Datenschutzerklärung

1. Verantwortlicher

Der für die Verarbeitung deiner personenbezogenen Daten Verantwortliche ist IPGS ENERGY SRL, mit eingetragenem Sitz in Via Ugo Ojetti 7, 20151 Milano (Italien), zertifizierte E-Mail (PEC) ipgsenergy@pec.it

Für jede Anfrage zur Verarbeitung deiner Daten kannst du an privacy@lernis.app oder an die oben genannte PEC-Adresse schreiben.

2. Welche Daten wir erheben

Wir erheben nur die Daten, die für den Betrieb des Dienstes unbedingt erforderlich sind, und für personalisierte Werbung nur mit deiner vorherigen Einwilligung:

• E-Mail — verwendet zur Authentifizierung deines Kontos
• Name — optional, von dir während des Onboardings gewählt
• Sitzungsdaten — Aufgaben, Notizen, Statistiken und Tagebuch, die in deinem Konto gespeichert werden
• Einstellungen — Design, Sprache, Töne, Pomodoro-Dauern, Rituale
• Lokal gespeicherte Daten — wenn du den Timer im Gastmodus (ohne Konto) verwendest, bleiben Aufgaben und Einstellungen im localStorage deines Browsers und werden nicht an unsere Server gesendet
• Minimale technische Daten — App-Version, Betriebssystem und anonyme Absturzprotokolle
• Werbedaten — nur mit deiner vorherigen Einwilligung: Gerätekennungen, Werbe-Cookies und Anzeigeninteraktionen, die von unseren Partnern (z. B. Google) verarbeitet werden, um dir personalisierte Werbung anzuzeigen und deren Wirksamkeit zu messen

3. Was wir NICHT tun

Wir möchten ausdrücklich klarstellen, was wir in keinem Fall tun:

• Wir verkaufen, vermieten oder tauschen deine personenbezogenen Daten nicht. Niemals
• Wir erfassen nicht deinen genauen geografischen Standort
• Wir greifen nicht auf deine Kontakte, Kalender oder Fotos zu
• Wir lesen deine Gespräche oder Nachrichten außerhalb der App nicht
• Wir erheben keine biometrischen Daten
• Ohne deine Einwilligung aktivieren wir keine Werbe-Cookies oder -Kennungen und kein Profiling zu Marketingzwecken

4. Wie wir deine Daten verwenden

Wir verwenden die erhobenen Informationen ausschließlich, um:

• Den Zugang zu deinem Konto zu ermöglichen und Daten zwischen Geräten zu synchronisieren
• Deine Einstellungen und Anpassungen zu speichern
• Technische Probleme zu diagnostizieren und zu beheben
• Die App auf der Grundlage aggregierter und anonymer Metriken zu verbessern
• Dir Werbung anzuzeigen, um den kostenlosen Dienst zu finanzieren — personalisiert nur, wenn du eingewilligt hast, andernfalls kontextbezogen und nicht auf Profiling gestützt
• Dir, nur wenn du eingewilligt hast, relevante Servicemitteilungen zu senden

5. Rechtsgrundlage der Verarbeitung

Wir verarbeiten personenbezogene Daten auf den folgenden Rechtsgrundlagen gemäß der Verordnung (EU) 2016/679 (DSGVO):

• Vertragserfüllung — um dir den Dienst bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO)
• Einwilligung — für personalisierte Werbung und das damit verbundene Profiling, für Analyse-Cookies und für den Versand optionaler Mitteilungen (Art. 6 Abs. 1 lit. a DSGVO)
• Berechtigtes Interesse — für die Sicherheit des Dienstes, die Missbrauchsprävention und kontextbezogene, nicht personalisierte Werbung (Art. 6 Abs. 1 lit. f DSGVO)
• Rechtliche Verpflichtung — zur Erfüllung gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. c DSGVO)

6. Werbung und Profiling

Lernis ist kostenlos und wird durch Werbung finanziert. Ein optionaler Beitrag ist verfügbar, um sie zu entfernen.

Standardmäßig und ohne deine Einwilligung zeigen wir dir nur kontextbezogene, nicht personalisierte Werbung, die nicht auf einer Profilierung deines Verhaltens beruht.

Wenn du über das Cookie-Banner einwilligst, können unsere Werbepartner (z. B. Google) Cookies und Kennungen verwenden, um dir personalisierte Werbung anzuzeigen und deren Wirksamkeit zu messen. Du kannst die Einwilligung jederzeit über den Link "Cookie" am Ende jeder Seite verweigern oder widerrufen, ohne den Zugang zum Dienst zu verlieren.

7. Weitergabe an Dritte

Wir verkaufen, vermieten und tauschen deine personenbezogenen Daten nicht. Niemals.

Wir nutzen nur die folgenden Anbieter, die die Daten in unserem Auftrag oder als eigenständige Verantwortliche verarbeiten und alle zur Einhaltung der DSGVO verpflichtet sind:

• Apple Inc. und Google LLC — für die Authentifizierung über "Sign in with Apple" und "Sign in with Google"
• Supabase — zur sicheren Speicherung deiner Kontodaten auf Servern innerhalb der Europäischen Union
• Vercel Inc. — für das Hosting und die Bereitstellung der Website und der Webanwendung
• Google (Analytics und Werbenetzwerk) — nur mit deiner vorherigen Einwilligung, für aggregierte Statistiken und personalisierte Werbung
• Anbieter technischer Analysen — ausschließlich für aggregierte, anonyme Absturzberichte

8. Speicherdauer

Wir bewahren deine Daten nur so lange auf, wie es für die Zwecke, für die sie erhoben wurden, unbedingt erforderlich ist.

Deine Kontodaten werden aufbewahrt, solange dein Konto aktiv ist. Wenn du dein Konto löschst, werden alle Daten innerhalb von 30 Tagen endgültig gelöscht, mit Ausnahme derjenigen, zu deren Aufbewahrung wir gesetzlich verpflichtet sind (z. B. zu Buchhaltungs- oder Sicherheitszwecken).

9. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um deine personenbezogenen Daten vor unbefugtem Zugriff, Veränderung oder Verlust zu schützen:

• Verschlüsselung bei der Übertragung (TLS 1.2+) und im Ruhezustand (AES-256)
• Datenzugriff nur für autorisiertes Personal
• Regelmäßige Backups und Disaster-Recovery-Verfahren
• Regelmäßige Sicherheitsaudits von Code und Infrastruktur
• Umgehende Benachrichtigung der Aufsichtsbehörde und der Nutzer im Falle einer erheblichen Datenschutzverletzung

10. Deine Rechte

Gemäß der DSGVO hast du die folgenden Rechte in Bezug auf deine personenbezogenen Daten:

• Auskunftsrecht — zu erfahren, ob wir deine Daten verarbeiten, und eine Kopie davon zu erhalten
• Recht auf Berichtigung — unrichtige oder unvollständige Daten zu korrigieren
• Recht auf Löschung ("Recht auf Vergessenwerden")
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit — deine Daten in einem strukturierten, lesbaren Format zu erhalten
• Recht auf Widerspruch gegen die Verarbeitung, einschließlich Profiling zu Marketingzwecken
• Recht, die Einwilligung jederzeit zu widerrufen, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren
• Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen (in Italien: Garante per la Protezione dei Dati Personali — www.garanteprivacy.it)

11. Ausübung der Rechte

Um die im vorherigen Punkt aufgeführten Rechte auszuüben, kannst du:

• Die Funktionen zur Profilverwaltung in der App nutzen
• Die Cookie-Einwilligung über den Link "Cookie" am Ende jeder Seite der Website verwalten
• An privacy@lernis.app schreiben und eine Kopie eines Ausweisdokuments beifügen, damit wir deine Identität überprüfen können

12. Cookies und ähnliche Technologien

Diese Website und die Webanwendung von Lernis verwenden Cookies und ähnliche Technologien (wie den localStorage des Browsers). Der Timer läuft direkt im Browser: Die App ist nicht mehr ausschließlich nativ.

Wir verwenden stets die für den Betrieb erforderlichen technischen Cookies. Analyse- und Werbe-Cookies werden erst nach deiner Einwilligung aktiviert, die du jederzeit über das Banner erteilen, verweigern oder widerrufen kannst, das über den Link "Cookie-Einstellungen" am Ende jeder Seite aufrufbar ist. Nachfolgend die wichtigsten verwendeten Technologien; die vollständigen und aktuellen Angaben findest du in unserer eigenen Cookie-Richtlinie (lernis.app/cookies):

• lernis-consent (erforderlich) — speichert deine Cookie-Auswahl, damit wir sie nicht bei jedem Besuch erneut abfragen — localStorage, bis du ihn löschst
• Supabase-Sitzungscookies (erforderlich) — halten dich sicher in deinem Konto angemeldet — Sitzungsdauer
• Lokale Daten des Gastmodus (erforderlich) — speichern Aufgaben und Einstellungen auf deinem Gerät, wenn du den Timer ohne Konto verwendest — localStorage, bis du sie löschst
• Google Analytics (analytisch, mit Einwilligung) — aggregierte, anonyme Messung der Websitenutzung — bis zu 24 Monate
• Google und Werbepartner (Marketing, mit Einwilligung) — personalisierte Werbung und Kampagnenmessung — gemäß den Richtlinien des Partners

13. Internationale Datenübermittlungen

Deine Kontodaten werden auf Servern innerhalb der Europäischen Union gespeichert.

Einige Anbieter (z. B. Google) können Daten auch außerhalb der EU verarbeiten. In diesem Fall erfolgen Übermittlungen nur in Länder, die ein angemessenes Schutzniveau gewährleisten, oder auf der Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln.

14. Minderjährige

Lernis ist nicht für Kinder unter 14 Jahren bestimmt. Im Einklang mit dem italienischen Recht (Art. 8 DSGVO und Art. 2-quinquies des Gesetzesdekrets 196/2003) können Kinder unter 14 Jahren weder wirksam einwilligen noch ein Konto ohne die Zustimmung eines Erziehungsberechtigten erstellen.

Wir erheben wissentlich keine Daten von Kindern unter 14 Jahren. Wenn du ein Elternteil oder Erziehungsberechtigter bist und glaubst, dass dein Kind uns personenbezogene Daten übermittelt hat, kontaktiere uns unter privacy@lernis.app: Wir werden sie löschen.

15. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, zum Beispiel um regulatorische Änderungen oder Änderungen unserer Verarbeitungspraktiken widerzuspiegeln.

Wesentliche Änderungen werden mindestens 30 Tage im Voraus per E-Mail oder in der App mitgeteilt. Bevor wir neue Cookie-Kategorien oder neue einwilligungsbedürftige Zwecke einführen, bitten wir dich erneut um deine Einwilligung. Das Datum der letzten Aktualisierung ist oben im Dokument angegeben.

16. Kontakt

Bei Fragen zum Datenschutz, zur Ausübung deiner Rechte oder zur Meldung von Problemen schreibe an privacy@lernis.app oder an die PEC-Adresse ipgsenergy@pec.it

Wir antworten innerhalb von 30 Tagen nach Eingang der Anfrage, wie von der DSGVO vorgeschrieben.