Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website molbase.app sowie für die mobile App „Nukleori" (iOS und Android). Sie informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unsere App nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung

Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung erfolgt durch den Betreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Verantwortliche Stelle" sowie dem Impressum entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie bei der Registrierung oder im Onboarding eingeben. Andere Daten werden automatisch beim Besuch der Website oder beim Nutzen der App durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. IP-Adresse, Geräteinformationen, Betriebssystem, Zeitpunkt des Zugriffs).

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website und App zu gewährleisten. Andere Daten dienen der Bereitstellung Ihres Nutzerkontos und der Lernfunktionen sowie – in anonymisierter Form und nur mit Ihrer Einwilligung – der Analyse der Nutzung zur Verbesserung unseres Angebots.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Verantwortliche Stelle

Einzelunternehmen Bennett Mahn
c/o IP-Management #8904
Ludwig-Erhard-Str. 18
20459 Hamburg

E-Mail: kontakt@singulett.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Hosting der Website

Diese Website wird bei Replit, Inc. (San Francisco, USA) gehostet. Beim Besuch der Website werden automatisch technische Daten vom Hosting-Anbieter erfasst (sog. Server-Logfiles). Dazu gehören:

Diese Daten werden zur Sicherstellung eines störungsfreien Betriebs der Website erhoben. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da der Betreiber ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung der Website hat.

Da der Hosting-Anbieter seinen Sitz in den USA hat, kann es zu einer Übermittlung personenbezogener Daten in ein Drittland kommen. Die Übermittlung erfolgt auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie auf Basis der Standardvertragsklauseln der EU-Kommission.

Über denselben Anbieter wird auch unsere Programmierschnittstelle (API) betrieben, die u.a. AI-gestützte Funktionen und Datenabfragen der App verarbeitet (siehe Abschnitte 6 und 7).

Cloudflare

Die Domain molbase.app wird über Cloudflare, Inc. (USA) verwaltet. Cloudflare kann als DNS- und Sicherheitsanbieter technische Daten wie IP-Adressen verarbeiten, um die Website vor Angriffen zu schützen und die Auslieferung zu optimieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Website). Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

4. Backend und Datenspeicherung der App (Supabase)

Wir nutzen Supabase (Supabase Inc.) als Backend-Dienst für Authentifizierung, Datenbank und Speicherung. Supabase verarbeitet Ihre Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Die von uns genutzten Server befinden sich in der EU. In der Supabase-Datenbank werden insbesondere Ihre Kontodaten, Profil- und Lernfortschrittsdaten, soziale Funktionen sowie hochgeladene Inhalte gespeichert (Details siehe Abschnitt 5). Der Zugriff auf Ihre Daten ist durch Row-Level-Security (RLS) auf Datenbankebene abgesichert. Weitere Informationen finden Sie in der Datenschutzerklärung von Supabase.

5. Datenerfassung in der App

Registrierung und Nutzerkonto

Bei der Registrierung in unserer App werden folgende Daten erhoben:

Diese Daten werden für die Bereitstellung Ihres Nutzerkontos und zur Synchronisierung Ihres Lernfortschritts verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Bestätigung der E-Mail-Adresse erfolgt über einen Verifizierungslink bzw. einen Einmalcode (OTP).

Anmeldung mit Apple („Sign in with Apple")

Sie können sich alternativ mit Ihrer Apple-ID anmelden. Dabei übermittelt Apple uns ein Identitäts-Token sowie – sofern Sie dem zustimmen – Ihren Namen und Ihre E-Mail-Adresse (ggf. eine von Apple bereitgestellte anonymisierte Weiterleitungsadresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Anbieter ist Apple Inc.

Gast-Modus

Die App kann mit eingeschränktem Funktionsumfang auch ohne Registrierung als Gast genutzt werden. In diesem Fall werden bestimmte Daten (z.B. Lernfortschritt, Einstellungen) nur lokal auf Ihrem Gerät gespeichert und nicht mit unserem Backend synchronisiert.

Profil- und Onboarding-Daten

Im Rahmen des Onboardings und im Profil können Sie freiwillig folgende Angaben machen:

Rechtsgrundlage für freiwillige Angaben und den Newsletter ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die Sie jederzeit widerrufen können.

Universitäts-Verifizierung

Für bestimmte Funktionen (z.B. Uni-Ranglisten) können Sie Ihre Zugehörigkeit zu einer Hochschule über Ihre Hochschul-E-Mail-Adresse bestätigen. Hierbei wird ein Einmalcode an Ihre Hochschul-E-Mail gesendet. Zur dauerhaften Speicherung wird Ihre Hochschul-E-Mail-Adresse in gehashter Form abgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Lernfortschritt und Nutzungsdaten

Zur Bereitstellung der Lernfunktionen speichern wir:

Diese Daten sind notwendig für die Kernfunktionalität der App. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Geräte- und Standortdaten (Geräteerkennung)

Bei jeder Anmeldung erfassen wir technische Informationen über das genutzte Gerät, um Ihr Konto vor Missbrauch zu schützen und unzulässiges Account-Sharing zu erkennen. Erfasst werden:

Die ungefähre Standortbestimmung anhand der IP-Adresse erfolgt über den Dienst ipapi.co (Kalkani Internet Services). Es findet keine GPS-genaue Standortverfolgung statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Konten und der Durchsetzung unserer Nutzungsbedingungen).

Nutzergenerierte Inhalte

Sofern Sie entsprechende Funktionen nutzen, speichern wir die von Ihnen erstellten Inhalte:

Diese Inhalte werden ausschließlich Ihrem Konto zugeordnet und sind durch Zugriffsschutz (RLS) abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soziale Funktionen

Die App bietet soziale und kompetitive Funktionen. Dabei verarbeiten wir:

Wenn Sie an Ranglisten oder sozialen Funktionen teilnehmen, sind Ihr Benutzername und Ihre Leistungswerte für andere Nutzer sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der sozialen Funktionen).

Feedback und Support

Wenn Sie uns über die Feedback- bzw. Support-Funktion kontaktieren, werden Ihre Nachrichten verarbeitet und zur Bearbeitung an unseren internen Support-Kanal (über den Messenger-Dienst Telegram) weitergeleitet. Je nach Anliegen können dabei Ihre Nachricht, die betroffene Funktion sowie – bei kontobezogenen Anliegen – Ihre Nutzerkennung bzw. E-Mail-Adresse übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bearbeitung Ihrer Anfrage). Anbieter ist die Telegram Messenger Inc.

6. Analyse der Nutzung (PostHog)

Zur Verbesserung unserer App nutzen wir das Analyse-Werkzeug PostHog (PostHog, Inc.). Die Verarbeitung erfolgt über die EU-Infrastruktur von PostHog. Die Erfassung erfolgt anonym: Es wird eine zufällige, gerätelokale Kennung verwendet; wir übermitteln dabei keine Klarnamen, E-Mail-Adressen oder vergleichbare unmittelbar identifizierenden Daten. Erfasst werden z.B. aufgerufene Bildschirme, Verweildauer und ausgelöste Aktionen (Events), um Nutzungsmuster zu verstehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können der Analyse jederzeit widersprechen bzw. sie deaktivieren: In den Profil-Einstellungen der App finden Sie hierfür einen Schalter („Analytics"). Bei deaktivierter Analyse werden keine entsprechenden Ereignisdaten mehr erhoben.

7. AI-gestützte Funktionen

Skript-Quiz und Foto-zu-Molekül

Wenn Sie die Skript-Quiz-Funktion (Quiz-Erstellung aus Vorlesungsunterlagen) oder die Foto-zu-Molekül-Funktion nutzen, werden die von Ihnen bereitgestellten Bilder oder Dokumente über unsere API an den AI-Dienst Google Gemini (Google Ireland Ltd. / Google LLC) übermittelt, um daraus Quiz-Fragen zu generieren bzw. eine chemische Struktur zu erkennen. Die Inhalte werden für die Verarbeitung der jeweiligen Anfrage genutzt und von uns nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung der Funktion). Bitte laden Sie keine Unterlagen hoch, an denen Sie keine Rechte besitzen oder die besondere Kategorien personenbezogener Daten enthalten.

8. Chemie-Datendienste

Für fachliche Funktionen rufen wir externe bzw. eigene Datendienste auf. Dabei werden chemische Suchbegriffe oder Strukturangaben (z.B. Stoffnamen, SMILES/InChIKey) übermittelt – in der Regel ohne Personenbezug:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bereitstellung der jeweiligen Funktion).

9. Zahlungen und Abonnements (Premium)

Premium-Abonnements werden über die App-Stores abgewickelt. Zur Verwaltung von Käufen und Berechtigungen nutzen wir den Dienst RevenueCat (RevenueCat, Inc., USA). An RevenueCat werden eine app-interne Nutzerkennung sowie kauf- und gerätebezogene Kennungen übermittelt, um Ihre Abonnement-Berechtigung zu prüfen. Die eigentliche Zahlungsabwicklung erfolgt über den jeweiligen App-Store (Apple App Store bzw. Google Play); Ihre Zahlungsdaten werden ausschließlich von Apple bzw. Google verarbeitet, nicht von uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

10. App-Berechtigungen

Die App fordert – jeweils erst bei Nutzung der entsprechenden Funktion – folgende Geräte-Berechtigungen an:

Sie können diese Berechtigungen jederzeit in den Einstellungen Ihres Geräts widerrufen.

11. Lokale Speicherung auf Ihrem Gerät

Für die Funktionsfähigkeit der App (z.B. Sitzungsverwaltung, Einstellungen, Offline-Lernfortschritt, anonyme Analyse-Kennung) werden Daten lokal auf Ihrem Gerät gespeichert. Diese Daten verbleiben grundsätzlich auf dem Gerät und werden mit der Deinstallation der App bzw. dem Löschen der App-Daten entfernt.

12. Empfänger und Drittlandübermittlung

Im Rahmen der oben beschriebenen Verarbeitung können folgende Dienstleister Empfänger Ihrer Daten sein:

Soweit Daten an Empfänger in einem Drittland (z.B. USA) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln der EU-Kommission, einer Zertifizierung nach dem EU-US Data Privacy Framework (soweit vorhanden) oder gemäß Art. 49 Abs. 1 DSGVO.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist bzw. solange Ihr Nutzerkonto besteht. Mit der Löschung Ihres Kontos werden die zugeordneten Daten entfernt (siehe Abschnitt 15). Gesetzliche Aufbewahrungspflichten bleiben unberührt.

14. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@singulett.de

15. Löschung Ihrer Daten

Sie können Ihren Account und alle damit verbundenen Daten jederzeit selbstständig in der App löschen. Gehen Sie dazu in Ihr Profil und tippen Sie auf „Account löschen". Dabei werden Ihre personenbezogenen Daten aus unseren Systemen entfernt, einschließlich:

Alternativ können Sie die Löschung jederzeit per E-Mail an kontakt@singulett.de verlangen.

16. Datensicherheit

Wir verwenden SSL/TLS-Verschlüsselung für die Datenübertragung. Passwörter werden ausschließlich in gehashter Form gespeichert. Der Zugriff auf Nutzerdaten ist durch Row-Level-Security (RLS) auf Datenbankebene geschützt, sodass Nutzer grundsätzlich nur auf ihre eigenen Daten zugreifen können.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: Juni 2026