofern verwendet)
• Push-Benachrichtigungs-Token des Geräts

Kognitive Artefakte

• Karteikarten-Decks und Karten, die du erstellst
• Lernsitzungsprotokolle und Wiederholungsverlauf
• Audioaufnahmen (Löschung nach 30 Tagen)
• Bilder (werden aufbewahrt, bis die Karte gelöscht wird)
• Abo- und Kaufmetadaten
• Feedback und Support-Anfragen
• Von dir erstellte Quiz-Challenge-Links: ein Snapshot von bis zu 10 reinen Text-Multiple-Choice-Fragen, deine Punktzahl und aggregierte Spielanzahlen (Links laufen nach 14 Tagen ab und du kannst sie widerrufen)

Website- und Sicherheitsdaten

• IP-Adresse und daraus abgeleiteter ungefährer Netzwerkstandort
• Browsertyp, Betriebssystem und User-Agent-Zeichenfolge
• Anfragemetadaten wie URL-Pfad, Referrer und Zeitstempel
• Sicherheits- und Missbrauchssignale, einschließlich Rate-Limit- und Bot-Ereignissen
• Einwilligungsprotokolle und zugehörige Audit-Metadaten
• Registrierungsquelle: Wenn du über einen Link mit UTM-Parametern, einen Empfehlungscode oder eine unserer Landingpages zu uns kommst, speichern wir diese Werte und den Pfad der Landingpage einmalig in den Registrierungsdaten deines Kontos, um zu verstehen, welche Seiten zu Registrierungen führen
• Wenn Freunde eine geteilte Quiz-Challenge spielen (kein Konto erforderlich), speichern wir nur die Anzahl der Versuche und die Bestpunktzahl sowie einen Einweg-Hash der Netzwerkadresse für das tägliche Rate-Limiting – niemals die eigentliche IP-Adresse

Optionale Produktanalysen

• Bildschirmnamen / Routen sowie Onboarding-, Lern-, Paywall- und Funktionsnutzungsereignisse
• Allgemeine App- und Gerätemetadaten wie App-Version, Betriebssystemversion, Locale und Gerätemodell
• Einwilligungsversion sowie Zeitstempel für Aufforderung / Annahme / Widerruf zur Nachvollziehbarkeit
• Nur erhoben, nachdem du in der Web- oder Mobile-App ausdrücklich einwilligst, oder — für den Übergang von den Tools in die App — nachdem du auf tools.neurako.com einwilligst
• Wenn du in der Web- oder Mobile-App angemeldet bist und eingewilligt hast, werden Analyseereignisse deinem Konto zugeordnet (nicht nur einer anonymen Browser-ID), damit wir deine Nutzung des Produkts nachvollziehen können
• Wenn du ein kostenloses Tool auf tools.neurako.com nutzt und — nach Einwilligung in Analysen dort — auf „In Neurako öffnen“ klickst, wird diese Einwilligung in die App übernommen, damit wir messen können, wie gut genau dieser Übergang funktioniert
• Wenn du auf tools.neurako.com in Analysen einwilligst, laden wir dort ebenfalls PostHog (dasselbe Projekt wie auf der Marketing-Website und in der App), um zu verstehen, welche Tools genutzt werden und welche zu Anmeldungen führen
• Wir senden keine Karteikarteninhalte, Decknamen, getippten Antworten, Fotos, Audioaufnahmen oder sonstigen Lerninhalt an PostHog

Biometrie (optionale App-Sperre)

Du kannst optional Face ID, Touch ID oder Android BiometricPrompt als lokale App-Sperre auf deinem Gerät aktivieren. Neurako empfängt, speichert oder verarbeitet deine biometrischen Templates nicht. Sie verbleiben in der Secure Enclave bzw. der Trusted Execution Environment des Betriebssystems. Ein Geräte-Passcode als Alternative ist stets verfügbar. Für das biometrische Subsystem gelten die Datenschutzhinweise von Apple bzw. Google.

Fotos und Gesichter

Fotos, die du für die Karteikarten-Erstellung aufnimmst oder hochlädst, können Gesichter enthalten. Wir führen keine Gesichtserkennung, keinen Abgleich und keine eindeutige Identifizierung von Personen durch. Bilder werden nur an KI-Anbieter gesendet, um die von dir angeforderten Karteikarten zu erzeugen.

Altersdaten

Wenn wir Alters- oder Altersbestätigungsdaten zum Jugendschutz oder zur Kontenberechtigung erheben, verwenden wir diese Daten nicht für Werbung oder sonstiges kommerzielles Profiling (TDDDG § 20).

Einwilligungs-Audit

Wenn du Cookie-Einstellungen auf unseren öffentlichen Websites setzt, speichern wir einen Audit-Datensatz in cookie_consents, einschließlich deiner Einwilligungsentscheidungen, Version, Zeitstempel, IP-Adresse und User-Agent. Wir bewahren diese Metadaten auf, um die Einwilligung nachweisen und Missbrauch untersuchen zu können, solange das für diesen Zweck erforderlich ist.

Erinnerungs-E-Mails

Wenn du Marketing-E-Mails zugestimmt hast, senden wir dir eventuell gelegentlich Erinnerungen – zum Beispiel, wenn du das Onboarding noch nicht abgeschlossen oder nach deinem ersten Tag noch nicht gelernt hast. Jede Art von Erinnerung wird höchstens einmal verschickt, enthält einen 1-Klick-Abmeldelink und wird über Resend zugestellt. Wir halten fest, welche Erinnerung an dich gesendet wurde, damit sie sich nicht wiederholt. Du kannst Marketing-E-Mails jederzeit in deinen Kontoeinstellungen oder über den Abmeldelink deaktivieren.

Links teilen

Links, die du teilst, sind für jeden sichtbar, der den Link hat. Ein Neurako Wrapped-Link enthält die auf der Karte gezeigten Jahresrückblicks-Zahlen (nicht deinen Namen oder deine E-Mail-Adresse) und wird nicht auf unseren Servern gespeichert. Empfehlungslinks enthalten deinen Empfehlungscode, und Personen, die sich über deinen Link registrieren, werden diesem zugeordnet, damit Empfehlungsprämien vergeben werden können. Quiz-Challenge-Links können jederzeit widerrufen werden und laufen nach 14 Tagen ab.