Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Website und in der Anwendung ist im Sinne des Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO):

Anbieter

Damnjanovic & Jaber GbR (JurAkadabra), vertreten durch die Gesellschafter Sascha Damnjanovic und Ahmed Jaber

Anschrift

Hoffmann-von-Fallersleben-Weg 88
48165 Münster
Deutschland

E-Mail

info@jurakadabra.de

An diese Adresse können Sie sich in allen Fragen des Datenschutzes wenden, insbesondere um die in Abschnitt 21 beschriebenen Rechte auszuüben. Weitere Angaben zum Anbieter finden Sie im Impressum.

Schreiben Sie uns, etwa mit einer Frage, einer Beschwerde oder einer Meldung rechtswidriger Inhalte, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten: soweit es Ihren Vertrag betrifft, nach Art. 6 Abs. 1 Buchst. b DSGVO, sonst auf Grundlage unseres berechtigten Interesses an der Beantwortung nach Buchst. f. Anfragen zu Ihren Datenschutzrechten bearbeiten wir zur Erfüllung unserer Pflichten aus Art. 12 bis 22 DSGVO (Art. 6 Abs. 1 Buchst. c DSGVO). Meldungen nach Art. 16 der Verordnung (EU) 2022/2065 (Digital Services Act) bearbeiten wir und begründen unsere Entscheidungen nach Art. 17; die dafür nötigen Daten verarbeiten wir zur Erfüllung dieser gesetzlichen Pflichten (Art. 6 Abs. 1 Buchst. c DSGVO). Wer von einer Meldung betroffen ist, erfährt den Namen der meldenden Person nur, soweit dies ausnahmsweise für die Begründung der Entscheidung erforderlich ist. Deutet ein Inhalt auf eine Straftat hin, die das Leben oder die Sicherheit von Personen bedroht, übermitteln wir die einschlägigen Informationen an das Bundeskriminalamt (Art. 18 der Verordnung (EU) 2022/2065, § 13 DDG; Art. 6 Abs. 1 Buchst. c DSGVO).

Nutzen Sie das Kontaktformular im Impressum, übermitteln wir Ihren Namen, Ihre E-Mail-Adresse, den Betreff und Ihre Nachricht über unseren E-Mail-Dienstleister Brevo (siehe Abschnitt 14) an unser Postfach; in unserer Datenbank wird davon nichts gespeichert. Für Zweck, Rechtsgrundlage und Aufbewahrung gilt dasselbe wie für eine E-Mail an uns. Um massenhafte Zusendungen abzuwehren, zählt der Server eine gekürzte Prüfsumme Ihrer IP-Adresse höchstens zehn Minuten im Arbeitsspeicher; die IP-Adresse selbst speichern wir nicht.

Wir bewahren den Schriftverkehr auf, solange er für die Bearbeitung benötigt wird. Betrifft er einen Vertrag, eine Beschwerde oder eine Meldung, bewahren wir ihn zur Abwehr möglicher Ansprüche bis zum Ablauf der regelmäßigen Verjährungsfrist auf, also drei Jahre ab dem Schluss des Jahres, in dem der Vorgang abgeschlossen wurde (§§ 195, 199 Abs. 1 BGB), soweit keine längere gesetzliche Aufbewahrungspflicht besteht (siehe Abschnitt 19). Unser Postfach betreibt Microsoft als Auftragsverarbeiter, siehe Abschnitt 18.

Unter jeder Definition können Sie über das Formular „Fehler melden“ auf einen inhaltlichen Fehler hinweisen. Wir speichern dann die Adresse der Seite, den Begriff, Ihre Nachricht und, nur wenn Sie sie angeben, Ihre E-Mail-Adresse, um den Hinweis zu prüfen, den Eintrag zu berichtigen und gegebenenfalls bei Ihnen nachzufragen. Rechtsgrundlage ist unser berechtigtes Interesse an richtigen Inhalten (Art. 6 Abs. 1 Buchst. f DSGVO). Ihre IP-Adresse speichern wir dabei nicht; um massenhafte Zusendungen abzuwehren, wird eine gekürzte Prüfsumme der IP-Adresse höchstens zehn Minuten im Arbeitsspeicher des Servers gezählt. Die Meldungen liegen in unserer Datenbank bei Supabase (siehe Abschnitt 18) und werden nach spätestens zwölf Monaten automatisch gelöscht.

2. Datenschutzbeauftragter

Wir haben keine Datenschutzbeauftragte und keinen Datenschutzbeauftragten benannt. Eine Pflicht dazu besteht nach Art. 37 Abs. 1 DSGVO und § 38 Abs. 1 BDSG insbesondere dann, wenn in der Regel mindestens zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, wenn die Kerntätigkeit in einer umfangreichen regelmäßigen und systematischen Überwachung von Personen besteht oder wenn umfangreich besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO verarbeitet werden. Nach unserer Einschätzung liegen diese Voraussetzungen derzeit nicht vor. Wir überprüfen das, wenn sich Umfang oder Art unserer Verarbeitung ändern.

Datenschutzanfragen richten Sie bitte an die in Abschnitt 1 genannte Adresse.

3. Was wir nicht tun

Damit Sie das Folgende einordnen können, zuerst das, was hier nicht stattfindet:

• Wir setzen keine Analysewerkzeuge ein, die Sie wiedererkennen: weder Google Analytics noch Matomo, PostHog oder vergleichbare Dienste, keine Nutzerkennungen und keine Aufzeichnung Ihrer Sitzung. Welche Statistik wir stattdessen nutzen, steht in Abschnitt 15. In Ihrem Konto halten wir selbst fest, wann Sie JurAkadabra öffnen und was Sie dort beginnen, ohne Inhalte und nur für 90 Tage; wozu, steht in Abschnitt 5, „Nutzungsereignisse“. Woher ein Konto kam und welche ersten Schritte folgten, steht in Abschnitt 5, „Herkunft und Weg zum Konto“.
• Wir binden keine Werbenetzwerke und keine Bausteine sozialer Netzwerke ein. Einzige Ausnahme, und nur wenn Sie zustimmen: Wer über eine unserer Anzeigen in ChatGPT kommt, kann erlauben, dass wir OpenAI eine Registrierung oder einen Kauf melden (Abschnitt 16).
• Wir erstellen keine Profile zu Werbezwecken. Daten zu Werbezwecken geben wir nur mit Ihrer Einwilligung weiter, und dann nur an OpenAI für diese Messung. Wir verkaufen keine Daten.
• Wir versenden keinen Newsletter und betreiben keine Direktwerbung.
• Unsere Anwendung setzt keine eigenen Cookies. Was sie im Browser ablegt und warum, steht in Abschnitt 16, ebenso die zwei Cookies von OpenAI, die es nur nach Ihrer Einwilligung gibt. Was Stripe im Bezahlvorgang ablegen kann, steht in Abschnitt 17.

Ein Einwilligungsbanner sehen Sie deshalb nur in einem Fall: wenn Sie über eine unserer Anzeigen in ChatGPT zu uns kommen. Dann fragen wir, ob wir OpenAI den Erfolg der Anzeige melden dürfen (Abschnitt 16). Davon abgesehen nehmen wir keine Speicherzugriffe vor, die nach § 25 Abs. 1 TDDDG einwilligungsbedürftig wären. Beim Aufruf der öffentlich zugänglichen Seiten lädt Ihr Browser seit dem 13. September 2026 nichts mehr von fremden Servern, mit drei Ausnahmen: dem Messskript von Cloudflare Web Analytics seit dem 6. Oktober 2026 (Abschnitt 15), dem Foto zum Fall der Woche, das direkt von Unsplash geladen wird (Abschnitt 17), und, nur nach Ihrer Einwilligung, dem Messskript von OpenAI. Was im Bezahlvorgang hinzukommt und was hier vor dem 13. September 2026 anders war, steht in Abschnitt 17.

4. Konto und Registrierung

Zweck

Anlegen und Führen Ihres Nutzerkontos, Anmeldung, Zuordnung Ihres Lernstands und Ihres Tarifs, Ansprache in E-Mails und in der Anwendung.

Daten

E-Mail-Adresse, Passwort, Vorname, Nachname, Bundesland und der bei der Registrierung gewünschte Tarif; Zeitpunkt der Anlage und der letzten Änderung; Sitzungsdaten der Anmeldung. Das Passwort speichert der Authentifizierungsdienst ausschließlich als kryptografischen Hashwert, nicht im Klartext; wir können es weder lesen noch wiederherstellen.

Rechtsgrundlage

Art. 6 Abs. 1 Buchst. b DSGVO: Die Verarbeitung ist für die Erfüllung des Nutzungsvertrags erforderlich.

Speicherdauer

Bis zur Löschung Ihres Kontos, siehe Abschnitt 19.

Empfänger

Supabase als Auftragsverarbeiter, siehe Abschnitt 18.

Anmeldung über Google oder Microsoft

Sie können ein Konto auch über einen dieser Anbieter anlegen und sich damit anmelden. Das ist freiwillig; der Weg über E-Mail-Adresse und Passwort bleibt daneben bestehen. Entscheiden Sie sich dafür, leitet Ihr Browser Sie zu dem gewählten Anbieter weiter. Dabei erfährt dieser, dass Sie sich bei JurAkadabra anmelden möchten, und verarbeitet dafür seinerseits Daten, insbesondere Ihre IP-Adresse und Ihre dortigen Kontodaten. Wofür genau, bestimmt der Anbieter selbst; er handelt dabei nicht in unserem Auftrag, sondern eigenverantwortlich. Es gelten seine Datenschutzhinweise.

Zurück erhalten wir von dem Anbieter eine Kennung Ihres dortigen Kontos, Ihre E-Mail-Adresse und, soweit der Anbieter ihn übermittelt, Ihren Namen. Ihr Passwort bei dem Anbieter erfahren wir nicht. Den Namen übermitteln beide Anbieter, sofern in Ihrem dortigen Konto einer hinterlegt ist.

Ihr Bundesland kennt keiner dieser Anbieter. Wir fragen es deshalb nach der ersten Anmeldung einmal ab, weil sich sonst der landesrechtliche Teil der Inhalte nicht zuordnen lässt (siehe Abschnitt 6); zusammen damit fragen wir nach Ihrem Namen, falls der Anbieter ihn nicht mitgeteilt hat.

Rechtsgrundlage für die Verarbeitung bei uns ist Art. 6 Abs. 1 Buchst. b DSGVO: Sie haben diesen Anmeldeweg gewählt, und ohne die genannten Daten lässt sich das Konto nicht führen.

Prüfung auf Wegwerf-Adressen

Während Sie bei der Registrierung Ihre E-Mail-Adresse eintippen, prüfen wir, ob es sich um einen Wegwerf-Anbieter handelt. Dabei verlässt nur der Teil hinter dem @-Zeichen Ihren Browser, also die Domain; die vollständige Adresse wird für diese Prüfung nicht übertragen. Auf unserem Server wird sie mit einer öffentlich gepflegten Liste abgeglichen; das Ergebnis wird nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, die kostenlose Testphase und die Freikontingente vor mehrfachem Missbrauch über Wegwerf-Adressen zu schützen. Ihr Interesse am Schutz Ihrer Adresse überwiegt hier nicht, weil die Adresse selbst gar nicht übermittelt wird.

5. Lernfortschritt, Ergebnisse und Statistiken

Zweck

Bereitstellung der eigentlichen Leistung: ein Lernsystem, das sich an Ihrem Stand ausrichtet. Aus Ihren Ergebnissen bilden wir ab, wo Ihre Schwächen liegen und wie sich Ihre Leistung je Thema entwickelt.

Daten

Abgeschlossene und abgebrochene Lerneinheiten mit Beginn, Ende und Dauer; erreichte Punkte, Prozentwerte und Notenpunkte; Ihre Selbsteinschätzung der Sicherheit; falsch beantwortete Aufgaben; erkannte Schwächen und Stärken als Schlagworte zu Fähigkeiten und Begriffen; Ihre Bearbeitungsdauer und eine daraus abgeleitete Einstufung des Tempos; der Zustand jeder Karteikarte, also die letzte Bewertung, der Zeitpunkt der letzten Prüfung und die Zahl der Durchläufe und Fehlversuche; abgeschlossene Kartendurchläufe; bearbeitete Skript-Abschnitte mit Ergebnis; Hinweise und Benachrichtigungen, die das System für Sie erzeugt hat.

Rechtsgrundlage

Art. 6 Abs. 1 Buchst. b DSGVO: Diese Auswertung ist die vertraglich geschuldete Leistung.

Speicherdauer

Bis zur Löschung Ihres Kontos.

Empfänger

Supabase als Auftragsverarbeiter. Für die einzelnen Bewertungsschritte zusätzlich die in Abschnitt 7 genannten KI-Dienstleister.

Wichtig für Ihre Einordnung, weil es sich zwischen den Funktionen unterscheidet: Bei Karteikarten, bei Skript-Zusammenfassungen und bei Klausurbearbeitungen in Lerneinheiten und Minifällen speichern wir Ihre Antwort im Wortlaut, zusammen mit der Bewertung und dem Feedbacktext (zur Klausurbearbeitung siehe Abschnitt 8). Bei hochgeladenen eigenen Klausuren speichern wir den Text Ihrer Bearbeitung dagegen nicht, siehe Abschnitt 9.

Push-Benachrichtigungen

Auf Wunsch zeigen wir Hinweise auch dann auf Ihrem Gerät an, wenn JurAkadabra geschlossen ist. Das geschieht nur, wenn Sie die Funktion bei den Benachrichtigungen einschalten und Ihrem Browser die Berechtigung für Benachrichtigungen erteilen. Ihr Browser legt dann beim Push-Dienst seines Herstellers eine Empfangsadresse an; welcher Dienst das ist, bestimmt der Browser (bei Safari Apple, bei Chrome Google, bei Edge Microsoft). In Firefox bieten wir Push nicht an, weil wir für die Übermittlung an dessen Push-Dienst in den USA derzeit keine Grundlage nach Kapitel V DSGVO haben. Wir speichern diese Adresse mit den zugehörigen Schlüsseln, die Browserkennung (User-Agent), die Plattform sowie den Zeitpunkt der Anlage und der letzten Nutzung. Titel und Text eines Hinweises schicken wir verschlüsselt über diesen Push-Dienst an Ihr Gerät. Der Hersteller betreibt den Dienst eigenverantwortlich; er kann dabei Verbindungsdaten wie Ihre IP-Adresse verarbeiten, den Inhalt der Nachricht aber nicht lesen. Übermittelt werden nur die Empfangsadresse und die verschlüsselte Nachricht. Soweit sie dabei in die USA gelangen, ist Grundlage der Angemessenheitsbeschluss EU–USA; Apple Inc., Google LLC und Microsoft Corporation sind im EU-US Data Privacy Framework als teilnehmende Organisationen geführt.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Speicherung auf Ihrem Gerät erfolgt, weil Sie diesen Dienst ausdrücklich anfordern (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können Push jederzeit bei den Benachrichtigungen abschalten; dann löschen wir das Abonnement. Abonnements, die der Push-Dienst als ungültig meldet, löschen wir automatisch, alle übrigen mit Ihrem Konto. Ob neue Hinweise mit einem Ton angekündigt werden, merkt sich Ihr Browser als Einstellung im lokalen Speicher (siehe Abschnitt 16).

Vorschläge für heute

Auf der Startseite stellen wir Ihnen jeden Tag bis zu vier Aufgaben zusammen. Grundlage sind ausschließlich Ihre eigenen Daten bei uns: Karteikarten, deren letzter Abruf nicht saß; die in Bewertungen vermerkten Fehlerpunkte, also der betroffene Begriff, die Norm und ein Satz dazu, was fehlte; die Punktzahl Ihres letzten Falls je Thema; die Themen der letzten drei Wochen; Ihr Bundesland; die Zahl der Tage mit Lernaktivität in den letzten 14 Tagen und Ihre Lernzeit der letzten sieben Tage. Aus diesen Daten bilden wir nach festen Regeln eine Auswahl möglicher Aufgaben. Ein Sprachmodell wählt daraus aus und schreibt zu jeder Aufgabe einen Satz, warum sie heute dran ist. Was es dafür erhält, steht in Abschnitt 7. Ist das Modell nicht erreichbar, entscheiden die Regeln allein.

Zweck

Ein Tagesplan mit wenigen, passenden Aufgaben und der Abschnitt „Weitermachen“ für Angefangenes.

Daten

Die oben genannten Ergebnisse; der Plan des Tages mit den gewählten Aufgaben, ihrer Begründung und dem Zeitpunkt der Erstellung; welche Aufgaben erledigt sind.

Rechtsgrundlage

Art. 6 Abs. 1 Buchst. b DSGVO: Tagespläne und unverbindliche Vorschläge gehören zur vertraglichen Leistung (Ziffer 2 Buchst. b und e unserer AGB).

Speicherdauer

Tagespläne 90 Tage, danach löschen wir sie automatisch. Die Fehlerpunkte sind Teil der jeweiligen Bewertung und bleiben bis zur Löschung Ihres Kontos gespeichert.

Empfänger

Supabase als Auftragsverarbeiter; für die Auswahl und die Begründung die in Abschnitt 7 genannten KI-Dienstleister.

Erinnerungen

Wenn Sie es möchten, erinnern wir Sie per Push-Benachrichtigung ans Lernen: höchstens einmal am Tag und nur, wenn etwas fällig ist. Gefragt werden Sie einmal, direkt nach der Angabe Ihres Bundeslands; auf einem weiteren Gerät einmal beim ersten Besuch, sofern Sie Erinnerungen nicht abgelehnt haben. Ändern können Sie die Einstellung jederzeit in den Einstellungen unter „Benachrichtigungen“. Wir speichern, ob Sie Erinnerungen wünschen, und wann Sie das festgelegt haben. Ihr Browser merkt sich im lokalen Speicher, dass auf diesem Gerät schon gefragt wurde (siehe Abschnitt 16).

Den Zeitpunkt legen wir automatisch fest. In der ersten Woche richtet er sich nach der Uhrzeit Ihrer Registrierung, danach nach der Uhrzeit, zu der Sie JurAkadabra an diesem Wochentag üblicherweise von sich aus öffnen; dafür nutzen wir die Nutzungsereignisse (siehe unten). Nachts, also zwischen 21:45 und 7:30 Uhr, und an Tagen, an denen Sie schon gelernt haben, schicken wir nichts. Der Text nennt, was fällig ist, etwa die Zahl offener Karten zu einem Thema oder eine angefangene Einheit. Eine Erinnerung erscheint auch in der Liste Ihrer Hinweise und verfällt um Mitternacht. Für die Zustellung gilt, was oben unter „Push-Benachrichtigungen“ steht.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO, die Sie mit dem Einschalten erteilen. Sie können sie jederzeit widerrufen, indem Sie Erinnerungen ausschalten; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Die Angabe, ob Sie Erinnerungen wünschen, speichern wir bis zur Löschung Ihres Kontos.

Nutzungsereignisse

Damit Erinnerungen zur passenden Zeit kommen und die Vorschläge wissen, was angefangen ist, halten wir fest, wann Sie JurAkadabra öffnen und was Sie dort beginnen. Je Ereignis speichern wir die Art (Besuch begonnen, Startseite angezeigt, Rechtsgebiet gewählt, Inhalt geöffnet, gestartet, abgeschlossen oder abgebrochen), den Zeitpunkt, den Gerätetyp (Handy, Tablet oder Computer; abgeleitet aus der Browserkennung, die wir dafür nicht speichern), bei einem Besuch, ob er von einer Benachrichtigung ausging, und gegebenenfalls die Kennung des Rechtsgebiets, der Lerneinheit, des Kartenstapels, der Definition oder des Prüfungsschemas. Was Sie schreiben oder antworten, gehört nicht dazu. Doppelte Meldungen innerhalb weniger Minuten verwerfen wir.

In zusammengefasster Form werten wir die Ereignisse zusätzlich aus: wie viele Konten an einem Tag je Gerätetyp welchen Schritt erreicht haben. So sehen wir, an welcher Stelle der Einstieg hakt. Einzelne Personen betrachten wir dabei nicht.

Zweck

Zeitpunkt der Erinnerungen, Vorschläge für heute und Verbesserung des Angebots anhand zusammengefasster Zahlen.

Rechtsgrundlage

Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Ereignisse für Vorschläge und Erinnerungen gebraucht werden. Für die zusammengefasste Auswertung Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist, zu erkennen, wo neue Nutzerinnen und Nutzer aufhören, und das Angebot dort zu verbessern. Dieser Auswertung können Sie widersprechen (Abschnitt 21).

Speicherdauer

90 Tage, danach löschen wir die Ereignisse automatisch; mit Ihrem Konto sofort.

Empfänger

Supabase als Auftragsverarbeiter.

Herkunft und Weg zum Konto

Wir möchten wissen, über welche Wege Menschen zu JurAkadabra finden und was sie bewegt, ein Konto anzulegen. Dafür werten wir zwei Dinge aus.

Besuche ohne Konto. Ruft jemand ohne Anmeldung eine Seite, eine Definition oder ein Prüfungsschema auf oder öffnet das Registrierungsformular, zählen wir das als Tageszahl, getrennt nach Quelle (etwa „Google“, „ChatGPT“ oder „direkt“) und Seite. Gespeichert wird nur die Summe, zum Beispiel „heute 14 Aufrufe dieses Schemas über Google“. Eine Kennung, Ihre IP-Adresse oder sonst etwas, das auf Sie zurückführt, speichern wir dabei nicht.

Beim Anlegen eines Kontos. Legen Sie ein Konto an, speichern wir zu diesem Konto, woher der erste Besuch kam: die Quelle, den Namen der verweisenden Website (nur den Hostnamen, etwa www.google.com, ohne Suchbegriff oder vollständige Adresse), die erste aufgerufene Seite, Kampagnenangaben aus der Adresse (utm_source, utm_medium, utm_campaign), sofern vorhanden, bis zu fünf Inhalte, die Sie vor der Registrierung angesehen haben, und wann und auf welcher Seite Sie das Formular geöffnet haben. Danach halten wir fest, wann Sie zum ersten Mal etwas geöffnet, einen Minifall begonnen und abgegeben, eine eigene Klausur hochgeladen, einen Probemonat begonnen, etwas einzeln gekauft oder ein Abo abgeschlossen haben, jeweils nur den ersten Zeitpunkt. Die Auswertung sehen nur Administratoren, und zwar ohne Namen und E-Mail-Adresse.

Auf Ihrem Gerät legen wir dafür nichts ab, weder Cookies noch Einträge im Browserspeicher. Solange Sie unsere Seiten ohne Konto ansehen, bleiben die Angaben im Arbeitsspeicher der geöffneten Seite. Wechseln Sie auf eine andere Seite von JurAkadabra, reisen sie in kodierter Form in der Adresse mit (Parameter „yrh“) und werden dort sofort wieder aus der Adresszeile entfernt. Schließen Sie die Seite, sind sie weg, sofern Sie kein Konto angelegt haben.

Zweck

Erkennen, welche Inhalte und Wege tatsächlich zu einer Registrierung und zu einem Abo führen, um Angebot und Inhalte darauf auszurichten.

Rechtsgrundlage

Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist, zu verstehen, wie unser Angebot gefunden und genutzt wird. Die Angaben sind knapp gehalten, enthalten keine Inhalte Ihrer Arbeit und werden nicht an Dritte weitergegeben. Sie können der Auswertung widersprechen (Abschnitt 21); dann löschen wir die Angaben zur Herkunft Ihres Kontos.

Speicherdauer

Tageszahlen 25 Monate. Beim Konto entfallen verweisende Website, erste Seite und vorher angesehene Inhalte nach 24 Monaten; Quelle und Zeitpunkte bleiben bis zur Löschung Ihres Kontos und werden mit ihm gelöscht.

Empfänger

Supabase als Auftragsverarbeiter.

6. Bundesland

Zweck

Das Bundesland entscheidet, welche landesspezifischen Inhalte Ihnen angezeigt werden. Sie setzen es in den Einstellungen unter „Profil" und können es dort jederzeit ändern. Leeren lässt es sich nicht: das Formular verlangt eine Angabe, weil ohne sie nicht feststeht, welche Landesfassung anzuzeigen ist. Als Pflichtangabe ist es unter Abschnitt 23 ausgewiesen.

Daten

Ihr Bundesland; als Kontodatum steht es auch in Abschnitt 4. Weitere Angaben zu Ihrer Lernsituation erheben wir nicht.

Rechtsgrundlage

Art. 6 Abs. 1 Buchst. b DSGVO.

Speicherdauer

Bis zur Löschung Ihres Kontos.

Empfänger

Supabase als Auftragsverarbeiter.

Ihr Bundesland wird bei uns verarbeitet und nicht an Dritte weitergegeben.

Bis August 2026 stand an dieser Stelle mehr: ein Examenstermin nebst Erinnerung, bevorzugte Wochentage, Lerntage und Stunden, ein tägliches Zeitbudget, Schwerpunkte, eine Selbsteinschätzung zu Beginn und ein Lernvertrag. Diese Angaben gehörten zum Lernplaner. Mit dessen Abschaltung sind die zugehörigen Felder aus der Datenbank entfernt worden; die Daten bestehen nicht mehr, auch nicht als Rest für eine spätere Planung.

7. KI-gestützte Funktionen: Anbieter und Modelle

Mehrere Funktionen der Plattform arbeiten mit großen Sprachmodellen. Sie werden immer erst durch eine Handlung von Ihnen ausgelöst; es läuft nichts im Hintergrund mit. Wir betreiben diese Modelle nicht selbst, sondern rufen sie bei zwei Anbietern ab:

Was dabei übermittelt wird und was nicht

Übermittelt wird der jeweilige Inhalt: Ihre Bearbeitung, Ihre Frage, Ihre Zusammenfassung, Ihre Aufnahme. Ihre Kennung, Ihr Name und Ihre E-Mail-Adresse werden nicht mitgeschickt; die Anbieter erhalten keine Angabe darüber, von wem eine Anfrage stammt.

Eine Ausnahme müssen wir ausdrücklich nennen: Bei der Klausurkorrektur geben wir zusätzlich Ihren bisherigen Lernstand zu dieser Aufgabe mit, also Ihre früheren Punktzahlen zu genau dieser Aufgabe und Ihre Bearbeitungszeit. Ohne diese Angaben könnte die Rückmeldung nicht an Ihren Stand anknüpfen und wäre eine beliebige Korrektur. Diese Angaben sind für sich genommen personenbezogen; wir nennen sie deshalb hier und rechnen sie nicht klein.

Ebenso beim Lern-Assistenten: Damit er Fragen zu Ihrem Stand beantworten kann, geben wir ihm mit jeder Frage eine Zusammenfassung Ihres Lernstands mit, also Ihre Ergebnisse in Klausuren, Minifällen, eigenen Klausuren, Karteikarten und Skripten, die gemessene Lernzeit, Ihre Selbsteinschätzung im Vergleich zum Ergebnis, die in Bewertungen vermerkten Stärken und Schwächen und die zuletzt bearbeiteten Themen. Name, Kennung und E-Mail-Adresse gehören nicht dazu.

Bei den Vorschlägen für heute (ausgelöst, wenn Sie die Startseite am Tag zum ersten Mal öffnen) erhält das Modell die Liste möglicher Aufgaben mit Titel, Art und Dauer und die Daten, auf denen sie beruhen: die Fehlerpunkte aus Ihren Bewertungen samt Titel des Falls, die Zahl offener Karten, die Punktzahl Ihres letzten Falls im Thema, die Zahl Ihrer aktiven Tage und Ihre Lernzeit. Name, Kennung und E-Mail-Adresse gehören auch hier nicht dazu.

Verwendung durch die Anbieter

Nach den Vertragsbedingungen beider Anbieter werden über die Schnittstelle übermittelte Inhalte nicht zum Training ihrer Modelle verwendet. Beide speichern übermittelte Inhalte für eine begrenzte Zeit zur Missbrauchskontrolle; nach eigenen Angaben regelmäßig bis zu 30 Tage. Beide sind für uns Auftragsverarbeiter nach Art. 28 DSGVO, siehe Abschnitt 18.

Rechtsgrundlage

Art. 6 Abs. 1 Buchst. b DSGVO: Die KI-gestützte Rückmeldung ist Teil der Leistung, die Sie gebucht und im Einzelfall angefordert haben.

Speicherdauer bei uns

Unterschiedlich je Funktion, siehe die folgenden Abschnitte.

Ergänzender Hinweis: KI-Ausgaben sind eine unverbindliche Lernhilfe. Sie können Fehler enthalten und ersetzen keine fachliche Korrektur und keine Rechtsberatung; das regelt Ziffer 13 unserer AGB. Zu Art. 22 DSGVO siehe Abschnitt 20.

8. Klausurauswertung

Zweck

Automatisierte Rückmeldung zu Ihrer Klausur- oder Fallbearbeitung mit Punktzahl, Bewertung einzelner Kompetenzen und Hinweisen; Nachlesen der eigenen Bearbeitung neben dem Votum im Verlauf; Fortschreiben Ihres Lernstands; Begrenzung der Kosten und Vermeidung doppelter Auswertungen derselben Bearbeitung.

Daten

Der Text Ihrer Bearbeitung, Ihre Schreibzeit, die zugehörige Lerneinheit sowie der beschriebene Lernverlauf. Gespeichert werden der Text Ihrer Bearbeitung, die Rückmeldung im Volltext, die Punktzahl auf der 18-Punkte-Skala, der Prozentwert, der Name des Anbieters, die Wortzahl Ihrer Antwort und eine Prüfsumme (Hashwert) Ihrer Antwort.

Rechtsgrundlage

Art. 6 Abs. 1 Buchst. b DSGVO für die Auswertung selbst; Art. 6 Abs. 1 Buchst. f DSGVO für die Prüfsumme und den Verbrauchszähler, mit dem berechtigten Interesse, dieselbe Bearbeitung nicht mehrfach kostenpflichtig auswerten zu lassen und Missbrauch der Kontingente zu erkennen.

Speicherdauer

Bis zur Löschung Ihres Kontos.

Empfänger

OpenAI Ireland Ltd.; Supabase.

Den Text Ihrer Klausurbearbeitung speichern wir zusammen mit der Auswertung. Sie können ihn im Verlauf der Lerneinheit neben dem Votum wieder aufrufen; er bleibt bis zur Löschung Ihres Kontos gespeichert. Daneben speichern wir eine Prüfsumme des Textes, an der wir dieselbe Bearbeitung wiedererkennen. Da diese Prüfsumme in derselben Zeile wie Ihre Kennung steht, behandeln wir sie als personenbezogenes Datum und nicht als anonymen Wert.

9. Eigene hochgeladene Klausuren

Mit der Funktion „Eigene Klausur“ können Sie eine selbst mitgebrachte Klausur als PDF hochladen, bearbeiten und auswerten lassen.

Zweck

Auslesen der hochgeladenen Klausur (Sachverhalt, Aufgaben, gegebenenfalls Lösungsskizze) und Auswertung Ihrer Bearbeitung.

Daten

Der Inhalt der hochgeladenen Datei und der Text Ihrer Bearbeitung. Dauerhaft gespeichert wird davon nur die Auswertung: Titel, Rechtsgebiet, Schwierigkeitsgrad, Punkte, Prozentwert, Notenbezeichnung und eine zusammengefasste Rückmeldung. Zusätzlich ein inhaltsfreier Zähler der Aufrufe. Solange die Bearbeitung offen ist, liegt außerdem der Zwischenstand bei Ihrem Konto: die erkannten Inhalte (Sachverhalt, Aufgaben, gegebenenfalls Lösungsskizze) und Ihr Text, damit Sie auf einem anderen Gerät weitermachen können (Abschnitt 16). Die Datei selbst speichern wir nicht.

Rechtsgrundlage

Art. 6 Abs. 1 Buchst. b DSGVO; für den Zähler Art. 6 Abs. 1 Buchst. f DSGVO (Kostenkontrolle und Missbrauchsbegrenzung).

Speicherdauer

Die Auswertung bis zur Löschung Ihres Kontos. Der Zwischenstand mit Sachverhalt, Aufgaben, Lösungsskizze und Ihrer Bearbeitung nur, solange die Bearbeitung offen ist: Er wird mit dem Abschluss oder dem Verwerfen gelöscht, spätestens acht Tage nach der letzten Änderung.

Empfänger

OpenAI Ireland Ltd.; Supabase.

Zum technischen Ablauf, weil er für den Umfang der Übermittlung entscheidend ist: Der Text wird zunächst in Ihrem Browser aus dem PDF gelesen; dann wird nur dieser Text übertragen. Lässt sich aus der Datei kein Text gewinnen (etwa bei einem eingescannten Papierdokument), wird die Datei selbst an OpenAI übermittelt, damit sie dort ausgelesen werden kann.

Anders als die Bezeichnung mancher vergleichbarer Angebote nahelegt, bringen Sie hier keinen eigenen Zugangsschlüssel zu einem KI-Anbieter mit. Die Verarbeitung läuft über unseren Zugang. Wir bleiben daher auch für diese Funktion Verantwortlicher, und OpenAI ist unser Auftragsverarbeiter.

Bitte beachten Sie: Laden Sie keine Unterlagen hoch, die personenbezogene Daten Dritter, Prüfungsgeheimnisse oder vertrauliche Informationen enthalten. Das gilt auch dann, wenn Sie selbst dazu berechtigt wären; siehe Ziffer 14 unserer AGB.

10. Sprachaufnahmen und Transkription

An mehreren Stellen können Sie Ihre Antwort sprechen statt tippen. Dazu fragt Ihr Browser Sie zuerst um die Freigabe des Mikrofons; ohne diese Freigabe wird nichts aufgenommen. Sie können sie jederzeit in den Einstellungen Ihres Browsers zurücknehmen.

Zweck

Umwandeln Ihrer Sprachaufnahme in Text, damit sie wie eine getippte Antwort bewertet werden kann.

Daten

Die Audioaufnahme; der daraus erkannte Text; die Dauer der Aufnahme in Sekunden als Verbrauchszähler.

Rechtsgrundlage

Art. 6 Abs. 1 Buchst. b DSGVO; für den Verbrauchszähler Art. 6 Abs. 1 Buchst. f DSGVO (Kostenkontrolle).

Speicherdauer

Die Aufnahme speichern wir nicht, weder auf unseren Servern noch in der Datenbank. Der erkannte Text wird gespeichert, wenn er als Ihre Antwort auf eine Karteikarte gewertet wird; dann bis zur Löschung Ihres Kontos.

Empfänger

OpenAI Ireland Ltd. (Transkription); Supabase.

Eine Sprachaufnahme kann mehr über Sie verraten als ein getippter Text: Stimme, Sprechweise, Hintergrundgeräusche. Deshalb geben wir sie nur zur Umwandlung weiter und legen sie nirgends ab. Wenn Sie das vermeiden möchten, tippen Sie Ihre Antwort; die Funktion ist an keiner Stelle Voraussetzung.

11. Lern-Assistent und Gesetzestexte

Zweck

Beantwortung Ihrer Fragen zu Rechtsfragen, Normen und Ihrem Lernstand im Rahmen des Lernbetriebs.

Daten

Ihre Frage und der bisherige Verlauf des Gesprächs, damit Rückfragen verständlich bleiben; das gewählte Rechtsgebiet; die in Abschnitt 7 beschriebene Zusammenfassung Ihres Lernstands.

Rechtsgrundlage

Art. 6 Abs. 1 Buchst. b DSGVO.

Speicherdauer

Wir speichern den Gesprächsverlauf nicht. Er besteht nur für die Dauer des Gesprächs in Ihrem Browser und wird beim Verlassen der Ansicht verworfen.

Empfänger

OpenAI Ireland Ltd.; als Ausweichanbieter Anthropic Ireland, Limited.

Damit der Assistent den Wortlaut einer Norm zitieren kann, halten wir Gesetzestexte zwischengespeichert. Fehlt ein Text, holt ihn unser Server über den Lesedienst r.jina.ai der Jina AI GmbH, Prinzessinnenstraße 19–20, 10969 Berlin, von gesetze-im-internet.de. Übermittelt wird dabei nur die Adresse der gesuchten Norm. Weil der Abruf von unserem Server ausgeht und nicht aus Ihrem Browser, erfährt dieser Dienst Ihre IP-Adresse nicht und erhält auch keine Angabe zu Ihrer Person. Die abgerufenen Gesetzestexte sind keine personenbezogenen Daten.

12. Zahlungen und Rechnungen

Für Zahlungen setzen wir Stripe ein. Vertragspartner für Händler im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, Dublin, Irland.

Ihre Zahlungsdaten erreichen unsere Systeme zu keinem Zeitpunkt. Die Eingabe von Kartennummer, Bankverbindung oder Prüfziffer erfolgt ausschließlich auf einer von Stripe betriebenen Seite (Stripe Checkout beziehungsweise dem Kundenportal). Wir speichern keine Kartendaten und können sie auch nicht einsehen. In der Rechnungsübersicht sehen Sie von Ihrem Zahlungsmittel nur Art, Marke und die letzten vier Ziffern; mehr übermittelt Stripe uns nicht.

Zweck

Abwicklung von Zahlungen, Verwaltung von Abonnements und Einzelkäufen, Erstellung und Bereitstellung von Rechnungen, Erstattungen nach einem Widerruf, Erfüllung steuerlicher Aufzeichnungspflichten.

An Stripe übermittelt

Ihre E-Mail-Adresse, Ihre Nutzerkennung, der gewählte Tarif und die Bestellangaben; je nach Vorgang Rechnungsanschrift und Umsatzsteuer-Identifikationsnummer; außerdem der Wortlaut Ihrer Erklärung zum vorzeitigen Beginn der Leistung nach § 356 Abs. 5 BGB und gegebenenfalls der von Ihnen angegebene Kündigungsgrund.

Bei uns gespeichert

Ihre Kundennummer und Abonnementnummer bei Stripe, Status und Tarif, Preiskennung, Ende der laufenden Abrechnungsperiode, ein etwaiges einzeln gekaufte Produkte und deren Nutzung; je Vertragsschluss ein Bestelldatensatz mit E-Mail-Adresse, Betrag, Währung, Zeitpunkt des Vertragsschlusses, Ende der Widerrufsfrist, den Fassungen von AGB und Widerrufsbelehrung sowie dem Wortlaut Ihrer Erklärungen nach § 356 Abs. 5 BGB und § 357a Abs. 2 BGB.

Rechtsgrundlage

Art. 6 Abs. 1 Buchst. b DSGVO für die Abwicklung; Art. 6 Abs. 1 Buchst. c DSGVO für die Aufbewahrung der Bestell- und Rechnungsunterlagen in Verbindung mit § 147 AO und § 257 HGB.

Speicherdauer

Für die aufbewahrungspflichtigen Unterlagen die gesetzlichen Fristen, siehe Abschnitt 19.

Empfänger

Stripe Payments Europe, Limited; Supabase; für die Vertragsbestätigung der E-Mail-Versanddienst, siehe Abschnitt 14.

Rechnungen speichern wir nicht selbst. Wenn Sie die Rechnungsübersicht öffnen, werden sie in diesem Moment bei Stripe abgerufen und angezeigt.

Gutscheine und Einladungsprogramm

Wenn Sie einen Gutschein einlösen oder über das Einladungsprogramm einen Bonusmonat erhalten, legen wir bei Stripe ein Abonnement in einem kostenlosen Probezeitraum an, ohne Zahlungsart. Dafür übermitteln wir Stripe Ihre E-Mail-Adresse und Ihre Nutzerkennung; Stripe vergibt eine Kundennummer. Der Zeitraum endet von selbst. Haben Sie bereits ein bezahltes Abonnement, wird bei Stripe lediglich die nächste Abbuchung verschoben.

Zweck

Einlösen von Gutscheinen; beim Einladungsprogramm die Zuordnung von Einladungen, die Gutschrift der Bonusmonate, die Anzeige Ihres Stands und der Schutz davor, dass Bonusmonate mehrfach erworben werden.

Bei uns gespeichert

Beim Gutschein: welches Konto welchen Code wann eingelöst hat, Wirkung und Ende des Zeitraums. Beim Einladungsprogramm: je Einladungslink ein zufälliger Code, die Nutzerkennung der einladenden Person und der Zeitpunkt; nach dem Einlösen die Nutzerkennung der eingeladenen Person, der Zeitpunkt sowie Art und Ende der Gutschrift für beide Seiten. Dazu ein Prüfwert der E-Mail-Adresse der eingeladenen Person. Er entsteht aus der vereinheitlichten Adresse (Kleinbuchstaben, ohne Zusatz nach einem Pluszeichen, bei Gmail ohne Punkte) und einem geheimen Schlüssel. Aus dem Prüfwert lässt sich die Adresse nicht zurückgewinnen; wir können mit ihm nur feststellen, ob eine uns vorliegende Adresse schon einmal eingeladen wurde. Außerdem speichern wir, für welche Bereiche Ihnen der Hinweis auf das Einladungsprogramm schon angezeigt wurde, und fehlgeschlagene Versuche, einen Code einzulösen.

Was andere erfahren

Die einladende Person sieht, dass ihr Link eingelöst wurde, und den Stand ihrer Bonusmonate. Wer den Link eingelöst hat, zeigen wir ihr nicht an.

Aufruf eines Einladungslinks

Öffnen Sie einen Einladungslink, prüfen wir den Code. Um das Durchprobieren von Codes zu begrenzen, zählen wir diese Prüfungen, wie unter „Abrufgrenzen für Lerninhalte“ in Abschnitt 15 beschrieben. Den Code halten wir nur im Arbeitsspeicher Ihres Browsers; auf Ihrem Gerät wird dafür nichts gespeichert.

Rechtsgrundlage

Art. 6 Abs. 1 Buchst. b DSGVO für das Einlösen von Gutscheinen und die Teilnahme am Einladungsprogramm. Art. 6 Abs. 1 Buchst. f DSGVO für den Prüfwert der Adresse und die Begrenzung von Prüfungen und Fehlversuchen. Unser berechtigtes Interesse besteht darin zu verhindern, dass Bonusmonate über mehrere Konten derselben Person oder über Varianten derselben Adresse mehrfach erworben und Codes durchprobiert werden. Die Prüfwerte lassen keinen Rückschluss auf die E-Mail-Adresse oder die IP-Adresse zu und werden für nichts anderes verwendet.

Speicherdauer

Gutschein- und Einladungsdaten, solange das Konto besteht; bei einer Kontolöschung wird die Verknüpfung mit dem Konto aufgehoben. Der Prüfwert der Adresse bleibt 24 Monate nach der Gutschrift gespeichert, auch über eine Kontolöschung hinaus, weil er gerade die erneute Nutzung nach Löschung und Neuanmeldung verhindern soll. Fehlversuche löschen wir nach 30 Tagen.

Empfänger

Stripe Payments Europe, Limited (Probezeitraum und Kundennummer); Supabase.

13. Kündigung und Widerruf

Sie können Ihren Vertrag über die Seite Verträge hier kündigen beenden und einen Widerruf über die Seite Vertrag widerrufen erklären, auch dann, wenn Sie gerade nicht angemeldet sind. Beide Erklärungen protokollieren wir.

Zweck

Entgegennahme, Bestätigung und Vollzug Ihrer Erklärung; Nachweis, dass und wann sie zugegangen ist; bei einem Widerruf zusätzlich die Berechnung eines etwaigen Wertersatzes und die Erstattung.

Daten bei einer Kündigung

Vorname, Nachname, E-Mail-Adresse, Art der Kündigung, ein von Ihnen freiwillig angegebener Grund, ein Wunschtermin, der Eingangszeitpunkt, die Vertrags- und Tarifangaben, ob Sie angemeldet oder anonym erklärt haben, eine gekürzte Browserkennung (User-Agent) sowie eine pseudonymisierte Herkunftskennung (dazu sogleich).

Daten bei einem Widerruf

Zusätzlich Ihre Anschrift, das Bestelldatum, Ihre Kundennummer sowie die gezahlten Beträge, ein berechneter Wertersatz, der Erstattungsbetrag und die Berechnungsgrundlagen.

Rechtsgrundlage

Art. 6 Abs. 1 Buchst. c DSGVO für die Entgegennahme und die Bestätigung des Zugangs: § 312k Abs. 4 BGB verpflichtet uns, Ihnen den Zugang samt Zeitpunkt in Textform zu bestätigen; Art. 6 Abs. 1 Buchst. b DSGVO für die Abwicklung nach §§ 355, 357a BGB; Art. 6 Abs. 1 Buchst. f DSGVO für die Protokollierung und die Herkunftskennung, mit dem berechtigten Interesse, den Zugang beweisen zu können und zu verhindern, dass im Namen Dritter massenhaft Erklärungen abgegeben werden.

Speicherdauer

Diese Protokolle bestehen auch nach einer Kontolöschung fort, siehe Abschnitt 19.

Empfänger

Supabase; der E-Mail-Versanddienst für die Bestätigung; Stripe für die Ausführung von Kündigung oder Erstattung.

Die Herkunftskennung

Ihre IP-Adresse speichern wir zu diesen Vorgängen nicht. Gespeichert wird nur ein daraus abgeleiteter, gekürzter Prüfwert, der mit einem geheimen Zusatz gebildet wird und sich nicht in die IP-Adresse zurückrechnen lässt.

Wir nennen diesen Wert bewusst nicht anonym: Für dieselbe IP-Adresse ergibt sich stets dieselbe Prüfsumme, sie ist also ein Wiedererkennungsmerkmal. Damit ist sie im Sinne des Art. 4 Nr. 5 DSGVO pseudonymisiert, und wir behandeln sie wie ein personenbezogenes Datum, mit allen Rechten, die Ihnen daran zustehen. Sie dient allein dazu, die Zahl der Erklärungen je Herkunft zu begrenzen.

Bestätigungsverfahren bei anonymer Erklärung

Erklären Sie ohne Anmeldung, wird die Erklärung zunächst nur protokolliert und nichts vollzogen. Sie erhalten eine E-Mail mit einem Bestätigungslink und einem zweiten Link „Das war ich nicht“. Erst Ihr Klick löst den Vollzug aus. Diese Bestätigungsmail versenden wir nur, wenn zu der angegebenen Adresse bei uns tatsächlich ein Konto besteht; andernfalls ließe sich über das Formular herausfinden, wer bei uns Kunde ist.

14. E-Mail-Versand

Wir versenden nur anlassbezogene E-Mails, keine Werbung. Dafür bestehen zwei Wege:

• Brevo (Sendinblue SAS, 9–17 rue Salneuve, 75017 Paris, Frankreich; in Deutschland tritt die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin auf) für die Vertragsbestätigung nach einer Zahlung sowie die Eingangs- und Vollzugsbestätigungen zu Kündigung und Widerruf. Absenderadresse ist info@jurakadabra.de.
• Die E-Mails rund um Ihr Konto erzeugt der Authentifizierungsdienst von Supabase: Bestätigung Ihrer Adresse bei der Registrierung, Zurücksetzen des Passworts, Wechsel der Adresse sowie die Mitteilung, dass Passwort oder Adresse geändert wurden. Zugestellt werden auch diese Nachrichten über Brevo.

Zweck

Zustellung von Bestätigungen und kontobezogenen Nachrichten.

Daten

Ihre E-Mail-Adresse, Ihr Name und der Inhalt der jeweiligen Nachricht. Die Vertragsbestätigung enthält Leistung, Preis, Laufzeit, Bestellnummer sowie AGB und Widerrufsbelehrung als Textanhang; die Bestätigungen zu Kündigung und Widerruf enthalten den Eingangszeitpunkt, die Vertragsangaben, gegebenenfalls Beträge und den Bestätigungslink.

Rechtsgrundlage

Art. 6 Abs. 1 Buchst. b DSGVO; für die Zugangsbestätigung zu einer Kündigung zusätzlich Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit § 312k Abs. 4 BGB; für die Vertragsbestätigung in Verbindung mit § 312f BGB.

Speicherdauer

Beim Versanddienstleister entstehen Zustellprotokolle, die dieser nach seinen eigenen Fristen aufbewahrt. Bei uns speichern wir nur, ob eine Bestätigung versandt wurde oder woran der Versand gescheitert ist.

15. Hosting, Auslieferung und Server-Protokolle

Die Website wird über einen Cloudflare Worker ausgeliefert (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Seit dem 13. September 2026 liegen dort auch die Schriftart und die Programmbibliotheken, die die Seiten benötigen; vorher kamen sie von fremden Servern (siehe Abschnitt 17). Beim Abruf einer Seite spricht Ihr Browser deshalb nur noch mit unserer eigenen Adresse, und die Verbindung endet bei Cloudflare. Ausnahmen sind das Messskript von Cloudflare Web Analytics (unten) und, nur nach Ihrer Einwilligung, das Messskript von OpenAI (Abschnitt 16). Konto, Datenbank, Anmeldung und die Serverfunktionen der Anwendung laufen bei Supabase; die Datenbank steht in der Region Stockholm, Schweden, und damit innerhalb der Europäischen Union.

Zweck

Technische Auslieferung der Seiten, Betrieb der Anwendung, Stabilität und Sicherheit des Betriebs.

Daten

Beim Abruf verarbeiten die Server die technisch notwendigen Verbindungsdaten: Ihre IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse, den Statuscode, die übertragene Datenmenge, die Kennung von Browser und Betriebssystem und gegebenenfalls die verweisende Seite.

Rechtsgrundlage

Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist der technisch fehlerfreie Betrieb, die Auslieferung der angeforderten Seite, die Fehlersuche sowie die Abwehr von Angriffen und Überlastung (vgl. Art. 32 DSGVO).

Speicherdauer

Umfang und Dauer dieser Protokollierung richten sich nach den Vorgaben der genannten Dienstleister. Wir werten diese Protokolle nicht zu Analysezwecken aus und führen sie nicht mit Ihrem Konto zusammen.

Zum Schutz einzelner öffentlich erreichbarer Serverfunktionen (etwa der Prüfung von E-Mail-Adressen bei der Registrierung) halten diese die IP-Adresse für kurze Zeit im Arbeitsspeicher, um die Zahl der Anfragen je Herkunft zu begrenzen. Sie wird dabei nicht in die Datenbank geschrieben und nicht dauerhaft gespeichert.

Die Verbindung zu unseren Servern ist durchgehend mit TLS verschlüsselt. Der Zugriff auf Ihre Daten in der Datenbank ist zeilengenau auf Ihr eigenes Konto beschränkt.

Cloudflare Web Analytics

Seit dem 6. Oktober 2026 nutzen wir Cloudflare Web Analytics, einen Statistikdienst unseres Hosting-Dienstleisters Cloudflare, Inc. Ihr Browser lädt dafür beim Seitenaufruf ein kleines Skript von static.cloudflareinsights.com. Die Messwerte schickt es an eine Adresse auf unserer eigenen Domain (/cdn-cgi/rum), die ebenfalls von Cloudflare betrieben wird.

Zweck

Wie viele Seiten aufgerufen werden, über welche Seiten Besucher zu uns kommen, aus welchem Land ungefähr, mit welchem Gerätetyp und Browser, und wie schnell unsere Seiten laden.

Daten

Die aufgerufene Adresse ohne Abfrageparameter, die verweisende Seite, Angaben zu Browser und Gerät aus der Kennung Ihres Browsers, Ladezeiten aus der Leistungsschnittstelle des Browsers sowie die IP-Adresse, die bei jeder Verbindung technisch anfällt und aus der Cloudflare das Land ableitet. Nach Angaben von Cloudflare legt der Dienst keine Cookies oder vergleichbaren Einträge in Ihrem Browser an und erkennt Besucher nicht über IP-Adresse, Browserkennung oder andere Merkmale wieder; Besuche werden anhand der verweisenden Seite gezählt.

Rechtsgrundlage

Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist, zu verstehen, wie unser Angebot gefunden und genutzt wird und wo die Seiten zu langsam laden.

Empfänger und Drittland

Cloudflare, Inc., USA; zu Auftragsverarbeitung und Übermittlung siehe Abschnitt 18.

Speicherdauer

Nach Angaben von Cloudflare werden die Rohdaten sieben Tage vorgehalten und danach nur noch als verkleinerte Stichprobe gespeichert.

Blockiert Ihr Browser das Skript, etwa durch einen Inhaltsblocker, funktioniert die Seite unverändert.

Schnittstelle für KI-Assistenten

Unter jurakadabra.de/mcp bieten wir seit dem 6. Oktober 2026 eine Schnittstelle nach dem Model Context Protocol an. Über sie können KI-Assistenten, etwa ein Assistent in Ihrem Browser, unsere öffentlichen Definitionen und Prüfungsschemata durchsuchen und als Kurzfassung mit Link abrufen. Andere Inhalte und Daten aus Ihrem Konto sind darüber nicht erreichbar. Damit Assistenten im Browser die Schnittstelle finden, bindet Cloudflare auf unseren Seiten ein kleines Skript von unserer eigenen Adresse ein (/.webmcp/bridge.js). Es wird nur in Browsern aktiv, die diese Technik unterstützen.

Daten

Der Suchbegriff oder die Kennung des abgerufenen Inhalts sowie die technischen Verbindungsdaten wie oben beschrieben. Die IP-Adresse wird kurz im Arbeitsspeicher gehalten, um die Zahl der Anfragen je Herkunft zu begrenzen, und nicht gespeichert. Eine Anmeldung ist nicht nötig.

Rechtsgrundlage

Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist, unsere öffentlichen Inhalte auch über KI-Assistenten auffindbar zu machen und die Schnittstelle vor Überlastung zu schützen.

Abrufgrenzen für Lerninhalte

Antwortschlüssel, Musterlösungen, Skripte und Karteikarten liefern wir einzeln über unseren Server aus, nicht gesammelt an den Browser. Damit sie sich nicht massenhaft automatisiert abrufen lassen, begrenzen wir die Zahl der Abrufe. Das betrifft die Prüfung einzelner Antworten im Quiz, im Matching und im Lückentext, das Laden von Skripten und Kartenstapeln, ohne Konto auch das Laden von Lerneinheiten und Minifällen, sowie die Prüfung von Einladungscodes.

Ohne Konto

Wir zählen die Abrufe je Herkunft. Dafür bilden wir aus Ihrer IP-Adresse (bei IPv6 nur aus dem Netzanteil, den ersten 64 Bit), einem geheimen Zusatz und dem Tagesdatum einen Prüfwert. Er lässt sich nicht in die IP-Adresse zurückrechnen und wechselt jeden Tag, sodass sich Abrufe verschiedener Tage nicht miteinander verbinden lassen. Ihre IP-Adresse selbst speichern wir dafür nicht. Daneben zählen wir die Antwortprüfungen aller Besucher ohne Konto zusammen, um eine gemeinsame Obergrenze einzuhalten; auch dabei wird nur der Prüfwert verwendet.

Mit Konto

Wir zählen die Abrufe je Konto, anhand Ihrer Nutzerkennung.

Bei uns gespeichert

Der Prüfwert beziehungsweise die Nutzerkennung, die Art des Abrufs (etwa Antwortprüfung, Skript, Kartenstapel, Lerneinheit), welcher Inhalt abgerufen wurde, der Zeitpunkt des ersten und des letzten Abrufs und die Anzahl.

Zweck

Schutz unserer Lerninhalte vor massenhaftem automatisiertem Abruf und eine faire Verteilung der Nutzungskontingente (Ziffer 15 der AGB).

Rechtsgrundlage

Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, die von uns erstellten Inhalte vor dem Abgreifen zu schützen und den Dienst für alle verfügbar zu halten. Weil der Prüfwert täglich wechselt und nach kurzer Zeit gelöscht wird, ist der Eingriff gering.

Speicherdauer

Drei Tage nach dem letzten Abruf.

Empfänger

Supabase.

Auf Ihrem Gerät wird dafür nichts gespeichert. Ist eine Grenze erreicht, erhalten Sie einen Hinweis; ohne Konto geht es dann mit einem kostenlosen Konto weiter.

16. Speicherung im Browser und Messung von Anzeigen

Unsere Anwendung selbst setzt keine Cookies. Sie legt stattdessen einige Einträge im lokalen Speicher Ihres Browsers ab:

Diese Einträge sind, bis auf die gemeldeten Ereignisse, für den von Ihnen ausdrücklich gewünschten Dienst oder für die Verwaltung Ihrer Einwilligung unbedingt erforderlich. Ihre Speicherung ist deshalb nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig; die anschließende Verarbeitung der darin enthaltenen Daten stützt sich auf Art. 6 Abs. 1 Buchst. b DSGVO. Beim Abmelden wird der Eintrag zur Anmeldung entfernt. Bearbeitungsstände und angefangene Läufe bleiben dagegen liegen, weil sie sonst genau das verlieren würden, wofür sie da sind; sie verschwinden beim Abschluss, beim Verwerfen oder mit Ablauf der oben genannten Frist. Wer ohne Konto begonnen hat und sich danach anmeldet, dem werden diese Einträge dem Konto zugeordnet, damit die angefangene Arbeit nicht verloren geht. Löschen können Sie alles jederzeit selbst über die Einstellungen Ihres Browsers. Die gemeldeten Ereignisse gehören zur Anzeigenmessung und beruhen wie diese auf Ihrer Einwilligung.

Weitermachen auf einem anderen Gerät

Wenn Sie angemeldet sind, legen wir den Bearbeitungsstand und die angefangenen Läufe aus der Tabelle oben zusätzlich bei Ihrem Konto ab. So können Sie eine Klausur, einen Minifall, ein Skript oder einen Kartenstapel am Laptop unterbrechen und in der App fortsetzen, oder umgekehrt. Gespeichert werden dieselben Angaben wie im Browser, also Ihr geschriebener Text, Ihre Markierungen, der erreichte Schritt, die bisherigen Punkte und die verbrauchte Zeit, bei einer selbst hochgeladenen Klausur auch die daraus erkannten Inhalte, dazu der Zeitpunkt der letzten Änderung und eine zufällige Kennung des Geräts, die nichts über das Gerät verrät. Ändern zwei Geräte denselben Stand, gilt der neuere; den älteren heben wir einmal als Sicherung auf. Schließen Sie eine Bearbeitung ab oder verwerfen Sie sie, löschen wir den Stand mitsamt dieser Sicherung.

Rechtsgrundlage

Art. 6 Abs. 1 Buchst. b DSGVO: Das Fortsetzen einer begonnenen Bearbeitung gehört zu der Leistung, die Sie nutzen.

Speicherdauer

Bis zum Abschluss oder Verwerfen, längstens acht Tage nach der letzten Änderung. Mit der Löschung Ihres Kontos wird alles sofort gelöscht.

Empfänger

Supabase als Auftragsverarbeiter, siehe Abschnitt 18.

Messung unserer Anzeigen in ChatGPT (nur mit Einwilligung)

Seit dem 11. Oktober 2026 schalten wir Anzeigen in ChatGPT. Ob eine Anzeige etwas bringt, erfahren wir nur, wenn OpenAI sieht, dass sich jemand nach dem Klick registriert oder etwas kauft. Dafür gibt es ein Messskript von OpenAI, und wir laden es nur, wenn Sie zustimmen. Gefragt werden Sie nur, wenn Sie über eine solche Anzeige kommen; die Adresse enthält dann den Parameter oppref. Alle anderen sehen kein Banner. Ohne Zustimmung geht keine Anfrage an OpenAI.

Zweck

Erfolgsmessung unserer Anzeigen: wie viele Klicks zu einer Registrierung, einem Abo oder einem Einzelkauf führen.

Daten

Ihr Browser lädt das Skript von bzrcdn.openai.com und sendet an bzr.openai.com Ihre IP-Adresse, die Kennung von Browser und Gerät, die aufgerufene Adresse samt Anzeigenkennung, die Kennungen aus den beiden Cookies und das jeweilige Ereignis. Gemeldet werden die abgeschlossene Registrierung, ein Abo mit Tarif und Preis und ein Einzelkauf mit Preis, jeweils mit einer zufälligen Ereignisnummer. Ihren Namen, Ihre E-Mail-Adresse, Ihre Kontokennung und Ihre Lerninhalte geben wir nicht weiter.

Cookies

OpenAI setzt auf unserer Domain zwei Cookies: __oppref mit der Kennung des Anzeigenklicks (30 Tage) und __obref, nach Angaben von OpenAI eine Kennung für diesen Browser (365 Tage).

Rechtsgrundlage

Ihre Einwilligung: für das Setzen und Auslesen der Cookies § 25 Abs. 1 TDDDG, für die Verarbeitung der Daten Art. 6 Abs. 1 Buchst. a DSGVO.

Empfänger

OpenAI Ireland Limited, Dublin, Irland. Für das Erheben auf unserer Seite und die Übermittlung an OpenAI sind wir verantwortlich. Was OpenAI danach mit den Daten macht, verantwortet OpenAI nach eigenen Bedingungen selbst; einen Vertrag zur Auftragsverarbeitung gibt es dafür nicht. Näheres steht in der Datenschutzerklärung von OpenAI.

Drittland

OpenAI kann die Daten an verbundene Unternehmen in den USA weitergeben und stützt das nach eigenen Angaben auf einen anerkannten Übermittlungsmechanismus (siehe Abschnitt 18).

Speicherdauer

Die Cookies laufen nach 30 beziehungsweise 365 Tagen ab, bei einem Widerruf sofort. Wie lange OpenAI gemeldete Ereignisse aufbewahrt, richtet sich nach den Datenschutzhinweisen von OpenAI.

Widerruf

Jederzeit mit Wirkung für die Zukunft, mit dem Schalter direkt hierunter. Dabei löschen wir die beiden Cookies und laden das Skript nicht mehr. Die Einstellung gilt jeweils für den Browser, in dem Sie sie treffen.

17. Von Dritten geladene Inhalte

Schrift, Programmbibliotheken, Bilder und Stile unserer Seiten kommen von unserer eigenen Adresse. Ausnahmen gibt es drei: das Messskript von Cloudflare Web Analytics, das seit dem 6. Oktober 2026 auf allen Seiten geladen wird (beschrieben in Abschnitt 15), Stripe im Bezahlvorgang und das Foto zum Fall der Woche von Unsplash.

a) Stripe im Bezahlvorgang

Wenn Sie im angemeldeten Bereich einen Tarif buchen, ein Zahlungsmittel hinterlegen oder die Zahlungseinstellungen öffnen, lädt Ihr Browser die Bibliothek von js.stripe.com. Die Eingabe der Zahlungsdaten selbst findet danach auf einer von Stripe betriebenen Seite statt. Stripe erfährt dabei Ihre IP-Adresse und technische Angaben zu Ihrem Browser und kann nach eigenen Angaben Kennungen in Ihrem Browser ablegen, die der Betrugsabwehr dienen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO: Ohne diese Einbindung lässt sich der kostenpflichtige Vertrag nicht abwickeln. Wir gehen davon aus, dass die Speicherung im Browser für den von Ihnen ausdrücklich gewünschten Dienst erforderlich ist und deshalb unter § 25 Abs. 2 Nr. 2 TDDDG fällt; sichern können wir Ihnen diese Bewertung nicht zu, sie stammt von uns und nicht von einem Gericht. Was Stripe darüber hinaus von uns erhält, steht in Abschnitt 12.

Auf den öffentlichen Seiten wird diese Bibliothek nicht geladen. Wer sich nicht anmeldet und nichts bucht, kommt mit Stripe nicht in Berührung.

b) Foto zum Fall der Woche (Unsplash)

Die Kachel „Fall der Woche“ zeigt ein Foto der Bildplattform Unsplash. Ihr Browser lädt dieses Foto direkt von images.unsplash.com; Unsplash sieht vor, dass Fotos über die von Unsplash bereitgestellte Adresse eingebunden werden. Der Betreiber, Unsplash Inc., erfährt dabei Ihre IP-Adresse, die Adresse unserer Seite als Herkunft und technische Angaben zu Ihrem Browser. Die Fotos werden über ein weltweites Auslieferungsnetz bereitgestellt; eine Verarbeitung außerhalb der Europäischen Union ist dabei möglich. Was Unsplash mit diesen Angaben tut, regelt dessen eigene Datenschutzerklärung.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bebilderten und lizenzgerecht eingebundenen Kachel (Art. 6 Abs. 1 Buchst. f DSGVO). Auch diese Einschätzung stammt von uns und nicht von einem Gericht. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen (siehe Abschnitt 21). Andere Inhalte lädt die Kachel nicht von Unsplash.

c) Was hier bis zum 13. September 2026 stand

Bis zu diesem Tag wurden die Schriften „Inter“ und „Nunito“ auf allen Seiten von fonts.googleapis.com und fonts.gstatic.com geladen, die Programmbibliotheken React und Babel von unpkg.com, die Animationsbibliothek Lottie und der PDF-Leser von cdnjs.cloudflare.com. Ihre IP-Adresse ging damit an diese Betreiber, bevor Sie irgendetwas anklicken konnten.

Für die Schriften hatten wir uns auf Art. 6 Abs. 1 Buchst. f DSGVO gestützt und an dieser Stelle zugleich darauf hingewiesen, dass diese Einschätzung nicht gesichert ist: Das Landgericht München I hat mit Urteil vom 20. Januar 2022 (Az. 3 O 17493/20) entschieden, dass die dynamische Einbindung von Google Fonts ohne Einwilligung das allgemeine Persönlichkeitsrecht verletzt, weil dabei die IP-Adresse an Google übertragen wird, und dass ein berechtigtes Interesse gerade nicht durchgreift, weil die Schriften ebenso gut vom eigenen Server kommen können. Genau das ist inzwischen geschehen. Alle genannten Dateien liegen auf unserem Server; „Inter“ wird gar nicht mehr verwendet.

Entfallen ist außerdem die Ansicht „BGBl-Stream“ im angemeldeten Bereich. Sie holte den Nachrichtenstrom des Bundesgesetzblatts über einen von drei öffentlichen Weiterleitungsdiensten (corsproxy.io, api.allorigins.win, thingproxy.freeboard.io), die dabei Ihre IP-Adresse und die abgerufene Adresse erfuhren. Diese Ansicht ist am 23. August 2026 aus der Anwendung entfernt worden, die Dienste werden nicht mehr angesprochen.

18. Empfänger, Auftragsverarbeitung und Drittlandübermittlung

Wir geben Ihre Daten nicht zum eigenen Gebrauch an Dritte weiter. Wir setzen aber Dienstleister ein, die für uns und nach unseren Weisungen verarbeiten: Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Daneben stehen Empfänger, die eigenverantwortlich handeln; sie sind unten gesondert gekennzeichnet.

Mit den Dienstleistern, die für uns personenbezogene Daten verarbeiten, ist ein Vertrag nach Art. 28 Abs. 3 DSGVO zu schließen. Alle oben als Auftragsverarbeiter aufgeführten Anbieter stellen einen solchen Vertrag öffentlich bereit; bei mehreren von ihnen wird er bereits mit der Nutzung der Leistung Vertragsbestandteil. Bei Cloudflare ist das ausdrücklich so geregelt: Der Auftragsverarbeitungszusatz gilt dort mit der Nutzung der Dienste, ohne dass er gesondert unterzeichnet werden müsste. Er weist Cloudflare die Rolle des Auftragsverarbeiters zu, verpflichtet den Anbieter zur Weisungsbindung und zur Unterstützung bei Betroffenenrechten und führt die eingesetzten Unterauftragsverarbeiter in einer öffentlichen Liste. Für die als eigenverantwortlich gekennzeichneten Empfänger besteht kein solcher Vertrag; sie handeln datenschutzrechtlich auf eigene Rechnung.

Soweit Daten in die Vereinigten Staaten übermittelt werden, gilt: Der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework ist nach Art. 45 DSGVO in Kraft. Er wird allerdings derzeit gerichtlich überprüft; ein Rechtsmittel ist beim Gerichtshof der Europäischen Union anhängig (Rechtssache C-703/25 P). Wir stützen Übermittlungen in die USA deshalb, wo dies vertraglich vorgesehen ist, zusätzlich auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln nach Art. 46 Abs. 2 Buchst. c DSGVO. Eine Kopie dieser Klauseln können Sie bei uns anfordern.

Über die genannten Dienstleister hinaus geben wir Daten nur weiter, wenn wir dazu rechtlich verpflichtet sind, etwa gegenüber Finanzbehörden oder Gerichten (Art. 6 Abs. 1 Buchst. c DSGVO), oder wenn es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 Buchst. f DSGVO).

19. Speicherdauer, Löschung und Kontolöschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie gesetzliche Aufbewahrungspflichten es verlangen (Art. 5 Abs. 1 Buchst. e DSGVO).

Wenn Sie Ihr Konto löschen

Sie können Ihr Konto in den Einstellungen selbst löschen. Dabei werden entfernt:

• Ihr Zugang mit Anmeldedaten und Sitzungen sowie Ihr Profil,
• Lernfortschritt und Sitzungsergebnisse samt der darin erfassten Schwächen,
• Karteikarten und Kartenstapel, Kartenzustände, Kartendurchläufe und Ihre Kartenantworten,
• Ihre Skript-Abrufe samt der dort gespeicherten Zusammenfassungen,
• Benachrichtigungen, Tagespläne und Nutzungsereignisse,
• Verbrauchszähler, gespeicherte KI-Rückmeldungen und die Auswertungen eigener Klausuren,
• Ihre Datensätze zu Abonnement und Einzelkäufen.

Was bestehen bleibt

Nicht gelöscht werden die Protokolle zu Kündigungen und Widerrufen sowie die Bestelldatensätze. Bei ihnen wird lediglich die Verknüpfung mit Ihrem Konto aufgehoben. Name, E-Mail-Adresse, Anschrift und die zum Vorgang gehörenden Angaben bleiben erhalten; diese Zeilen sind also nicht anonymisiert, und wir stellen es auch nicht so dar.

Der Grund: Wir müssen den Zugang und die Abwicklung dieser Erklärungen nachweisen können (Art. 6 Abs. 1 Buchst. c und Buchst. f DSGVO in Verbindung mit § 312k Abs. 4 BGB und §§ 355, 357a BGB), und für die zugehörigen Belege gelten die handels- und steuerrechtlichen Aufbewahrungsfristen aus § 257 HGB und § 147 AO. Diese betragen je nach Art der Unterlage sechs, acht oder zehn Jahre; sie beginnen mit dem Schluss des Kalenderjahres, in dem die Unterlage entstanden ist. Nach Ablauf löschen wir. Solange eine Aufbewahrungspflicht besteht, ist Ihr Anspruch auf Löschung insoweit nach Art. 17 Abs. 3 Buchst. b und Buchst. e DSGVO eingeschränkt; die Daten werden dann nur noch für diesen Zweck vorgehalten.

Bestehen bleibt außerdem der Prüfwert der E-Mail-Adresse, wenn Sie über das Einladungsprogramm einen Bonusmonat erhalten haben, für 24 Monate ab der Gutschrift. Er erlaubt keinen Rückschluss auf Ihre Adresse und dient allein dazu, eine erneute Gutschrift nach Löschung und Neuanmeldung zu verhindern (siehe Abschnitt 12, „Gutscheine und Einladungsprogramm“).

Was die Löschung nicht bewirkt

• Ein laufendes Abonnement wird durch die Kontolöschung nicht beendet. Bitte kündigen Sie es zuvor über diese Seite; sonst bucht der Zahlungsdienstleister weiter ab.
• Ihr Kundenkonto und Ihre Rechnungen beim Zahlungsdienstleister werden nicht mitgelöscht; dort gelten dessen eigene Fristen und die gesetzlichen Aufbewahrungspflichten.
• Bereits versandte E-Mails und die Zustellprotokolle beim Versanddienstleister bleiben nach dessen Fristen bestehen.
• In den täglichen, verschlüsselten Sicherungen unserer Datenbank sind gelöschte Daten noch bis zu sieben Tage enthalten; danach entfallen diese Sicherungen automatisch. Wir nutzen sie nur, um die Datenbank nach einem technischen Ausfall wiederherzustellen. Müssen wir eine Sicherung einspielen, löschen wir die zwischenzeitlich gelöschten Konten erneut.

20. Keine automatisierte Entscheidung im Einzelfall

Eine automatisierte Entscheidung im Einzelfall im Sinne des Art. 22 Abs. 1 DSGVO findet nicht statt. Es gibt bei uns keine Entscheidung, die ausschließlich auf einer automatisierten Verarbeitung beruht und Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Damit Sie das nachprüfen können, sagen wir zugleich, was durchaus stattfindet: Wir bewerten Ihre Leistungen automatisiert und leiten daraus Vorschläge ab: Punktzahlen, Rückmeldungen, erkannte Schwächen und Vorschläge für den nächsten Schritt. Das ist ein Profiling im Sinne des Art. 4 Nr. 4 DSGVO, weil persönliche Aspekte (Ihre Leistung und Ihr Lernverhalten) automatisiert bewertet werden. Dazu gehören auch die Vorschläge für heute und der Zeitpunkt, zu dem wir Sie erinnern, wenn Sie Erinnerungen eingeschaltet haben. Diese Auswertung dient aber ausschließlich dazu, Ihnen den nächsten Lernschritt vorzuschlagen.

Sie führt zu keiner verbindlichen Note, keiner Prüfungsleistung, keiner Bescheinigung, keiner Zugangs- oder Ablehnungsentscheidung und zu keiner Folge für Ihren Vertrag. Sie können jedem Vorschlag folgen oder ihn übergehen; was Sie als Nächstes bearbeiten, wählen Sie selbst. Das entspricht Ziffer 18 unserer AGB.

21. Ihre Rechte

Ihnen stehen die folgenden Rechte zu. Wenden Sie sich dafür formlos an info@jurakadabra.de. Wir antworten nach Art. 12 Abs. 3 DSGVO unverzüglich, in jedem Fall innerhalb eines Monats; eine Verlängerung teilen wir Ihnen mit Gründen mit. Die Auskunft ist unentgeltlich.

• Auskunft (Art. 15 DSGVO): ob und welche Daten wir zu Ihnen verarbeiten, zu welchen Zwecken, wie lange und an wen wir sie weitergeben; dazu eine Kopie dieser Daten.
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger und Vervollständigung unvollständiger Daten. Name und Bundesland können Sie außerdem jederzeit selbst in den Einstellungen ändern.
• Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht und kein anderer Ausnahmetatbestand nach Art. 17 Abs. 3 DSGVO entgegensteht; siehe Abschnitt 19.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): etwa solange geprüft wird, ob Daten richtig sind.
• Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe der Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format; auf Wunsch auch unmittelbar an einen anderen Verantwortlichen, soweit dies technisch machbar ist.
• Widerspruch (Art. 21 DSGVO): siehe den folgenden Hinweis.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit wir eine Verarbeitung auf Ihre Einwilligung stützen, können Sie diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Auf eine Einwilligung stützen wir derzeit nur die Messung unserer Anzeigen in ChatGPT; den Schalter zum Widerruf finden Sie in Abschnitt 16.

22. Beschwerde bei der Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Weil unsere Gesellschaft ihren Sitz in Münster und damit in Nordrhein-Westfalen hat, ist für uns zuständig:

Aufsichtsbehörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Anschrift

Postfach 20 04 44
40102 Düsseldorf

Telefon

+49 211 38424-0

Telefax

+49 211 38424-999

E-Mail

poststelle@ldi.nrw.de

Website

www.ldi.nrw.de

Sie können sich nach Art. 77 Abs. 1 DSGVO auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden. Der Weg über die Aufsichtsbehörde steht unabhängig davon offen, ob Sie sich zuvor an uns gewandt haben; wir freuen uns aber, wenn Sie es tun.

23. Erforderlichkeit der Bereitstellung

Eine gesetzliche Pflicht, uns Daten zu überlassen, besteht nicht. Für den Vertragsschluss und die Nutzung gilt aber:

• Erforderlich sind E-Mail-Adresse und Passwort; ohne sie lässt sich kein Konto anlegen und kein Vertrag schließen.
• Erforderlich sind außerdem Vorname und Nachname für die Vertragsbestätigung und die Abwicklung von Kündigung und Widerruf sowie das Bundesland, weil sich die Inhalte am jeweiligen Landesrecht ausrichten.
• Freiwillig sind alle übrigen Angaben: Klausurbearbeitungen, Zusammenfassungen, Sprachaufnahmen, hochgeladene eigene Klausuren, ein Kündigungsgrund. Ohne sie können wir Ihnen die daran hängenden Funktionen nicht anbieten: ohne Bearbeitung etwa keine Korrektur.

24. Änderungen dieser Erklärung

Diese Erklärung beschreibt den Stand vom 26. Oktober 2026. Wir passen sie an, wenn wir Funktionen ändern, Dienstleister wechseln oder die Rechtslage es erfordert. Maßgeblich ist die jeweils auf dieser Seite abrufbare Fassung. Ändert sich etwas Wesentliches an der Verarbeitung Ihrer Daten, informieren wir Sie zusätzlich in der Anwendung oder per E-Mail.