Stand: Oktober 2026 · Aynora Study
Verantwortlicher im Sinne der DSGVO ist:
Manuel Müller
Aynora Study
Dorfstraße 35
39319 Jerichow
Deutschland
supportaynorastudy@gmail.com
Keine Weitergabe zu Werbezwecken. Unsere Dienstleister verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO). Übermittlungen in die USA stützen wir auf das EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, sonst auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Für E-Mails nutzen wir Resend, betrieben von Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Wir schicken darüber Konto-E-Mails (Bestätigung der Anmeldung, Anmeldelink, Passwort zurücksetzen, Änderung der E-Mail, Bestätigung der Kontolöschung) und Kaufbestätigungen. Resend erhält dafür deine E-Mail-Adresse, den Inhalt der E-Mail und technische Daten zur Zustellung wie Zeitpunkt, Zustellstatus und IP-Adressen der beteiligten Server.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn ohne diese E-Mails können wir Konto und Kauf nicht abwickeln. Der Versand erfolgt über die EU-Region von Resend (Irland). Resend ist aber ein US-Unternehmen, deshalb ist ein Zugriff aus den USA möglich. Resend ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich enthält der Auftragsverarbeitungsvertrag von Resend die EU-Standardvertragsklauseln. Mehr dazu:
Erinnerungen bekommst du nur, wenn du sie in den Einstellungen einschaltest und deinem Browser Benachrichtigungen erlaubst. Wir speichern dann das Push-Abo deines Geräts (Endpunkt-Adresse und Schlüssel), die Browserkennung, die gewählte Uhrzeit, deine Zeitzone und Sprache sowie den Tag der letzten Erinnerung. Die Erinnerung nennt nur die Zahl fälliger Karten.
Die Nachricht wird verschlüsselt über den Push-Dienst deines Browserherstellers zugestellt, zum Beispiel Google Firebase Cloud Messaging (Chrome, Android), Mozilla (Firefox), Apple (Safari) oder Microsoft (Edge unter Windows). Dieser Dienst sieht die Endpunkt-Adresse und technische Daten, aber nicht den Inhalt. Die Dienste können ihren Sitz außerhalb der EU haben.
Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen: in den Einstellungen oder in deinem Browser. Schaltest du die Erinnerung aus, löschen wir das Push-Abo dieses Geräts. Abgelaufene Abos löschen wir automatisch. Uhrzeit, Zeitzone und Sprache bleiben als ausgeschaltete Einstellung gespeichert, bis du dein Konto löschst. Mit dem Konto werden alle Abos und Einstellungen gelöscht.
In den Plänen Pro und Tutor kann dir der Sprach-Lehrer Kartenfragen vorlesen und deine gesprochene Antwort verstehen. Für das Vorlesen geht der Kartentext an xAI. Die erzeugte Audiodatei speichern wir zwischen, bei Supabase und lokal in deinem Browser, damit sie nicht neu erzeugt werden muss.
Deine Antwort wird, wenn dein Browser das kann, von der Spracherkennung des Browsers umgewandelt; je nach Browser verarbeitet das der Browserhersteller, bei Chrome zum Beispiel Google. Sonst schicken wir die Aufnahme an xAI, nur um sie in Text umzuwandeln. Wir speichern die Aufnahme nicht.
Kontodaten bleiben, solange das Konto besteht. Danach Löschung oder Anonymisierung, soweit keine Aufbewahrungspflicht entgegensteht. Rechnungsdaten bis zu 10 Jahre. PDF-Inhalte nur so lange, wie für die Karten nötig. Push-Abos bis zum Ausschalten, Ablauf oder zur Löschung des Kontos. Versanddaten von E-Mails speichert Resend nach seinen eigenen Fristen.
Du hast Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit widerrufen; das berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf. Du kannst dich bei einer Aufsichtsbehörde beschweren.
Dein Konto kannst du jederzeit selbst löschen: Einstellungen → Konto löschen. Dabei löschen wir sofort dein Konto, alle Decks und Karten, deinen Lernfortschritt, Erinnerungen und Push-Abos, hochgeladene Dateien und zwischengespeicherte Audios. Ein laufendes Abo wird dabei sofort beendet. Rechnungsdaten bei Stripe bewahren wir auf, soweit uns das Gesetz dazu verpflichtet (bis zu 10 Jahre, § 147 AO). Lokale Kopien in deinem Browser entfernen wir auf dem Gerät, auf dem du löschst.
Anfragen an supportaynorastudy@gmail.com
Nur technisch nötige Cookies und lokaler Speicher für Anmeldung, Sprache, Darstellung und Bedienung, etwa ob ein Hinweis schon geschlossen wurde. Kein Werbe-Tracking, keine Analyse-Dienste.
Aynora lässt sich als App installieren. Dafür legt ein Service Worker App-Dateien und eine Offline-Seite im Speicher deines Browsers ab und empfängt die Push-Nachrichten. Vorgelesene Kartenfragen speichern wir dort ebenfalls. Diese Speicherung ist für den von dir gewünschten Dienst unbedingt erforderlich, § 25 Abs. 2 Nr. 2 TDDDG. Du kannst sie in deinem Browser jederzeit löschen.
Schriftarten liefern wir von unserem eigenen Server aus. Dein Browser verbindet sich dafür nicht mit Google.
Ohne E-Mail und Passwort kein Konto. Ohne Zahlung über Stripe kein kostenpflichtiger Plan. Das Hochladen eines PDF, Lern-Erinnerungen und die Spracheingabe sind freiwillig.