1. Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung durch Naukado ist x1 technologies. NIP: 1251792192 · REGON: 542436628. Daten des Verantwortlichen und Kontakt.
Diese Erklärung beschreibt die neue Version von Naukado (NEXT). Die ältere App hat gesonderte rechtliche Informationen; Konto, Anmeldung und Premium-Berechtigungen sind jedoch gemeinsam. Manche Konto- und Kaufdaten dienen beiden Versionen; die Löschung des gemeinsamen Kontos umfasst auch ältere Daten. Die Erklärung informiert über Verarbeitung und ist keine Einwilligung in jeden Zweck.
2. Welche Daten wir erhalten
Von dir erhalten wir E-Mail-Adresse, Registrierungsangaben, Sprache und gewählte Lernpräferenzen, Themen und Anweisungen, hochgeladene Dateien, Fotos, Aufnahmen, Text, Notizen, Fragen und Antworten. Es entstehen ausgelesene und erzeugte Inhalte, Lektions- und Gesprächsverlauf, Aufgabenergebnisse, Fortschritt und Wiederholungen. Entscheidungen zu Bedingungen und freiwilligen Einwilligungen werden mit Dokumentversion, Sprache und Ereigniszeit gespeichert.
Je nach gewählter Methode übermitteln Apple oder Google eine Kontokennung sowie freigegebene E-Mail- und Profilangaben; Apple kann eine Relay-Adresse verwenden. Store und RevenueCat liefern Angaben zu Kauf, Produkt, Zeitraum, Verlängerung und Premium-Berechtigung. Wir erhalten keine vollständige Zahlungskartennummer. Technische Systeme verarbeiten auch Sitzungskennungen, IP-Adresse, Geräte-, System- und App-Versionsangaben, Sicherheitsereignisse, Fehler und Nutzungsgrenzen. Eine Support-Nachricht enthält die angegebene Antwortadresse und den Nachrichtentext.
3. Zwecke und Rechtsgrundlagen
Konto und Lernen: Registrierung, Authentifizierung, Materialspeicherung, gewählte KI-Inhalte, Tutor, Aufgaben, Fortschritt, Präferenzen und Synchronisierung dienen dem Vertrag oder vorvertraglichen Schritten auf deine Anfrage — Art. 6 Abs. 1 Buchst. b DSGVO. Das gilt auch für Premium-Verwaltung und Wiederherstellung von Berechtigungen.
Support und Beschwerden: Vertragsdurchführung — Buchst. b; Beschwerde- und Datenschutzpflichten — Buchst. c; Geltendmachung, Ausübung oder Verteidigung von Ansprüchen — Buchst. f. Sicherheit und Zuverlässigkeit: Missbrauchsabwehr, Sitzungsschutz, Klärung ungewisser Vorgänge und Fehlerdiagnose dienen unserem berechtigten Interesse an einer sicheren, funktionierenden Dienstleistung — Buchst. f. Steuer- und Buchhaltungspflichten: Buchst. c für tatsächlich davon betroffene Daten.
Optionale Lern-E-Mails: freiwillige Einwilligung — Buchst. a, zusammen mit der erforderlichen Einwilligung in elektronische Kommunikation. Nachweise der Annahme und Einwilligungswahl dienen Vertrag, Pflichten und Rechenschaft; die gesamte Dienstleistung beruht deshalb nicht auf Einwilligung. Im Rahmen dieser Dienstleistung verkaufen wir keine Daten und geben sie nicht an Werbetreibende zur Anzeige von Werbung in NEXT weiter.
4. Daten für KI-Funktionen
KI-Funktionen verwenden die Claude-Modelle von Anthropic. Je nach Funktion übermitteln wir Thema und Anweisung, gewählten Text oder Materialauszüge, Fragen und Tutor-Gesprächskontext, Antworten und Lernkontext. Die Auswertung kann die Übermittlung von Fotos oder Dokumenten erfordern. Ein Materialname entsteht aus dem Thema oder Textauszügen. Titelbilder von Lektionen stammen aus einer gemeinsamen Fotobibliothek und werden nicht aus deinen Daten erstellt. Das Ergebnis speichern wir für die gewählte Funktion.
Material und Gespräche können von dir oder anderen eingefügte personenbezogene Daten enthalten. Teile nur Notwendiges und entferne überflüssige Kennungen oder vertrauliche Angaben. Übermittle keine besonderen Datenkategorien, etwa eigene Gesundheitsdaten, sofern dies nicht erforderlich ist und keine geeignete Grundlage besteht. Ein Biologiethema allein ist keine Angabe zu deiner Gesundheit. Für das Lernen verlangen wir solche Angaben nicht.
Auswertung und Antworten können falsch sein. API-Nutzung bedeutet weder ausschließliche Verarbeitung auf deinem Gerät noch stets im Europäischen Wirtschaftsraum oder ohne Speicherung beim Anbieter. Wir stellen nicht jedes Ergebnis als unabhängig von einem Menschen geprüft dar.
5. Empfänger und Dienstleister
Im für die jeweilige Funktion notwendigen Umfang erhalten beteiligte Anbieter Daten: Anthropic — KI und Auswertung; Neon — Datenbank; Cloudflare R2 — Dateien und frühere Bilder; Hostinger — Server und Hosting; Titan — E-Mail; Sentry — Fehlerdiagnose; RevenueCat — Abonnement- und Berechtigungsangaben. Apple und Google wirken bei gewählter Anmeldung, Käufen und Benachrichtigungszustellung über die jeweiligen Systemdienste mit. Nicht jeder Anbieter erhält Materialien oder Gesprächsinhalte.
Infrastrukturanbieter verarbeiten die für ihre Funktion nötigen Daten. Apple und Google betreiben außerdem eigene Konten, Stores und Abrechnungen als gesonderte Verantwortliche nach ihren Richtlinien. Berechtigte Behörden, Rechtsberatung oder Buchhaltungsdienstleister können bei einem konkreten Erfordernis im notwendigen Umfang Empfänger sein. Die Nutzung einer Funktion veröffentlicht kein privates Material.
6. Verarbeitungsorte und Übermittlungen
Die Datenbank von Naukado liegt in der Neon-Region Frankfurt (AWS eu-central-1). Private Dateien verwenden Cloudflare R2 mit Konfiguration für EU-Jurisdiktion. Diese Einstellungen bedeuten nicht, dass sämtliche Anbietervorgänge, technischer Support, E-Mail, Diagnose und KI ausschließlich im EWR stattfinden.
Internationale Anbieter können Verarbeitung außerhalb des EWR mit sich bringen. Eine Übermittlung benötigt eine anwendbare Grundlage nach Kapitel V DSGVO, etwa einen einschlägigen Angemessenheitsbeschluss oder geeignete Garantien. Die Annahme der Bedingungen oder dieser Erklärung ist keine Einwilligung, die diese Grundlage ersetzt. Angaben zur Grundlage und den Garantien einer konkreten Übermittlung sowie eine verfügbare Kopie der Garantien kannst du unter info@x1technologies.pl anfordern. Wir behaupten nicht, dass alle genannten Anbieter denselben Standort, dieselbe Zertifizierung oder dieselben Speicherfristen haben.
Die kommerziellen API-Bedingungen von Anthropic umfassen einen Auftragsverarbeitungsvertrag (DPA), der für Übermittlungen außerhalb des EWR Standardvertragsklauseln (SCC) einbezieht. Anthropic verarbeitet API-Daten in den USA oder global, nicht ausschließlich im EWR. Standardbedingungen von Cloudflare, Neon/Databricks, RevenueCat und Hostinger beziehen Verarbeitungszusätze und SCC für davon erfasste Übermittlungen ein. Titan bezieht eine DPA mit Verweis auf Datenschutzklauseln nach Art. 46 Abs. 2 Buchst. c DSGVO ein. Dies beschreibt Standardbedingungen der jeweiligen Dienste, keine zusätzlich unterzeichnete Einzelvereinbarung oder ausschließlich europäische Verarbeitung. Die Sentry-Diagnostik unterliegt einer angenommenen Datenverarbeitungsvereinbarung (DPA), die für davon erfasste Übermittlungen Schutzmechanismen vorsieht.
7. Speicherung von Konto und Inhalten
Kontodaten, Präferenzen, Materialien, gespeicherte Lektionen, Notizen, Gespräche, Antworten und Fortschritt speichern wir für Kontonutzung und Weiterlernen bis zur Daten- oder Kontolöschung, vorbehaltlich der unten beschriebenen besonderen Zwecke. Inaktivität allein ist kein Versprechen, ein Konto nach einer bestimmten Zahl von Tagen automatisch zu löschen.
Eine noch nicht bestätigte Importstufe ist 24 Stunden gültig; abgelaufene Ressourcen werden bereinigt. Rohdateien liegen während des Imports vorübergehend in der Datenbank; bei Bestätigung werden ihre Bytes aus dieser Stufe entfernt. Bestätigter Text und Herkunftsangaben bleiben bis zur Materiallöschung erhalten. Die 24 Stunden sind keine automatische Ablaufregel für sämtliche Cloudflare-R2-Objekte. Die Löschung eines NEXT-Materials umfasst verknüpfte Lektionen, Bilder, Quellen, Notizen und Wiederholungen. Minimale Verbrauchs- und Löschvermerke können ohne gelöschten Inhalt erhalten bleiben, damit verbrauchtes Kontingent nicht wiederhergestellt und Material nicht erneut erzeugt wird. Wiederherstellung nach einer Störung muss Löschaufträge berücksichtigen.
8. Speicherung von Betriebsaufzeichnungen
Anmeldung: Ein E-Mail-Code gilt 10 Minuten. Abgelaufene Nachweis- und geschützte Wiederholungsdaten werden einen Tag nach Ablauf oder 2 Minuten nach Verwendung zur Bereinigung vorgesehen. Das ist keine Frist für sämtliche Sicherheitsaufzeichnungen.
Käufe: Minimale Angaben zur Bestimmung von Premium und Ereignisreihenfolge bleiben bis zur Löschung mit dem Konto verbunden. Kaufereignisse ohne Zugangsauswirkung werden 168 Stunden nach Eingang oder früher bei Kontolöschung zur Löschung vorgesehen. Stores und Zahlungsanbieter führen gesonderte Aufzeichnungen.
Support-Formular: Minimale gehashte Versand- und Statusmetadaten werden nach 30 Tagen zur Löschung vorgesehen. Nachrichtentext und Antwortadresse stehen nicht in dieser Tabelle, sondern werden dem Support-Postfach zugestellt. Die 30 Tage sind kein Versprechen der E-Mail-Löschung aus dem Postfach.
Einwilligung und Kommunikation: Registrierungsnachweise, Einstellungen und Kommunikationsstatus dienen Rechenschaft, Umsetzung deiner Wahl und Vermeidung wiederholter oder unerwünschter Nachrichten; kontobezogene Daten werden im Zusammenhang mit Kontolöschung entfernt. Bereinigung erfolgt periodisch; ein vorgesehener Zeitpunkt garantiert keine sekundengenaue Löschung aller Kopien.
Serverprotokolle: Das Systemjournal hat eine konfigurierte Altersgrenze von 7 Tagen und eine Größenbegrenzung; Webserverprotokolle rotieren täglich und behalten 14 Rotationen. App-Prozessprotokolle behalten 14 Rotationen mit einer 20-MB-Schwelle, was keine Garantie für 14 Tage ist. Gesonderte Kopien oder Nachweise eines konkreten Vorfalls haben einen eigenen Zweck. Das Authentifizierungsaudit ist gegen gewöhnliches Löschen geschützt; bei Kontolöschung entfallen Konto- und Sitzungsverknüpfungen, nicht zwingend sämtliche übrigen Auditereignisse.
9. Weitere Speicherung, Sicherungskopien und Kontolöschung
Support- und Beschwerdekorrespondenz bleibt während der Bearbeitung erhalten und danach, soweit zur Dokumentation der Lösung und damit verbundener Ansprüche erforderlich, bis zur einschlägigen Verjährung oder zum Ende laufender Verfahren. Steuer- oder buchhaltungspflichtige Daten unterliegen der jeweiligen gesetzlichen Frist; das gilt nicht automatisch für sämtliche Lerninhalte. Diagnose- und Sicherheitsdaten werden zur Untersuchung und Behebung eines Fehlers oder Vorfalls benötigt; weitere Speicherung setzt einen gesonderten Bedarf zu diesem Vorfall oder einem Anspruch voraus.
Sicherungskopien dienen der Systemwiederherstellung nach Störungen und sind von der aktiven Datenbank getrennt. Die Löschung aus aktiven Systemen löscht vorhandene Sicherungen nicht sofort; Daten verbleiben bis zum Ersetzen oder Löschen der jeweiligen Sicherung in ihrem Wartungszyklus. Sie werden dadurch nicht für gewöhnliches Weiterlernen zugänglich. Wir nennen keine unbestätigte einheitliche Speicherfrist sämtlicher Anbieter.
Kontolöschung betrifft das gemeinsame OLD- und NEXT-Konto sowie Daten in aktiven Naukado-Systemen. Die Annahme startet einen Vorgang; Dateien und notwendige Anbieterhandlungen können zusätzliche Zeit benötigen. Apple- oder Google-Konten, gesonderte Store-Aufzeichnungen und Abonnements werden nicht gelöscht oder beendet. Eine gesetzliche Aufbewahrungspflicht oder ein laufender Streit kann die Löschung eines konkreten Nachweises begrenzen; sie rechtfertigt nicht die Aufbewahrung aller Materialien. Die aktive Neon-Datenbank hat ein Wiederherstellungsfenster von 24 Stunden. Es bestehen außerdem separate Serversicherungen und historische Datenbank- und Dateikopien, einschließlich einer getrennten Quelldatenbank nach Migration. Die 24 Stunden bestimmen nicht deren Aufbewahrungsdauer. Nach Kontolöschung dienen sie nicht der laufenden Kontonutzung; vor Wiederaufnahme nach einer Wiederherstellung müssen Löschaufträge und Vermerke gegen erneute Bereitstellung gelöschter Inhalte berücksichtigt werden.
10. E-Mail, Push und freiwillige Einwilligung
Optionale NEXT-E-Mails zum Weiterlernen können Begrüßungen, Nachrichten nach abgeschlossenen Lektionen und Erinnerungen umfassen. Sie benötigen freiwillige Einwilligung und aktive Einstellungen dieser Kommunikation. Eine bei Registrierung gespeicherte Einwilligungswahl dokumentiert deine Entscheidung; sie verspricht nicht die Aktivierung jeder Versandart. Widerrufe in den App-Einstellungen oder über den Abmeldelink einer Nachricht. Ein Widerruf berührt keine zuvor rechtmäßige Verarbeitung und verhindert das Lernen nicht. Abmeldung sowie Unzustellbarkeits- oder Beschwerdeinformationen dienen dem Stoppen weiterer unerwünschter Nachrichten.
Anmeldecodes sowie für Sicherheit oder Vertragsabwicklung notwendige Nachrichten benötigen keine Marketing-Einwilligung. Push verwendet einen Gerätetoken und benötigt passende App-Einstellungen sowie Systemberechtigung. Push und E-Mail sind getrennt. Eine Systemfreigabe für Mikrofon oder Benachrichtigungen ist keine Einwilligung in sämtliche Verarbeitungszwecke. Optionale E-Mails bieten wir nur Personen an, die ein Alter von mindestens 16 erklären. Das ist keine Altersverifizierung. Die Grenze beträgt eine Nachricht pro 24 Stunden und 3 in einem gleitenden Zeitraum von 7 Tagen.
11. Gerät und Sicherheit
Die App speichert Sitzungsdaten sowie begrenzte Daten und Vorgangsaufzeichnungen auf dem Gerät, um Arbeit fortzusetzen, zu synchronisieren und Ergebnisse sicher wiederherzustellen. Private Speicherung ist nach Konten getrennt; Abmelden und Kontowechsel entziehen der vorherigen Sitzung den Zugang. Nicht alle Inhalte liegen zwingend lokal. Deinstallieren löscht weder serverseitige Kontodaten noch ein Abonnement.
Kamera, Foto- oder Dateiauswahl und Mikrofon dienen der von dir gewählten Funktion. Wir beschreiben die App nicht als dauerhaft im Hintergrund aufzeichnend. Zugangskontrollen, Nutzungsgrenzen und Sitzungsschutz werden eingesetzt; Dienstverbindungen nutzen Transportschutz. Kein System garantiert Risikofreiheit. Gib keine Codes weiter und sende dem Support keine Passwörter oder Kartendaten. Sentry erhält Fehlerdiagnose und technische Angaben; die Einschränkung standardmäßiger Identifizierungsdaten garantiert nicht, dass jede Fehlermeldung frei von personenbezogenen Daten ist.
12. Personalisierung und automatische Entscheidungen
Gewählte Sprache, Präferenzen, Thema, Material und Fortschritt dienen der Anpassung von Lernen, Aufgaben und vorgeschlagenen Folgethemen. Antwortprüfung und Inhaltserstellung erfolgen teilweise automatisch. Ein vorgeschlagenes Thema kannst du vor Erstellung der Lektion ändern.
Diese Funktionen bestimmen weder Schulaufnahme noch formale Noten, Beschäftigung oder vergleichbar bedeutsame Rechte. Wir verwenden sie nicht für Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Eine spätere Einführung einer solchen Nutzung würde gesonderte Information und eine geeignete Grundlage benötigen; diese Erklärung erlaubt sie nicht.
13. Deine Rechte
Im gesetzlich vorgesehenen Umfang kannst du Auskunft und Kopie, Berichtigung, Löschung oder Einschränkung verlangen. Automatisch auf Vertrags- oder Einwilligungsbasis verarbeitete Daten können dem Recht auf Übertragbarkeit unterliegen. Gegen Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen; gegen Direktwerbung jederzeit. Eine Einwilligung kannst du jederzeit ohne Auswirkung auf frühere Verarbeitung widerrufen.
Schreibe an info@x1technologies.pl. Grundsätzlich antworten wir innerhalb eines Monats; erlaubt das Recht wegen Komplexität oder Zahl der Anfragen eine Verlängerung, informieren wir innerhalb dieses Monats über Grund und Frist, höchstens um weitere 2 Monate. Falls Identitätsbestätigung nötig ist, verlangen wir nur verhältnismäßige Angaben. Rechte sind nicht bedingungslos: Konkrete gesetzliche Pflichten oder Anspruchsverteidigung können die Löschung eines bestimmten Vermerks begrenzen. Eine Ablehnung erläutern wir.
Du kannst dich beim polnischen Präsidenten des Amts für den Schutz personenbezogener Daten (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl, oder der zuständigen Behörde deines EWR-Landes beschweren und gerichtlichen Rechtsschutz suchen.
14. Erforderliche Daten und Minderjährige
Für Kontoerstellung und Authentifizierung notwendige Daten sind Voraussetzung dieser Dienstleistung. Ohne Material, Frage oder Antwort können wir die darauf angewiesene Funktion nicht ausführen. Gewählte Präferenzen, zusätzliche Inhalte, E-Mail-Einwilligung und Push-Freigabe sind freiwillig; fehlende unnötige Einwilligung darf den Basisdienst nicht blockieren. Übermittle keine unnötigen Daten anderer.
Minderjährige sollten die gesetzliche Vertretung im für Vertrag und Einwilligung nötigen Umfang einbeziehen. In Polen braucht ein Kind unter 16 bei einer direkt angebotenen Internetdienstleistung, deren Verarbeitung auf Einwilligung beruht, deren Zustimmung oder Ermächtigung; andere Länder können andere Schwellen haben. Das bedeutet nicht, dass alle Lernfunktionen auf Einwilligung beruhen oder die Annahme der Bedingungen die Vertretungsbefugnis prüft. Bei Fragen zu Kinderdaten: info@x1technologies.pl.
15. Version und Änderungen der Informationen
Diese Version trägt das Datum 2026-10-27 und gilt für NEXT. Frühere Annahmenachweise und Dokumente der älteren App werden nicht überschrieben. Ändern sich wesentlicher Zweck, Empfänger oder Verarbeitungsweise, informieren wir vor Beginn der neuen Verarbeitung und bitten gesondert um Einwilligung, wenn erforderlich. Die weitere App-Nutzung allein ist keine Einwilligung in jeden neuen Zweck.
Daten des Verantwortlichen und Kontakt
Verantwortlich für die Verarbeitung durch Naukado ist Łukasz Szczepocki (X1 Technologies), NIP 1251792192, REGON 542436628, ul. Tulipanowa 3, 05-091 Ząbki, Polen. Für Datenfragen und deine Rechte: info@x1technologies.pl. App-Support: contact@naukado.com.