TRED
Sicherheit & Datenschutz
Was mit deinen Unterlagen passiert — kurz, ehrlich und überprüfbar.
Deine Dokumente sind verschlüsselt
- Jede Verbindung zu TRED ist per HTTPS/TLS verschlüsselt — auch der Upload deiner Skripte.
- Originaldateien liegen im Objektspeicher Cloudflare R2 (Region EU), der alle Dateien im Ruhezustand mit AES-256 verschlüsselt; die Datenbank (Turso, EU) ebenso.
- Passwörter speichern wir nie im Klartext, nur als gesalzenen Hash (scrypt).
- Deine Dokumente sind privat: nur du siehst sie, außer du teilst ein Semester ausdrücklich.
Wir verkaufen keine Daten
- Wir verkaufen, vermieten oder tauschen keine persönlichen Daten — an niemanden.
- Keine Werbenetzwerke, keine Tracking-Pixel. „Partner-Ressourcen“ sind einfache, als Anzeige gekennzeichnete Links; Partner erfahren nichts über dich.
- Nutzungsanalyse (PostHog, EU) nur, wenn du zustimmst — Chat, Tafel und Dokumente sind dabei immer ausgeblendet.
- Deine Fragen und Dokumente werden nicht zum Training von KI-Modellen verwendet (API-Bedingungen von Anthropic).
DSGVO — gebaut für Studierende in Deutschland
- Hosting, Datenbank und Dateien in der EU. Wo ein Dienst außerhalb der EU sitzt (z. B. das Sprachmodell von Anthropic, USA), gelten die EU-Standardvertragsklauseln — alle Empfänger stehen in der Datenschutzerklärung.
- Datensparsam: für die KI-Antwort gehen nur deine Frage und die passenden Dokumentausschnitte raus, nie Name oder E-Mail.
- Deine Rechte per Klick: Daten exportieren (Art. 15/20) und Konto vollständig löschen (Art. 17) in den Einstellungen.
Du behältst die Kontrolle
- E-Mail-Bestätigung bei der Registrierung — niemand eröffnet ein Konto auf deine Adresse.
- Analyse-Einwilligung jederzeit widerrufbar: Einstellungen → Datenschutz.
- Kontolöschung entfernt sofort Dokumente, Unterhaltungen, Übungen und Zähler.
Was wir ehrlicherweise NICHT versprechen
- Keine Ende-zu-Ende-Verschlüsselung: damit der Tutor antworten kann, muss der Server deine Dokumente lesen können.
- Keine offizielle Zertifizierung (ISO, TÜV …) — dafür ist TRED noch zu jung. Wir sagen dir lieber genau, was wir tun.
- Lade keine besonders sensiblen Daten hoch (Gesundheitsdaten, Ausweise). Und: auch eine KI kann sich irren — prüfe wichtige Ergebnisse mit deinem Skript.