English version: Privacy policy. Im Zweifel gilt diese deutsche Fassung.

Datenschutzerklärung

Stand: 22. Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Nutzen der Lern-App Sapaude und beim Aufruf dieser Website verarbeitet werden. Es gilt die Datenschutz-Grundverordnung (DSGVO). Ergänzend gilt deutsches Datenschutzrecht, insbesondere das Bundesdatenschutzgesetz (BDSG).

Teile der Inhalte in der App und auf dieser Website, vor allem das tägliche Briefing und vertiefende Beiträge, werden mit Hilfe von KI erstellt oder bearbeitet und danach redaktionell zusammengestellt. Das ist ein Transparenzhinweis. Daraus folgt keine zusätzliche Verarbeitung personenbezogener Daten.

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist der im Impressum genannte Anbieter. Dort stehen der vollständige Name und die ladungsfähige Anschrift. Diese Erklärung wiederholt sie nicht.

Kontakt für Anfragen zum Datenschutz: support@sapaude.app. Produktname: Sapaude.

2. Worum es in dieser Erklärung geht

Sapaude ist eine Lern-App für iOS und Android. Diese Erklärung erfasst die Verarbeitungen dieses Funktionsumfangs: Lesefortschritt, Quiz-Fortschritt, Personalisierung, einen optionalen Namen, Einstellungen und Zwischenspeicher auf dem Gerät, der Abruf öffentlicher Inhalte aus diesem Repository, das Abonnement Sapaude Pro über den Apple In-App-Kauf (Jahresabo 39,99 € mit einer kostenlosen Testphase von einer Woche, Monatsabo 7,99 € ohne Testphase) und, soweit die App dort angeboten wird, über Google Play, die Feststellung von Kauf und Abo-Status über RevenueCat, die Auslieferung von App-Aktualisierungen über Expo, lokale Mitteilungen, E-Mail an den Verantwortlichen und der Aufruf dieser Website. Ein Tracking findet nicht statt. Das beschreibt Abschnitt 3.9.

Diese Website stellt die Produktseite der App, die Datenschutzerklärung und das Impressum bereit. Sie ist eine statische Website bei GitHub Pages.

3. Verarbeitungen

3.1 Lesefortschritt, Einstellungen und Zwischenspeicher auf dem Gerät

Die App speichert Lesefortschritt, Quiz-Fortschritt, Personalisierung, Einstellungen und einen Zwischenspeicher lokal auf Ihrem Gerät, technisch über AsyncStorage. Diese Daten bleiben auf dem Gerät. Sie werden nicht an den Verantwortlichen übertragen. Er hat davon keine Kopie.

Sie können in den Einstellungen optional einen Namen eintragen. Die App verlangt keinen Namen. Der Name bleibt nur auf dem Gerät, ebenfalls über AsyncStorage, und wird nicht an den Verantwortlichen übertragen. Die App fragt keine Uhrzeit für die Erinnerung ab.

Zweck ist die Lernfunktion der App, also dass Fortschritt, Personalisierung, ein optionaler Name und Einstellungen auf demselben Gerät wieder verfügbar sind und bereits geladene Inhalte aus dem Zwischenspeicher angezeigt werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Speicherung erforderlich ist, um die App wie angefordert bereitzustellen.

Die Daten bleiben auf dem Gerät, bis Sie die App-Daten entfernen oder die App deinstallieren. Der Menüpunkt dafür steht beim Betriebssystem, nicht bei einem Server des Verantwortlichen. Weil er die Daten nicht erhält, kann er sie auch nicht auf einem Server löschen oder herausgeben.

3.2 Öffentliche Inhalte (pulse.json und briefing.json)

Die App lädt öffentliche Inhalte direkt von Ihrem Gerät unter diesen Adressen:

• https://raw.githubusercontent.com/niklasgalli-oss/AILA-Content/main/pulse.json
• https://raw.githubusercontent.com/niklasgalli-oss/AILA-Content/main/briefing.json

Die Dateien enthalten redaktionelle Beiträge und das tägliche Briefing. Sie enthalten keine personenbezogenen Daten der App-Nutzerinnen und App-Nutzer. Beim Abruf erhält GitHub die Verbindungsdaten, die zum Öffnen der Adresse technisch nötig sind, insbesondere die IP-Adresse, Datum und Uhrzeit sowie die Angaben, die Ihr Gerät für die Verbindung sendet. Der Abruf geht direkt von Ihrem Gerät an GitHub. In diesem Repository entsteht dadurch kein Profil über Sie. Der Verantwortliche betreibt für den Abruf keinen eigenen Server.

Zweck ist, die Lerninhalte und das Briefing in der App anzuzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Empfänger dieser Verbindungsdaten ist GitHub, Inc., ein Unternehmen von Microsoft, mit Sitz in den USA. GitHub verarbeitet sie in eigener Verantwortung. Mehr dazu steht in Abschnitt 4.

3.3 Abonnement über den Apple App Store und Google Play

Sapaude Pro ist ein automatisch verlängerndes Abonnement, monatlich oder jährlich. Nur das Jahresabo (39,99 € pro Jahr) enthält eine kostenlose Testphase von einer Woche. Apple rechnet es nach sieben Tagen automatisch ab, wenn es nicht mindestens 24 Stunden vor Ende der Testphase in den Abonnement-Einstellungen der Apple-ID gekündigt wird. Das Monatsabo (7,99 €) hat keine Testphase und wird sofort abgerechnet. Verkauf und Abrechnung laufen über den Apple In-App-Kauf. Vertrag und Zahlung kommen mit Apple zustande, nicht auf dieser Website und nicht mit dem Verantwortlichen. Soweit die App bei Google Play angeboten wird, gilt dasselbe über Google. Für die Testphase des Jahresabos kann Apple ein Zahlungsmittel verlangen. Der Verantwortliche erhält dabei keine Zahlungsdaten für ein Tracking und legt kein Nutzungsprofil an.

Apple beziehungsweise Google verarbeitet die dafür nötigen Daten, etwa Konto, Kauf und Abo-Status, in eigener Verantwortung. Der Verantwortliche erhält keine Zahlungskartennummer. Ob ein Store ihm einzelne Kauf- oder Kontaktdaten mitteilt, richtet sich nach den Einstellungen dieses Stores und nach Ihrer Wahl dort.

Zweck ist der Abschluss und die Durchführung des Abonnements. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Hinweise der Stores:

• Datenschutz bei Apple
• Datenschutz bei Google

Der Verantwortliche speichert selbst keine Zahlungsdaten. Wie lange Apple oder Google Kaufdaten aufbewahren, bestimmen diese Anbieter.

Den Status von Testphase und Abonnement stellt die App über RevenueCat fest. Das beschreibt Abschnitt 3.4.

3.4 Abo-Status über RevenueCat

Ob die Testphase oder das Abonnement freigeschaltet ist, fragt die App bei RevenueCat ab. RevenueCat, Inc., USA, verarbeitet diese Daten als Auftragsverarbeiter des Verantwortlichen. Verarbeitet werden eine anonyme Kennung der App-Nutzung, Kaufbelege und Transaktionsdaten, der Status von Testphase und Abonnement sowie Geräte- und App-Angaben, etwa Gerätetyp und Betriebssystem. RevenueCat nennt dazu in der Datenschutzerklärung unter anderem die Empfangsdatei von Apple, das Kauf-Token von Google und den Zeitpunkt, zu dem die App zuletzt gesehen wurde.

Zweck ist die Durchführung des Vertrags über die Testphase und das Abonnement. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zahlung und Store-Konto bleiben bei Apple oder Google, Abschnitt 3.3. Der Verantwortliche speichert die bei RevenueCat verarbeiteten Angaben nicht auf einem eigenen Server.

Die Angaben werden in die USA übermittelt. RevenueCat speichert sie nach der Datenschutzerklärung auf Amazon Web Services in den USA. Für die Übermittlung aus dem Europäischen Wirtschaftsraum stellt der Auftragsverarbeitungsvertrag die Standardvertragsklauseln der Europäischen Kommission bereit (Durchführungsbeschluss 2021/914, Modul 2, soweit der Verantwortliche die Daten als Verantwortlicher übermittelt). Unterauftragnehmer stehen in demselben Vertrag.

Nach dem Auftragsverarbeitungsvertrag bleiben die Daten bis zum Ende der Leistung von RevenueCat gespeichert. Verlangt der Verantwortliche es innerhalb von dreißig Tagen nach diesem Ende, löscht RevenueCat die Daten oder gibt sie zurück. Das gilt vorbehaltlich der üblichen Sicherungs- und Archivkopien. Die Datenschutzerklärung sieht zusätzlich eine Speicherung vor, soweit sie für gesetzliche Pflichten, die Klärung von Streitigkeiten und die Durchsetzung von Vereinbarungen erforderlich ist. Eine Frist von sechs Jahren nach Ende eines Kontos beschreibt RevenueCat für Personen mit einem eigenen Konto bei RevenueCat. Die hier beschriebenen Daten sind eine anonyme Kennung und die Kaufdaten, nicht die Zugangsdaten eines solchen Kontos.

3.5 Aktualisierung der App (EAS Update)

Die App fragt bei Expo Aktualisierungen der Programmdateien ab. Der Dienst heißt EAS Update. Eine neue Fassung der App-Logik kann so geladen werden, ohne dass der Store eine neue Installation bereitstellt. Anbieter ist 650 Industries, Inc., USA. Die Anfrage geht vom Gerät an die Server von Expo.

Die Anfrage übermittelt die IP-Adresse, die Plattform des Geräts sowie die App- und Runtime-Version. Die Runtime-Version bezeichnet die native Fassung, mit der die Aktualisierung zusammenpassen muss. Expo beschreibt den Inhalt einer solchen Anfrage zusätzlich als Betriebssystem, die Projektkennung und ein zufälliges Kennzeichen der Installation. Nach Angabe von Expo ist dieses Kennzeichen keine Werbe-ID.

Zweck ist, die App sicher und auf dem aktuellen Stand zu halten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist, Fehler und Sicherheitslücken in der ausgelieferten App zu schließen. Sie können der Verarbeitung widersprechen; siehe Abschnitt 6.

Expo verarbeitet die Anfrage, um die Aktualisierung auszuliefern. In der Erläuterung zu Endnutzerdaten beschreibt sich Expo dabei als Auftragsverarbeiter. Für zusammengefasste Angaben oder Angaben, aus denen Identifikatoren entfernt wurden, soweit sie nach der DSGVO noch personenbezogen sind, beschreibt sich Expo in den Nutzungsbedingungen als eigener Verantwortlicher. Expo gibt in der Datenschutzerklärung an, das EU-U.S. Data Privacy Framework einzuhalten und sich dazu selbst zertifiziert zu haben. Für Übermittlungen nennt dieselbe Erklärung, soweit das anwendbare Recht es verlangt, Standardvertragsklauseln oder andere geeignete Instrumente. Expo bewahrt Angaben nach der Datenschutzerklärung nur so lange auf, wie es für die genannten Zwecke erforderlich ist.

3.6 Lokale Mitteilungen

Die App kann Mitteilungen lokal auf dem Gerät einplanen. Dafür ist die Freigabe im Betriebssystem nötig. Es wird kein Geräte-Token an den Verantwortlichen gesendet, und er betreibt keinen eigenen Server für Mitteilungen.

Eingeplant wird höchstens eine Erinnerung am Tag. Die Uhrzeit nimmt die App aus den letzten Öffnungen, nicht aus einer von Ihnen gewählten Uhr. Es gibt keinen Zeitwähler.

Rechtsgrundlage ist Ihre Einwilligung über die Systemabfrage, Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung widerrufen, indem Sie Mitteilungen für Sapaude in den Einstellungen von iOS oder Android abschalten. Der Widerruf wirkt für die Zukunft.

3.7 E-Mail an den Verantwortlichen

Wenn Sie an support@sapaude.app schreiben, verarbeitet der Verantwortliche Ihre E-Mail-Adresse, den Inhalt der Nachricht und seine Antwort, um das Anliegen zu bearbeiten. E-Mails an diese Adresse nimmt IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, als Auftragsverarbeiter entgegen. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Nachricht den Vertrag oder die App betrifft, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist, Anfragen zu beantworten. Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, ist ergänzend Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

Die Korrespondenz bleibt gespeichert, solange die Bearbeitung und etwaige gesetzliche Aufbewahrungsfristen es erfordern, und wird danach gelöscht.

3.8 Diese Website

Diese Seiten sind statische Dateien und werden über GitHub Pages ausgeliefert. Der eigene Code dieser Seiten setzt keine Cookies und kein Analysewerkzeug ein. Ein Einwilligungsbanner ist deshalb nicht eingebunden. Beim Aufruf erhält GitHub Pages die technisch erforderlichen Verbindungsdaten, insbesondere die IP-Adresse.

Die Produktseite kann die öffentliche Datei briefing.json von der in Abschnitt 3.2 genannten Adresse nachladen, um bis zu drei Meldungen aus dem Briefing dieses Tages zu zeigen. Das sind Karten aus dem einen Tagespaket, keine drei Ausgaben am Tag. Kommt dieser Abruf nicht an, bleibt der in der Seite gespeicherte Stand sichtbar. Der Abruf setzt kein Cookie und ist kein Analysewerkzeug. Die Verbindungsdaten erhält GitHub, wie in Abschnitt 3.2 beschrieben.

Zweck ist, die gesetzlich vorgesehenen Informationen bereitzuhalten und die Seiten auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit Informationen nach § 5 DDG und Art. 13 DSGVO bereitgehalten werden, und Art. 6 Abs. 1 lit. f DSGVO für die technische Auslieferung. Das berechtigte Interesse ist eine zuverlässige Veröffentlichung ohne eigenes Nutzerkonto. Sie können der Verarbeitung nach lit. f widersprechen; siehe Abschnitt 6.

3.9 Kein Tracking

Die App und diese Website tracken nicht. Es werden keine Analyse- oder Werbedienste eingebunden, keine Werbekennung ausgelesen und keine Profile über Apps oder Websites hinweg gebildet. Welche Verbindungsdaten beim Abruf der Inhalte und dieser Website anfallen, steht in den Abschnitten 3.2 und 3.8. Das ist kein Tracking.

Käufe von Sapaude Pro und die Abrechnung laufen über Apple (In-App-Kauf). Den Status von Testphase und Abonnement fragt die App bei RevenueCat ab, Abschnitt 3.4. RevenueCat dient nur dieser Feststellung, nicht der Werbung und keinem Profil über die Nutzung hinaus.

4. Empfänger und Drittländer

GitHub kann Verbindungsdaten in den USA und in anderen Ländern verarbeiten. Der Abruf von pulse.json und briefing.json und der Aufruf dieser Website sind direkte Verbindungen Ihres Geräts mit GitHub. GitHub gibt an, das EU-U.S. Data Privacy Framework einzuhalten, und stützt Übermittlungen in Länder ohne Angemessenheitsbeschluss allgemein auf die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss 2021/914). Den Eintrag von GitHub finden Sie im Data Privacy Framework, die Einzelheiten in der Datenschutzerklärung von GitHub. Apple und Google beschreiben eigene Übermittlungen in ihren Datenschutzhinweisen. Die Übermittlung an RevenueCat und an Expo steht in den Abschnitten 3.4 und 3.5.

5. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Sie sind gesetzlich nicht verpflichtet, Daten anzugeben. Ein Name ist nicht erforderlich. Ohne die lokale Speicherung kann die App Lesefortschritt, Quiz-Fortschritt, Personalisierung, einen optionalen Namen und Einstellungen auf dem Gerät nicht vorhalten. Ohne den Abruf von pulse.json und briefing.json kann sie die aktuellen Texte nicht anzeigen. Ohne Abschluss über Apple oder, soweit angeboten, Google kommt kein Abonnement zustande. Ohne die Abfrage bei RevenueCat kann die App den Status von Testphase und Abonnement nicht feststellen. Ohne die Aktualisierungsanfrage an Expo lädt das Gerät keine Programmaktualisierung über diesen Weg. Ohne die Systemfreigabe gibt es keine lokalen Mitteilungen.

Eine Entscheidung mit rechtlicher Wirkung oder ähnlicher erheblicher Beeinträchtigung, die ausschließlich auf einer automatisierten Verarbeitung beruht (Art. 22 DSGVO), trifft der Verantwortliche nicht. Die Personalisierung läuft auf dem Gerät und verändert Ihre Rechtsposition nicht.

6. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen, soweit die gesetzlichen Voraussetzungen erfüllt sind:

• Auskunft, Art. 15 DSGVO
• Berichtigung, Art. 16 DSGVO
• Löschung, Art. 17 DSGVO
• Einschränkung der Verarbeitung, Art. 18 DSGVO
• Datenübertragbarkeit, Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, Art. 21 DSGVO
• Widerruf einer Einwilligung mit Wirkung für die Zukunft, Art. 7 Abs. 3 DSGVO
• Beschwerde bei einer Aufsichtsbehörde, Art. 77 DSGVO

Für Lesefortschritt, Quiz-Fortschritt, Personalisierung, einen optionalen Namen, Einstellungen und den Zwischenspeicher liegt die praktische Auskunft und Löschung auf dem Gerät, weil der Verantwortliche diese Daten nicht erhält. Schreiben Sie für alle anderen Anliegen an support@sapaude.app.

Zuständige Aufsichtsbehörde für den Verantwortlichen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland, poststelle@lda.bayern.de, www.lda.bayern.de. Sie können sich auch an die Aufsichtsbehörde Ihres Aufenthaltsorts oder Arbeitsplatzes wenden.

7. Sprache und Stand

Die deutsche Fassung ist maßgeblich. Die englische Fassung unter Privacy policy ist eine Übersetzung zum leichteren Lesen. Stand dieser Erklärung: 22. Oktober 2026.