Datenschutzerklärung

Stand: 3. November 2026 · Gilt für die Website nagla-learn.com, die Nagla-Web-App (PWA) und die Nagla-Android-App (Google Play).

Kurz gesagt: Nagla verarbeitet deine Daten nur, um dir das Lernen zu ermöglichen — Konto, deine Notizen und Uploads, daraus erzeugte Lernzettel und Quiz, Lernstatistik. Kein Werbetracking, keine Weitergabe zu Werbezwecken, nur technisch notwendige Cookies. Die Details stehen hier.

1. Verantwortlicher

Nagla — John Henn, Zöllerstraße 18, 53937 Schleiden, Deutschland
E-Mail für alle Datenschutzanliegen: support@nagla-learn.com

Ein Datenschutzbeauftragter ist nicht benannt (gesetzlich nicht erforderlich).

2. Überblick: Welche Daten, wofür

3. Rechtsgrundlagen (Art. 6 DSGVO)

• Art. 6 Abs. 1 lit. b (Vertrag): Konto, Lernfunktionen, KI-Erzeugung von Lernzetteln/Quiz/Coach-Antworten aus deinen Eingaben, Abo-Verwaltung, System-E-Mails (Bestätigung, Passwort-Reset).
• Art. 6 Abs. 1 lit. f (berechtigtes Interesse): Server-Logs, Sicherheit, Missbrauchs- und Kostenschutz (z. B. Nutzungskontingente), Fehleranalyse. Unser Interesse: sicherer, bezahlbarer Betrieb.
• Art. 6 Abs. 1 lit. c (rechtliche Pflicht): Aufbewahrung steuer- und handelsrechtlich relevanter Unterlagen.
• Art. 6 Abs. 1 lit. a (Einwilligung): nur, wo wir dich ausdrücklich fragen. Widerruf jederzeit mit Wirkung für die Zukunft.

4. Hosting & Server-Logs (Cloudflare)

Website, App und Datenbank laufen bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (für die EU u. a. Cloudflare Germany GmbH, München) — Cloudflare Workers und die Datenbank Cloudflare D1. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten (IP-Adresse, Zeitstempel, angefragte Ressource, User-Agent); wir führen Server-Logs zur Sicherheits- und Fehleranalyse.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (stabiler, sicherer Betrieb); für die Auslieferung der App zugleich lit. b.
• Auftragsverarbeitung: Vertrag nach Art. 28 DSGVO (Cloudflare-DPA).
• Drittland: Cloudflare ist ein US-Anbieter. Unsere Datenbank ist in der Region Europa angelegt; ein Zugriff aus den USA kann konzernbedingt nicht vollständig ausgeschlossen werden. Absicherung: EU-Standardvertragsklauseln (SCC) und Zertifizierung von Cloudflare unter dem EU-U.S. Data Privacy Framework (DPF).
• Speicherdauer der Logs: siehe Abschnitt 13.

5. Registrierung, Konto & System-E-Mails (Resend)

Für die Nutzung brauchst du ein Konto (E-Mail-Adresse, Benutzername, Passwort — Passwörter speichern wir nur als kryptografischen Hash). Zur Bestätigung deiner E-Mail-Adresse und für Passwort-Resets versenden wir System-E-Mails über Resend (Plus Five Five, Inc. d/b/a Resend, San Francisco, USA); als Sende-Region ist Irland (EU) konfiguriert.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Auftragsverarbeitung nach Art. 28 DSGVO; da Resend ein US-Unternehmen ist, sichern EU-Standardvertragsklauseln den etwaigen Drittlandbezug ab.
• Es gibt keinen Newsletter; du bekommst nur funktionale E-Mails zu deinem Konto.

Schutz vor automatisierten Registrierungen (Cloudflare Turnstile). Erst wenn du das Registrierungsformular öffnest, laden wir Turnstile von Cloudflare (Anbieter siehe Abschnitt 4). Turnstile verarbeitet technische Signale deines Browsers und deiner Verbindung — u. a. IP-Adresse, TLS-Fingerabdruck und User-Agent —, um automatisierte Registrierungen (Bots) zu erkennen und abzuwehren; ein Profil über dich wird dabei nicht gebildet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch, Spam und Kosten durch Massen-Registrierungen); der dafür nötige Zugriff auf deinen Browser ist für die von dir gewünschte Registrierung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Für die Bot-Erkennung handelt Cloudflare als unser Auftragsverarbeiter (Art. 28 DSGVO); zur Verbesserung von Turnstile verarbeitet Cloudflare die Signale als eigenständig Verantwortlicher (Hinweise: cloudflare.com/turnstile-privacy-policy). Drittlandbezug wie in Abschnitt 4.

6. Deine Inhalte & Uploads

Deine Notizen, Fotos, PDFs und Skripte sowie die daraus erzeugten Lernzettel, Quizfragen und Statistiken werden in unserer Datenbank (Cloudflare D1, Abschnitt 4) gespeichert. Deine Uploads sind strikt privat: Sie sind nur in deinem Konto sichtbar, werden nicht veröffentlicht und nicht mit anderen Nutzern geteilt. Bitte lade nur Materialien hoch, die du rechtmäßig nutzen darfst (Näheres in den Nutzungsbedingungen), und keine Daten Dritter oder besonders sensible Daten — für die Lernfunktion sind sie nicht nötig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Löschen kannst du einzelne Inhalte jederzeit in der App; mit der Kontolöschung wird alles entfernt (Abschnitt 13).

7. KI-Verarbeitung (Anthropic Claude)

Kernfunktion von Nagla ist die KI-gestützte Erzeugung von Lernzetteln, Quizfragen, Diagramm-Vorschlägen und Coach-Antworten aus deinen Eingaben. Dafür übermitteln wir die jeweils nötigen Inhalte (z. B. deine Notizen, Fotos, PDF-Auszüge, Fragen) an Anthropic (Claude-Modelle; Anthropic PBC, San Francisco, USA, bzw. die im Vertrag ausgewiesene Anthropic-Gesellschaft).

IST-Zustand: Die Verarbeitung erfolgt derzeit über die Anthropic-API mit Verarbeitung in den USA (Drittland). Absicherung: Auftragsverarbeitungs- und Datenschutzvereinbarung mit EU-Standardvertragsklauseln (SCC) sowie — soweit einschlägig — die Zertifizierung Anthropics unter dem EU-U.S. Data Privacy Framework. Eine Umstellung der Verarbeitung auf EU-Rechenzentren (AWS Bedrock, Frankfurt) ist vorbereitet; sobald sie aktiv ist, aktualisieren wir diesen Abschnitt.

Nach den kommerziellen API-Bedingungen von Anthropic werden deine Inhalte nicht zum Training der KI-Modelle verwendet. Anthropic speichert API-Ein- und -Ausgaben nur begrenzt zur Missbrauchskontrolle.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die KI-Erzeugung ist die vertragliche Kernfunktion — ohne sie funktioniert Nagla nicht). Vor der ersten KI-Nutzung informieren wir dich in der App transparent über die KI-Verarbeitung.
• Tipp: Lade nur hoch, was für das Lernen nötig ist; personenbezogene Daten Dritter in Fotos oder Skripten bitte vermeiden oder schwärzen.
• Nutzt der Coach für eine Antwort die Websuche, wird deine Frage (ohne Kontodaten) an den Suchdienst des KI-Anbieters übergeben.

8. KI-Transparenz (Art. 50 KI-Verordnung (EU) 2024/1689)

• Im Coach- und Fragen-Bereich interagierst du mit einem KI-System — das kennzeichnen wir in der App deutlich.
• KI-erzeugte Inhalte (Lernzettel, Quizfragen, Zusammenfassungen, Diagramm-Vorschläge, Coach-Antworten) sind in der App als „KI-erzeugt" gekennzeichnet. Sie können Fehler enthalten — bitte prüfe prüfungsrelevante Aussagen fachlich (Quellenangaben stehen, wo verfügbar, direkt an der Information).
• Nagla trifft keine automatisierten Entscheidungen mit Rechtswirkung für dich (Art. 22 DSGVO); Quiz-Auswertungen und Readiness-Anzeigen sind reine Selbsteinschätzungs-Hilfen.
• Technik dahinter: Nagla ist eine eigene Anwendung. Für die KI-Funktionen bindet sie Sprachmodelle des Unternehmens Anthropic (Claude) über dessen Programmierschnittstelle ein; Oberfläche, Abläufe und Prüfschritte stammen von uns. Dass du es mit einem KI-System zu tun hast und welche Inhalte KI-erzeugt sind, zeigen wir dir direkt in der App an (Art. 50 Abs. 1 und 5 der Verordnung (EU) 2024/1689).
• Maschinenlesbare Kennzeichnung: KI-erzeugte Inhalte sind zusätzlich so markiert, dass Programme sie erkennen können (Art. 50 Abs. 2 der Verordnung (EU) 2024/1689): Der umschließende Bereich in der App trägt die Attribute data-ai-generated, data-ai-provider, data-ai-model und data-ai-date; jede gespeicherte Lernzettel-Version enthält dieselben Angaben in ihren Metadaten; beim PDF-Export/Druck steht als letzte Zeile „KI-erzeugt mit Nagla (Anbieter · Modell · Datum)“. Von Hand erstellte Quizfragen und selbst hochgeladene Bilder tragen keine solche Markierung. Im Daten-Export deines Kontos (JSON) bleibt die Markierung erhalten: Lernzettel tragen sie im Feld content_json.ai, Antworten des Hilfe-Assistenten sind mit role = assistant gekennzeichnet, und ein Kopfblock ki_kennzeichnung erklärt diese Felder. Die vollständige Beschreibung dieser Kennzeichnung ist ohne Anmeldung unter /api/ki-kennzeichnung abrufbar.
• Art. 50 Abs. 4 Unterabs. 2 der Verordnung verpflichtet zur Offenlegung bei Texten, die veröffentlicht werden, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren. Lernzettel, Quizfragen und Coach-Antworten entstehen ausschließlich für dich persönlich und werden von uns nicht veröffentlicht; der Tatbestand ist damit nicht einschlägig.

9. Pro-Abo & Zahlungen (Link / Stripe — eigenständig Verantwortlicher)

Pro-Abos werden über Link abgewickelt, einen Dienst der Stripe-Gruppe. „Merchant of Record" ist Sold through Link, LLC; die Zahlung verarbeiten Gesellschaften der Stripe-Gruppe (in Europa u. a. Stripe Technology Europe, Limited). Link wickelt den Zahlungsvorgang ab, erhebt die Zahlungs- und Rechnungsdaten (Name, E-Mail, Zahlungsmittel, Land für die Umsatzsteuer) in eigener Verantwortung (Art. 4 Nr. 7 DSGVO) und stellt die Rechnung inkl. USt. Für die Verwaltung des Abos ist ein Link-Konto vorgesehen. Wir erhalten keine vollständigen Zahlungsdaten, sondern nur Abo-Status-Informationen (z. B. Kunden- und Abo-ID, „aktiv/gekündigt"), um dein Konto freizuschalten. Löschst du dein Link-Konto, kündigt Link damit nach eigenen Angaben auch laufende „Sold through Link“-Abos (link.com/privacy-center).

• Rechtsgrundlage bei uns: Art. 6 Abs. 1 lit. b DSGVO (Abo-Verwaltung).
• Drittland: Dabei können Daten in die USA übermittelt werden; Stripe stützt sich nach eigenen Angaben auf das EU-U.S. Data Privacy Framework bzw. die EU-Standardvertragsklauseln.
• Datenschutzerklärung von Link/Stripe: link.com/privacy

10. Telegram-Bots (Ideen-Bot & Support-Bot) — nur wenn du sie nutzt

Optional kannst du per Telegram mit unserem Ideen-Bot (Verbesserungsvorschläge) und Support-Bot (Fehlermeldungen, Soforthilfe) chatten. Das ist freiwillig — alle Funktionen der App kannst du auch ohne Telegram nutzen (Support per E-Mail: support@nagla-learn.com).

Wenn du die Bots nutzt, verarbeitet Telegram (Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate) als eigenständiger Empfänger deine Telegram-Kennung und Nachrichteninhalte nach seinen eigenen Datenschutzbestimmungen (telegram.org/privacy). Die VAE sind ein Drittland ohne Angemessenheitsbeschluss — die Übermittlung erfolgt, weil du den Kommunikationsweg selbst wählst und aktiv anstößt (Art. 49 Abs. 1 lit. b DSGVO bzw. deine Einwilligung durch Nutzung). Wir verarbeiten die Bot-Nachrichten inhaltlich (auch KI-gestützt, Abschnitt 7), um Ideen als Spezifikation bzw. Meldungen strukturiert in der App abzulegen — Rechtsgrundlage Art. 6 Abs. 1 lit. b und f DSGVO. Sende über Telegram bitte keine sensiblen Daten.

11. Android-App / Google Play

Wenn du Nagla über Google Play installierst, verarbeitet Google (Google Ireland Ltd., Dublin) als eigenständiger Verantwortlicher Daten zu Download, Updates und ggf. Play-Konto nach eigenen Bestimmungen (policies.google.com/privacy). Die App selbst ist eine verpackte Web-App (TWA) und verarbeitet Daten wie hier beschrieben; In-App-Käufe über Google Play Billing finden derzeit nicht statt.

12. Cookies & lokale Speicherung (§ 25 TDDDG)

Nagla verwendet ausschließlich technisch notwendige Cookies bzw. Einträge im lokalen Speicher deines Geräts (z. B. Sitzungs- und Login-Token, Anzeigeeinstellungen, zwischengespeicherte App-Dateien der PWA). Diese sind für den von dir gewünschten Dienst unbedingt erforderlich — Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (keine Einwilligung nötig, daher auch kein Cookie-Banner). Es gibt keine Tracking-, Analyse- oder Werbe-Cookies und keine Drittanbieter-Einbindungen zu Werbezwecken. Das Vorlesen (Text-to-Speech) erfolgt lokal über deinen Browser — dabei werden keine Inhalte an uns oder Dritte übertragen.

13. Speicherdauern

Konto löschen & Daten exportieren: direkt in der App (Einstellungen → Konto & Daten), ohne Login über nagla-learn.com/konto-loeschen oder per E-Mail an support@nagla-learn.com.

14. Deine Rechte

Du hast gegenüber uns das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21 — aus Gründen, die sich aus deiner besonderen Situation ergeben). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wende dich dafür formlos an support@nagla-learn.com oder nutze die Funktionen in der App.

Beschwerderecht (Art. 77 DSGVO): Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Telefon 0211 38424-0, poststelle@ldi.nrw.de, www.ldi.nrw.de

15. Pflicht zur Bereitstellung, Quellen, automatisierte Entscheidungen

(Art. 13 Abs. 2 lit. e und f DSGVO)

• Die Bereitstellung deiner Kontodaten ist für den Vertragsschluss erforderlich — ohne E-Mail-Adresse und Passwort können wir das Konto nicht bereitstellen. Alle weiteren Angaben und Uploads sind freiwillig; ohne sie stehen lediglich die davon abhängigen Funktionen nicht zur Verfügung.
• Wir verarbeiten nur Daten, die wir von dir erhalten (keine Datenerhebung aus anderen Quellen).
• Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Die Lern-Auswertungen (z. B. fällige Fragen, Statistiken) dienen ausschließlich deiner eigenen Lernsteuerung und haben keine rechtliche oder ähnlich erhebliche Wirkung.

16. Empfänger im Überblick

Auftragsverarbeiter (Art. 28 DSGVO): Cloudflare (Hosting, Datenbank und Bot-Schutz bei der Registrierung), Anthropic (KI-Verarbeitung), Resend (System-E-Mails). Eigenständig Verantwortliche: Link / Stripe (Zahlungen), Telegram (nur bei Bot-Nutzung), Google (nur Play-Store-Vertrieb), Cloudflare (Verbesserung von Turnstile). Eine Übermittlung an weitere Dritte findet nicht statt, außer wir sind gesetzlich dazu verpflichtet.

17. Sicherheit & Änderungen dieser Erklärung

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS); Passwörter werden ausschließlich gehasht gespeichert; Zugriffe sind kontingentiert und protokolliert (Missbrauchs- und Kostenschutz). Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert (z. B. Umstellung der KI-Verarbeitung auf EU-Rechenzentren); es gilt die jeweils hier veröffentlichte Fassung. Wesentliche Änderungen kündigen wir in der App an.

Fragen? support@nagla-learn.com