Datenschutz

Verantwortlicher für Reviselle ist Fabian Ristow, Jahnstraße 9, 18057 Rostock, Deutschland. Bei Fragen zum Datenschutz kannst du dich an kontakt@reviselle.com wenden.

Diese Hinweise beschreiben reviselle.com mit Anmeldung und Cloud-Synchronisation eigener Lernkarten. KI-Unterstützung und Community-Veröffentlichung sind deaktiviert. Die separate lokale Basis auf lernen.reviselle.com bietet keine Konten oder Cloud-Synchronisation und hat eigene Datenschutzhinweise.

Für dein Konto verarbeitet Supabase Auth deine E-Mail-Adresse, Anmelde- und Sitzungsdaten sowie einen freiwillig eingegebenen Vornamen. Du kannst den Namen leer lassen. Supabase bearbeitet Registrierung, Anmeldung, E-Mailbestätigung und Passwortwiederherstellung. Bestätigungs- und Wiederherstellungsmails enthalten die für den angeforderten Vorgang erforderlichen Informationen und Links oder Codes. Eine Versandmeldung der App beweist keine Zustellung.

Bei einem angemeldeten Konto wird dein Lernbestand über Supabase mit der Datenbank synchronisiert. Dazu gehören Karten, Ordner und Stapel, Notizen, Lernhistorie, Lernziele und weitere gespeicherte Lerninformationen einschließlich personenbezogener Angaben, die du selbst in deine Texte eingibst.

Die Rechtsgrundlage für das von dir angeforderte Konto und die erforderliche Cloud-Synchronisation ist Art. 6 Abs. 1 Buchst. b DSGVO. Der freiwillige Name dient der von dir gewählten persönlichen Ansprache und ist für die Anmeldung nicht erforderlich. Wir verwenden ihn nicht für Werbung oder Profilbildung.

Konto- und Cloudlernbestand bleiben während des Bestehens deines Kontos gespeichert. Bei Kontobeendigung werden sie gezielt gelöscht, sofern keine konkrete gesetzliche Pflicht eine begrenzte weitere Aufbewahrung verlangt. Anbieterinterne Sicherungen und technische Protokolle können davon getrennten Löschverfahren unterliegen. Die automatische Kontolöschung in der App ist deaktiviert; für Kontobeendigung und Löschung wende dich an kontakt@reviselle.com.

Für Konto und Lerncloud verwenden wir Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, als Auftragsverarbeiter auf Grundlage der bestehenden Vereinbarung einschließlich des Data Processing Addendum. Die primäre Datenbankregion des Produktionsprojekts liegt in London, Vereinigtes Königreich. Dies bedeutet nicht, dass sämtliche beteiligten Dienste ausschließlich dort verarbeiten.

Für Übermittlungen in das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Das Supabase-DPA enthält Standardvertragsklauseln für die entsprechenden Übermittlungen und regelt den Einsatz von Unterauftragnehmern. Relevante Garantien kannst du über unseren Kontakt anfordern. Die veröffentlichte Liste beschreibt dienstbezogene Empfänger; sie belegt nicht, dass jede Anfrage an jeden aufgeführten Dienst gelangt.

Supabase verarbeitet auch technische Betriebs- und Sicherheitsdaten. Die Aufbewahrung richtet sich nach Dienst, Tarif, Zweck und gesetzlichen Anforderungen. Die veröffentlichte Free-Tarifinformation nennt einen Tag Aufbewahrung für API- und Datenbanklogs; dies ist keine allgemeine Frist für Nutzerkonten, Lernbestände, Authdaten oder sämtliche Providerkopien. Wir versprechen keine sofortige Löschung sämtlicher Sicherungen.

Anbieterinformationen: https://supabase.com/legal/customer-resources/data-processing-addendum – https://supabase.com/legal/customer-resources/subprocessor-list – https://supabase.com/docs/guides/platform/regions – https://supabase.com/pricing.

Gast- und Kontobestände werden getrennt im Speicher deines Browserprofils abgelegt. Ein Synchronisationsjournal kann zusätzlich einen früher bestätigten Lernstand enthalten. Abmelden entfernt lokale Lernbestände nicht automatisch. Andere Personen mit Zugriff auf dasselbe Browserprofil können diese Daten sehen; die App verschlüsselt die lokalen Bestände nicht.

Die App speichert Darstellungseinstellungen und verwendet einen Serviceworker mit lokalem Cache für Teile der Website. Es gibt keine automatische zeitliche Löschung des gesamten lokalen Lernbestands. Die beim Lernen fortgeschriebene Historie ist auf die letzten 2.000 Einträge begrenzt; dies ist keine Löschfrist für Karten oder Sicherungsdateien.

Du kannst den Website-Speicher in deinem Browser löschen. Sichere benötigte Inhalte vorher. Dies löscht weder den Cloudbestand noch exportierte Dateien oder Kopien auf anderen Geräten. Ein bestätigter Import ersetzt den aktuellen lokalen Bestand. Heruntergeladene Sicherungen können den vollständigen Lernbestand enthalten und werden nicht automatisch gelöscht. Eine mögliche Cloud-Synchronisation deines Downloadordners hängt von deinen Geräteeinstellungen ab.

Cloudflare stellt die Website bereit und verarbeitet Verbindungs-, Anfrage-, Betriebs- und Sicherheitsdaten, etwa IP-Adresse, angeforderte Adresse und technische Verbindungsinformationen. Im Rootbetrieb sind persistierte Workerlogs mit 100 % und Traces mit 1 % Sampling konfiguriert. Cloudflare dokumentiert für Workers Free drei Tage Logaufbewahrung und sieben Tage für Traces; dies ist keine Frist sämtlicher Anbieterbestände und bedeutet nicht, dass jeder statische Abruf einen Logeintrag erzeugt.

Im Anmeldebereich verwenden wir Cloudflare Turnstile zur Sicherheitsprüfung. Dein Browser kommuniziert dabei mit Cloudflare, um automatisierte oder missbräuchliche Anfragen zu erkennen. Eine erfolgreiche Sicherheitsprüfung bedeutet noch keine erfolgreiche Anmeldung. Die Prüfung dient der notwendigen Sicherheit des angeforderten Kontoangebots; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Die Rechtsgrundlage für notwendige Auslieferung und grundlegende Sicherheit einschließlich Erreichbarkeitsdiagnose ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die sichere Erreichbarkeit des Lernangebots. Minimierte eigene Daten zu konkreten Störungen löschen wir nach Klärung, sofern kein konkret begründeter weiterer Aufbewahrungszweck besteht. Die Schriftarten werden lokal ausgeliefert. Die Zone ist auf mindestens TLS 1.2 eingestellt.

Die automatische Web-Analytics-Konfiguration umfasst die Rootdomain. Der gesonderte Ausschluss für lernen.reviselle.com gilt hier nicht. Die Sicherheitsrichtlinie der Rootwebsite gibt das externe Analytics-Skript nicht frei. Eine eingerichtete Konfiguration bedeutet deshalb nicht automatisch eine tatsächlich ausgeführte Messung. Wir verwenden diese Information nicht als Zusage vollständiger Nullverarbeitung durch Cloudflare.

Cloudflare verwendet Netzwerkfehlerberichte (Network Error Logging), um Erreichbarkeitsprobleme zu erkennen. Unterstützende Browser können Verbindungsfehler an Cloudflare melden. Berichte können die betroffene Adresse, Fehlerart, Verbindungsphase und technische Angaben enthalten. Cloudflare beschreibt eine kurzzeitige Verarbeitung der Client-IP zur Bestimmung des Netzwerks und der ungefähren Region; im NEL-Verfahren werde sie nicht protokolliert und nach Verarbeitung verworfen. Das ist eine Anbieterangabe, keine Zusage über sämtliche Cloudflare-Daten. Die Gültigkeitsdauer der Reportingkonfiguration ist keine Anbieter-Speicherfrist. Anbieterinformation: https://developers.cloudflare.com/network-error-logging/.

Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Soweit Cloudflare personenbezogene Daten für uns verarbeitet, gilt die in den bestehenden Vertrag einbezogene Vereinbarung zur Auftragsverarbeitung. Cloudflare verarbeitet außerdem Netzwerkdaten für die in seiner Datenschutzerklärung beschriebenen eigenen Zwecke.

Die Verarbeitung kann außerhalb des Europäischen Wirtschaftsraums stattfinden, einschließlich in den USA. Cloudflare beschreibt Übermittlungen im Rahmen des EU–US Data Privacy Framework und EU-Standardvertragsklauseln für entsprechende sonstige Übermittlungen. Relevante Garantien kannst du auch über unseren Kontakt anfordern.

Cloudflare verarbeitet Betriebs- und Sicherheitsdaten weiterhin auch dann, wenn eigene Worker-Protokolle deaktiviert sind. Die Aufbewahrung richtet sich nach dem jeweiligen Zweck, der Erforderlichkeit, den Risiken und gesetzlichen Anforderungen. Daraus folgt keine einheitliche Löschfrist für sämtliche Anbieterdaten.

Anbieterinformationen und Garantien: https://www.cloudflare.com/privacypolicy/ – https://www.cloudflare.com/cloudflare-customer-dpa/ – https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/. Die Liste benennt dienstbezogene mögliche Unterauftragnehmer; sie bedeutet nicht, dass jede Anfrage an jeden dort genannten Dienst gelangt.

Wenn du kontakt@reviselle.com anschreibst, werden deine Absenderadresse, der Inhalt und gegebenenfalls Anhänge zur Bearbeitung deiner Anfrage verarbeitet. Die Projektadresse nutzt eine E-Mail-Weiterleitung von Cloudflare an ein privates Gmail-Postfach des Betreibers. Sende nur die für deine Anfrage erforderlichen Informationen; vollständige Lernbestände sind für eine allgemeine Frage normalerweise nicht nötig.

Der Betreiber antwortet bei Bedarf selbst manuell aus seinem privaten Konto. Dabei wird seine private Absenderadresse dem jeweiligen Empfänger sichtbar; auf der Website wird sie nicht veröffentlicht. Schicke keine Passwörter oder Zugangscodes. Für allgemeine Fragen sind Ausweiskopien oder vollständige Sicherungsdateien normalerweise nicht erforderlich.

Für das private Gmail-Postfach gelten Googles allgemeine Nutzungsbedingungen und Datenschutzhinweise. Google benennt für EWR-Nutzer Google Ireland Limited als Verantwortlichen. Internationale Verarbeitung ist möglich. Es handelt sich nicht um ein Google-Workspace-Postfach; ein Workspace-Auftragsverarbeitungsvertrag wird nicht behauptet.

Gewöhnliche gewünschte Support- und Feedbackanfragen werden auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO bearbeitet. Das berechtigte Interesse ist, deine konkrete Anfrage zu beantworten. Es werden nur erforderliche Angaben verarbeitet; die Kontaktaufnahme ist keine pauschale Einwilligung für andere Zwecke. Bei Anfragen zu einer tatsächlich bestehenden oder konkret angefragten vertraglichen Leistung kann Art. 6 Abs. 1 Buchst. b DSGVO einschlägig sein.

Ein gewöhnlicher Supportfall ist erledigt, sobald die erbetene Antwort oder Maßnahme erfolgt ist und keine konkret bekannte Folgeaktion mehr aussteht. Dann werden eigene Korrespondenz und Kopien gezielt gelöscht, soweit kein konkreter weiterer Aufbewahrungsgrund besteht. Bloß denkbare spätere Nachfragen sind kein Grund für ein dauerhaftes Archiv. Dies beschreibt das vorgesehene Betriebsverfahren, keine bereits ausgeführten Löschungen oder sofortige Löschung sämtlicher Providerkopien.

Anfragen zu deinen Datenschutzrechten werden zur Erfüllung der einschlägigen gesetzlichen Pflichten nach Art. 12 bis 22 DSGVO auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO bearbeitet. Zusätzliche Identitätsdaten werden nur bei begründeten Zweifeln und im erforderlichen Umfang angefordert. Identitätsnachweiskopien werden nach abgeschlossener Prüfung gelöscht; Arbeitskopien nach abschließender Bearbeitung, sobald keine konkrete Nacharbeit offen ist.

Zur erforderlichen Rechenschaft über eine Rechteanfrage wird nur ein minimaler Nachweis mit Eingang, betroffenem Recht, Handlung oder Ergebnis und Antwortdatum aufbewahrt. Er wird bei Abschluss und spätestens drei Monate danach geprüft und gelöscht, sofern keine konkrete Beschwerde, behördliche Prüfung, Streitigkeit oder fortbestehende gesetzliche Pflicht eine längere begrenzte Aufbewahrung erfordert. Drei Monate sind die festgelegte betriebliche Höchstgrenze für den gewöhnlichen Abschlussfall, keine gesetzliche Mindestfrist. Eine Ausnahme wird mit Grund und erforderlichem Umfang dokumentiert.

Cloudflare verarbeitet bei der Weiterleitung Adressen, Nachrichteninhalt einschließlich mitgesendeter Anhänge und technische Zustellinformationen. Der Dienst stellt auch Aktivitätsdaten über Zustellung und Authentifizierung bereit. Daraus folgt keine Zusage dauerhafter Inhaltsarchivierung oder einer einheitlichen Löschfrist sämtlicher Routingdaten.

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ist der von Google genannte Verantwortliche für Verbraucherkonten im EWR. Google verarbeitet Nachrichten nach seiner eigenen Datenschutzerklärung auch auf Servern außerhalb des EWR. Für erfasste US-Gesellschaften nennt Google das EU–US Data Privacy Framework; je nach Übermittlung kommen weitere Garantien wie Standardvertragsklauseln hinzu.

Unsere Löschfristen betreffen die von uns verwalteten Nachrichten und Nachweise. Anbieterinterne Daten und Sicherungen können länger bestehen. Gmail entfernt Nachrichten aus dem Papierkorb nach 30 Tagen, sofern dieser nicht zuvor geleert wird. Google beschreibt für die vollständige Systemlöschung gewöhnlich etwa zwei Monate und für verschlüsselte Sicherungen bis zu sechs Monate. Verzögerungen und längere Aufbewahrung zu Sicherheits- oder gesetzlichen Zwecken sind möglich. Diese allgemeinen Angaben sind keine garantierte Frist für jede einzelne Nachricht oder sämtliche Metadaten.

Anbieterinformationen: https://policies.google.com/privacy?hl=de&gl=de – https://policies.google.com/privacy/frameworks?hl=de – https://policies.google.com/technologies/retention?hl=de – https://support.google.com/mail/answer/7401?hl=de. Das Löschen eigener Kopien ist keine Zusage sofortiger Löschung aller Kopien bei Cloudflare oder Google.

Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Bei berechtigten Interessen kann ein Widerspruchsrecht bestehen. Eine erteilte Einwilligung kannst du für die Zukunft widerrufen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für Anfragen und Kontolöschung nutze kontakt@reviselle.com.

Ein App-Backup ist keine vollständige datenschutzrechtliche Auskunft über Konto- oder Anbieterinformationen. Sende zunächst keine Passwörter oder unnötigen Identitätsnachweise. Lokale Bestände kannst du auf deinem Gerät verwalten; das ersetzt nicht die separate Löschung deines Cloudkontos.

Mit einem Konto werden deine Karten auch auf einem Server gespeichert. Schreibe keine Passwörter und möglichst keine privaten Angaben über dich oder andere in Karten. Andere Personen mit demselben Browserprofil können lokale Kopien sehen, auch nach dem Abmelden. Du kannst den Anzeigenamen leer lassen. Wenn du beim Sichern, Konto oder Löschen Hilfe brauchst, kannst du eine Person deines Vertrauens fragen.