Datenschutzerklärung

Diese Erklärung gilt für die Website legiro.de, die Anwendung Mitschrift unter app.legiro.de und die Desktop-App für Windows und macOS.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf der Website legiro.de und in der Anwendung Mitschrift unter app.legiro.de ist:

LEGIRO, Tom Uebelgünne, Huhnsgasse 18, 50676 Köln, E-Mail: [email protected]

Einen Datenschutzbeauftragten muss ich nicht benennen. Bei Fragen zum Datenschutz schreib mir an [email protected].

2. Grundsätze

• Ich verarbeite nur Daten, die für Website und App erforderlich sind, und nur für die hier genannten Zwecke.
• Es gibt keine Werbung, keine Reichweitenmessung, kein Tracking und kein Profiling. Daten werden nicht verkauft.
• Alle Verbindungen sind verschlüsselt (TLS). Passwörter werden nur als Argon2id-Hash gespeichert.
• Jedes Konto hat eine eigene Datenbank und einen eigenen Dateiordner.
• Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

3. Keine sensiblen Daten in Mitschriften

Mitschrift ist für Lerninhalte gedacht. Bitte gib keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO, etwa Gesundheitsdaten, politische Meinungen, religiöse Überzeugungen), keine Daten über Straftaten realer Personen (Art. 10 DSGVO) und keine vertraulichen Daten Dritter ein, etwa aus Praktika, Kanzleien, Gerichtsakten oder Mandaten. Anonymisiere Fälle aus der Praxis vollständig. Die Nutzungsbedingungen untersagen solche Eingaben.

4. Hosting

Website und App laufen auf einem Server von Living Bots (living-bots.net), Karl-Ferdinand-Braun-Straße 5, 28359 Bremen, mit Rechenzentrum in Frankfurt am Main, Deutschland. Alle Daten der App werden ausschließlich dort gespeichert. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

5. Cloudflare

Zum Schutz vor Angriffen und Überlastung ist der Dienst Cloudflare von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA vorgeschaltet. Alle Aufrufe von Website und App laufen über Server von Cloudflare. Dabei verarbeitet Cloudflare technisch zwangsläufig deine IP-Adresse, Browser- und Geräteangaben, aufgerufene Adressen und die übertragenen Inhalte, die nur zur Weiterleitung kurzzeitig entschlüsselt werden. Cloudflare kann ein technisch notwendiges Cookie (zum Beispiel „__cf_bm“, Laufzeit 30 Minuten) setzen, um Bots von Menschen zu unterscheiden.

• Zweck: Schutz vor Angriffen, Abwehr automatisierter Zugriffe, Auslieferung der Seiten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb), § 25 Abs. 2 Nr. 2 TDDDG für das Cookie.
• Drittland: Cloudflare kann Daten in den USA verarbeiten. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich gelten Standardvertragsklauseln im Vertrag zur Auftragsverarbeitung.
• Speicherdauer: Protokolle bei Cloudflare werden nach Angaben von Cloudflare in der Regel nach wenigen Tagen gelöscht.

6. Server-Protokolle

Bei jedem Aufruf speichert der Webserver IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite.

• Zweck: sicherer Betrieb, Fehlersuche, Erkennen und Abwehren von Angriffen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Speicherdauer: 14 Tage, danach automatische Löschung. Länger nur, wenn ein Angriff aufgeklärt werden muss.

7. Website legiro.de

Newsletter

• Daten: E-Mail-Adresse, freiwillig Hochschule und Semester, Zeitpunkt von Anmeldung und Bestätigung.
• Zweck: Versand von Neuigkeiten und Lerntipps, höchstens einmal im Monat.
• Versand: über Mailjet (Abschnitt 13).
• Ablauf: Double-Opt-In. Die Anmeldung wird erst wirksam, wenn du den Link in der Bestätigungs-E-Mail anklickst. Die E-Mail-Adressen werden verschlüsselt gespeichert.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerruflich über den Abmeldelink in jeder E-Mail.
• Speicherdauer: bis zur Abmeldung. Unbestätigte Anmeldungen werden nach 3 Tagen gelöscht.

Kontakt per E-Mail

• Daten: deine E-Mail-Adresse, dein Name und der Inhalt deiner Nachricht.
• Zweck und Rechtsgrundlage: Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einem Vertrag, sonst lit. f).
• Speicherdauer: bis die Anfrage erledigt ist, höchstens drei Jahre, sofern keine Aufbewahrungspflicht besteht.

Schriften und Bilder

Alle Schriften und Bilder werden vom eigenen Server geladen. Es werden keine Inhalte von Drittanbietern wie Google Fonts eingebunden.

8. Konto in der App

• Daten: E-Mail-Adresse, Vorname, Passwort-Hash, freiwillige Angaben aus der Einrichtung (Semester, Ziele, Lernzeit, Erinnerung), Abo-Stufe, Testphase, Bestätigung der E-Mail-Adresse, Zeitpunkte von Registrierung und letzter Anmeldung, Zustimmung zu den AGB mit Zeitpunkt.
• Zweck: Bereitstellung des Kontos und Erfüllung des Nutzungsvertrags.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Zustimmungsnachweise Art. 6 Abs. 1 lit. c und f DSGVO.
• Schutz vor Missbrauch: Anmeldeversuche werden mit IP-Adresse für höchstens 7 Tage gespeichert, um Angriffe zu bremsen (Art. 6 Abs. 1 lit. f DSGVO).

9. Deine Inhalte

• Daten: Mitschriften, Stundenplan, Klausurtermine, hochgeladene Dateien und Folien, Skizzen, Aufnahmen, Transkripte, Lern-, Übungs- und Wiederholungsdaten, Kommentierungen, Einstellungen.
• Zweck: die Funktionen der App, also Speichern, Anzeigen, Durchsuchen, Normerkennung, Wiederholungen, Export und Offline-Nutzung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Zugriff: Ich sehe mir deine Inhalte nicht an, außer du bittest mich ausdrücklich darum, etwa bei der Fehlersuche, oder ich bin gesetzlich dazu verpflichtet.
• Speicherdauer: siehe Abschnitt 17.

10. Aufnahmen und Live-Transkript

Nimmst du eine Vorlesung auf, wird die Tondatei in deinem Konto auf dem Server gespeichert. Für das Live-Transkript nutzt die App die Spracherkennung deines Browsers. Je nach Browser sendet der Browser den Ton dafür an Server seines Herstellers, bei Google Chrome an Google, bei Safari an Apple. Darauf habe ich keinen Einfluss. Willst du das vermeiden, nimm ohne Live-Transkript auf. Nimm nur auf, wenn alle Beteiligten, insbesondere die Dozierenden, einverstanden sind.

11. Anmeldung mit Google

Wählst du „Mit Google anmelden“, erhalte ich von Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, deinen Namen, deine E-Mail-Adresse, die Bestätigung, dass die Adresse geprüft ist, und eine Google-Kennung. Weitere Daten aus deinem Google-Konto erhalte ich nicht.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Drittland: Eine Verarbeitung in den USA durch Google ist möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

12. Zahlungen über Stripe

Abos werden über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, abgerechnet.

• Daten bei Stripe: Name, E-Mail-Adresse, Zahlungsdaten, gegebenenfalls Rechnungsadresse, IP-Adresse und Geräteangaben zur Betrugsprävention. Zahlungsdaten wie Kartennummern sehe und speichere ich nicht.
• Daten bei mir: Stripe-Kundennummer, Abo-Stufe, Abo-Status, Abrechnungszeitraum, Rechnungen.
• Zweck: Abwicklung der Zahlungen, Rechnungen, Kündigungen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO. Stripe verarbeitet die Daten teilweise in eigener Verantwortung, etwa zur Betrugsprävention und für eigene gesetzliche Pflichten.
• Drittland: Stripe kann Daten in den USA verarbeiten (Data Privacy Framework, Standardvertragsklauseln).
• Speicherdauer: Rechnungen und Buchungsbelege bewahre ich nach § 147 AO und § 257 HGB zehn Jahre auf.
• Datenschutzhinweise von Stripe: stripe.com/de/privacy.

13. E-Mails

Ich versende E-Mails, die zum Konto gehören: Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Hinweise zu Testphase und Löschung, Abo- und Kündigungsbestätigungen.

• Versand: über den Versanddienst Mailjet SAS, 43 rue de Dunkerque, 75010 Paris, Frankreich. Mailjet erhält dafür Empfängeradresse, Betreff, Inhalt der E-Mail sowie Zustell- und Bounce-Informationen und verarbeitet sie nach unseren Weisungen auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Mailjet gehört zur Sinch-Gruppe. Eine Übermittlung in Drittländer ist nur mit geeigneten Garantien wie Standardvertragsklauseln zulässig.
• Speicherdauer bei Mailjet: Versandprotokolle werden nach den Löschfristen von Mailjet gelöscht, in der Regel nach spätestens einigen Monaten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Werbe-E-Mails erhältst du nur mit Einwilligung.
• Speicherdauer: Das Versandprotokoll (Empfänger, Betreff, Zeitpunkt, Status) wird nach 90 Tagen gelöscht.

14. Speicher im Browser und Cookies

Die App setzt ein technisch notwendiges Sitzungs-Cookie für die Anmeldung. Im Speicher deines Browsers (localStorage und IndexedDB) liegen Einstellungen, Entwürfe und für den Offline-Modus Kopien deiner Mitschriften und wichtiger Gesetze. Das ist für die Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Es gibt keine Werbe- oder Analyse-Cookies. Hinzu kommen gegebenenfalls das Schutz-Cookie von Cloudflare (Abschnitt 5) und in der Desktop-App das Geräte-Cookie für die dauerhafte Anmeldung (Abschnitt 16).

15. Weitere Funktionen

• Gesetzestexte: Der Server ruft Normtexte bei gesetze-im-internet.de (Bundesamt für Justiz) und aus dem öffentlichen Archiv github.com/bundestag/gesetze ab. Dabei werden keine Daten über dich übermittelt.
• Mitteilungen: Aktivierst du Mitteilungen, übermittelt dein Browser eine Adresse seines Push-Dienstes (Chrome: Google, Firefox: Mozilla, Safari: Apple). Die Mitteilungen selbst enthalten keine Inhalte, die App lädt den Text erst beim Anzeigen vom eigenen Server.
• Kalender-Abo: erreichbar über einen geheimen Link, den nur du kennst und jederzeit erneuern kannst.
• Marktplatz: Veröffentlichst du Inhalte, sind sie mit deinem Anzeigenamen für andere angemeldete Nutzer sichtbar, bis du sie zurückziehst.
• Animationen: Bei Erfolgen im Definitionen-Training kann eine Animation von Giphy (Giphy, Inc., USA) geladen werden, wenn die Funktion aktiviert ist. Giphy erhält dabei deine IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).

16. Desktop-App für Windows und macOS

Die Desktop-App zeigt die Anwendung Mitschrift in einem eigenen Programmfenster. Sie lädt die Inhalte von app.legiro.de, es gelten deshalb alle Abschnitte dieser Erklärung. Zusätzlich gilt:

Dauerhafte Anmeldung (Geräte-Token)

Damit du in der Desktop-App angemeldet bleibst, speichert sie ein technisch notwendiges Cookie mit einem zufälligen Geräte-Schlüssel. Es wird nur in der Desktop-App gesetzt, nicht im Browser.

• Daten: ein zufälliger Schlüssel (auf dem Server nur als Hash gespeichert), der Gerätename aus dem Betriebssystem, Zeitpunkte von Anmeldung und letzter Nutzung, die zuletzt genutzte IP-Adresse und ein Prüfwert, der sich bei einer Passwortänderung ändert.
• Zweck: Anmeldung ohne erneute Passworteingabe sowie Schutz vor Missbrauch. Der Schlüssel wechselt regelmäßig. Wird ein alter Schlüssel erneut verwendet, sperrt der Server das Gerät.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für das Cookie § 25 Abs. 2 Nr. 2 TDDDG.
• Laufzeit: bis zu 400 Tage, bei jeder Nutzung verlängert. Das Token endet beim Abmelden, beim Entfernen des Geräts im Profil, bei einer Passwortänderung, beim Sperren oder Löschen des Kontos und mit „Abmelden und lokale Daten löschen“ im App-Menü. Abgemeldete und abgelaufene Geräte werden nach etwa 30 Tagen aus der Datenbank gelöscht.
• Deine angemeldeten Geräte siehst und entfernst du im Profil unter „Angemeldete Desktop-Geräte“.

Anmeldung mit Google in der Desktop-App

Für die Anmeldung mit Google öffnet die Desktop-App deinen Standard-Browser. Nach der Anmeldung übergibt der Server einen Einmal-Code an die App, der zwei Minuten gültig ist, nur einmal verwendet werden kann und nur als Hash gespeichert wird. Die Übergabe ist mit einem Prüfverfahren (PKCE) gegen Missbrauch gesichert. Es gelten außerdem Abschnitt 11 und die Datenschutzhinweise von Google.

Updates

Die Desktop-App fragt regelmäßig beim eigenen Server unter app.legiro.de nach, ob eine neue Version vorliegt, und lädt sie von dort herunter. Dabei werden technisch IP-Adresse, App-Version und Betriebssystem übertragen und in den Server-Protokollen gespeichert (Abschnitt 6). Es wird kein externer Update-Dienst genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an sicherer, aktueller Software. Bei Installation über den Microsoft Store übernimmt der Store die Updates.

Lokale Mitschrift-Dateien

Dokumente im Format .mitschrift speicherst du als Datei auf deinem Gerät. Sie werden nicht auf unseren Server übertragen, solange du sie nicht ausdrücklich in die Cloud verschiebst. Die Rechtschreibprüfung nutzt bei lokalen Dateien die Prüfung deines Betriebssystems, es werden keine Wörter an unseren Server gesendet. Für Datei, Speicherort und Sicherung bist du selbst verantwortlich. Bilder aus dem Internet werden beim Öffnen fremder Dateien entfernt, damit niemand über eingebettete Bilder erfährt, dass du die Datei geöffnet hast.

Installation über den Microsoft Store

Lädst du die App über den Microsoft Store herunter, verarbeitet Microsoft Daten zu Kauf, Download und Updates in eigener Verantwortung: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Es gelten die Datenschutzbestimmungen von Microsoft.

17. Speicherdauer und Löschung

• Während Testphase oder Abo: solange dein Konto besteht.
• Nach Ende von Testphase oder Abo ohne Folgeabo: Der Zugang wird gesperrt. Deine Daten bewahre ich noch 30 Tage auf, damit du sie exportieren oder ein Abo abschließen kannst. Du erhältst dazu eine E-Mail beim Ende des Zugangs und 7 Tage vor der Löschung. Danach werden Konto, Mitschriften, Dateien, Aufnahmen und Übungsdaten endgültig gelöscht.
• Bei Löschung durch dich: sofort. Angemeldete Desktop-Geräte werden dabei abgemeldet.
• Ausnahmen: Rechnungs- und Zahlungsdaten unterliegen gesetzlichen Aufbewahrungsfristen und werden bis zu deren Ablauf gesperrt gespeichert.
• Datensicherungen: Gelöschte Daten können noch bis zu 30 Tage in verschlüsselten Datensicherungen enthalten sein und werden dann überschrieben.

18. Empfänger im Überblick

Living Bots (Hosting, Auftragsverarbeiter), Cloudflare (Schutz und Auslieferung, Auftragsverarbeiter), Mailjet (E-Mail-Versand, Auftragsverarbeiter), Stripe (Zahlungen), Google (nur bei Anmeldung mit Google), Browserhersteller (nur bei Live-Transkript und Mitteilungen), Microsoft (nur bei Installation der Desktop-App über den Microsoft Store). Eine Weitergabe an Behörden erfolgt nur bei gesetzlicher Pflicht.

19. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Vieles erledigst du direkt in der App: Export deiner Mitschriften als ZIP, Änderung deiner Angaben, Löschung deines Kontos. Sonst genügt eine E-Mail an [email protected].

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

20. Änderungen

Ich passe diese Erklärung an, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026