Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der theorie.net-App ist:

E-Mail: [email protected]

Vollständige Angaben findest du in unserem Impressum.

2. Überblick und Geltung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen (DSGVO, BDSG). Im Folgenden informieren wir dich, welche Daten wir zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeiten und welche Rechte du hast.

Diese Erklärung gilt für alle Nutzerinnen und Nutzer: angemeldete Lernende (Schüler), Besucherinnen und Besucher ohne Konto (Gäste) sowie Fahrschulen und Fahrlehrer. Wo Funktionen nur für bestimmte Gruppen gelten, ist das gekennzeichnet; ergänzende Hinweise für Fahrschulen und Fahrlehrer findest du in Abschnitt 24.

3. Hosting und Server-Logfiles

Unsere Anwendung wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet (Serverstandort Deutschland/EU). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Der Datenverkehr wird zusätzlich über das Content-Delivery-Network von Cloudflare (Cloudflare, Inc., USA) ausgeliefert, das den Zugriff absichert und beschleunigt. Beim Aufruf werden technisch notwendige Zugriffsdaten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Browser- und Gerätedaten). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Konto und Anmeldung

Für die Nutzung des Lernbereichs legst du ein Konto an. Wir verarbeiten deine E-Mail-Adresse, optional deinen Namen und dein Prüfungsdatum. Die Anmeldung erfolgt passwortlos über einen einmaligen Anmeldelink (Magic Link), den wir per E-Mail versenden. Alternativ kannst du dich mit Google anmelden; dabei verarbeiten wir die von dort übermittelte verifizierte E-Mail-Adresse und eine Provider-Kennung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Der E-Mail-Versand erfolgt über Resend (Plus Five Five, Inc., USA).

5. Lern- und Nutzungsdaten

Zur Bereitstellung des Lernangebots verarbeiten wir deinen Lernfortschritt, beantwortete Fragen, Ergebnisse, Reaktionszeiten, Wiederhol- und Prüfungsdaten. Dein Lernverhalten erfassen wir dabei sowohl automatisch (z. B. richtige und falsche Antworten, Antwort- und Reaktionszeiten, Häufigkeit und zeitlicher Verlauf) als auch anhand deiner ausdrücklichen Angaben (z. B. Selbsteinschätzungen zu Sicherheit oder Schwierigkeit, dein Prüfungsdatum sowie von dir gewählte Ziele und Themen). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

6. Automatisierte Analyse und Personalisierung (ML/KI)

Ein Kern von theorie.net ist die Anpassung des Lernens an dich. Dazu analysieren wir dein Lernverhalten automatisiert mit statistischen und Machine-Learning-Verfahren, insbesondere:

• adaptive Wiederholungsplanung (Spaced Repetition / FSRS): Berechnung, wann eine Frage erneut fällig ist;
• Prognose deiner Prüfungsreife (u. a. itemresponse-/ wahrscheinlichkeitsbasierte Schätzung), inklusive Kalibrierung anhand anonymisierter, tatsächlicher Prüfungsausgänge;
• Erkennung von Wissenslücken und Schwächen sowie daraus abgeleitete Empfehlungen und gezieltes Üben;
• inhaltliche Verknüpfung von Fragen, Themen und Begriffen;
• Einordnung in Lern-Kohorten (Clustering) anhand deines Lernverhaltens, um Empfehlungen und Vergleichswerte zu verbessern.

Diese Verarbeitung dient der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unserem berechtigten Interesse an einem wirksamen, personalisierten Lernangebot (Art. 6 Abs. 1 lit. f DSGVO). Es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO statt; die Auswertungen sind reine Lernempfehlungen.

Ein Teil dieser Personalisierung erfolgt nutzerübergreifend: Wir nutzen das Lernverhalten unserer Nutzerinnen und Nutzer, um daraus Empfehlungen und Vergleichswerte abzuleiten, die wir dir anzeigen (z. B. welche Inhalte Lernende mit ähnlichem Lernstand als Nächstes üben, typische Fehlerquellen zu einer Frage oder deine Einordnung gegenüber einer Lerngruppe). Umgekehrt fließt auch dein Lernverhalten in pseudonymisierter Form in diese nutzerübergreifenden Auswertungen ein. Personenbezogene Lerndaten anderer Nutzer machen wir dir dabei nicht zugänglich. Rechtsgrundlage ist unser berechtigtes Interesse an einem wirksamen, personalisierten Lernangebot (Art. 6 Abs. 1 lit. f DSGVO).

Darüber hinaus nutzen wir Lern- und Nutzungsdaten, um unsere Verfahren und Algorithmen (z. B. die Wiederholungs- und Reifeberechnung sowie das Clustering) zu entwickeln, zu testen und zu verbessern. Soweit dies auf Basis pseudonymisierter Daten erfolgt, handelt es sich weiterhin um personenbezogene Daten; Rechtsgrundlage ist dann unser berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO), und deine weiter unten genannten Rechte bleiben unberührt. Erfolgt die Nutzung auf Basis anonymisierter oder aggregierter Daten, handelt es sich nicht mehr um personenbezogene Daten.

Teile der Lerninhalte, Erklärungen und Auswertungen werden ganz oder teilweise mithilfe künstlicher Intelligenz erzeugt. Solche Inhalte können Fehler enthalten; sie erfolgen ohne Gewähr, und maßgeblich sind stets die amtlichen Prüfungsinhalte. Du bist gehalten, sie eigenverantwortlich zu prüfen (siehe AGB).

7. Finn, KI-Tutor

Wenn du Finn nutzt, werden deine Nachrichten sowie der jeweilige Lernkontext zur Erzeugung der Antwort an unseren KI-Dienstleister Google (Gemini API, Google Ireland Limited bzw. Google LLC, USA) übermittelt. Um die Antworten auf dich zuzuschneiden, übergeben wir dabei auch nutzerspezifischen Kontext, insbesondere deinen Lernstand und dein Niveau, von dir falsch beantwortete Fragen, erkannte Wissenslücken und Schwächen sowie als Interessens-Signal deine letzten Suchanfragen (bis zu 30 Tage zurück), gemerkte Inhalte und zuletzt vertiefte Themen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Finn kannst du auch ohne Konto als Gast nutzen. Auch in diesem Fall werden deine Eingaben und der bisherige Gesprächsverlauf zur Erzeugung der Antwort an unseren KI-Dienstleister Google (Gemini) übermittelt (siehe Abschnitt 23 zur Übermittlung in Drittländer). Bei Gästen verarbeiten wir keine kontobezogenen Lerndaten, übergeben Finn keinen persönlichen Lernkontext und führen kein dauerhaftes Finn-Gedächtnis; auch der Gesprächsverlauf wird nicht dauerhaft bei uns gespeichert, sondern nur für die Dauer der jeweiligen Unterhaltung mitgeführt. Zum Betrieb und zur Missbrauchsvermeidung, insbesondere zur Begrenzung der Anfragen pro Tag, verarbeiten wir technische Daten wie deine IP-Adresse; eine dauerhafte Speicherung der IP-Adresse zu diesem Zweck erfolgt nicht. Antworten auf häufige Einstiegsfragen können wir zusammen mit der gestellten Frage technisch zwischenspeichern, damit wiederkehrende Fragen schneller beantwortet werden; bitte gib im Chat keine persönlichen Daten ein, darauf weisen wir auch direkt am Eingabefeld hin. Nutzt du die öffentlichen Finn-Bereiche, während du angemeldet bist, gehört die Unterhaltung zu deinem Konto und wird wie oben beschrieben in deinem Verlauf gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung der angefragten Funktion und an der Missbrauchsvermeidung (Art. 6 Abs. 1 lit. f DSGVO).

Schließt du eine Prüfungssimulation ab, übermitteln wir die Eckdaten dieses Versuchs (Ergebnis, Fehlerpunkte, betroffene Themenbereiche und den Vergleich zur vorherigen Simulation, ohne die einzelnen Fragetexte) an Google (Gemini), um daraus eine kurze Zusammenfassung für deinen Verlauf zu erzeugen. Diese Verarbeitung wird wie die übrige Finn-Nutzung auf dein monatliches Token-Kontingent angerechnet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Finn-Antworten werden KI-gestützt erzeugt und können trotz sorgfältiger Aufbereitung unvollständig oder fehlerhaft sein. Sie erfolgen ohne Gewähr und ersetzen nicht die eigenverantwortliche Prüfung anhand der amtlichen Prüfungsinhalte. Bitte gib im Chat keine sensiblen personenbezogenen Daten ein.

Damit Finn über einzelne Gespräche hinaus hilfreich ist, speichern wir als eingeloggte Nutzerin oder eingeloggter Nutzer deine Finn-Gespräche, unabhängig davon, wo im Dienst du Finn nutzt (z. B. im Finn-Bereich oder über die Finn-Box auf der Startseite und bei einzelnen Prüfungsfragen), und führen ein persönliches Finn-Gedächtnis. Darin halten wir dauerhafte, lernbezogene Angaben fest: ob es ein Wiederholungsversuch ist, im Lernstand-Check erkannte anfängliche Schwerpunkte sowie dauerhaft nützliche Hinweise, die wir aus deinen Gesprächen und deinem Lernverlauf automatisiert ableiten (z. B. genannte Vorlieben, Ziele, wiederkehrende Schwierigkeiten oder bereits gefestigte Themen). Für diese Ableitung verarbeiten wir auch die Texte der von dir in Lernsitzungen und Prüfungssimulationen richtig und falsch beantworteten Fragen, um festzuhalten, was bereits sitzt und was noch wackelt. Zeitbezogene Momentaufnahmen (z. B. dein aktueller Lernstand) werden mit Datum als solche gekennzeichnet. Diese Angaben werden zur semantischen Wiederverwendung in maschinenlesbare Vektoren (Embeddings) umgewandelt, damit Finn dir beim nächsten Mal passende Gesprächseinstiege und Antworten anbieten kann. Für die automatisierte Ableitung und die Embeddings nutzen wir die KI-Dienste von Google (Gemini) und Jina AI (siehe Abschnitt 8). Eine automatisierte Entscheidung mit rechtlicher Wirkung ist damit nicht verbunden. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Damit Finns Antworten zu deinem aktuellen Interesse passen, berücksichtigen wir außerdem, was du zuletzt gesucht, gespeichert oder über Finns weiterführende Vorschläge geöffnet hast. Diese Auswertung erfolgt jeweils zum Zeitpunkt deiner Anfrage aus ohnehin vorhandenen Daten und wird nicht als zusätzlicher dauerhafter Eintrag in deinem Finn-Gedächtnis gespeichert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Du kannst Finn zusätzlich freiwillig in eigenen Worten mitteilen, was er über dich wissen soll (z. B. Vorerfahrung, deine bevorzugte Erklärweise oder womit du dich schwertust). Diesen Text werten wir mit Google (Gemini) aus und speichern daraus nur die abgeleiteten, lernbezogenen Hinweise, nicht zwingend deinen ursprünglichen Wortlaut. Die Angabe ist freiwillig; bitte gib dabei, wie auch im Chat, keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO (etwa Gesundheitsdaten) ein, wir benötigen sie nicht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Wir halten dein Finn-Gedächtnis aktuell: festgehaltene Schwierigkeiten werden automatisiert wieder entfernt, sobald du das jeweilige Thema nachweislich beherrschst, damit Finn deine Entwicklung berücksichtigt und keine überholten Annahmen mitführt.

Du kannst dein Finn-Gedächtnis direkt in deinem Profil einsehen und einzelne Einträge löschen; ergänzend kannst du es über die Datenauskunft erhalten und die Löschung deiner Daten verlangen (siehe deine Rechte weiter unten).

8. Suche und Verknüpfungen

Für die semantische Suche und inhaltliche Verknüpfungen nutzen wir Embedding- und Reranking-Dienste von Jina AI (Jina AI GmbH, Deutschland). Verarbeitet werden dabei deine Suchanfragen sowie Inhaltsdaten. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Suche (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Suchanfragen aus der Spotlight- und der semantischen Suche speichern und werten wir aus, um die Suche und unsere Inhalte zu verbessern. Gespeichert werden die Anfrage, der Zeitpunkt, ein gekürzter, mit einem geheimen Schlüssel berechneter und dadurch nicht praktisch umkehrbarer Hash deiner IP-Adresse (ein Pseudonym, das personenbezogen bleibt) und, sofern du angemeldet bist, dein Konto. Aus häufig gestellten oder bisher unbeantworteten Suchanfragen erstellen wir eine Auswahl öffentlich zugänglicher Inhalte (z. B. Fragen-und-Antwort-Seiten unter „/suche") mit KI-angereicherten Antworten. Die Anfragen werden dafür über alle Nutzer hinweg zusammengefasst; die veröffentlichten Inhalte enthalten ausschließlich die allgemein formulierte Frage samt Antwort und keinerlei personenbezogene Daten. Rechtsgrundlage ist unser berechtigtes Interesse an der Weiterentwicklung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

An den so erhobenen Such- und Nutzungsdaten steht uns das Recht zu, sie in aggregierter oder anonymisierter Form zeitlich, räumlich und inhaltlich unbeschränkt, unentgeltlich und übertragbar zu nutzen, auszuwerten, zu veröffentlichen und weiterzuentwickeln; in dieser Form handelt es sich nicht mehr um personenbezogene Daten. Soweit wir Suchanfragen in pseudonymisierter Form verarbeiten, bleiben es personenbezogene Daten, die wir nur auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten und nicht öffentlich zugänglich machen. Was mit diesen Daten geschieht, wenn du dein Konto schließt oder vollständig löschen lässt, regelt der Abschnitt Schließung und Löschung deines Kontos.

9. Community, Quiz und Tägliche Herausforderung

theorie.net bietet Community-, Quiz- und Motivationsfunktionen. Je nach Nutzung, teils auch ohne Konto, verarbeiten wir dabei:

• von dir erstellte Kommentare und Bewertungen sowie Votes. Bewertungen sind u. a. für Fahrschulen möglich. Ohne Konto werden solche Beiträge ohne Personenbezug bzw. nur mit einem technischen Merkmal zur Vermeidung von Mehrfachabgaben gespeichert;
• von dir gespeicherte bzw. markierte Fragen und Inhalte;
• Teilnahme und Ergebnisse an Quiz und der „Täglichen Herausforderung", inklusive Ranglisten in von dir gewählten Gruppen. Für die Rangliste verarbeiten wir den von dir gewählten Anzeigenamen, dein Ergebnis und, zur Vermeidung von Mehrfachteilnahmen, einen gekürzten, mit einem geheimen Schlüssel berechneten und dadurch nicht praktisch umkehrbaren Hash deiner IP-Adresse (pseudonym, bleibt personenbezogen);
• Freundschaftsverbindungen und Einladungen, die du selbst anlegst.

Inhalte und Ergebnisse können für andere Nutzer sichtbar sein (z. B. dein Anzeigename in einer Rangliste oder bei Freunden). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und, soweit Sichtbarkeit oder Verknüpfungen freiwillig sind, deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Mit der Freunde-Funktion kannst du andere Nutzer über einen Einladungs-Link hinzufügen. Miteinander verbundene Freunde können bestimmte Aktivitäts- und Fortschrittsdaten voneinander sehen (z. B. Anzeigename, Lernstreak und Platzierung in gemeinsamen Ranglisten). Das Hinzufügen ist freiwillig und beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst Freundschaften jederzeit wieder entfernen.

Zur Ermittlung beliebter und im Trend liegender Inhalte zählen wir außerdem Seitenaufrufe. Diese Zählung erfolgt ohne Bezug zu deinem Konto und wird je Besuch über ein technisches Cookie entdoppelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung relevanter Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

10. Teilen mit Fahrschule und Fahrlehrer

Du kannst deinen Lernfortschritt freiwillig mit einer Fahrschule bzw. einem Fahrlehrer teilen, um gezielte Unterstützung zu erhalten. Eine Verknüpfung kommt nur auf deine ausdrückliche Einwilligung hin zustande (Art. 6 Abs. 1 lit. a DSGVO), auf einem dieser Wege:

• über einen Einladungs-Link bzw. QR-Code deiner Fahrschule (das Beitreten gilt als Einwilligung);
• indem du eine Fahrschule aus dem Verzeichnis auswählst; in diesem Fall wird die Verknüpfung erst aktiv, wenn die Fahrschule sie bestätigt (beidseitige Bestätigung);
• indem du einen persönlichen Freigabe-Link teilst, über den dein Fahrlehrer die Verknüpfung herstellt; du erhältst darüber einen Hinweis und kannst sie sofort beenden.

Die Teilen-Dialoge im Dienst sind teilweise personalisiert: Sie enthalten z. B. deinen persönlichen Freigabe- oder Einladungs-Link bzw. den Token deiner Fahrschule, über den eine Verknüpfung hergestellt werden kann (etwa wenn dein Fahrlehrer seinen Link teilt und du dich darüber verknüpfst).

Ist eine Verknüpfung aktiv, kann die verbundene Fahrschule bzw. der Fahrlehrer die geteilten Lerndaten einsehen, insbesondere deinen Lernfortschritt, Auswertungen, deine Prüfungsreife sowie erkannte Schwächen und Themen. Umgekehrt kann dir dein Fahrlehrer gezielt Inhalte (z. B. Fragen, Lektionen, Themen) zuweisen, die dir in deinem Lernbereich angezeigt werden.

Das Teilen ist freiwillig und jederzeit widerrufbar; nach Beendigung der Verknüpfung endet der Zugriff. Fahrlehrer können Schüler nicht von sich aus durchsuchen, einsehen oder ohne dein Zutun verknüpfen. Eine Übersicht deiner aktiven Verknüpfungen und der geteilten Daten findest du in deinem Konto.

Unabhängig vom Teilen betreiben wir ein öffentliches Fahrschul-Verzeichnis. Die dort gezeigten Einträge stammen aus öffentlich zugänglichen Quellen (u. a. OpenStreetMap) und enthalten Angaben zur Fahrschule wie Name, Anschrift und Kontaktdaten. Fahrlehrer bzw. Fahrschulen können ihren Eintrag übernehmen („claimen") und ergänzen; veröffentlichte Profilangaben sind dann öffentlich sichtbar. Rechtsgrundlage ist unser berechtigtes Interesse an einem nützlichen Verzeichnis und, für ergänzte Angaben, die Einwilligung bzw. Vertragserfüllung der jeweiligen Fahrschule (Art. 6 Abs. 1 lit. f, a und b DSGVO). Betroffene Fahrschulen können einer Darstellung widersprechen.

11. Kontaktformular

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Betreff und Nachricht), um deine Anfrage zu bearbeiten und zu beantworten. Dies ist auch ohne Konto möglich. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen bzw. die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. f und b DSGVO). Zum Schutz vor missbräuchlicher Nutzung setzen wir Cloudflare Turnstile ein (siehe Abschnitt 18).

12. Anfragen von Fahrschulen und Partnern

Über unser Partner- bzw. Fahrschulformular können Fahrschulen und Fahrlehrer Kontakt zu uns aufnehmen. Dabei verarbeiten wir die angegebenen Daten (Name, Fahrschule, E-Mail-Adresse, Ort sowie optional Telefonnummer und Nachricht), um die Anfrage zu bearbeiten und eine mögliche Zusammenarbeit anzubahnen. Rechtsgrundlage ist unser berechtigtes Interesse sowie die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. f und b DSGVO).

13. Support und Anfragen

Wenn du den Support nutzt (z. B. einen Bug meldest, eine Frage stellst oder Feedback gibst), verarbeiten wir deine Nachricht und, soweit du angemeldet bist, dein Konto, um dir zu helfen. Antwortest du per E-Mail auf eine Support-Nachricht, verarbeiten wir auch den Inhalt dieser E-Mail, um den Vorgang fortzuführen. Wir protokollieren zudem den Versand der von uns versendeten E-Mails (z. B. Anmelde- und Benachrichtigungs-Mails) zu Nachweis- und Sicherheitszwecken. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an gutem Support und sicherem Betrieb (Art. 6 Abs. 1 lit. b und f DSGVO).

14. Feedback und Prüfungsergebnis

Wir bitten dich gelegentlich um Feedback (z. B. eine Weiterempfehlungsfrage) und, nach deinem Prüfungstermin, um die Mitteilung deines Prüfungsergebnisses, teils über einen personalisierten Link in einer E-Mail. Deine Angaben sind freiwillig. Wir nutzen sie zur Verbesserung des Angebots und zur Kalibrierung unserer Reifeprognose (in aggregierter, anonymisierter Form). Rechtsgrundlage ist deine Einwilligung bzw. unser berechtigtes Interesse (Art. 6 Abs. 1 lit. a und f DSGVO).

15. Newsletter

Wenn du dich für den Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst zunächst eine Bestätigungs-E-Mail und wirst erst nach deiner Bestätigung in den Verteiler aufgenommen. Als Nachweis speichern wir den Zeitpunkt der Bestätigung und einen pseudonymisierten Hash der dabei verwendeten IP-Adresse (die Roh-IP speichern wir nicht). Den Versand und die Verwaltung der Newsletter-Kontakte wickeln wir über Brevo (Brevo SAS, Frankreich) ab. Um die Newsletter-Serie auf dich zuzuschneiden (etwa Lerntipps passend zur Zeit bis zur Prüfung), übermitteln wir an Brevo neben deiner E-Mail-Adresse deinen Vornamen sowie Eckdaten deines Lernstands: dein Prüfungsdatum, deinen groben Lernfortschritt und dein aktuell schwächstes Themengebiet, jeweils sofern vorhanden. Du kannst dich jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder in deinem Profil abmelden; mit der Abmeldung enden auch diese Übermittlungen und wir entfernen den Kontakt bei Brevo.

Unabhängig vom Newsletter erinnern wir dich als registrierten Nutzer gelegentlich per E-Mail an fällige Wiederholungen (Lern-Erinnerungen). Diese Erinnerungen beziehen sich auf deinen Lernstand (z. B. Anzahl fälliger Fragen, Lernrhythmus) und dienen der Erbringung unseres Lernangebots (Art. 6 Abs. 1 lit. b DSGVO). Jede Erinnerung enthält einen Abstell-Link, der ohne Anmeldung funktioniert; zusätzlich kannst du die Erinnerungen jederzeit in deinem Profil deaktivieren. Die Häufigkeit ist begrenzt und nimmt automatisch ab, wenn du länger nicht lernst.

16. Push-Benachrichtigungen (App)

In der mobilen App können wir dir, sofern du zustimmst, Push-Benachrichtigungen (z. B. Lernerinnerungen) senden. Hierfür wird ein Geräte-Token über Firebase Cloud Messaging (Google) verarbeitet. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du in den Geräteeinstellungen jederzeit widerrufen kannst.

17. Kostenpflichtige Funktionen

theorie.net ist im Grundumfang kostenlos. Für kostenpflichtige Funktionen werden Käufe in der Android-App über Google Play (Google Play Billing) abgewickelt; die Zahlungsdaten verarbeitet der App-Store-Betreiber in eigener Verantwortung. Wir erhalten nur die zur Freischaltung nötigen Bestell- und Statusdaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

18. Spam-Schutz

Zum Schutz unserer Formulare vor missbräuchlicher Nutzung setzen wir Cloudflare Turnstile ein. Das gilt auch für unsere öffentlichen Quiz-Runden (die Übungsrunden und das einbettbare Theorie-Quiz auf Websites von Partner-Fahrschulen): dort läuft eine in der Regel unsichtbare Turnstile-Prüfung, bevor Antworten ausgewertet werden. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

19. Reichweitenmessung

Zur Verbesserung unseres Angebots messen wir die Reichweite unserer Seiten mit Umami. Die Software betreiben wir selbst auf unserem Server in Deutschland (self-hosted), eine Weitergabe an Dritte findet nicht statt. Die Messung arbeitet cookielos und bildet keine geräteübergreifenden Profile. Deine IP-Adresse wird nur kurzzeitig verarbeitet, um daraus einen groben Standort (Land, Region, Stadt) und eine täglich wechselnde, pseudonyme Kennung abzuleiten; sie wird nicht dauerhaft gespeichert. Erfasst werden Aufrufe und grundlegende Nutzung sowohl unserer öffentlichen als auch der angemeldeten Bereiche (etwa Dashboard, Lernsitzungen, Suche und der KI-Tutor Finn). Aufrufe der Anmeldelinks (Magic Links) sind von der Messung ausgenommen; Suchbegriffe und andere frei eingegebene Texte werden vor der Erfassung aus den gemessenen Adressen entfernt. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO); du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), am einfachsten direkt hier mit dem folgenden Schalter (die Einstellung gilt für diesen Browser):

Für das einbettbare Theorie-Quiz auf Websites von Partner-Fahrschulen zählen wir zusätzlich aggregierte Ereignisse (Anzeigen, Starts, Abschlüsse, Klicks, Registrierungen) als reine Tagessummen je Fahrschule. Diese Zähler sind ohne Personenbezug: Es werden weder Cookies gesetzt noch IP-Adressen oder sonstige Kennungen gespeichert; deine IP-Adresse wird dabei nur kurzzeitig zur Missbrauchsabwehr (Ratenbegrenzung, Turnstile) verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Erfolgsmessung der Partnerschaft (Art. 6 Abs. 1 lit. f DSGVO).

20. Fehler- und Stabilitätsanalyse

Zur Erkennung und Behebung von Fehlern setzen wir Sentry ein. Dabei können technische Daten und im Fehlerfall begrenzte Nutzungsinformationen verarbeitet werden. Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

21. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie für deine Anmeldung, ein CSRF-Cookie zum Schutz von Formularen gegen Missbrauch sowie kurzlebige funktionale Cookies, die Doppelzählungen verhindern (bei Seitenaufruf-Zählern 24 Stunden, bei Bewertungen ohne Konto 30 Tage; sie enthalten keine Kennung deiner Person). Dazu kommt lokaler Speicher (localStorage) für App-Einstellungen, etwa deine Sprachwahl oder den Widerspruch gegen die Reichweitenmessung. Kommst du über das Theorie-Quiz einer Partner-Fahrschule zu uns, merken wir uns dort außerdem bis zu 90 Tage eine Partner-Referenz (nur die Kennung der Fahrschule, keine Daten über dich), damit wir dir nach einer Registrierung die Verknüpfung mit genau dieser Fahrschule vorschlagen können; die Verknüpfung selbst erfolgt nur mit deiner ausdrücklichen Einwilligung, und beim Ablehnen wird die Referenz gelöscht. Tracking-Cookies setzen wir nicht; unsere Reichweitenmessung ist cookielos. Rechtsgrundlage für notwendige Speicherung ist § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. b und f DSGVO.

22. Empfänger und Auftragsverarbeiter

Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter ein:

• Hetzner Online GmbH (Deutschland): Hosting
• Cloudflare, Inc. (USA): CDN, Sicherheit, Turnstile
• Resend / Plus Five Five, Inc. (USA): E-Mail-Versand
• Brevo SAS (Frankreich): Newsletter-Versand und -Kontakte. Zur Personalisierung der Newsletter-Serie übermitteln wir neben der E-Mail-Adresse deinen Vornamen sowie Eckdaten deines Lernstands (Prüfungsdatum, Lernfortschritt und dein aktuell schwächstes Themengebiet), sofern vorhanden.
• Google (USA/Irland): KI-Tutor (Gemini), Push (FCM)
• Jina AI GmbH (Deutschland): Embeddings, Reranking
• Sentry / Functional Software, Inc. (USA): Fehleranalyse

23. Übermittlung in Drittländer

Soweit Dienstleister Daten außerhalb der EU/des EWR (insbesondere in den USA) verarbeiten, erfolgt dies auf Grundlage geeigneter Garantien, etwa Standardvertragsklauseln der EU-Kommission oder einer Zertifizierung nach dem EU-US Data Privacy Framework.

24. Hinweise für Fahrschulen und Fahrlehrer

Dieser Abschnitt richtet sich an Fahrschulen und Fahrlehrer, die theorie.net nutzen.

• Für dein eigenes Konto und deinen öffentlichen Verzeichniseintrag gelten die obigen Abschnitte (insbesondere 4 und 10) entsprechend.
• Erhältst du über eine vom Schüler eingerichtete Verknüpfung dessen Lerndaten, bist du für deren weitere Verwendung in deiner Fahrschule datenschutzrechtlich selbst verantwortlich. Du darfst die Daten nur zur Unterstützung des jeweiligen Schülers verwenden und unterliegst insoweit eigenen Pflichten nach der DSGVO.
• theorie.net stellt die technische Verknüpfung bereit; maßgeblich für den Zugriff ist stets die Einwilligung des Schülers, die dieser jederzeit widerrufen kann.

25. Schließung und Löschung deines Kontos

Du kannst dein Konto jederzeit selbst über „Konto schließen" schließen (siehe Konto schließen). Dabei überschreiben wir deine direkten Identifikatoren (E-Mail-Adresse, Name, Login) und entfernen dein Newsletter-Abo sowie deine Freundschaftsverbindungen. Deine Lern- und Nutzungsdaten (z. B. Lernfortschritt, beantwortete Fragen, Auswertungen) behalten wir in pseudonymisierter Form, um den Dienst sowie unsere statistischen Verfahren und Modelle weiterzuentwickeln und zu verbessern. Pseudonymisierte Daten bleiben personenbezogen; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Wir bewahren diese Daten nicht länger auf, als es für die genannten Zwecke erforderlich ist.

Eine vollständige Löschung deiner Daten (Art. 17 DSGVO) kannst du jederzeit per E-Mail an [email protected] verlangen; wir setzen sie ohne unangemessene Verzögerung um und entfernen dabei die Verknüpfung deiner Lern-, Nutzungs- und Suchdaten zu deinem Konto oder löschen diese Daten. Ebenso kannst du der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO). Deine weiteren Rechte findest du im Abschnitt Deine Rechte.

Community-Beiträge wie Bewertungen und Kommentare können wir, ohne deinen Namen und ohne Verknüpfung zu deinem Konto, weiterhin anzeigen. Inhalte, die bereits anonymisiert oder aggregiert sind (z. B. Lern- und Nutzungsstatistiken sowie Prognose- und Kalibrierungswerte ohne Bezug zu deiner Person), sind keine personenbezogenen Daten mehr; wir nutzen sie weiterhin, um Statistiken konsistent zu halten und unsere Plattform sowie unsere statistischen Verfahren und Machine-Learning- und KI-Modelle zu entwickeln, zu testen und zu verbessern (vgl. Ziffer 6).

26. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

27. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an [email protected]. Dir steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

28. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.

29. Minderjährige

Unser Angebot richtet sich an Personen, die sich auf die theoretische Führerscheinprüfung vorbereiten, und damit auch an Jugendliche. Soweit wir Daten auf Grundlage einer Einwilligung verarbeiten, ist diese ab Vollendung des 16. Lebensjahres wirksam (Art. 8 DSGVO); für jüngere Nutzerinnen und Nutzer ist die Einwilligung der Sorgeberechtigten erforderlich. Die Kernfunktionen von theorie.net erbringen wir auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), die unabhängig vom Alter gilt.