English version below

Datenschutzerklärung für die App „Examnest“

Stand: 12.10.2026

1. Verantwortlicher

Maik Kokarew
Boeselagerstraße 73a
48163 Münster
E-Mail: studysmarterrr@gmail.com

Diese Erklärung gilt für die Android-App Examnest (Paketname com.study.pomodorotimer) und die zugehörigen Server-Dienste.

2. Was die App macht

Examnest hilft beim Lernen: Du trägst Prüfungstermine ein und bekommst einen Lernplan, lädst Skripte als PDF hoch und erhältst Quizfragen, Karteikarten, Zusammenfassungen und Antworten mit Seitenangabe, nutzt einen Lerntimer und kannst optional in Lerngruppen mit anderen lernen. Beim ersten Start legt die App automatisch ein anonymes Gast-Konto an, ohne dass du etwas eingeben musst. Es ermöglicht Gruppen, Dokument-Funktionen und die Sicherung deiner Daten. Planer, Timer und Wiederholung funktionieren auch lokal auf deinem Gerät.

3. Welche Daten wir verarbeiten und warum

3.1 Konto und Profil

Beim ersten Start erzeugt Google Firebase Authentication ein anonymes Konto mit einer zufälligen Kennung; Name oder E-Mail-Adresse sind dafür nicht nötig. Ein anonymes Konto kann nicht wiederhergestellt werden, wenn du die App deinstallierst oder ihre Daten löschst, bevor du es gesichert hast. Du kannst es jederzeit unter Ich → Konto sichern mit Google, Apple oder E-Mail und Passwort verknüpfen; dann bleiben alle Daten erhalten. Dabei verarbeiten wir die E-Mail-Adresse und den Anmeldeanbieter (ein Passwort speichert Google Firebase Authentication, wir sehen es nicht im Klartext). Anonyme Konten ohne Kauf, die 90 Tage nicht genutzt wurden, löschen wir samt Daten automatisch. Zum Schutz vor Missbrauch prüft Firebase App Check mit Google Play Integrity, dass Anfragen von der echten App kommen. Gespeichert werden außerdem dein Benutzername, ein Einladungscode, dein Wochenziel und deine Wochen-Lernzeit. Dein Benutzername, deine Wochen-Lernzeit und dein Wochenziel sind für andere angemeldete Nutzer von Examnest sichtbar, weil Gruppen und Einladungen sonst nicht funktionieren.
Zweck: Bereitstellung der Funktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzung der App).

3.2 Lernplanung, Wiederholung, Statistik

Fächer, Prüfungen, Aufgaben, Noten und Leistungspunkte, dein Lernstand bei Karteikarten, Quiz-Ergebnisse, Lernsitzungen (Dauer, Zeitpunkt, Fach) und ein optional eingetragener Kalender-Link (iCal-Adresse deiner Hochschule) werden lokal auf dem Gerät gespeichert. Mit einem Konto werden sie zusätzlich verschlüsselt übertragen und in deinem Konto gesichert, damit du sie auf einem neuen Gerät wiederherstellen kannst. Beachte, dass ein iCal-Link häufig eine geheime Adresse mit persönlichem Schlüssel ist; sie wird mit deiner Lernplanung gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 Hochgeladene Dokumente und KI-Funktionen

Wenn du ein PDF hochlädst, speichern wir die Datei in deinem Konto. Für Quizfragen, Zusammenfassungen, Karteikarten und Fragen an das Dokument lesen unsere Server den Text der PDF und senden ausgewählte Ausschnitte an die Google-Gemini-Schnittstelle, die daraus die Ergebnisse erzeugt. Dabei werden keine Angaben zu deiner Person mitgesendet, aber der Inhalt deines Dokuments. Lade deshalb nur Unterlagen hoch, die du nutzen darfst und die keine sensiblen personenbezogenen Daten Dritter enthalten. Ergebnisse (Quiz, Zusammenfassung, Karteikarten, Antworten) und ein zwischengespeicherter Text deines Dokuments werden in deinem Konto gespeichert, bis du sie löschst.
KI-Ausgaben können Fehler enthalten und ersetzen keine Prüfung deiner Unterlagen. Wir zählen deine KI-Anfragen pro Konto, um das monatliche Kontingent durchzusetzen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für das Kontingent Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Kosten).

3.4 Gruppen, Chat und Lernpartner

Wenn du Gruppen nutzt, sind deine Nachrichten, Terminvorschläge, geteilten Karteikarten-Decks, hochgeladenen Gruppen-Dokumente und die Anzeige „lernt gerade“ für die Mitglieder dieser Gruppe sichtbar. Die Lernpartner-Suche ist freiwillig (Opt-in): Dann sind dein Benutzername und das eingetragene Fach/Modul für andere angemeldete Nutzer sichtbar, bis du dich wieder austrägst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Lernpartner-Suche: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar).

3.5 Mitteilungen und Erinnerungen

Für Push-Nachrichten (z. B. Anstupser, Erinnerungen) speichert Firebase Cloud Messaging ein Geräte-Token, das wir in deinem Profil ablegen. Wir speichern außerdem den Zeitpunkt deiner letzten Aktivität, um z. B. an das Lernen zu erinnern. Lokale Erinnerungen zu Prüfungen werden auf dem Gerät geplant und nicht übertragen. Die Berechtigung für Mitteilungen ist freiwillig.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. a DSGVO (Mitteilungs-Berechtigung).

3.6 Kalender

Wenn du den Kalender-Import nutzt, liest die App Termine aus dem Gerätekalender (Berechtigung „Kalender lesen“) bzw. von der iCal-Adresse, die du einträgst, und legt daraus Prüfungen an. Das geschieht auf deinem Gerät; Kalenderinhalte werden nicht an uns übertragen, nur die daraus von dir übernommenen Prüfungen werden mit deiner Lernplanung gesichert (siehe 3.2). Die Berechtigung ist freiwillig.

3.7 Käufe

Käufe (Examnest Pro, Werbefrei) werden über Google Play abgewickelt. Wir erhalten nur den Kaufbeleg-Token und prüfen ihn bei Google, um dein Konto freizuschalten. Eine nicht auf dich zurückführbare Kennung des Kaufs speichern wir, damit ein Kauf nicht mehrfach gutgeschrieben wird. Zahlungsdaten sehen wir nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.8 Werbung

Die kostenlose Version zeigt Werbung über Google AdMob. Dabei kann Google u. a. deine Werbe-ID, Geräte- und Nutzungsdaten verarbeiten. In der EU und im EWR holen wir vor Anzeigen deine Einwilligung über ein Google-Formular (Consent Management Platform) ein; ohne Einwilligung werden keine personalisierten Anzeigen ausgespielt. Du kannst deine Auswahl jederzeit unter Ich → Datenschutzoptionen ändern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

3.9 Nutzungsstatistik (Firebase Analytics)

Mit deiner Einwilligung (dieselbe Abfrage wie bei der Werbung) erfassen wir anonymisierte Ereignisse, z. B. ob ein Skript hochgeladen oder ein Quiz gestartet wurde, ohne Dokumentinhalte oder Dateinamen. Wir nutzen sie, um die App zu verbessern. Ohne Einwilligung bleibt die Erfassung ausgeschaltet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

3.10 Fokus-Modus und Systemfunktionen

Der Lerntimer läuft als Vordergrunddienst, damit die Zeit auch bei ausgeschaltetem Bildschirm weitergezählt wird. Der optionale Fokus-Modus nutzt eine Überlagerung und die Liste erlaubter Apps ausschließlich auf deinem Gerät; diese Angaben verlassen dein Gerät nicht.

4. Empfänger und Auftragsverarbeiter

DienstAnbieterZweck
Firebase (Authentication, Realtime Database, Storage, Cloud Functions, Cloud Messaging, Analytics)Google Cloud EMEA Limited, Irland / Google LLC, USAKonto, Datenspeicherung, Server-Logik, Mitteilungen, Statistik
Gemini-Schnittstelle (KI)Google LLC, USAQuiz, Zusammenfassung, Karteikarten, Antworten
AdMob und EinwilligungsformularGoogle Ireland Limited / Google LLCWerbung
Google Play BillingGoogle Ireland Limited / Google LLCKäufe

Mit Google bestehen die erforderlichen Auftragsverarbeitungsbedingungen. Die Datenbank des Projekts liegt nach der Standardkonfiguration von Firebase in den USA (Region us-central1);

5. Übermittlung in Drittländer

Google verarbeitet Daten auch in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Google LLC ist zertifiziert) und ergänzend auf Standardvertragsklauseln.

6. Speicherdauer

7. Konto und Daten löschen

Du kannst dein Konto in der App unter Ich → Konto löschen selbst löschen; dabei werden deine Daten wie unter Kontolöschung beschrieben entfernt. Alternativ per E-Mail an studysmarterrr@gmail.com.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an die oben genannte E-Mail-Adresse. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

9. Pflicht zur Bereitstellung, Mindestalter

Die App richtet sich an Studierende und Personen ab 16 Jahren; Kinder unter diesem Alter sollen die App nicht nutzen.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung findest du unter dieser Adresse.


Privacy Policy for the app “Examnest”

Last updated: 10/12/2026

1. Controller

Maik Kokarew, Boeselagerstraße 73a, 48163, Münster, Germany, e-mail: studysmarterrr@gmail.com
This policy covers the Android app Examnest (package name com.study.pomodorotimer) and its server services.

2. What the app does

Examnest supports studying: you enter exam dates and get a study plan, upload scripts as PDFs and receive quiz questions, flashcards, summaries and answers with page references, use a study timer and can optionally study in groups. On first launch the app automatically creates an anonymous guest account without asking for any input. It enables groups, document features and backup of your data. Planner, timer and review also work locally on your device.

3. Data we process and why

4. Recipients and processors

Google Cloud EMEA Limited (Ireland) / Google LLC (USA) for Firebase (Authentication, Realtime Database, Storage, Cloud Functions, Cloud Messaging, Analytics) and the Gemini interface; Google Ireland Limited / Google LLC for AdMob, the consent form and Google Play Billing. The necessary data processing terms are in place with Google. By default the project's database is located in the USA (us-central1).

5. Transfers to third countries

Google also processes data in the USA. Transfers rely on the European Commission's adequacy decision for the EU-US Data Privacy Framework (Google LLC is certified) and, additionally, on standard contractual clauses.

6. Retention

Account and learning data: until you delete your account. Documents and results: until you delete them or your account. Group messages, documents and decks you created: until you delete them or your account. Purchase identifier (not traceable to you): as long as needed to prevent double credits. Analytics data: according to Google's defaults (max. 14 months).

7. Delete your account and data

You can delete your account in the app under Me → Delete account. What is removed is described on the account deletion page. Alternatively write to studysmarterrr@gmail.com.

8. Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20) and to object to processing based on legitimate interests (Art. 21). You can withdraw consent at any time with effect for the future. Contact us at the e-mail address above. You also have the right to lodge a complaint with a data protection supervisory authority.

9. Requirement to provide data, minimum age

The app is aimed at students and people aged 16 or older; younger children should not use the app.

10. Changes

We update this policy when the app or the law changes. The current version is available at this address.