Datenschutzerklärung

1. Verantwortlicher

rached edwin takam, adalbertsteinweg 28, 52070 Aachen — siehe Impressum.

2. Welche Daten wir verarbeiten

2.1 Kontodaten

Name, E-Mail-Adresse, Passwort-Hash, Zeitpunkt der Registrierung. Bei Anmeldung über Google oder Apple zusätzlich die von dort übermittelte Kennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.2 Von dir hochgeladene Dokumente

Vorlesungsskripte, Übungen und Altklausuren. Wir speichern die Originaldatei sowie den daraus extrahierten Text. Speicherort: Objektspeicher in der EU sowie Datenbank (Turso).

2.3 Unterhaltungen mit dem Lernassistenten

Deine Fragen und die Antworten werden gespeichert, damit du sie später wieder öffnen kannst.

2.4 Nutzungszähler

Anzahl deiner monatlichen Anfragen je Funktion sowie die Anzahl der erzeugten Ausgabe-Tokens. Diese Zahlen dienen der Durchsetzung deines Tarifs und dem Schutz vor Missbrauch. Sie enthalten keine Inhalte.

2.5 Zahlungsdaten

Zahlungen werden ausschließlich von Stripe Payments Europe, Ltd. (Irland) abgewickelt. Wir sehen und speichern keine Kartendaten. In unserer Datenbank liegt lediglich eine Stripe-Kundennummer, dein Tarif und dessen Laufzeit.

2.6 Push-Benachrichtigungen

Stimmst du Benachrichtigungen zu, speichern wir die Gerätekennung (Push-Token). Sie wird bei Abmeldung gelöscht.

2.7 E-Mails

Für die Willkommens-E-Mail mit dem Bestätigungslink bei der Registrierung und für das Zurücksetzen des Passworts übermitteln wir deine E-Mail-Adresse und deinen Namen an Resend (USA), unseren Versanddienstleister. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.8 Schutz vor Missbrauch

Zur Begrenzung der Anfragen speichern wir höchstens eine Stunde lang einen aus deiner Sitzung oder — wenn keine Sitzung besteht — aus deiner IP-Adresse abgeleiteten Zählerwert. Danach wird er gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor automatisierter Massennutzung).

2.9 Fehlerberichte

Tritt im Browser ein Anzeigefehler auf, übermitteln wir die Fehlermeldung, die aufgerufene Adresse und die IP-Adresse an unser Server-Protokoll. Diese Protokolle dienen ausschließlich der Fehlersuche. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

2.10 Produkt-Analyse (nur mit Einwilligung)

Nur wenn du im Hinweis „Analyse erlauben“ wählst, nutzen wir PostHog (PostHog Inc., Server in der EU/Frankfurt), um zu verstehen, welche Funktionen genutzt werden: aufgerufene Seiten, Klicks auf Bedienelemente, Verweildauer im Hörsaal, Schritte beim Dokument-Import und pseudonyme Sitzungsaufzeichnungen. In Aufzeichnungen sind ALLE Eingabefelder sowie Chat, Tafel und Dokumente maskiert; deine Fragen, Antworten und Dateien werden nicht erfasst. Verknüpft wird mit einer pseudonymen Konto-ID, nie mit Name oder E-Mail-Adresse. Ohne Einwilligung wird PostHog nicht geladen und nichts auf deinem Gerät gespeichert. Widerruf jederzeit: Einstellungen → Datenschutz. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Datenschutzerklärung von PostHog: https://posthog.com/privacy

2.11 Werbung im Gratis-Tarif

Im Gratis-Tarif zeigen wir Werbung NUR im Dashboard, auf einem Bildschirm nach dem Ende einer Lernsession und — freiwillig — als Video gegen 1 Credit. Im Hörsaal, im Chat und während einer Klausur gibt es keine Werbung, in den bezahlten Tarifen nie. Partner-Empfehlungen im Dashboard sind einfache Links: es wird kein Skript eines Dritten geladen und nichts an Partner übermittelt. Für das Werbevideo speichern wir, wann du einen Credit erhalten hast (höchstens drei pro Tag), im Credit-Verlauf deines Kontos. Damit der Bildschirm nach einer Session nicht zu oft erscheint, merkt sich dein Gerät die Uhrzeiten der letzten Anzeigen (lokaler Speicher, kein Cookie). Google-Werbung (Google AdSense bzw. Google Ad Manager, Google Ireland Ltd.) wird erst geladen, wenn sie aktiviert ist; dann holt Googles Einwilligungsdialog vorher deine Einwilligung ein, und nur mit ihr wird personalisierte Werbung ausgespielt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (werbefinanziertes Gratis-Angebot); für Google-Werbung Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Datenschutzerklärung von Google: https://policies.google.com/privacy

3. Verarbeitung durch Künstliche Intelligenz

Zur Beantwortung deiner Fragen übermitteln wir den relevanten Ausschnitt deiner Dokumente sowie deine Frage an Anthropic PBC (USA), Anbieter des Sprachmodells Claude.

Übermittelt wird: der Text deiner Frage und die für die Antwort ausgewählten Abschnitte deiner Dokumente. NICHT übermittelt werden: dein Name, deine E-Mail-Adresse, deine Zahlungsdaten.

Drittlandtransfer: Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Texterkennung bei Fotos: Lädst du ein Foto (PNG oder JPEG) als Dokument hoch, übermitteln wir das Bild an Mathpix, Inc. (San Francisco, USA), um Text und Formeln (LaTeX) daraus zu erkennen. Übermittelt wird nur das Bild selbst, ohne deinen Namen oder deine E-Mail-Adresse. Ist Mathpix nicht verfügbar, übernimmt Anthropic PBC die Texterkennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewünschten Funktion). Drittlandtransfer auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzerklärung von Mathpix: https://mathpix.com/privacy

Bilder und Videos: Bittest du den Tutor um ein Bild oder ein kurzes Video, übermitteln wir die daraus formulierte Bildbeschreibung (ohne Namen oder E-Mail-Adresse) an Replicate, Inc. (USA), das das Bild erzeugt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Drittlandtransfer auf Grundlage der Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Vorlesen mit Premium-Stimme: Ist sie verfügbar und tippst du auf „Anhören“, übermitteln wir den Text der Antwort an ElevenLabs, Inc. (New York, USA), das daraus die Sprachausgabe erzeugt. Übermittelt wird nur dieser Text, ohne deinen Namen oder deine E-Mail-Adresse. Wählst du in den Einstellungen eine Stimme dieses Geräts, bleibt der Text auf deinem Gerät. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Drittlandtransfer auf Grundlage der Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzerklärung von ElevenLabs: https://elevenlabs.io/privacy-policy

Lade keine besonders sensiblen Daten hoch (Gesundheitsdaten, Ausweisdokumente). Die Lernfunktion ist dafür nicht vorgesehen.

4. Deine Rechte

Auskunft (Art. 15) und Datenübertragbarkeit (Art. 20): Profil → Meine Daten exportieren. Löschung (Art. 17): Profil → Konto löschen. Berichtigung (Art. 16), Widerspruch (Art. 21): E-Mail an uns. Beschwerde (Art. 77): zuständige Aufsichtsbehörde deines Bundeslandes.

Die Löschung ist unwiderruflich und umfasst: Konto, Dokumente, Unterhaltungen, gespeicherte Übungen, Semester, Gerätekennungen, Guthaben und Verbrauchszähler.

Ausnahme: Rechnungsbelege bleiben bei Stripe gespeichert, solange die gesetzliche Aufbewahrungsfrist läuft (§ 147 AO, 10 Jahre). Diese Pflicht geht dem Löschverlangen vor (Art. 17 Abs. 3 lit. b DSGVO).

5. Speicherdauer

Kontodaten und Inhalte werden gespeichert, solange dein Konto besteht. Nach Löschung: sofortige und vollständige Entfernung, mit der Ausnahme oben.

6. Empfänger

Railway Corp. (Hosting, EU), Turso / ChiselStrike Inc. (Datenbank, EU), Cloudflare Germany GmbH bzw. Cloudflare, Inc. (Objektspeicher R2, Originaldateien; Speicherregion EU), Anthropic PBC (Sprachmodell, USA), Mathpix, Inc. (Texterkennung bei hochgeladenen Fotos, USA), Replicate, Inc. (Bild-/Videoerzeugung, USA), ElevenLabs, Inc. (Sprachausgabe, nur bei Premium-Stimme, USA), PostHog Inc. (Produkt-Analyse, nur mit Einwilligung, Server EU), Resend (E-Mail-Versand, USA), Stripe Payments Europe Ltd. (Zahlungen, Irland), Google Ireland Ltd. (Werbung im Gratis-Tarif, nur wenn aktiviert, siehe 2.11), Expo / 650 Industries Inc. (Push-Benachrichtigungen, USA), OneDollarStats (Reichweitenmessung der App).

Drittlandtransfer: Anthropic PBC, Mathpix, Inc., Resend und Cloudflare, Inc. haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Die Originaldateien selbst liegen in der EU-Region von Cloudflare R2; ein Zugriff durch die US-Muttergesellschaft ist damit nicht vollständig ausgeschlossen und deshalb hier ausgewiesen.

7. Cookies und lokale Speicherung

Wir setzen keine Werbecookies, solange keine Google-Werbung aktiviert ist (siehe 2.11) — und auch dann nur mit deiner Einwilligung. Ohne Einwilligung keine Analyse- Cookies: verwendet werden dann nur das Anmelde-Cookie sowie die lokal gespeicherten Einstellungen (Sprache, Schriftgröße, Darstellung, Stimme und deine Entscheidung zur Analyse). Erst wenn du „Analyse erlauben“ wählst, legt PostHog ein eigenes Cookie bzw. einen Eintrag im lokalen Speicher an (siehe 2.10); beim Widerruf wird er entfernt. In der mobilen App liegen Sitzungstoken, Sprache und Erscheinungsbild im gesicherten Speicher des Geräts (iOS-Schlüsselbund bzw. Android-Keystore).

8. Reichweitenmessung in der mobilen App

Die mobile App meldet Seitenaufrufe an OneDollarStats. Übermittelt werden der aufgerufene Bildschirm, der Verweis und die Geräte-Kennung des Browsers (User-Agent). Es werden dabei KEINE Cookies gesetzt, keine Kennung über Sitzungen hinweg vergeben und keine Daten mit deinem Konto verknüpft. Die Website selbst enthält keine Reichweitenmessung.

Zweck: erkennen, welche Funktionen benutzt werden und welche nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, bedarfsgerechten Anwendung). Du kannst dem jederzeit widersprechen — eine E-Mail an uns genügt.

Stand: 05.11.2026