Privacy Policy

Datenschutzerklärung — Polymathic · web (polymathic.app) and iOS app · Effective 24 August 2026

English Deutsch

English — Privacy Policy

The short version: Polymathic has no ads, no third-party analytics, no trackers, and never sells data. You can use it without any account, in which case your learning data stays on your device. If you create an email account, we store your email address and your learning progress so it can sync. If you use the optional AI Tutor (as a subscriber, or with the few free questions included), we also store your tutoring conversations with your account, and your messages are sent to an AI provider to generate the tutor's replies. The details, including necessary browser storage and limited server-side service measurement, are below.

Who we are

Polymathic is operated by its developer, based in Sweden, who acts as the data controller for the personal data described here. Contact: [email protected].

Two ways to use Polymathic

ModeWhere your data lives
No account (web), or a local profile (iOS)Your learning data stays on your device (browser storage, or the app's on-device storage and keychain) and is not sent to our account database.
Email accountYour email address and learning data are stored on our servers so your progress syncs across sessions and devices — the same account works on the web and in the iOS app.

Cookies and storage on your device (website)

Polymathic does not set cookies on ordinary site pages. It does use necessary browser storage — such as localStorage and sessionStorage — to provide the learning experience and remember choices you make. We do not use cookies, trackers, or browser storage for advertising or analytics, and the website does not send us client-side reliability or error reports. There are currently no optional advertising or analytics purposes for you to accept or reject.

CategoryPurposeHow long it remains
Authentication sessionKeeps you signed in and refreshes your session securely.Until you sign out, delete your account, or clear the site's browser data.
Learning data and settings on this deviceSaves progress, reading history, bookmarks, notes, study queue, Chronicle game progress, choices such as language or theme, and whether the introductory tour has already been shown. With an account, the relevant learning data and settings also sync to our servers.Until you delete your account or clear the site's browser data. Local data used without an account remains until you clear it.
Temporary interface stateKeeps short-lived state needed while you move through the site.Until the browser tab or session ends.
Tutor-promotion preferenceIf you explicitly choose “Don't show this again,” remembers that choice so the Tutor introduction stays hidden.Until you delete your account or clear the site's browser data.
Sign-in security and paymentCloudflare Turnstile is requested only when a sign-up or sign-in flow needs a bot check and may use strictly necessary storage for that check. If you choose a web subscription, you leave Polymathic for Stripe's hosted checkout, where Stripe controls its own necessary payment and fraud-prevention storage.Only as long as the provider needs it for the security or checkout flow, under Cloudflare's or Stripe's policies.

Optional reminders in the iOS app

If you enable quiet reminders, the iOS app stores your reminder choices and a small number of scheduling timestamps on your device. It uses them locally to decide when a study review or a concept you saved may be worth returning to. Polymathic does not receive this information, sync it to your account, or use it for advertising, analytics, or tracking. The reminders are scheduled and delivered by iOS. You can turn either kind of reminder off at any time in Polymathic Settings, or disable notifications for Polymathic in iOS Settings.

What we store for email accounts

We collect no location data, contacts, or advertising identifiers, and we use no analytics or tracking SDKs in the app or on the site.

How we measure the service

To understand activation, retention, paid conversion, and billing reliability — and improve the service accordingly — our servers derive the limited measurements above from activity they already process for signed-in learning, Tutor, and billing flows. This does not observe anonymous reading behaviour or add cookies, a browser analytics script, an anonymous identifier, client-side telemetry, raw URLs or referrers, an advertising tracker, or cross-site profiling.

We also keep daily billing reliability counters so we can spot failures in subscription flows. Those counters contain no user, session, or IP address identifier. Measurement begins only when this feature is deployed; we do not reconstruct or invent historical events.

The AI Tutor

The AI Tutor is an optional paid feature. When you send a message to the tutor, that message — together with the relevant authored study text it is grounded in and the recent conversation — is sent to an AI model provider, which generates the reply. We use providers that let us keep this processing in the European Union — Anthropic's Claude models served through Amazon Web Services (AWS Bedrock, EU regions) and Google Cloud's Vertex AI (EU regions), depending on which model serves your turn — rather than sending it to general-purpose consumer AI services. Your conversations are not used to train the providers' models. Your stored conversations are linked to your account, are covered by account deletion, and never leave your account for other users. You can rate any tutor answer with a thumbs-up or thumbs-down. On its own, a rating records only your vote, the answer it concerns, and the model that produced that answer, so we can find weak spots. Choosing thumbs-down additionally shares exactly that one question-and-answer exchange with us, so we can see what went wrong and improve the tutor; the button tells you this before you tap it. A thumbs-up shares no conversation text, and nothing else from your conversations is ever shared for review.

Service providers (processors)

Where a provider processes data outside the EU/EEA, the transfer is protected by EU-approved safeguards (such as standard contractual clauses or an adequacy framework).

Third-party content

Artwork shown in briefs is public-domain or freely licensed (credited in the image panel) and loads directly from Wikimedia Commons. When those images load, your IP address and standard request headers are sent to Wikimedia's servers, as with any image on the web; the Wikimedia privacy policy applies to those requests. Some illustrative plate images in the app are generated with AI tools by the developer.

The same is true of the figure illustrations in the Chronicle: those are AI-generated ink drawings of historical figures, not photographs, and the Chronicle says so on the page. They are interpretations rather than likenesses taken from life. The Timeline instead shows real portraits and photographs hosted on Wikimedia Commons under free licences, credited to their creators. Generated figures are used only to illustrate editorial material about the person, never in advertising, and we do not generate them for living people.

Legal bases

We process account data to provide the service you signed up for (performance of a contract, GDPR Art. 6(1)(b)) and operate security measures such as the sign-in challenge and database backups in our legitimate interest of keeping the service safe and recoverable (Art. 6(1)(f)). We rely on our legitimate interest in understanding and improving activation, retention, paid conversion, and billing reliability for the limited server-side measurements described above (Art. 6(1)(f)); the measurement is restricted to signed-in service activity and non-identifying daily counters. When you rate a tutor answer, we store that vote to monitor and improve tutor quality in our legitimate interest (Art. 6(1)(f)); when you choose thumbs-down, sharing that one exchange for review rests on your consent, given by that disclosed action (Art. 6(1)(a)), which you can withdraw by contacting us.

Retention and deletion

Account data — including your Chronicle archive and missed-card state, tutoring conversations, tutor usage records, answer ratings, and account-linked milestone and activity records — is kept until you delete your account. It is included when you export your data. You can delete your account at any time, in the app (Settings → Account → Delete account) or on the website. Deletion immediately removes the account and its stored data from the active service, and ends access to the Tutor. Any paid time remaining on a subscription therefore cannot be used after deletion.

If you have an active Stripe subscription on the web, Polymathic first schedules it to stop renewing at the end of the current paid period. If we cannot secure that change with Stripe, deletion stops and your account remains in place. If you subscribed through Apple, Polymathic cannot cancel the subscription for you. The deletion flow warns you, links to Apple's subscription management, and requires you to acknowledge that billing continues until you cancel through your Apple ID; you may then delete the account immediately, and can still cancel the subscription through Apple afterward.

Account deletion does not necessarily erase transaction records that Polymathic, Stripe, or Apple may be required to retain for tax, accounting, fraud prevention, or other legal obligations. Payment providers also retain records under their own policies, which Polymathic does not control. Daily billing reliability counters contain no account or other user identifier and may be kept for up to 18 months, after which they are deleted. Encrypted database backups are kept for up to 90 days and then expire automatically; deleted account data disappears from backups on that schedule.

Your rights

You can export your data as a JSON file from inside the app at any time. Under the GDPR you also have the rights of access, rectification, erasure, portability, restriction, and objection — for anything not covered by the in-app tools, email us. You can lodge a complaint with IMY (Integritetsskyddsmyndigheten, the Swedish data protection authority) or your local supervisory authority.

Children

Polymathic is a learning tool for adults and is not directed at children under 13.

Changes

If this policy changes, the new version will be posted here with an updated effective date. Material changes will be highlighted in the app.

Deutsch — Datenschutzerklärung

Kurz gesagt: Polymathic hat keine Werbung, keine Drittanbieter-Analytics, keine Tracker — und verkauft niemals Daten. Du kannst Polymathic ganz ohne Konto nutzen; dann bleiben deine Lerndaten auf deinem Gerät. Legst du ein E-Mail-Konto an, speichern wir deine E-Mail-Adresse und deinen Lernfortschritt, damit beides synchron bleibt. Nutzt du den optionalen KI-Tutor (im Abo oder mit den enthaltenen freien Fragen), speichern wir außerdem deine Tutor-Gespräche zu deinem Konto, und deine Nachrichten gehen zur Beantwortung an einen KI-Anbieter. Die Einzelheiten, auch zum notwendigen Browserspeicher und zu begrenzten serverseitigen Messdaten, stehen unten.

Wer wir sind

Polymathic wird von seinem Entwickler in Schweden betrieben; er ist Verantwortlicher im Sinne der DSGVO für die hier beschriebenen Daten. Kontakt: [email protected]. Vollständige Anbieterangaben: Impressum.

Zwei Wege, Polymathic zu nutzen

ModusWo deine Daten liegen
Ohne Konto (Web) oder mit lokalem Profil (iOS)Deine Lerndaten bleiben auf deinem Gerät (Browserspeicher bzw. Gerätespeicher und Schlüsselbund der App) und werden nicht an unsere Kontodatenbank übertragen.
E-Mail-KontoDeine E-Mail-Adresse und Lerndaten liegen auf unseren Servern, damit dein Fortschritt über Sitzungen und Geräte hinweg synchron bleibt — dasselbe Konto funktioniert im Web und in der iOS-App.

Cookies und Speicher auf deinem Gerät (Website)

Auf gewöhnlichen Seiten setzt Polymathic keine Cookies. Die Website nutzt jedoch notwendigen Browserspeicher — darunter localStorage und sessionStorage —, um das Lernangebot bereitzustellen und deine eigenen Entscheidungen zu merken. Wir nutzen weder Werbe- oder Analytics-Cookies noch Tracker oder Browserspeicher für solche Zwecke; auch sendet die Website uns keine clientseitigen Zuverlässigkeits- oder Fehlerberichte. Derzeit gibt es somit keine optionalen Werbe- oder Analytics-Zwecke, die du annehmen oder ablehnen müsstest.

KategorieZweckSpeicherdauer
AnmeldesitzungHält dich angemeldet und erneuert deine Sitzung auf sichere Weise.Bis du dich abmeldest, dein Konto löschst oder die Browserdaten der Website löschst.
Lerndaten und Einstellungen auf diesem GerätSpeichert Fortschritt, Lesehistorie, Merklisten, Notizen, Lernwarteschlange, Spielfortschritt in der Chronik, Entscheidungen wie Sprache oder Farbschema und ob die Einführung bereits gezeigt wurde. Mit einem Konto werden die einschlägigen Lerndaten und Einstellungen außerdem mit unseren Servern synchronisiert.Bis du dein Konto oder die Browserdaten der Website löschst. Ohne Konto bleiben lokale Daten erhalten, bis du sie löschst.
Vorübergehender OberflächenzustandBewahrt kurzzeitig nötige Zustände, während du dich durch die Website bewegst.Bis du den Browser-Tab oder die Sitzung beendest.
Einstellung zur Tutor-WerbungWenn du ausdrücklich „Nicht mehr anzeigen“ wählst, merkt sich Polymathic diese Entscheidung und blendet die Tutor-Einführung aus.Bis du dein Konto oder die Browserdaten der Website löschst.
Anmeldesicherheit und ZahlungCloudflare Turnstile wird nur angefragt, wenn bei Registrierung oder Anmeldung eine Bot-Prüfung nötig ist, und kann dafür unbedingt notwendigen Speicher nutzen. Entscheidest du dich für ein Web-Abo, verlässt du Polymathic für Stripes gehostete Bezahlseite; dort steuert Stripe den eigenen notwendigen Speicher für Zahlung und Betrugsabwehr.Nur so lange, wie der Anbieter ihn für die Sicherheits- oder Zahlungsabwicklung benötigt; es gelten die Richtlinien von Cloudflare bzw. Stripe.

Optionale Erinnerungen in der iOS-App

Wenn du sanfte Erinnerungen aktivierst, speichert die iOS-App deine Auswahl und wenige Zeitstempel für die Planung auf deinem Gerät. Daraus bestimmt sie ausschließlich lokal, wann sich eine Lernauffrischung oder die Rückkehr zu einem gespeicherten Begriff anbieten könnte. Polymathic erhält diese Informationen nicht, synchronisiert sie nicht mit deinem Konto und nutzt sie weder für Werbung noch für Analytics oder Tracking. Die Erinnerungen werden von iOS geplant und zugestellt. Du kannst beide Arten jederzeit in den Polymathic-Einstellungen abschalten oder Mitteilungen für Polymathic in den iOS-Einstellungen deaktivieren.

Was wir bei einem E-Mail-Konto speichern

Wir erheben keine Standortdaten, Kontakte oder Werbe-IDs, und weder App noch Website enthalten Analytics- oder Tracking-SDKs.

Wie wir den Dienst messen

Um Aktivierung, Bindung, den Übergang zum Bezahlabo und die Zuverlässigkeit der Abrechnung zu verstehen — und den Dienst entsprechend zu verbessern — leiten unsere Server die oben genannten begrenzten Messdaten aus Vorgängen ab, die sie für angemeldetes Lernen, Tutor und Abrechnung ohnehin verarbeiten. Dabei wird anonymes Leseverhalten nicht beobachtet. Es kommen weder Cookies noch ein Analytics-Skript im Browser, eine anonyme Kennung, clientseitige Telemetrie, Roh-URLs oder Referrer, ein Werbetracker oder websiteübergreifende Profilbildung hinzu.

Zusätzlich führen wir tägliche Zähler zur Zuverlässigkeit der Abrechnung, um Fehler in Abo-Abläufen zu erkennen. Diese Zähler enthalten keine Nutzer-, Sitzungs- oder IP-Adresskennung. Die Messung beginnt erst mit der Bereitstellung dieser Funktion; frühere Ereignisse werden weder rekonstruiert noch erfunden.

Der KI-Tutor

Der KI-Tutor ist ein optionales Bezahl-Extra. Wenn du dem Tutor eine Nachricht schickst, geht sie — zusammen mit dem einschlägigen redaktionellen Lerntext, auf den sie sich stützt, und dem jüngsten Gesprächsverlauf — an einen KI-Modellanbieter, der die Antwort erzeugt. Wir setzen auf Anbieter, bei denen diese Verarbeitung in der Europäischen Union bleibt — Anthropics Claude-Modelle über Amazon Web Services (AWS Bedrock, EU-Regionen) und Google Clouds Vertex AI (EU-Regionen), je nachdem, welches Modell deine Anfrage bedient — statt sie an allgemeine Consumer-KI-Dienste zu geben. Deine Gespräche werden nicht zum Training der Anbietermodelle verwendet. Gespeicherte Gespräche hängen an deinem Konto, fallen unter die Kontolöschung und sind für andere Nutzer nie sichtbar. Jede Tutor-Antwort kannst du mit Daumen hoch oder Daumen runter bewerten. Für sich genommen speichert eine Bewertung nur dein Votum, die betreffende Antwort und das Modell, das diese Antwort erzeugt hat, damit wir Schwachstellen finden. Bei Daumen runter wird zusätzlich genau dieser eine Frage-Antwort-Austausch mit uns geteilt, damit wir nachvollziehen können, was schiefging; der Knopf sagt dir das, bevor du ihn antippst. Ein Daumen hoch teilt keinen Gesprächstext, und darüber hinaus wird nie etwas aus deinen Gesprächen zur Durchsicht weitergegeben.

Dienstleister (Auftragsverarbeiter)

Verarbeitet ein Anbieter Daten außerhalb der EU/des EWR, ist die Übermittlung durch EU-anerkannte Garantien geschützt (etwa Standardvertragsklauseln oder einen Angemessenheitsbeschluss).

Inhalte von Drittservern

Kunstwerke in den Beiträgen sind gemeinfrei oder frei lizenziert (mit Quellenangabe im Bildpanel) und laden direkt von Wikimedia Commons. Beim Laden dieser Bilder gehen deine IP-Adresse und die üblichen Anfrage-Header an die Server der Wikimedia Foundation, wie bei jedem Bild im Netz; für diese Anfragen gilt die Wikimedia-Datenschutzerklärung. Einige illustrative Tafelbilder in der App sind vom Entwickler mit KI-Werkzeugen erzeugt.

Dasselbe gilt für die Figurenzeichnungen in der Chronik: Das sind KI-generierte Tuschezeichnungen historischer Persönlichkeiten, keine Fotografien — die Chronik sagt das direkt auf der Seite. Sie sind Interpretationen, keine Abbilder nach dem Leben. Die Zeitleiste zeigt dagegen echte Porträts und Fotografien von Wikimedia Commons unter freien Lizenzen, mit Nennung der Urheber. Generierte Figuren illustrieren ausschließlich redaktionelle Inhalte über die Person, nie Werbung, und für lebende Personen erzeugen wir keine.

Rechtsgrundlagen

Kontodaten verarbeiten wir, um den Dienst zu erbringen, für den du dich angemeldet hast (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). Sicherheitsmaßnahmen wie die Anmeldeprüfung und Datenbank-Backups stützen sich auf unser berechtigtes Interesse, den Dienst sicher und wiederherstellbar zu halten (Art. 6 Abs. 1 lit. f). Für die oben beschriebenen begrenzten serverseitigen Messdaten stützen wir uns auf unser berechtigtes Interesse, Aktivierung, Bindung, den Übergang zum Bezahlabo und die Zuverlässigkeit der Abrechnung zu verstehen und zu verbessern (Art. 6 Abs. 1 lit. f); die Messung beschränkt sich auf angemeldete Nutzung des Dienstes und tägliche Zähler ohne Nutzer-, Sitzungs- oder IP-Adresskennung. Bewertest du eine Tutor-Antwort, speichern wir das Votum in unserem berechtigten Interesse an der Qualitätssicherung (Art. 6 Abs. 1 lit. f); das Teilen des einen Austauschs bei Daumen runter beruht auf deiner Einwilligung durch diese offengelegte Handlung (Art. 6 Abs. 1 lit. a), die du durch eine Nachricht an uns widerrufen kannst.

Speicherung und Löschung

Kontodaten — einschließlich deines Chronik-Archivs und des Zustands verfehlter Karten, deiner Tutor-Gespräche, Tutor-Nutzungsdaten, Bewertungen sowie kontobezogener Meilenstein- und Aktivitätsdaten — bleiben gespeichert, bis du dein Konto löschst. Sie sind in deinem Datenexport enthalten. Das Konto kannst du jederzeit löschen, in der App (Einstellungen → Konto → Konto löschen) oder auf der Website. Die Löschung entfernt sofort das Konto und seine gespeicherten Daten aus dem laufenden Dienst und beendet den Zugang zum Tutor. Verbleibende bezahlte Zeit eines Abos kannst du danach also nicht mehr nutzen.

Bei einem aktiven Stripe-Abo im Web veranlasst Polymathic zunächst, dass es zum Ende des laufenden bezahlten Zeitraums nicht mehr verlängert wird. Kann diese Änderung bei Stripe nicht sichergestellt werden, bricht die Löschung ab und dein Konto bleibt bestehen. Ein über Apple abgeschlossenes Abo kann Polymathic nicht für dich kündigen. Der Löschvorgang warnt dich, verlinkt zur Abo-Verwaltung von Apple und verlangt deine Bestätigung, dass die Abrechnung weiterläuft, bis du über deine Apple-ID kündigst. Danach kannst du das Konto sofort löschen und das Abo auch nach der Kontolöschung noch bei Apple kündigen.

Eine Kontolöschung entfernt nicht zwangsläufig Transaktionsdaten, die Polymathic, Stripe oder Apple gegebenenfalls aus steuerlichen oder buchhalterischen Gründen, zur Betrugsprävention oder aufgrund anderer rechtlicher Pflichten aufbewahren müssen. Zahlungsanbieter speichern Daten außerdem nach ihren eigenen Richtlinien; diese Aufbewahrung kontrolliert Polymathic nicht. Tägliche Zähler zur Zuverlässigkeit der Abrechnung enthalten keine Konto- oder andere Nutzerkennung und können bis zu 18 Monate gespeichert werden; danach werden sie gelöscht. Verschlüsselte Backups werden bis zu 90 Tage aufbewahrt und laufen dann automatisch ab; gelöschte Kontodaten verschwinden auf diesem Weg auch aus den Backups.

Deine Rechte

Deine Daten kannst du jederzeit in der App als JSON-Datei exportieren. Nach der DSGVO hast du außerdem die Rechte auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung der Verarbeitung und Widerspruch — für alles, was die Werkzeuge in der App nicht abdecken, schreib uns. Beschweren kannst du dich bei der IMY (Integritetsskyddsmyndigheten, der schwedischen Datenschutzbehörde) oder bei deiner örtlichen Aufsichtsbehörde.

Kinder

Polymathic ist ein Lernwerkzeug für Erwachsene und richtet sich nicht an Kinder unter 13 Jahren.

Änderungen

Ändert sich diese Erklärung, veröffentlichen wir die neue Fassung hier mit aktualisiertem Stand. Auf wesentliche Änderungen weisen wir in der App hin.