Datenschutz

Verantwortliche Stelle

Verantwortlich ist die Gesellschaft bürgerlichen Rechts von Zinn Benjamin und Zinn Fabian (in diesem Text „der Betreiber“). Anschrift, E-Mail-Adresse und Telefonnummer stehen im Impressum; dorthin gehen auch alle Anliegen zum Datenschutz.

Einen Datenschutzbeauftragten gibt es nicht, weil Descoru nach heutigem Stand gesetzlich nicht dazu verpflichtet ist.

Das Wichtigste in Kürze

• Für ein Konto braucht Descoru nur deine E-Mail-Adresse und ein Passwort. Die Anmeldung übernimmt der Dienst Clerk. Dein Passwort sieht Descoru nie. Einen Code per E-Mail schickt Clerk nur zum Bestätigen deiner Adresse, wenn du dein Passwort vergessen hast und wenn du dich auf einem neuen Gerät anmeldest.
• Deine Lernpläne liegen auf deinem Gerät und in deinem Konto, in einer Datenbank beim Dienst Supabase. Andere Nutzerinnen und Nutzer haben keinen Zugriff darauf.
• Nur wenn du selbst einen KI-Entwurf für einen Lernplan erstellst, geht das Lernmaterial, das du dafür auswählst (PDFs, Fotos, Text), an den Dienst Anthropic (Claude). Descoru speichert dieses Material nicht.
• Schreibst du dem Betreiber oder rufst du an, nutzt er deine Nachricht nur, um dir zu antworten.
• Keine Werbung, keine Analyse- oder Trackingdienste, kein Verkauf von Daten.
• Du kannst deine Pläne jederzeit als Datei herunterladen, eine frühere Fassung zurückholen und dein Konto in der App selbst löschen.

Welche Daten verarbeitet werden

Anmeldung (Clerk)

Anmelden und Registrieren laufen über die fertigen Anmeldefenster des Dienstes Clerk (Clerk, Inc., USA). Die App spricht Clerk über die Adresse clerk.descoru.com an; sie gehört zu Descoru, die Anfragen landen aber direkt bei Clerk. Clerk verarbeitet dabei:

• deine E-Mail-Adresse. Weitere Angaben wie Benutzername, Vorname oder Nachname fragt Descoru nicht ab; sie sind bei Clerk ausgeschaltet.
• dein Passwort: Clerk speichert es nur in einer Form, aus der es sich nicht zurückgewinnen lässt, und prüft beim Festlegen, ob es aus einem bekannten Datenleck stammt. Descoru selbst sieht dein Passwort nie.
• Codes per E-Mail: Clerk schickt dir einen Code an deine E-Mail-Adresse, wenn du dich registrierst (um die Adresse zu bestätigen), wenn du dein Passwort vergessen hast und wenn du dich auf einem neuen Gerät anmeldest. Du gibst ihn direkt in Clerks Anmeldefenster ein.
• technische Daten deiner Sitzung, etwa IP-Adresse, Browser und Zeitpunkt der Anmeldung, damit die Anmeldung sicher funktioniert.

Beim Registrieren kann eine kurze Prüfung erscheinen, ob ein Mensch die Anmeldung ausfüllt. Sie stammt von Cloudflare (Turnstile) und wertet dafür unter anderem deine IP-Adresse und technische Merkmale deines Browsers aus, um automatisch angelegte Konten zu erkennen. Einen Teil dieser Daten nutzt Cloudflare außerdem in eigener Verantwortung, um diese Prüfung zu verbessern.

Clerk speichert diese Daten in den USA; eine Speicherung in der EU bietet Clerk nicht an. Anmeldeprotokolle enthalten auch die IP-Adresse. Wie lange Clerk Protokolle und Sicherungen intern aufbewahrt, veröffentlicht Clerk nicht.

Konto und Lernpläne (Supabase)

Deine Lernpläne werden in einer Datenbank beim Dienst Supabase (Supabase Pte. Ltd., Singapur) gespeichert. Die Datenbank und ihre Sicherungen liegen in einem Rechenzentrum in Frankfurt am Main. Gespeichert werden dort:

• die Kennung deines Kontos bei Clerk, eine zufällige Zeichenfolge (keine E-Mail-Adresse, kein Name),
• deine Bestätigung zur Altersangabe: welche Fassung des Textes du bestätigt hast und wann (kein Geburtsdatum),
• dein Lernstand: Pläne, Fächer, Aufgaben, Termine, Häkchen, abgeschlossene Tage und Einstellungen, dazu eine Versionsnummer und der Zeitpunkt der letzten Änderung,
• Sicherungskopien für Notfälle: der Stand direkt vor deinem letzten Speichern und je ein Stand für jeden Tag, an dem du gespeichert hast, höchstens für die letzten 7 Tage. Kopien, die älter als 7 Tage sind, löscht die Datenbank automatisch: bei jedem Speichern und zusätzlich einmal täglich, auch wenn du nicht mehr speicherst.

Diese Sicherungskopien kannst du selbst ansehen und eine davon zurückholen (Menü, dann „Frühere Fassung“). Die Datenbank zeigt dir dabei nur deine eigenen Kopien, ändern lassen sie sich auf diesem Weg nicht. Holst du eine zurück, speichert die App sie wie eine normale Änderung als deinen neuen Stand.

Bei jeder Anfrage schickt die App ein kurzlebiges Anmeldezeichen von Clerk mit. Daran erkennt die Datenbank, wem ein Lernplan gehört, und gibt jedem nur seinen eigenen heraus. Das Anmeldezeichen enthält auch deine E-Mail-Adresse; die Datenbank speichert sie nicht, sondern bildet daraus nur für das Kontingent der KI-Entwürfe eine Prüfsumme (siehe unten). Andere Nutzerinnen und Nutzer können deine Pläne nicht sehen. Technisch haben der Betreiber und Supabase als Anbieter der Datenbank Zugriff auf die gespeicherten Daten; der Support von Supabase sitzt auch in den USA und kann im Einzelfall darauf zugreifen. Wie bei Serverdiensten üblich, protokolliert Supabase Zugriffe, dabei auch die Kennung deines Kontos. Diese Protokolle liegen nach Angaben von Supabase in der EU; wie lange Supabase sie aufbewahrt, veröffentlicht Supabase nicht.

Zum Schutz vor Überlastung zählt die Datenbank außerdem, wie oft und wie viel dein Konto speichert und abruft: nur Anzahl, Menge und Zeitpunkt, nie den Inhalt. Diese Zähler verschwinden mit deinem Konto.

KI-Entwurf eines Lernplans (Anthropic)

Mit Konto kannst du unter „Lernplan importieren“ einen Entwurf für einen Lernplan erstellen lassen. Dafür schickt der Server von Descoru an das Sprachmodell Claude des Dienstes Anthropic (für Nutzer in der EU: Anthropic Ireland, Limited). Anthropic speichert in den USA und rechnet in Rechenzentren in den USA und je nach Auslastung auch in Europa, Asien oder Australien. Geschickt werden:

• das Lernmaterial, das du auswählst oder einfügst: PDF-Dateien, Fotos (zum Beispiel von Notizen oder Buchseiten; die App verkleinert sie vorher und speichert sie als JPG) und Text,
• die Dateinamen deiner PDFs und Fotos,
• deine Angaben unter „Deine Angaben“ (Termine und freie Tage, was dir schwerfällt, was nicht prüfungsrelevant ist, Sonstiges), falls du welche einträgst,
• das heutige Datum.

Nicht mitgeschickt werden deine E-Mail-Adresse, ein Name oder die Kennung deines Kontos. Deine PDFs und Fotos legt der Server dafür nur für die Dauer des Entwurfs bei Anthropic ab und löscht sie direkt danach wieder; klappt das Löschen einmal nicht, sind sie nach einer Stunde nicht mehr abrufbar. Endgültig löscht Anthropic sie nach seinen eigenen Fristen (siehe unten). Der Entwurf kommt zurück in die App; du prüfst ihn, bevor daraus ein Plan wird. Descoru speichert weder das Material noch den Entwurf. Gespeichert wird nur, wann ein Entwurf erstellt wurde und ob es geklappt hat, damit das kostenlose Kontingent gezählt werden kann. Statt der Kennung deines Kontos und deiner E-Mail-Adresse stehen dabei nur Prüfsummen davon (Zeichenfolgen, aus denen sich Kennung und Adresse nicht zurückrechnen lassen). Die Prüfsumme der Adresse wird mit einem geheimen Zusatz gebildet, damit niemand ausprobieren kann, welche Adresse dahintersteckt. Vorher wird die Adresse vereinheitlicht (Kleinbuchstaben, ohne „+…“ vor dem @, bei Gmail ohne Punkte), damit Schreibweisen desselben Postfachs als eine Adresse zählen. Die Adresse selbst und dein Name werden dafür nicht gespeichert.

Diese Einträge bleiben auch nach dem Löschen deines Kontos stehen, damit Löschen und neu Einrichten das kostenlose Kontingent nicht zurücksetzt, auch nicht mit einem neuen Konto unter derselben E-Mail-Adresse (Schutz vor Missbrauch und Kosten, berechtigtes Interesse). Sie werden 12 Monate nach deinem letzten Entwurf gelöscht, wenn es dein Konto dann nicht mehr gibt.

Füge bitte keine Daten anderer Personen und nichts Vertrauliches in das Lernmaterial ein. Achte auch auf Fotos: Namen, Gesichter oder Adressen darauf gehen mit an Anthropic. Lade auch keine Gesundheitsdaten hoch (zum Beispiel Atteste oder einen Nachteilsausgleich) und keine Angaben zu Religion oder politischer Meinung. Schwärze solche Stellen vorher oder lass sie weg.

Anthropic nutzt dein Material nicht, um seine Modelle zu trainieren. Anfragen und Antworten löscht Anthropic nach eigenen Angaben innerhalb von 30 Tagen. Markiert Anthropics Sicherheitsprüfung etwas als möglichen Verstoß gegen Anthropics Nutzungsregeln, kann Anthropic die Inhalte bis zu 2 Jahre und die zugehörigen Sicherheitsbewertungen bis zu 7 Jahre aufbewahren. Der Entwurf ist in der App als Entwurf einer KI gekennzeichnet und kann Fehler enthalten.

Auf deinem Gerät

Die Website von Descoru speichert nichts auf deinem Gerät. Die App speichert im Speicher deines Browsers nur, was sie braucht, damit du sie nutzen kannst. Dafür ist keine Einwilligung nötig (§ 25 Absatz 2 Nummer 2 TDDDG). Für Werbung oder Statistik wird nichts davon genutzt.

• Arbeitskopie deiner Pläne (lernplan2026.w3), damit du bei schlechter Verbindung weiterarbeiten kannst. Ältere Speicherformate (lernplan2026.v1, lernplan2026.v2) liest die App nur noch ein, um sie zu übernehmen.
• Kennung des angemeldeten Kontos (lernplan2026.konto), damit Pläne auf dem Gerät nie in ein fremdes Konto gelangen.
• Stand deines Lerntimers (taktuno.lerntimer) je Plan und Tag, nur auf diesem Gerät.
• Diese drei Einträge entfernt die App beim Abmelden und beim Löschen des Kontos. Sonst bleiben sie, bis du die Browserdaten löschst.
• Helles oder dunkles Design (lernplan2026.theme), bis du es änderst oder die Browserdaten löschst, auch nach dem Abmelden.
• Häkchen vor der Anmeldung (taktuno-zustimmung-vorab, nur bis der Tab geschlossen wird): welche Fassung des Häkchens du im Anmeldefenster gesetzt hast, damit dein Konto danach ohne zweite Nachfrage eingerichtet wird.
• Anmeldung bei Clerk: Clerk legt technisch notwendige Cookies und Einträge an, die dich angemeldet halten.

Löschst du die Browserdaten, wirst du abgemeldet, und die Pläne verschwinden von diesem Gerät. In deinem Konto bleiben sie erhalten.

Aufruf von Website und App

Website und App werden über Cloudflare Pages (Cloudflare, Inc., USA) ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie die IP-Adresse, um die Seiten auszuliefern und vor Angriffen zu schützen. Anfragen bearbeitet in der Regel ein Rechenzentrum in deiner Nähe. Auch der kleine Server für den KI-Entwurf läuft bei Cloudflare; einen eigenen Rechner hat Descoru nicht. Descoru führt selbst keine Zugriffsprotokolle, der Server für den KI-Entwurf speichert nichts, und Cloudflare hebt dessen Protokolle nicht auf. Funktionen von Cloudflare, die Cookies setzen oder Besuche zählen (etwa Bot-Abwehr oder Reichweitenmessung), sind nicht eingeschaltet. Wie lange Cloudflare technische Daten zur Abwehr von Angriffen aufbewahrt, veröffentlicht Cloudflare nicht.

Die Seiten der Website laden nichts von fremden Servern. Die App lädt die Anmeldefenster und deren Bilder direkt von Clerk und die Prüfung beim Registrieren von Cloudflare; dabei erfahren diese Dienste deine IP-Adresse. Schriftarten werden nicht nachgeladen.

Kontakt per E-Mail oder Telefon

Schreibst du an die E-Mail-Adresse im Impressum, nimmt Cloudflare die Nachricht entgegen (Cloudflare Email Routing) und leitet sie an ein Postfach des Betreibers bei dessen E-Mail-Anbieter weiter. Dafür verarbeitet Cloudflare Absender, Empfänger und Inhalt der Nachricht. Rufst du an oder sprichst du auf die Mailbox, verarbeitet der Telefonanbieter des Betreibers deine Rufnummer (wenn du sie nicht unterdrückst), Zeitpunkt und Dauer des Anrufs und deine Nachricht auf der Mailbox. Der Betreiber nutzt das nur, um dein Anliegen zu bearbeiten, und löscht es nach der Frist unter „Speicherdauer“.

Was nicht stattfindet

• keine Werbung und keine Cookies für Werbung oder Reichweitenmessung
• keine Analyse- oder Trackingdienste; auch die Nutzungsstatistik von Clerk ist ausgeschaltet
• kein Verkauf deiner Daten und keine Weitergabe außer an die hier genannten Dienstleister; an Behörden nur, wenn ein Gesetz dazu verpflichtet
• keine Auswertung deines Lernstands für Werbung oder Profile

Altersangabe

Descoru ist ab 16 Jahren gedacht. Beim ersten Anmelden nimmst du mit einem Häkchen die Nutzungsbedingungen an und bestätigst, dass du mindestens 16 Jahre alt bist und, falls du noch nicht 18 bist, deine Eltern oder Erziehungsberechtigten zugestimmt haben. Gespeichert wird nur, welche Fassung dieses Textes du bestätigt hast und wann. Stimmst du später einer neuen Fassung zu, ersetzt sie die alte Angabe. Ein Geburtsdatum wird nicht abgefragt. Ohne die Bestätigung legt Descoru keinen Lernplan in deinem Konto an; das Anmeldekonto bei Clerk kannst du auf demselben Bildschirm wieder löschen.

Bist du 16 oder 17, verarbeitet Descoru deine Daten, weil sie für dein Konto nötig sind (Art. 6 Abs. 1 lit. b DSGVO). Dafür müssen deine Eltern oder Erziehungsberechtigten einverstanden sein. Descoru prüft das nicht nach, sondern verlässt sich auf deine Bestätigung. Deine Rechte (siehe unten) kannst du selbst ausüben. Wie sich Eltern melden können, steht in den Nutzungsbedingungen unter „Für Eltern und Erziehungsberechtigte“.

Schutz von Minderjährigen

Descoru ist für Menschen ab 16 Jahren. Descoru hält die Gesetze zum Schutz von Minderjährigen und zum Datenschutz ein, besonders die Datenschutz-Grundverordnung. Es gibt keine Werbung, kein Profiling und keine Auswertung deines Lernstands für Werbung oder Profile. Die KI erstellt in Descoru nur Entwürfe für Lernpläne, die du selbst prüfst.

Zweck und Rechtsgrundlage

Die Daten werden allein dafür verarbeitet, den Dienst bereitzustellen: dich anzumelden, deine Lernpläne zu speichern, sie zwischen deinen Geräten abzugleichen und den Betrieb sicher zu halten. Im Einzelnen (Rechtsgrundlagen nach der Datenschutz-Grundverordnung, DSGVO):

• Konto, Anmeldung und Codes per E-Mail (Clerk): um dich anzumelden. Nötig für den Vertrag über dein Konto (Art. 6 Abs. 1 lit. b DSGVO).
• Lernpläne, Abgleich und Sicherungskopien (Supabase, dein Gerät): um deine Pläne zu speichern. Nötig für den Vertrag (Art. 6 Abs. 1 lit. b).
• Bestätigung zur Altersangabe (Fassung und Zeitpunkt): um festzuhalten, was du bestätigt hast. Nötig für den Vertrag (Art. 6 Abs. 1 lit. b).
• KI-Entwurf (Anthropic), nur wenn du ihn startest: um deinen Entwurf zu erstellen. Nötig für den Vertrag (Art. 6 Abs. 1 lit. b).
• Zähler der KI-Entwürfe mit Prüfsummen, auch nach dem Löschen deines Kontos: um Missbrauch und unnötige Kosten zu verhindern. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
• Technische Daten beim Aufruf und Schutz vor Angriffen (Cloudflare, Clerk, Supabase), dazu die Zähler fürs Speichern und Abrufen: für einen sicheren und stabilen Betrieb. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
• Prüfung beim Registrieren (Cloudflare Turnstile): um automatisch angelegte Konten zu verhindern. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
• E-Mail-Adresse eines gekündigten Kontos: Kündigt der Betreiber ein Konto wegen eines sehr schweren Verstoßes (siehe Nutzungsbedingungen), hebt er die Adresse 12 Monate lang auf, um in dieser Zeit ein neues Konto für dieselbe Person ablehnen zu können. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
• E-Mails und Anrufe an den Betreiber (Fragen, Rechte, Meldungen, auch Nachrichten auf der Mailbox; E-Mails über die Weiterleitung von Cloudflare): um zu antworten und gesetzliche Pflichten zu erfüllen. Je nach Anliegen für den Vertrag nötig oder rechtliche Pflicht (Art. 6 Abs. 1 lit. b oder lit. c).

Descoru stützt keine Verarbeitung auf eine Einwilligung.

Musst du Daten angeben? Für ein Konto braucht Descoru deine E-Mail-Adresse und ein Passwort. Ohne sie kannst du Descoru nicht nutzen. Den KI-Entwurf musst du nicht nutzen; ohne ihn legst du deinen Plan selbst an.

Entscheidet ein Computer über dich? Nein. Der KI-Entwurf ist nur ein Vorschlag, den du prüfst und änderst. Es gibt keine Entscheidungen, die allein auf automatischer Verarbeitung beruhen und dich rechtlich oder ähnlich stark betreffen (Art. 22 DSGVO).

Dienstleister und Übermittlung außerhalb der EU

Descoru verkauft deine Daten nicht. Es nutzt aber Dienstleister, die nur nach den Anweisungen des Betreibers arbeiten dürfen (Auftragsverarbeiter, Art. 28 DSGVO). Mit allen vier gilt ein Vertrag zur Auftragsverarbeitung; er ist jeweils Teil ihrer Geschäftsbedingungen.

• Clerk, Inc., USA: Anmeldung und Konto.
• Cloudflare, Inc., USA: Auslieferung von Website und App, Prüfung beim Registrieren, kleiner Server für den KI-Entwurf, Weiterleitung von E-Mails an die Kontaktadresse.
• Supabase Pte. Ltd., Singapur: Datenbank für Konto und Lernpläne, Rechenzentrum in Frankfurt am Main.
• Anthropic Ireland, Limited, Dublin: Sprachmodell Claude für den KI-Entwurf, nur wenn du ihn nutzt.

Jeder dieser Dienste setzt selbst weitere Unternehmen ein, vor allem Rechenzentren und Support in den USA. Die Listen dieser Unternehmen veröffentlichen die Dienste selbst. Schreibst du dem Betreiber oder rufst du an, erhalten außerdem sein E-Mail-Anbieter und sein Telefonanbieter deine Nachricht (siehe „Kontakt per E-Mail oder Telefon“).

Übermittlung in Länder außerhalb der EU

• USA (Clerk und Cloudflare): Beide nehmen am EU-US Data Privacy Framework teil. Für teilnehmende Unternehmen hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss vom 10. Juli 2023, Art. 45 DSGVO). Fällt dieser Beschluss weg, gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die in beiden Verträgen vereinbart sind. Ob ein Unternehmen teilnimmt, kannst du unter dataprivacyframework.gov/list nachsehen.
• Singapur und USA (Supabase): Die Datenbank steht in Frankfurt am Main. Der Vertragspartner sitzt aber in Singapur, und der Support sitzt auch in den USA und kann im Einzelfall zugreifen. Für Singapur gibt es keinen Angemessenheitsbeschluss der EU. Deshalb gelten die Standardvertragsklauseln der EU-Kommission.
• Anthropic: Vertragspartner ist Anthropic Ireland, Limited, also ein Unternehmen in der EU. Anthropic speichert in den USA und rechnet je nach Auslastung in Rechenzentren in den USA, Europa, Asien oder Australien. Diese Weitergabe sichert der Vertrag mit Anthropic, soweit nötig, mit Standardvertragsklauseln ab.

Die Standardvertragsklauseln stehen unter eur-lex.europa.eu. Eine Kopie der mit den Dienstleistern vereinbarten Garantien bekommst du auf Anfrage per E-Mail.

Speicherdauer, Herunterladen und Löschen

• Deine Daten bleiben gespeichert, solange dein Konto besteht.
• Du kannst deine Pläne jederzeit als Datei herunterladen und wieder einlesen. Mit Konto kannst du außerdem eine der Sicherungskopien aus den letzten Tagen zurückholen (siehe oben).
• Du kannst dein Konto jederzeit in der App selbst löschen (Menü, dann „Konto löschen“). Dabei werden sofort gelöscht: dein Profil mit der Altersangabe, alle Lernpläne und alle Sicherungskopien in der Datenbank, die Kopie auf dem Gerät, auf dem du löschst, und dein Anmeldekonto bei Clerk.
• Nicht sofort gelöscht wird der Zähler für KI-Entwürfe (nur Zeitpunkt, Ergebnis und Prüfsummen der Kontokennung und der E-Mail-Adresse, siehe oben): Er bleibt bis 12 Monate nach deinem letzten Entwurf.
• Auf anderen Geräten, auf denen du angemeldet warst, bleibt die Arbeitskopie im Browser, bis dort ein anderes Konto angemeldet wird oder du die Browserdaten löschst.
• E-Mails an den Betreiber und Nachrichten auf der Mailbox löscht er, wenn die Anfrage erledigt ist, spätestens ein Jahr danach, außer ein Gesetz verlangt eine längere Aufbewahrung.
• Bei den Dienstleistern: Anthropic löscht Anfragen innerhalb von 30 Tagen (markierte Inhalte bis zu 2 Jahre, die zugehörigen Sicherheitsbewertungen bis zu 7 Jahre, siehe oben). Clerk, Supabase und Cloudflare veröffentlichen für ihre internen Protokolle und Sicherungen keine festen Fristen. Endet der Vertrag mit Descoru, löschen Supabase und Anthropic die Daten innerhalb von 30 Tagen, Clerk innerhalb von 90 Tagen.

Deine Rechte

Nach der Datenschutz-Grundverordnung hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Herunterladen und Löschen kannst du direkt in der App erledigen. Für alles andere schreibst du an die E-Mail-Adresse im Impressum. Du bekommst innerhalb eines Monats eine Antwort.

Wenn du meinst, dass Descoru mit deinen Daten nicht richtig umgeht, kannst du dich bei einer Datenschutz-Aufsichts­behörde beschweren (Art. 77 DSGVO), zum Beispiel an deinem Wohnort. Gern kannst du dich vorher an den Betreiber wenden; oft lässt sich ein Problem schnell klären.

Änderungen dieser Seite

Ändert sich an Descoru etwas, das deine Daten betrifft, passt der Betreiber diese Seite an. Es gilt immer die Fassung, die hier steht.

Die Regeln für die Nutzung von Descoru stehen in den Nutzungsbedingungen.

Stand

7. November 2026