Stand: 08.07.2026
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten in der mobilen Anwendung „StudyBrick“ (nachfolgend „App“) sowie auf der Website studybrick.com. Die Verarbeitung erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:
Bei Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse. Ein Datenschutzbeauftragter ist Es wurde kein Datenschutzbeauftragter bestellt (gesetzlich nicht erforderlich)..
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen App und unserer Inhalte und Leistungen erforderlich ist. Die App ist eine Prüfungsvorbereitungs-Anwendung (Lern- und Übungsplattform) für Zertifizierungsprüfungen, in der ersten Ausgabe für den „Taxi-Unternehmerschein“.
Soweit wir personenbezogene Daten verarbeiten, gelten – je nach Verarbeitung – die folgenden Rechtsgrundlagen:
Die App und die zugehörige Infrastruktur werden bei den nachfolgend genannten Auftragsverarbeitern betrieben. Mit allen Auftragsverarbeitern bestehen bzw. werden Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Soweit eine Übermittlung in Drittländer (insbesondere USA) erfolgt, stützen wir diese auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) und – wo einschlägig – auf das EU-U.S. Data Privacy Framework.
Im Folgenden informieren wir Sie über die einzelnen von uns eingesetzten Dienste, die jeweils verarbeiteten Daten sowie die Speicherregion und die Grundlage einer etwaigen Drittlandübermittlung.
Wir nutzen Supabase (Supabase, Inc.) für Datenbank, Nutzer-Authentifizierung und Dateispeicher. Hier werden Ihr Konto, Ihre Lernfortschritts- und Einwilligungsdaten gespeichert. Die Projektinstanz ist in der Region EU (Frankfurt, aws eu-central-1) gehostet; die Daten verbleiben damit innerhalb der Europäischen Union. Supabase, Inc. hat seinen Sitz in den USA; ein etwaiger Support-/Verwaltungszugriff aus einem Drittland wird auf die EU-Standardvertragsklauseln gestützt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Zur Offline-Fähigkeit der App und zur Synchronisation Ihres Lernfortschritts zwischen Gerät und Datenbank setzen wir PowerSync (Journey Mobile, Inc.) ein. PowerSync verarbeitet hierbei den Replikationsstrom zwischen der Supabase-Datenbank und Ihrem Gerät (u. a. Lernfortschritts- und Kontodaten). Speicherort der PowerSync-Instanz: EU. Eine etwaige Drittlandübermittlung wird auf die EU-Standardvertragsklauseln gestützt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Zur Analyse der Nutzung und Verbesserung der App verwenden wir PostHog. Wir nutzen die EU-Hosting-Instanz von PostHog (eu.posthog.com, gehostet in der EU); die Analysedaten verbleiben damit in der Europäischen Union. Erhoben werden pseudonyme Nutzungsereignisse (z. B. aufgerufene Bildschirme, Interaktionen). Sie können der Produktanalyse in den App-Einstellungen widersprechen (Opt-out); in diesem Fall werden keine weiteren Ereignisse erfasst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (bzw. lit. a DSGVO, soweit eine Einwilligung eingeholt wird).
Zur Erkennung und Behebung von Abstürzen und Fehlern setzen wir Sentry ein. Wir nutzen die EU-Instanz (de.sentry.io, Region Deutschland/EU). Verarbeitet werden technische Diagnosedaten (Fehler-Stacktraces, App-/Geräte-/OS-Version, Zeitpunkt, ggf. pseudonyme Nutzerkennung). Die Daten verbleiben in der Europäischen Union.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Stabilität und Sicherheit).
Die Verwaltung von Abonnements und Kaufberechtigungen erfolgt über RevenueCat, Inc. (USA). RevenueCat erhält den Abonnement-/Kaufstatus sowie eine pseudonyme Nutzer-/App-Kennung, um Ihre Kaufberechtigung geräteübergreifend bereitzustellen. RevenueCat erhält keine vollständigen Zahlungsdaten – die Zahlungsabwicklung erfolgt allein über Apple bzw. Google. Eine Übermittlung in die USA wird auf die EU-Standardvertragsklauseln gestützt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Für die optionale Anmeldung mit Google („Google Sign-In“, OAuth) sowie – auf Android – für die Zahlungsabwicklung über Google Play Billing nutzen wir Dienste der Google Ireland Limited bzw. Google LLC. Bei der Anmeldung erhalten wir Ihre E-Mail-Adresse und Ihren Namen; die Zahlungsabwicklung und Abo-Verwaltung im Google-Play-Konto liegt bei Google. Auf die Datenverarbeitung durch Google im Rahmen Ihres Google-Kontos haben wir keinen Einfluss; es gilt die Datenschutzerklärung von Google. Eine Übermittlung in die USA wird auf die EU-Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework gestützt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a und lit. b DSGVO.
Auf iOS-Geräten – nur nach Veröffentlichung der iOS-App im App Store – nutzen wir „Sign in with Apple“ zur optionalen Anmeldung sowie das Apple In-App-Purchase-System zur Zahlungsabwicklung und Abo-Verwaltung (Apple Distribution International Ltd. / Apple Inc.). Die Zahlungsabwicklung und die Abo-Verwaltung erfolgen über Ihr Apple-ID-Konto; hierauf haben wir keinen Einfluss. Bei „Sign in with Apple“ können Sie das Teilen Ihrer E-Mail-Adresse über Apples E-Mail-Weiterleitung verbergen. Eine Übermittlung in die USA wird auf die EU-Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework gestützt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a und lit. b DSGVO.
Für den Versand transaktionaler Authentifizierungs-E-Mails (z. B. Bestätigungs-,
Passwort-Reset- und Anmelde-Mails) nutzen wir Resend (Resend, Inc.). Wir verwenden die
EU-Region von Resend; versendende Adresse ist
noreply@studybrick.com. Verarbeitet wird Ihre E-Mail-Adresse sowie der
E-Mail-Inhalt. Es erfolgt kein Werbeversand über diesen Dienst ohne Ihre Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Für Push-Benachrichtigungen (z. B. Lern-Erinnerungen) nutzen wir den Push-Dienst von Expo (Expo / 650 Industries, Inc.), der die Benachrichtigungen über die Push-Dienste der Plattformbetreiber – Firebase Cloud Messaging (FCM, Google) auf Android und Apple Push Notification service (APNs, Apple) auf iOS – zustellt. Hierzu wird ein geräte-/nutzerbezogener Push-Token verarbeitet. Push-Benachrichtigungen können Sie in den Geräte- bzw. App-Einstellungen jederzeit deaktivieren. Eine Übermittlung in die USA wird auf die EU-Standardvertragsklauseln gestützt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Systemabfrage) bzw. lit. f DSGVO.
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Kontodaten und Lernfortschritt werden für die Dauer des bestehenden Nutzerkontos gespeichert.
Sie können Ihr Konto jederzeit in der App löschen („Account löschen“ in den Einstellungen). Bei der Löschung werden Ihr Konto sowie die damit verknüpften Daten dauerhaft entfernt (kaskadierende Löschung; der zugehörige Abonnenten-Datensatz bei RevenueCat wird ebenfalls gelöscht). Diagnostik- und Analysedaten sind pseudonym und werden nach den Fristen des jeweiligen Dienstes gelöscht.
Ihnen stehen nach der DSGVO folgende Rechte zu:
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an kontakt@studybrick.com. Auskunft (Art. 15) und Export (Art. 20) können Sie zusätzlich unmittelbar in der App auslösen; die Löschung (Art. 17) ebenfalls über die App-Einstellungen.
Sie haben unbeschadet anderer Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Die für uns zuständige Aufsichtsbehörde ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Alt-Moabit 59–61, 10555 Berlin.
Ein etwaiger Empfang von Marketing-/Newsletter-Mitteilungen erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen, freiwilligen Einwilligung (Opt-in). Ohne aktives Setzen des entsprechenden Häkchens bei der Registrierung erhalten Sie keine Marketing-Kommunikation. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
Die App richtet sich nicht an Kinder. Nutzer müssen mindestens 16 Jahre alt sein bzw. das nach Art. 8 DSGVO in ihrem Mitgliedstaat maßgebliche Alter erreicht haben. Wir erheben nicht wissentlich Daten von Kindern unterhalb dieser Altersgrenze.
Wir treffen technische und organisatorische Maßnahmen (u. a. Transportverschlüsselung per TLS, Zugriffskontrollen, Row-Level-Security in der Datenbank), um Ihre Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen.
Bei Nutzung im Rahmen einer B2B-Lizenz (z. B. Fahrschule/Unternehmen) erfolgt der Zugang über einen Lizenzcode. Der Lizenznehmer bleibt für die Auswahl der berechtigten Personen verantwortlich; wir verarbeiten in diesem Rahmen die zur Kontoerstellung und Lernnutzung erforderlichen Daten wie oben beschrieben.
Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Verarbeitungen dies erforderlich machen. Es gilt die jeweils aktuelle, unter studybrick.com/datenschutz veröffentlichte Fassung.