Datenschutzerklärung

Stand: Mai 2026 | Heftig – Lern-App für Schüler | Anbieter: Muhlis Karaca, München

1. Verantwortlicher

Muhlis Karaca
München, Deutschland
E-Mail: muhlis.karaca@gmail.com
(Im Sinne der DSGVO Art. 4 Nr. 7)

2. Grundsatz: Minimale Datenverarbeitung

Heftig verarbeitet keine personenbezogenen Daten auf eigenen Servern. Die App funktioniert nach dem BYOK-Prinzip (Bring Your Own Key): Nutzer hinterlegen ihren eigenen API-Schlüssel eines KI-Anbieters (Anthropic / Google). Kommunikation mit KI-Diensten findet direkt zwischen dem Gerät des Nutzers und dem jeweiligen Anbieter statt.

3. Welche Daten werden verarbeitet?

3.1 Lokal auf dem Gerät (kein Serverkontakt)

• Lernfortschritt, Karteikarten, Notizen, Stundenplan – gespeichert im lokalen App-Speicher (UserDefaults / Core Data)
• API-Schlüssel des Nutzers – gespeichert im iOS Keychain (verschlüsselt, verlässt das Gerät nicht)
• Einwilligungsstatus (Datenschutz-Disclosure) – lokal, kein Server

3.2 iCloud Sync (optional, vom Nutzer steuerbar)

Einige Inhalte (z.B. gespeicherte Wörter) können über iCloud synchronisiert werden. Dies unterliegt ausschließlich Apples Datenschutzbestimmungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Nutzung von iCloud).

3.3 KI-Kommunikation (BYOK)

Wenn der Nutzer den AI-Tutor verwendet, werden Anfragen direkt an den vom Nutzer gewählten KI-Anbieter gesendet (Anthropic Claude oder Google Gemini). Heftig ist dabei technischer Durchleitungskanal – die Datenverarbeitung liegt in der Verantwortung des jeweiligen Anbieters:

• Anthropic: anthropic.com/privacy
• Google: policies.google.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Nutzung der gewählten Funktion).

4. Minderjährige (DSGVO Art. 8 / COPPA)

Heftig richtet sich an Schüler aller Altersgruppen. Der AI-Tutor erfordert einen API-Schlüssel, der über die kostenpflichtige Developer-Konsole des jeweiligen Anbieters erstellt wird (Kreditkarte erforderlich). Dies stellt eine faktische Barriere für Minderjährige ohne Einwilligung ihrer Erziehungsberechtigten dar.

Zusätzlich zeigt die App vor der ersten Nutzung des AI-Tutors eine Datenschutz-Disclosure, die der Nutzer aktiv bestätigen muss.

Wir arbeiten an der Integration von Apples Family Controls Framework (Entitlement beantragt), das eine gerätegebundene, nicht umgehbare Eltern-Verifizierung über Screen Time ermöglicht.

Sollte ein Kind unter 16 Jahren (EU) bzw. 13 Jahren (USA) den AI-Tutor ohne Elternwissen nutzen, bitten wir Erziehungsberechtigte, uns unter muhlis.karaca@gmail.com zu kontaktieren. Wir löschen auf Anfrage alle gespeicherten Einwilligungsdaten des Geräts.

5. Keine Werbung, kein Tracking

Heftig enthält keine Werbenetzwerke, keine Analytics-SDKs, kein Tracking. Es werden keine Gerätekennungen (IDFA, IDFV) für Werbezwecke verwendet.

6. Berechtigungen

• Kamera / Fotos: Nur für das Scannen von Tafelfotos und OCR (Tafelerkennung). Keine Speicherung auf Servern.
• Kalender: Nur für die optionale Schultermin-Synchronisierung. Nur mit expliziter Erlaubnis.
• Mikrofon: Nur für die Sprachfunktion (Sprachausgabe / TTS). Keine Aufzeichnung.
• Benachrichtigungen: Nur für Lern-Erinnerungen. Jederzeit abschaltbar.

7. Rechte der Betroffenen (DSGVO Art. 15–21)

Da Heftig keine personenbezogenen Daten auf eigenen Servern speichert, sind die meisten Daten ausschließlich lokal auf dem Gerät. Diese können jederzeit durch Löschen der App vollständig entfernt werden.

Für Anfragen: muhlis.karaca@gmail.com

8. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der App oder der Rechtslage zu aktualisieren. Die aktuelle Version ist stets unter heftig.likafilm.com/datenschutz abrufbar.