Datenschutzerklärung
Stand: 30. Oktober 2026
1. Verantwortlicher
Arsenii Borodin, Freundgasse 4-6/14, 1040 Wien, Österreich
E-Mail: aborodin3866@gmail.com
Für alle Datenschutzanfragen genügt eine E-Mail an diese Adresse.
2. Was wir verarbeiten und warum
| Daten | Zweck | Rechtsgrundlage (DSGVO) | Speicherdauer |
|---|---|---|---|
| Konto: E-Mail-Adresse, Anzeigename, Passwort (nur als BCrypt-Hash), Tarif, ob die E-Mail-Adresse bestätigt ist | Konto bereitstellen, Anmeldung, Bestätigung der E-Mail-Adresse | Art. 6 Abs. 1 lit. b (Vertrag) | bis zur Löschung des Kontos |
| Hochgeladene Präsentationen (PDF) und Name der Datei | Anzeige, Erklärung, Teilen per Link, Klassen | Art. 6 Abs. 1 lit. b | bis du die Präsentation oder dein Konto löschst |
| Inhalte für die KI: Text und Bild der aktuellen Folie, deine Fragen, markierte Textstellen, Lernstand | Erklärungen, Antworten, Quiz und Lernplan erzeugen | Art. 6 Abs. 1 lit. b | bei uns: Lernstand bis zur Löschung des Kontos; beim KI-Anbieter siehe Abschnitt 3 |
| Lernfortschritt, Lernsitzungen, Klassen-Mitgliedschaften | Fortschritt speichern und geräteübergreifend fortsetzen | Art. 6 Abs. 1 lit. b | bis zur Löschung des Kontos bzw. Austritt aus der Klasse |
| Nutzungsereignisse zu einer Präsentation (z. B. Folie angesehen, Frage gestellt – mit den ersten 200 Zeichen der Frage), mit Konto-ID oder einer zufälligen Browser-ID | Statistik für die Person, die die Präsentation geteilt hat (nur Anzahlen, keine Fragetexte); Verbesserung der Plattform | Art. 6 Abs. 1 lit. f (berechtigtes Interesse an der Funktionsfähigkeit und Verbesserung) | bis zur Löschung des Kontos bzw. der Präsentation |
| KI-Nutzung: Zeitpunkt, Funktion, Modell, Tokenanzahl, Kosten (ohne Konto: ganz ohne Kennung) | Kostenkontrolle und Nutzungslimit (KI-Budget) | Art. 6 Abs. 1 lit. b und f | bis zur Löschung des Kontos |
| Zahlungsdaten (über Stripe), Abo-Status | Abwicklung des Pro-Abos | Art. 6 Abs. 1 lit. b und c (Aufbewahrungspflichten) | Abo-Status bis zur Kontolöschung; Buchhaltungsunterlagen 7 Jahre (§ 132 BAO) |
| Widerrufserklärungen (Name, E-Mail, Vertrag, Zeitpunkt) | Nachweis und Bearbeitung des Widerrufs | Art. 6 Abs. 1 lit. c | 7 Jahre |
| Server-Protokolle (IP-Adresse, Zeitpunkt, aufgerufene Adresse) | Sicherheit, Missbrauchsabwehr, Fehlersuche | Art. 6 Abs. 1 lit. f | 14 Tage |
| IP-Adresse von Besucherinnen und Besuchern ohne Konto oder mit noch nicht bestätigter E-Mail-Adresse | Tageslimit für die kostenlose KI-Nutzung, Missbrauchsabwehr | Art. 6 Abs. 1 lit. f | nur im Arbeitsspeicher des Servers, bis Tagesende |
Auch ohne Konto kannst du Präsentationen öffnen und Fragen stellen; die kostenlose KI-Nutzung ist dann auf wenige Folien pro Tag begrenzt. Die Inhalte für die KI werden genauso verarbeitet; dein Fortschritt bleibt aber nur in deinem Browser. Teilst du eine Präsentation per Link, wird die PDF-Datei auf unserem Server gespeichert und ist für alle abrufbar, die den Link kennen.
In einer Klasse sieht die Lehrkraft, die die Klasse erstellt hat, Namen und Lernfortschritt der Mitglieder.
3. Empfänger und Auftragsverarbeiter
- Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Server in der EU.
- KI-Anbieter: je nach gewähltem Anbieter Anthropic (Claude) oder OpenAI (GPT). Sie erhalten die unter „Inhalte für die KI“ genannten Daten, nicht aber deine E-Mail-Adresse oder deinen Namen. Nach ihren Geschäftsbedingungen für die API verwenden sie diese Daten nicht zum Training ihrer Modelle und speichern sie nur befristet. Die Verarbeitung erfolgt auch in den USA; Grundlage ist der EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzend die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Mit beiden Anbietern besteht ein Auftragsverarbeitungsvertrag.
- Zahlungen: Stripe Payments Europe, Ltd., Dublin, Irland. Kartendaten gibst du direkt bei Stripe ein; wir erhalten sie nie. Stripe ist für die Zahlungsabwicklung selbst Verantwortlicher (Datenschutz von Stripe).
- E-Mail-Versand: Google Ireland Limited (Gmail), Gordon House, Barrow Street, Dublin 4, Irland. Nur für Bestätigungen: den Link zur Bestätigung deiner E-Mail-Adresse bei der Registrierung und die Bestätigung eines Widerrufs. Google erhält deine E-Mail-Adresse und den Text dieser E-Mails; die Verarbeitung kann auch in den USA erfolgen, auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO).
Schriftarten, PDF-Anzeige und Formeldarstellung laden wir von unserem eigenen Server – es werden keine Daten an Google oder CDNs übertragen. Wir verwenden keine Werbe- oder Tracking-Dienste Dritter.
4. Speicher im Browser (§ 165 TKG 2021)
Wir setzen keine Cookies. Im lokalen Speicher deines Browsers (localStorage) legen wir ab: dein Anmelde-Token, Einstellungen (Sprache, Modell, Niveau, Design), lokale Kopien deiner Lernsitzungen, eine zufällige Browser-ID für die Nutzungsereignisse und einen 12 Stunden gültigen Sicherheitsnachweis für die kostenlose KI-Nutzung ohne bestätigtes Konto. Diese Einträge sind für die von dir aufgerufenen Funktionen technisch erforderlich. Du kannst sie jederzeit in deinem Browser löschen.
5. Altersgrenze
Ein eigenes Konto ist ab 14 Jahren möglich (§ 4 Abs. 4 DSG). Nutzt eine Schule die Klassen-Funktion mit jüngeren Schülerinnen und Schülern, ist die Schule für deren Daten verantwortlich; wir verarbeiten sie dann in ihrem Auftrag.
6. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15–21 DSGVO). Direkt im Konto (Konto → „Your data“) kannst du alle gespeicherten Daten herunterladen und dein Konto samt Daten löschen. Ansonsten genügt eine E-Mail; wir antworten innerhalb eines Monats.
Beschwerden kannst du bei der österreichischen Datenschutzbehörde einlegen: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
7. Künstliche Intelligenz
Erklärungen, Antworten, Quizfragen und Lernpläne werden automatisch von einem KI-Modell erzeugt und können fehlerhaft sein. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt.
8. Sicherheit
Die Verbindung ist durchgehend verschlüsselt (HTTPS). Passwörter speichern wir nur als BCrypt-Hash.