Datenschutzerklärung

Informationen zum Umgang mit deinen personenbezogenen Daten in der Web-App TMSlens.

Stand: 10. November 2026 · Geltungsbereich: Web-App TMSlens.

1. Verantwortlicher

Kian Dousti Poccistrasse 4 80336 München, Deutschland E-Mail: kiandousti@yahoo.de

Bei Fragen zum Datenschutz oder zur Löschung deiner Daten kannst du dich an diese Adresse wenden.

2. Welche Daten TMSlens verarbeitet

Konto und Anmeldung

Bei Registrierung und Anmeldung verarbeiten wir deine E-Mail-Adresse, einen optionalen Anzeigenamen, interne Konto-Kennungen, den Bestätigungsstatus sowie Zeitpunkte und Informationen zu deinen Sitzungen. Bei Anmeldung mit Passwort wird nur ein Passwort-Hash gespeichert; unsere API sieht dein Passwort nie. Bei „Mit Apple anmelden“ verarbeiten wir die von Apple übermittelte Kennung und, soweit übermittelt, Name und E-Mail-Adresse; verbirgst du deine E-Mail-Adresse bei Apple, erhalten wir eine Relay-Adresse. Bestätigungs- und Passwort-E-Mails enthalten Links zur jeweiligen Kontoaktion.

Aufgabenfotos und Lerndaten

Kern von TMSlens ist die Nachbereitung deiner Übungsaufgaben. Dafür verarbeiten wir:

• die Fotos, die du hochlädst (Aufgabe und deine handschriftliche Bearbeitung),
• freiwillige Angaben zur Aufgabe (z. B. wie es lief, Bearbeitungszeit, Quelle, dein getippter Lösungsansatz),
• die daraus erstellte Erkennung, Lösung, Rechenprüfung, Erklärungen und Fehleranalyse,
• deine Korrekturen, Antworten auf Rückfragen, Bestätigungen von Fehlerursachen und Wiederholungen,
• dein daraus abgeleitetes Lernprofil, dein Fehlerjournal und deinen Lernplan (inkl. TMS-Termin und Lernzeit).

Bitte fotografiere nur deine Aufgaben und keine Namen, Adressen oder andere personenbezogene Daten – auch nicht von anderen Personen. Deine Fotos werden in einem privaten Speicher abgelegt und anderen Nutzerinnen und Nutzern nicht angezeigt.

Verarbeitung durch künstliche Intelligenz

Zur Erkennung der Aufgabe, zum Lösen, Prüfen und Erklären sowie zur Analyse deines Rechenwegs übermitteln wir deine Fotos und die zugehörigen Texte an die API von OpenAI. OpenAI verarbeitet diese Daten in unserem Auftrag. Nach den Bedingungen von OpenAI werden über die API übermittelte Daten standardmäßig nicht zum Training von Modellen verwendet; OpenAI kann sie für bis zu 30 Tage zur Missbrauchserkennung speichern. Ergebnisse werden zusätzlich durch Rechenprüfungen in unserem System abgesichert. TMSlens trifft keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über dich (Art. 22 DSGVO); die Ergebnisse sind Lernhinweise.

Käufe

Für kostenpflichtige Zugänge verarbeiten wir die gewählte Leistung, Preis, Angebotsvariante, Zeitpunkte, den Status deines Zugangs sowie Kennungen von Kunde, Zahlung und Abo bei Stripe. Vollständige Kartendaten erhalten wir nicht; die Zahlung wickelt Stripe ab. Im Bestellvorgang wird deine Zustimmung zum sofortigen Beginn der Leistung gespeichert.

Speicherung in deinem Browser

TMSlens speichert in deinem Browser die für die Anmeldung erforderlichen Sitzungsinformationen (Cookies), deine Antworten aus dem Einstiegs-Quiz bis zur Registrierung, Entwürfe und deine Entscheidung zum Cookie-Banner. Diese Speicherung ist für die von dir angeforderten Funktionen unbedingt erforderlich (§ 25 Abs. 2 TDDDG). Kennungen der optionalen Nutzungsanalyse werden nur nach deiner Einwilligung gespeichert (siehe Abschnitt 3).

Technische Daten und Support

Bei Anfragen an unsere Dienste fallen technisch erforderliche Informationen wie IP-Adresse, Zeitpunkt, angefragte Ressource, Browser und Gerätetyp an. Sie dienen der Bereitstellung und Absicherung des Dienstes und werden in Betriebsprotokollen ohne Aufgabeninhalte, Passwörter oder E-Mail-Adressen erfasst. Wenn du uns kontaktierst, verarbeiten wir deine E-Mail-Adresse, den Inhalt deiner Nachricht und freiwillige Anhänge.

3. Nutzungsanalyse

Wir verwenden PostHog Cloud EU (Server in der EU), um zu verstehen, wie TMSlens genutzt wird – etwa wie viele Personen die App wöchentlich nutzen, ob am Handy, Tablet oder Computer, und welche Funktionen verwendet werden. Erfasst werden nur festgelegte Nutzungsereignisse (z. B. Aufgabe erfasst, Lösung angesehen, Wiederholung erledigt) mit groben Eigenschaften wie Untertest oder Gerätetyp, niemals Fotos, Aufgabentexte, Lösungen oder deine Notizen. IP-Adressen werden von PostHog nicht gespeichert; Bildschirmaufzeichnungen (Session Replay) setzen wir nicht ein.

Beim ersten Besuch fragen wir dich mit einem Banner:

• Wenn du zustimmst, speichert PostHog eine zufällige Kennung in deinem Browser. Nach der Registrierung werden die Ereignisse deiner internen Konto-Kennung zugeordnet (nicht deiner E-Mail-Adresse). Die Daten sind daher nicht anonym. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
• Wenn du ablehnst, wird in deinem Browser nichts gespeichert und nichts ausgelesen, und deine Ereignisse werden keinem Konto zugeordnet. Wir zählen die Nutzung dann nur ohne Cookies: PostHog bildet auf seinen Servern aus IP-Adresse, Browserkennung und einem täglich wechselnden, danach gelöschten Zufallswert eine Kennung, die nur für einen Tag gilt. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen (Abschnitt 9).

Deine Entscheidung kannst du jederzeit unter „Mein Konto“ → Datenschutz ändern oder widerrufen.

Kaufereignisse und Angebotsvarianten: Wir testen unterschiedliche Angebote. Dafür wird deinem Konto eine Angebotsvariante zugeordnet. Abschlüsse, Kündigungen und Erstattungen meldet unser Server mit Betrag, Leistung und Variante an PostHog, damit wir die Angebote auswerten können – unabhängig von der Banner-Entscheidung, aber nur mit deiner internen Konto-Kennung. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung unserer Angebote (Art. 6 Abs. 1 lit. f DSGVO); du kannst widersprechen (Abschnitt 9).

4. Zwecke und Rechtsgrundlagen

• Konto, Anmeldung (einschließlich „Mit Apple anmelden“), Aufgaben-Nachbereitung inkl. KI-Verarbeitung, Lernprofil, Wiederholungen und Lernplan: Bereitstellung der von dir angeforderten Funktionen, Art. 6 Abs. 1 lit. b DSGVO.
• Kauf, Zahlungsabwicklung, Zugangsverwaltung und Rechnungen: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung von Buchungsbelegen: gesetzliche Pflicht, Art. 6 Abs. 1 lit. c DSGVO (§ 147 AO, § 257 HGB).
• Technisch erforderlicher Betrieb, Fehleranalyse, Kostenschutz (faire Nutzungsgrenzen) und Schutz vor Missbrauch: berechtigtes Interesse an einem sicheren, funktionsfähigen Dienst, Art. 6 Abs. 1 lit. f DSGVO.
• Nutzungsanalyse: Einwilligung bzw. berechtigtes Interesse wie in Abschnitt 3 beschrieben.
• Support: Vertragserfüllung bei kontobezogenen Anliegen, sonst berechtigtes Interesse, Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Für Konto und Nachbereitung benötigen wir die genannten Daten; ohne sie können die Funktionen nicht bereitgestellt werden. Angaben wie Lösungsansatz, Bearbeitungszeit oder Quelle sind freiwillig.

5. Empfänger und Dienstleister

• Supabase (Supabase Inc.): Anmeldung, Datenbank und privater Speicher für Fotos. Die Datenbank liegt in der Region Frankfurt (AWS eu-central-1). Supabase versendet außerdem die Bestätigungs- und Passwort-E-Mails.
• Vercel (Vercel Inc.): Auslieferung der Web-App und Betrieb unserer API (Region Frankfurt).
• OpenAI (OpenAI Ireland Ltd., Dublin; Verarbeitung auch durch OpenAI, L.L.C., USA): KI-Verarbeitung deiner Fotos und Aufgabentexte wie in Abschnitt 2 beschrieben.
• Stripe (Stripe Payments Europe, Ltd., Irland): Zahlungsabwicklung, Abo-Verwaltung und Rechnungen. Stripe verarbeitet Zahlungsdaten teilweise in eigener Verantwortung, etwa zur Betrugsprävention und für gesetzliche Pflichten.
• PostHog (PostHog Inc., Cloud EU): Nutzungsanalyse wie in Abschnitt 3 beschrieben.
• Apple: „Mit Apple anmelden“ nach Apples eigenen Datenschutzhinweisen; bei Zahlung mit Apple Pay zusätzlich die Abwicklung durch Apple.
• Google: bei Zahlung mit Google Pay die Abwicklung durch Google nach eigenen Datenschutzhinweisen.
• E-Mail-Dienste: Support-Anfragen bearbeiten wir über das angegebene Yahoo-Postfach.

Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, sind nach Art. 28 DSGVO vertraglich verpflichtet, sie nur für die vereinbarten Zwecke, vertraulich und mit angemessener Sicherheit zu verarbeiten.

6. Verarbeitung außerhalb des EWR

Datenbank, Fotospeicher und Server sind in Frankfurt konfiguriert, und wir verwenden PostHog Cloud EU. Die KI-Verarbeitung durch OpenAI kann in den USA stattfinden. Auch Supabase, Vercel, Stripe, Apple, Google und E-Mail-Dienste können Daten international verarbeiten, etwa für Support oder Sicherheit. Übermittlungen in Drittländer erfolgen nur nach den gesetzlichen Voraussetzungen: auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO (z. B. EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist) oder geeigneter Garantien nach Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln. Auskunft über die verwendeten Garantien erhältst du beim Verantwortlichen.

7. Speicherdauer und Löschung

• Konto und Lerndaten: für die Dauer deines Kontos. Bei Kontolöschung werden Konto, Fotos, Aufgaben, Lösungen, Analysen, Lernprofil und Lernplan gelöscht.
• Fotos: bis du sie löschst – einzeln, mit der Aufgabe oder über „Lerndaten löschen“ bzw. die Kontolöschung. Eine automatische Löschfrist gibt es nicht.
• Daten bei OpenAI: werden nicht dauerhaft gespeichert; siehe Abschnitt 2.
• Analyse: solange sie für die jeweilige Auswertung erforderlich sind; nach einem Widerruf oder Widerspruch löschen oder anonymisieren wir die zugeordneten Analysedaten, soweit möglich.
• Kauf- und Rechnungsdaten: Buchungsbelege bis zu zehn Jahre (gesetzliche Aufbewahrungspflicht); den Stripe-Kundendatensatz behalten wir nach einer Kontolöschung nur dafür.
• Technische Protokolle: solange sie für sicheren Betrieb und die Klärung konkreter Störungen erforderlich sind.
• Backups: gelöschte Daten können bis zum Auslaufen des jeweiligen Sicherungsstands enthalten bleiben und werden nicht wieder in den regulären Betrieb übernommen.

Export und Löschung in der App

Unter „Mein Konto“ kannst du deine Daten exportieren, einzelne Fotos oder alle Lerndaten löschen und dein Konto löschen. Eine zusätzliche Kontaktaufnahme ist dafür nicht erforderlich. Die Kontolöschung beendet ein laufendes Abo zum Ende des bezahlten Zeitraums.

8. Minderjährige

TMSlens richtet sich an Personen, die sich auf den TMS vorbereiten. Wenn du jünger als 16 Jahre bist, darfst du in die optionale Nutzungsanalyse nur mit Zustimmung deiner Eltern einwilligen (Art. 8 DSGVO). Für Käufe Minderjähriger siehe die AGB.

9. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO), etwa der cookielosen Nutzungszählung oder der Auswertung von Kaufereignissen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Schreib uns dafür an kiandousti@yahoo.de, möglichst von der E-Mail-Adresse deines Kontos. Anfragen beantworten wir grundsätzlich innerhalb eines Monats. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA) oder der Behörde an deinem Wohnort.

10. Sicherheit

Wir schützen deine Daten durch angemessene technische und organisatorische Maßnahmen: verschlüsselte Übertragung (HTTPS), geprüfte Anmeldetokens bei jedem API-Aufruf, Zugriffsbeschränkungen in der Datenbank, die jedem Konto nur die eigenen Daten zeigen, private Speicherbereiche mit zeitlich begrenzten Links für Fotos, signaturgeprüfte Zahlungs-Webhooks und Betriebsprotokolle ohne Aufgabeninhalte. TMSlens enthält keine SDKs von Werbenetzwerken.

Änderungen der App oder der eingesetzten Dienste können eine Aktualisierung dieser Erklärung erfordern. Das Datum oben bezeichnet die Fassung dieser Erklärung.