Datenschutzerklärung der App LearnShift
Stand: 15. August 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung in der App LearnShift ist die Lean Shift UG (haftungsbeschränkt), Im Kleff 29, 58762 Altena, kontakt@lean-shift.com, vertreten durch den Geschäftsführer Matthias Sperling. Diese Erklärung gilt für die App LearnShift auf allen Plattformen, auf denen wir sie anbieten; für die Website lean-shift.com gilt die gesonderte Datenschutzerklärung im Impressum.
2. Überblick
LearnShift ist eine Lernanwendung, die ohne Konto und ohne Anmeldung funktioniert. Die Lerninhalte werden mit der App installiert; Lernen findet vollständig auf dem Gerät statt. Die App enthält keine Analyse-Tools, keine Tracking-Bibliotheken und keine Werbung. Die einzige Datenübertragung ist die Lizenzaktivierung (Abschnitt 4).
3. Welche Daten die App lokal speichert
Lokal auf dem Gerät liegen: Lernfortschritt (Karteikarten-Wiederholungen, Prüfungsversuche, Abzeichen, Vokabelstand), Einstellungen sowie nach einer Aktivierung der Lizenzstatus einschließlich des Lizenzschlüssels und der darin enthaltenen Kauf-E-Mail-Adresse. Gelöscht wird durch die Löschfunktionen der App beziehungsweise die Deinstallation.
4. Lizenzaktivierung und Kauf über Google Play
Die einzige Netzverbindung der App an uns ist die Aktivierung und Deaktivierung einer Lizenz, gegebenenfalls nachgeholt beim nächsten Start, wenn offline aktiviert wurde. Dabei übermittelt die App den Lizenzschlüssel, eine zufällig erzeugte Gerätekennung (UUID ohne Bezug zu Person oder Hardware) und die Produktkennung an unseren Lizenzserver, betrieben auf der Infrastruktur der Cloudflare, Inc. als Auftragsverarbeiter; eine mögliche Übermittlung in Drittländer ist durch EU-Standardvertragsklauseln abgesichert. Der Lizenzschlüssel selbst trägt die beim Kauf angegebene E-Mail-Adresse. Auf dem Lizenzserver wird je Gerät vermerkt, welche Lizenz wann aktiviert wurde, einschließlich dieser E-Mail-Adresse und der Gerätekennung, um das Gerätelimit der Lizenz durchzusetzen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). IP-Adressen verarbeitet der Lizenzserver nur kurzzeitig zum Schutz vor Missbrauch und löscht sie automatisch (Art. 6 Abs. 1 lit. f DSGVO). Inhalte aus der App werden zu keinem Zeitpunkt übertragen. Kauf über Google Play: Kaufen Sie eine kostenpflichtige Stufe stattdessen direkt in der App über Google Play, läuft die Datenübertragung abweichend. Die App übermittelt beim Kauf an Google eine pseudonyme Kontokennung (einen Hash der Gerätekennung, keinen Klartext) und erhält von Google einen Kaufbeleg (purchaseToken). Diesen Kaufbeleg, den Paketnamen der App und die Gerätekennung übermittelt die App anschließend an unseren Lizenzserver. Der Lizenzserver prüft den Kaufanspruch serverseitig bei Google (Google Play Developer API) und stellt danach die Lizenz aus. Gespeichert werden dabei ein Hash des Kaufbelegs (kein Klartext) sowie Lizenzkennung, Lizenzstufe, Produkt- und Paketname, für die Dauer von sechs Jahren. In diesem Kaufweg verarbeiten wir keine E-Mail-Adresse. Rechtsgrundlage für Prüfung und Ausstellung ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Meldet Google eine Kündigung mit Erstattung oder einen widerrufenen Kauf, sperrt unser Lizenzserver die zugehörige Lizenz; Rechtsgrundlage dafür ist unser berechtigtes Interesse an der Vermeidung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die reguläre Verlängerung einer laufenden Lizenz prüft die App eigenständig erneut bei unserem Lizenzserver. Für den Kauf selbst ist Google eigenverantwortlicher Anbieter des Stores: Vertragspartner des Kaufs ist die Google Commerce Limited (Irland), Preisanzeige und Zahlungsabwicklung erfolgen durch Google, und Kündigung sowie Erstattung laufen über Google Play. Es gilt insoweit zusätzlich die Datenschutzerklärung von Google.
5. Speicherdauer und Löschung
Der Lizenzdatensatz auf dem Lizenzserver besteht für die Dauer der Lizenzverwaltung. Die Gerätezuordnung lässt sich in der App über die Lizenz-Deaktivierung lösen; die vollständige Löschung des Lizenzdatensatzes einschließlich der E-Mail-Adresse veranlassen wir auf Anfrage an kontakt@lean-shift.com, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Alle lokal gespeicherten Daten löschen Sie auf Ihrem Gerät selbst; die Wege dafür nennt Abschnitt 3.
6. Gerätesicherung auf Android
Die Android-Fassung von LearnShift ist vom automatischen Geräte-Backup ausgenommen: Ihr Datenverzeichnis wird nicht in ein Google-Konto mitgesichert. Eine Sicherung des Lernfortschritts lösen Sie ausschließlich selbst über die Export-Funktion aus.
7. Ihre Rechte
Ihnen stehen die Rechte aus Art. 15 bis 21 DSGVO zu: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Daneben haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, etwa der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Für alle Anliegen erreichen Sie uns unter kontakt@lean-shift.com.
8. Änderungen
Änderungen dieser Erklärung veröffentlichen wir unter dieser Adresse und weisen in der App beziehungsweise im Store-Eintrag darauf hin.