Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Website und in der Anwendung ist im Sinne des Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO):

Anbieter

JurAkademia GbR, vertreten durch die Gesellschafter Sascha Damnjanovic und Ahmed Jaber

Anschrift

Hoffmann-von-Fallersleben-Weg 88
48165 Münster
Deutschland

E-Mail

info@jurakademia.de

An diese Adresse können Sie sich in allen Fragen des Datenschutzes wenden, insbesondere um die in Abschnitt 21 beschriebenen Rechte auszuüben. Weitere Angaben zum Anbieter finden Sie im Impressum.

2. Datenschutzbeauftragter

Wir haben keine Datenschutzbeauftragte und keinen Datenschutzbeauftragten benannt. Eine Pflicht dazu besteht nach Art. 37 Abs. 1 DSGVO und § 38 Abs. 1 BDSG insbesondere dann, wenn in der Regel mindestens zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, wenn die Kerntätigkeit in einer umfangreichen regelmäßigen und systematischen Überwachung von Personen besteht oder wenn umfangreich besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO verarbeitet werden. Nach unserer Einschätzung liegen diese Voraussetzungen derzeit nicht vor. Wir überprüfen das, wenn sich Umfang oder Art unserer Verarbeitung ändern.

Datenschutzanfragen richten Sie bitte an die in Abschnitt 1 genannte Adresse.

3. Was wir nicht tun

Damit Sie das Folgende einordnen können, zuerst das, was hier nicht stattfindet:

• Wir setzen keine Analyse- oder Statistikwerkzeuge ein: weder Google Analytics noch Matomo, Plausible, PostHog oder vergleichbare Dienste.
• Wir binden keine Werbenetzwerke und keine Bausteine sozialer Netzwerke ein.
• Wir erstellen keine Profile zu Werbezwecken und geben keine Daten zu Werbezwecken weiter. Wir verkaufen keine Daten.
• Wir versenden keinen Newsletter und betreiben keine Direktwerbung.
• Unsere Anwendung setzt keine Cookies. Was sie im Browser ablegt und warum, steht in Abschnitt 16.

Ein Einwilligungsbanner sehen Sie deshalb nicht: Wir nehmen keine Speicherzugriffe vor, die nach § 25 Abs. 1 TDDDG einwilligungsbedürftig wären. Welche Inhalte gleichwohl von dritter Seite geladen werden und warum wir das offen ansprechen, steht in Abschnitt 17.

4. Konto und Registrierung

Zweck

Anlegen und Führen Ihres Nutzerkontos, Anmeldung, Zuordnung Ihres Lernstands und Ihres Tarifs, Ansprache in E-Mails und in der Anwendung.

Daten

E-Mail-Adresse, Passwort, Vorname, Nachname, Bundesland und der bei der Registrierung gewünschte Tarif; Zeitpunkt der Anlage und der letzten Änderung; Sitzungsdaten der Anmeldung. Das Passwort speichert der Authentifizierungsdienst ausschließlich als kryptografischen Hashwert, nicht im Klartext; wir können es weder lesen noch wiederherstellen.

Rechtsgrundlage

Art. 6 Abs. 1 Buchst. b DSGVO: Die Verarbeitung ist für die Erfüllung des Nutzungsvertrags erforderlich.

Speicherdauer

Bis zur Löschung Ihres Kontos, siehe Abschnitt 19.

Empfänger

Supabase als Auftragsverarbeiter, siehe Abschnitt 18.

Anmeldung über Google oder Microsoft

Sie können ein Konto auch über einen dieser Anbieter anlegen und sich damit anmelden. Das ist freiwillig; der Weg über E-Mail-Adresse und Passwort bleibt daneben bestehen. Entscheiden Sie sich dafür, leitet Ihr Browser Sie zu dem gewählten Anbieter weiter. Dabei erfährt dieser, dass Sie sich bei JurAkademia anmelden möchten, und verarbeitet dafür seinerseits Daten, insbesondere Ihre IP-Adresse und Ihre dortigen Kontodaten. Wofür genau, bestimmt der Anbieter selbst; er handelt dabei nicht in unserem Auftrag, sondern eigenverantwortlich. Es gelten seine Datenschutzhinweise.

Zurück erhalten wir von dem Anbieter eine Kennung Ihres dortigen Kontos, Ihre E-Mail-Adresse und, soweit der Anbieter ihn übermittelt, Ihren Namen. Ihr Passwort bei dem Anbieter erfahren wir nicht. Den Namen übermitteln beide Anbieter, sofern in Ihrem dortigen Konto einer hinterlegt ist.

Ihr Bundesland kennt keiner dieser Anbieter. Wir fragen es deshalb nach der ersten Anmeldung einmal ab, weil sich sonst der landesrechtliche Teil der Inhalte nicht zuordnen lässt (siehe Abschnitt 6); zusammen damit fragen wir nach Ihrem Namen, falls der Anbieter ihn nicht mitgeteilt hat.

Rechtsgrundlage für die Verarbeitung bei uns ist Art. 6 Abs. 1 Buchst. b DSGVO: Sie haben diesen Anmeldeweg gewählt, und ohne die genannten Daten lässt sich das Konto nicht führen.

Prüfung auf Wegwerf-Adressen

Während Sie bei der Registrierung Ihre E-Mail-Adresse eintippen, prüfen wir, ob es sich um einen Wegwerf-Anbieter handelt. Dabei verlässt nur der Teil hinter dem @-Zeichen Ihren Browser, also die Domain; die vollständige Adresse wird für diese Prüfung nicht übertragen. Auf unserem Server wird sie mit einer öffentlich gepflegten Liste abgeglichen; das Ergebnis wird nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, die kostenlose Testphase und die Freikontingente vor mehrfachem Missbrauch über Wegwerf-Adressen zu schützen. Ihr Interesse am Schutz Ihrer Adresse überwiegt hier nicht, weil die Adresse selbst gar nicht übermittelt wird.

5. Lernfortschritt, Ergebnisse und Statistiken

Zweck

Bereitstellung der eigentlichen Leistung: ein Lernsystem, das sich an Ihrem Stand ausrichtet. Aus Ihren Ergebnissen bilden wir ab, wo Ihre Schwächen liegen und wie sich Ihre Leistung je Thema entwickelt.

Daten

Abgeschlossene und abgebrochene Lerneinheiten mit Beginn, Ende und Dauer; erreichte Punkte, Prozentwerte und Notenpunkte; Ihre Selbsteinschätzung der Sicherheit; falsch beantwortete Aufgaben; erkannte Schwächen und Stärken als Schlagworte zu Fähigkeiten und Begriffen; Ihre Bearbeitungsdauer und eine daraus abgeleitete Einstufung des Tempos; der Zustand jeder Karteikarte, also die letzte Bewertung, der Zeitpunkt der letzten Prüfung und die Zahl der Durchläufe und Fehlversuche; abgeschlossene Kartendurchläufe; bearbeitete Skript-Abschnitte mit Ergebnis; Hinweise und Benachrichtigungen, die das System für Sie erzeugt hat.

Rechtsgrundlage

Art. 6 Abs. 1 Buchst. b DSGVO: Diese Auswertung ist die vertraglich geschuldete Leistung.

Speicherdauer

Bis zur Löschung Ihres Kontos.

Empfänger

Supabase als Auftragsverarbeiter. Für die einzelnen Bewertungsschritte zusätzlich die in Abschnitt 7 genannten KI-Dienstleister.

Wichtig für Ihre Einordnung, weil es sich zwischen den Funktionen unterscheidet: Bei Karteikarten, bei Skript-Zusammenfassungen und bei Klausurbearbeitungen in Lerneinheiten und Minifällen speichern wir Ihre Antwort im Wortlaut, zusammen mit der Bewertung und dem Feedbacktext (zur Klausurbearbeitung siehe Abschnitt 8). Bei hochgeladenen eigenen Klausuren speichern wir den Text Ihrer Bearbeitung dagegen nicht, siehe Abschnitt 9.

6. Bundesland

Zweck

Das Bundesland entscheidet, welche landesspezifischen Inhalte Ihnen angezeigt werden. Sie setzen es in den Einstellungen unter „Profil" und können es dort jederzeit ändern. Leeren lässt es sich nicht: das Formular verlangt eine Angabe, weil ohne sie nicht feststeht, welche Landesfassung anzuzeigen ist. Als Pflichtangabe ist es unter Abschnitt 23 ausgewiesen.

Daten

Ihr Bundesland; als Kontodatum steht es auch in Abschnitt 4. Weitere Angaben zu Ihrer Lernsituation erheben wir nicht.

Rechtsgrundlage

Art. 6 Abs. 1 Buchst. b DSGVO.

Speicherdauer

Bis zur Löschung Ihres Kontos.

Empfänger

Supabase als Auftragsverarbeiter.

Ihr Bundesland wird bei uns verarbeitet und nicht an Dritte weitergegeben.

Bis August 2026 stand an dieser Stelle mehr: ein Examenstermin nebst Erinnerung, bevorzugte Wochentage, Lerntage und Stunden, ein tägliches Zeitbudget, Schwerpunkte, eine Selbsteinschätzung zu Beginn und ein Lernvertrag. Diese Angaben gehörten zum Lernplaner. Mit dessen Abschaltung sind die zugehörigen Felder aus der Datenbank entfernt worden; die Daten bestehen nicht mehr, auch nicht als Rest für eine spätere Planung.

7. KI-gestützte Funktionen: Anbieter und Modelle

Mehrere Funktionen der Plattform arbeiten mit großen Sprachmodellen. Sie werden immer erst durch eine Handlung von Ihnen ausgelöst; es läuft nichts im Hintergrund mit. Wir betreiben diese Modelle nicht selbst, sondern rufen sie bei zwei Anbietern ab:

Was dabei übermittelt wird und was nicht

Übermittelt wird der jeweilige Inhalt: Ihre Bearbeitung, Ihre Frage, Ihre Zusammenfassung, Ihre Aufnahme. Ihre Kennung, Ihr Name und Ihre E-Mail-Adresse werden nicht mitgeschickt; die Anbieter erhalten keine Angabe darüber, von wem eine Anfrage stammt.

Eine Ausnahme müssen wir ausdrücklich nennen: Bei der Klausurkorrektur geben wir zusätzlich Ihren bisherigen Lernstand zu dieser Aufgabe mit, also Ihre früheren Punktzahlen zu genau dieser Aufgabe und Ihre Bearbeitungszeit. Ohne diese Angaben könnte die Rückmeldung nicht an Ihren Stand anknüpfen und wäre eine beliebige Korrektur. Diese Angaben sind für sich genommen personenbezogen; wir nennen sie deshalb hier und rechnen sie nicht klein.

Verwendung durch die Anbieter

Nach den Vertragsbedingungen beider Anbieter werden über die Schnittstelle übermittelte Inhalte nicht zum Training ihrer Modelle verwendet. Beide speichern übermittelte Inhalte für eine begrenzte Zeit zur Missbrauchskontrolle; nach eigenen Angaben regelmäßig bis zu 30 Tage. Beide sind für uns Auftragsverarbeiter nach Art. 28 DSGVO, siehe Abschnitt 18.

Rechtsgrundlage

Art. 6 Abs. 1 Buchst. b DSGVO: Die KI-gestützte Rückmeldung ist Teil der Leistung, die Sie gebucht und im Einzelfall angefordert haben.

Speicherdauer bei uns

Unterschiedlich je Funktion, siehe die folgenden Abschnitte.

Ergänzender Hinweis: KI-Ausgaben sind eine unverbindliche Lernhilfe. Sie können Fehler enthalten und ersetzen keine fachliche Korrektur und keine Rechtsberatung; das regelt Ziffer 13 unserer AGB. Zu Art. 22 DSGVO siehe Abschnitt 20.

8. Klausurauswertung

Zweck

Automatisierte Rückmeldung zu Ihrer Klausur- oder Fallbearbeitung mit Punktzahl, Bewertung einzelner Kompetenzen und Hinweisen; Nachlesen der eigenen Bearbeitung neben dem Votum im Verlauf; Fortschreiben Ihres Lernstands; Begrenzung der Kosten und Vermeidung doppelter Auswertungen derselben Bearbeitung.

Daten

Der Text Ihrer Bearbeitung, Ihre Schreibzeit, die zugehörige Lerneinheit sowie der beschriebene Lernverlauf. Gespeichert werden der Text Ihrer Bearbeitung, die Rückmeldung im Volltext, die Punktzahl auf der 18-Punkte-Skala, der Prozentwert, der Name des Anbieters, die Wortzahl Ihrer Antwort und eine Prüfsumme (Hashwert) Ihrer Antwort.

Rechtsgrundlage

Art. 6 Abs. 1 Buchst. b DSGVO für die Auswertung selbst; Art. 6 Abs. 1 Buchst. f DSGVO für die Prüfsumme und den Verbrauchszähler, mit dem berechtigten Interesse, dieselbe Bearbeitung nicht mehrfach kostenpflichtig auswerten zu lassen und Missbrauch der Kontingente zu erkennen.

Speicherdauer

Bis zur Löschung Ihres Kontos.

Empfänger

OpenAI Ireland Ltd.; Supabase.

Den Text Ihrer Klausurbearbeitung speichern wir zusammen mit der Auswertung. Sie können ihn im Verlauf der Lerneinheit neben dem Votum wieder aufrufen; er bleibt bis zur Löschung Ihres Kontos gespeichert. Daneben speichern wir eine Prüfsumme des Textes, an der wir dieselbe Bearbeitung wiedererkennen. Da diese Prüfsumme in derselben Zeile wie Ihre Kennung steht, behandeln wir sie als personenbezogenes Datum und nicht als anonymen Wert.

9. Eigene hochgeladene Klausuren

Mit der Funktion „Eigene Klausur“ können Sie eine selbst mitgebrachte Klausur als PDF hochladen, bearbeiten und auswerten lassen.

Zweck

Auslesen der hochgeladenen Klausur (Sachverhalt, Aufgaben, gegebenenfalls Lösungsskizze) und Auswertung Ihrer Bearbeitung.

Daten

Der Inhalt der hochgeladenen Datei und der Text Ihrer Bearbeitung. Gespeichert wird davon nur die Auswertung: Titel, Rechtsgebiet, Schwierigkeitsgrad, Punkte, Prozentwert, Notenbezeichnung und eine zusammengefasste Rückmeldung. Zusätzlich ein inhaltsfreier Zähler der Aufrufe.

Rechtsgrundlage

Art. 6 Abs. 1 Buchst. b DSGVO; für den Zähler Art. 6 Abs. 1 Buchst. f DSGVO (Kostenkontrolle und Missbrauchsbegrenzung).

Speicherdauer

Die Auswertung bis zur Löschung Ihres Kontos. Sachverhalt, Aufgaben, Lösungsskizze und Ihre Bearbeitung werden gar nicht erst gespeichert.

Empfänger

OpenAI Ireland Ltd.; Supabase.

Zum technischen Ablauf, weil er für den Umfang der Übermittlung entscheidend ist: Der Text wird zunächst in Ihrem Browser aus dem PDF gelesen; dann wird nur dieser Text übertragen. Lässt sich aus der Datei kein Text gewinnen (etwa bei einem eingescannten Papierdokument), wird die Datei selbst an OpenAI übermittelt, damit sie dort ausgelesen werden kann.

Anders als die Bezeichnung mancher vergleichbarer Angebote nahelegt, bringen Sie hier keinen eigenen Zugangsschlüssel zu einem KI-Anbieter mit. Die Verarbeitung läuft über unseren Zugang. Wir bleiben daher auch für diese Funktion Verantwortlicher, und OpenAI ist unser Auftragsverarbeiter.

Bitte beachten Sie: Laden Sie keine Unterlagen hoch, die personenbezogene Daten Dritter, Prüfungsgeheimnisse oder vertrauliche Informationen enthalten. Das gilt auch dann, wenn Sie selbst dazu berechtigt wären; siehe Ziffer 14.4 unserer AGB.

10. Sprachaufnahmen und Transkription

An mehreren Stellen können Sie Ihre Antwort sprechen statt tippen. Dazu fragt Ihr Browser Sie zuerst um die Freigabe des Mikrofons; ohne diese Freigabe wird nichts aufgenommen. Sie können sie jederzeit in den Einstellungen Ihres Browsers zurücknehmen.

Zweck

Umwandeln Ihrer Sprachaufnahme in Text, damit sie wie eine getippte Antwort bewertet werden kann.

Daten

Die Audioaufnahme; der daraus erkannte Text; die Dauer der Aufnahme in Sekunden als Verbrauchszähler.

Rechtsgrundlage

Art. 6 Abs. 1 Buchst. b DSGVO; für den Verbrauchszähler Art. 6 Abs. 1 Buchst. f DSGVO (Kostenkontrolle).

Speicherdauer

Die Aufnahme speichern wir nicht, weder auf unseren Servern noch in der Datenbank. Der erkannte Text wird gespeichert, wenn er als Ihre Antwort auf eine Karteikarte gewertet wird; dann bis zur Löschung Ihres Kontos.

Empfänger

OpenAI Ireland Ltd. (Transkription); Supabase.

Eine Sprachaufnahme kann mehr über Sie verraten als ein getippter Text: Stimme, Sprechweise, Hintergrundgeräusche. Deshalb geben wir sie nur zur Umwandlung weiter und legen sie nirgends ab. Wenn Sie das vermeiden möchten, tippen Sie Ihre Antwort; die Funktion ist an keiner Stelle Voraussetzung.

11. Rechts-Assistent und Gesetzestexte

Zweck

Beantwortung Ihrer Fragen zu Rechtsfragen und Normen im Rahmen des Lernbetriebs.

Daten

Ihre Frage und der bisherige Verlauf des Gesprächs, damit Rückfragen verständlich bleiben; das gewählte Rechtsgebiet.

Rechtsgrundlage

Art. 6 Abs. 1 Buchst. b DSGVO.

Speicherdauer

Wir speichern den Gesprächsverlauf nicht. Er besteht nur für die Dauer des Gesprächs in Ihrem Browser und wird beim Verlassen der Ansicht verworfen.

Empfänger

Anthropic Ireland, Limited.

Damit der Assistent den Wortlaut einer Norm zitieren kann, halten wir Gesetzestexte zwischengespeichert. Fehlt ein Text, holt ihn unser Server über den Lesedienst r.jina.ai der Jina AI GmbH, Prinzessinnenstraße 19–20, 10969 Berlin, von gesetze-im-internet.de. Übermittelt wird dabei nur die Adresse der gesuchten Norm. Weil der Abruf von unserem Server ausgeht und nicht aus Ihrem Browser, erfährt dieser Dienst Ihre IP-Adresse nicht und erhält auch keine Angabe zu Ihrer Person. Die abgerufenen Gesetzestexte sind keine personenbezogenen Daten.

12. Zahlungen und Rechnungen

Für Zahlungen setzen wir Stripe ein. Vertragspartner für Händler im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, Dublin, Irland.

Ihre Zahlungsdaten erreichen unsere Systeme zu keinem Zeitpunkt. Die Eingabe von Kartennummer, Bankverbindung oder Prüfziffer erfolgt ausschließlich auf einer von Stripe betriebenen Seite (Stripe Checkout beziehungsweise dem Kundenportal). Wir speichern keine Kartendaten und können sie auch nicht einsehen. In der Rechnungsübersicht sehen Sie von Ihrem Zahlungsmittel nur Art, Marke und die letzten vier Ziffern; mehr übermittelt Stripe uns nicht.

Zweck

Abwicklung von Zahlungen, Verwaltung von Abonnements und Einzelkäufen, Erstellung und Bereitstellung von Rechnungen, Erstattungen nach einem Widerruf, Erfüllung steuerlicher Aufzeichnungspflichten.

An Stripe übermittelt

Ihre E-Mail-Adresse, Ihre Nutzerkennung, der gewählte Tarif und die Bestellangaben; je nach Vorgang Rechnungsanschrift und Umsatzsteuer-Identifikationsnummer; außerdem der Wortlaut Ihrer Erklärung zum vorzeitigen Beginn der Leistung nach § 356 Abs. 5 BGB und gegebenenfalls der von Ihnen angegebene Kündigungsgrund.

Bei uns gespeichert

Ihre Kundennummer und Abonnementnummer bei Stripe, Status und Tarif, Preiskennung, Ende der laufenden Abrechnungsperiode, ein etwaiges einzeln gekaufte Produkte und deren Nutzung; je Vertragsschluss ein Bestelldatensatz mit E-Mail-Adresse, Betrag, Währung, Zeitpunkt des Vertragsschlusses, Ende der Widerrufsfrist, den Fassungen von AGB und Widerrufsbelehrung sowie dem Wortlaut Ihrer Erklärungen nach § 356 Abs. 5 BGB und § 357a Abs. 2 BGB.

Rechtsgrundlage

Art. 6 Abs. 1 Buchst. b DSGVO für die Abwicklung; Art. 6 Abs. 1 Buchst. c DSGVO für die Aufbewahrung der Bestell- und Rechnungsunterlagen in Verbindung mit § 147 AO und § 257 HGB.

Speicherdauer

Für die aufbewahrungspflichtigen Unterlagen die gesetzlichen Fristen, siehe Abschnitt 19.

Empfänger

Stripe Payments Europe, Limited; Supabase; für die Vertragsbestätigung der E-Mail-Versanddienst, siehe Abschnitt 14.

Rechnungen speichern wir nicht selbst. Wenn Sie die Rechnungsübersicht öffnen, werden sie in diesem Moment bei Stripe abgerufen und angezeigt.

13. Kündigung und Widerruf

Sie können Ihren Vertrag über die Seite Verträge hier kündigen beenden und einen Widerruf über die Seite Vertrag widerrufen erklären, auch dann, wenn Sie gerade nicht angemeldet sind. Beide Erklärungen protokollieren wir.

Zweck

Entgegennahme, Bestätigung und Vollzug Ihrer Erklärung; Nachweis, dass und wann sie zugegangen ist; bei einem Widerruf zusätzlich die Berechnung eines etwaigen Wertersatzes und die Erstattung.

Daten bei einer Kündigung

Vorname, Nachname, E-Mail-Adresse, Art der Kündigung, ein von Ihnen freiwillig angegebener Grund, ein Wunschtermin, der Eingangszeitpunkt, die Vertrags- und Tarifangaben, ob Sie angemeldet oder anonym erklärt haben, eine gekürzte Browserkennung (User-Agent) sowie eine pseudonymisierte Herkunftskennung (dazu sogleich).

Daten bei einem Widerruf

Zusätzlich Ihre Anschrift, das Bestelldatum, Ihre Kundennummer sowie die gezahlten Beträge, ein berechneter Wertersatz, der Erstattungsbetrag und die Berechnungsgrundlagen.

Rechtsgrundlage

Art. 6 Abs. 1 Buchst. c DSGVO für die Entgegennahme und die Bestätigung des Zugangs: § 312k Abs. 4 BGB verpflichtet uns, Ihnen den Zugang samt Zeitpunkt in Textform zu bestätigen; Art. 6 Abs. 1 Buchst. b DSGVO für die Abwicklung nach §§ 355, 357a BGB; Art. 6 Abs. 1 Buchst. f DSGVO für die Protokollierung und die Herkunftskennung, mit dem berechtigten Interesse, den Zugang beweisen zu können und zu verhindern, dass im Namen Dritter massenhaft Erklärungen abgegeben werden.

Speicherdauer

Diese Protokolle bestehen auch nach einer Kontolöschung fort, siehe Abschnitt 19.

Empfänger

Supabase; der E-Mail-Versanddienst für die Bestätigung; Stripe für die Ausführung von Kündigung oder Erstattung.

Die Herkunftskennung

Ihre IP-Adresse speichern wir zu diesen Vorgängen nicht. Gespeichert wird nur ein daraus abgeleiteter, gekürzter Prüfwert, der mit einem geheimen Zusatz gebildet wird und sich nicht in die IP-Adresse zurückrechnen lässt.

Wir nennen diesen Wert bewusst nicht anonym: Für dieselbe IP-Adresse ergibt sich stets dieselbe Prüfsumme, sie ist also ein Wiedererkennungsmerkmal. Damit ist sie im Sinne des Art. 4 Nr. 5 DSGVO pseudonymisiert, und wir behandeln sie wie ein personenbezogenes Datum, mit allen Rechten, die Ihnen daran zustehen. Sie dient allein dazu, die Zahl der Erklärungen je Herkunft zu begrenzen.

Bestätigungsverfahren bei anonymer Erklärung

Erklären Sie ohne Anmeldung, wird die Erklärung zunächst nur protokolliert und nichts vollzogen. Sie erhalten eine E-Mail mit einem Bestätigungslink und einem zweiten Link „Das war ich nicht“. Erst Ihr Klick löst den Vollzug aus. Diese Bestätigungsmail versenden wir nur, wenn zu der angegebenen Adresse bei uns tatsächlich ein Konto besteht; andernfalls ließe sich über das Formular herausfinden, wer bei uns Kunde ist.

14. E-Mail-Versand

Wir versenden nur anlassbezogene E-Mails, keine Werbung. Dafür bestehen zwei Wege:

• Brevo (Sendinblue SAS, 9–17 rue Salneuve, 75017 Paris, Frankreich; in Deutschland tritt die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin auf) für die Vertragsbestätigung nach einer Zahlung sowie die Eingangs- und Vollzugsbestätigungen zu Kündigung und Widerruf. Absenderadresse ist info@jurakademia.de.
• Die E-Mails rund um Ihr Konto erzeugt der Authentifizierungsdienst von Supabase: Bestätigung Ihrer Adresse bei der Registrierung, Zurücksetzen des Passworts, Wechsel der Adresse sowie die Mitteilung, dass Passwort oder Adresse geändert wurden. Zugestellt werden auch diese Nachrichten über Brevo.

Zweck

Zustellung von Bestätigungen und kontobezogenen Nachrichten.

Daten

Ihre E-Mail-Adresse, Ihr Name und der Inhalt der jeweiligen Nachricht. Die Vertragsbestätigung enthält Leistung, Preis, Laufzeit, Bestellnummer sowie AGB und Widerrufsbelehrung als Textanhang; die Bestätigungen zu Kündigung und Widerruf enthalten den Eingangszeitpunkt, die Vertragsangaben, gegebenenfalls Beträge und den Bestätigungslink.

Rechtsgrundlage

Art. 6 Abs. 1 Buchst. b DSGVO; für die Zugangsbestätigung zu einer Kündigung zusätzlich Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit § 312k Abs. 4 BGB; für die Vertragsbestätigung in Verbindung mit § 312f BGB.

Speicherdauer

Beim Versanddienstleister entstehen Zustellprotokolle, die dieser nach seinen eigenen Fristen aufbewahrt. Bei uns speichern wir nur, ob eine Bestätigung versandt wurde oder woran der Versand gescheitert ist.

15. Hosting, Auslieferung und Server-Protokolle

Die Website wird über Cloudflare Pages ausgeliefert (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Konto, Datenbank, Anmeldung und die Serverfunktionen der Anwendung laufen bei Supabase; die Datenbank steht in der Region Stockholm, Schweden, und damit innerhalb der Europäischen Union.

Zweck

Technische Auslieferung der Seiten, Betrieb der Anwendung, Stabilität und Sicherheit des Betriebs.

Daten

Beim Abruf verarbeiten die Server die technisch notwendigen Verbindungsdaten: Ihre IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse, den Statuscode, die übertragene Datenmenge, die Kennung von Browser und Betriebssystem und gegebenenfalls die verweisende Seite.

Rechtsgrundlage

Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist der technisch fehlerfreie Betrieb, die Auslieferung der angeforderten Seite, die Fehlersuche sowie die Abwehr von Angriffen und Überlastung (vgl. Art. 32 DSGVO).

Speicherdauer

Umfang und Dauer dieser Protokollierung richten sich nach den Vorgaben der genannten Dienstleister. Wir werten diese Protokolle nicht zu Analysezwecken aus und führen sie nicht mit Ihrem Konto zusammen.

Zum Schutz einzelner öffentlich erreichbarer Serverfunktionen (etwa der Prüfung von E-Mail-Adressen bei der Registrierung) halten diese die IP-Adresse für kurze Zeit im Arbeitsspeicher, um die Zahl der Anfragen je Herkunft zu begrenzen. Sie wird dabei nicht in die Datenbank geschrieben und nicht dauerhaft gespeichert.

Die Verbindung zu unseren Servern ist durchgehend mit TLS verschlüsselt. Der Zugriff auf Ihre Daten in der Datenbank ist zeilengenau auf Ihr eigenes Konto beschränkt.

16. Speicherung im Browser statt Cookies

Unsere Anwendung setzt keine Cookies. Sie legt stattdessen einige Einträge im lokalen Speicher Ihres Browsers ab:

Diese Einträge sind für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich. Ihre Speicherung ist deshalb nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig; die anschließende Verarbeitung der darin enthaltenen Daten stützt sich auf Art. 6 Abs. 1 Buchst. b DSGVO. Beim Abmelden wird der Eintrag zur Anmeldung entfernt. Bearbeitungsstände und angefangene Läufe bleiben dagegen liegen, weil sie sonst genau das verlieren würden, wofür sie da sind; sie verschwinden beim Abschluss, beim Verwerfen oder mit Ablauf der oben genannten Frist. Wer ohne Konto begonnen hat und sich danach anmeldet, dem werden diese Einträge dem Konto zugeordnet, damit die angefangene Arbeit nicht verloren geht. Löschen können Sie alles jederzeit selbst über die Einstellungen Ihres Browsers.

17. Von Dritten geladene Inhalte

Einige Dateien werden beim Aufruf unserer Seiten nicht von unserem Server geladen, sondern unmittelbar von Dritten. Ihr Browser baut dafür eine Verbindung zu diesen Dritten auf; dabei erfahren sie Ihre IP-Adresse und technische Angaben zu Ihrem Browser. Das lässt sich nicht vermeiden, solange die Datei dort liegt. Wir nennen das hier vollständig, auch wo es unbequem ist.

a) Schriftarten von Google

Die Schriften „Inter“ und „Nunito“ werden von fonts.googleapis.com und fonts.gstatic.com geladen (Google Ireland Limited beziehungsweise Google LLC). Das geschieht auf allen Seiten, auch auf dieser und auf den übrigen Rechtsseiten, und schon vor jeder Anmeldung.

Wir stützen diese Verarbeitung derzeit auf Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse an einem einheitlichen Schriftbild und einer schnellen Auslieferung. Wir weisen Sie offen darauf hin, dass diese Einschätzung rechtlich nicht gesichert ist: Das Landgericht München I hat mit Urteil vom 20. Januar 2022 (Az. 3 O 17493/20) entschieden, dass die dynamische Einbindung von Google Fonts ohne Einwilligung der Nutzerin oder des Nutzers das allgemeine Persönlichkeitsrecht verletzt, weil dabei die IP-Adresse an Google übertragen wird, und dass ein berechtigtes Interesse gerade nicht durchgreift, weil die Schriften ebenso gut vom eigenen Server ausgeliefert werden können. Wir prüfen deshalb die Umstellung auf eine lokale Auslieferung.

b) Programmbibliotheken von unpkg.com

Die Programmbibliotheken React und Babel, die die Anwendung im Browser benötigt, werden von unpkg.com geladen. Der Betreiber dieses Dienstes ist als juristische Person nicht eindeutig benannt; eine eigene Datenschutzerklärung ist dort nicht veröffentlicht, und es besteht kein Vertrag über eine Auftragsverarbeitung.

c) Bibliotheken von cdnjs.cloudflare.com

Von cdnjs.cloudflare.com (Cloudflare, Inc.) wird die Animationsbibliothek Lottie geladen; wenn Sie eine eigene Klausur hochladen, zusätzlich die Bibliothek pdf.js, mit der die Datei in Ihrem Browser ausgelesen wird.

d) Der BGBl-Stream im angemeldeten Bereich

Nur wenn Sie im angemeldeten Bereich die Ansicht „BGBl-Stream“ öffnen, wird der Nachrichtenstrom des Bundesgesetzblatts von recht.bund.de geholt. Weil diese Quelle den unmittelbaren Abruf aus einem Browser nicht zulässt, läuft die Anfrage über einen von drei hinterlegten öffentlichen Weiterleitungsdiensten: corsproxy.io, api.allorigins.win und thingproxy.freeboard.io. Diese Dienste erfahren dabei Ihre IP-Adresse und die abgerufene Adresse. Solange die Ansicht geöffnet ist, wiederholt sich der Abruf alle fünf Minuten.

Für diese drei Dienste bestehen keine Verträge über eine Auftragsverarbeitung; Betreiber und Sitz sind teilweise nicht sicher feststellbar. corsproxy.io gibt in seiner Datenschutzerklärung an, IP-Adresse, Zeitstempel und Zahl der Anfragen zu protokollieren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse, aktuelle Verkündungen anzeigen zu können. Sie können diese Verarbeitung schlicht dadurch vermeiden, dass Sie diese Ansicht nicht öffnen; alle übrigen Funktionen der Plattform sind davon nicht berührt. Wir prüfen, den Abruf künftig über unseren eigenen Server zu führen, damit Ihre IP-Adresse dort nicht mehr anfällt.

18. Empfänger, Auftragsverarbeitung und Drittlandübermittlung

Wir geben Ihre Daten nicht zum eigenen Gebrauch an Dritte weiter. Wir setzen aber Dienstleister ein, die für uns und nach unseren Weisungen verarbeiten: Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Daneben stehen Empfänger, die eigenverantwortlich handeln; sie sind unten gesondert gekennzeichnet.

Mit den Dienstleistern, die für uns personenbezogene Daten verarbeiten, ist ein Vertrag nach Art. 28 Abs. 3 DSGVO zu schließen. Alle oben als Auftragsverarbeiter aufgeführten Anbieter stellen einen solchen Vertrag öffentlich bereit; bei mehreren von ihnen wird er bereits mit der Nutzung der Leistung Vertragsbestandteil. Für die als eigenverantwortlich gekennzeichneten Empfänger besteht kein solcher Vertrag; sie handeln datenschutzrechtlich auf eigene Rechnung.

Soweit Daten in die Vereinigten Staaten übermittelt werden, gilt: Der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework ist nach Art. 45 DSGVO in Kraft. Er wird allerdings derzeit gerichtlich überprüft; ein Rechtsmittel ist beim Gerichtshof der Europäischen Union anhängig (Rechtssache C-703/25 P). Wir stützen Übermittlungen in die USA deshalb, wo dies vertraglich vorgesehen ist, zusätzlich auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln nach Art. 46 Abs. 2 Buchst. c DSGVO. Eine Kopie dieser Klauseln können Sie bei uns anfordern.

Über die genannten Dienstleister hinaus geben wir Daten nur weiter, wenn wir dazu rechtlich verpflichtet sind, etwa gegenüber Finanzbehörden oder Gerichten (Art. 6 Abs. 1 Buchst. c DSGVO), oder wenn es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 Buchst. f DSGVO).

19. Speicherdauer, Löschung und Kontolöschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie gesetzliche Aufbewahrungspflichten es verlangen (Art. 5 Abs. 1 Buchst. e DSGVO).

Wenn Sie Ihr Konto löschen

Sie können Ihr Konto in den Einstellungen selbst löschen. Dabei werden entfernt:

• Ihr Zugang mit Anmeldedaten und Sitzungen sowie Ihr Profil,
• Lernfortschritt und Sitzungsergebnisse samt der darin erfassten Schwächen,
• Karteikarten und Kartenstapel, Kartenzustände, Kartendurchläufe und Ihre Kartenantworten,
• Ihre Skript-Abrufe samt der dort gespeicherten Zusammenfassungen,
• Benachrichtigungen,
• Verbrauchszähler, gespeicherte KI-Rückmeldungen und die Auswertungen eigener Klausuren,
• Ihre Datensätze zu Abonnement und Einzelkäufen.

Was bestehen bleibt

Nicht gelöscht werden die Protokolle zu Kündigungen und Widerrufen sowie die Bestelldatensätze. Bei ihnen wird lediglich die Verknüpfung mit Ihrem Konto aufgehoben. Name, E-Mail-Adresse, Anschrift und die zum Vorgang gehörenden Angaben bleiben erhalten; diese Zeilen sind also nicht anonymisiert, und wir stellen es auch nicht so dar.

Der Grund: Wir müssen den Zugang und die Abwicklung dieser Erklärungen nachweisen können (Art. 6 Abs. 1 Buchst. c und Buchst. f DSGVO in Verbindung mit § 312k Abs. 4 BGB und §§ 355, 357a BGB), und für die zugehörigen Belege gelten die handels- und steuerrechtlichen Aufbewahrungsfristen aus § 257 HGB und § 147 AO. Diese betragen je nach Art der Unterlage sechs, acht oder zehn Jahre; sie beginnen mit dem Schluss des Kalenderjahres, in dem die Unterlage entstanden ist. Nach Ablauf löschen wir. Solange eine Aufbewahrungspflicht besteht, ist Ihr Anspruch auf Löschung insoweit nach Art. 17 Abs. 3 Buchst. b und Buchst. e DSGVO eingeschränkt; die Daten werden dann nur noch für diesen Zweck vorgehalten.

Was die Löschung nicht bewirkt

• Ein laufendes Abonnement wird durch die Kontolöschung nicht beendet. Bitte kündigen Sie es zuvor über diese Seite; sonst bucht der Zahlungsdienstleister weiter ab.
• Ihr Kundenkonto und Ihre Rechnungen beim Zahlungsdienstleister werden nicht mitgelöscht; dort gelten dessen eigene Fristen und die gesetzlichen Aufbewahrungspflichten.
• Bereits versandte E-Mails und die Zustellprotokolle beim Versanddienstleister bleiben nach dessen Fristen bestehen.

20. Keine automatisierte Entscheidung im Einzelfall

Eine automatisierte Entscheidung im Einzelfall im Sinne des Art. 22 Abs. 1 DSGVO findet nicht statt. Es gibt bei uns keine Entscheidung, die ausschließlich auf einer automatisierten Verarbeitung beruht und Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Damit Sie das nachprüfen können, sagen wir zugleich, was durchaus stattfindet: Wir bewerten Ihre Leistungen automatisiert und leiten daraus Vorschläge ab: Punktzahlen, Rückmeldungen, erkannte Schwächen und Vorschläge für den nächsten Schritt. Das ist ein Profiling im Sinne des Art. 4 Nr. 4 DSGVO, weil persönliche Aspekte (Ihre Leistung und Ihr Lernverhalten) automatisiert bewertet werden. Diese Auswertung dient aber ausschließlich dazu, Ihnen den nächsten Lernschritt vorzuschlagen.

Sie führt zu keiner verbindlichen Note, keiner Prüfungsleistung, keiner Bescheinigung, keiner Zugangs- oder Ablehnungsentscheidung und zu keiner Folge für Ihren Vertrag. Sie können jedem Vorschlag folgen oder ihn übergehen; was Sie als Nächstes bearbeiten, wählen Sie selbst. Das entspricht Ziffer 18.4 unserer AGB.

21. Ihre Rechte

Ihnen stehen die folgenden Rechte zu. Wenden Sie sich dafür formlos an info@jurakademia.de. Wir antworten nach Art. 12 Abs. 3 DSGVO unverzüglich, in jedem Fall innerhalb eines Monats; eine Verlängerung teilen wir Ihnen mit Gründen mit. Die Auskunft ist unentgeltlich.

• Auskunft (Art. 15 DSGVO): ob und welche Daten wir zu Ihnen verarbeiten, zu welchen Zwecken, wie lange und an wen wir sie weitergeben; dazu eine Kopie dieser Daten.
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger und Vervollständigung unvollständiger Daten. Name und Bundesland können Sie außerdem jederzeit selbst in den Einstellungen ändern.
• Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht und kein anderer Ausnahmetatbestand nach Art. 17 Abs. 3 DSGVO entgegensteht; siehe Abschnitt 19.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): etwa solange geprüft wird, ob Daten richtig sind.
• Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe der Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format; auf Wunsch auch unmittelbar an einen anderen Verantwortlichen, soweit dies technisch machbar ist.
• Widerspruch (Art. 21 DSGVO): siehe den folgenden Hinweis.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit wir eine Verarbeitung auf Ihre Einwilligung stützen, können Sie diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Derzeit stützen wir keine Verarbeitung auf eine Einwilligung; sollte sich das ändern, holen wir sie gesondert ein.

22. Beschwerde bei der Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Weil unsere Gesellschaft ihren Sitz in Münster und damit in Nordrhein-Westfalen hat, ist für uns zuständig:

Aufsichtsbehörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Anschrift

Postfach 20 04 44
40102 Düsseldorf

Telefon

+49 211 38424-0

Telefax

+49 211 38424-999

E-Mail

poststelle@ldi.nrw.de

Website

www.ldi.nrw.de

Sie können sich nach Art. 77 Abs. 1 DSGVO auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden. Der Weg über die Aufsichtsbehörde steht unabhängig davon offen, ob Sie sich zuvor an uns gewandt haben; wir freuen uns aber, wenn Sie es tun.

23. Erforderlichkeit der Bereitstellung

Eine gesetzliche Pflicht, uns Daten zu überlassen, besteht nicht. Für den Vertragsschluss und die Nutzung gilt aber:

• Erforderlich sind E-Mail-Adresse und Passwort; ohne sie lässt sich kein Konto anlegen und kein Vertrag schließen.
• Erforderlich sind außerdem Vorname und Nachname für die Vertragsbestätigung und die Abwicklung von Kündigung und Widerruf sowie das Bundesland, weil sich die Inhalte am jeweiligen Landesrecht ausrichten.
• Freiwillig sind alle übrigen Angaben: Klausurbearbeitungen, Zusammenfassungen, Sprachaufnahmen, hochgeladene eigene Klausuren, ein Kündigungsgrund. Ohne sie können wir Ihnen die daran hängenden Funktionen nicht anbieten: ohne Bearbeitung etwa keine Korrektur.

24. Änderungen dieser Erklärung

Diese Erklärung beschreibt den Stand vom 2. September 2026. Wir passen sie an, wenn wir Funktionen ändern, Dienstleister wechseln oder die Rechtslage es erfordert. Maßgeblich ist die jeweils auf dieser Seite abrufbare Fassung. Ändert sich etwas Wesentliches an der Verarbeitung Ihrer Daten, informieren wir Sie zusätzlich in der Anwendung oder per E-Mail.