Datenschutzerklärung

Stand: 2026-11-12

1. Wer verantwortlich ist

Verantwortlich für die Verarbeitung deiner Daten bei Leo ist: Tim Leonhard Dodel, Einzelunternehmen, Schäftlarnstraße 135, 81371 München, Deutschland.

Datenschutzanfragen: info@riemannlabs.app. Weitere Angaben im Impressum.

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind (Art. 37 DSGVO, § 38 BDSG).

2. Das Wichtigste in Kürze

Leo ist ein KI-Tutor. Damit er dich unterrichten kann, gehen deine Nachrichten und der Kontext dazu an ein KI-Modell (OpenAI).
Wir verwenden deine Daten nicht, um KI-Modelle zu trainieren, und die Anbieter dürfen es nach ihren Verträgen auch nicht.
Keine Werbung, nur technisch nötige Cookies (Cookies & Speicher). Eine Webanalyse ohne Cookies zählt Besuche und Anmeldeschritte, ohne Inhalte und ohne Kennungen (Abschnitt „Webanalyse“).
Leo läuft in Deutschland: bei Vercel in Frankfurt, die Datenbank bei Neon in Frankfurt. Beide sind US-Unternehmen; was das bedeutet, steht bei den Empfängern.
Du kannst alles herunterladen und dein Konto jederzeit selbst löschen.

3. Was wir verarbeiten, wozu und auf welcher Grundlage

Aufruf der Website und Sicherheit

Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung (User-Agent)
Zweck: die Seiten ausliefern, Angriffe abwehren, Anmelde- und Registrierungsversuche begrenzen (die Zähler dafür liegen nur im Arbeitsspeicher)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Dienst)
Empfänger: Vercel, Neon
Speicherdauer: Server-Protokolle höchstens 14 Tage, Zähler im Arbeitsspeicher Minuten bis Stunden
Pflicht?: technisch nötig, um die Website aufzurufen

Konto

Daten: E-Mail-Adresse, Name (freiwillig), Passwort (nur als Hash), Geburtsmonat und -jahr (für die Altersgrenze, nie der Tag), Zeitzone, Sprache, Einstellungen, Zeitpunkt der Annahme der AGB
Zweck: dein Konto anlegen und schützen, dich anmelden, den Vertrag erfüllen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); das Alter auch lit. c (Schutz Minderjähriger)
Empfänger: Vercel, Neon, Resend
Speicherdauer: bis du das Konto löschst (siehe Speicherdauer)
Pflicht?: ja: ohne E-Mail-Adresse und Alter kein Konto

Lernen mit Leo

Daten: deine Nachrichten und Leos Antworten, Ziele und Lernpläne, Notizen, Karteikarten und Wiederholungen, Übungen, Prüfungen und Bewertungen, Lerneinheiten und ihre Zusammenfassungen, dein Wissensstand je Konzept, dein Lernstil und Leos Erinnerungen über dich
Zweck: dich unterrichten, deinen Lernplan führen, Leo an dich anpassen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Empfänger: Vercel, Neon, OpenAI, Anthropic
Speicherdauer: bis du die Inhalte oder das Konto löschst
Pflicht?: ja, für den Dienst: ohne Nachrichten kann Leo nicht unterrichten

Leo ohne Konto ausprobieren

Daten: Geburtsmonat und -jahr (nur geprüft, nicht gespeichert); die Aufgabe und die Nachrichten, die du auf der Probeseite schreibst, und Leos Antworten (sie stehen nur in deinem Browserfenster und werden von uns nicht gespeichert); deine IP-Adresse als verschlüsselter Kurzwert in einem Zähler
Zweck: dir auf deine Anfrage zeigen, wie Leo unterrichtet; die Seite vor automatisiertem Missbrauch schützen (begrenzte Anzahl an Versuchen je Anschluss und Tag)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Schritte vor einem Vertrag auf deine Anfrage); für die Begrenzung Art. 6 Abs. 1 lit. f DSGVO (Schutz des Dienstes)
Empfänger: Vercel, Neon, OpenAI, Anthropic
Speicherdauer: die Nachrichten gar nicht; der Zähler mit dem Kurzwert bis zum Ende des Tages; im Kostenprotokoll nur Zeitpunkt, Modell und Verbrauch, ohne Inhalt und ohne Bezug zu dir
Pflicht?: nein; ohne Angabe von Geburtsmonat und -jahr wird nichts gesendet

Materialien und Vorlesungsaufnahmen

Daten: hochgeladene Dateien (PDF, Office-Dateien, Fotos), eingefügter Text, Adressen von Webseiten und YouTube-Videos und deren Text, Vorlesungsaufnahmen und ihre Abschrift
Zweck: deine Materialien lesen, zusammenfassen und im Unterricht zitieren; Aufnahmen in Text umwandeln
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Empfänger: Vercel, Neon, OpenAI, YouTube
Speicherdauer: bis du das Material oder das Konto löschst
Pflicht?: nein

Sicherheitsprüfung der Nachrichten

Daten: jede Nachricht, die du schreibst; gespeichert wird nur, dass und welche Art von Hinweis erkannt wurde, nie der Text
Zweck: in einer Krise sofort Hilfsangebote zeigen und Missbrauch des Dienstes verhindern (eine Wortliste und die Moderationsschnittstelle von OpenAI)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Nutzer, sicherer Dienst)
Empfänger: OpenAI
Speicherdauer: der Hinweis ohne Text so lange wie das Konto
Pflicht?: ja, Teil des Dienstes

E-Mails und Erinnerungen

Daten: E-Mail-Adresse, Vorname, Inhalt der E-Mail, Protokoll der versandten E-Mails
Zweck: Kontoe-Mails (Bestätigung, Passwort), Vertrags- und Zahlungshinweise, Lernerinnerungen und Wochenberichte; Erinnerungen kannst du in den Einstellungen oder per Link in jeder E-Mail abbestellen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); Erinnerungen als Teil des Dienstes, jederzeit abbestellbar
Empfänger: Resend
Speicherdauer: das Versandprotokoll 12 Monate
Pflicht?: Konto- und Vertragse-Mails ja, Erinnerungen nein

Bezahlung und Verträge

Daten: Tarif, Laufzeit, Kunden- und Abo-Kennung bei Stripe oder Apple, Zahlungsstatus, Erklärungen zum Vertrag (Bestellung, Widerruf, Kündigung); Kartendaten sieht nur Stripe
Zweck: Abos abschließen, abrechnen, kündigen und widerrufen; gesetzliche Aufbewahrung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c (Aufbewahrung nach § 147 AO, § 257 HGB)
Empfänger: Stripe, Vercel, Neon
Speicherdauer: Vertragserklärungen 4 Jahre, Buchungsbelege bis zu 10 Jahre
Pflicht?: für einen bezahlten Tarif ja

Kosten- und Nutzungsprotokoll

Daten: welche KI-Aufgabe wie viele Tokens und Kosten verursacht hat; Ereignisse wie „Lerneinheit gestartet“ mit Namen und Kennungen, nie Inhalte
Zweck: das Budget deines Tarifs einhalten, den Dienst verbessern und Fehler finden. Keine Werbung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Budget des Tarifs) und lit. f (Verbesserung des Dienstes)
Empfänger: Vercel, Neon
Speicherdauer: 13 Monate, danach nur noch ohne Personenbezug
Pflicht?: ja, Teil des Dienstes

Webanalyse (Besuche und Nutzung)

Daten: aufgerufene Seiten ohne Kennungen und ohne Parameter (etwa „/tutor/c/[id]“), Herkunftsseite, Land, Gerätetyp, Betriebssystem und Browser; bei der Anmeldung, welcher Schritt erreicht wurde und ob sie abgeschlossen wurde. Keine Inhalte, keine Eingaben, kein Name, keine E-Mail-Adresse. Keine Cookies und nichts, was auf deinem Gerät gespeichert wird: Vercel erkennt einen Besuch an einem Hash aus Anfrage-Daten (u. a. der IP-Adresse), der jeden Tag neu gebildet wird, und speichert die IP-Adresse nicht
Zweck: verstehen, wie viele Menschen Leo besuchen und nutzen und wo die Anmeldung abbricht, um Leo zu verbessern. Nur für unsere eigene Auswertung, keine Werbung, keine Profile
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Reichweitenmessung ohne Personenbezug); auf deinem Gerät wird nichts gespeichert oder ausgelesen (§ 25 TDDDG)
Empfänger: Vercel
Speicherdauer: 1 Jahr bei Vercel, danach gelöscht
Pflicht?: nein; ein Werbeblocker kann sie verhindern, Leo funktioniert ohne sie gleich

Kontakt und Anfragen

Daten: Name, E-Mail-Adresse, deine Nachricht (Kontaktformular oder E-Mail)
Zweck: deine Anfrage beantworten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfragen zum Vertrag), sonst lit. f; Anfragen zu deinen Rechten lit. c
Empfänger: Resend, Resend (Postfach)
Speicherdauer: 12 Monate nach Abschluss; das Formular speichert nichts in Leos Datenbank
Pflicht?: nein

Meldungen rechtswidriger Inhalte

Daten: deine Meldung, auf Wunsch Name und E-Mail-Adresse; bei einer Entscheidung das betroffene Konto
Zweck: Meldungen nach dem Digital Services Act prüfen und beantworten
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16, 17 DSA
Empfänger: Vercel, Neon, Resend
Speicherdauer: 12 Monate nach der Entscheidung
Pflicht?: nein; manche Meldungen gehen ohne Namen

4. Dein Lernprofil und Leos Erinnerungen

Leo merkt sich, was du kannst und wie du lernst: einen Wissensstand je Konzept (aus deinen Antworten in Übungen, Prüfungen und Karten und aus Leos eigenen, begrenzten Einschätzungen), deinen Lernstil und kurze Notizen über dich („Erinnerungen“). Damit passt er Erklärungen, Wiederholungen und deinen Lernplan an dich an.

Du kannst das jederzeit ansehen, ändern und löschen: unter Dein Wissen und Erinnerungen.

Leo trifft keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für dich (Art. 22 DSGVO). Bewertungen und Bereitschaftswerte sind Übungsrückmeldungen, keine Noten und keine Prüfungsergebnisse.

5. Sensible Daten

Bitte teile keine Gesundheitsdaten oder andere besonders sensible Daten (Art. 9 DSGVO), die du nicht teilen musst. Schreibst du sie trotzdem, verarbeitet Leo sie, um dir zu antworten. Erkennt die Sicherheitsprüfung eine solche Nachricht, schreibt Leo aus diesem Gesprächsschritt nichts in seine Erinnerungen, und die Zusammenfassung der Lerneinheit lässt ihn aus. Deutet eine Nachricht auf eine Krise hin, zeigt Leo sofort Hilfsangebote. Was in Leos Erinnerungen steht, kannst du jederzeit ansehen und löschen.

6. Leo ist eine KI

Du sprichst mit einem KI-System, nicht mit einem Menschen. Antworten können falsch sein; prüfe Wichtiges nach. Mehr in den AGB.

Empfänger und Übermittlungen in Drittländer

Diese Unternehmen erhalten Daten von Leo. Auftragsverarbeiter sind vertraglich an unsere Weisungen gebunden (Art. 28 DSGVO).

Empfänger	Zweck	Ort	Grundlage
Vercel Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA Auftragsverarbeiter · Datenschutzerklärung	Betrieb der Anwendung (Serverfunktionen in Frankfurt), der Dateispeicher für hochgeladene Dateien (Vercel Blob, Frankfurt), zeitgesteuerte Aufgaben, das Zeichnen von Abbildungen (Vercel Sandbox, Frankfurt) und die Webanalyse ohne Cookies (Vercel Web Analytics)	Deutschland (Frankfurt); Verwaltung und Support durch Vercel Inc. in den USA	EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, und ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
Neon Databricks, Inc. (Neon, LLC ist ein Tochterunternehmen), 160 Spear Street, Suite 1300, San Francisco, CA 94105, USA Auftragsverarbeiter · Datenschutzerklärung	die Datenbank (Postgres in Frankfurt), wenn Leo bei Vercel läuft	Deutschland (AWS eu-central-1, Frankfurt)	EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, und ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
OpenAI OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland Auftragsverarbeiter · Datenschutzerklärung	das KI-Modell hinter Leo (Antworten im Gespräch, Kurse, Bewertung von Antworten, Zusammenfassungen, das Lesen hochgeladener Materialien), die Abschrift von Vorlesungsaufnahmen und die Sicherheitsprüfung jeder Nachricht	USA und weitere Länder (Anbieter mit Sitz in Irland)	EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, und ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
Anthropic Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland Auftragsverarbeiter · Datenschutzerklärung	ein KI-Modell von Anthropic (Claude), nur wenn der Betreiber eines für einen Tarif oder eine Aufgabe eingestellt hat	USA	EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, und ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
Resend Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA Auftragsverarbeiter · Datenschutzerklärung	Versand der E-Mails (Bestätigung, Passwort, Erinnerungen, Rechnungs- und Vertragshinweise)	EU-Region (Irland), Anbieter in den USA	EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, und ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
Resend (Postfach) Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA Auftragsverarbeiter · Datenschutzerklärung	das Postfach des Betreibers: Nachrichten über das Kontaktformular, Antworten auf E-Mails, Anfragen zu deinen Rechten	EU-Region (Irland), Anbieter in den USA	EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, und ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
Stripe Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland Auftragsverarbeiter und teils eigener Verantwortlicher · Datenschutzerklärung	Zahlungsabwicklung, Abonnements, Rechnungen und das Kundenportal; für Betrugsprävention und gesetzliche Pflichten (z. B. Geldwäscheprüfung) ist Stripe selbst verantwortlich	EU und USA	EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, und ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
YouTube Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland eigener Verantwortlicher · Datenschutzerklärung	Videos, die du als Material hinzufügst: Vorschaubild und eingebetteter Player (youtube-nocookie.com) werden erst geladen, wenn du das Material öffnest	EU und USA	eigene Verantwortung des Anbieters; es gilt seine Datenschutzerklärung (und seine Grundlage für Übermittlungen in Drittländer)

Stripe verarbeitet Zahlungsdaten als unser Auftragsverarbeiter und ist für Betrugsprävention und eigene gesetzliche Pflichten selbst Verantwortlicher.

Wie lange wir Daten speichern

Daten	Dauer
Konto und alle Lerndaten (Gespräche, Notizen, Karten, Wissensstand, Erinnerungen, Uploads)	bis du das Konto löschst; nach 24 Monaten ohne Nutzung löschen wir es nach einer Vorwarnung 30 Tage vorher
Konten, deren E-Mail-Adresse nie bestätigt und die nie genutzt wurden	30 Tage
Einmal-Links aus E-Mails (Bestätigung, Passwort)	7 Tage nach Ablauf oder Nutzung
Protokoll versandter E-Mails und Erinnerungen	12 Monate
Kostenprotokoll der KI-Nutzung pro Konto	13 Monate, danach nur noch ohne Personenbezug als Tagessummen
Nutzungsereignisse (Namen und IDs, nie Inhalte)	13 Monate
Server-Protokolle einschließlich IP-Adressen	höchstens 14 Tage
Sicherungskopien der Datenbank und der Uploads	gelöschte Daten verschwinden aus den Sicherungen spätestens nach 30 Tagen
Erklärungen zu Verträgen (Bestellung, vorzeitiger Leistungsbeginn, Widerruf, Kündigung)	4 Jahre (Verjährungsfrist für Ansprüche)
Meldungen rechtswidriger Inhalte und Entscheidungen dazu	12 Monate nach der Entscheidung
Kontakt- und Support-Nachrichten (per E-Mail)	12 Monate nach Abschluss
Rechnungen und Buchungsbelege (bei Stripe)	bis zu 10 Jahre (§ 147 AO, § 257 HGB)

Deine Rechte

Du hast das Recht auf:

Auskunft (Art. 15 DSGVO): eine Kopie aller Daten lädst du in den Einstellungen mit „Alles herunterladen“ herunter
Berichtigung (Art. 16): die meisten Angaben änderst du selbst in den Einstellungen
Löschung (Art. 17): dein Konto löschst du selbst in den Einstellungen; einzelne Gespräche, Notizen, Materialien und Erinnerungen jederzeit
Einschränkung der Verarbeitung (Art. 18)
Datenübertragbarkeit (Art. 20): der Download ist maschinenlesbar
Widerspruch (Art. 21, siehe unten)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Schreib uns dafür an info@riemannlabs.app.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für uns zuständigen: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) (https://www.lda.bayern.de).

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Leo betreibt keine Direktwerbung. Würden wir Daten für Direktwerbung verarbeiten, könntest du dem jederzeit ohne Angabe von Gründen widersprechen.

Ein formloser Widerspruch genügt, an info@riemannlabs.app.

Cookies und Speicher im Browser

Leo verwendet nur Cookies und Browserspeicher, die für den Dienst technisch nötig sind (§ 25 Abs. 2 TDDDG). Welche das sind: Cookies & Speicher.

Mindestalter

Leo ist für Lernende ab 17 Jahren. Bei der Registrierung fragen wir nach Geburtsmonat und -jahr, nie nach dem Tag.

Änderungen

Wir passen diese Erklärung an, wenn sich Leo oder die Rechtslage ändert. Es gilt die Fassung mit dem Stand oben auf dieser Seite. Über wesentliche Änderungen informieren wir dich per E-Mail.

Englische Fassung (Übersetzung)

Der englische Text ist eine Übersetzung zur Orientierung. Verbindlich ist die deutsche Fassung.

Privacy policy

1. Who is responsible

The controller for your data at Leo is: Tim Leonhard Dodel, Einzelunternehmen, Schäftlarnstraße 135, 81371 München, Deutschland.

Privacy requests: info@riemannlabs.app. More in the imprint.

We have not designated a data protection officer because we are not required to (Art. 37 GDPR, § 38 BDSG).

2. The short version

Leo is an AI tutor. To teach you, your messages and their context go to an AI model (OpenAI).
We do not use your data to train AI models, and under their contracts the providers may not either.
No advertising, only strictly necessary cookies (cookies & storage). Cookieless web analytics counts visits and signup steps, without content and without ids (section "Web analytics").
Leo runs in Germany: at Vercel in Frankfurt, with the database at Neon in Frankfurt. Both are US companies; what that means is under recipients.
You can download everything and delete your account yourself at any time.

3. What we process, why, and on what basis

Visiting the website and security

Data: IP address, time, the address requested, browser identifier (user agent)
Purpose: delivering the pages, fending off attacks, limiting sign-in and sign-up attempts (the counters live in memory only)
Legal basis: Art. 6(1)(f) GDPR (legitimate interest in a secure, working service)
Recipients: Vercel, Neon
Retention: server logs at most 14 days, counters in memory minutes to hours
Required?: technically required to open the website

Account

Data: email address, name (optional), password (as a hash only), birth month and year (for the age limit, never the day), time zone, language, settings, when you accepted the terms
Purpose: creating and protecting your account, signing you in, performing the contract
Legal basis: Art. 6(1)(b) GDPR (contract); the age also (c) (protection of minors)
Recipients: Vercel, Neon, Resend
Retention: until you delete the account (see retention)
Required?: yes: no account without an email address and age

Learning with Leo

Data: your messages and Leo's replies, goals and study plans, notes, flashcards and reviews, practice, exams and grades, study sessions and their summaries, your mastery per concept, your learning style and Leo's memory about you
Purpose: teaching you, keeping your study plan, adapting Leo to you
Legal basis: Art. 6(1)(b) GDPR (contract)
Recipients: Vercel, Neon, OpenAI, Anthropic
Retention: until you delete the content or the account
Required?: yes, for the service: without messages Leo cannot teach

Trying Leo without an account

Data: birth month and year (checked only, not stored); the problem and the messages you write on the trial page, and Leo's replies (they exist only in your browser window and are not stored by us); your IP address as a keyed hash in a counter
Purpose: showing you, at your request, how Leo teaches; protecting the page against automated misuse (a limited number of trials per connection and day)
Legal basis: Art. 6(1)(b) GDPR (steps before a contract at your request); for the limits Art. 6(1)(f) GDPR (protecting the service)
Recipients: Vercel, Neon, OpenAI, Anthropic
Retention: the messages not at all; the counter with the hash until the end of the day; in the cost log only the time, the model and the usage, without content and without a link to you
Required?: no; without the birth month and year nothing is sent

Materials and lecture recordings

Data: uploaded files (PDF, Office files, photos), pasted text, addresses of web pages and YouTube videos and their text, lecture recordings and their transcript
Purpose: reading, summarising and citing your materials in lessons; turning recordings into text
Legal basis: Art. 6(1)(b) GDPR (contract)
Recipients: Vercel, Neon, OpenAI, YouTube
Retention: until you delete the material or the account
Required?: no

Safety screen of messages

Data: every message you write; only that a cue of a given kind was found is stored, never the text
Purpose: showing help lines at once in a crisis and preventing misuse of the service (a word list and OpenAI's moderation endpoint)
Legal basis: Art. 6(1)(f) GDPR (protecting users, a safe service)
Recipients: OpenAI
Retention: the cue without text as long as the account
Required?: yes, part of the service

Emails and reminders

Data: email address, first name, the email's content, a log of emails sent
Purpose: account emails (confirmation, password), contract and payment notices, study reminders and weekly reports; you can turn reminders off in Settings or with the link in every email
Legal basis: Art. 6(1)(b) GDPR (contract); reminders as part of the service, which you can turn off at any time
Recipients: Resend
Retention: the log of emails sent 12 months
Required?: account and contract emails yes, reminders no

Payment and contracts

Data: plan, term, customer and subscription ids at Stripe or Apple, payment status, contract declarations (order, withdrawal, cancellation); only Stripe sees card details
Purpose: concluding, billing, cancelling and withdrawing from subscriptions; statutory retention
Legal basis: Art. 6(1)(b) GDPR (contract) and (c) (retention under German tax and commercial law)
Recipients: Stripe, Vercel, Neon
Retention: contract declarations 4 years, accounting records up to 10 years
Required?: for a paid plan yes

Cost and usage log

Data: which AI job used how many tokens at what cost; events such as "session started" with names and ids, never content
Purpose: keeping your plan's budget, improving the service and finding faults. No advertising
Legal basis: Art. 6(1)(b) GDPR (the plan's budget) and (f) (improving the service)
Recipients: Vercel, Neon
Retention: 13 months, then only without reference to a person
Required?: yes, part of the service

Web analytics (visits and use)

Data: pages viewed without ids or parameters (such as "/tutor/c/[id]"), the referring page, country, device type, operating system and browser; during signup, which step was reached and whether it was completed. No content, nothing you type, no name, no email address. No cookies and nothing stored on your device: Vercel recognises a visit by a hash of request data (including the IP address) that is formed anew every day, and does not store the IP address
Purpose: understanding how many people visit and use Leo and where the signup breaks off, to improve Leo. For our own analysis only, no advertising, no profiles
Legal basis: Art. 6(1)(f) GDPR (legitimate interest in measuring reach without identifying anyone); nothing is stored on or read from your device (§ 25 TDDDG)
Recipients: Vercel
Retention: 1 year at Vercel, then deleted
Required?: no; an ad blocker can prevent it, and Leo works the same without it

Contact and requests

Data: name, email address, your message (contact form or email)
Purpose: answering your request
Legal basis: Art. 6(1)(b) GDPR (requests about the contract), otherwise (f); requests about your rights (c)
Recipients: Resend, Resend (Postfach)
Retention: 12 months after closing; the form stores nothing in Leo's database
Required?: no

Notices of illegal content

Data: your notice, your name and email address if you give them; for a decision the account concerned
Purpose: reviewing and answering notices under the Digital Services Act
Legal basis: Art. 6(1)(c) GDPR with Art. 16 and 17 DSA
Recipients: Vercel, Neon, Resend
Retention: 12 months after the decision
Required?: no; some notices can be made without a name

4. Your learner profile and Leo's memory

Leo remembers what you know and how you learn: a mastery level per concept (from your answers in practice, exams and cards, and from Leo's own bounded estimates), your learning style and short notes about you ("memory"). He uses them to fit explanations, reviews and your study plan to you.

You can see, change and delete all of it at any time: under Your knowledge and Memory.

Leo makes no decisions with legal or similarly significant effects on you (Art. 22 GDPR). Grades and readiness are practice feedback, not marks and not exam results.

5. Sensitive data

Please do not share health data or other especially sensitive data (Art. 9 GDPR) you do not need to share. If you write it anyway, Leo processes it to answer you. When the safety screen picks such a message up, Leo writes nothing from that step of the conversation into his memory, and the session summary leaves it out. If a message suggests a crisis, Leo shows help lines at once. You can see and delete what is in Leo's memory at any time.

6. Leo is an AI

You are talking to an AI system, not a person. Answers can be wrong; check what matters. More in the terms.

Recipients and transfers to third countries

These companies receive data from Leo. Processors are bound to our instructions by contract (Art. 28 GDPR).

Recipients	Purpose	Location	Basis
Vercel Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA processor · Privacy policy	Running the application (server functions in Frankfurt), the store for uploaded files (Vercel Blob, Frankfurt), scheduled tasks, drawing figures (Vercel Sandbox, Frankfurt) and cookieless web analytics (Vercel Web Analytics)	Germany (Frankfurt); administration and support by Vercel Inc. in the USA	The EU-US Data Privacy Framework (Art. 45 GDPR) where the provider is certified, and Standard Contractual Clauses as well (Art. 46(2)(c) GDPR)
Neon Databricks, Inc. (Neon, LLC ist ein Tochterunternehmen), 160 Spear Street, Suite 1300, San Francisco, CA 94105, USA processor · Privacy policy	the database (Postgres in Frankfurt) when Leo runs on Vercel	Germany (AWS eu-central-1, Frankfurt)	The EU-US Data Privacy Framework (Art. 45 GDPR) where the provider is certified, and Standard Contractual Clauses as well (Art. 46(2)(c) GDPR)
OpenAI OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland processor · Privacy policy	the AI model behind Leo (replies in conversations, courses, grading answers, summaries, reading uploaded materials), the transcription of lecture recordings and the safety screen of every message	USA and other countries (provider established in Ireland)	The EU-US Data Privacy Framework (Art. 45 GDPR) where the provider is certified, and Standard Contractual Clauses as well (Art. 46(2)(c) GDPR)
Anthropic Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland processor · Privacy policy	an AI model by Anthropic (Claude), only where the operator has set one for a plan or a job	USA	The EU-US Data Privacy Framework (Art. 45 GDPR) where the provider is certified, and Standard Contractual Clauses as well (Art. 46(2)(c) GDPR)
Resend Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA processor · Privacy policy	Sending email (confirmation, password, reminders, billing and contract notices)	EU region (Ireland), provider in the USA	The EU-US Data Privacy Framework (Art. 45 GDPR) where the provider is certified, and Standard Contractual Clauses as well (Art. 46(2)(c) GDPR)
Resend (Postfach) Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA processor · Privacy policy	the operator's mailbox: messages from the contact form, replies to emails, requests about your rights	EU region (Ireland), provider in the USA	The EU-US Data Privacy Framework (Art. 45 GDPR) where the provider is certified, and Standard Contractual Clauses as well (Art. 46(2)(c) GDPR)
Stripe Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland processor, partly independent controller · Privacy policy	Payment processing, subscriptions, invoices and the customer portal; Stripe is a controller in its own right for fraud prevention and legal duties (e.g. anti-money-laundering checks)	EU and USA	The EU-US Data Privacy Framework (Art. 45 GDPR) where the provider is certified, and Standard Contractual Clauses as well (Art. 46(2)(c) GDPR)
YouTube Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland independent controller · Privacy policy	Videos you add as a material: the thumbnail and the embedded player (youtube-nocookie.com) load only when you open the material	EU and USA	the provider's own responsibility; its privacy policy applies (and its basis for transfers to third countries)

Stripe processes payment data as our processor and is a controller in its own right for fraud prevention and its own legal duties.

How long we keep data

Data	Period
Account and all study data (conversations, notes, cards, knowledge, memory, uploads)	until you delete the account; after 24 months without use we delete it, after a warning 30 days ahead
Accounts whose email address was never confirmed and that were never used	30 days
One-time links from emails (confirmation, password)	7 days after expiry or use
Log of emails and reminders sent	12 months
Per-account log of AI usage costs	13 months, then only as daily totals without reference to a person
Usage events (names and ids, never content)	13 months
Server logs including IP addresses	at most 14 days
Backups of the database and the uploads	deleted data leaves the backups within 30 days
Contract declarations (order, early start, withdrawal, cancellation)	4 years (limitation period for claims)
Notices of illegal content and the decisions on them	12 months after the decision
Contact and support messages (by email)	12 months after closing
Invoices and accounting records (at Stripe)	up to 10 years (German tax and commercial law)

Your rights

You have the right to:

access (Art. 15 GDPR): download a copy of all your data in Settings with "Download everything"
rectification (Art. 16): you change most details yourself in Settings
erasure (Art. 17): you delete your account yourself in Settings; single conversations, notes, materials and memories at any time
restriction of processing (Art. 18)
data portability (Art. 20): the download is machine-readable
object (Art. 21, see below)
withdraw consent with effect for the future (Art. 7(3))

Write to us at info@riemannlabs.app.

You can also complain to a data protection supervisory authority (Art. 77 GDPR), for example the one responsible for us: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) (https://www.lda.bayern.de).

Right to object under Art. 21 GDPR

Where we process data on the basis of legitimate interests (Art. 6(1)(f) GDPR), you may object at any time on grounds relating to your particular situation. We then stop, unless we can demonstrate compelling legitimate grounds that override your interests, or the processing serves the establishment, exercise or defence of legal claims.

Leo does no direct marketing. Were we to process data for direct marketing, you could object at any time without giving reasons.

An informal objection is enough, to info@riemannlabs.app.

Cookies and storage in the browser

Leo uses only cookies and browser storage that are strictly necessary for the service (§ 25(2) TDDDG). Which ones: cookies & storage.

Minimum age

Leo is for learners aged 17 and over. At sign-up we ask for the month and year of birth, never the day.

Changes

We update this policy when Leo or the law changes. The version dated at the top of this page applies. We tell you about material changes by email.