Datenschutzhinweise
1. Verantwortlicher und Kontakt
Pascal Boysen (editionboysen), Flottbeker Drift 30, 22607 Hamburg, Deutschland. Kontakt: pascal@editionboysen.de. Das Postfach wird direkt bei IONOS bearbeitet; eine automatische GMX-Weiterleitung besteht nach Betreiberbestätigung nicht.
2. Lokales Lernen
Karten, Quellenangaben, Lernverlauf, Wiederholungstermine, Räume, Notizen und Einstellungen werden in diesem Browserprofil gespeichert. Freitextantworten während einer Lernfrage werden nur vorübergehend angezeigt und nicht als Antworttext gespeichert. Die Anwendung sendet diese Lerninhalte nicht an den Betreiber oder einen KI-Dienst. Es gibt keine Konten oder geräteübergreifende Synchronisation. Importieren Sie keine fremden personenbezogenen oder vertraulichen Unterlagen ohne passende Berechtigung.
3. Browserspeicher und Offline-Nutzung
Die Anwendung verwendet localStorage für den gewünschten lokalen Lernstand und die Service-Worker-/CacheStorage-Funktionen für die Offline-App. Das betrifft auch Quellen-/Rechteangaben in importierten Paketen. Es werden keine eigenen Analyse- oder Werbetracker eingesetzt. Die Speicherfunktionen dienen dem lokalen Lernen und Offline-Aufruf; optionale Drittanbieterfunktionen sind nicht enthalten. Diese Zweckzuordnung ist getrennt von den Rechtsgrundlagen einer etwaigen serverseitigen Verarbeitung zu bewerten.
4. Speichern, Löschen und Gerätewechsel
Der Lernstand bleibt bis zur Löschung oder Bereinigung durch App-/Browserfunktionen im jeweiligen Browserprofil. Browserbereinigung, Speicherknappheit, privater Modus oder Geräteverlust können Daten entfernen. Ein Wechsel von localhost zur HTTPS-Domain übernimmt Daten nicht automatisch. Exportieren Sie ein Backup und prüfen Sie die Wiederherstellung in einem getrennten Profil. Zum Entfernen aller lokalen Appdaten können Sie die Website-Daten einschließlich localStorage, Service Worker und Cache im Browser löschen. Das löscht keine bereits heruntergeladenen Backups oder Kopien auf anderen Geräten.
5. Backups und Import
JSON-Backups enthalten Lernkarten, Verlauf, Notizen, Räume und Einstellungen im Klartext. Die SHA-256-Prüfsumme dient der Integritätsprüfung, nicht der Verschlüsselung oder einem Herkunftsnachweis. Bewahren Sie Dateien geschützt auf. Ein Import wird lokal verarbeitet. Eine Wiederherstellung ersetzt nach Bestätigung den aktuellen Lernstand. Ein exportiertes Backup bleibt bis zu Ihrer eigenen Löschung am gewählten Ablageort.
6. Hosting und Verbindungsdaten
Learn wird auf einem selbst verwalteten IONOS-VPS in Berlin, Deutschland bereitgestellt. Es besteht eine Vereinbarung zur Auftragsverarbeitung mit IONOS. Beim Abruf werden technisch notwendige Verbindungsdaten wie IP-Adresse, angeforderte Adresse und Browser-/Übertragungsdaten für die Auslieferung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund des Interesses an der sicheren Bereitstellung dieser Lernanwendung.
Für Learn werden keine regulären nginx-Zugriffsprotokolle geführt. Ein eigenes Fehlerprotokoll dient der Erkennung und Behebung von Betriebs- und Sicherheitsproblemen und kann insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und technische Fehlerangaben enthalten. Die konfigurierte tägliche Rotation behält höchstens sieben Archive neben der laufenden Datei. Ältere Archive werden bei der Rotation entfernt; dies ist keine pauschale Löschgarantie nach exakt sieben Tagen. Fehlerprotokolle werden nicht zur Erstellung von Nutzungsprofilen verwendet.
System- und Infrastrukturverarbeitung des Hosters ist von diesen Learn-Protokollen getrennt; dafür sind die Zwecke des technischen Betriebs und der Sicherheit sowie die Hostingvereinbarung und Datenschutzhinweise von IONOS maßgeblich. Lokale Lernkarten und Backups werden dem Hoster durch die App nicht übermittelt. Bei einem Ausfall von Lösch- oder Rotationsabläufen können Daten länger vorliegen; der Betreiber muss den Fehler beheben und nicht mehr benötigte Protokolle entfernen.
7. Kontakt per E-Mail
Bei einer Nachricht verarbeitet der Betreiber Absenderadresse, mitgeteilte Inhalte und gegebenenfalls Anhänge zur Bearbeitung. IONOS stellt das Postfach bereit. Für vertragliche Anfragen kommt Art. 6 Abs. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund des Interesses an der Bearbeitung in Betracht. Nach abgeschlossener Bearbeitung wird gelöscht, sofern notwendige Aufbewahrung oder Rechtsverteidigung nicht entgegenstehen. Gemäß gemeinsamem Betreiberprozess wird das Postfach einschließlich gesendeter und gelöschter Nachrichten monatlich geprüft; bereits angelegte lokale Kopien oder frühere Weiterleitungen werden nicht automatisch mitgelöscht.
8. Externe Quellenlinks
Erst durch bewusstes Öffnen eines externen Quellenlinks entsteht die Verbindung zum Zielanbieter. Dort gelten dessen Datenschutzhinweise. Lernpakete werden nicht automatisch aus Google Drive oder anderen Plattformen abgerufen. Es werden keine fremden Buchdateien oder persönlichen Backups mit dem öffentlichen Apppaket ausgeliefert.
9. Rechte und Änderungen
Soweit der Betreiber personenbezogene Daten verarbeitet, bestehen unter den gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO. Kontaktieren Sie die genannte Adresse. Eine Beschwerde ist bei einer Datenschutzaufsichtsbehörde möglich, insbesondere dem Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit. Lokale Lerninhalte, die nicht übermittelt werden, liegen dem Betreiber nicht vor. Neue Cloud-, Analyse-, KI- oder Kontofunktionen bedürfen einer neuen Datenfluss- und Datenschutzprüfung.
Stand: 26. Oktober 2026
Privacy information
1. Controller and contact
Pascal Boysen (editionboysen), Flottbeker Drift 30, 22607 Hamburg, Germany. Contact: pascal@editionboysen.de. Email is handled directly in the IONOS mailbox. The operator confirmed that automatic forwarding to GMX has been removed.
2. Local learning
Cards, source references, study history, review dates, rooms, notes and settings are stored in this browser profile. Free-text answers during a study question are displayed temporarily and are not stored as answer text. The app does not send this learning content to the operator or an AI service. There are no app accounts or cross-device synchronisation. Do not import other people’s personal data or confidential documents without appropriate permission.
3. Browser storage and offline use
The app uses localStorage for the requested local learning state and service-worker/CacheStorage functions for offline access. Imported source and rights information is also part of this state. No analytics or advertising trackers of our own are used. These storage functions support local learning and offline use; optional third-party services are not included. This purpose assessment is separate from the legal basis for any server-side processing.
4. Retention, deletion and device changes
Learning data remains in the browser profile until removed or cleared through app/browser functions. Browser cleanup, storage pressure, private browsing or device loss may remove it. Moving from localhost to an HTTPS domain does not automatically transfer data. Export a backup and check restoration in a separate profile. To remove all local app data, delete the website’s localStorage, service worker and cache through the browser. This does not delete downloaded backups or copies on other devices.
5. Backups and import
JSON backups contain learning cards, history, notes, rooms and settings in plain text. The SHA-256 checksum checks integrity; it is not encryption or proof of origin. Store files securely. Imports are processed locally. Restoration replaces the current learning state after confirmation. Exported backups remain at your chosen location until you delete them.
6. Hosting and connection data
Learn is hosted on a self-managed IONOS VPS in Berlin, Germany. A data processing agreement with IONOS is in place. Delivery processes technically necessary connection data such as IP address, requested address and browser/transfer data. The legal basis is Article 6(1)(f) GDPR, based on the interest in securely providing this learning app.
No regular nginx access logs are kept for Learn. A dedicated error log supports detection and resolution of operational and security problems and may include IP address, time, requested address and technical error details. Configured daily rotation retains no more than seven archives in addition to the active file. Older archives are removed during rotation; this does not guarantee deletion after exactly seven days. Error logs are not used to build usage profiles.
Provider system and infrastructure processing is separate from these Learn logs and is governed by technical operation/security purposes, the hosting agreement and IONOS privacy information. The app does not transmit local learning cards or backups to the provider. If deletion or rotation fails, records may remain longer; the operator must address the failure and remove logs no longer needed.
7. Email contact
When you send a message, the operator processes your sender address, supplied content and any attachments to handle it. IONOS provides the mailbox. Article 6(1)(b) GDPR may apply to contractual enquiries; otherwise Article 6(1)(f) may apply based on the interest in handling the enquiry. Messages are deleted after handling unless necessary retention or legal claims require otherwise. Under the common operator process, the mailbox, including sent and deleted messages, is reviewed monthly. Local copies or previously forwarded messages are not deleted automatically.
8. External source links
Your browser contacts an external source provider only when you deliberately open a link; that provider’s privacy information then applies. The app does not automatically retrieve learning packs from Google Drive or other platforms. Third-party book files and personal backups are not distributed with the public app package.
9. Rights and changes
Where the operator processes personal data, statutory rights may include access, rectification, erasure, restriction, portability and objection to processing based on Article 6(1)(f) GDPR. Contact the address above. You may complain to a data protection authority, including the Hamburg Commissioner for Data Protection and Freedom of Information. The operator does not hold local learning content that has not been transmitted. New cloud, analytics, AI or account features require a new data-flow and privacy assessment.
Updated: 26 October 2026