Der Schutz deiner Daten ist uns wichtig. Diese Erklärung informiert dich nach Art. 13 DSGVO
darüber, welche personenbezogenen Daten mimorio verarbeitet.
Konto: deine E-Mail-Adresse. Es gibt keine Passwörter – die Anmeldung läuft über
einen einmaligen Anmeldelink („Magic-Link").
Lernstand: deine Kurse, Karten und dein Fortschritt werden Ende-zu-Ende-artig
verschlüsselt auf dem Server gespeichert (der Server kann die Inhalte nicht im Klartext lesen)
und dienen ausschließlich der Synchronisierung deiner Geräte.
Öffentliches Profil: nur was du selbst teilst – Nutzername, Anzeigename, Bio, Level, XP,
Streak, Katzen-Aussehen sowie von dir veröffentlichte Decks und dein Bestenlisten-Eintrag.
Technisch: zur Missbrauchsabwehr (Rate-Limiting) werden Zeitpunkte von Anfragen kurzzeitig
gespeichert. Wir setzen keine Tracking-Cookies und keine Werbenetzwerke ein. Es wird lediglich
ein technisch notwendiges Sitzungs-Token in deinem Browser (localStorage) gespeichert.
3. Zwecke & Rechtsgrundlagen
Bereitstellung des Kontos und der Sync-Funktion – Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
Öffentliche Profile, geteilte Decks, Freundes- und Community-Funktionen – Art. 6 Abs. 1 lit. a
DSGVO (deine Einwilligung durch aktives Teilen).
Wöchentliche Erinnerungs-E-Mails – nur, solange du sie in den Einstellungen aktiviert lässt
(Einwilligung, jederzeit mit einem Klick widerrufbar).
Sicherheit/Betrieb – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen Dienst).
4. Auftragsverarbeiter / Hosting
Der Dienst wird bei Cloudflare gehostet (Workers, D1-Datenbank, Pages). E-Mails (Anmeldelink,
Erinnerungen) werden über den Dienst Resend versendet. Mit diesen Anbietern bestehen die nach
Art. 28 DSGVO erforderlichen Vereinbarungen zur Auftragsverarbeitung.
[Vor Livegang: AV-Verträge abschließen und ggf. Anbieter ergänzen]
5. Speicherdauer
Deine Daten bleiben gespeichert, solange dein Konto besteht. Löschst du dein Konto (Einstellungen →
„Konto & alle Daten löschen"), werden alle zugehörigen Daten – Konto, Lernstand, Profil, veröffentlichte
Decks, Freundschaften, Bewertungen und Bestenlisten-Eintrag – unwiderruflich entfernt.
6. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung
(Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte
Einwilligung jederzeit zu widerrufen.
Datenübertragbarkeit: In den Einstellungen kannst du unter „Meine Daten herunterladen (DSGVO)"
jederzeit eine vollständige Kopie deiner Daten als JSON-Datei exportieren.
Löschung: jederzeit selbst über den Lösch-Knopf in den Einstellungen möglich.
Zudem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.