Datenschutz
1. Wer ist verantwortlich?
Verantwortlich für die Verarbeitung deiner Daten auf dieser Webseite und in der App heylui ist Nastasia Snajder, c/o Akteno GmbH, Welserstraße 3, 87463 Dietmannsried (siehe auch Impressum). Für alle Fragen zum Datenschutz erreichst du uns unter team@heylui.io. Eine Datenschutzbeauftragte ist gesetzlich nicht vorgeschrieben und nicht bestellt.
2. Das Wichtigste in Kürze
Die Webseite setzt keine Cookies, nutzt keine Werbe- oder Analysedienste und lädt keine Schriften oder Skripte von fremden Servern. Daten verarbeiten wir nur, soweit wir sie brauchen: für die Auslieferung der Seite, für dein Konto und deinen Lernstand, für die Bezahlung, für Mails und für Coach Lui. Wir verkaufen keine Daten und nutzen sie nicht für Werbung durch Dritte.
3. Hosting von Webseite und App
Webseite und App liegen bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem. Das dient der sicheren und stabilen Auslieferung und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Für die Übermittlung in die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission für das EU-US Data Privacy Framework, ergänzend auf Standardvertragsklauseln.
4. Cookies und Speicher im Gerät
Die Webseite setzt keine Cookies. Die App speichert deinen Lernstand, deine Einstellungen und deine Anmeldung im Speicher deines Browsers (Local Storage und Session Storage). Das ist für den Dienst, den du ausdrücklich nutzt, unbedingt erforderlich und braucht deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Analyse- oder Werbe-Speicher nutzen wir nicht.
5. Kontakt per E-Mail
Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu Vertrag oder Konto, sonst lit. f). Unser Postfach liegt bei Google Workspace, Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, mit Vertrag zur Auftragsverarbeitung. Eine Übermittlung an Google LLC in den USA ist möglich; sie stützt sich auf das EU-US Data Privacy Framework. Wir löschen die Nachrichten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht. Bitte schick uns keine Gesundheitsdaten.
6. Newsletter
Für den Newsletter brauchen wir nur deine E-Mail-Adresse. Wir schicken ihn nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nach der Anmeldung bekommst du eine Mail mit einem Bestätigungslink (Double-Opt-in); erst danach bist du eingetragen. Zum Nachweis speichern wir Zeitpunkt der Anmeldung und Bestätigung sowie die dabei genutzte IP-Adresse. Inhalt: Quizfragen, Lerntipps, Neues von heylui und Impulse für ein gesundes Leben.
Versendet wird über Brevo, Anbieter Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich, mit Vertrag zur Auftragsverarbeitung. Die Daten werden in der EU verarbeitet.
Du kannst den Newsletter jederzeit abbestellen, über den Link in jeder Mail oder per Mail an team@heylui.io. Dann löschen wir deine Adresse aus dem Verteiler; den Nachweis der früheren Einwilligung bewahren wir bis zu drei Jahre auf, um uns gegen Ansprüche verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO).
Zählpixel und Links in unseren Mails
Wir werten nicht aus, ob du unsere Mails öffnest oder welche Links du anklickst. Unser Versanddienst Brevo baut technisch trotzdem in jede Mail ein kleines, unsichtbares Bild (Zählpixel) ein und leitet Links zuerst über einen eigenen Server weiter. Das lässt sich in unserem Tarif nicht abschalten. Lädt dein Mailprogramm Bilder oder klickst du auf einen Link, erhält Brevo dabei technische Angaben wie IP-Adresse, Gerät und Mailprogramm.
Brevo ordnet Öffnungen und Klicks nicht deiner E-Mail-Adresse zu und zählt sie nur gesammelt. Wir nutzen diese Zahlen nur, um die Zustellung unserer Mails zu prüfen. Für etwas anderes nutzen wir diese Angaben nicht.
Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Zustellung der Mails, die du angefordert hast (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Du kannst dem jederzeit widersprechen, mit einer Nachricht an team@heylui.io. Wenn du das Zählpixel ganz vermeiden möchtest, stell dein Mailprogramm so ein, dass es Bilder nicht automatisch lädt.
Warteliste
Bis zum Start der App kannst du dich auf unsere Warteliste setzen. Dafür brauchen wir nur deine E-Mail-Adresse. Wir nutzen sie, um dich über den Start von heylui zu informieren, und nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wie beim Newsletter bekommst du zuerst eine Mail mit einem Bestätigungslink (Double-Opt-in), und wir speichern zum Nachweis Zeitpunkt und IP-Adresse von Eintragung und Bestätigung. Die Warteliste ist eine eigene Liste bei Brevo (siehe oben), getrennt vom Newsletter.
Du kannst dich jederzeit austragen, über den Link in jeder Mail oder per Mail an team@heylui.io. Spätestens sechs Monate nach dem Start der App löschen wir die Warteliste; den Nachweis der Einwilligung bewahren wir wie beim Newsletter bis zu drei Jahre auf.
7. Dein Konto in der App
Für das Konto verarbeiten wir deine E-Mail-Adresse, dein Passwort (nur verschlüsselt als Prüfwert), Anmeldezeiten, deinen Lernstand (zum Beispiel gelernte Abschnitte, Karteikarten, Notizen, Markierungen, Quiz- und Simulationsergebnisse), deinen Tarif und die Einwilligungen beim Kauf. Das ist nötig, um dir den Dienst zu erbringen (Art. 6 Abs. 1 lit. b DSGVO).
Gespeichert wird bei Supabase, Anbieter Supabase Inc., USA, in einem Rechenzentrum in Frankfurt am Main, mit Vertrag zur Auftragsverarbeitung. Ein Zugriff aus den USA ist zur Wartung möglich; er stützt sich auf Standardvertragsklauseln. Mails zum Konto (Bestätigung, Passwort, Hinweise zum Abo) verschicken wir über Brevo (siehe Abschnitt 6) als Teil des Vertrags.
Bei jedem Zugriff der App auf unseren Server protokolliert Supabase technisch IP-Adresse, Zeitpunkt und aufgerufene Funktion. Diese Protokolle dienen der Sicherheit und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO) und werden nach höchstens sieben Tagen gelöscht.
Du kannst in der App unter Profil jederzeit alle deine Daten herunterladen und dein Konto löschen. Nach der Löschung entfernen wir deine Daten nach einer kurzen Frist endgültig, soweit keine Aufbewahrungspflicht besteht (siehe Abschnitt 11).
Feedback in der App
Über den Feedback-Knopf kannst du uns Ideen, Wünsche und Fehler melden und dazu ein Bild hochladen, etwa ein Bildschirmfoto. Wir speichern deinen Text, die Art der Rückmeldung, das Bild, die Seite der App, auf der du warst, die Fassung der App, Browser und Betriebssystem (nur Name und Hauptversion), den Zeitpunkt und die Kennung deines Kontos. So können wir Fehler nachvollziehen und dich bei Rückfragen erreichen.
Wir nutzen diese Angaben nur, um Fehler zu beheben und heylui zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO), bei Fragen zu deinem Konto oder Abo der Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Das Feedback ist freiwillig.
Gespeichert wird bei Supabase in Frankfurt am Main (siehe oben), die Bilder in einem geschützten Speicher, auf den nur wir zugreifen. Ortsangaben und andere Zusatzdaten in Bildern entfernen wir beim Hochladen. Bitte achte darauf, dass auf dem Bild keine persönlichen Angaben anderer Menschen und keine Angaben zu deiner Gesundheit zu sehen sind.
Wir löschen jede Rückmeldung mit Bild spätestens zwölf Monate nach dem Eingang, und sofort, wenn du dein Konto löschst. Du kannst eine Rückmeldung auch vorher löschen lassen oder der Speicherung widersprechen, mit einer Nachricht an team@heylui.io.
8. Bezahlung
Bezahlt wird über Stripe, Anbieter Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe verarbeitet dafür Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsdaten und Angaben zum Gerät zur Betrugserkennung. Deine Karten- oder Kontodaten sehen wir nicht. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzliche Pflicht, Rechnungen aufzubewahren (lit. c). Für die Betrugserkennung und eigene gesetzliche Pflichten ist Stripe selbst verantwortlich. Eine Übermittlung an Stripe Inc. in den USA ist möglich; sie stützt sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Je nach Zahlungsart sind auch Apple (Apple Pay), Google (Google Pay) oder PayPal beteiligt; dort gelten deren Datenschutzhinweise.
9. Coach Lui, der KI-Lerncoach
Coach Lui ist eine KI. Wenn du Coach Lui eine Frage stellst oder dir eine Rückmeldung holst, geht deine Eingabe zusammen mit passenden Auszügen aus dem Lernstoff über unseren eigenen Server an Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA. Anthropic erzeugt daraus die Antwort. Dein Name und deine E-Mail-Adresse werden dabei nicht übermittelt. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA stützt sich auf Standardvertragsklauseln. Anthropic nutzt die Eingaben nach eigenen Angaben nicht zum Training seiner Modelle.
Bitte schreib keine Gesundheitsdaten über dich oder andere Menschen in Coach Lui. Wir speichern die Texte deiner Gespräche nicht auf unserem Server, sondern nur einen Zähler für dein Kontingent.
10. Sprechen
Bei „Laut erklären“ und beim Mikrofon von Coach Lui nutzt die App die Spracherkennung deines Browsers. Kann dein Browser die Sprache im Gerät erkennen, bleibt der Ton auf dem Gerät. Sonst schickt dein Browser den Ton an den Dienst seines Herstellers (zum Beispiel Google bei Chrome, Apple bei Safari). Darauf weist dich die App vorher hin, und du entscheidest selbst (Art. 6 Abs. 1 lit. a DSGVO). Wir selbst speichern weder Aufnahmen noch den erkannten Text.
11. Wie lange wir Daten speichern
Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Kontodaten und Lernstand löschen wir, wenn du dein Konto löschst. Rechnungen und Buchungsbelege bewahren wir aus steuer- und handelsrechtlichen Gründen acht Jahre auf, Handelsbriefe sechs Jahre (§ 147 AO, § 257 HGB). Rückmeldungen über den Feedback-Knopf löschen wir nach zwölf Monaten. In Sicherungskopien verschwinden gelöschte Daten mit dem Ablauf der Sicherung.
12. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dafür an team@heylui.io.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde deines Wohnorts oder bei der für uns zuständigen: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
13. Pflicht zur Angabe und automatisierte Entscheidungen
Für den Besuch der Webseite musst du keine Daten angeben. Für ein Konto brauchen wir deine E-Mail-Adresse, ohne sie können wir den Dienst nicht erbringen. Wir treffen keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO).
14. Änderungen
Wenn sich unser Angebot oder die Rechtslage ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung. Stand: 21.10.2026.