Datenschutzhinweis: Koydo Abitur

Gültig ab 20.10.2026 (2026-10-20)

Dieser Hinweis gilt für die Lern-App Koydo Abitur (Deutschland), mit der du dich auf das Abitur vorbereiten kannst.

Verantwortlicher

Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten in dieser App ist KOYDO LLC, 940 W. FM 544 #332, Wylie, Texas 75098-5157, USA. Für Fragen zum Datenschutz erreichst du das Privacy Team unter privacy@koydo.app. Einen namentlich benannten Datenschutzbeauftragten gibt es nicht. Vertreter in der EU nach Art. 27 DSGVO ist Robert Waltos, Jasionka 543, 36-002 Jasionka, woj. podkarpackie, Polen, E-Mail: privacy@koydo.app. Robert Waltos ist zugleich Gründer und Geschäftsführer (CEO) von Koydo. Ein Vertreter nach Art. 27 UK GDPR (Vereinigtes Königreich) ist noch nicht bestellt; den aktuellen Stand findest du unter koydo.app/legal/transfers.

Nutzung ohne Konto und mit Konto (Alter)

Du kannst die App zum Lernen ohne Koydo-Konto nutzen („Free mode“). In diesem Fall werden weder ein Konto noch eine E-Mail-Adresse noch dein Lernfortschritt an Koydo übermittelt; dein Fortschritt bleibt auf deinem Gerät.

Ein Koydo-Konto, mit dem du deinen Fortschritt auf mehreren Geräten behalten kannst, wird nur Personen ab 18 Jahren angeboten. Die App fragt nicht nach deinem Geburtsdatum. Käufe erfolgen im App Store oder bei Google Play.

Welche Daten wir verarbeiten und wozu

• Ohne Konto („Free mode“). Wenn die App Inhalte abruft, verarbeitet Google Firebase das Bestätigungstoken der App (Firebase App Check, Google) und übliche Anfragedaten wie die IP-Adresse; für Bilder und Aufnahmen von assets.koydo.app übernimmt dies Cloudflare. Zweck ist, dir die Inhalte bereitzustellen und Missbrauch zu verhindern; Rechtsgrundlage ist unser berechtigtes Interesse. Diese Daten können personenbezogen sein und werden von uns auch so behandelt. Wir nutzen sie nicht, um dich zu orten, nicht für Werbung und nicht für die Erstellung eines Profils.
• Konto. Du kannst dich per E-Mail-Link, mit Google oder Apple oder mit einem Passkey anmelden. Wir verarbeiten deine E-Mail-Adresse, die Firebase-Nutzer-ID und, falls Google oder Apple ihn weitergeben, optional deinen Anzeigenamen. Außerdem speichern wir in deinem Konto deinen Lernfortschritt und tägliche Nutzungszähler. Die Angabe der Anmeldedaten (deiner E-Mail-Adresse oder der Anmeldedaten von Google, Apple oder deines Passkeys) ist erforderlich, um ein Koydo-Konto anzulegen; ohne sie können wir dir kein Konto und keine geräteübergreifende Synchronisierung anbieten. Das Lernen ohne Konto bleibt dagegen möglich, und dafür musst du nichts angeben.
• Abo. RevenueCat erhält die Firebase-Nutzer-ID als App-Nutzer-ID. RevenueCat und der Store (App Store oder Google Play) verarbeiten die Kaufinformationen und teilen uns den Abo-Status sowie den Kaufnachweis mit. Deine Kartennummer sehen wir nie.
• Technische Daten. Firebase Authentication verarbeitet die IP-Adresse und die Firebase-App-ID; Cloud Functions erhält die IP-Adresse des Aufrufenden (unter Android zusätzlich ein FCM-Token); Firebase Installations verarbeitet eine Installations-ID. Wir verwenden diese Daten nicht, um deinen Standort zu bestimmen.
• Hilfeanfrage, nur wenn du selbst eine sendest. Wir verarbeiten deine Beschreibung und grundlegende technische Angaben (App- und Systemversion, Gerätetyp, Bildschirm, Fehlercode, Verbindungsstatus, letzte Ereignisse in der App sowie eine zufällige Sitzungs-ID, die nicht mit deinem Konto verknüpft ist). Du siehst den vollständigen Inhalt, bevor du die Anfrage abschickst. Ob du einen Kontobezug anhängst, entscheidest du selbst.
• E-Mails zu deinem Konto. Wenn du sie anforderst, sendet dir die App bis zu vier Arten von Nachrichten: Anmelde-Link, Bestätigung der Adresse, Zurücksetzen des Passworts und Änderung der Adresse. Jede Nachricht ist die unmittelbare Folge deiner Handlung, enthält genau einen Einmal-Link, der abläuft, und keine Werbung. Der Versand erfolgt von admin@koydo.app über den Cloudflare Email Service; Google Workspace (Gmail) dient als Ausweichweg. Die dafür nötigen technischen Einträge (Sendeauftrag, Protokolleintrag ohne die Adresse, Zähler) bewahren wir nur so lange auf, wie es für den Versand und den Schutz vor Missbrauch nötig ist. Anfragen verraten nie, ob ein Konto existiert.

Rechtsgrundlagen

• Die Leistung bereitstellen, die du anforderst: Art. 6 Abs. 1 lit. b DSGVO.
• Sicherheit und Missbrauchsverhinderung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Gesetzliche Pflichten, etwa Steuer- und Buchführungspflichten: Art. 6 Abs. 1 lit. c DSGVO.
• Optionale KI-Hilfe: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit widerrufen kannst.

Was wir nicht tun

Die App enthält keine Werbung und verfolgt dich nicht über andere Apps oder Websites hinweg. Sie verwendet keine Analyse- oder Absturzberichts-Tools, nutzt weder deinen Standort noch deine Kontakte, Fotos, Kamera oder dein Mikrofon und fragt nicht nach deinem Geburtsdatum. Wir verkaufen keine Daten und geben sie nicht für Werbezwecke weiter.

Wer die Daten erhält

• Google LLC (Firebase Authentication, Cloud Firestore, Cloud Functions, App Check, Workspace Gmail). Cloud Firestore läuft in der Region europe-central2 (Warschau), Cloud Functions in europe-west3 (Frankfurt); Authentication ist ein globaler Dienst.
• RevenueCat, Inc. (USA).
• Apple und Google Play: Käufe sowie die Anmeldung mit Apple oder Google.
• Cloudflare, Inc.: Auslieferung von Inhalten und E-Mail-Versand.
• Koydo-Support-Team: nur, wenn du eine Anfrage sendest.
• Supabase, Inc. (USA) und der Anbieter des KI-Modells (USA): nur für die optionale KI-Hilfe, nachdem du eingewilligt hast.

Die vollständige Liste findest du unter koydo.app/legal/subprocessors.

Optionale KI-Hilfe

Die KI-Hilfe ist freiwillig. Es wird nur etwas gesendet, nachdem du auf einem Bildschirm in der App bestätigt hast, der die Empfänger nennt; bis dahin wird nichts übermittelt. In diesen Apps steht die KI-Hilfe nur Erwachsenen zur Verfügung; die App setzt dafür ein bekanntes Erwachsenenalter voraus.

• Was wir senden. Die Aufgabe sowie deine Antwort oder Frage (in Tutor-Chats einige der letzten Nachrichten). Profilangaben senden wir nicht. E-Mail-Adressen und Telefonnummern werden in Tutor-Nachrichten maskiert. Bitte gib keine personenbezogenen Daten ein.
• Weg der Daten. Von der App zu Google Cloud Functions (Frankfurt), von dort zum KI-Gateway von Koydo auf Supabase (USA) und weiter zum Anbieter des KI-Modells (USA). Am 20. Oktober 2026 trat ein Auftragsverarbeitungsvertrag zwischen der KOYDO LLC und dem Anbieter in Kraft (der frühere Vertrag vom 19. März 2026 lautet auf den Namen unseres Gründers). Für Daten aus dem Vereinigten Königreich gelten die EU-Standardvertragsklauseln mit dem britischen Zusatz. Für Daten aus dem EWR und der Schweiz regelt er, dass die irische Gesellschaft des Anbieters bei Weitergaben an andere verbundene Unternehmen oder Dritte außerhalb des EWR und der Schweiz Standardvertragsklauseln oder einen Angemessenheitsbeschluss der Europäischen Kommission zugrunde legt; er enthält jedoch keine Standardvertragsklauseln zwischen KOYDO LLC und dem Anbieter für diese Daten. Wir prüfen noch, was die über das Koydo-Gateway laufenden Daten abdeckt. Der Anbieter ist in der englischsprachigen Liste der Auftragsverarbeiter unter koydo.app/legal/subprocessors namentlich genannt.
• Speicherung. Unterhaltungen, Erklärungen und KI-Bewertungen werden nicht in deinem Koydo-Konto gespeichert. Zu jedem Aufruf speichern wir nur technische Daten, ohne den Text der Frage oder der Antwort, ohne IP-Adresse und ohne Konto-ID; für diese Einträge gilt derzeit keine automatische Löschfrist. Kostenbelege ohne Inhalt bewahren wir so lange auf, wie das Steuer- und Handelsrecht es verlangt.
• Hinweis zur Nutzung. KI-Ausgaben können Fehler enthalten und dienen nur zum Lernen. Sie sind kein offizielles Prüfungsergebnis, und auf ihrer Grundlage wird keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung getroffen.
• Melden. Unter jeder KI-Antwort findest du die Schaltfläche „KI-Antwort melden“.

Du kannst deine Einwilligung jederzeit widerrufen.

Speicherdauer und Löschung

Konto- und Fortschrittsdaten speichern wir, solange dein Konto besteht. Du kannst das Konto in der App löschen (Konto und Einstellungen, „Konto löschen“) oder unter koydo.app/delete-account. Dabei werden das Firebase-Konto, die Lerndaten und Zähler, die Passkeys und der RevenueCat-Kundendatensatz gelöscht. Das Löschen des Kontos kündigt ein Abo im Store nicht; kündige es zuerst im Store. Buchhaltungsunterlagen zu Käufen bewahren wir so lange auf, wie das Steuer- und Handelsrecht es verlangt. Sicherungskopien laufen nach ihrem normalen Zeitplan ab. Die Aufbewahrungsfristen für E-Mails zu deinem Konto stehen oben im entsprechenden Abschnitt.

Übermittlung in Drittländer

Koydo hat seinen Sitz in den USA, daher können Daten dort verarbeitet werden. Übermittlungen aus dem EWR, dem Vereinigten Königreich und der Schweiz stützen sich auf die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914 der Kommission) sowie die Zusatzvereinbarungen für das Vereinigte Königreich und die Schweiz. Einzelheiten stehen unter koydo.app/legal/transfers. Eine Kopie der Garantien erhältst du auf Anfrage innerhalb von 30 Tagen.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (in der App: Konto und Einstellungen, „Kontodaten kopieren“; Format JSON). Du kannst der Verarbeitung widersprechen, soweit sie auf unserem berechtigten Interesse beruht, und eine erteilte Einwilligung jederzeit widerrufen. Du hast außerdem das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt.

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, etwa bei der Aufsichtsbehörde deines Bundeslandes oder beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI, bfdi.bund.de). Zur Ausübung deiner Rechte schreibst du uns an privacy@koydo.app.

Kinder und Alter

Das Lernen ohne Konto steht Lernenden jeden Alters offen und enthält nur allgemeine Lerninhalte. Konten gibt es nur für Personen ab 18 Jahren. Wir zeigen niemandem Werbung. Erfahren wir, dass ein Konto zu einer Person unter 18 Jahren gehört, löschen wir es.

Verhältnis zur vollständigen Datenschutzerklärung

Dieser Hinweis gilt für diese App. Für alle anderen Koydo-Produkte und für Fragen, die dieser Hinweis nicht abdeckt, gilt die vollständige Datenschutzerklärung (auf Englisch) unter koydo.app/legal/privacy. Widersprechen sich beide in Bezug auf diese App, hat dieser Hinweis Vorrang.