Datenschutzerklärung
Stand: 2. Oktober 2026
1. Verantwortlicher
Polytherium OG
Helene-Thimig-Weg 1/75
1230 Wien, Österreich
E-Mail: office@polytherium.com
2. Worum es geht
MemoWize ist eine Lern-App. Du lädst eigene Unterlagen (PDF oder Word) hoch, und die App erstellt daraus mit Hilfe künstlicher Intelligenz Zusammenfassungen, Quizfragen und Karteikarten. Diese Erklärung beschreibt, welche Daten dabei verarbeitet werden, wozu und wie lange.
3. Welche Daten wir verarbeiten
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse, Passwort (nur als Hash gespeichert) bzw. bei Google-Anmeldung die Google-Konto-ID und E-Mail-Adresse | Konto anlegen, Anmeldung | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Hochgeladene Dokumente (PDF oder Word) und Altklausuren (PDF) | Erstellen von Zusammenfassungen, Fragen, Karteikarten und Quellenangaben; Anzeige des Dokuments | Art. 6 Abs. 1 lit. b DSGVO |
| Erstellte Inhalte, Antworten, Kartenbewertungen, Lernverlauf, Prüfungstermine | Wiederholungsplan, Fortschritt, Verlauf, Prüfungsplan | Art. 6 Abs. 1 lit. b DSGVO |
| Guthaben, Tarif, Abo-Status, Kundennummern bei Stripe bzw. RevenueCat, Nutzungsprotokoll der KI-Verarbeitung (Tokenmengen, Kosten) | Abrechnung, Guthabenverwaltung, Missbrauchsschutz | Art. 6 Abs. 1 lit. b und c DSGVO |
| Technische Anmeldedaten (Sitzungstoken) | Angemeldet bleiben | Art. 6 Abs. 1 lit. b DSGVO |
| Server-Protokolle (Zeitpunkt, aufgerufene Funktion, Fehlermeldungen) | Betrieb, Fehlersuche, Sicherheit | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb) |
Auf deinem Gerät speichert die App außerdem deine Sitzungstoken (verschlüsselt), den gewählten Lernmodus und die Uhrzeit der Lernerinnerung. Erinnerungen werden vom Gerät selbst geplant und nicht über unsere Server verschickt.
Wir verwenden keine Werbung, kein Tracking und keine Analyse-Tools, und wir verkaufen keine Daten.
4. Verarbeitung durch künstliche Intelligenz
Word-Dateien wandeln wir direkt nach dem Hochladen auf unserem eigenen Server in ein PDF um; dabei ist kein weiterer Dienstleister beteiligt. Gespeichert und weiterverarbeitet wird danach nur dieses PDF, die Word-Datei löschen wir. Um Inhalte zu erstellen, übermitteln wir die betreffenden Seiten deiner Dokumente an Anthropic, PBC (548 Market St, San Francisco, CA 94104, USA), den Anbieter des KI-Modells Claude. Anthropic verarbeitet diese Daten als Auftragsverarbeiter nur zur Beantwortung der Anfrage und verwendet sie nach seinen kommerziellen Bedingungen nicht zum Training seiner Modelle. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission sowie, soweit Anthropic, PBC zum maßgeblichen Zeitpunkt zertifiziert ist, des EU-US Data Privacy Framework.
Bitte lade keine Dokumente mit besonders sensiblen personenbezogenen Daten (z. B. Gesundheitsdaten Dritter) hoch. Von der KI erstellte Inhalte können fehlerhaft sein.
5. Empfänger und Dienstleister
- Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland – Server und Datenbank in Finnland (EU), Auftragsverarbeitung.
- KI: Anthropic, PBC, USA (siehe Abschnitt 4).
- Google-Anmeldung (nur wenn du sie nutzt): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google bestätigt uns deine Identität; wir erhalten deine Google-Konto-ID und E-Mail-Adresse.
- Zahlungen im Web: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Zahlungsdaten gibst du direkt bei Stripe ein; wir speichern sie nicht.
- Abos in der App: Google Play bzw. Apple App Store wickeln die Zahlung ab; RevenueCat, Inc. (USA) prüft für uns den Abo-Status. Wir erhalten keine Zahlungsdaten.
- E-Mails an dich (z. B. zum Zurücksetzen des Passworts): Resend, Inc. (USA) versendet sie in unserem Auftrag; dafür erhält Resend deine E-Mail-Adresse und den Inhalt der E-Mail.
- Interne Benachrichtigungen: Über neue Registrierungen, Käufe, Tarifwechsel und Kündigungen werden wir intern per E-Mail benachrichtigt. Dabei wird deine E-Mail-Adresse über unseren E-Mail-Anbieter IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Betreuung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).
6. Speicherdauer
- Konto-, Lern- und Dokumentdaten speichern wir, solange dein Konto besteht. Einzelne Dokumente, Fragen und Karten kannst du jederzeit selbst löschen.
- Sitzungstoken laufen nach 30 Tagen ab.
- Sicherungskopien werden nach 14 Tagen überschrieben. Gelöschte Daten können bis dahin noch in einer Sicherung enthalten sein.
- Rechnungs- und Zahlungsbelege bewahren wir bzw. unsere Zahlungsdienstleister so lange auf, wie es gesetzlich vorgeschrieben ist (in der Regel bis zu 10 Jahre).
7. MemoWize-Konto löschen
Du kannst dein Konto in der App unter Profil → Konto löschen jederzeit löschen. Dabei werden dein Konto, deine Dokumente, alle daraus erstellten Inhalte, dein Lernverlauf und dein Guthaben endgültig entfernt. Ein laufendes Abo musst du vorher kündigen.
Ohne die App: Schreib uns von der E-Mail-Adresse deines Kontos an office@polytherium.com mit dem Betreff „MemoWize: Konto löschen“. Wir löschen dein Konto dann innerhalb von 30 Tagen im selben Umfang und bestätigen dir das per E-Mail.
Aus unseren Sicherungskopien verschwinden die gelöschten Daten spätestens nach 14 Tagen. Rechnungs- und Zahlungsbelege bleiben so lange erhalten, wie es gesetzlich vorgeschrieben ist (siehe Abschnitt 6).
Zwei Dinge bleiben erhalten:
- Ein nicht umkehrbarer Hash-Wert deiner E-Mail-Adresse bzw. Google-Konto-ID. Er verhindert, dass das kostenlose Startguthaben durch erneutes Registrieren mehrfach genutzt wird. Aus dem Hash lässt sich die Adresse nicht zurückgewinnen. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
- Bei gekauften Abos ein Verweis auf den Kaufbeleg ohne Bezug zu deinem Konto, damit derselbe Kauf nicht mehrfach Guthaben erzeugt.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib uns dazu an office@polytherium.com.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Österreichischen Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, dsb.gv.at).
9. Alter
MemoWize richtet sich an Personen ab 16 Jahren. Jüngere Nutzer brauchen die Zustimmung ihrer Erziehungsberechtigten.
10. Änderungen
Wenn sich die App oder die rechtlichen Anforderungen ändern, passen wir diese Erklärung an. Die aktuelle Fassung findest du immer unter dieser Adresse.
Privacy Policy
Last updated: October 2, 2026. The German version above is legally binding; this translation is for convenience.
1. Controller
Polytherium OG
Helene-Thimig-Weg 1/75
1230 Vienna, Austria
Email: office@polytherium.com
2. What this is about
MemoWize is a study app. You upload your own material (PDF or Word) and the app uses artificial intelligence to create summaries, quiz questions and flashcards from it. This policy explains which data is processed, why, and for how long.
3. Data we process
| Data | Purpose | Legal basis |
|---|---|---|
| Email address, password (stored only as a hash), or for Google sign-in your Google account ID and email address | Creating your account, signing in | Art. 6(1)(b) GDPR (contract) |
| Uploaded documents (PDF or Word) and past exams (PDF) | Creating summaries, questions, flashcards and source references; showing the document | Art. 6(1)(b) GDPR |
| Generated content, answers, card ratings, study history, exam dates | Review schedule, progress, history, exam plan | Art. 6(1)(b) GDPR |
| Credits, plan, subscription status, customer IDs at Stripe or RevenueCat, a log of AI usage (token counts, cost) | Billing, managing credits, preventing abuse | Art. 6(1)(b) and (c) GDPR |
| Session tokens | Keeping you signed in | Art. 6(1)(b) GDPR |
| Server logs (time, requested function, error messages) | Operation, troubleshooting, security | Art. 6(1)(f) GDPR (legitimate interest in secure operation) |
On your device the app also stores your session tokens (encrypted), your chosen study mode and the time of your study reminder. Reminders are scheduled by the device itself, not sent from our servers.
We use no advertising, tracking or analytics tools, and we do not sell data.
4. Processing by artificial intelligence
We convert Word files into a PDF on our own server right after upload; no other service provider is involved. From then on only that PDF is stored and processed, and the Word file is deleted. To create content, we send the relevant pages of your documents to Anthropic, PBC (548 Market St, San Francisco, CA 94104, USA), the provider of the Claude AI model. Anthropic processes this data as a processor solely to answer the request and, under its commercial terms, does not use it to train its models. The transfer to the USA is based on the European Commission's Standard Contractual Clauses and, to the extent Anthropic, PBC is certified under it at the relevant time, the EU-US Data Privacy Framework.
Please do not upload documents containing particularly sensitive personal data (for example other people's health data). AI-generated content can contain mistakes.
5. Recipients and service providers
- Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany – servers and database in Finland (EU), as a processor.
- AI: Anthropic, PBC, USA (see section 4).
- Google sign-in (only if you use it): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google confirms your identity to us; we receive your Google account ID and email address.
- Payments on the web: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Ireland. You enter payment details directly with Stripe; we do not store them.
- In-app subscriptions: Google Play or the Apple App Store handle payment; RevenueCat, Inc. (USA) verifies the subscription status for us. We receive no payment details.
- Emails to you (e.g. to reset your password): Resend, Inc. (USA) sends them on our behalf and receives your email address and the content of the email for that purpose.
- Internal notifications: We are notified internally by email about new registrations, purchases, plan changes and cancellations. Your email address is transmitted through our email provider IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germany. The legal basis is our legitimate interest in looking after our service (Art. 6(1)(f) GDPR).
6. Retention
- We keep account, study and document data for as long as your account exists. You can delete individual documents, questions and cards at any time.
- Session tokens expire after 30 days.
- Backups are overwritten after 14 days. Deleted data may remain in a backup until then.
- Invoices and payment records are kept by us or our payment providers for as long as the law requires (usually up to 10 years).
7. Deleting your MemoWize account
You can delete your account at any time in the app under Profile → Delete account. This permanently removes your account, your documents, all content generated from them, your study history and your credits. An active subscription must be cancelled first.
Without the app: email us from your account's address at office@polytherium.com with the subject "MemoWize: Delete account". We then delete your account to the same extent within 30 days and confirm it by email.
Deleted data disappears from our backups after 14 days at the latest. Invoices and payment records are kept for as long as the law requires (see section 6).
Two things are kept:
- An irreversible hash of your email address or Google account ID. It prevents the free starting credits from being claimed again by signing up anew. The address cannot be recovered from the hash. The legal basis is our legitimate interest in preventing abuse (Art. 6(1)(f) GDPR).
- For purchased subscriptions, a reference to the purchase receipt that is no longer linked to your account, so the same purchase cannot create credits twice.
8. Your rights
You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), and to object to processing based on legitimate interests (Art. 21). Contact us at office@polytherium.com.
You can also lodge a complaint with a data protection supervisory authority, for example the Austrian Data Protection Authority (Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Vienna, dsb.gv.at).
9. Age
MemoWize is intended for people aged 16 and over. Younger users need the consent of a parent or guardian.
10. Changes
If the app or legal requirements change, we update this policy. The current version is always available at this address.