Willkommen zur Datenschutzerklärung von Studeli
Wir verstehen, dass deine Privatsphäre wichtig ist, und wir möchten transparent darüber sein, wie wir mit deinen Informationen umgehen, wenn du unsere Bildungsplattform nutzt.
Wer wir sind
Wir sind Studeli (Studeli B.V.), ein Bildungstechnologie-Unternehmen aus Amsterdam, das sich der Schaffung personalisierter Lernerfahrungen verschrieben hat. Unsere Plattform hilft Nutzern, Bildungsinhalte zu erstellen und zu teilen, ihr Wissen zu üben und ihren Lernfortschritt zu verfolgen.
Warum diese Richtlinie wichtig ist
Diese Richtlinie erklärt, wie wir deine Informationen sammeln und nutzen, wenn du mit unserer Plattform interagierst. Ob du Lernmaterialien erstellst, Übungstests machst oder Lernressourcen teilst – wir möchten, dass du genau verstehst, was mit deinen Daten geschieht.
Wenn du Fragen zu dieser Richtlinie hast, kontaktiere uns bitte über unsere Kontaktseite. Wir helfen dir gerne weiter.
Kurzübersicht
- Wir nutzen deine Informationen, um personalisierte Lernerfahrungen zu schaffen und dir zu helfen, deinen Fortschritt zu verfolgen.
- Du musst mindestens 13 Jahre alt sein, um unsere Plattform zu nutzen. Wenn du unter 18 bist, darfst du sie nur mit der Erlaubnis eines Elternteils oder Erziehungsberechtigten nutzen.
- Wir verwenden künstliche Intelligenz (über Anthropics Claude, Googles Gemini und OpenRouter), um Bildungsinhalte, Übungsfragen, Karteikarten zu generieren und KI-gestütztes Tutoring anzubieten.
- Du kannst Dateien (PDFs, Dokumente, Bilder und in den kostenpflichtigen Plänen Audio- und Videoaufnahmen) für die KI-gestützte Inhaltserstellung hochladen. Diese werden sicher gespeichert und gelöscht, wenn du dein Konto löschst. Bei Audio und Video erstellen und speichern wir außerdem eine KI-generierte Texttranskription der Aufnahme, die zusammen mit deinem Lernmaterial oder deinem Konto gelöscht wird.
- Deine Lernmaterialien und dein Fortschritt werden sicher gespeichert und bleiben verfügbar, solange dein Konto aktiv ist.
- Als niederländisches Unternehmen befolgen wir strenge europäische Datenschutzgesetze, arbeiten aber mit globalen Dienstleistern zusammen, um unsere Plattform bereitzustellen.
- Du kannst dich mit Google-, Apple-, Facebook- oder TikTok-Konten anmelden, wenn du möchtest.
- Wir verwenden Google Ads, um die Wirksamkeit unserer Werbekampagnen zu messen.
- Wir ermitteln dein Land anhand deiner IP-Adresse, um relevante Zahlungsmöglichkeiten anzubieten und unsere Dienste zu verbessern.
- Wenn du unsere mobile App nutzt und der Benachrichtigungsfunktion zustimmst, senden wir dir möglicherweise Push-Benachrichtigungen.
- Wir senden transaktionale E-Mails in Bezug auf dein Konto und können dir auch Marketing-E-Mails senden, von denen du dich jederzeit abmelden kannst.
Die Informationen, die wir sammeln
Wenn du unsere Plattform nutzt, sammeln wir verschiedene Arten von Informationen, um unsere Dienste bereitzustellen und zu verbessern:
Informationen, die du direkt mit uns teilst
Informationen aus deinen Lernaktivitäten
Technische Informationen
Datei-Uploads
Standortinformationen
Werbe- und Conversion-Tracking
Push-Benachrichtigungs-Token
Social-Login-Informationen
Du hast möglicherweise auch die Möglichkeit, zusätzliche Informationen über dein Konto bei einem Drittanbieter-Social-Media-Dienst mit dem Unternehmen zu teilen. Wenn du dich entscheidest, solche Informationen und personenbezogene Daten während der Registrierung oder anderweitig bereitzustellen, erteilst du dem Unternehmen die Erlaubnis, diese in einer Weise zu nutzen, weiterzugeben und zu speichern, die mit dieser Datenschutzerklärung vereinbar ist.
Google APIs
Wie wir deine Informationen nutzen
Funktionen der Bildungsplattform
Konto- und Dienstverwaltung
Werbung und Analysen
Plattformverbesserungen
Andere Zwecke
Rechtsgrundlagen der Verarbeitung
Gemäß der Datenschutz-Grundverordnung (DSGVO) stützen wir uns bei der Verarbeitung deiner personenbezogenen Daten auf die folgenden Rechtsgrundlagen:
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
- Kontoerstellung und -verwaltung
- KI-gestützte Inhaltserstellung (Lernmaterialien, Übungsfragen, Karteikarten)
- AI Tutor-Chatbot-Funktionalität
- Datei-Uploads und -Speicherung
- Abonnementverwaltung und Zahlungsabwicklung
- PDF-Downloads und Inhaltsbereitstellung
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
- Plattformsicherheit und Betrugsprävention
- Dienstverbesserung und Analysen (über Plausible)
- Bereinigung inaktiver Konten (Datenminimierung)
- Technische Infrastruktur und Caching
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
- Marketing-E-Mail-Kommunikation
- Push-Benachrichtigungen (mobile App)
- Social-Login-Datenfreigabe (Google, Apple, Facebook, TikTok)
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
- Aufbewahrung von Finanzdaten (steuer- und buchhalterische Vorschriften)
- Beantwortung rechtmäßiger Anfragen von Behörden
Für Werbe-Conversion-Tracking (Google Ads) ist die Einwilligung die anwendbare Rechtsgrundlage. Wir implementieren ein Cookie-Einwilligungsmanagement, um dir die volle Kontrolle über diese Cookies zu geben.
Internationale Datenübermittlungen
Als niederländisches Unternehmen werden deine Daten primär innerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet. Einige unserer Dienstleister sind jedoch außerhalb des EWR ansässig, unter anderem in den Vereinigten Staaten. Wenn deine Daten außerhalb des EWR übermittelt werden, stellen wir einen angemessenen Schutz durch die folgenden Garantien sicher:
- EU-U.S. Datenschutzrahmen (DPF): Mehrere unserer US-amerikanischen Anbieter (darunter Google und Vercel) nehmen am EU-U.S. Datenschutzrahmen teil, der von der Europäischen Kommission als angemessenes Datenschutzniveau anerkannt wurde.
- Standardvertragsklauseln (SCCs): Für Übermittlungen an Anbieter, die nicht durch einen Angemessenheitsbeschluss oder den DPF abgedeckt sind, stützen wir uns auf von der Europäischen Kommission genehmigte Standardvertragsklauseln.
- Ergänzende Maßnahmen: Wo erforderlich, setzen wir zusätzliche technische und organisatorische Maßnahmen um, um ein angemessenes Schutzniveau zu gewährleisten.
Unsere wichtigsten internationalen Datenübermittlungen umfassen:
- Vercel (Vereinigte Staaten) - Plattform-Hosting
- Supabase (Vereinigte Staaten) - Datenbank und Dateispeicherung
- Anthropic (Vereinigte Staaten) - KI-Inhaltserstellung
- Google (Vereinigte Staaten) - KI-Verarbeitung, Werbung, Analysen
- OpenRouter (Vereinigte Staaten) - KI-Modell-Routing
- Clerk (Vereinigte Staaten) - Authentifizierungsdienste
- Paddle (Vereinigtes Königreich) - Zahlungsabwicklung
- RevenueCat (Vereinigte Staaten) - Verwaltung mobiler Abonnements
- Upstash (möglicherweise einschließlich Nicht-EWR-Regionen) - Caching-Dienste
Du kannst weitere Informationen zu den spezifischen Schutzmaßnahmen für jede Übermittlung anfordern, indem du uns kontaktierst.
Plattformfunktionen und Datenverarbeitung
KI-gestützte Inhaltserstellung
- Deine Eingabeaufforderungen, Texteingaben oder hochgeladenen Dateiinhalte werden sicher über unsere KI-Anbieter (Anthropic, Google und OpenRouter) verarbeitet
- Generierte Inhalte werden in deinem Konto gespeichert
- Du kontrollierst die Freigabeberechtigungen für die Inhalte
Weitere Details zur KI-Datenverarbeitung findest du in Anthropics Datenschutzerklärung, Googles Gemini-API-Bedingungen und OpenRouters Datenschutzerklärung.
AI Tutor
- Deine Chat-Nachrichten werden zusammen mit relevanten Lernmaterialinhalten (wie Lernziele, Kapitel und Zusammenfassungen) als Kontext an KI-Anbieter gesendet, um Bildungsantworten zu generieren
- Chat-Gespräche (einschließlich deiner Nachrichten und KI-Antworten) werden in unserer Datenbank gespeichert
- Wir verfolgen die Token-Nutzung pro Gespräch, um die Nutzungslimits innerhalb deiner Abonnementstufe zu verwalten
- Gespeicherte Gespräche können später über dein Konto abgerufen werden
- Alle Chat-Daten werden dauerhaft gelöscht, wenn du dein Konto löschst
Datei-Uploads und Speicherung
- Dateien werden sicher in unserem Cloud-Speicher (Supabase Storage) gespeichert
- Der Dateizugriff ist durch zeitlich begrenzte signierte URLs geschützt (1 Stunde Gültigkeitsdauer)
- Dateien können auf zwei Arten verarbeitet werden: Textextraktion (Inhalte werden clientseitig extrahiert) oder KI-Analyse (Dateien werden an KI-Anbieter gesendet - Dokumente und Bilder werden visuell analysiert, Audio und Video werden direkt verarbeitet)
- Speicherlimits variieren je nach Abonnementstufe
- Alle hochgeladenen Dateien werden dauerhaft gelöscht, wenn du dein Konto löschst
- Ein automatisierter täglicher Bereinigungsprozess entfernt verwaiste Dateien aus unserem Speicher
YouTube-Inhaltsverarbeitung
- Wir extrahieren öffentlich verfügbare Untertitel aus dem Video
- Es werden keine Authentifizierungsdaten oder personenbezogenen Daten an YouTube gesendet
- Der extrahierte Transkripttext wird dann über unsere KI-Anbieter verarbeitet, um Bildungsinhalte zu generieren
- Die YouTube-URL wird mit deinem Lernmaterial zu Referenzzwecken gespeichert und gelöscht, wenn du das Lernmaterial oder dein Konto löschst
PDF-Downloads
- PDFs werden serverseitig aus deinen vorhandenen Lernmaterialinhalten generiert
- Während der PDF-Erstellung werden keine Daten an externe Dienste weitergegeben
- PDF-Downloads sind ratenbegrenzt und je nach Abonnementstufe verfügbar
Teilen und Sichtbarkeit
- Lernmaterialien und Lernumgebungen können als privat (nur für dich zugänglich) oder öffentlich (für alle Plattformnutzer sichtbar) eingestellt werden
- Öffentliche Inhalte sind deutlich gekennzeichnet und können von anderen Nutzern gefunden werden
- Du kannst die Sichtbarkeitseinstellungen deiner Inhalte jederzeit ändern
- Lernumgebungen sind organisatorische Container zum Gruppieren deiner Lernmaterialien - ihre Sichtbarkeit wird unabhängig von den darin enthaltenen Materialien gesteuert
Schutz deiner Daten
Sicherheitsmaßnahmen
Datenspeicherung und Aufbewahrung
- Deine hochgeladenen Dateien werden sofort aus unserem Cloud-Speicher gelöscht
- Deine Lernmaterialien, Lernumgebungen, Übungsfragen, Karteikarten und Chat-Gespräche werden dauerhaft gelöscht
- Deine personenbezogenen Daten (wie Name, E-Mail-Adresse und Profilbild) werden anonymisiert
- Deine Authentifizierungsanbieter-Datensätze (wie verknüpfte Google-, Apple-, Facebook- oder TikTok-Konten) werden gelöscht
- Finanzdaten (Zahlungen, Abonnements, Rechnungen und Einmalzahlungs-Zugangsdaten) werden gemäß steuer- und finanzrechtlicher Vorschriften aufbewahrt
- Dein Nutzerdatensatz wird in anonymisierter Form aufbewahrt, um die Datenbankintegrität für die aufbewahrten Finanzdaten zu gewährleisten
- Ein automatisierter täglicher Prozess bereinigt verwaiste Dateien aus unserem Cloud-Speicher
Bitte kontaktiere uns, um eine Löschung deines Kontos zu beantragen.
Bereinigung inaktiver Konten und Daten
Für Daten bezüglich unserer externen Dienste verweisen wir auf die oben verlinkten Datenschutzerklärungen.
Temporäre Daten und Caching
Deine Datenschutzoptionen
Verwaltung deiner Daten
- Deine persönlichen Informationen einsehen und aktualisieren
- Kontrollieren, welche Informationen öffentlich sind
- Alle deine Inhalte einsehen
- Alle deine Inhalte verwalten
Cookie-Optionen
E-Mail-Kommunikation
Wir senden dir möglicherweise folgende Arten von E-Mail-Kommunikation:
- Transaktionale E-Mails: Kontobezogene Benachrichtigungen wie Anmeldebestätigung, Passwort-Zurücksetzung, Zahlungsbelege und Abonnementänderungen. Diese sind für die Bereitstellung unserer Dienste erforderlich und können nicht abbestellt werden.
- Marketing-E-Mails: Wir können dir Produktaktualisierungen, Funktionsankündigungen, Bildungstipps und Werbeangebote senden. Jede Marketing-E-Mail enthält einen Abmeldelink, über den du dich jederzeit abmelden kannst.
Wir nutzen derzeit unseren Authentifizierungsanbieter (Clerk) und Zahlungsanbieter (Paddle), um transaktionale E-Mails in unserem Auftrag zu versenden.
Mobile Anwendung
Unsere Plattform ist auch als mobile Anwendung verfügbar. Wenn du unsere mobile App nutzt:
- Es gelten dieselben Datenschutzpraktiken, die in dieser Richtlinie beschrieben sind
- Wenn du Push-Benachrichtigungen aktivierst, speichern wir ein Geräte-Token, um Benachrichtigungen an dein Gerät zu senden
- Du kannst Push-Benachrichtigungen jederzeit über die Einstellungen deines Geräts deaktivieren
- Die mobile App greift nur mit deiner ausdrücklichen Zustimmung auf Gerätefunktionen zu
- Wenn du ein Abonnement über die App abschließt, wird die Zahlung selbst vom Apple App Store oder von Google Play abgewickelt. Wir nutzen RevenueCat, um dein Abonnement zu verwalten - dabei werden dein Kauf und dein Abonnementstatus zusammen mit deiner Konto-ID verarbeitet
- Wenn die App abstürzt oder auf einen Fehler stößt, erhalten wir einen technischen Absturzbericht über Sentry, gehostet in der EU. Er enthält technische Fehlerdetails, Informationen zu Gerät und Betriebssystem sowie deine Konto-ID - niemals deine Lerninhalte, Chat-Nachrichten oder dein Surfverhalten
- Beim Herunterladen unserer App gelten auch die Bedingungen des Apple App Store und des Google Play Store
Deine Rechte
Deine Rechte gemäß der DSGVO
- Auskunftsrecht (Art. 15): Du hast das Recht, eine Bestätigung darüber zu erhalten, ob wir deine personenbezogenen Daten verarbeiten, und eine Kopie dieser Daten zu erhalten.
- Recht auf Berichtigung (Art. 16): Du kannst die Berichtigung unrichtiger personenbezogener Daten oder die Vervollständigung unvollständiger Daten verlangen.
- Recht auf Löschung (Art. 17): Du kannst die Löschung deiner personenbezogenen Daten verlangen. Wir werden dem nachkommen, es sei denn, wir sind gesetzlich verpflichtet, bestimmte Datensätze aufzubewahren (z. B. Finanzdaten für steuerliche Zwecke).
- Recht auf Einschränkung der Verarbeitung (Art. 18): Du kannst verlangen, dass wir die Nutzung deiner Daten unter bestimmten Umständen einschränken, z. B. während wir die Richtigkeit deiner Daten überprüfen oder einen Widerspruch prüfen.
- Recht auf Datenübertragbarkeit (Art. 20): Du kannst deine personenbezogenen Daten in einem strukturierten, gängigen, maschinenlesbaren Format zur Übertragung an einen anderen Dienst anfordern. Um eine solche Anfrage zu stellen, kontaktiere uns bitte.
- Widerspruchsrecht (Art. 21): Du kannst der Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Wir werden die Verarbeitung einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen. Du kannst der Direktwerbung jederzeit widersprechen.
- Recht auf Widerruf der Einwilligung (Art. 7): Wenn die Verarbeitung auf einer Einwilligung beruht (z. B. Marketing-E-Mails oder Push-Benachrichtigungen), kannst du die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
- Recht, nicht einer automatisierten Entscheidung unterworfen zu werden (Art. 22): Du hast das Recht, nicht einer Entscheidung unterworfen zu werden, die ausschließlich auf automatisierter Verarbeitung beruht und die dich erheblich beeinträchtigt. Unsere KI-Funktionen generieren Bildungsinhalte und treffen keine automatisierten Entscheidungen über dich.
- Beschwerderecht: Du hast das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Für die Niederlande ist dies die Niederländische Datenschutzbehörde (Autoriteit Persoonsgegevens).
Um eines dieser Rechte auszuüben, kontaktiere uns bitte. Wir werden innerhalb von 30 Tagen auf deine Anfrage antworten. Wenn wir mehr Zeit benötigen (bis zu 60 zusätzliche Tage bei komplexen Anfragen), werden wir dich darüber informieren.
Du kannst je nach deinem Wohnsitzland über zusätzliche Rechte verfügen. Siehe die folgenden Abschnitte für länderspezifische Rechte.
Zusätzliche Rechte für Einwohner Kaliforniens
Wenn du in Kalifornien ansässig bist, gewährt dir der California Consumer Privacy Act (CCPA) in der durch den California Privacy Rights Act (CPRA) geänderten Fassung zusätzliche Rechte in Bezug auf deine personenbezogenen Daten.
Kategorien der erhobenen personenbezogenen Daten
- Identifikatoren: Name, E-Mail-Adresse, IP-Adresse, Konto-ID
- Internet- oder Netzwerkaktivität: Browserverlauf auf unserer Plattform, Interaktion mit unseren Diensten, Nutzung von KI-generierten Inhalten
- Geolokalisierungsdaten: Standort auf Länderebene, abgeleitet aus der IP-Adresse (kein genauer Standort)
- Berufs- oder bildungsbezogene Informationen: Lernmaterialien, Lernfortschritt, Ergebnisse bei Übungsfragen
- Rückschlüsse: Lernpräferenzen und Inhaltsempfehlungen, die aus deiner Nutzung abgeleitet werden
Deine CCPA/CPRA-Rechte
- Auskunftsrecht: Du kannst die Kategorien und spezifischen personenbezogenen Daten anfordern, die wir über dich erhoben haben.
- Recht auf Löschung: Du kannst die Löschung deiner personenbezogenen Daten verlangen, vorbehaltlich bestimmter Ausnahmen.
- Recht auf Berichtigung: Du kannst die Berichtigung unrichtiger personenbezogener Daten verlangen.
- Recht auf Widerspruch gegen Verkauf/Weitergabe: Wir verkaufen deine personenbezogenen Daten nicht. Wir teilen begrenzte Daten mit Google Ads zur Werbemessung, was unter dem CCPA als "Weitergabe" gelten kann. Du kannst dich abmelden, indem du Werbe-Cookies in deinen Browsereinstellungen deaktivierst oder über Googles Anzeigeneinstellungen.
- Recht auf Nichtdiskriminierung: Wir werden dich nicht benachteiligen, weil du eines deiner CCPA-Rechte ausübst.
Um deine Rechte auszuüben, kontaktiere uns bitte. Wir werden deine Identität überprüfen, bevor wir deine Anfrage bearbeiten.
Datenschutz für Kinder
Unsere Dienste sind für Nutzer ab 13 Jahren vorgesehen. Wir empfehlen Eltern und Erziehungsberechtigten, die Nutzung unserer Plattform durch Minderjährige zu begleiten. Die vollständigen Altersvoraussetzungen stehen in unseren Nutzungsbedingungen.
Kinder unter 13 Jahren (COPPA)
Auf Einwilligung gestützte Verarbeitung
Wenn du als Elternteil oder Erziehungsberechtigter glaubst, dass dein Kind uns ohne die erforderliche Erlaubnis personenbezogene Daten bereitgestellt hat, kontaktiere uns, damit wir geeignete Maßnahmen ergreifen können.
Aktualisierungen dieser Richtlinie
Wir können dich über wesentliche Änderungen an dieser Richtlinie über unsere Plattform und, soweit möglich, per E-Mail informieren. Wir empfehlen dir, diese Richtlinie gelegentlich zu überprüfen, um informiert zu bleiben, wie wir deine Informationen schützen.
Kontakt und Support
Kontaktiere uns
Für formelle Beschwerden kannst du dich wenden an: Niederländische Datenschutzbehörde
Diese Datenschutzerklärung wurde zuletzt am 26. August 2026 aktualisiert. Wir können dich über wesentliche Änderungen über unsere Plattform und, soweit möglich, per E-Mail informieren.