Rechtliches

Datenschutzerklärung

Stand: 15. Oktober 2026 · English version

Diese Erklärung beschreibt, wie personenbezogene Daten verarbeitet werden, wenn Sie roadmind.app (die Website) besuchen und wenn Sie die App RoadMind im Browser (app.roadmind.app), unter Android oder iOS (die App) nutzen.

1. Verantwortlicher

2. Die Website (roadmind.app)

2.1 Hosting

Die Website wird bei Microsoft Azure (Microsoft Ireland Operations Ltd.) in der Region „West Europe“ (Niederlande, EU) betrieben. Um eine Seite auszuliefern, verarbeitet die Hosting-Infrastruktur zwangsläufig Ihre IP-Adresse und technische Angaben zu Ihrer Anfrage. Unsere eigenen Anwendungsprotokolle erfassen die aufgerufene Seite, Statuscode und Antwortzeit sowie den Hostnamen der verweisenden Website; sie enthalten keine IP-Adressen und werden nach 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Bereitstellung und Sicherheit der Website).

2.2 Anonyme Reichweitenmessung

Um zu verstehen, ob die Website nützlich ist, messen wir Seitenaufrufe, Klicks auf Schaltflächen wie „Request early access“, wie weit eine Seite gescrollt wurde, den Hostnamen der verweisenden Website (z. B. google.com, nie die vollständige Adresse), Kampagnenparameter im Link (utm_source, utm_medium, utm_campaign) sowie, ob es sich um einen mobilen Bildschirm handelt.

• Wir verwenden keine Cookies und speichern nichts auf Ihrem Endgerät (kein Local Storage, kein Session Storage, kein Fingerprinting). Jeder Seitenaufruf erhält eine zufällige Kennung, die nur im Arbeitsspeicher dieser Seite existiert; einzelne Besuche lassen sich daher weder untereinander noch mit Ihnen verknüpfen.
• Die Messung läuft auf unserem eigenen Server. Es wird kein Analysedienst eines Dritten eingesetzt.
• Ihre IP-Adresse wird höchstens eine Minute im Arbeitsspeicher unseres Servers gehalten, um Missbrauch zu begrenzen (Rate Limiting), und nie gespeichert.
• Sendet Ihr Browser ein Global Privacy Control- oder Do Not Track-Signal, findet überhaupt keine Messung statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der Website).

2.3 Schriftarten und Dritte

Die Website verwendet die auf Ihrem Gerät installierten Schriftarten und lädt keine Inhalte von Servern Dritter. Sie enthält keine Werbung und keine Social-Media-Plug-ins.

2.4 Kontaktaufnahme

Wenn Sie uns eine E-Mail schreiben, etwa um Zugang zu erbitten, verarbeiten wir Ihre E-Mail-Adresse und Nachricht zur Beantwortung (Art. 6 Abs. 1 lit. b DSGVO) und löschen sie, sobald sie nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

3. Die RoadMind-App

3.1 Ihr Konto

Zur Nutzung der App melden Sie sich mit Ihrer E-Mail-Adresse und einem Einladungscode an (oder, sofern angeboten, mit Ihrem Google-Konto; dann erhalten wir von Google Ihren Namen, Ihre E-Mail-Adresse und Ihre Google-Kontokennung). Wir speichern Ihre E-Mail-Adresse, ggf. Ihren Namen sowie das Datum der Kontoerstellung und der letzten Nutzung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.2 Ihre Lerndaten

Die App speichert, was Sie darin erstellen: Ihre Unterhaltungen mit dem Tutor, Ihren Lernpfad und die darin enthaltenen Konzepte, Lernkarten und Ihren Wiederholungsverlauf, für später gemerkte Begriffe sowie Ihre Einstellungen. Diese Daten liegen auf Ihrem Gerät und – damit sie auf all Ihren Geräten verfügbar sind – auf unseren Servern in der EU (Microsoft Azure, Region „West Europe“, Niederlande). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 KI-Verarbeitung durch OpenAI

Um Antworten, Erklärungen, Kurzdefinitionen und Lernkarten zu erzeugen, werden der Text Ihrer Nachricht, die relevanten vorherigen Nachrichten der Unterhaltung und das aktuelle Thema von unserem Server an OpenAI (OpenAI Ireland Ltd. / OpenAI, L.L.C.) übermittelt, die sie als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags für uns verarbeitet. Ihre E-Mail-Adresse und Ihr Name werden nicht übermittelt. Die Verarbeitung kann in den USA erfolgen; die Übermittlung stützt sich auf die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag von OpenAI. Nach den Bedingungen von OpenAI für API-Kunden werden über die API übermittelte Daten nicht zum Training der Modelle von OpenAI verwendet und von OpenAI bis zu 30 Tage zur Missbrauchserkennung aufbewahrt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bitte geben Sie keine besonders sensiblen personenbezogenen Daten (z. B. Gesundheitsdaten) in Unterhaltungen ein.

3.4 Produktanalyse und Nutzungsgrenzen

Um zu verstehen, wie die App genutzt wird, und um sie zuverlässig zu betreiben, erfassen wir grobe, Ihrem Konto zugeordnete Nutzungsereignisse, z. B. dass eine Frage gesendet, ein Konzept in Ihren Lernpfad aufgenommen oder eine Wiederholung abgeschlossen wurde, sowie die Plattform (Web, Android oder iOS). Diese Ereignisse enthalten niemals den Inhalt Ihrer Nachrichten, Antworten oder Karten. Zu jeder KI-Anfrage erfassen wir außerdem das verwendete Modell, die Anzahl der Tokens, die Antwortzeit, den Erfolg und die geschätzten Kosten; diese Angaben dienen auch der Durchsetzung von Nutzungsgrenzen. Es werden keine Analyse- oder Werbedienste Dritter eingesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Sicherheit und Verbesserung des Dienstes).

3.5 Speicherung auf Ihrem Gerät

Die App speichert Ihr Anmelde-Token und eine lokale Kopie Ihrer Lerndaten auf Ihrem Gerät. Dies ist für die Bereitstellung des von Ihnen gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

3.6 App-Stores und Aktualisierungen

Wenn Sie die App über Google Play oder Apples App Store / TestFlight installieren, verarbeiten diese Anbieter Daten nach ihren eigenen Datenschutzbestimmungen. Unter Android fragt die App bei Google Play ab, ob eine Aktualisierung verfügbar ist, um sich selbst zu aktualisieren.

4. Empfänger

• Microsoft Ireland Operations Ltd. (Hosting, Datenbank) – EU
• OpenAI (Erzeugung von KI-Antworten) – siehe Abschnitt 3.3
• Google LLC, nur bei Anmeldung mit Google oder Nutzung von Google Play
• Apple Inc., nur bei Nutzung der iOS-App

Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung.

5. Speicherdauer

• Konto- und Lerndaten: bis zur Löschung Ihres Kontos. Auf Anfrage löschen wir Ihr Konto und alle damit verknüpften Lerndaten innerhalb von 30 Tagen.
• Nutzungsereignisse und Aufzeichnungen zu KI-Anfragen: solange Ihr Konto besteht; anonyme Reichweitenmessungen der Website: bis zu 24 Monate.
• Anwendungsprotokolle: 30 Tage.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Zur Ausübung, auch zur Löschung Ihres Kontos, schreiben Sie an info@pragpath.com.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

7. Kinder

RoadMind richtet sich nicht an Kinder unter 16 Jahren; wir verarbeiten wissentlich keine Daten von Kindern.

8. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst ändert. Die aktuelle Fassung ist stets unter roadmind.app/datenschutz abrufbar.