Zurück zur Startseite

Datenschutzerklärung

Stand: 30. Oktober 2026

Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du juriki.de und die Lernplattform Juriki nutzt, wofür wir sie brauchen und welche Rechte du hast.

1. Verantwortlicher

Juriki UG (haftungsbeschränkt), Schillerstr. 11, 80336 München, vertreten durch die Geschäftsführer Julian Rauch und Samuel Kohler. Für alle Fragen zum Datenschutz: datenschutz@juriki.de.

2. Aufruf der Website und der App

Wenn du juriki.de oder die App aufrufst, verarbeiten wir technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem. Ausgeliefert wird die Website über Firebase Hosting von Google über ein weltweites Netz von Servern. Betriebsprotokolle und Absturzberichte der Web-App (mit Fehlermeldung und gekürzter Konto-ID) speichern wir bei Google Cloud Logging und Error Reporting und löschen sie nach 30 Tagen. Außerdem protokolliert unser Server bei jeder KI-Antwort, wie lange sie gedauert hat und ob sie abgebrochen wurde. Diese Protokolle enthalten nicht deine Konto-ID, und wir löschen sie wie die übrigen Betriebsprotokolle nach 30 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Dein Konto

Für dein Konto verarbeiten wir deine E-Mail-Adresse, deinen Namen, dein Passwort (nur als verschlüsselten Hash), optional ein Profilbild sowie Anmeldezeiten und IP-Adressen bei der Anmeldung. Die Anmeldung läuft über Firebase Authentication von Google; dieser Dienst ist nicht auf Server in der EU festlegbar, die Daten können auch in den USA verarbeitet werden. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Du kannst dich auch mit deinem Google- oder Apple-Konto anmelden. Dann erhalten wir von Google bzw. Apple deinen Namen, deine E-Mail-Adresse und gegebenenfalls dein Profilbild. Nutzt du bei Apple "E-Mail-Adresse verbergen", erhalten wir nur eine Weiterleitungsadresse von Apple. Anbieter sind Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Herkunft deiner Anmeldung

Bei der Registrierung speichern wir, über welchen Link du gekommen bist (Kampagnen-Kennzeichen), einen eingegebenen Gutscheincode und deine Antwort auf die freiwillige Frage "Wie hast du von uns erfahren?". So sehen wir, welche Kanäle wirken. Dazu speichern wir auch, wann du deine E-Mail-Adresse bestätigt und eine Bestellung begonnen hast. Für die Registrierung und diese beiden Schritte speichern wir jeweils, ob du den Browser einer App wie Instagram oder einen anderen Browser genutzt hast. Ausgewertet wird das nur in Summen, etwa je Tag, Kanal und Kampagne. Dafür nutzen wir auch Angaben aus deinem Konto: ob du in deiner ersten Woche ein Memo erstellt hast, ob du eine Testphase begonnen hast und ob du ein Abo bezahlst. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); du kannst widersprechen. Wir löschen diese Angaben mit deinem Konto, spätestens nach 24 Monaten. Die Summen enthalten keine Angaben zu einzelnen Konten; wir bewahren sie höchstens 24 Monate auf.

4. Lernplattform und Inhalte

Wir speichern, was du in Juriki anlegst: deine Fragen, Memos, Ordner, deinen Lernfortschritt, deine Einstellungen und, im Tarif Premium, hochgeladene Dokumente; außerdem Anki-Dateien, die du importierst. Die Daten liegen bei Google (Firestore, Cloud Storage, Cloud Run und Cloud SQL) in Rechenzentren in Frankfurt am Main. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bitte lade keine personenbezogenen Daten anderer Personen hoch, soweit du sie für dein Lernen nicht brauchst.

5. Künstliche Intelligenz

Juriki erstellt Memos, Erklärungen, Beispiele und Antworten mit der KI Gemini von Google. Dafür übermitteln wir deine Frage bzw. den Text, den die KI bearbeiten soll (auch Inhalte hochgeladener Dokumente und importierter Anki-Karten), an Google. Um passende Quellen zu finden, wandelt Google Vertex AI in Frankfurt deine Frage in einen Suchvektor um; zur Absicherung der Antworten kann Gemini außerdem eine aus deiner Frage abgeleitete Suchanfrage an die Google-Suche stellen. Die Verarbeitung durch Gemini ist nicht auf die EU beschränkt und kann auch in den USA stattfinden.

Google verarbeitet diese Daten als unser Auftragsverarbeiter und verwendet sie nicht, um eigene KI-Modelle zu trainieren oder zu verbessern; zur Erkennung von Missbrauch und zur Fehlersuche speichert Google Eingaben und Antworten für einen begrenzten Zeitraum. Auch wir nutzen deine Inhalte nicht zum Training von KI-Modellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Live-Demo ohne Anmeldung

In der Demo auf juriki.de kannst du die KI ohne Konto ausprobieren. Um die Zahl der Anfragen pro Tag zu begrenzen, speichern wir deine IP-Adresse nur als nicht umkehrbaren Hashwert und legen in deinem Browser eine zufällige Besucher-ID ab (Local Storage). Die Hashwerte löschen wir nach 2 Tagen; die Besucher-ID kannst du jederzeit in deinem Browser löschen. Deine Frage verarbeiten wir wie in Nr. 5 beschrieben. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); das Ablegen der Besucher-ID ist für die von dir gewünschte Demo unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

7. Schutz vor Bots

Bei der Registrierung, bei "Passwort vergessen" und in der Demo prüft Cloudflare Turnstile, ob ein Mensch das Formular nutzt. Das Skript wird erst geladen, wenn du eines dieser Formulare öffnest bzw. in das Demo-Feld klickst. Cloudflare verarbeitet dafür Browser- und Geräteinformationen und deine IP-Adresse; Cookies zu Werbezwecken setzt Cloudflare nicht. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; Cloudflare verarbeitet die Daten als unser Auftragsverarbeiter und, um seine Bot-Erkennung zu verbessern, als eigener Verantwortlicher. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor automatisiertem Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); der Zugriff auf dein Gerät ist für das von dir aufgerufene Formular unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

8. E-Mails

Wir schicken dir die E-Mails, die für dein Konto und deinen Vertrag nötig sind, etwa zur Bestätigung deiner Adresse, zum Zurücksetzen des Passworts, zu Bestellung, Testphase, Zahlung, Kündigung und Widerruf. Wir versenden sie über Google Workspace von der Adresse noreply@juriki.de; Antworten erreichen support@juriki.de. Um die Zustellung nachweisen zu können, speichern wir Versanddaten (Konto-ID, Art und Zeitpunkt der Mail) 400 Tage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbe-E-Mails oder Newsletter verschicken wir nicht.

9. Bezahlung

Abos bezahlst du über Stripe. Stripe verarbeitet deinen Namen, deine E-Mail-Adresse, deine Rechnungsadresse, deine Zahlungsdaten und deine Kaufhistorie. Kartendaten speichern nicht wir, sondern nur Stripe. Anbieter ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland; Stripe verarbeitet Daten teils als unser Auftragsverarbeiter, teils als eigener Verantwortlicher (etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten) und kann sie an Stripe, Inc. in den USA übermitteln. Zahlst du mit Apple Pay, verarbeitet zusätzlich Apple die Zahlung nach seinen eigenen Bedingungen. Speicherst du deine Zahlungsdaten bei Stripe für schnellere Zahlungen ("Link"), geschieht das in eigener Verantwortung von Stripe. Zahlst du mit PayPal, leitet Stripe dich an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, weiter, das die Zahlung als eigener Verantwortlicher abwickelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

Damit jede Person die kostenlose Testphase nur einmal nutzt, speichern wir zu jeder Zahlungsart, mit der eine Testphase begonnen wurde, einen verschlüsselten Hashwert, nie die Kartennummer oder PayPal-Adresse selbst. Diesen Wert löschen wir nach 730 Tagen, auch wenn du dein Konto vorher löschst; der Bezug zu deinem Konto entfällt mit der Löschung. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch der Testphase (Art. 6 Abs. 1 lit. f DSGVO).

Widerrufst oder kündigst du über "Vertrag widerrufen" oder "Verträge hier kündigen" oder per E-Mail, speichern wir deine Angaben (Name, die angegebenen E-Mail-Adressen, Vertrag, Art und Grund der Erklärung, dein angemeldetes Konto oder, bei einer Erklärung per E-Mail, das Konto, das wir anhand deiner Angaben zuordnen, sowie die Zahlungsangabe, mit der wir es zuordnen, und den Zeitpunkt des Eingangs), bestätigen dir den Eingang und setzen die Erklärung um. Rechtsgrundlage sind unsere gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 312k, 356a BGB) und unser berechtigtes Interesse, den Eingang nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

10. Empfehlungsprogramm

Wirbst du jemanden, speichern wir, welches Konto mit welchem Code geworben hat, ob die erste Zahlung eingegangen ist und welche Prämie daraus entstanden ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Feedback, Fehlermeldungen und Nutzungsstatistik

Beantwortest du unseren Feedback-Fragebogen oder meldest du über "Das war falsch" einen Fehler in einem Memo, speichern wir deine Antworten bzw. deinen Text zusammen mit deinem Konto, damit wir nachfragen und den Fehler beheben können. Die Teilnahme ist freiwillig. Ebenso fragen wir dich auf dem Dashboard höchstens einmal im Monat, wie einfach du Juriki findest (1 bis 5, auf Wunsch mit einem Kommentar). Deine Antworten speichern wir mit deinem Konto, um sie über die Zeit und nach Tarif auszuwerten. Klickst du "Nicht jetzt", speichern wir den Zeitpunkt, damit wir dich 30 Tage nicht erneut fragen. Außerdem speichern wir pro Tag und Konto einen pseudonymen Eintrag darüber, welche Funktionen genutzt wurden, um Juriki zu verbessern und die Kontingente zu steuern; diese Einträge löschen wir nach 90 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung von Juriki (Art. 6 Abs. 1 lit. f DSGVO).

12. Cookies, Speicher im Browser und Statistik

Ohne deine Einwilligung verwenden wir nur Speicher im Browser, der für den Dienst unbedingt erforderlich ist: für deine Anmeldung, deine Einstellungen, den Schutz vor Missbrauch (Nr. 7), die Besucher-ID der Demo und deine Auswahl im Cookie-Banner (ohne Kennung). Das ist ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG). Werbe-Cookies setzen wir nicht ein. Eine Liste aller Einträge mit Anbieter, Zweck, Laufzeit und Drittland findest du unter "Cookie-Einstellungen" im Fuß jeder Seite.

Mit deiner Einwilligung ("Statistik") setzen wir auf juriki.de und unserer Testumgebung development.juriki.de Google Analytics ein, einen Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics zeigt uns, wie Juriki genutzt wird: welche Seiten und Funktionen auf der Website und in der App aufgerufen werden, über welchen Link Besucher kommen, wie die App dabei funktioniert (etwa Lade- und Wartezeiten) und, wenn du angemeldet bist, deinen Tarif (Free, Pro, Premium), ob eine Testphase läuft, ob du monatlich oder jährlich zahlst und wie alt dein Konto ungefähr ist. Dafür setzt Google in deinem Browser die Cookies "_ga" und "_ga_…" (höchstens 12 Monate, nie länger, als deine Auswahl gilt) und erhält Angaben zu deinem Gerät und Browser (etwa Browser- und Systemversion, Bildschirmgröße, Sprache); aus deiner IP-Adresse ermittelt Google deinen ungefähren Standort (Stadt) und speichert die IP-Adresse nicht. Adressen von Seiten mit Inhalten (etwa einzelner Memos) kürzen wir vor der Übermittlung; die Seiten, auf denen du einen Vertrag widerrufst oder kündigst, messen wir nicht. Deine Fragen und Memos, deinen Namen und deine E-Mail-Adresse erhält Google Analytics nicht. Google verarbeitet die Daten als unser Auftragsverarbeiter und löscht sie nach 14 Monaten; Google kann Daten in die USA übermitteln (Nr. 14). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit unter "Cookie-Einstellungen" im Fuß jeder Seite widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Ohne deine Einwilligung lädt Juriki Google Analytics nicht.

Jede Auswahl im Cookie-Banner speichern wir als Nachweis: eine zufällige Kennung dieses Nachweises, die in deinem Browser nicht gespeichert wird, den Zeitpunkt, deine Auswahl, wie du gewählt hast (alles akzeptiert, alles abgelehnt oder eine eigene Auswahl gespeichert), die Version des Banners und seiner Texte und die Website, auf der du gewählt hast. Der Nachweis enthält keine IP-Adresse und keinen Bezug zu deinem Konto oder zu deinen anderen Auswahlen. Rechtsgrundlage ist unser berechtigtes Interesse, die Einhaltung des Datenschutzrechts nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Deine Auswahl gilt 12 Monate; danach fragen wir erneut. Den Nachweis löschen wir vier Jahre nach deiner Auswahl (12 Monate Gültigkeit plus drei Jahre).

13. Empfänger und Auftragsverarbeiter

Wir geben deine Daten nur weiter, soweit es in dieser Erklärung beschrieben ist, wir gesetzlich dazu verpflichtet sind oder es zur Durchsetzung oder Abwehr von Rechtsansprüchen nötig ist. Wir verkaufen deine Daten nicht und geben sie nicht zu Werbezwecken weiter. Mit Google (Google Cloud, Firebase, Gemini, Workspace, Analytics), Cloudflare und Stripe haben wir Verträge zur Auftragsverarbeitung geschlossen (Art. 28 DSGVO).

14. Übermittlung in Drittländer

Google, Cloudflare und Stripe können Daten in die USA übermitteln. Google LLC, Cloudflare, Inc. und Stripe, Inc. sind unter dem EU-US Data Privacy Framework zertifiziert; für diese Übermittlungen gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend sind Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

15. Speicherdauer

Wir löschen deine Daten, sobald wir sie für den jeweiligen Zweck nicht mehr brauchen. Im Einzelnen:

  • Konto und Inhalte: bis zur Löschung deines Kontos. Bis einschließlich zum 14. Tag nach deinem Löschantrag kannst du die Löschung rückgängig machen; danach löschen wir dein Konto mit allen Memos, Ordnern, deinem Lernfortschritt und deinen Uploads innerhalb von sieben Tagen endgültig.
  • Hochgeladene Dokumente: zusätzlich 30 Tage nach dem Ende eines Premium-Abos.
  • Importierte Anki-Dateien und nicht verarbeitete Uploads: 7 Tage; was daraus in Memos übernommen wurde, bleibt bis zur Löschung deines Kontos.
  • Sicherungskopien: werden nach 7 Tagen überschrieben.
  • Betriebsprotokolle und Absturzberichte: 30 Tage.
  • Nutzungsstatistik: 90 Tage.
  • Statistik mit Google Analytics (Nr. 12): 14 Monate; die Cookies "_ga" und "_ga_…" in deinem Browser: höchstens 12 Monate, nie länger, als deine Auswahl gilt.
  • Nachweis deiner Cookie-Auswahl: vier Jahre nach der Auswahl (12 Monate Gültigkeit plus drei Jahre).
  • Kurzfrage auf dem Dashboard (Nr. 11): deine letzte Antwort, ihr Kommentar und ein "Nicht jetzt" bis zur nächsten Antwort oder bis zur Löschung deines Kontos, frühere Antworten höchstens 12 Monate.
  • Empfehlungscode an deinem Konto (Nr. 10): bis zur ersten bezahlten Rechnung, höchstens 24 Monate.
  • Herkunftsdaten (Nr. 3): mit dem Konto, höchstens 24 Monate; die Summen daraus höchstens 24 Monate.
  • Versanddaten von E-Mails: 400 Tage.
  • Hashwerte der Zahlungsarten (Testphase): 730 Tage.
  • Erklärungen über "Vertrag widerrufen" und "Verträge hier kündigen": bis zum Ende des dritten Jahres nach ihrem Eingang.
  • Technische Vorgangsdaten (etwa zu Zahlungsereignissen oder laufenden Aufträgen): solange der Vorgang läuft, höchstens 400 Tage.
  • Nachweis deiner Zustimmung zu den AGB (Konto-ID, Version, Zeitpunkt) und Protokolle von Eingriffen unseres Teams in dein Konto: bis zum Ende des dritten Jahres nach der Löschung deines Kontos, zur Abwehr von Rechtsansprüchen und als Nachweis unserer Pflichten (Art. 6 Abs. 1 lit. c und f DSGVO).
  • Rechnungen und Buchungsbelege: acht Jahre (§ 147 AO, § 257 HGB).

16. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib uns dafür an datenschutz@juriki.de, etwa wenn du eine Kopie deiner Daten möchtest oder deine E-Mail-Adresse ändern willst; wir antworten innerhalb eines Monats. Dein Konto kannst du jederzeit selbst in den Einstellungen löschen.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, etwa beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

17. Pflicht zur Bereitstellung

Für ein Konto brauchen wir deine E-Mail-Adresse und ein Passwort bzw. eine Anmeldung über Google oder Apple, für ein Abo zusätzlich deine Zahlungsdaten. Ohne diese Daten können wir den Vertrag nicht schließen. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nur in einem Fall statt: Ob dir eine kostenlose Testphase zusteht, prüfen wir automatisch anhand deines Kontos und des Hashwerts deiner Zahlungsart (Nr. 9). Wurde deine Zahlungsart schon für eine Testphase genutzt, beenden wir den Vertrag innerhalb von 24 Stunden nach deiner Bestellung per E-Mail (AGB § 5 Abs. 3). Das ist für den Abschluss und die Durchführung des Vertrags erforderlich (Art. 22 Abs. 2 lit. a DSGVO). Du kannst verlangen, dass ein Mensch die Entscheidung überprüft, deinen Standpunkt darlegen und die Entscheidung anfechten; schreib uns dafür an datenschutz@juriki.de.

18. Unsere Profile in sozialen Netzwerken

Wir sind auf Instagram und Facebook vertreten. Besuchst du dort unsere Profile, verarbeitet der jeweilige Anbieter deine Daten nach seinen eigenen Bestimmungen. Für Instagram und Facebook stellt uns Meta zusammengefasste Statistiken über die Nutzung unserer Profile bereit (Seiten-Insights); dafür sind wir mit Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, gemeinsam verantwortlich (Art. 26 DSGVO). Meta hat die Hauptverantwortung übernommen; deine Rechte kannst du direkt bei Meta geltend machen. Rechtsgrundlage ist unser berechtigtes Interesse an einer Präsenz in sozialen Netzwerken (Art. 6 Abs. 1 lit. f DSGVO).

Öffnest du juriki.de aus der Instagram- oder Facebook-App heraus, läuft die Seite im Browser dieser App, den Meta betreibt. Was Meta dabei erfasst, richtet sich nach Metas eigenen Bestimmungen und liegt außerhalb unseres Cookie-Banners; über "Im Browser öffnen" wechselst du in deinen eigenen Browser.