Datenschutzerklärung

Gültig für die iOS-App „AWS AI Coach" (Bundle-ID com.hichamelmalki.awsaicoach). Stand: Juli 2026.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Hicham El Malki
Joachim-Biermann-Str. 5
60486 Frankfurt am Main
Deutschland
E-Mail: hi.elmalki@hotmail.com

2. Grundprinzip: keine Kontoerstellung, lokale Datenhaltung

AWS AI Coach benötigt keine Registrierung, keinen Benutzernamen und keine E-Mail-Adresse. Dein Lernfortschritt (Quiz-Ergebnisse, Karteikarten, Streak, Einstellungen, eigene Fotos zu Karteikarten) wird ausschließlich lokal auf deinem Gerät gespeichert (in den App-eigenen Einstellungen/Dateien) und nirgendwohin übertragen. Es gibt keinen Server, auf dem wir ein Nutzerprofil von dir führen.

3. Datenverarbeitung im Einzelnen

3.1 Lernfortschritt, Karteikarten, Statistiken (lokal)

Antworten, Streak-Zähler, Karteikarten-Decks, eigene Fotos zu Karteikarten und eine lokale Nutzungsstatistik (z. B. „wie viele Coach-Anfragen diesen Monat") werden ausschließlich auf deinem Gerät gespeichert. Diese Daten verlassen dein Gerät nicht, außer du exportierst sie selbst manuell (z. B. Nutzungsstatistik-Export in den Einstellungen) und teilst die Datei aktiv weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Bereitstellung der von dir gewünschten Funktion).

3.2 KI-Coach (Chat und KI-Karteikarten)

Wenn du den KI-Coach nutzt (Chat-Fragen, automatische Karteikarten-Generierung), werden dein eingegebener Text sowie relevanter Lernkontext (z. B. die aktuelle Quizfrage) über einen von uns betriebenen Server (Cloudflare Worker, siehe 3.3) an den Sprachmodell-Anbieter OpenAI (OpenAI Ireland Limited / OpenAI, L.L.C., USA) weitergeleitet, um eine Antwort zu erzeugen. Unser Server leitet diese Anfrage lediglich durch (technisches „Pass-Through") und speichert den Inhalt deiner Nachrichten nicht dauerhaft. Es gelten zusätzlich die Datenschutzbestimmungen von OpenAI. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da du diese Funktion aktiv aufrufst.

3.3 Eigener Server (Cloudflare Worker) als technischer Vermittler

Damit unser API-Schlüssel für OpenAI nicht in der App selbst gespeichert werden muss, läuft jede KI-Anfrage über einen von uns betriebenen Server bei Cloudflare, Inc. Dieser Server prüft mittels Apples „App Attest"-Technologie (siehe 3.4), ob die Anfrage von einer echten, unveränderten Installation der App stammt, und leitet die Anfrage anschließend unverändert an OpenAI weiter. Der Inhalt deiner Nachrichten wird dabei nicht protokolliert oder gespeichert.

3.4 Geräte-Echtheitsprüfung (Apple App Attest)

Um Missbrauch unseres Servers (und damit unnötige Kosten) zu verhindern, nutzt die App Apples „App Attest"-Funktion. Dabei erzeugt dein Gerät ein kryptografisches Schlüsselpaar, mit dem jede Anfrage an unseren Server signiert wird. Auf unserem Server wird dazu ein zufällig erzeugter Schlüssel-Identifikator und ein öffentlicher Schlüssel gespeichert — diese Daten sind nicht mit dir persönlich verknüpfbar und dienen ausschließlich der technischen Missbrauchsprävention. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unseres Dienstes).

3.5 Sprach­eingabe / Mikrofon

Wenn du die Spracheingabe für den Coach nutzt, wird dein Gerätemikrofon aktiviert. In der kostenlosen Version wird deine Sprache ausschließlich lokal auf deinem Gerät von Apples Spracherkennung verarbeitet (abhängig von Gerät/Sprache kann Apple diese Verarbeitung teilweise über eigene Server durchführen — es gelten dann Apples eigene Datenschutzbestimmungen). In der Pro-Version kannst du optional die Cloud-basierte Spracherkennung von OpenAI (Whisper) aktivieren; in diesem Fall wird deine Sprachaufnahme wie in 3.2 beschrieben über unseren Server an OpenAI übertragen und nach der Transkription lokal auf deinem Gerät gelöscht.

3.6 Werbung (Google AdMob)

Kostenlose Nutzerinnen und Nutzer sehen Werbung, die über Google AdMob ausgespielt wird. Beim ersten App-Start fragen wir dich um Zustimmung zur Werbe-Kennung (App-Tracking- Transparenz, „ATT") sowie, falls du dich im EWR befindest, über ein Einwilligungsformular (Google User Messaging Platform, „UMP") um deine Einwilligung nach DSGVO. Stimmst du zu, wird deine geräteseitige Werbe-Kennung (IDFA) an Google (Google Ireland Limited bzw. dessen Werbepartner) weitergegeben, um dir relevantere Werbung zu zeigen. Lehnst du ab, wird weiterhin (weniger zielgerichtete) Werbung angezeigt, jedoch ohne Weitergabe der Werbe-Kennung. Deine Entscheidung kannst du jederzeit in den App-Einstellungen unter „Datenschutz-Einstellungen" ändern. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3.7 In-App-Käufe (Apple)

Das Pro-Abonnement und Token-Pakete werden vollständig über Apples In-App-Kauf-System (StoreKit) abgewickelt. Zahlungsdaten und Kaufbelege sehen ausschließlich Apple und werden von uns nicht erhoben oder gespeichert — wir erhalten lediglich die technische Bestätigung, dass ein Kauf gültig ist. Es gelten zusätzlich die Datenschutzbestimmungen von Apple.

3.8 Benachrichtigungen

Erinnerungen (z. B. tägliches Lernziel, Streak-Warnung) werden ausschließlich lokal auf deinem Gerät geplant und ausgelöst. Es findet keine Übertragung an einen Push-Server statt.

4. Empfänger im Überblick

5. Übermittlung in Drittländer

OpenAI und Google verarbeiten Daten (teilweise) in den USA. Diese Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln bzw. vergleichbaren Garantien der jeweiligen Anbieter. Details findest du in den Datenschutzbestimmungen von OpenAI und Google.

6. Speicherdauer

Lokale Daten bleiben auf deinem Gerät, bis du sie in den Einstellungen zurücksetzt oder die App löschst. Inhalte deiner KI-Anfragen werden auf unserem Server nicht gespeichert. Der technische App-Attest-Schlüssel bleibt bis zur Neuinstallation der App bestehen.

7. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) — z. B. jederzeit über die Datenschutz-Einstellungen in der App für Werbe-Einwilligungen
• Beschwerde bei einer Aufsichtsbehörde, z. B. dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit

Da wir kein Nutzerkonto führen, können wir dich nicht anhand einer Kennung identifizieren — die meisten deiner Daten liegen ohnehin ausschließlich auf deinem Gerät und können dort direkt eingesehen, exportiert oder gelöscht werden (Einstellungen → „Fortschritt zurücksetzen" bzw. Deinstallation der App).

8. Datensicherheit

Die Kommunikation zwischen App und unserem Server erfolgt verschlüsselt (HTTPS/TLS). Der Zugriff auf unseren Server ist durch Apples App-Attest-Verfahren gegen Missbrauch geschützt.

9. Minderjährige

AWS AI Coach richtet sich an Personen, die sich auf eine berufliche AWS-Zertifizierung vorbereiten, und ist nicht gezielt an Kinder unter 16 Jahren gerichtet.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist immer unter dieser Adresse abrufbar.

11. Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter hi.elmalki@hotmail.com.