Datenschutzerklärung

Rumemo · Stand: 8. November 2026

Rumemo macht aus deinen Unterlagen Karteikarten und hilft dir, sie zu lernen. Deine Unterlagen und Karten gehören dir. Deshalb bleibt so viel wie möglich auf deinem iPhone.

Das Wichtigste in Kürze

• Kein Konto, keine Anmeldung, keine Werbung, kein Tracking.
• Deine Stapel, Karten, Unterlagen und dein Lernstand liegen auf deinem iPhone und, wenn du iCloud nutzt, in deinem privaten iCloud. Wir haben darauf keinen Zugriff.
• Texterkennung, Scanner, Vorlesen, Import und Export laufen auf deinem iPhone.
• Nur wenn du zustimmst und Karten von der KI machen lässt: Der erkannte Text der gewählten Seiten (bei Seiten mit Grafik zusätzlich ein Bild dieser Seite) oder dein eingetipptes Thema geht über unseren Server an einen KI-Dienstleister. Davon wird nichts gespeichert und nichts zum Training von KI verwendet.
• Für Käufe werden anonyme Kaufdaten an Apple und unseren Dienstleister RevenueCat übermittelt, nie deine Unterlagen.
• Absturzberichte enthalten nur technische Angaben. Du kannst sie in den Einstellungen ausschalten.

1. Verantwortlicher

Sunay Yetim
Martin-Luther-Str. 7
95615 Marktredwitz
Deutschland
E-Mail: hello@rumemo.com

2. Was auf deinem iPhone bleibt

Damit die App funktioniert, speichert sie auf deinem Gerät:

• deine Stapel und Karten, auch die, die du selbst schreibst oder aus Anki, Quizlet oder Tabellen übernimmst,
• die Seiten deiner Unterlagen als erkannten Text und, bei Seiten mit Diagramm, Abbildung oder Tabelle, als Bild – damit du zu jeder Karte die Stelle im Original sehen kannst,
• deinen Lernstand (wann du welche Karte wie gut wusstest), dein Lernziel und deinen Prüfungstermin,
• deine Einstellungen (z. B. Erinnerung, Bewertungsknöpfe).

Die Dateien, die du öffnest (PDF, Word, PowerPoint, Fotos, Text), liest die App auf deinem iPhone. Die Dateien selbst werden nie an uns oder an Dritte übertragen. Auch die Texterkennung (Apple Vision), der Dokumentenscanner, das Vorlesen von Vokabeln und die Erkennung der Sprache laufen auf deinem iPhone.

Teilen: Teilst du aus einer anderen App (z. B. Safari, Notizen, Dateien, Fotos) etwas mit Rumemo, legt die Teilen-Erweiterung es nur in einen Bereich auf deinem iPhone, den die App beim nächsten Öffnen übernimmt.

iCloud: Ist auf deinem iPhone iCloud aktiv, gleicht die App deine Stapel, Karten, Unterlagen und deinen Lernstand über deine private iCloud-Datenbank bei Apple zwischen deinen Geräten ab. Nur du hast darauf Zugriff, wir nicht. Es gilt die Datenschutzerklärung von Apple. Ohne iCloud bleibt alles nur auf dem Gerät.

Löschen: Stapel und Karten löschst du jederzeit in der App. Alles löschst du, indem du die App löschst und, falls genutzt, in den iPhone-Einstellungen unter „[Dein Name] → iCloud → Speicher verwalten“ die Daten von Rumemo entfernst.

3. Erinnerungen

Die tägliche Erinnerung plant die App auf deinem iPhone. Es gibt dafür keinen Server.

4. Karten von der KI (nur mit deiner Zustimmung)

Karten aus einer Unterlage oder zu einem Thema macht eine KI. Bevor zum ersten Mal etwas gesendet wird, erklärt dir die App, was passiert, und fragt dich um Erlaubnis. Ohne deine Zustimmung wird nichts gesendet. Lernen, eigene Karten, Import und Export funktionieren auch ohne. Deine Zustimmung kannst du in den Einstellungen unter „KI darf Karten machen“ jederzeit zurücknehmen.

Was gesendet wird:

• der erkannte Text der Seiten, die du in der Vorschau ausgewählt hast, in Stücken von höchstens drei Seiten,
• bei Seiten mit Diagramm, Abbildung oder Tabelle zusätzlich ein verkleinertes Bild dieser einen Seite,
• oder, wenn du Karten zu einem Thema machst, das Thema, das du eingetippt hast,
• die Sprache der Unterlage (auf deinem iPhone erkannt) und wie viele Karten entstehen sollen,
• eine zufällige Kennung des Stapels (sie verrät nichts über den Inhalt),
• für die Gratis-Seiten und Käufe: eine zufällige Kennung, die die App beim ersten Start auf deinem iPhone erzeugt, und die anonyme Kennung deiner App-Installation bei RevenueCat (siehe Abschnitt 6).

Es werden keine Namen, keine E-Mail-Adresse, keine Geräte- oder Werbe-ID gesendet.

Wohin die Daten gehen:

1. An unseren eigenen Server (von uns betrieben, gehostet bei der Contabo GmbH, Welfenstraße 22, 81541 München, Deutschland). Er zählt deine Seiten, leitet die Anfrage weiter und prüft die Antwort, bevor sie an dich geht.
2. Von dort an OpenRouter, Inc. (USA) als Vermittler, der die Anfrage an genau einen Anbieter des Sprachmodells weitergibt: Together AI, Inc. (USA) oder DeepInfra, Inc. (USA) mit dem Modell DeepSeek, ersatzweise Google Cloud (Google Ireland Ltd.) mit dem Modell Gemini in einem Rechenzentrum in der EU. Der KI-Dienstleister bekommt keine Kennung von dir, nur den Inhalt der Anfrage.

Wir haben OpenRouter so eingestellt, dass nur Anbieter genutzt werden, die Anfragen nicht speichern und nicht zum Training verwenden („Zero Data Retention“). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Was unser Server speichert: keine Texte, keine Bilder, keine Themen und keine Karten. Er speichert nur:

• für jede verarbeitete Seite einen Fingerabdruck (eine mit einem geheimen Schlüssel gebildete Prüfsumme, aus der sich der Text nicht zurückrechnen lässt) zusammen mit Tag und Monat. Damit zählen wir deine Gratis-Seiten und Käufe, und dieselbe Seite wird nicht doppelt gezählt,
• deine Kennungen (siehe oben) nur als solche Prüfsumme, nie im Klartext,
• bei „Nur diese Unterlage“ die Transaktionsnummer des Kaufs und die zufällige Kennung des Stapels, für den er gilt, damit ein Kauf nur einmal eingelöst wird,
• technische Protokolle ohne Inhalte: Zeit, Ergebnis, Art der Anfrage, Zahl der Seiten und Karten, Modell, Kosten und Dauer. Keine IP-Adresse, keine Texte. Die Protokolle löschen wir nach 14 Tagen.

Deine IP-Adresse wird für die Verbindung und zum Schutz vor Überlastung höchstens eine Minute im Arbeitsspeicher verarbeitet, aber nicht gespeichert. Die Fingerabdrücke brauchen wir, solange wir die KI-Funktion anbieten, weil die Gratis-Seiten einmalig sind und sich nicht auffüllen.

KI-generierte Karten: Die Karten werden automatisch von einer KI erzeugt und können Fehler enthalten. Karten aus einer Unterlage zeigen die Stelle, aus der sie stammen. Karten zu einem Thema sind als „Aus KI-Wissen – ohne Quelle“ gekennzeichnet.

Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für das Senden an die KI. Für das Zählen der Gratis-Seiten und das Einlösen von Käufen die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Mit unseren Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Was bis zu einem Widerruf verarbeitet wurde, bleibt rechtmäßig.

Bitte beachte: Schick keine Unterlagen mit besonders sensiblen Angaben über andere Menschen (z. B. Patientendaten, Personalakten), wenn du dazu nicht berechtigt bist.

5. Absturzberichte

Stürzt die App ab oder hängt sie, erstellt iOS einen Bericht (Apple MetricKit). Die App schickt ihn beim nächsten Öffnen an unseren Server, damit wir den Fehler beheben können. Der Bericht enthält nur technische Angaben: die Stelle im Programm, App-Version, iOS-Version und Gerätetyp. Nie deine Unterlagen, Karten oder eine Kennung von dir. Wir speichern die Berichte höchstens 90 Tage.

Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien App (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen, indem du in den Einstellungen „Absturzberichte senden“ ausschaltest. Dann wird nichts mehr gesendet, und gesammelte Berichte werden gelöscht.

6. Käufe und Abonnements

Käufe und Abonnements werden über den App Store von Apple abgewickelt. Zahlungsdaten erhalten wir nicht. Für die Abwicklung gilt die Datenschutzerklärung von Apple.

Um zu prüfen, ob Pro aktiv ist oder ob du „Nur diese Unterlage“ gekauft hast, nutzen wir RevenueCat (RevenueCat, Inc., USA) als Auftragsverarbeiter. Unser Server fragt dort nur ab, ob ein Kauf besteht. Verarbeitet werden:

• eine zufällig erzeugte, anonyme Kennung der App-Installation (keine Geräte- oder Werbe-ID),
• Kaufbelege von Apple (Produkt, Kaufdatum, Preis, Währung, Land, Transaktionsnummer, Abo-Status),
• technische Angaben, die für die Verbindung nötig sind (z. B. App-Version, Betriebssystem, Spracheinstellung, IP-Adresse).

Keine Unterlagen, keine Karten. Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Mit RevenueCat besteht ein Vertrag zur Auftragsverarbeitung. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Die Daten werden gespeichert, solange dies für die Verwaltung des Kaufs nötig ist, und danach gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

7. E-Mail an uns

Wenn du uns über die App schreibst, öffnet sich deine eigene Mail-App. Im Betreff steht die App-Version, sonst nichts über dein Gerät. Erst wenn du die E-Mail abschickst, erhalten wir sie samt deiner E-Mail-Adresse. Wir nutzen sie nur, um dir zu antworten, und löschen sie, sobald die Anfrage erledigt ist, spätestens nach 12 Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Unser Postfach liegt bei der Migadu-Mail GmbH in der Schweiz (für die Schweiz gilt ein Angemessenheitsbeschluss der EU-Kommission).

8. Keine weiteren Dienste

Außer den genannten Diensten verwenden wir keine Werbenetzwerke, keine Analyse- oder Tracking-Dienste und keine Social-Media-Anbindungen. Die App fragt nicht nach deinem Standort, deinen Kontakten oder deinem Mikrofon. Die Kamera nutzt sie nur, wenn du eine Unterlage fotografierst; die Fotos bleiben auf deinem iPhone.

Aufruf dieser Webseite: Wenn du rumemo.com aufrufst, verarbeitet unser Server technisch notwendig deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und die Browser-Kennung, um die Seite auszuliefern. Zur Sicherheit und Fehlersuche werden diese Angaben mit gekürzter IP-Adresse (letzter Block entfernt) höchstens 14 Tage protokolliert und danach automatisch gelöscht. Cookies werden nicht gesetzt. Das gilt nur für die Webseite: Anfragen der App an unseren Server werden nicht so protokolliert (siehe Abschnitt 4). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb der Webseite.

9. Alter

Rumemo ist für Menschen ab 16 Jahren gedacht. Die Zustimmung zur KI darfst du erst ab 16 Jahren geben, oder ab dem höheren Alter, ab dem du in deinem Land selbst in die Verarbeitung deiner Daten einwilligen darfst.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Da wir außer Prüfsummen und Kaufdaten nichts speichern und nichts davon mit deiner Person verknüpft ist, können wir Anfragen nur zuordnen, wenn du uns die Transaktionsnummer deines Kaufs nennst. Deine Unterlagen und Karten haben wir nicht; sie liegen nur bei dir. Schreib dazu an hello@rumemo.com.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (Promenade 18, 91522 Ansbach) oder bei der Behörde in deinem Land.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die rechtlichen Vorgaben ändern. Es gilt die jeweils auf rumemo.com veröffentlichte Fassung.