Micabo · iPhone und Website
Datenschutzrichtlinie
Zuletzt aktualisiert: 2. September 2026.
Diese Richtlinie beschreibt die Daten, die Micabo verarbeitet, wenn Sie die Website micabo.app oder die iPhone-App (Kennung com.micabo.ios) nutzen. Beide Clients teilen dasselbe Konto und dieselbe Datenbank. Sie gilt auch, wenn Sie noch kein Konto haben und die Website nur ansehen.
Verantwortlich für die Verarbeitung ist Micabo. Für Fragen, Berichtigungen oder Löschungen: team@micabo.app.
Was Micabo ist
Micabo verwandelt einen Kurs (PDF, Foto, Dokument, Video) in ein Merkblatt und in Karteikarten und lässt sie wiederkehren, bevor Sie sie vergessen. Ein Prüfungsmodus verdichtet die Wiederholungen vor einem Termin. Sie können einen Kurs mit Freunden teilen oder für sich behalten.
Welche Daten wir verarbeiten
Das Konto. E-Mail-Adresse, Kennungen von Apple oder Google, wenn Sie diese Anmeldung wählen, und ein Benutzername. Wir speichern Ihr Passwort nicht: die E-Mail-Anmeldung erfolgt über einen Link, nicht über ein Geheimnis, das wir behalten würden.
Der Bildungsweg. Studienland, Stufe, Fächer, Einrichtung, wenn Sie sie angeben. Damit schreiben wir das Merkblatt in der richtigen Sprache und im richtigen System und zeigen Ihnen Kommilitonen derselben Einrichtung, wenn ein Kurs geteilt wird.
Ihre Kurse. Die Dateien oder Links, die Sie ablegen, der daraus gelesene Text, die erzeugten Merkblätter und Karten, Schema-Bilder, Prüfungen (Name, Datum, Zielnote) und der Wiederholungsverlauf (wann eine Karte wiederkehrt, wie Sie sie bewertet haben).
Die Freunde. Freundschaftsanfragen, Ihre Freundesliste und die Sichtbarkeit, die Sie jedem Kurs beim Import geben: nur Sie, Ihre Freunde oder die Kommilitonen Ihrer Einrichtung. Es gibt keinen öffentlichen Katalog, in dem ein Unbekannter auf Ihre Merkblätter stoßen würde.
Das Abo. Der Stand Ihres Pro-Zugangs (aktiv, Probe, gekündigt), nicht Ihre Kartennummer. Die Zahlung nimmt Apple auf dem iPhone entgegen, Stripe auf der Website. RevenueCat hält das Recht, damit iPhone und Browser übereinstimmen.
Die Warteliste. Wenn Sie Ihre Adresse hinterlassen, bevor Sie ein Konto haben, behalten wir sie, um Sie über die Öffnung zu informieren, zusammen mit der Seite, von der Sie kommen. Sie ist an kein Konto gebunden und in der App nicht sichtbar.
Die Rückmeldungen. Wenn Sie einen Fehler oder eine Idee aus der App senden, behalten wir die Nachricht, den Typ (Fehler oder Idee) und die Verbindung zu Ihrem Konto, um zu antworten. Sie bleiben 24 Monate und werden dann gelöscht. Sie dienen nicht dazu, Sie zu profilieren.
Die Nutzung der Generierungen. Ein Zähler pro Tag und Funktion (Merkblatt, Karten, Erklärung), ohne den Inhalt des Kurses. Er dient dazu, Missbrauch zu begrenzen, nicht Sie zu profilieren.
Das Verzeichnis. Ihr Benutzername und, wenn Sie es angegeben haben, Ihre Einrichtung. Das sieht ein Freund oder ein Kommilitone, nicht Ihre E-Mail und nicht Ihre Einstellungen.
Was auf dem Gerät bleibt. Auf dem iPhone können manche Teile (Okklusionsbilder, Audio einer Karte) das Telefon nie verlassen. Die Antworten des Begrüßungswegs bleiben zuerst auf dem Gerät und werden erst nach der Kontoeröffnung in die Datenbank geschrieben.
Wir verkaufen Ihre Daten nicht. Wir zeigen keine Werbung. Wir trainieren kein Sprachmodell auf Ihren Kursen, außer wenn eine ausdrückliche Einstellung das eines Tages anbietet — und diese Einstellung gibt es heute nicht.
Warum wir sie verarbeiten
Die Rechtsgrundlagen im Sinne der DSGVO:
- Die Vertragserfüllung — das Konto anlegen, einen Kurs importieren, Merkblatt und Karten schreiben, sie wiederholen, iPhone und Website synchronisieren, das Abo verwalten.
- Das berechtigte Interesse — den Dienst sichern, Missbrauch verhindern, eine Störung diagnostizieren, die Reichweite der Website in aggregierter Form messen und die Rückmeldungen lesen, die Sie uns senden. Dieses Interesse geht nicht vor Ihrem: die Trennung liegt in der Datenbank, nicht nur in der Anwendung.
- Die gesetzliche Pflicht — das aufzubewahren, was Abrechnung oder Buchhaltung verlangen, für die vorgeschriebene Zeit.
- Die Einwilligung — wenn Sie einen Kurs teilen, die Kamera öffnen oder sich mit Apple oder Google anmelden.
Wer Zugriff hat
Ihre Kurse sind nur für Sie lesbar, außer Sie haben sie geteilt. Jede Anfrage an die Datenbank wird mit Ihrer Identität geprüft: es gibt keine Anfrage, die die Kurse eines anderen verlangen kann. Die Rückmeldungen, die Sie senden, liest das Team unter team@micabo.app. Niemand sonst hat von der Anwendung aus Zugriff.
Dienstleister sehen einen Teil der Daten, ausschließlich um den Dienst zu erbringen:
- Supabase (Europäische Union, Region Stockholm) — Konto, Datenbank, Dateien.
- Vercel — Hosting der Website, technische Protokolle (IP-Adresse, URL) und Reichweitenmessung: die Zahl der Seitenaufrufe, die Seite, von der Sie kommen, das Land und die Geräteart, ohne Cookie und ohne Kennung, die Ihnen folgt. Die Verarbeitung kann außerhalb der Europäischen Union stattfinden, unter den Standardvertragsklauseln des Anbieters.
- Apple und Google — wenn Sie sich über sie anmelden oder im App Store zahlen.
- Stripe — Zahlung auf der Website.
- RevenueCat — Abo-Stand, geteilt zwischen iPhone und Website.
- fal.ai und die Modelle, die es aufruft (heute Sprachmodelle, insbesondere von Google) — der Text oder das Bild Ihres Kurses, für die Zeit, das Merkblatt oder die Karten zu schreiben. Sie dürfen sie für nichts anderes als diese Generierung verwenden.
- YouTube / Google — wenn Sie ein Video importieren, lesen wir dessen Metadaten und Untertitel.
Einige dieser Dienstleister sind außerhalb der Europäischen Union niedergelassen. Die Übermittlung erfolgt dann nur, um den Dienst zu erbringen, und stützt sich auf die von der DSGVO vorgesehenen Garantien (Angemessenheitsbeschluss oder Standardvertragsklauseln des Anbieters).
Cookies und Tracker
Die Website setzt die für die Sitzung nötigen Cookies (Sie von einer Seite zur nächsten wiedererkennen, sobald Sie angemeldet sind) und ein Cookie für die Oberflächensprache (micabo.ui_locale), ein Jahr gültig, das Englisch, Französisch, Deutsch, Spanisch oder Türkisch merkt. Wir setzen kein Audience-Cookie, keine Werbung und kein standortübergreifendes Tracking. Die Website zählt ihre Besuche durchaus, schreibt dafür aber nichts auf Ihr Gerät: die Messung behält einen Seitenaufruf, dessen Herkunft, ein Land, eine Geräteart — und nichts, womit man Sie von einem Besuch zum nächsten oder auf einer anderen Website wiedererkennen könnte. Deshalb gibt es kein Einwilligungsbanner: auf dieser Seite gibt es nichts abzulehnen.
Das iPhone verwendet keine Cookies. Es bewahrt ein Sitzungstoken im Schlüsselbund des Geräts.
Wie lange wir sie behalten
Solange das Konto besteht. Rückmeldungen gehen spätestens nach 24 Monaten. Wenn Sie es löschen, unter Einstellungen auf der Website oder in der iPhone-App oder indem Sie uns schreiben, löschen wir das Profil, die Kurse (einschließlich des gelesenen Texts), die Merkblätter, die Karten, den Verlauf, die Prüfungen, die Freundschaften, die Nutzungszähler, die Rückmeldungen und die Adresse, die Sie gegebenenfalls auf der Warteliste hinterlassen haben.
Ein Kurs, den Sie geteilt haben, verschwindet für Ihre Freunde, wenn Sie ihn löschen. Ein Freund, der Ihre Karten schon wiederholt hat, behält seinen eigenen Verlauf, nicht Ihr Dokument.
Nach der Löschung bleibt bei Dienstleistern, was das Gesetz oder ihr Vertrag verlangt: Stripe- oder Apple-Rechnungen, RevenueCat-Abo-Kennung, technische Protokolle (Vercel, Supabase) einige Wochen. fal.ai erhält den Text für die Zeit, das Merkblatt zu schreiben; wir verlangen nicht, dass es ihn behält.
Ihre Rechte
Sie können auf Ihre Daten zugreifen, sie berichtigen, sie exportieren, einer Verarbeitung widersprechen oder die Löschung verlangen. Eine Kopie herunterladen: Einstellungen → «Meine Daten herunterladen». Das Konto löschen: Einstellungen → «Konto löschen», auf der Website oder in der iPhone-App. Sie können auch an team@micabo.app schreiben. Wir antworten innerhalb eines Monats.
Sie können auch eine Beschwerde bei der CNIL einreichen (cnil.fr).
Minderjährige
Micabo richtet sich an Studierende, auch in der Oberstufe. Wir fragen nicht nach dem Geburtsdatum. Wenn Sie unter fünfzehn sind, muss die Nutzung mit Zustimmung eines Sorgeberechtigten erfolgen. Wir verwenden die Daten eines Minderjährigen nicht für Werbung und nicht für ein kommerzielles Profiling.
Das iPhone, zusätzlich zur Website
Die App kann den Zugriff auf Ihre Fotos oder die Kamera verlangen, um einen Kurs zu importieren. Das ist nicht Pflicht: die Website nimmt eine abgelegte Datei an. Benachrichtigungen, wenn Sie sie erlauben, dienen nur dazu, Sie an eine Wiederholung zu erinnern. Dasselbe Konto öffnet die App und die Website.
Änderungen
Ändert sich diese Richtlinie wesentlich, aktualisieren wir das Datum am Seitenanfang. Die weitere Nutzung nach diesem Datum gilt für die neue Fassung, außer das Gesetz verlangt eine gesonderte Zustimmung.
Die Nutzungsbedingungen ergänzen diesen Text.