1. Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung durch Naukado ist x1 technologies. NIP: 1251792192 · REGON: 542436628. Daten des Verantwortlichen und Kontakt.
Diese Erklärung beschreibt die neue Version von Naukado (NEXT). Die ältere App hat gesonderte rechtliche Informationen; Konto, Anmeldung und Premium-Berechtigungen sind jedoch gemeinsam. Manche Konto- und Kaufdaten dienen beiden Versionen; die Löschung des gemeinsamen Kontos umfasst auch ältere Daten. Die Erklärung informiert über Verarbeitung und ist keine Einwilligung in jeden Zweck.
2. Welche Daten wir erhalten
Von dir erhalten wir E-Mail-Adresse, Registrierungsangaben, Sprache und gewählte Lernpräferenzen, Themen und Anweisungen, hochgeladene Fotos und PDF-Dateien, eingefügten Text, Notizen, Fragen und Antworten. Es entstehen ausgelesene und erzeugte Inhalte, Lektions- und Gesprächsverlauf, Aufgabenergebnisse, Fortschritt und Wiederholungen. Entscheidungen zu Bedingungen und freiwilligen Einwilligungen werden mit Dokumentversion, Sprache und Ereigniszeit gespeichert.
Je nach gewählter Methode übermitteln Apple oder Google eine Kontokennung sowie freigegebene E-Mail- und Profilangaben; Apple kann eine Relay-Adresse verwenden. Store und RevenueCat liefern Angaben zu Kauf, Produkt, Zeitraum, Verlängerung und Premium-Berechtigung. Wir erhalten keine vollständige Zahlungskartennummer. Technische Systeme verarbeiten auch Sitzungskennungen, IP-Adresse, Geräte-, System- und App-Versionsangaben, Sicherheitsereignisse, Fehler und Nutzungsgrenzen. Eine Support-Nachricht enthält die angegebene Antwortadresse und den Nachrichtentext. Die App sendet außerdem die in Abschnitt 15 beschriebenen Statistiken zur App-Nutzung.
Naukado verarbeitet außerdem die interne Kontokennung, einen uns mitgeteilten Profil- oder Vornamen, verknüpfte Anmeldeverfahren, Sitzungs- und Authentifizierungsdaten sowie den Premium-Status. Sie dienen dem Konto, der Sicherheit und dem Dienstzugang; ihre Verarbeitung durch Naukado bedeutet keine automatische Übermittlung an KI-Modelle.
3. Zwecke und Rechtsgrundlagen
Konto und Lernen: Registrierung, Authentifizierung, Materialspeicherung, gewählte KI-Inhalte, Tutor, Aufgaben, Fortschritt, Präferenzen und Synchronisierung dienen dem Vertrag oder vorvertraglichen Schritten auf deine Anfrage — Art. 6 Abs. 1 Buchst. b DSGVO. Das gilt auch für Premium-Verwaltung und Wiederherstellung von Berechtigungen.
Support und Beschwerden: Vertragsdurchführung — Buchst. b; Beschwerde- und Datenschutzpflichten — Buchst. c; Geltendmachung, Ausübung oder Verteidigung von Ansprüchen — Buchst. f. Sicherheit und Zuverlässigkeit: Missbrauchsabwehr, Sitzungsschutz, Klärung ungewisser Vorgänge und Fehlerdiagnose dienen unserem berechtigten Interesse an einer sicheren, funktionierenden Dienstleistung — Buchst. f. Steuer- und Buchhaltungspflichten: Buchst. c für tatsächlich davon betroffene Daten.
Optionale Lern-E-Mails: freiwillige Einwilligung — Buchst. a, zusammen mit der erforderlichen Einwilligung in elektronische Kommunikation. Nachweise der Annahme und Einwilligungswahl dienen Vertrag, Pflichten und Rechenschaft; die gesamte Dienstleistung beruht deshalb nicht auf Einwilligung. Im Rahmen dieser Dienstleistung verkaufen wir keine Daten und geben sie nicht an Werbetreibende zur Anzeige von Werbung in NEXT weiter.
Statistiken zur App-Nutzung: Die Verbesserung von App und Angebot beruht auf unserem berechtigten Interesse — Buchst. f (Abschnitt 15).
4. Daten für KI-Funktionen
Der Tutor verwendet das GPT-Modell von OpenAI, die übrigen KI-Funktionen die Claude-Modelle von Anthropic. Je nach Funktion erhält Anthropic das Thema und die Anweisungen des Nutzers, eingefügten Text oder ausgewählte Materialauszüge, PDF- und Fotoinhalte, Antworten und Lernkontext. Dies dient dem Auslesen von Material, der Erstellung von Lektionen, Übungen, Quizfragen und Lernkarten, Titeln und Themenvorschlägen sowie der Auswahl eines Titelbilds aus einer gemeinsamen Fotobibliothek. Titelbilder werden nicht aus deinen Daten erzeugt. OpenAI erhält Tutor-Nachrichten und Gesprächsverlauf, die Frage oder Antwort des Nutzers, nötige Lektions- oder Materialauszüge und Lernkontext, um eine Antwort oder die gewählte Tutor-Aktion vorzubereiten. Diese Funktionen übermitteln OpenAI keine PDF-Dateien oder Fotos als Dateien; daraus gewonnenen Text können sie übermitteln.
Die Daten können technische Kennungen von Quellen oder Materialauszügen, etwa UUIDs, sowie Sprache, Fach, Niveau und gewählte Lerndauer umfassen. E-Mail-Adresse, Vorname des Kontoinhabers, Nutzerkennung, Sitzungstoken (JWT), Zahlungsangaben oder Premium-Status fügen wir nicht automatisch hinzu. Material- und Nachrichteninhalte sind jedoch nicht vollständig anonymisiert: Sie können eigene oder fremde personenbezogene Daten enthalten, etwa einen Namen in einer Notiz oder Nachricht. Der übliche Foto-Upload kodiert das Bild ohne EXIF/GPS-Metadaten neu; sichtbare Angaben im Bild werden dadurch nicht entfernt. Ein PDF kann als Datei mit Inhalt und Metadaten übermittelt werden. Daten können den Anbieter auch bei der Messung des Eingabeumfangs (Tokenzählung) erreichen, bevor eine Lektion oder Antwort erstellt wird.
Teile nur nötige Inhalte und entferne unnötige Kennungen oder vertrauliche Angaben. Übermittle keine besonderen Datenkategorien, etwa eigene Gesundheitsdaten, es sei denn, dies ist erforderlich und es besteht eine geeignete Grundlage. Ein Biologiethema allein ist keine Angabe zu deiner Gesundheit. Für das Lernen verlangen wir solche Angaben nicht. Ergebnisse speichern wir in Naukado für die gewählte Funktion; Auswertung und Antworten können falsch sein und nicht jedes Ergebnis wird unabhängig von einem Menschen geprüft.
Speicherung und Training bei KI-Anbietern: Nach den Standardregeln seiner kommerziellen API löscht Anthropic Ein- und Ausgaben innerhalb von 30 Tagen, mit Ausnahmen für gesetzliche Vorgaben und Sicherheitsregeln. Bei einem erkannten Regelverstoß können Inhalte bis zu 2 Jahre und Sicherheitsklassifizierungen bis zu 7 Jahre bleiben. Einzelne API-Anfragen werden nicht auf Ad-hoc-Anforderung gelöscht. OpenAI speichert Protokolle zur Missbrauchsabwehr, die Ein- und Ausgaben enthalten können, normalerweise bis zu 30 Tage; rechtliche oder Sicherheitsgründe können längere Speicherung rechtfertigen. Tutor-Antwortanfragen verwenden store=false und deaktivieren so die Speicherung zum späteren API-Abruf; dies bedeutet keine vollständige Nullspeicherung bei OpenAI. Beide Anbieter schließen kommerzielle API-Daten standardmäßig vom Modelltraining aus; gesonderte freiwillige Freigaben oder Vereinbarungen können dies ändern. Wir behaupten keine individuelle Nullspeicherungsvereinbarung und keine ausschließlich im EWR erfolgende KI-Verarbeitung.
5. Empfänger und Dienstleister
Im für die jeweilige Funktion notwendigen Umfang erhalten beteiligte Anbieter Daten: Anthropic — KI und Auswertung; OpenAI — Tutor; Neon — Datenbank; Cloudflare R2 — Dateien und frühere Bilder; Hostinger — Server und Hosting; Titan — E-Mail; Sentry — Fehlerdiagnose; RevenueCat — Abonnement- und Berechtigungsangaben. Apple und Google wirken bei gewählter Anmeldung, Käufen und Benachrichtigungszustellung über die jeweiligen Systemdienste mit. Nicht jeder Anbieter erhält Materialien oder Gesprächsinhalte.
Infrastrukturanbieter verarbeiten die für ihre Funktion nötigen Daten. Apple und Google betreiben außerdem eigene Konten, Stores und Abrechnungen als gesonderte Verantwortliche nach ihren Richtlinien. Berechtigte Behörden, Rechtsberatung oder Buchhaltungsdienstleister können bei einem konkreten Erfordernis im notwendigen Umfang Empfänger sein. Die Nutzung einer Funktion veröffentlicht kein privates Material.
6. Verarbeitungsorte und Übermittlungen
Die Datenbank von Naukado liegt in der Neon-Region Frankfurt (AWS eu-central-1). Private Dateien verwenden Cloudflare R2 mit Konfiguration für EU-Jurisdiktion. Diese Einstellungen bedeuten nicht, dass sämtliche Anbietervorgänge, technischer Support, E-Mail, Diagnose und KI ausschließlich im EWR stattfinden.
Internationale Anbieter können Verarbeitung außerhalb des EWR mit sich bringen. Eine Übermittlung benötigt eine anwendbare Grundlage nach Kapitel V DSGVO, etwa einen einschlägigen Angemessenheitsbeschluss oder geeignete Garantien. Die Annahme der Bedingungen oder dieser Erklärung ist keine Einwilligung, die diese Grundlage ersetzt. Angaben zur Grundlage und den Garantien einer konkreten Übermittlung sowie eine verfügbare Kopie der Garantien kannst du unter info@x1technologies.pl anfordern. Wir behaupten nicht, dass alle genannten Anbieter denselben Standort, dieselbe Zertifizierung oder dieselben Speicherfristen haben.
Die kommerziellen API-Bedingungen von Anthropic umfassen einen Auftragsverarbeitungsvertrag (DPA), der für Übermittlungen außerhalb des EWR Standardvertragsklauseln (SCC) einbezieht. Anthropic verarbeitet API-Daten in den USA oder global, nicht ausschließlich im EWR. Die API-Bedingungen von OpenAI umfassen einen Auftragsverarbeitungsvertrag (DPA); für einen Kunden im EWR ist dessen Vertragspartner OpenAI Ireland Ltd., und Weiterübermittlungen außerhalb des EWR stützen sich auf Standardvertragsklauseln (SCC) oder einen Angemessenheitsbeschluss. Tutor-Daten können außerhalb des EWR verarbeitet werden, auch in den USA. Standardbedingungen von Cloudflare, Neon/Databricks, RevenueCat und Hostinger beziehen Verarbeitungszusätze und SCC für davon erfasste Übermittlungen ein. Titan bezieht eine DPA mit Verweis auf Datenschutzklauseln nach Art. 46 Abs. 2 Buchst. c DSGVO ein. Dies beschreibt Standardbedingungen der jeweiligen Dienste, keine zusätzlich unterzeichnete Einzelvereinbarung oder ausschließlich europäische Verarbeitung. Die Sentry-Diagnostik unterliegt einer angenommenen Datenverarbeitungsvereinbarung (DPA), die für davon erfasste Übermittlungen Schutzmechanismen vorsieht.
7. Speicherung von Konto und Inhalten
Kontodaten, Präferenzen, Materialien, gespeicherte Lektionen, Notizen, Gespräche, Antworten und Fortschritt speichern wir für Kontonutzung und Weiterlernen bis zur Daten- oder Kontolöschung, vorbehaltlich der unten beschriebenen besonderen Zwecke. Inaktivität allein ist kein Versprechen, ein Konto nach einer bestimmten Zahl von Tagen automatisch zu löschen.
Eine noch nicht bestätigte Importstufe ist 24 Stunden gültig; abgelaufene Ressourcen werden bereinigt. Rohdateien liegen während des Imports vorübergehend in der Datenbank; bei Bestätigung werden ihre Bytes aus dieser Stufe entfernt. Bestätigter Text und Herkunftsangaben bleiben bis zur Materiallöschung erhalten. Für eine Lektion aus einer Datei hochgeladene Fotos und PDF-Dateien speichern wir samt dem aus einem PDF ausgelesenen Text nur während der Erstellung der Lektion in der Datenbank: Eine nicht verwendete Datei kommt nach 6 Stunden zur Löschung in Betracht, eine verwendete nach Fertigstellung der Lektion, spätestens 7 Tage nach dem Hochladen; eine regelmäßige Bereinigung löscht sie. Die erstellte Lektion bleibt bis zur Löschung des Materials erhalten. Die 24 Stunden sind keine automatische Ablaufregel für sämtliche Cloudflare-R2-Objekte. Die Löschung eines NEXT-Materials umfasst verknüpfte Lektionen, Bilder, Quellen, Notizen und Wiederholungen. Minimale Verbrauchs- und Löschvermerke können ohne gelöschten Inhalt erhalten bleiben, damit verbrauchtes Kontingent nicht wiederhergestellt und Material nicht erneut erzeugt wird. Wiederherstellung nach einer Störung muss Löschaufträge berücksichtigen.
8. Speicherung von Betriebsaufzeichnungen
Anmeldung: Ein E-Mail-Code gilt 10 Minuten. Abgelaufene Nachweis- und geschützte Wiederholungsdaten werden einen Tag nach Ablauf oder 2 Minuten nach Verwendung zur Bereinigung vorgesehen. Das ist keine Frist für sämtliche Sicherheitsaufzeichnungen.
Käufe: Minimale Angaben zur Bestimmung von Premium und Ereignisreihenfolge bleiben bis zur Löschung mit dem Konto verbunden. Kaufereignisse ohne Zugangsauswirkung werden 168 Stunden nach Eingang oder früher bei Kontolöschung zur Löschung vorgesehen. Stores und Zahlungsanbieter führen gesonderte Aufzeichnungen.
Support-Formular: Minimale gehashte Versand- und Statusmetadaten werden nach 30 Tagen zur Löschung vorgesehen. Nachrichtentext und Antwortadresse stehen nicht in dieser Tabelle, sondern werden dem Support-Postfach zugestellt. Die 30 Tage sind kein Versprechen der E-Mail-Löschung aus dem Postfach.
Einwilligung und Kommunikation: Registrierungsnachweise, Einstellungen und Kommunikationsstatus dienen Rechenschaft, Umsetzung deiner Wahl und Vermeidung wiederholter oder unerwünschter Nachrichten; kontobezogene Daten werden im Zusammenhang mit Kontolöschung entfernt. Bereinigung erfolgt periodisch; ein vorgesehener Zeitpunkt garantiert keine sekundengenaue Löschung aller Kopien.
Serverprotokolle: Das Systemjournal hat eine konfigurierte Altersgrenze von 7 Tagen und eine Größenbegrenzung; Webserverprotokolle rotieren täglich und behalten 14 Rotationen. App-Prozessprotokolle behalten 14 Rotationen mit einer 20-MB-Schwelle, was keine Garantie für 14 Tage ist. Gesonderte Kopien oder Nachweise eines konkreten Vorfalls haben einen eigenen Zweck. Das Authentifizierungsaudit ist gegen gewöhnliches Löschen geschützt; bei Kontolöschung entfallen Konto- und Sitzungsverknüpfungen, nicht zwingend sämtliche übrigen Auditereignisse.
Statistiken zur App-Nutzung: Ereignisse werden 400 Tage nach ihrem Eintreten gelöscht (Abschnitt 15).
9. Weitere Speicherung, Sicherungskopien und Kontolöschung
Support- und Beschwerdekorrespondenz bleibt während der Bearbeitung erhalten und danach, soweit zur Dokumentation der Lösung und damit verbundener Ansprüche erforderlich, bis zur einschlägigen Verjährung oder zum Ende laufender Verfahren. Steuer- oder buchhaltungspflichtige Daten unterliegen der jeweiligen gesetzlichen Frist; das gilt nicht automatisch für sämtliche Lerninhalte. Diagnose- und Sicherheitsdaten werden zur Untersuchung und Behebung eines Fehlers oder Vorfalls benötigt; weitere Speicherung setzt einen gesonderten Bedarf zu diesem Vorfall oder einem Anspruch voraus.
Sicherungskopien dienen der Systemwiederherstellung nach Störungen und sind von der aktiven Datenbank getrennt. Die Löschung aus aktiven Systemen löscht vorhandene Sicherungen nicht sofort; Daten verbleiben bis zum Ersetzen oder Löschen der jeweiligen Sicherung in ihrem Wartungszyklus. Sie werden dadurch nicht für gewöhnliches Weiterlernen zugänglich. Wir nennen keine unbestätigte einheitliche Speicherfrist sämtlicher Anbieter.
Kontolöschung betrifft das gemeinsame OLD- und NEXT-Konto sowie Daten in aktiven Naukado-Systemen. Die Annahme startet einen Vorgang; Dateien und notwendige Anbieterhandlungen können zusätzliche Zeit benötigen. Apple- oder Google-Konten, gesonderte Store-Aufzeichnungen und Abonnements werden nicht gelöscht oder beendet. Eine gesetzliche Aufbewahrungspflicht oder ein laufender Streit kann die Löschung eines konkreten Nachweises begrenzen; sie rechtfertigt nicht die Aufbewahrung aller Materialien. Die aktive Neon-Datenbank hat ein Wiederherstellungsfenster von 24 Stunden. Es bestehen außerdem separate Serversicherungen und historische Datenbank- und Dateikopien, einschließlich einer getrennten Quelldatenbank nach Migration. Die 24 Stunden bestimmen nicht deren Aufbewahrungsdauer. Nach Kontolöschung dienen sie nicht der laufenden Kontonutzung; vor Wiederaufnahme nach einer Wiederherstellung müssen Löschaufträge und Vermerke gegen erneute Bereitstellung gelöschter Inhalte berücksichtigt werden.
Das Löschen bei Naukado entfernt nicht sofort Inhalte, die KI-Anbieter bereits verarbeitet haben. Es gelten deren in Abschnitt 4 beschriebenen Fristen und Ausnahmen. Anfragen dazu nehmen wir unter info@x1technologies.pl entgegen und prüfen sie nach den geltenden Rechten und den beim Anbieter verfügbaren Maßnahmen.
10. E-Mail, Push und freiwillige Einwilligung
Optionale NEXT-E-Mails zum Weiterlernen können Begrüßungen, Nachrichten nach abgeschlossenen Lektionen und Erinnerungen umfassen. Sie benötigen freiwillige Einwilligung und aktive Einstellungen dieser Kommunikation. Eine bei Registrierung gespeicherte Einwilligungswahl dokumentiert deine Entscheidung; sie verspricht nicht die Aktivierung jeder Versandart. Widerrufe in den App-Einstellungen oder über den Abmeldelink einer Nachricht. Ein Widerruf berührt keine zuvor rechtmäßige Verarbeitung und verhindert das Lernen nicht. Abmeldung sowie Unzustellbarkeits- oder Beschwerdeinformationen dienen dem Stoppen weiterer unerwünschter Nachrichten.
Anmeldecodes sowie für Sicherheit oder Vertragsabwicklung notwendige Nachrichten benötigen keine Marketing-Einwilligung. Push verwendet einen Gerätetoken und benötigt passende App-Einstellungen sowie Systemberechtigung. Push und E-Mail sind getrennt. Eine Systemfreigabe für Kamera oder Benachrichtigungen ist keine Einwilligung in sämtliche Verarbeitungszwecke. Optionale E-Mails bieten wir nur Personen an, die ein Alter von mindestens 16 erklären. Das ist keine Altersverifizierung. Die Grenze beträgt eine Nachricht pro 24 Stunden und 3 in einem gleitenden Zeitraum von 7 Tagen.
11. Gerät und Sicherheit
Die App speichert Sitzungsdaten sowie begrenzte Daten und Vorgangsaufzeichnungen auf dem Gerät, um Arbeit fortzusetzen, zu synchronisieren und Ergebnisse sicher wiederherzustellen. Private Speicherung ist nach Konten getrennt; Abmelden und Kontowechsel entziehen der vorherigen Sitzung den Zugang. Nicht alle Inhalte liegen zwingend lokal. Deinstallieren löscht weder serverseitige Kontodaten noch ein Abonnement.
Kamera sowie Foto- oder Dateiauswahl dienen nur der von dir gewählten Funktion. Zugangskontrollen, Nutzungsgrenzen und Sitzungsschutz werden eingesetzt; Dienstverbindungen nutzen Transportschutz. Kein System garantiert Risikofreiheit. Gib keine Codes weiter und sende dem Support keine Passwörter oder Kartendaten. Sentry erhält Fehlerdiagnose und technische Angaben; die Einschränkung standardmäßiger Identifizierungsdaten garantiert nicht, dass jede Fehlermeldung frei von personenbezogenen Daten ist.
12. Personalisierung und automatische Entscheidungen
Gewählte Sprache, Präferenzen, Thema, Material und Fortschritt dienen der Anpassung von Lernen, Aufgaben und vorgeschlagenen Folgethemen. Antwortprüfung und Inhaltserstellung erfolgen teilweise automatisch. Ein vorgeschlagenes Thema kannst du vor Erstellung der Lektion ändern.
Diese Funktionen bestimmen weder Schulaufnahme noch formale Noten, Beschäftigung oder vergleichbar bedeutsame Rechte. Wir verwenden sie nicht für Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Eine spätere Einführung einer solchen Nutzung würde gesonderte Information und eine geeignete Grundlage benötigen; diese Erklärung erlaubt sie nicht.
13. Deine Rechte
Im gesetzlich vorgesehenen Umfang kannst du Auskunft und Kopie, Berichtigung, Löschung oder Einschränkung verlangen. Automatisch auf Vertrags- oder Einwilligungsbasis verarbeitete Daten können dem Recht auf Übertragbarkeit unterliegen. Gegen Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen; gegen Direktwerbung jederzeit. Den Statistiken zur App-Nutzung kannst du auch mit dem in Abschnitt 15 beschriebenen Schalter widersprechen. Eine Einwilligung kannst du jederzeit ohne Auswirkung auf frühere Verarbeitung widerrufen.
Schreibe an info@x1technologies.pl. Grundsätzlich antworten wir innerhalb eines Monats; erlaubt das Recht wegen Komplexität oder Zahl der Anfragen eine Verlängerung, informieren wir innerhalb dieses Monats über Grund und Frist, höchstens um weitere 2 Monate. Falls Identitätsbestätigung nötig ist, verlangen wir nur verhältnismäßige Angaben. Rechte sind nicht bedingungslos: Konkrete gesetzliche Pflichten oder Anspruchsverteidigung können die Löschung eines bestimmten Vermerks begrenzen. Eine Ablehnung erläutern wir.
Du kannst dich beim polnischen Präsidenten des Amts für den Schutz personenbezogener Daten (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl, oder der zuständigen Behörde deines EWR-Landes beschweren und gerichtlichen Rechtsschutz suchen.
Du kannst dein Konto in der App unter Profil im Abschnitt Konto löschen oder dies über die obige E-Mail-Adresse anfordern; für eine E-Mail-Anfrage musst du die App nicht erneut installieren. Berichtigung, eine Kopie und Datenübertragbarkeit kannst du per E-Mail anfordern — wir versprechen keine gesonderte automatische Export-Schaltfläche.
14. Erforderliche Daten und Minderjährige
Für Kontoerstellung und Authentifizierung notwendige Daten sind Voraussetzung dieser Dienstleistung. Ohne Material, Frage oder Antwort können wir die darauf angewiesene Funktion nicht ausführen. Gewählte Präferenzen, zusätzliche Inhalte, E-Mail-Einwilligung und Push-Freigabe sind freiwillig; fehlende unnötige Einwilligung darf den Basisdienst nicht blockieren. Übermittle keine unnötigen Daten anderer.
Minderjährige sollten die gesetzliche Vertretung im für Vertrag und Einwilligung nötigen Umfang einbeziehen. In Polen braucht ein Kind unter 16 bei einer direkt angebotenen Internetdienstleistung, deren Verarbeitung auf Einwilligung beruht, deren Zustimmung oder Ermächtigung; andere Länder können andere Schwellen haben. Das bedeutet nicht, dass alle Lernfunktionen auf Einwilligung beruhen oder die Annahme der Bedingungen die Vertretungsbefugnis prüft. Bei Fragen zu Kinderdaten: info@x1technologies.pl.
15. Statistiken zur App-Nutzung
Die App sendet Naukado Statistiken zu ihrer Nutzung: welche Bildschirme und Funktionen geöffnet werden, die Schritte der Einführung und Registrierung, Aufrufe des Premium-Angebots und das Kaufergebnis (begonnen, abgeschlossen, abgebrochen, fehlgeschlagen), in der App angezeigte Fehlermeldungen (als kurzer Code) sowie die Geräteplattform (iOS oder Android) und die Build-Nummer der App. Ein Ereignis enthält nur seinen Namen, einige feste Werte (z. B. die Lektionslänge in Minuten oder ob eine Aufgabe richtig gelöst wurde) und seine Zeit. Ereignisse enthalten nie Lektionsinhalte, Themen, Fragen und Antworten, Nachrichten an den Tutor, Dateinamen oder deine E-Mail-Adresse.
Ereignisse sind mit einer zufälligen Kennung der App-Installation und einer Sitzungskennung verknüpft, nach der Anmeldung auch mit deinem Konto; vor der Anmeldung nur mit der Installationskennung. So sehen wir, wie das Lernen verläuft, wo Menschen aufgeben und was wir verbessern sollten. Zweck ist die Verbesserung der App und des Angebots; Rechtsgrundlage ist unser berechtigtes Interesse — Art. 6 Abs. 1 Buchst. f DSGVO. Wir erheben sie selbst, ohne Analysewerkzeuge Dritter. Wir verkaufen sie nicht und nutzen sie weder für Werbung noch, um dich über andere Apps und Websites hinweg zu verfolgen. Sie werden in unserer Datenbank bei den in Abschnitt 5 genannten Anbietern (Neon, Hostinger) gespeichert.
Du kannst jederzeit widersprechen: Schalte im Profil der App „Hilf, Naukado zu verbessern“ aus. Die App sendet ab sofort keine Statistiken mehr von diesem Gerät und löscht die noch nicht gesendeten. Ereignisse speichern wir 400 Tage ab ihrem Eintreten und löschen sie dann; mit einem Konto verknüpfte Ereignisse löschen wir auch im Zusammenhang mit der Kontolöschung.
16. Version und Änderungen der Informationen
Diese Version vom 2026-11-03 beschreibt die Verarbeitung in Naukado NEXT, einschließlich Version 4.0.8 (209), und präzisiert die Angaben zu externer KI. Sie ändert keine dokumentierten Annahmen, ist keine neue Einwilligung und behauptet keine gesonderte KI-Erlaubnis des Nutzers. Links in bestehenden App-Versionen können weiter zum Dokument vom 2026-11-01 führen; frühere Dokumente und Annahmenachweise bleiben erhalten. Ändern sich wesentlicher Zweck, Empfänger oder Verarbeitungsweise, informieren wir vor Beginn der neuen Verarbeitung und bitten gesondert um Einwilligung, wenn erforderlich. Die weitere App-Nutzung allein ist keine Einwilligung in jeden neuen Zweck.
Daten des Verantwortlichen und Kontakt
Verantwortlich für die Verarbeitung durch Naukado ist Łukasz Szczepocki (X1 Technologies), NIP 1251792192, REGON 542436628, ul. Tulipanowa 3, 05-091 Ząbki, Polen. Für Datenfragen und deine Rechte: info@x1technologies.pl. App-Support: contact@naukado.com.