Datenschutzerklärung
Der Schutz deiner Daten ist uns wichtig. Diese Erklärung informiert dich nach Art. 13 DSGVO darüber, welche personenbezogenen Daten mimorio verarbeitet.
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist der im Impressum genannte Diensteanbieter. E-Mail: admin@ayo-service.de.
2. Welche Daten wir verarbeiten
- Konto: deine E-Mail-Adresse. Es gibt keine Passwörter – die Anmeldung läuft über einen einmaligen Anmeldelink („Magic-Link").
- Lernstand: deine Kurse, Karten und dein Fortschritt werden Ende-zu-Ende-artig verschlüsselt auf dem Server gespeichert (der Server kann die Inhalte nicht im Klartext lesen) und dienen ausschließlich der Synchronisierung deiner Geräte.
- Öffentliches Profil: nur was du selbst teilst – Nutzername, Anzeigename, Bio, Level, XP, Streak, Katzen-Aussehen sowie von dir veröffentlichte Decks und dein Bestenlisten-Eintrag.
- Technisch: zur Missbrauchsabwehr (Rate-Limiting) werden Zeitpunkte von Anfragen kurzzeitig gespeichert. Wir setzen keine Tracking-Cookies und keine Werbenetzwerke ein. Es wird lediglich ein technisch notwendiges Sitzungs-Token in deinem Browser (localStorage) gespeichert.
3. Zwecke & Rechtsgrundlagen
- Bereitstellung des Kontos und der Sync-Funktion – Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
- Öffentliche Profile, geteilte Decks, Freundes- und Community-Funktionen – Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung durch aktives Teilen).
- Wöchentliche Erinnerungs-E-Mails – nur, solange du sie in den Einstellungen aktiviert lässt (Einwilligung, jederzeit mit einem Klick widerrufbar).
- Sicherheit/Betrieb – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen Dienst).
4. Auftragsverarbeiter / Hosting
Der Dienst wird bei Cloudflare gehostet (Workers, D1-Datenbank, Pages). E-Mails (Anmeldelink, Erinnerungen) werden über den Dienst Resend versendet. Mit diesen Anbietern bestehen die nach Art. 28 DSGVO erforderlichen Vereinbarungen zur Auftragsverarbeitung. [Vor Livegang: AV-Verträge abschließen und ggf. Anbieter ergänzen]
5. Speicherdauer
Deine Daten bleiben gespeichert, solange dein Konto besteht. Löschst du dein Konto (Einstellungen → „Konto & alle Daten löschen"), werden alle zugehörigen Daten – Konto, Lernstand, Profil, veröffentlichte Decks, Freundschaften, Bewertungen und Bestenlisten-Eintrag – unwiderruflich entfernt.
6. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen.
- Datenübertragbarkeit: In den Einstellungen kannst du unter „Meine Daten herunterladen (DSGVO)" jederzeit eine vollständige Kopie deiner Daten als JSON-Datei exportieren.
- Löschung: jederzeit selbst über den Lösch-Knopf in den Einstellungen möglich.
- Zudem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.
Stand: [Datum beim Livegang eintragen]. Diese Vorlage ersetzt keine Rechtsberatung – bitte vor dem öffentlichen Start prüfen (lassen) und die markierten Felder ausfüllen.