Datenschutzerklärung

1. Verantwortlicher

Lukas Tomasek

Münchener Straße 122, 82054 Sauerlach, Deutschland

E-Mail: lukas.java5@gmail.com

2. Verarbeitete Daten

• Account-Daten: E-Mail-Adresse, ggf. Google-Profil (bei OAuth-Login).
• Nutzungsdaten: Hochgeladene PDFs, generierte Klausuren, abgegebene Antworten und KI-Bewertungen.
• Zahlungsdaten: Bei Pro-Abo verarbeitet Stripe Inc. Zahlungsinformationen. Wir speichern lediglich eine Stripe-Customer-ID.
• Server-Logs: Technische Zugriffsdaten (IP, Zeitpunkt, User-Agent) zur Sicherstellung des Betriebs.

3. Speicherort & Auftragsverarbeiter

• Supabase (Frankfurt am Main, EU) — Hosting der Datenbank, Authentifizierung und Datei-Speicher.
• Vercel (USA, EU-Edge) — Hosting der Web-Anwendung. Datenübertragung in Drittländer auf Basis von Standardvertragsklauseln.
• Anthropic (USA) — Verarbeitet hochgeladene PDFs und Antworten zur KI-Generierung. Anthropic verwendet die Daten laut eigener Richtlinie nicht zum Modell-Training.
• Stripe (Irland/USA) — Zahlungsabwicklung Pro-Abo.
• Sentry (EU-Ingest, sentry.io) — Fehler-Telemetrie zur Stabilität des Dienstes. Erfasst werden Fehlermeldung, Stack-Trace, Browser/OS-Version sowie ein anonymisierter Client-Token. Keine Session-Replays, keine Tastatur-Eingaben.
• Vercel Analytics & Speed Insights (Vercel Inc., USA) — Cookie-lose, aggregierte Reichweiten- und Performance-Messung (z.B. Seitenaufrufe, Web-Vitals wie LCP/INP). Es werden keine personenbezogenen Profile gebildet; aus IP, User-Agent und Pfad wird ein täglich rotierender Hash gebildet, der nach 24 h verfällt (vgl. Vercel Privacy).

4. Rechtsgrundlagen

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Wahrung berechtigter Interessen am sicheren Betrieb (lit. f) sowie auf Grundlage deiner Einwilligung (lit. a) bei Anlage eines Accounts.

5. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Beschwerden kannst du bei der zuständigen Aufsichtsbehörde einreichen (in Bayern: Bayerisches Landesamt für Datenschutzaufsicht, BayLDA). Kontakt für Auskünfte: lukas.java5@gmail.com.

6. Löschung

Du kannst deinen Account samt Inhalten jederzeit unter /billing löschen. Materialien, Klausuren und Bewertungen werden dabei unwiderruflich entfernt. Stripe-Rechnungsdaten unterliegen handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu 10 Jahre).

7. Cookies

Wir setzen ausschließlich technisch notwendige Cookies (Session, CSRF-Schutz). Eine Einwilligung ist hierfür nicht erforderlich. Tracking- oder Marketing-Cookies werden nicht gesetzt.