Datenschutzerklärung


Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung unserer Website repetico.de / repetico.com sowie unserer Apps für Android und iOS (zusammen „Repetico").

1. Verantwortlicher

 
Repetico GmbH
Gustav-Heinemann-Ufer 58
50968 Köln
Vertreten durch die Geschäftsführer Petra Rülfing und Klaus Kröner
E-Mail: info@repetico.com

 

2. Datenschutzbeauftragter

Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu nach unserer Einschätzung keine gesetzliche Verpflichtung besteht. Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

3. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns die folgenden Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf.

Hinweis zum Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Erfolgt die Verarbeitung zum Zwecke der Direktwerbung, haben Sie ein jederzeitiges Widerspruchsrecht ohne Angabe von Gründen.

4. Rechtsgrundlagen der Verarbeitung

Soweit nicht bei den einzelnen Verarbeitungen anders angegeben, gilt Folgendes:

  • Einwilligung: Art. 6 Abs. 1 lit. a DSGVO
  • Erfüllung unseres Vertrags mit Ihnen und vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO
  • Erfüllung rechtlicher Verpflichtungen: Art. 6 Abs. 1 lit. c DSGVO
  • Wahrung berechtigter Interessen: Art. 6 Abs. 1 lit. f DSGVO
  • Speicherung von und Zugriff auf Informationen in Ihrem Endgerät: § 25 TDDDG

 

5. Konkrete Verarbeitungen

 

5.1 Erstellung und Nutzung eines Benutzerkontos

Zur Registrierung genügt die Angabe einer E-Mail-Adresse; weitere personenbezogene Angaben sind zur Erstellung und Nutzung des Kontos nicht erforderlich. Alternativ können Sie sich über die Single-Sign-On-Dienste „Mit Google anmelden" oder „Mit Apple anmelden" registrieren und anmelden. Dabei speichern wir:

  • bei Google: E-Mail-Adresse, Google-ID und die URL zu Ihrem Google-Avatar;
  • bei Apple: E-Mail-Adresse und Apple-ID.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5.2 Bereitstellung der Plattform und Server-Logfiles

Beim Aufruf unserer Website protokolliert der Webserver jeden Seitenaufruf in einem Logfile. Erfasst wird dabei der „User-Agent" (Kennung des Browsers), jedoch keine IP-Adresse und keine Benutzerkennung, die ein Profiling ermöglichen würde. Eine detaillierte Entwickler-Protokollierung aktivieren wir nur zielgerichtet und vorübergehend zur Analyse konkreter Fehler.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).

5.3 Lerninhalte und Aktivitätslog

Die von Ihnen erstellten oder erworbenen Karteikarten, Kartensätze und Statistiken werden gespeichert, um den Lerndienst bereitzustellen. Für Lernaktivitäten (z. B. Erstellen, Ändern, Löschen und Abfragen von Lernstoff) speichern wir Einträge in einem Aktivitätslog, das der Auswertung Ihrer Lernstatistiken und – im Rahmen der sozialen Funktionen (siehe 5.6) – der Übersicht für verbundene Nutzer dient.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.4 Synchronisation und Geräteidentifikation

Zur Synchronisation Ihrer Lerninhalte über mehrere Geräte hinweg vergeben wir je Gerät eine zufällig generierte, eindeutige Kennung (UUID). Zusätzlich speichern wir den „User-Agent" des Geräts (Rückschlüsse auf Betriebssystemversion und, bei Android, Gerätemodell). In der Web-Anwendung wird der User-Agent im Benutzerdatensatz gespeichert und mit der jeweils neuesten Aktivität aktualisiert; er dient der Analyse von Fehlern. Ebenfalls gespeichert wird die von Ihrem Gerät übermittelte Zeitzone, die für die Berechnung des Lernplans funktional erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie lit. f DSGVO (Fehleranalyse).

5.5 Avatar

Sie können freiwillig ein Avatar-Bild hochladen. Dieses wird bei unserem Hoster gespeichert. Ebenso können Sie auf Ihrer Profilseite freiwillig Vor- und Nachnamen hinterlegen; deren Sichtbarkeit steuern Sie über die Privatsphäre-Einstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Angabe).

5.6 Soziale Funktionen: Freunde, Lerngruppen und Kurse

Repetico bietet soziale Funktionen. Bitte beachten Sie, dass dabei bestimmte Aktivitäten für andere Nutzer sichtbar werden:

  • Mit „Freunden" verbundene Nutzer können Ihr Lernaktivitäts-Log und Ihre Karteikarten-Liste einsehen.
  • Bei gemeinsam genutzten Kartensätzen sowie in Lerngruppen und Kursen sind Ihre zugehörigen Aktivitäten (Erstellen, Ändern, Löschen, Abfragen) für die übrigen Teilnehmer sichtbar.
  • In „Repetico für Kursleiter" können Kursleitende kursbezogene Lernstatistiken einsehen.

Den Umfang der Sichtbarkeit (Lernaktivitäten, Profil, private Nachrichten, Lernpunkte-Ranking) bestimmen Sie selbst in den Privatsphäre-Einstellungen. Die Standardeinstellung beschränkt die Sichtbarkeit auf Ihre Freunde.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.7 Persönliche Nachrichten, Diskussionsbeiträge und Einladungen

In der Web-Anwendung können Sie befreundeten Nutzern persönliche Nachrichten senden sowie Diskussionsbeiträge verfassen; diese werden zur Bereitstellung der jeweiligen Funktion in unserer Datenbank gespeichert. Laden Sie andere Personen zu Repetico, zu Kartensätzen oder in Lerngruppen/Kurse ein, speichern wir die hierfür angegebenen E-Mail-Adressen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Einladungen).

5.8 Käufe und Zahlungsabwicklung

Web-Shop. Bei einem Kauf über die Website erheben wir von Privatpersonen Vorname, Nachname und E-Mail-Adresse (zur Übersendung der Rechnung) und speichern diese mit den Kaufdaten. Bei einem Kauf durch Unternehmen erheben wir zusätzlich Unternehmensname, Steuernummer und Postadresse. Die Zahlung wickeln wir über die Dienstleister PayPal und Stripe ab:

  • bei PayPal speichern wir die von PayPal übermittelten Daten Vorname, Nachname, Land und E-Mail-Adresse;
  • bei Stripe speichern wir die von Stripe übermittelten Daten Vorname und Nachname.

In-App-Käufe. Bei Käufen in den Apps ist Ihr Vertragspartner Google (Android) bzw. Apple (iOS); insoweit gelten deren AGB und Datenschutzbestimmungen. Wir erhalten und speichern lediglich die Bestell-ID, kaufbezogene Prüfsummen und Produktinformationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie für die Aufbewahrung der Rechnungsdaten Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB.

5.9 KI-Funktionen (nur Repetico PRO)

KI-Tutor. PRO-Nutzer können mit einem KI-Tutor chatten. Dieser basiert auf einem von uns selbst betriebenen Sprachmodell auf einem Server in Deutschland (Hetzner). Ihre Eingaben werden zur Beantwortung an dieses Modell übermittelt und – soweit für die Funktion erforderlich – protokolliert.

KI-gestützte Karteikartenerstellung. PRO-Nutzer können Anweisungen sowie hochgeladene Dokumente (PDF/DOCX) zur Erstellung von Karteikarten an den Dienst Mistral AI (Frankreich, EU) übermitteln. Bitte stellen Sie sicher, dass hochgeladene Inhalte keine personenbezogenen Daten Dritter ohne deren Einwilligung enthalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (PRO-Funktion).

5.10 Interessensgruppen und werbliche Ansprache (Profiling)

Wir ordnen Nutzer nach Möglichkeit einer Interessensgruppe zu (z. B. Jura, IHK, Medizin, Sonstiges oder „keine Angabe"). Die Zuordnung erfolgt automatisch beim Kauf themenbezogener Kartensätze, beim Einlösen entsprechender Gutscheine oder bei der Teilnahme an themenbezogenen Online-Kursen, ergänzt durch eine freiwillige Umfrage bei der Registrierung. Wir nutzen diese Zuordnung, um Ihnen passende Produkte aus unseren Stores per Push-Nachricht oder Newsletter vorzuschlagen.

Sie können dieser werblichen Nutzung jederzeit widersprechen bzw. eine erteilte Einwilligung widerrufen. Die werbliche Ansprache erfolgt nur, soweit Sie ihr zugestimmt haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in werbliche Ansprache); für die Zuordnung als solche Art. 6 Abs. 1 lit. f DSGVO.

5.11 Newsletter

Mit Ihrer Einwilligung senden wir Ihnen einen Newsletter. Den Versand wickeln wir über den Dienst Mailingwork (Deutschland) ab; hierzu wird Ihre E-Mail-Adresse dorthin importiert. Sie können den Newsletter jederzeit über den Abmeldelink oder per Nachricht an uns abbestellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

5.12 Push-Benachrichtigungen

Zur Zustellung von Push-Benachrichtigungen (z. B. Lernerinnerungen) an unsere Apps nutzen wir Google Firebase Cloud Messaging. Sie können Push-Benachrichtigungen jederzeit in den Einstellungen Ihres Geräts deaktivieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a / lit. f DSGVO.

5.13 Reichweitenmessung mit Google Analytics

Sofern Sie über unseren Cookie-Banner einwilligen, setzen wir Google Analytics zur Reichweitenmessung ein; dabei werden Daten anonymisiert an Google übermittelt. Ohne Ihre Einwilligung findet kein Einsatz statt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

5.14 Absturz- und Fehleranalyse der Apps

Zur Stabilitätsverbesserung übermitteln unsere Apps Absturzdaten – ohne Bezug zu einer Benutzerkennung – an Google Firebase Crashlytics; Absturzdaten unserer iOS-App übermitteln wir zusätzlich anonymisiert an Sentry.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (fehlerfreier Betrieb).

5.15 Statistische Standortauswertung

Zu statistischen Zwecken übermitteln wir bei der Registrierung Ihre IP-Adresse – ohne weitere Angaben – an den Geolokalisierungsdienst ipstack und erhalten daraus Angaben zu Land, Region, Stadt und Postleitzahl. Diese Angaben speichern wir nicht im Klartext, sondern in unumkehrbar gehashter Form mit Bezug auf Ihr Konto; lediglich den zweistelligen Ländercode speichern wir im Klartext. Ein Rückschluss auf Ihren genauen Standort ist uns dadurch nicht möglich. Zweck ist die statistische Abschätzung räumlicher Nähe zwischen Nutzern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5.16 Verkaufsanalyse

Zur Auswertung der Verkäufe in unseren Merchant-Accounts bei Google und Apple nutzen wir den Dienst AppFigures. Personenbezogene Daten werden dabei nicht an AppFigures übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Empfänger und Auftragsverarbeiter

Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen wir – soweit erforderlich – Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen haben:

  • WebHostOne (Deutschland) – Hosting
  • Amazon Web Services / S3 (Infrastruktur in Deutschland) – Speicherung von Medieninhalten
  • Strato HiDrive (Deutschland) – Datenbank-Backups
  • OVHCloud (Deutschland) – Backups einzelner Kartensätze
  • Hetzner (Deutschland) – Betrieb des KI-Tutors
  • Mistral AI (Frankreich) – KI-gestützte Karteikartenerstellung
  • Google (SSO, Firebase, Crashlytics, Analytics, Play-Käufe)
  • Apple (SSO, App-Store-Käufe)
  • Sentry – App-Fehleranalyse
  • PayPal, Stripe – Zahlungsabwicklung
  • Mailingwork (Deutschland) – Newsletter-Versand
  • ipstack – Geolokalisierung
  • AppFigures – Verkaufsanalyse

 

7. Datenübermittlung in Drittländer

Einige der genannten Dienstleister können Daten außerhalb der EU/des EWR, insbesondere in den USA, verarbeiten. Soweit dies der Fall ist, stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist) oder auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Dienste mit Sitz bzw. Verarbeitung in Deutschland bzw. der EU (WebHostOne, Amazon S3-Infrastruktur in Deutschland, Strato, OVHCloud, Hetzner, Mistral AI, Mailingwork) sind hiervon nicht betroffen.

8. Speicherdauer

Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich nur so lange, wie es für die genannten Zwecke erforderlich ist:

  • Konto- und Lerndaten: bis zur Löschung Ihres Kontos. Mit der Löschung des Kontos werden auch sämtliche Ihrer Kartensätze gelöscht.
  • Konten, deren E-Mail-Adresse nicht innerhalb von 30 Tagen bestätigt wurde, werden nach Ablauf dieser Frist gelöscht.
  • Konten mit bestätigter E-Mail-Adresse, die über einen Zeitraum von 36 Monaten nicht genutzt wurden, werden nach vorheriger Information per E-Mail gelöscht. Der Zeitraum beginnt nicht zu laufen, solange ein kostenpflichtiger Zugang aktiv ist oder dauerhaft erworbene Inhalte (z. B. fest gekaufte Kartensätze) im Konto vorhanden sind.
  • Rechnungs- und Buchungsdaten: 10 Jahre aufgrund steuer- und handelsrechtlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB).
  • Daten, die auf einer Einwilligung beruhen: bis zum Widerruf der Einwilligung.

 

9. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt. Zur Bildung von Interessensgruppen für werbliche Vorschläge führen wir ein Profiling im Sinne des Art. 4 Nr. 4 DSGVO durch (siehe Abschnitt 5.10).

10. Minderjährige

Unser Angebot kann auch von Minderjährigen genutzt werden. Soweit für die Verarbeitung eine Einwilligung erforderlich ist, muss diese bei Kindern unter 16 Jahren durch die Träger der elterlichen Verantwortung erteilt oder genehmigt werden (Art. 8 DSGVO).

11. Pflicht zur Bereitstellung von Daten

Zur Nutzung von Repetico ist die Angabe einer E-Mail-Adresse erforderlich; ohne diese kann kein Konto erstellt werden. Für kostenpflichtige Käufe sind die in Abschnitt 5.8 genannten Angaben erforderlich. Alle weiteren Angaben sind freiwillig.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

Stand: Juni 2026