Datenschutzerklärung

Stand: 7.2.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Francisco Galera
Jugenheimer Str. 43
60528 Frankfurt
info(at)fuegomedia.de

2. Umfang der Datenverarbeitung

Welche Daten wir sammeln und warum

2.1 Account-Daten

Bei der Registrierung erheben wir:

E-Mail-Adresse (erforderlich für Login und Kommunikation)
Passwort (verschlüsselt gespeichert)
Name (optional, für Personalisierung)
Benutzer-ID (automatisch generiert)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

2.2 Nutzungsdaten

Während der Nutzung speichern wir:

Anzahl verbleibender Credits
Anzahl verarbeiteter PDF-Seiten
Erstellte Lernkarten-Decks
Lernfortschritt und Statistiken
Zeitstempel (Erstellung, letzte Aktualisierung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

2.3 PDF-Inhalte

⚠️ Wichtig: Hochgeladene PDF-Dateien werden zur Lernkarten-Generierung verarbeitet.

PDF-Inhalte werden temporär an Google Gemini Flash API übertragen
Die Übertragung erfolgt in Base64-kodierter Form
PDFs werden NICHT dauerhaft gespeichert
Nach der Verarbeitung werden keine PDF-Daten aufbewahrt
Nur die generierten Lernkarten werden in der Datenbank gespeichert

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Bitte laden Sie keine PDFs mit sensiblen persönlichen Daten hoch.

2.4 Zahlungsdaten

Bei Käufen über Stripe:

Zahlungsinformationen (Kreditkarte, etc.) werden NUR von Stripe verarbeitet
Wir speichern KEINE vollständigen Zahlungsdaten
Wir speichern: Stripe Session-ID, gekaufte Credits, Betrag, Zeitstempel

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3. Externe Dienste

Drittanbieter, die wir nutzen

3.1 Supabase (Datenbank & Authentifizierung)

Anbieter: Supabase Inc., USA

Supabase speichert Ihre Account-Daten, Lernkarten und Nutzungsdaten. Server-Standort: EU-West. Datenschutz: supabase.com/privacy

3.2 Google Gemini API (KI-Verarbeitung)

Anbieter: Google LLC, USA

PDF-Inhalte werden temporär an Google Gemini Flash API gesendet, um Lernkarten zu generieren. Google speichert die Daten gemäß ihrer API-Nutzungsbedingungen. Datenschutz: policies.google.com/privacy

3.3 Stripe (Zahlungsabwicklung)

Anbieter: Stripe, Inc., USA

Alle Zahlungen werden über Stripe abgewickelt. Stripe ist PCI-DSS Level 1 zertifiziert. Datenschutz: stripe.com/privacy

3.4 Vercel Analytics

Anbieter: Vercel Inc., USA

Wir nutzen Vercel Analytics für anonymisierte Nutzungsstatistiken (Seitenaufrufe, Performance). Es werden keine personenbezogenen Daten erfasst. Datenschutz: vercel.com/legal/privacy-policy

4. Cookies & Analyse

Welche Cookies und Analyse-Tools wir verwenden

✓ Du hast die volle Kontrolle: Analyse-Funktionen werden nur mit deiner Zustimmung aktiviert!

NOTWENDIG4.1 Authentifizierungs-Cookies (Supabase)

Zweck: Anmeldung & Session-Verwaltung

Cookie-Namen: sb-*, auth-token

Laufzeit: Session (wird beim Schließen gelöscht)

Diese Cookies sind technisch notwendig, damit du dich anmelden und angemeldet bleiben kannst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

OPTIONAL4.2 Vercel Analytics

Zweck: Anonyme Nutzungsstatistiken

Cookies: Keine (cookieless tracking)

Anbieter: Vercel Inc.

Vercel Analytics wird nur aktiviert, wenn du „Alle akzeptieren" im Cookie-Banner wählst. Es werden keine personenbezogenen Daten erfasst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

4.3 Cookie-Einstellungen verwalten

Du kannst deine Cookie-Einstellungen jederzeit ändern:

Aktuelle Einstellung

Laden...

5. Ihre Rechte

Was Sie tun können

Sie haben folgende Rechte gemäß DSGVO:

Auskunft (Art. 15 DSGVO): Sie können eine Kopie Ihrer gespeicherten Daten anfordern
Berichtigung (Art. 16 DSGVO): Sie können falsche Daten korrigieren lassen
Löschung (Art. 17 DSGVO): Sie können Ihre Daten löschen lassen
Einschränkung (Art. 18 DSGVO): Sie können die Verarbeitung einschränken
Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten Format erhalten
Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen

Account selbst löschen

Sie können Ihren Account jederzeit selbst löschen unter: Profil → Account löschen

Dabei werden automatisch alle Ihre Daten (Lernkarten, Decks, Credits, Kaufhistorie) gelöscht.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: info@fuegomedia.de

6. Datenspeicherung & Löschung

Account-Daten werden gespeichert, solange Ihr Account aktiv ist
PDF-Inhalte werden NICHT dauerhaft gespeichert (nur temporär verarbeitet)
Lernkarten werden gespeichert, bis Sie sie oder Ihren Account löschen
Kaufbelege werden aus steuerrechtlichen Gründen 10 Jahre aufbewahrt
Nach Account-Löschung werden alle Daten innerhalb von 30 Tagen entfernt

7. Datensicherheit

Wir schützen Ihre Daten durch:

HTTPS-Verschlüsselung für alle Datenübertragungen
Passwörter werden mit bcrypt gehasht (nicht im Klartext gespeichert)
Row Level Security (RLS) in der Datenbank
Regelmäßige Sicherheits-Updates
Zugriffskontrolle für Backend-Systeme

8. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die aktuelle Version ist immer unter dieser URL verfügbar.

9. Kontakt & Beschwerden

Bei Fragen zum Datenschutz kontaktieren Sie uns unter: info@fuegomedia.de

Sie haben außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
datenschutz.hessen.de