Sicherheit & Datenschutz
Datenschutzerklärung
Stand: 17. Juli 2026
Der Schutz deiner Daten hat für uns höchste Priorität. Hier erklären wir transparent, welche personenbezogenen Daten Memora bei der privaten Nutzung verarbeitet, wofür wir sie benötigen und welche Rechte dir nach der Datenschutz-Grundverordnung (DSGVO) zustehen.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO und anderer datenschutzrechtlicher Bestimmungen ist:
- Florian Zager
- Ravensbergstraße 7b
- 14558 Nuthetal
- Deutschland
- E-Mail: privacy@getmemora.ai
Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich jederzeit an die oben genannte E-Mail-Adresse wenden. Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt; Anfragen werden unmittelbar vom Verantwortlichen bearbeitet.
2. Geltungsbereich
Diese Datenschutzerklärung gilt, wenn du Memora als Privatperson über unsere Website oder Anwendungen nutzt. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
Für die Nutzung von Memora über eine Schule gilt ergänzend unsere gesonderte Datenschutzerklärung für Schulen. In diesem Fall kann die Schule oder ihr Schulträger datenschutzrechtlich verantwortlich sein.
3. Konto und Anmeldung
Du kannst ein persönliches Konto mit deiner E-Mail-Adresse oder über Google bzw. Apple erstellen und dich damit anmelden. Einen Schul-Zugangscode benötigst du für ein privates Konto nicht.
Anmeldung per E-Mail
Bei der Anmeldung per E-Mail verarbeiten wir deine E-Mail-Adresse sowie die für die sichere Authentifizierung erforderlichen Daten. Wir verwenden deine E-Mail-Adresse außerdem für notwendige Nachrichten zu deinem Konto, etwa Sicherheits- oder Wiederherstellungshinweise.
Anmeldung mit Google oder Apple
Wenn du Google oder Apple auswählst, übermittelt der jeweilige Anbieter nach deiner Freigabe eine eindeutige Anbieter-ID und deine E-Mail-Adresse an uns. Abhängig von deiner Auswahl und den Einstellungen des Anbieters kann auch ein Profilname übermittelt werden. Bei Apple kannst du „E-Mail-Adresse verbergen“ verwenden; wir erhalten dann eine Apple-Relay-Adresse. Dein Passwort bei Google oder Apple erhalten wir nicht.
Freiwilliger Spitzname
Du kannst freiwillig einen Spitznamen angeben, damit dich dein Tutor persönlich ansprechen kann. Die Angabe ist optional und muss nicht deinem echten Namen entsprechen. Du kannst den Spitznamen in den Einstellungen ändern oder entfernen.
4. Rechtsgrundlagen der Verarbeitung
| Verarbeitung | Zweck | Rechtsgrundlage |
|---|---|---|
| Konto, Anmeldung und Lernfunktionen | Bereitstellung des von dir gewählten Dienstes | Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen) |
| Lernfortschritt und adaptive Aufgabenauswahl | Persönliche Lernunterstützung und Darstellung deines Lernstands | Art. 6 Abs. 1 lit. b DSGVO |
| Technische Protokolle und Sicherheitsmaßnahmen | Stabilität, Fehleranalyse, Missbrauchsvermeidung und IT-Sicherheit | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| Support und notwendige Kontonachrichten | Bearbeitung deiner Anfrage und Verwaltung des Vertragsverhältnisses | Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO, je nach Anlass |
| Optionale Analyse-Technologien | Reichweitenmessung und Produktverbesserung | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit erforderlich |
Soweit wir uns auf berechtigte Interessen stützen, bestehen diese insbesondere im sicheren, stabilen und nutzerfreundlichen Betrieb von Memora. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
5. Welche Daten wir verarbeiten
Konto- und Profildaten
- E-Mail-Adresse, interne Nutzer-ID und gewählte Anmeldemethode
- bei Google- oder Apple-Anmeldung: Anbieter-ID und die vom Anbieter freigegebenen Profildaten
- freiwilliger Spitzname; ein echter Name ist nicht erforderlich
- freiwillige Lernpräferenzen und Personalisierungseinstellungen
Lern- und Inhaltsdaten
- bearbeitete Aufgaben, Antworten, Lernergebnisse und Lernfortschritt
- von dir erstellte oder hochgeladene Lerninhalte, zum Beispiel Karteikarten und Dokumente
- Eingaben und Interaktionen mit dem KI-Lerntutor sowie dazu erforderlicher Lernkontext
- Tutor-, Sprach- und Darstellungseinstellungen
Technische und Kommunikationsdaten
- IP-Adresse, Zugriffszeit, Browser, Betriebssystem, Gerätetyp sowie Fehler- und Sicherheitsprotokolle
- pseudonymisierte oder aggregierte Nutzungsereignisse
- Inhalt und Kontaktdaten freiwilliger Support-Anfragen
6. Zwecke und Erforderlichkeit
- dein Konto authentifizieren und verwalten
- den Dienst bereitstellen, betreiben und verbessern
- deinen Lernstand erkennen und passende Aufgaben oder Erklärungen auswählen
- deine Einstellungen und deinen Lernfortschritt speichern
- Sicherheit, Stabilität und Fehlerfreiheit gewährleisten
- Support-Anfragen bearbeiten und gesetzliche Pflichten erfüllen
Für ein persönliches Konto ist eine E-Mail-Adresse erforderlich, entweder direkt oder über Google bzw. Apple. Ohne Konto-, Lern- und Antwortdaten können wir zentrale Funktionen wie gespeicherten Lernfortschritt und personalisierte Aufgaben nicht anbieten. Der Spitzname und weitere Profilangaben sind freiwillig; ihre Nichtangabe hat keine Auswirkung auf die grundlegende Nutzung.
7. KI, Profiling und automatisierte Entscheidungen
Deine Lern-, Nutzungs- und Eingabedaten werden ausschließlich verwendet, um dein Lernen zu unterstützen. Wir verwenden diese Daten nicht für das Training, Fine-Tuning oder die Weiterentwicklung von KI- oder Machine-Learning-Modellen. Auch externe KI-Dienstleister sind vertraglich verpflichtet, übermittelte Inhalte nicht zum Training ihrer Modelle zu nutzen.
Memora wertet Antworten und Lernfortschritte aus, um passende Aufgaben und Erklärungen vorzuschlagen. Dabei werden keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO getroffen, die rechtliche Wirkung entfalten oder dich vergleichbar erheblich beeinträchtigen. Wir verkaufen deine Daten nicht und geben sie nicht zu Werbezwecken weiter.
8. Empfänger und Dienstleister
Wir setzen sorgfältig ausgewählte Dienstleister ein, soweit dies für Memora erforderlich ist. Auftragsverarbeiter handeln nach unseren Weisungen und auf Grundlage von Verträgen gemäß Art. 28 DSGVO.
| Dienstleister | Leistung | Datenkategorien | Ort/Schutzmaßnahmen |
|---|---|---|---|
| netcup GmbH | Backend-Hosting | technische Daten, Protokolle und Betriebsdaten | Deutschland |
| Supabase, Inc. | Authentifizierung, Datenbank und Backend-Dienste | Konto-, Profil-, Lern- und Nutzungsdaten | EU-Rechenzentrumsregion; bei Drittlandbezug Standardvertragsklauseln |
| Cloudflare, Inc. | Auslieferung und Absicherung des Frontends | IP-Adresse, technische Zugriffs- und Sicherheitsdaten | weltweites Netzwerk; Standardvertragsklauseln und, soweit anwendbar, EU-U.S. Data Privacy Framework |
| Google Ireland Limited bzw. Google LLC | Google Gemini für den KI-Lerntutor | Eingaben, Aufgaben- und Kontextdaten, soweit für die Antwort erforderlich | EU/USA; Standardvertragsklauseln und, soweit anwendbar, EU-U.S. Data Privacy Framework; kein Modelltraining |
| PostHog, Inc. | datenschutzfreundliche Nutzungsanalyse | pseudonymisierte oder aggregierte Nutzungsereignisse | EU-Cloud in Frankfurt; bei Drittlandbezug Standardvertragsklauseln |
| Cloudflare und Google Workspace | E-Mail-Routing sowie Support- und Kontakt-E-Mails | Kontakt-, Kommunikations- und technische E-Mail-Daten | EU/USA; Standardvertragsklauseln und, soweit anwendbar, EU-U.S. Data Privacy Framework |
Google- und Apple-Anmeldung
Wenn du die Anmeldung mit Google oder Apple wählst, verarbeitet der jeweilige Anbieter Daten auch in eigener Verantwortung nach seinen Datenschutzbestimmungen. Die Nutzung dieser Anmeldemethoden ist freiwillig; alternativ kannst du dich per E-Mail anmelden.
9. Hosting in der EU und Drittlandübermittlungen
Konto- und Lerndaten werden über unsere Backend- und Datenbankanbieter grundsätzlich in der Europäischen Union gespeichert. Einzelne Anbieter haben ihren Sitz in den USA oder können Daten in Drittländern verarbeiten.
Für solche Übermittlungen sichern wir ein angemessenes Datenschutzniveau insbesondere durch Angemessenheitsbeschlüsse, Standardvertragsklauseln der Europäischen Kommission und ergänzende Maßnahmen wie Verschlüsselung, Zugriffsbeschränkung und Datenminimierung. Eine Kopie oder Zusammenfassung der einschlägigen Garantien kannst du über unsere Kontaktadresse anfragen.
11. Speicherdauer und Löschung
- Konto-, Profil- und Lerndaten speichern wir für die Dauer deiner Nutzung.
- Nach Löschung deines Kontos werden Konto- und Lerndaten innerhalb von 30 Tagen gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
- Backups werden regelmäßig überschrieben; personenbezogene Daten werden daraus grundsätzlich spätestens nach 30 Tagen entfernt.
- Server- und Sicherheitsprotokolle löschen wir grundsätzlich nach 30 Tagen, sofern sie nicht zur Untersuchung eines Vorfalls oder zur Rechtsverteidigung länger benötigt werden.
- Support- und Kontakt-E-Mails löschen wir spätestens drei Jahre nach Abschluss der Anfrage, soweit keine gesetzlichen Pflichten oder Nachweisinteressen eine längere Speicherung erfordern.
- Pseudonymisierte Analyseereignisse werden grundsätzlich zwölf Monate gespeichert und anschließend gelöscht oder weiter anonymisiert.
Du kannst dein Konto über die Kontoeinstellungen oder unsere Seite zur Kontolöschung löschen. Du kannst uns außerdem jederzeit über die unten genannte Adresse kontaktieren.
12. Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO. Dazu gehören verschlüsselte Datenübertragung, gesicherte Authentifizierung, rollenbasierte Zugriffsbeschränkungen, Datenminimierung sowie die regelmäßige Überprüfung unserer Sicherheitsmaßnahmen. Kein Verfahren kann jedoch absolute Sicherheit garantieren.
13. Daten von Kindern und Jugendlichen
Memora kann auch von Minderjährigen genutzt werden. Ihr Schutz hat besondere Priorität. Soweit eine Verarbeitung auf Einwilligung beruht und das anwendbare Recht die Zustimmung der Erziehungsberechtigten verlangt, ist diese vor der Nutzung einzuholen. Erziehungsberechtigte können die Rechte Minderjähriger über die unten genannten Kontaktwege ausüben.
Auch Minderjährige müssen keinen echten Namen angeben. Ein freiwilliger Spitzname reicht aus, damit der Tutor sie persönlich ansprechen kann. Lern- und Nutzungsdaten werden nicht für Werbung oder für das Training von KI-Modellen verwendet.
14. Deine Rechte
- Auskunft über deine verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen eine Verarbeitung (Art. 21 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung deiner Rechte genügt eine Nachricht an unsere Kontaktadresse. Wir können zusätzliche Informationen anfordern, wenn dies erforderlich ist, um deine Identität zu bestätigen.
15. Beschwerderecht
Du hast gemäß Art. 77 DSGVO das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Du kannst dich insbesondere an die für deinen Wohn- oder Aufenthaltsort zuständige Behörde wenden. Für uns zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, poststelle@lda.brandenburg.de.
16. Änderungen und Kontakt
Wir passen diese Erklärung an, wenn sich rechtliche Anforderungen oder unser Dienst ändern. Maßgeblich ist die hier veröffentlichte aktuelle Fassung; das Datum am Seitenanfang zeigt ihren Stand.
Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns unter privacy@getmemora.ai.