Datenschutz

Kurz gesagt: Wir speichern deine E-Mail-Adresse, damit du dich anmelden kannst, dein hochgeladenes PDF für maximal sieben Tage und die daraus erzeugten Lernzettel, bis du sie löschst. Wir verkaufen deine Unterlagen nicht. Im Lernzettel-AI-Betrieb werden sie an den von uns konfigurierten geschäftlichen KI-Anbieter übermittelt; aktuell ist das die Claude API von Anthropic. Bei einer eigenen API gelten zusätzlich die Bedingungen des von dir gewählten Anbieters.

1. Verantwortlicher

Die vollständigen Anbieterangaben stehen im Impressum und werden dort ergänzt.
E-Mail: vyde.apps@gmail.com

2. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse und Anmeldedaten. Rechtsgrundlage: Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.
• Hochgeladene Dokumente: die PDF-Dateien, die du zur Verarbeitung hochlädst. Sie liegen als private Dateien, sind nicht öffentlich abrufbar und werden nach sieben Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Erzeugte Lernzettel sowie Auftragsdaten (Dateiname, Status, Zeitpunkt, Kosten). Sie bleiben gespeichert, bis du sie oder dein Konto löschst.
• Zahlungsdaten: Beim Kauf von Guthaben wickelt Stripe die Zahlung ab. Wir erhalten keine vollständigen Kartendaten, sondern nur die Bestätigung der Zahlung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Kontaktanfragen: Name (optional), E-Mail-Adresse, gewähltes Thema und Nachricht, wenn du das Kontaktformular nutzt. Die Angaben werden ausschließlich zur Bearbeitung deiner Anfrage verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
• Server-Logs: Beim Aufruf der Seite fallen technisch notwendige Verbindungsdaten an (IP-Adresse, Zeitpunkt, angefragte Ressource). Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO.
• Anonymisierte Nutzungsstatistik: Seitenaufrufe, Referrer, grobe Region, Browser, Betriebssystem und Gerätetyp über Vercel Web Analytics. Die Daten dienen nur aggregierten Statistiken. Rechtsgrundlage: berechtigtes Interesse an der Verbesserung des Angebots, Art. 6 Abs. 1 lit. f DSGVO.

3. Webanalyse ohne Cookies

Zur anonymisierten Reichweitenmessung verwenden wir Vercel Web Analytics. Erfasst werden Seitenaufrufe, Referrer, grobe Geolokalisierung sowie Angaben zu Browser, Betriebssystem und Gerätetyp. Vercel verknüpft diese Messdaten weder mit einem persönlichen Konto noch mit einer IP-Adresse und verwendet keine Analyse-Cookies. Dynamische Kennungen und Abfrageparameter werden von Lernzettel vor der Übermittlung entfernt. Die Auswertung dient ausschließlich aggregierten Statistiken zur Verbesserung des Angebots. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Es gibt weiterhin kein Werbe-Tracking und keine externen Schriftarten von Drittservern. Gesetzt werden nur technisch notwendige Cookies für die Anmeldung (§ 25 Abs. 2 TDDDG).

4. Verarbeitung durch KI

Im Lernzettel-AI-Betrieb wird der Inhalt deines Dokuments an den konfigurierten geschäftlichen Modellanbieter übermittelt und dort per API verarbeitet. Der aktuell eingesetzte Anbieter ist Anthropic (Claude API); ein Anbieterwechsel wird in dieser Erklärung aktualisiert. Wenn du den Eigene-API-Plan nutzt, wird der Inhalt stattdessen an den von dir eingerichteten Anbieter oder Hochschuldienst gesendet. Für dessen Speicherung, Training und internationale Übermittlung gelten die Bedingungen dieses Anbieters. Lade keine Dokumente hoch, die besonders sensible personenbezogene Daten Dritter enthalten.

5. Auftragsverarbeiter

Wir setzen folgende Dienstleister ein; dein eigener API-Anbieter kommt nur hinzu, wenn du ihn selbst auswählst:

Bei Dienstleistern mit Sitz in den USA erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln bzw. einer Zertifizierung nach dem EU-US Data Privacy Framework.

Im Eigene-API-Plan kann zusätzlich der von dir verbundene OpenAI-, Google-, Anthropic-, Hochschul- oder OpenAI-kompatible Dienst Empfänger sein. Welcher Dienst genutzt wird, siehst du vor dem Upload im Konto.

6. Speicherdauer

• Hochgeladene Quelldateien: sieben Tage, danach automatische Löschung.
• Lernzettel und Auftragsdaten: bis zur Löschung durch dich.
• Kontodaten: bis zur Löschung des Kontos.
• Kontaktanfragen: bis zur abschließenden Bearbeitung, höchstens zwölf Monate.
• Rechnungs- und Zahlungsbelege: gesetzliche Aufbewahrungsfristen, in der Regel zehn Jahre (§ 147 AO).

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine formlose Nachricht über das Kontaktformular genügt.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, etwa der Landesbeauftragten für Datenschutz deines Bundeslandes.

8. Löschung deines Kontos

Du kannst dein Konto samt Lernzetteln direkt im Gefahrenbereich unter Konto löschen. Für Fragen oder wenn du keinen Zugriff mehr hast, nutze das Kontaktformular. Ausgenommen bleiben Belege, die wir gesetzlich aufbewahren müssen.