← Zurück zum Kompass

Datenschutzhinweise

Verantwortlich: Ron Walter, Kreuzstraße 55, 47877 Willich. Kontakt: datenschutz@ronwalter.de.

Welche Daten verarbeitet werden

Für dein Konto speichern wir Name, E-Mail-Adresse, einen gesalzenen Passwort-Hash und Anmeldesitzungen. Deine Kurse, Lernfortschritte, Markierungen, Notizen, Rückfragen und Karteikarten werden deinem Konto zugeordnet. API-Schlüssel und Push-Schlüssel werden verschlüsselt gespeichert.

Rechtsgrundlagen für den Betrieb: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des angeforderten Dienstes); Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit) – vor Nutzung prüfen.

Hosting und E-Mail

Die App wird unter Hetzner, Deutschland – Nürnberg betrieben. Für Bestätigungs- und Passwort-E-Mails wird All-Inkl.com verwendet. E-Mail-Empfänger, Betreff und Nachricht werden für den Versand vorübergehend verschlüsselt in einer Warteschlange gehalten.

KI-Anbieter und deine Unterlagen

Du wählst selbst zwischen OpenAI, Anthropic und Google und hinterlegst deinen eigenen API-Schlüssel. KI-Funktionen übertragen die jeweils angezeigten Inhalte an den gewählten Anbieter: Thema, Lernziel und Präferenzen, gegebenenfalls einen Textauszug aus deiner PDF-Datei; bei Rückfragen den betreffenden Abschnitt und seine bisherigen Rückfragen; bei Karten und Zusammenfassungen die gewählten Markierungen.

Die App verwendet die allgemeinen Anbieter-Endpunkte. Eine Verarbeitung ausschließlich in der EU wird dadurch nicht zugesichert. Die Verarbeitung, Speicherdauer und möglichen Übermittlungen in Drittländer richten sich zusätzlich nach deinem API-Vertrag und dem jeweiligen Anbieter. Verwende keine fremden personenbezogenen Daten oder vertraulichen Unterlagen ohne geeignete Berechtigung. Die Aktivierung eines Anbieters ersetzt keine erforderliche Prüfung der Rechtsgrundlage oder internationaler Datenübermittlungen.

Hochgeladene PDFs werden nur zur Textextraktion verarbeitet. Das Original wird nicht dauerhaft gespeichert. Der Auszug bleibt während der Kurserstellung im Browser und wird erst mit deiner bestätigten KI-Anfrage an den gewählten Anbieter gesendet. Erstellte Kursinhalte können Informationen daraus enthalten.

Cookies und Gerätespeicher

Für die Anmeldung verwenden wir ein technisch notwendiges, gegen JavaScript-Zugriff geschütztes Sitzungscookie mit einer Laufzeit von bis zu 14 Tagen. Darstellungspräferenzen werden lokal auf deinem Gerät gespeichert. Es gibt keine Werbe- oder Analyse-Tracker und keine extern geladenen Schriftarten. Noch nicht gespeicherte Übungsantworten bleiben im Speicher des Browsers.

Push-Erinnerungen

Erinnerungen werden nur nach Aktivierung verwendet. Je nach Gerät werden technische Push-Endpunkte und Schlüssel sowie verschlüsselte Benachrichtigungen über die Push-Dienste von Apple, Google oder Mozilla verarbeitet. Der Benachrichtigungstext nennt keine Kursthemen. Du kannst Push im Profil und in den Geräteeinstellungen abschalten.

Speicherdauer und Löschung

Kontodaten werden bis zur Kontolöschung gespeichert. Abgelaufene Sitzungen und Bestätigungs- oder Reset-Tokens werden regelmäßig entfernt. Nicht bestätigte Konten werden nach sieben Tagen entfernt. Versandaufträge werden nach Versand, spätestens nach einem Tag, gelöscht. Technische Versandkennungen von Erinnerungen werden höchstens 14 Tage behalten. Pseudonymisierte Begrenzungszähler laufen in der Regel innerhalb von 24 Stunden ab.

Du kannst deine Daten im Profil exportieren oder dein Konto samt zugehörigen Daten aus der aktiven Datenbank löschen. Backups werden vom Betreiber für 14 Tage aufbewahrt und anschließend entfernt. Nach einer Wiederherstellung muss der Betreiber zwischenzeitliche Löschungen erneut anwenden.

Deine Rechte

Unter den gesetzlichen Voraussetzungen stehen dir Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du sie mit Wirkung für die Zukunft widerrufen. Wende dich dafür an den oben genannten Kontakt. Du kannst dich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

Automatisierte Verarbeitung

Die App plant Wiederholungen anhand deiner Bewertungen. Diese Einschätzungen sind Lernhilfen und haben keine rechtliche oder vergleichbar erhebliche Wirkung. KI-Inhalte und Musterantworten können fehlerhaft sein.

Diese Hinweise müssen vom Betreiber an seinen tatsächlichen Betrieb, seine Verträge und die zuständige Aufsichtsbehörde angepasst werden.