Privacy Policy

Recall turns notes, PDFs, and photos into flashcards. This policy explains what leaves your device and why.

Effective September 8, 2026.

Controller

Michel Osswald · trading as OAM Dynamics
Ungererstr. 44
80802 München · Germany
recall@oamdynamics.com
+49 176 46012232

Data and purposes

Account: Apple account identifier and authorization credential; stored as a keyed account hash, encrypted Apple refresh token, hashed session token, and account timestamps. Used to authenticate you and keep your allowance after reinstalling Recall.
Documents and cards: selected text, PDF, or image and generated cards. Used only to create the editable deck you request. Source documents are not stored in Recall's database. Saved decks and study history remain on your device.
Usage: request identifier, request status, generated response, and number of processed documents. Used to prevent duplicate charges, operate the service, and enforce the 20-document allowance.
Technical data: IP address, request time, and service logs may be processed by hosting and AI providers for delivery, security, and troubleshooting.

Legal bases

Account, quota, and card generation are necessary to provide the service you request (Article 6(1)(b) GDPR). Security, abuse prevention, and reliable operation are based on our legitimate interests in protecting and operating Recall (Article 6(1)(f) GDPR).

Providers and transfers

Apple provides Sign in with Apple.
Cloudflare hosts the API, database, and operational logs.
OpenRouter routes source material to Google Gemini to generate cards.

These providers may process data outside the European Economic Area. We use their contractual safeguards and other lawful transfer mechanisms. Recall requests zero-data-retention processing for source content where supported. Provider security and billing metadata may still be retained under provider policies.

Retention

Source documents: held in memory only for the generation request.
Request identifiers and generated responses: deleted after 7 days.
Sessions: expire after 90 days and are then deleted.
Account identifier, allowance, and encrypted Apple token: kept until account deletion.
Operational logs: kept only as long as needed for security and troubleshooting under the provider settings.

Deletion and your rights

Delete your account in Recall under Settings → Account. Recall immediately removes its account, session, allowance, request, and generated-response records and asks Apple to revoke its authorization. Decks stored on your device stay until you delete the app or the decks.

You may request access, correction, deletion, restriction, portability, or object to processing based on legitimate interests. Contact recall@oamdynamics.com. You may also complain to a data protection authority, including the Bavarian State Office for Data Protection Supervision.

Required data and automated decisions

An account and source material are required to generate cards and track the free allowance. Recall does not make decisions that have legal or similarly significant effects. Generated cards may contain errors and can be reviewed and edited before saving.

Optional learning analytics

In versions that offer “Share learning activity”, sharing is off by default. If you enable it, PostHog Inc.'s EU-hosted service helps us understand lesson use and whether learners return. This processing is based on your consent (Article 6(1)(a) GDPR). You can use Recall without enabling it and withdraw consent at any time in Settings, without affecting earlier lawful processing.

We send a random installation identifier, session identifier, timestamps, app version and build, and limited activity details: opening Recall, installing a lesson, starting or completing study, reviewing a card and completing sign-in. Details may include a bundled lesson identifier, whether you study your own material, and a card count. We do not send notes, documents, card text, deck titles, email addresses or Apple account identifiers to PostHog, or join this activity to your Recall account.

There are no session recordings, automatic screen or tap tracking, or geographic enrichment. Client IP addresses are discarded from analytics data; network information is still processed to deliver the connection. Events may wait on your device while offline. Analytics events are retained for up to one year under our current PostHog plan. Turning sharing off stops further collection; it does not delete events already sent. For privacy or deletion requests, contact the address above. Because analytics are not linked to accounts, an email address alone does not identify those events.

Tracking and security

Recall has no advertising or cross-app tracking. It uses encrypted network connections and keeps backend credentials off the iOS device.

Datenschutzerklärung

Recall erstellt aus Notizen, PDFs und Fotos Lernkarten. Diese Erklärung beschreibt, welche Daten das Gerät verlassen und warum.

Gültig ab 8. September 2026.

Verantwortlicher

Michel Osswald · handelnd als OAM Dynamics
Ungererstr. 44
80802 München · Deutschland
recall@oamdynamics.com
+49 176 46012232

Daten und Zwecke

Account: Apple-Accountkennung und Autorisierungsdaten; gespeichert als geschützter Account-Hash, verschlüsseltes Apple-Aktualisierungstoken, gehashtes Sitzungstoken und Zeitstempel. Diese Daten dienen der Anmeldung und erhalten das Kontingent nach einer Neuinstallation.
Dokumente und Karten: ausgewählter Text, PDF oder Bild sowie die erzeugten Karten. Diese Daten werden nur verwendet, um den angeforderten, bearbeitbaren Stapel zu erstellen. Quelldokumente werden nicht in der Recall-Datenbank gespeichert. Gespeicherte Stapel und Lernverlauf bleiben auf dem Gerät.
Nutzung: Anfragekennung, Status, erzeugte Antwort und Zahl der verarbeiteten Dokumente. Diese Daten verhindern doppelte Berechnung, betreiben den Dienst und begrenzen das kostenlose Kontingent auf 20 Dokumente.
Technische Daten: IP-Adresse, Anfragezeit und Dienstprotokolle können für Bereitstellung, Sicherheit und Fehlerbehebung verarbeitet werden.

Rechtsgrundlagen

Account, Kontingent und Kartenerstellung sind zur Bereitstellung des angeforderten Dienstes erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Sicherheit, Missbrauchsschutz und zuverlässiger Betrieb beruhen auf unserem berechtigten Interesse am Schutz und Betrieb von Recall (Art. 6 Abs. 1 lit. f DSGVO).

Dienstleister und Übermittlungen

Apple stellt „Mit Apple anmelden“ bereit.
Cloudflare hostet API, Datenbank und Betriebsprotokolle.
OpenRouter leitet Quellmaterial an Google Gemini weiter, um Karten zu erzeugen.

Diese Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Wir nutzen ihre vertraglichen Schutzmaßnahmen und andere zulässige Übermittlungsmechanismen. Recall fordert, soweit unterstützt, eine Verarbeitung der Quellinhalte ohne Datenspeicherung an. Sicherheits- und Abrechnungsmetadaten können nach den Regeln der Anbieter gespeichert werden.

Speicherdauer

Quelldokumente: nur während der Erstellungsanfrage im Arbeitsspeicher.
Anfragekennungen und erzeugte Antworten: Löschung nach 7 Tagen.
Sitzungen: Ablauf nach 90 Tagen und anschließende Löschung.
Accountkennung, Kontingent und verschlüsseltes Apple-Token: bis zur Accountlöschung.
Betriebsprotokolle: nur so lange, wie sie nach den Anbietereinstellungen für Sicherheit und Fehlerbehebung erforderlich sind.

Löschung und Rechte

Der Account kann in Recall unter Einstellungen → Account gelöscht werden. Recall löscht sofort Account-, Sitzungs-, Kontingent-, Anfrage- und Antwortdaten und fordert Apple auf, die Autorisierung zu widerrufen. Auf dem Gerät gespeicherte Stapel bleiben bestehen, bis sie oder die App gelöscht werden.

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen oder einer Verarbeitung aufgrund berechtigter Interessen widersprechen. Schreibe an recall@oamdynamics.com. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht.

Erforderliche Daten und automatische Entscheidungen

Ein Account und Quellmaterial sind erforderlich, um Karten zu erzeugen und das kostenlose Kontingent zu verwalten. Recall trifft keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Erzeugte Karten können Fehler enthalten und lassen sich vor dem Speichern prüfen und bearbeiten.

Optionale Lernanalyse

In Versionen mit „Lernaktivität teilen“ ist das Teilen zunächst ausgeschaltet. Wenn du es aktivierst, nutzen wir den in der EU gehosteten Dienst von PostHog Inc., um die Nutzung von Lektionen und die Rückkehr zum Lernen zu verstehen. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst Recall auch ohne diese Funktion nutzen und deine Einwilligung jederzeit in den Einstellungen widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Wir senden eine zufällige Installationskennung, Sitzungskennung, Zeitstempel, App-Version und Build sowie begrenzte Aktivitätsdaten: App öffnen, Lektion speichern, Lernen beginnen oder abschließen, Karte wiederholen und Anmeldung abschließen. Dazu können die Kennung einer mitgelieferten Lektion, die Nutzung eigenen Materials und eine Kartenanzahl gehören. Notizen, Dokumente, Kartentexte, Stapelnamen, E-Mail-Adressen und Apple-Accountkennungen senden wir nicht an PostHog. Die Lernanalyse wird nicht mit deinem Recall-Account verknüpft.

Es gibt keine Sitzungsaufzeichnungen, automatische Erfassung von Bildschirmen oder Berührungen und keine geografische Anreicherung. Client-IP-Adressen werden aus den Analysedaten verworfen; für die Verbindung werden weiterhin Netzwerkdaten verarbeitet. Ereignisse können offline auf dem Gerät zwischengespeichert werden. Unser aktueller PostHog-Tarif bewahrt Analyseereignisse bis zu einem Jahr auf. Ausschalten beendet die weitere Erfassung, löscht aber keine bereits gesendeten Ereignisse. Für Datenschutz- oder Löschanfragen nutze die oben genannte Kontaktadresse. Da die Analyse nicht mit Accounts verknüpft ist, identifiziert eine E-Mail-Adresse allein diese Ereignisse nicht.

Tracking und Sicherheit

Recall enthält keine Werbung und kein appübergreifendes Tracking. Netzwerkverbindungen sind verschlüsselt; Backend-Zugangsdaten befinden sich nicht in der iOS-App.