k-raum
AnmeldenKostenlos testen

Rechtliches

Datenschutzerklärung

Stand: 1. September 2026

Der Schutz deiner persönlichen Daten ist uns wichtig. Diese Erklärung informiert dich darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Nutzung von k-raum (Skript und Prüfungs-Simulator - als Web-Anwendung sowie als App für iOS und Android) verarbeiten, zu welchen Zwecken und welche Rechte dir zustehen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der Anwendung k-raum ist:

Radio Interactive GmbH
Hauptstr. 56
91054 Erlangen
Deutschland

E-Mail: info@k-raum.app
Vertreten durch: Christian Schulz (Geschäftsführer)

Weitere Angaben findest du im Impressum. Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht dazu besteht.

2. Allgemeine Hinweise

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO vorliegt - insbesondere zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (lit. b), auf Grundlage deiner Einwilligung (lit. a) oder zur Wahrung unserer berechtigten Interessen (lit. f). Die jeweils einschlägige Rechtsgrundlage nennen wir bei den einzelnen Verarbeitungen.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Fristen von 6 bzw. 8 Jahren) bestehen. Danach werden die Daten gelöscht oder anonymisiert.

Keine Cookies auf dieser Website

Diese Website setzt keine Cookies und speichert keine Informationen auf deinem Endgerät. Ein Cookie-Banner ist daher nicht erforderlich. Auch Schriftarten und alle weiteren Inhalte der Website werden von unserem eigenen Server geladen - es werden keine Verbindungen zu Dritt-CDNs oder Font-Diensten aufgebaut. In der Anwendung selbst (nach Login, im Browser wie in der iOS-/Android-App) verwenden wir technisch notwendige Cookies bzw. vergleichbare Speichertechniken ausschließlich für die Anmeldung und Sitzungsverwaltung (§ 25 Abs. 2 Nr. 2 TDDDG). Nutzungsanalyse und Absturzberichte in der App erfolgen nur mit deiner Einwilligung (siehe Abschnitt 10).

Verschlüsselung

Alle Verbindungen zu dieser Website und zur Anwendung sind per TLS/SSL verschlüsselt (erkennbar an https:// in der Adresszeile).

Übermittlung in Drittländer

Einige der unten genannten Dienstleister haben ihren Sitz (auch) in den USA. Soweit dabei Daten in die USA übermittelt werden, stützen wir dies auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (DPF) - die genannten Anbieter sind unter dem DPF zertifiziert - sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

3. Hosting (Vercel)

Diese Website wird bei Vercel gehostet: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Die Auslieferung der Inhalte und die serverseitige Verarbeitung erfolgen über eine Serverregion in Frankfurt am Main.

Beim Aufruf der Website verarbeitet Vercel automatisch Verbindungsdaten, die dein Browser übermittelt (Server-Logfiles):

Diese Daten sind für die Auslieferung der Website technisch erforderlich und dienen außerdem der Stabilität und Sicherheit (z. B. Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und performanten Betrieb). Die Logdaten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit gelöscht. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO); für Übermittlungen in die USA gelten DPF-Zertifizierung und Standardvertragsklauseln. Details: Datenschutzerklärung von Vercel.

Die Verwaltung der Domain (DNS) erfolgt über Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Bei der Namensauflösung verarbeitet Cloudflare die DNS-Anfrage deines Geräts einschließlich IP-Adresse. Details: Datenschutzerklärung von Cloudflare.

4. Webanalyse (Plausible)

Zur Reichweitenmessung nutzen wir Plausible Analytics, einen datenschutzfreundlichen Webanalysedienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Die Daten werden ausschließlich auf Servern in der EU verarbeitet.

Plausible arbeitet ohne Cookies und ohne Speicherung von Informationen auf deinem Endgerät. Es werden keine personenbezogenen Profile gebildet und keine Daten geräte- oder seitenübergreifend zusammengeführt. Deine IP-Adresse wird nicht gespeichert; sie fließt lediglich flüchtig in einen täglich wechselnden, nicht rückrechenbaren Hash ein, um Besuche am selben Tag zählen zu können. Erfasst werden ausschließlich aggregierte Statistiken (aufgerufene Seiten, Referrer, Land, Gerätetyp).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung der Website-Nutzung ohne Eingriff in deine Privatsphäre). Eine Einwilligung nach § 25 TDDDG ist nicht erforderlich, da nicht auf Informationen in deinem Endgerät zugegriffen wird. Mit Plausible besteht ein Auftragsverarbeitungsvertrag. Details: Data Policy von Plausible.

5. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst (info@k-raum.app), verarbeiten wir deine Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht) ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Korrespondenz, sobald sie nicht mehr erforderlich ist und keine Aufbewahrungspflichten entgegenstehen.

Die folgenden Abschnitte 6-12 betreffen die Registrierung und Nutzung der Anwendung k-raum (Skript und Prüfungs-Simulator) - als Web-Anwendung im Browser sowie als App für iOS und Android. Beim bloßen Besuch dieser Website finden diese Verarbeitungen nicht statt.

6. Bezug der App über App-Stores

Die k-raum-App kannst du über den Apple App Store (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) oder über Google Play (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) beziehen.

Beim Download und bei Updates verarbeiten die Store-Betreiber Daten in eigener datenschutzrechtlicher Verantwortung - insbesondere die Daten deines Store-Kontos, Gerätekennungen und Informationen zu Download und Installation. Auf diese Verarbeitung haben wir keinen Einfluss; es gelten die Datenschutzerklärungen von Apple bzw. Google. Soweit wir im Zusammenhang mit der Bereitstellung der App selbst Daten verarbeiten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Registrierung und Nutzerkonto (Firebase, MongoDB)

Für die Nutzung von k-raum ist ein Nutzerkonto erforderlich. Zur Anmeldung und Kontoverwaltung nutzen wir Firebase, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA).

Dabei verarbeiten wir:

Lernfortschritt, bearbeitete Fälle und deine Antworten speichern wir in einer Datenbank bei MongoDB Atlas, einem Cloud-Dienst der MongoDB, Inc., 1633 Broadway, 38th Floor, New York, NY 10019, USA. Die Datenhaltung erfolgt auf Servern in der EU; für etwaige Support-Zugriffe aus den USA gelten DPF-Zertifizierung und Standardvertragsklauseln. Mit MongoDB besteht ein Auftragsverarbeitungsvertrag. Details: Datenschutzerklärung von MongoDB.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit Google besteht ein Auftragsverarbeitungsvertrag (Google Cloud Data Processing Addendum); für etwaige Übermittlungen in die USA gelten DPF-Zertifizierung und Standardvertragsklauseln. Deine Kontodaten werden gelöscht, wenn du dein Konto löschst, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen. Details: Datenschutzerklärung von Google.

8. Bezahlung (Stripe)

Die Abwicklung des Abonnements (inklusive der Hinterlegung eines Zahlungsmittels für den 7-tägigen Testzeitraum) erfolgt über Stripe: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (Mutterunternehmen: Stripe, Inc., USA).

Deine Zahlungsdaten (z. B. Kreditkartennummer) gibst du direkt bei Stripe ein; sie werden nicht auf unseren Systemen gespeichert. Wir erhalten von Stripe lediglich Informationen über den Status der Zahlung sowie die für die Rechnungsstellung erforderlichen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); soweit steuer- und handelsrechtliche Pflichten bestehen, zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Details: Datenschutzerklärung von Stripe.

9. KI-gestütztes Feedback im Simulator (Anthropic)

Der Prüfungs-Simulator wertet deine Antworten mithilfe eines KI-Modells aus, um dir prüfungsnahes Feedback zu geben. Dazu übermitteln wir den Inhalt deiner Simulator-Eingaben verschlüsselt an die API von Anthropic (Anthropic Ireland, Limited, Dublin, Irland, bzw. Anthropic, PBC, San Francisco, USA).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung - das KI-Feedback ist Kernbestandteil des Simulators). Mit Anthropic besteht ein Auftragsverarbeitungsvertrag; für Übermittlungen in die USA gelten DPF-Zertifizierung und Standardvertragsklauseln. Details: Datenschutzerklärung von Anthropic.

10. App-Analyse und Absturzberichte (Firebase Analytics, Crashlytics)

Um zu verstehen, wie die App genutzt wird, und um Fehler zu beheben, verwenden wir in der iOS-/Android-App Firebase Analytics und Firebase Crashlytics, Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA).

Diese Verarbeitung erfolgt nur, wenn du in der App eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft in den App-Einstellungen widerrufen - die App funktioniert dann uneingeschränkt weiter. Mit Google besteht ein Auftragsverarbeitungsvertrag; für Übermittlungen in die USA gelten DPF-Zertifizierung und Standardvertragsklauseln. Details: Datenschutzerklärung von Google.

11. Push-Benachrichtigungen

Die App kann dir Push-Benachrichtigungen senden, z. B. Lern-Erinnerungen oder Hinweise auf neue Inhalte. Die Zustellung erfolgt über den Push-Dienst deines Betriebssystems (Apple Push Notification Service bzw. Firebase Cloud Messaging von Google); dabei wird ein pseudonymes Geräte-Token verarbeitet.

Push-Benachrichtigungen erhältst du nur, wenn du sie über den System-Dialog deines Geräts erlaubt hast (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in den Systemeinstellungen deines Geräts oder in der App deaktivieren.

12. Nutzung anonymisierter Inhalte - Verbesserung, KI-Training, Lizenzierung

Inhalte, die du in k-raum erstellst (insbesondere deine Antworten im Simulator), nutzen wir in anonymisierter Form, um unsere Dienste zu verbessern und eigene, auf die Prüfungsvorbereitung spezialisierte KI-Modelle zu trainieren. Die Anonymisierung erfolgt so, dass keine Rückschlüsse auf dich oder andere einzelne Nutzer möglich sind; Name, E-Mail-Adresse und sonstige Kontodaten sind darin nicht enthalten.

Anonymisierte Inhalte können wir außerdem an sorgfältig ausgewählte Partner lizenzieren. Die Lizenzierung erfolgt ausschließlich in anonymisierter Form und dient der Finanzierung und Weiterentwicklung von k-raum. Unsere Lizenzpartner sind vertraglich auf strenge Datenschutzpflichten verpflichtet; personenbezogene Daten geben wir dabei nicht weiter.

Dabei gilt der Grundsatz der Datenminimierung: Wir verwenden jeweils nur die Inhalte, die für den konkreten Zweck erforderlich sind, und schützen sie durch technische und organisatorische Maßnahmen - auch bei der Übermittlung an Partner.

Dein Widerspruchsrecht: Du kannst der Nutzung deiner Inhalte für KI-Training und Lizenzierung jederzeit mit Wirkung für die Zukunft widersprechen - eine formlose E-Mail an info@k-raum.app genügt. Ein Widerspruch berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung und schränkt deine Nutzung von k-raum nicht ein.

Speicherdauer: In identifizierbarer Form speichern wir deine Inhalte nur für die Dauer deiner Nutzung von k-raum (siehe Abschnitt 7). Nach der Anonymisierung können Inhalte zeitlich unbegrenzt für die genannten Zwecke aufbewahrt werden, sofern du nicht widersprochen hast.

13. Newsletter (Brevo)

Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse (und ggf. deinen Namen) zum Versand des Newsletters. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst eine Bestätigungs-Mail und bist erst nach Klick auf den Bestätigungslink angemeldet.

Für den Versand nutzen wir Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin; Mutterunternehmen: Sendinblue SAS, Paris, Frankreich). Die Daten werden in der EU verarbeitet. Brevo wertet zur Erfolgsmessung aus, ob Newsletter geöffnet und Links angeklickt werden.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen - über den Abmeldelink in jedem Newsletter oder per E-Mail an uns. Nach Abmeldung wird deine Adresse aus dem Verteiler gelöscht. Mit Brevo besteht ein Auftragsverarbeitungsvertrag. Details: Datenschutzerklärung von Brevo.

14. Deine Rechte

Dir stehen bezüglich deiner personenbezogenen Daten folgende Rechte zu:

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Unabhängig davon kannst du der Nutzung deiner Inhalte für KI-Training und Lizenzierung jederzeit widersprechen (siehe Abschnitt 12).

Zur Ausübung deiner Rechte genügt eine E-Mail an info@k-raum.app.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern (z. B. bei Einführung neuer Funktionen). Über wesentliche Änderungen informieren wir dich mindestens 30 Tage im Voraus - in der App bzw. per E-Mail. Es gilt jeweils die hier veröffentlichte aktuelle Fassung; das Stand-Datum findest du am Seitenanfang.