Datenschutzerklärung

Wer wir sind

Cogni wird von Cognifly Ltd betrieben („Cogni“, „wir“, „uns“). Das Produkt ist ein Lernwerkzeug: Notizen, Karteikarten, Wiederholungen mit Spaced Repetition, Synchronisation zwischen Geräten und optionale KI-Kartengenerierung.

Fragen zu dieser Richtlinie, zu Auskunft, Export oder Löschung: [email protected].

Was wir erfassen

Konto. Wenn du ein Konto erstellst, speichern wir deine E-Mail-Adresse. Wenn du dich mit Google oder Apple anmeldest, erhalten wir die Kennung und die E-Mail, die uns diese Anbieter mitteilen (Apple kann uns statt deiner echten Adresse eine private Relay-Adresse geben). Dein Passwort speichern wir nicht in wiederherstellbarer Form; die Anmeldung übernimmt unser Identitätsanbieter.

Lerninhalte. Wir speichern die Notizen, Karteikarten, Bilder und anderen Medien, die du hochlädst, den Wiederholungsverlauf, Streaks, Deck-Einstellungen, importierte Anki-Decks und alles, was du speicherst, damit das Produkt synchronisieren und Wiederholungen planen kann.

Technische Protokolle. Wir erfassen Gerätetyp, Betriebssystem, App- oder Browserversion, Sprache, ungefähren Standort aus der IP, Zeitstempel und Fehlerberichte, um den Dienst zu betreiben und zu reparieren.

Zahlungen. Der Web-Checkout läuft über Stripe. Käufe in den mobilen Apps über den App Store oder Google Play; den Abo-Status gleicht RevenueCat ab. Wir speichern Tarif, Store und Zeitraum. Vollständige Kartennummern oder CVV speichern wir nicht.

Support. Schreibst du uns, behalten wir die Nachricht und die verwendete E-Mail, damit wir antworten und das Anliegen dokumentieren können.

Diese Website. Wenn du Analyse-Cookies akzeptierst, erfassen wir Seitenaufrufe und welche Links du nutzt, wie unten beschrieben. Lehnst du ab, erhalten wir nur aggregierte Zählungen ohne Cookies.

Wie wir sie verwenden

Wir verwenden diese Informationen, um:

• dein Konto anzulegen und abzusichern und dich anzumelden;
• deine Notizen und Karten im Web, auf iOS und Android zu hosten, zu synchronisieren und anzuzeigen;
• Wiederholungen mit Spaced Repetition zu planen und Limits des kostenlosen Tarifs anzuwenden;
• auf deine Anfrage Karten aus Notizen, einem PDF, einem Foto oder einem Thema zu erzeugen;
• Abos abzuwickeln und dir den Tarif zu zeigen, den du bezahlt hast;
• Abstürze, Missbrauch und Ausfälle zu diagnostizieren;
• zu verstehen, welche Seiten dieser Website Menschen zu Cogni führen;
• auf Support-, Datenschutz- und Abrechnungsanfragen zu antworten;
• das Recht einzuhalten, diese Bedingungen durchzusetzen und Cogni, unsere Nutzer und die Öffentlichkeit zu schützen.

Wir verkaufen weder deine Lerninhalte noch deine personenbezogenen Daten und nutzen sie nicht, um dir Werbung Dritter zu zeigen.

Rechtsgrundlagen (UK-DSGVO / DSGVO)

Soweit diese Gesetze gelten, verarbeiten wir personenbezogene Daten, weil:

• es zur Erfüllung des Vertrags nötig ist (Konto, Sync, Wiederholungen, bezahlte Funktionen, die du kaufst);
• wir ein berechtigtes Interesse daran haben, den Dienst sicher zu halten, die Nutzung von Produkt und Marketing-Website zu verstehen und Cogni zu verbessern — abgewogen gegen deine Rechte;
• du eingewilligt hast, bei Analyse-Cookies auf dieser Website;
• wir einer rechtlichen Verpflichtung nachkommen müssen (etwa Steuern, Buchhaltung oder eine verbindliche Anfrage einer Behörde).

Du kannst die Cookie-Einwilligung jederzeit widerrufen, ohne andere Verarbeitungen zu berühren, die nicht auf Einwilligung beruhen.

Analyse, Cookies und Absturzberichte

Diese Website (cogni.cards). Wir nutzen Google Analytics 4, um zu sehen, welche Seiten Menschen besuchen und welche Links sie nutzen (Seitenaufrufe und Klicks zur App oder in die Stores). Analyse-Cookies werden erst gesetzt, nachdem du sie im Banner akzeptiert hast. Lehnst du ab, erhält Google nur aggregierte Zählungen ohne Cookies. IP-Adressen werden gekürzt, Werbefunktionen und Google signals sind aus, und Google verarbeitet die Daten in unserem Auftrag gemäß seinen Bedingungen zur Datenverarbeitung. Du kannst deine Wahl jederzeit über „Analyse-Einstellungen“ in der Fußzeile ändern. Die gemeinsame Wahl für Website und Web-App wird 180 Tage in einem Cookie auf cogni.cards gespeichert. Sie lässt sich über die Analytics-Einstellungen im Website-Fußbereich ändern.

Web-App (app.cogni.cards). Wir nutzen Sentry nur für Absturzberichte: ungefangene Fehler und Abstürze der Error Boundary. Es gibt kein Performance-Tracing, kein Session-Replay, und Namen, E-Mails oder Kartentext senden wir nicht — so ist es konfiguriert. Ist keine DSN hinterlegt, wird Sentry gar nicht geladen. Wir verwenden Google Analytics auf der Cogni-Website und in der Web-App, um Seitenaufrufe und wichtige Aktionen zu messen. Analyse-Cookies sind nur nach Zustimmung erlaubt. Deine Wahl gilt für beide und lässt sich über die Analytics-Einstellungen im Website-Fußbereich ändern. Die gemeinsame Wahl für Website und Web-App wird 180 Tage in einem Cookie auf cogni.cards gespeichert. Sie lässt sich über die Analytics-Einstellungen im Website-Fußbereich ändern.

Mobile Apps. Wir nutzen PostHog für Produktanalyse (wie die App genutzt wird) und Adjust für Kampagnen-Attribution (welche Anzeigen oder Links neue Nutzer bringen). Tracking kannst du in den iOS- und Android-Einstellungen einschränken (etwa App Tracking Transparency oder Zurücksetzen/Einschränken der Werbe-ID).

In Cogni betreiben wir kein Tool für Session-Replay oder Tastenanschlag-Erfassung.

Wer Daten für uns verarbeitet

Wir geben Daten nur an Dienste weiter, die uns beim Betrieb von Cogni helfen, und nur unter Verträgen, die sie auf unsere Weisungen beschränken:

• Supabase — Authentifizierung und die Datenbank mit Konten und Lerndaten;
• DigitalOcean — Hosting der Website, der Web-App und der API sowie Objektspeicher (Spaces) für Bilder und Medien, die du hochlädst, und für die fertige Deck-Bibliothek;
• Stripe — Web-Zahlungen und das Kunden-Abrechnungsportal;
• RevenueCat — Abo-Berechtigungen über Web und Mobile hinweg;
• Apple und Google — Käufe im App Store / bei Google Play und Anmeldung mit Apple oder Google, wenn du diese Wege wählst;
• Google Analytics — Messung auf dieser Website, wie oben;
• Sentry — Absturzberichte in der Web-App;
• PostHog — Produktanalyse in den mobilen Apps;
• Adjust — Attribution mobiler Kampagnen;
• KI-Anbieter — nur wenn du die Kartengenerierung nutzt: Das Material, das du übergibst, wird gesendet, damit sie vorgeschlagene Karten zurückgeben können.

Einige dieser Unternehmen sitzen in den Vereinigten Staaten oder in anderen Ländern außerhalb des Vereinigten Königreichs bzw. des EWR. Soweit erforderlich stützen wir uns auf Angemessenheitsbeschlüsse oder Standardvertragsklauseln.

Wir können Informationen auch offenlegen, wenn das Recht es verlangt, um Rechte und Sicherheit zu schützen, oder wenn Cogni verkauft oder umstrukturiert wird — dann muss der neue Betreiber diese Richtlinie einhalten oder dich benachrichtigen.

KI-generierte Karten

Wenn du Cogni bittest, Karteikarten aus Notizen, einem PDF, einem Foto oder einem Thema zu erzeugen, wird der Inhalt, den du übergibst, an KI-Anbieter gesendet, die ihn in unserem Auftrag verarbeiten und vorgeschlagene Karten zurückgeben. Wir nutzen dieses Material, um die Funktion bereitzustellen, die du angefragt hast. Wir verkaufen es nicht und trainieren kein Cogni-Modell mit deinen Notizen oder Karten.

Erzeugter Text kann unvollständig, veraltet oder falsch sein. Du entscheidest, was du speicherst. Übermittle keine Informationen, die du nicht teilen darfst (Prüfungsembargos, private Daten anderer, Geheimnisse oder Inhalte, an denen du keine Nutzungsrechte hast).

Wie lange wir sie aufbewahren

Konto- und Lerndaten bleiben, solange dein Konto besteht. Bittest du uns, das Konto zu löschen, entfernen oder anonymisieren wir personenbezogene Daten, außer Aufzeichnungen, die wir für Abrechnung, Steuern, Sicherheit, Streitfälle oder das Recht aufbewahren müssen (etwa Belege von Stripe und den Stores, die diese Anbieter auch nach eigenen Regeln behalten).

Support-E-Mails behalten wir so lange, wie es nötig ist, um die Anfrage zu bearbeiten und eine einfache Dokumentation zu führen.

Analyse-Cookies auf dieser Website gelten gemäß Googles Zeiträumen für GA4; deine Einwilligung bleibt im Browser, bis du die Website-Daten löschst oder sie änderst.

Absturzberichte bleiben in Sentry gemäß den Aufbewahrungseinstellungen dieses Produkts, um Probleme zu diagnostizieren.

Sicherheit

Wir nutzen HTTPS bei der Übertragung, Zugriffskontrollen auf den Systemen, die Daten halten, und branchenübliche Praktiken bei unseren Hosts. Kein Onlinedienst ist vollkommen sicher. Behalte dein Passwort für dich, nutze ein einzigartiges, und schreib uns an [email protected], wenn du denkst, dass dein Konto unbefugt genutzt wurde.

Deine Rechte

Viele deiner Lerndaten kannst du in der App einsehen, korrigieren oder exportieren, und du kannst uns bitten, dein Konto zu löschen.

Je nach Wohnort (darunter das Vereinigte Königreich, der EWR, die Schweiz und einige US-Bundesstaaten wie Kalifornien) kannst du außerdem das Recht haben, bestimmte Verarbeitungen einzusehen, zu berichtigen, zu löschen, einzuschränken oder ihr zu widersprechen, eine Kopie der von dir bereitgestellten Daten zu erhalten, die Einwilligung zu widerrufen und dich bei einer Aufsichtsbehörde zu beschweren (im Vereinigten Königreich die ICO).

Schreib an [email protected]. Wir antworten innerhalb der gesetzlich zulässigen Frist — in der Regel einem Monat. Wir müssen ggf. prüfen, dass die Anfrage vom Kontoinhaber kommt.

Wir verkaufen personenbezogene Daten nicht im Sinne der Datenschutzgesetze der US-Bundesstaaten und geben sie nicht für verhaltensbezogene Werbung über Kontexte hinweg weiter.

Kinder

Cogni richtet sich nicht an Kinder unter 13 Jahren, und wir erfassen wissentlich keine personenbezogenen Daten von ihnen. Du musst alt genug sein, um diesen Bedingungen in deinem Land zuzustimmen (und mindestens 13). Wenn du glaubst, dass ein Kind ein Konto erstellt hat, kontaktiere uns, und wir löschen es.

Änderungen

Wir können diese Seite aktualisieren, wenn sich das Produkt oder das Recht ändert. Das Datum oben ist die aktuelle Version. Bei wesentlichen Änderungen versuchen wir außerdem, dich im Produkt oder per E-Mail zu benachrichtigen. Nutzt du den Dienst nach einer Änderung weiter, akzeptierst du die aktualisierte Richtlinie, außer das Recht verlangt eine andere Form der Einwilligung.