Datenschutzerklärung

Kurzfassung: MerkDir ist eine Local-First-App. Das bedeutet: Deine Lernkarten, dein Fortschritt und alle deine Inhalte werden ausschließlich auf deinem Gerät gespeichert. Es gibt keinen Account, keinen Login und keine Nutzerdatenbank auf unseren Servern. Beim Foto-Import werden OCR-Text sowie in Buchseiten erkannte Grafiken und Diagramme zur KI-gestützten Analyse an externe API-Dienste übertragen. Dies geschieht ausschließlich zur Erstellung deiner Lernkarten und wird nicht gespeichert oder für andere Zwecke genutzt.

Abschnitt 1

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

Graubart Apps - Hans-Peter Arndt
Platanenallee 16
16540 Hohen Neuendorf
Deutschland

E-Mail: [email protected]
Website: merkdir.app

Abschnitt 2

Grundsatz: Local-First-Architektur

MerkDir wurde nach dem Prinzip „Privacy by Design und by Default" (Art. 25 DSGVO) entwickelt. Die technische Architektur der App sieht keine Speicherung personenbezogener Daten auf unseren Servern vor.

Datentyp	Wo gespeichert?	Status
Lernkarten & Inhalte	Nur auf deinem Gerät (lokal)	✓ Kein Server
Lernfortschritt & Statistiken	Nur auf deinem Gerät (lokal)	✓ Kein Server
App-Einstellungen	Nur auf deinem Gerät (lokal)	✓ Kein Server
OCR-Text beim Foto-Import	Kurzfristig an KI-API übertragen (OpenAI)	⚠ Anonymisiert
Grafiken & Diagramme aus Buchseiten	Kurzfristig an Vision-KI übertragen (Anthropic Claude)	⚠ Anonymisiert
Name, E-Mail-Adresse	Wird nicht erhoben	✓ Nicht erhoben
Standortdaten	Wird nicht erhoben	✓ Nicht erhoben

Abschnitt 3

Foto-Import und KI-Verarbeitung

Wenn du die Foto-Import-Funktion verwendest, um Schulstoff zu digitalisieren, läuft folgender Prozess ab:

3a – Texterkennung (OCR) und Kartengenerierung

Dein Gerät führt eine On-Device-OCR-Erkennung durch und extrahiert den Text aus dem Foto.
Der erkannte Text wird über einen gesicherten Proxy-Server an eine externe KI-API (OpenAI) übermittelt.
Die KI-API strukturiert den Text in Lernkarten und gibt das Ergebnis zurück.
Der Text wird nach der Verarbeitung nicht auf dem Proxy-Server gespeichert oder geloggt.
Die fertigen Lernkarten werden lokal auf deinem Gerät gespeichert.

3b – Grafik- und Diagramm-Erkennung (Vision-KI)

MerkDir erkennt automatisch Grafiken, Diagramme und Abbildungen in Buchseiten und Arbeitsblättern. Für deren Analyse und Einbindung in Lernkarten läuft folgender zusätzlicher Prozess ab:

Die App erkennt lokal, welche Bildregionen Grafiken oder Diagramme (keine reinen Textstellen) enthalten.
Der entsprechende Bildausschnitt (Crop der erkannten Grafik) wird über einen gesicherten Proxy-Server an die Vision-KI-API von Anthropic (Claude) übertragen.
Anthropic analysiert das Bild, beschreibt Inhalt und Kontext und liefert strukturierte Informationen für die Lernkarte zurück.
Das Bild wird nach der Analyse nicht bei Anthropic gespeichert und nicht für das Training von KI-Modellen verwendet (gemäß Anthropics API-Nutzungsbedingungen für API-Kunden).
Das Analyseergebnis und der Bildausschnitt werden lokal auf deinem Gerät in der Lernkarte gespeichert.

Hinweis: Die übertragenen Bildausschnitte enthalten Schulbuchinhalte (Grafiken, Diagramme, Abbildungen). Fotos von Personen oder andere personenbezogene Bildaufnahmen werden von der App nicht verarbeitet. Wir empfehlen, keine Fotos zu importieren, auf denen Personen abgebildet sind.

Rechtsgrundlage

Die Übermittlung von OCR-Text und Bildausschnitten an die KI-APIs erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Verarbeitung zur Erbringung der App-Funktion) sowie – bei Minderjährigen – auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Externe KI-Dienstleister

Wir nutzen die API-Dienste folgender Anbieter:

OpenAI, Inc. (USA) – Texterkennung und Kartengenerierung. Es gilt der EU-US Data Privacy Framework. Datenschutzerklärung: openai.com/privacy
Anthropic, PBC (USA) – Vision-KI zur Analyse von Grafiken und Diagrammen. Datenschutzerklärung: anthropic.com/privacy

Die Datenübermittlung in Drittländer (USA) erfolgt auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie dem EU-US Data Privacy Framework.

Abschnitt 4

Datenerhebung auf dieser Website

Beim Aufruf unserer Website werden durch den Hosting-Anbieter technisch notwendige Daten in sogenannten Server-Log-Dateien automatisch erfasst. Dies umfasst:

Browsertyp und Browserversion
Verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Diese Daten sind nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am ordnungsgemäßen Betrieb der Website).

Cookies und Tracking

Diese Website verwendet keine Cookies und kein Tracking. Es werden keine Analyse- oder Werbe-Tools eingesetzt. Es ist daher kein Cookie-Banner erforderlich.

Hosting

Diese Website wird über [TODO: Hosting-Anbieter, z.B. Cloudflare Pages / GitHub Pages] gehostet. Informationen zum Datenschutz des Hosting-Anbieters findest du in dessen Datenschutzerklärung.

Abschnitt 5

Besondere Hinweise für Minderjährige und Eltern

MerkDir richtet sich an Schülerinnen und Schüler, darunter auch Minderjährige. Da die App keinen Account erfordert, keine E-Mail-Adresse erhebt und keine personenbezogenen Daten auf Servern speichert, ist eine elterliche Einwilligung für die Nutzung der App grundsätzlich nicht erforderlich.

Lediglich für den Foto-Import, bei dem OCR-Text sowie Bildausschnitte von Grafiken und Diagrammen an externe KI-APIs übertragen werden, empfehlen wir Eltern, die Funktion mit ihrem Kind zu besprechen. Die übertragenen Inhalte enthalten ausschließlich Schulstoff (Texte, Grafiken, Diagramme) und keine personenbezogenen Daten. Bitte stelle sicher, dass keine Fotos importiert werden, auf denen Personen erkennbar abgebildet sind.

Abschnitt 6

App-Store-Datenschutz (Apple & Google)

MerkDir wird über den Apple App Store und den Google Play Store vertrieben. Der Download der App sowie Zahlungsabwicklungen für In-App-Käufe werden vollständig von Apple bzw. Google abgewickelt. Für diese Vorgänge gelten die Datenschutzbestimmungen der jeweiligen Plattform:

Apple: apple.com/de/privacy
Google: policies.google.com/privacy

Abschnitt 7

Deine Rechte als betroffene Person

Soweit personenbezogene Daten von uns verarbeitet werden, stehen dir folgende Rechte gemäß DSGVO zu:

Auskunft (Art. 15 DSGVO): Du hast das Recht, Auskunft über deine von uns verarbeiteten Daten zu erhalten.
Berichtigung (Art. 16 DSGVO): Du hast das Recht, die Berichtigung unrichtiger Daten zu verlangen.
Löschung (Art. 17 DSGVO): Du hast das Recht auf Löschung deiner Daten. Hinweis: Da alle App-Daten lokal auf deinem Gerät liegen, kannst du sie jederzeit selbst löschen – einfach durch Deinstallation der App.
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO): Du hast das Recht, der Verarbeitung deiner Daten zu widersprechen.
Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO): Du hast das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren.

Zur Ausübung deiner Rechte wende dich an: [email protected]

Abschnitt 8

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Die jeweils aktuelle Version findest du stets unter dieser URL. Das Datum der letzten Aktualisierung ist oben angegeben.