Amicura1. Verantwortlicher
Philipp Schmid, Am Sonnenhügel 9, 73525 Schwäbisch Gmünd, E-Mail: kontaktnursify@mail.de
2. Die App und die WebApp
Das Folgende gilt für die Android-App und die WebApp (Browser-Version unter nursify.info/app). In der WebApp liegen die Daten im lokalen Speicher deines Browsers (IndexedDB bzw. localStorage) und werden nicht an mich übertragen; zusätzlich speichert dein Browser die App-Dateien zwischen (Service Worker), damit sie auch offline startet. Du kannst das jederzeit über die Website-Daten deines Browsers löschen. Profil, Foto, Lernfortschritt, Lernkarten und Einstellungen werden ausschließlich lokal auf deinem Gerät gespeichert. Es erfolgt keine Übertragung an mich oder Dritte und kein Tracking. Vorlesen und Erinnerungen laufen über Funktionen deines Betriebssystems. Nur wenn du einen Unterstützer-Code eingibst, werden der Code und eine zufällig erzeugte Geräte-Kennung (keine Hardware-Daten) an meinen Server gesendet, um das Unterstützer-Abzeichen zu prüfen. Dabei verarbeitet der Server deine IP-Adresse kurzzeitig als gehashten Wert für den Missbrauchsschutz (Rate-Limit). Es werden keine Inhalte freigeschaltet oder nachgeladen; alle Inhalte sind frei.
2a. Lernstand-Sicherung (freiwillig)
Wenn du in der App „Lernstand sichern“ einschaltest, erzeugt die App einen zufälligen Wiederherstellungs-Code. Unter dem Hash dieses Codes speichert mein Server dein Profil (einschließlich Name, Institution, Avatar bzw. Foto), deinen Lernfortschritt, deine Lernkarten und – falls vorhanden – deinen Unterstützer-Code. Es gibt kein Konto und keine Verknüpfung mit deiner E-Mail-Adresse; wer den Code kennt, kann den Stand laden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) durch das Einschalten; du kannst sie jederzeit widerrufen, indem du die Sicherung in der App beendest – dabei werden die Server-Daten gelöscht. Ohne Einschalten wird nichts übertragen.
3. Website und Hosting
Die Website wird bei der STRATO AG (Berlin) gehostet. Beim Aufruf werden technisch notwendige Server-Logdaten (IP-Adresse, Zeitpunkt, aufgerufene Datei, Browser) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb). Mit STRATO besteht ein Auftragsverarbeitungsvertrag. Diese Website nutzt keine Cookies zu Analyse- oder Werbezwecken, kein Tracking und keine externen Schriftarten oder Skripte.
2b. Unterstützer-Wand und Profil-Extras (freiwillig)
Wer gespendet hat, kann sich in der App auf der Unterstützer-Wand eintragen. Dafür speichert mein Server zu deinem Unterstützer-Code nur den von dir gewählten Anzeigenamen (gern ein Spitzname), die Kennung eines eingebauten Stickers, deine Stufe und den Monat des Eintrags. Diese Angaben sind dann öffentlich in der App, der WebApp, auf der Website und der Spendenseite sichtbar. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Eintrag jederzeit in der App ausblenden oder löschen. Profilfotos und GIFs bleiben immer nur auf deinem Gerät und werden nie an den Server übertragen (außer innerhalb einer von dir eingeschalteten Lernstand-Sicherung).
2c. Online-Funktionen (freiwillig)
Duelle, Lerngruppen und die Wochen-Rangliste funktionieren nur, wenn du in der App „Online mitmachen“ einschaltest. Dann speichert mein Server eine zufällig erzeugte Spieler-ID mit einem geheimen Schlüssel (nur als Hash), deinen Spitznamen, deinen gezeichneten Avatar (bei Unterstützer:innen den gewählten Sticker), deine Ergebnisse in Duellen, deine Lerngruppen und deine Wochenpunkte. Diese Angaben sehen andere Spieler:innen in Duellen, Gruppen und Ranglisten. Es gibt kein Konto und keine E-Mail-Adresse. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wenn du „Online mitmachen“ ausschaltest, werden alle diese Daten auf dem Server gelöscht. Server-Protokolle verarbeiten dabei kurzzeitig deine IP-Adresse (siehe Abschnitt Hosting).
4. Spenden und Zahlung
Für eine Spende wählst du einen Zahlungsanbieter: Stripe (Stripe Payments Europe Ltd., Irland) für Karte/SEPA oder PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg). Die Zahlungsdaten gibst du direkt beim Anbieter ein; ich erhalte sie nicht. Bei mir gespeichert werden: deine E-Mail-Adresse, der Unterstützer-Code, Anbieter und Referenznummern von Kunde und Zahlung, Status und Ende der monatlichen Unterstützung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung und Versand des Codes); gesetzliche Aufbewahrungspflichten (Steuer-/Handelsrecht) bleiben unberührt. Der Code wird per E-Mail an dich gesendet.
5. Speicherdauer
Spendendaten (E-Mail, Unterstützer-Code, Referenznummern) werden gespeichert, solange die Unterstützung besteht, und danach nur so lange, wie gesetzliche Aufbewahrungsfristen es verlangen. Server-Logs werden von STRATO nach kurzer Frist gelöscht.
6. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Schreibe dazu an kontaktnursify@mail.de. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Stuttgart.
7. Änderungen
Diese Erklärung wird angepasst, wenn sich Funktionen oder die Rechtslage ändern. Stand: Oktober 2026.