TRED

Sicherheit & Datenschutz

Was mit deinen Unterlagen passiert — kurz, ehrlich und überprüfbar.

Deine Dokumente sind verschlüsselt

  • Jede Verbindung zu TRED ist per HTTPS/TLS verschlüsselt — auch der Upload deiner Skripte.
  • Originaldateien liegen im Objektspeicher Cloudflare R2 (Region EU), der alle Dateien im Ruhezustand mit AES-256 verschlüsselt; die Datenbank (Turso, EU) ebenso.
  • Passwörter speichern wir nie im Klartext, nur als gesalzenen Hash (scrypt).
  • Deine Dokumente sind privat: nur du siehst sie, außer du teilst ein Semester ausdrücklich.

Wir verkaufen keine Daten

  • Wir verkaufen, vermieten oder tauschen keine persönlichen Daten — an niemanden.
  • Keine Werbenetzwerke, keine Tracking-Pixel. „Partner-Ressourcen“ sind einfache, als Anzeige gekennzeichnete Links; Partner erfahren nichts über dich.
  • Nutzungsanalyse (PostHog, EU) nur, wenn du zustimmst — Chat, Tafel und Dokumente sind dabei immer ausgeblendet.
  • Deine Fragen und Dokumente werden nicht zum Training von KI-Modellen verwendet (API-Bedingungen von Anthropic).

DSGVO — gebaut für Studierende in Deutschland

  • Hosting, Datenbank und Dateien in der EU. Wo ein Dienst außerhalb der EU sitzt (z. B. das Sprachmodell von Anthropic, USA), gelten die EU-Standardvertragsklauseln — alle Empfänger stehen in der Datenschutzerklärung.
  • Datensparsam: für die KI-Antwort gehen nur deine Frage und die passenden Dokumentausschnitte raus, nie Name oder E-Mail.
  • Deine Rechte per Klick: Daten exportieren (Art. 15/20) und Konto vollständig löschen (Art. 17) in den Einstellungen.

Du behältst die Kontrolle

  • E-Mail-Bestätigung bei der Registrierung — niemand eröffnet ein Konto auf deine Adresse.
  • Analyse-Einwilligung jederzeit widerrufbar: Einstellungen → Datenschutz.
  • Kontolöschung entfernt sofort Dokumente, Unterhaltungen, Übungen und Zähler.

Was wir ehrlicherweise NICHT versprechen

  • Keine Ende-zu-Ende-Verschlüsselung: damit der Tutor antworten kann, muss der Server deine Dokumente lesen können.
  • Keine offizielle Zertifizierung (ISO, TÜV …) — dafür ist TRED noch zu jung. Wir sagen dir lieber genau, was wir tun.
  • Lade keine besonders sensiblen Daten hoch (Gesundheitsdaten, Ausweise). Und: auch eine KI kann sich irren — prüfe wichtige Ergebnisse mit deinem Skript.

Alle Details: Datenschutzerklärung