Datenschutzerklärung

WalnutLab ist eine lernbezogene Webanwendung. Wir verarbeiten nur die Daten, die für Konto, Karteikarten und den Betrieb der App erforderlich sind.

• Konto: Name, E-Mail-Adresse, Passwort-Hash, optional 2FA-Geheimnis
• Transaktionale E-Mails: Willkommen und Passwort-Reset von no-reply@walnutlab.de
• Lerninhalte: Themen, Karteikarten, Tags, Wiederholungsfortschritt, optionale Fotos
• Technische Daten: Session-Cookie, Zeitstempel, Sicherheitsereignisse
• Optional: dein OpenAI API-Key, verschlüsselt gespeichert

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO (Nutzung von WalnutLab), zur Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Missbrauchsvermeidung) und bei optionalen Einstellungen auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Karteikarten und Spracheingaben werden mit der OpenAI API erzeugt. Dafür verwendest du deinen eigenen API-Key. Die eingegebenen Themen, optionalen Fotos und Sprachaufnahmen werden zur Erfüllung deiner Anfrage an OpenAI übermittelt. Es gelten zusätzlich die Datenschutzhinweise von OpenAI.

Die Anwendung und die Datenbank werden bei Railway betrieben (Region EU). Optionale Bilddateien können bei Cloudflare R2 gespeichert werden. Transaktionale E-Mails versenden wir über MXRoute von no-reply@walnutlab.de. Mit den Auftragsverarbeitern bestehen die erforderlichen Vereinbarungen.

Das Session-Cookie ist für die Anmeldung technisch erforderlich. Funktionale Einstellungen wie das Theme speichern wir nur nach Einwilligung lokal. Details stehen in der Cookie-Richtlinie.

Kontodaten und Lerninhalte speichern wir, solange dein Konto besteht. Sessions laufen nach längstens 30 Tagen ab. Nach Löschung des Kontos entfernen wir personenbezogene Daten, soweit keine gesetzlichen Aufbewahrungs- pflichten entgegenstehen.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für den Datenschutz Niedersachsen.

Für Datenschutzanfragen schreibe an hallo@walnutlab.de oder an Thorben Stillahn, Humboldtstraße 23, 26121 Oldenburg. Eine Übersicht der gespeicherten Daten findest du auch unter „Welche Daten speichern wir?“.