Datenschutzerklärung

Entwurf, anwaltlich zu prüfen. Der technische Teil beschreibt den tatsächlichen Stand der Anwendung. Verantwortlicher, Rechtsgrundlagen im Einzelfall und die Auftragsverarbeitungsverträge sind vor dem Start zu ergänzen.

Verantwortlicher

[Siehe Impressum — vor dem Start ausfüllen.]

Welche Daten wir verarbeiten

Kontodaten: Name und E-Mail-Adresse. Mehr erheben wir nicht — kein Geburtsdatum, keine Adresse, keine Telefonnummer.
Hochgeladene Unterlagen: die Dateien selbst sowie der daraus extrahierte Text, Themen, Begriffe und generierte Fragen.
Lernfortschritt: Bewertungen von Karteikarten, Quiz- und Prüfungsantworten, daraus abgeleitete Stärken und Schwächen.
Betriebsdaten: technische Protokolle mit Zeitstempel, Vorgangs-ID und Konto-ID. Inhalte werden nicht protokolliert — weder Prompts noch Dokumenttext.

Wer die Daten außerdem verarbeitet

Zur Erzeugung von Lernmaterial werden Ausschnitte deiner Unterlagen an Sprachmodell-Anbieter übermittelt: Anthropic (Generierung, Bewertung) und OpenAI (Embeddings, Prüfung generierter Fragen). Beide verarbeiten in den USA. Dateien liegen bei einem S3-kompatiblen Anbieter in der EU; E-Mails versendet unser SMTP-Dienstleister.

[Vor dem Start: Zero-Data-Retention-Vereinbarungen und AV-Verträge nach Art. 28 DSGVO abschließen und die Unterauftragsverarbeiter hier namentlich nennen.]

Automatisierte Bewertung

Freitextantworten werden von einem Sprachmodell gegen eine Bewertungsrubrik geprüft. Das Modell entscheidet ausschließlich je Rubrikpunkt „abgedeckt oder nicht"; die Punktzahl berechnet unsere Software daraus. Du siehst zu jeder Bewertung, welche Punkte als abgedeckt galten und welche nicht. [Vor dem Start: Weg zur menschlichen Überprüfung beschreiben und DSFA dokumentieren.]

Speicherdauer

Kontodaten und Unterlagen: bis zur Löschung des Kontos.
Fehlgeschlagene Uploads: 7 Tage.
Sicherungskopien: bis zu [X] Tage. Gelöschte Daten überleben in Backups bis zum Ablauf dieser Frist — das ist technisch unvermeidbar und wird hier offen genannt, statt in einer Fußnote zu verschwinden.

Deine Rechte

Auskunft und Datenübertragbarkeit (Art. 15, 20): unter Einstellungen → Daten exportieren, sofort und als JSON.
Löschung (Art. 17): unter Einstellungen → Konto löschen. Kurse, Unterlagen, Fragen und Ergebnisse werden entfernt; im Anschluss prüft das System selbst nach, ob tatsächlich nichts übrig geblieben ist.
Berichtigung, Einschränkung und Widerspruch: formlos per E-Mail.
Beschwerde bei einer Aufsichtsbehörde deiner Wahl.

Unterlagen mit Daten Dritter

Lade keine Unterlagen hoch, die personenbezogene Daten anderer Menschen enthalten — Teilnehmendenlisten, korrigierte Klausuren fremder Personen, private Korrespondenz. Für solche Daten bist weder du noch sind wir in der Lage, die erforderliche Rechtsgrundlage herzustellen.