Datenschutzerklärung

• Wir nutzen deine Informationen, um personalisierte Lernerfahrungen zu schaffen und dir zu helfen, deinen Fortschritt zu verfolgen.
• Wenn du unter 18 bist, benötigst du die Erlaubnis deiner Eltern oder Erziehungsberechtigten, um unsere Plattform zu nutzen.
• Wir verwenden künstliche Intelligenz (über Anthropics Claude, Googles Gemini und OpenRouter), um Bildungsinhalte, Übungsfragen, Karteikarten zu generieren und KI-gestütztes Tutoring anzubieten.
• Du kannst Dateien (PDFs, Dokumente, Bilder) für die KI-gestützte Inhaltserstellung hochladen. Diese werden sicher gespeichert und gelöscht, wenn du dein Konto löschst.
• Deine Lernmaterialien und dein Fortschritt werden sicher gespeichert und bleiben verfügbar, solange dein Konto aktiv ist.
• Als niederländisches Unternehmen befolgen wir strenge europäische Datenschutzgesetze, arbeiten aber mit globalen Dienstleistern zusammen, um unsere Plattform bereitzustellen.
• Du kannst dich mit Google-, Facebook- oder TikTok-Konten anmelden, wenn du möchtest.
• Wir verwenden Google Ads, um die Wirksamkeit unserer Werbekampagnen zu messen.
• Wir ermitteln dein Land anhand deiner IP-Adresse, um relevante Zahlungsmöglichkeiten anzubieten und unsere Dienste zu verbessern.
• Wenn du unsere mobile App nutzt und der Benachrichtigungsfunktion zustimmst, senden wir dir möglicherweise Push-Benachrichtigungen.
• Wir senden transaktionale E-Mails in Bezug auf dein Konto und können dir auch Marketing-E-Mails senden, von denen du dich jederzeit abmelden kannst.

Informationen, die du direkt mit uns teilst

Informationen aus deinen Lernaktivitäten

Technische Informationen

Datei-Uploads

Standortinformationen

Werbe- und Conversion-Tracking

Push-Benachrichtigungs-Token

Social-Login-Informationen

Google APIs

Funktionen der Bildungsplattform

Konto- und Dienstverwaltung

Werbung und Analysen

Plattformverbesserungen

Andere Zwecke

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

• Kontoerstellung und -verwaltung
• KI-gestützte Inhaltserstellung (Lernmaterialien, Übungsfragen, Karteikarten)
• AI Tutor-Chatbot-Funktionalität
• Datei-Uploads und -Speicherung
• Abonnementverwaltung und Zahlungsabwicklung
• PDF-Downloads und Inhaltsbereitstellung

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

• Plattformsicherheit und Betrugsprävention
• Dienstverbesserung und Analysen (über Plausible)
• Bereinigung inaktiver Konten (Datenminimierung)
• Technische Infrastruktur und Caching

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

• Marketing-E-Mail-Kommunikation
• Push-Benachrichtigungen (mobile App)
• Social-Login-Datenfreigabe (Google, Facebook, TikTok)

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

• Aufbewahrung von Finanzdaten (steuer- und buchhalterische Vorschriften)
• Beantwortung rechtmäßiger Anfragen von Behörden

Datenweitergabe

• Dienstleister: Wir können deine personenbezogenen Daten an Dienstleister weitergeben, um die Nutzung unseres Dienstes zu überwachen und zu analysieren und um dich zu kontaktieren.
• Unternehmensübertragungen: Wir können deine personenbezogenen Daten im Zusammenhang mit oder während der Verhandlungen über eine Fusion, den Verkauf von Unternehmenswerten, eine Finanzierung oder den Erwerb unseres gesamten Unternehmens oder eines Teils davon durch ein anderes Unternehmen weitergeben oder übertragen.
• Verbundene Unternehmen: Wir können deine Daten an unsere verbundenen Unternehmen weitergeben, wobei wir von diesen verbundenen Unternehmen verlangen, diese Datenschutzerklärung einzuhalten. Verbundene Unternehmen umfassen unsere Muttergesellschaft und alle anderen Tochtergesellschaften, Joint-Venture-Partner oder andere Unternehmen, die wir kontrollieren oder die unter gemeinsamer Kontrolle mit uns stehen.
• Geschäftspartner: Wir können deine Daten an unsere Geschäftspartner weitergeben, um dir bestimmte Produkte, Dienste oder Aktionen anzubieten.
• Andere Nutzer: Wenn du personenbezogene Daten teilst oder anderweitig in öffentlichen Bereichen mit anderen Nutzern interagierst, können diese Informationen von allen Nutzern eingesehen und öffentlich außerhalb verbreitet werden. Wenn du mit anderen Nutzern interagierst oder dich über einen Drittanbieter-Social-Media-Dienst registrierst, können deine Kontakte auf dem Drittanbieter-Social-Media-Dienst deinen Namen, dein Profil, deine Bilder und eine Beschreibung deiner Aktivität sehen. Ebenso können andere Nutzer Beschreibungen deiner Aktivität einsehen, mit dir kommunizieren und dein Profil ansehen.
• Mit deiner Einwilligung: Wir können deine personenbezogenen Daten für jeden anderen Zweck mit deiner Einwilligung offenlegen.

Wichtige Dienstleister

• Vercel - Plattform-Hosting, IP-basierte Geolokalisierung und Leistungsüberwachung
• Supabase - Datenbankdienste und Dateispeicherung
• Paddle - Sichere Zahlungsabwicklung
• Clerk - Kontoauthentifizierung
• Anthropic - KI-gestützte Bildungsinhalte (Claude)
• Google - KI-gestützte Bildungsinhalte und Tutoring (Gemini)
• OpenRouter - KI-Modell-Routing und -Verarbeitung
• Plausible - Datenschutzfreundliche Nutzungsanalysen
• Upstash - Ratenbegrenzung und Caching-Dienste
• Google Ads - Werbe-Conversion-Tracking
• Sanity - Blog-Content-Management und Bildbereitstellung
• Web3Forms - Kontaktformular-Verarbeitung

Auftragsverarbeitungsverträge

• EU-U.S. Datenschutzrahmen (DPF): Mehrere unserer US-amerikanischen Anbieter (darunter Google und Vercel) nehmen am EU-U.S. Datenschutzrahmen teil, der von der Europäischen Kommission als angemessenes Datenschutzniveau anerkannt wurde.
• Standardvertragsklauseln (SCCs): Für Übermittlungen an Anbieter, die nicht durch einen Angemessenheitsbeschluss oder den DPF abgedeckt sind, stützen wir uns auf von der Europäischen Kommission genehmigte Standardvertragsklauseln.
• Ergänzende Maßnahmen: Wo erforderlich, setzen wir zusätzliche technische und organisatorische Maßnahmen um, um ein angemessenes Schutzniveau zu gewährleisten.

• Vercel (Vereinigte Staaten) - Plattform-Hosting
• Supabase (Vereinigte Staaten) - Datenbank und Dateispeicherung
• Anthropic (Vereinigte Staaten) - KI-Inhaltserstellung
• Google (Vereinigte Staaten) - KI-Verarbeitung, Werbung, Analysen
• OpenRouter (Vereinigte Staaten) - KI-Modell-Routing
• Clerk (Vereinigte Staaten) - Authentifizierungsdienste
• Paddle (Vereinigtes Königreich) - Zahlungsabwicklung
• Upstash (möglicherweise einschließlich Nicht-EWR-Regionen) - Caching-Dienste

KI-gestützte Inhaltserstellung

• Deine Eingabeaufforderungen, Texteingaben oder hochgeladenen Dateiinhalte werden sicher über unsere KI-Anbieter (Anthropic, Google und OpenRouter) verarbeitet
• Generierte Inhalte werden in deinem Konto gespeichert
• Du kontrollierst die Freigabeberechtigungen für die Inhalte

AI Tutor

• Deine Chat-Nachrichten werden zusammen mit relevanten Lernmaterialinhalten (wie Lernziele, Kapitel und Zusammenfassungen) als Kontext an KI-Anbieter gesendet, um Bildungsantworten zu generieren
• Chat-Gespräche (einschließlich deiner Nachrichten und KI-Antworten) werden in unserer Datenbank gespeichert
• Wir verfolgen die Token-Nutzung pro Gespräch, um die Nutzungslimits innerhalb deiner Abonnementstufe zu verwalten
• Gespeicherte Gespräche können später über dein Konto abgerufen werden
• Alle Chat-Daten werden dauerhaft gelöscht, wenn du dein Konto löschst

Datei-Uploads und Speicherung

• Dateien werden sicher in unserem Cloud-Speicher (Supabase Storage) gespeichert
• Der Dateizugriff ist durch zeitlich begrenzte signierte URLs geschützt (1 Stunde Gültigkeitsdauer)
• Dateien können auf zwei Arten verarbeitet werden: Textextraktion (Inhalte werden clientseitig extrahiert) oder AI Vision (Dateien werden an KI-Anbieter zur visuellen Analyse gesendet)
• Speicherlimits variieren je nach Abonnementstufe
• Alle hochgeladenen Dateien werden dauerhaft gelöscht, wenn du dein Konto löschst
• Ein automatisierter täglicher Bereinigungsprozess entfernt verwaiste Dateien aus unserem Speicher

YouTube-Inhaltsverarbeitung

• Wir extrahieren öffentlich verfügbare Untertitel aus dem Video
• Es werden keine Authentifizierungsdaten oder personenbezogenen Daten an YouTube gesendet
• Der extrahierte Transkripttext wird dann über unsere KI-Anbieter verarbeitet, um Bildungsinhalte zu generieren
• Die YouTube-URL wird mit deinem Lernmaterial zu Referenzzwecken gespeichert und gelöscht, wenn du das Lernmaterial oder dein Konto löschst

PDF-Downloads

• PDFs werden serverseitig aus deinen vorhandenen Lernmaterialinhalten generiert
• Während der PDF-Erstellung werden keine Daten an externe Dienste weitergegeben
• PDF-Downloads sind ratenbegrenzt und je nach Abonnementstufe verfügbar

Teilen und Sichtbarkeit

• Lernmaterialien und Lernumgebungen können als privat (nur für dich zugänglich) oder öffentlich (für alle Plattformnutzer sichtbar) eingestellt werden
• Öffentliche Inhalte sind deutlich gekennzeichnet und können von anderen Nutzern gefunden werden
• Du kannst die Sichtbarkeitseinstellungen deiner Inhalte jederzeit ändern
• Lernumgebungen sind organisatorische Container zum Gruppieren deiner Lernmaterialien — ihre Sichtbarkeit wird unabhängig von den darin enthaltenen Materialien gesteuert

Sicherheitsmaßnahmen

Datenspeicherung und Aufbewahrung

• Deine hochgeladenen Dateien werden sofort aus unserem Cloud-Speicher gelöscht
• Deine Lernmaterialien, Lernumgebungen, Übungsfragen, Karteikarten und Chat-Gespräche werden dauerhaft gelöscht
• Deine personenbezogenen Daten (wie Name, E-Mail-Adresse und Profilbild) werden anonymisiert
• Deine Authentifizierungsanbieter-Datensätze (wie verknüpfte Google-, Facebook- oder TikTok-Konten) werden gelöscht
• Finanzdaten (Zahlungen, Abonnements, Rechnungen und Einmalzahlungs-Zugangsdaten) werden gemäß steuer- und finanzrechtlicher Vorschriften aufbewahrt
• Dein Nutzerdatensatz wird in anonymisierter Form aufbewahrt, um die Datenbankintegrität für die aufbewahrten Finanzdaten zu gewährleisten
• Ein automatisierter täglicher Prozess bereinigt verwaiste Dateien aus unserem Cloud-Speicher

Bereinigung inaktiver Konten

Temporäre Daten und Caching

Verwaltung deiner Daten

• Deine persönlichen Informationen einsehen und aktualisieren
• Kontrollieren, welche Informationen öffentlich sind
• Alle deine Inhalte einsehen
• Alle deine Inhalte verwalten

Cookie-Optionen

• Cookies oder Browser-Cookies: Ein Cookie ist eine kleine Datei, die auf deinem Gerät platziert wird. Du kannst deinen Browser anweisen, alle Cookies abzulehnen oder anzuzeigen, wenn ein Cookie gesendet wird. Wenn du jedoch keine Cookies akzeptierst, kannst du möglicherweise einige Teile unseres Dienstes nicht nutzen. Sofern du deine Browsereinstellung nicht so angepasst hast, dass Cookies abgelehnt werden, kann unser Dienst Cookies verwenden.
• Web Beacons: Einige Drittanbieterdienste, mit denen wir integrieren, können kleine elektronische Dateien verwenden, die als Web Beacons (auch als Clear Gifs, Pixel Tags und Single-Pixel Gifs bezeichnet) bekannt sind. Unsere eigene Analyselösung (Plausible) verwendet keine Tracking-Pixel oder Web Beacons.

Cookie-Zwecke

• Notwendige/Essentielle Cookies
  • Typ: Session-Cookies
  • Zweck: Diese Cookies sind unerlässlich, um dir über die Website verfügbare Dienste bereitzustellen und dir die Nutzung einiger ihrer Funktionen zu ermöglichen. Sie helfen bei der Authentifizierung von Nutzern und verhindern die betrügerische Nutzung von Nutzerkonten. Ohne diese Cookies können die von dir angeforderten Dienste nicht bereitgestellt werden, und wir verwenden diese Cookies nur, um dir diese Dienste bereitzustellen.

• Cookie-Richtlinien/Hinweis-Akzeptanz-Cookies
  • Typ: Persistente Cookies
  • Zweck: Diese Cookies werden verwendet, um zu identifizieren, ob Nutzer die Verwendung von Cookies auf der Website akzeptiert haben.

• Funktionalitäts-Cookies
  • Typ: Persistente Cookies
  • Zweck: Diese Cookies ermöglichen es uns, Entscheidungen zu speichern, die du bei der Nutzung der Website triffst, wie z.B. das Merken deiner Anmeldedaten oder Sprachpräferenzen. Der Zweck dieser Cookies besteht darin, dir eine persönlichere Erfahrung zu bieten und zu vermeiden, dass du deine Präferenzen bei jeder Nutzung der Website erneut eingeben musst.

• Werbe-Cookies
  • Typ: Persistente Cookies
  • Anbieter: Google Ads
  • Zweck: Wenn du unsere Plattform über eine Google-Werbeanzeige erreichst, wird ein Google Click Identifier (GCLID) Cookie mit einer Gültigkeitsdauer von 90 Tagen gespeichert. Dies hilft uns, die Wirksamkeit unserer Werbekampagnen zu messen, indem Anzeigenklicks mit nachfolgenden Kontoaktionen (Anmeldung, erste Inhaltserstellung, Abonnement) verknüpft werden. Wir verwenden auch den lokalen Speicher deines Browsers als Backup für diese Kennung. Du kannst die Google Ads-Personalisierung über Googles Anzeigeneinstellungen deaktivieren.

• Transaktionale E-Mails: Kontobezogene Benachrichtigungen wie Anmeldebestätigung, Passwort-Zurücksetzung, Zahlungsbelege und Abonnementänderungen. Diese sind für die Bereitstellung unserer Dienste erforderlich und können nicht abbestellt werden.
• Marketing-E-Mails: Wir können dir Produktaktualisierungen, Funktionsankündigungen, Bildungstipps und Werbeangebote senden. Jede Marketing-E-Mail enthält einen Abmeldelink, über den du dich jederzeit abmelden kannst.

• Es gelten dieselben Datenschutzpraktiken, die in dieser Richtlinie beschrieben sind
• Wenn du Push-Benachrichtigungen aktivierst, speichern wir ein Geräte-Token, um Benachrichtigungen an dein Gerät zu senden
• Du kannst Push-Benachrichtigungen jederzeit über die Einstellungen deines Geräts deaktivieren
• Die mobile App greift nur mit deiner ausdrücklichen Zustimmung auf Gerätefunktionen zu
• Beim Herunterladen unserer App gelten auch die Bedingungen des Apple App Store und des Google Play Store

Deine Rechte gemäß der DSGVO

• Auskunftsrecht (Art. 15): Du hast das Recht, eine Bestätigung darüber zu erhalten, ob wir deine personenbezogenen Daten verarbeiten, und eine Kopie dieser Daten zu erhalten.
• Recht auf Berichtigung (Art. 16): Du kannst die Berichtigung unrichtiger personenbezogener Daten oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17): Du kannst die Löschung deiner personenbezogenen Daten verlangen. Wir werden dem nachkommen, es sei denn, wir sind gesetzlich verpflichtet, bestimmte Datensätze aufzubewahren (z. B. Finanzdaten für steuerliche Zwecke).
• Recht auf Einschränkung der Verarbeitung (Art. 18): Du kannst verlangen, dass wir die Nutzung deiner Daten unter bestimmten Umständen einschränken, z. B. während wir die Richtigkeit deiner Daten überprüfen oder einen Widerspruch prüfen.
• Recht auf Datenübertragbarkeit (Art. 20): Du kannst deine personenbezogenen Daten in einem strukturierten, gängigen, maschinenlesbaren Format zur Übertragung an einen anderen Dienst anfordern. Um eine solche Anfrage zu stellen, kontaktiere uns bitte.
• Widerspruchsrecht (Art. 21): Du kannst der Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Wir werden die Verarbeitung einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen. Du kannst der Direktwerbung jederzeit widersprechen.
• Recht auf Widerruf der Einwilligung (Art. 7): Wenn die Verarbeitung auf einer Einwilligung beruht (z. B. Marketing-E-Mails oder Push-Benachrichtigungen), kannst du die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Recht, nicht einer automatisierten Entscheidung unterworfen zu werden (Art. 22): Du hast das Recht, nicht einer Entscheidung unterworfen zu werden, die ausschließlich auf automatisierter Verarbeitung beruht und die dich erheblich beeinträchtigt. Unsere KI-Funktionen generieren Bildungsinhalte und treffen keine automatisierten Entscheidungen über dich.
• Beschwerderecht: Du hast das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Für die Niederlande ist dies die Niederländische Datenschutzbehörde (Autoriteit Persoonsgegevens).

Kategorien der erhobenen personenbezogenen Daten

• Identifikatoren: Name, E-Mail-Adresse, IP-Adresse, Konto-ID
• Internet- oder Netzwerkaktivität: Browserverlauf auf unserer Plattform, Interaktion mit unseren Diensten, Nutzung von KI-generierten Inhalten
• Geolokalisierungsdaten: Standort auf Länderebene, abgeleitet aus der IP-Adresse (kein genauer Standort)
• Berufs- oder bildungsbezogene Informationen: Lernmaterialien, Lernfortschritt, Ergebnisse bei Übungsfragen
• Rückschlüsse: Lernpräferenzen und Inhaltsempfehlungen, die aus deiner Nutzung abgeleitet werden

Deine CCPA/CPRA-Rechte

• Auskunftsrecht: Du kannst die Kategorien und spezifischen personenbezogenen Daten anfordern, die wir über dich erhoben haben.
• Recht auf Löschung: Du kannst die Löschung deiner personenbezogenen Daten verlangen, vorbehaltlich bestimmter Ausnahmen.
• Recht auf Berichtigung: Du kannst die Berichtigung unrichtiger personenbezogener Daten verlangen.
• Recht auf Widerspruch gegen Verkauf/Weitergabe: Wir verkaufen deine personenbezogenen Daten nicht. Wir teilen begrenzte Daten mit Google Ads zur Werbemessung, was unter dem CCPA als "Weitergabe" gelten kann. Du kannst dich abmelden, indem du Werbe-Cookies in deinen Browsereinstellungen deaktivierst oder über Googles Anzeigeneinstellungen.
• Recht auf Nichtdiskriminierung: Wir werden dich nicht benachteiligen, weil du eines deiner CCPA-Rechte ausübst.

Kinder unter 13 Jahren (COPPA)

EU/EWR-Nutzer unter 16 Jahren

Kontaktiere uns