Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der Quabi-Anwendung ist:

Alexander Stier
Im Eichholz 12, 73326 Deggingen
E-Mail: quabi.app@gmail.com

2. Welche Daten wir verarbeiten

Konto- und Registrierungsdaten

• E-Mail-Adresse (zur Registrierung, Anmeldung und Kommunikation)
• Passwort (verschlüsselt gespeichert, für uns nicht einsehbar)
• Optional: Anzeigename (erscheint z.B. auf PDF-Tests)
• Optional: Ihre Antwort auf die Frage, wofür Sie Quabi nutzen (z. B. für sich selbst, für ein Kind oder als Lehrkraft; „Lieber nicht sagen“ ist möglich). Wenn Sie als Lehrkraft Interesse an einem Klassen-Pilot äußern, speichern wir zusätzlich Ihre Angaben dazu (Schule, Klassenstufe, ggf. Nachricht) und melden uns per E-Mail bei Ihnen.
• Account-Status (aktiv/deaktiviert, Abo-Status)

Lerninhalte

• Von Ihnen hochgeladene Fotos, Bilder und PDF-Dokumente
• Daraus generierte Lernkarten, Quizfragen und Zusammenfassungen
• Ihr Lernfortschritt (Quiz-Ergebnisse, Beherrschungsgrad, Wiederholungsintervalle)

Technische und Nutzungsdaten

• IP-Adresse und Zeitpunkt von Anmeldungen (zur Erkennung von Missbrauch/Account-Sharing)
• Server-Logs unseres Hosting-Anbieters (Fehlerdiagnose, Sicherheit)
• Feedback- und Support-Nachrichten, die Sie uns schreiben

Neuigkeiten per E-Mail (optional)

Wenn Sie freiwillig Neuigkeiten und Angebote von Quabi per E-Mail erhalten möchten (bei der Registrierung oder in den Einstellungen), speichern wir Ihre E-Mail-Adresse zusammen mit dem Zeitpunkt der Anfrage und der Bestätigung sowie der IP-Adresse bei der Bestätigung als Nachweis Ihrer Einwilligung. Wir verwenden das Double-Opt-in-Verfahren: Erst nach Klick auf den Link in der Bestätigungsmail erhalten Sie Neuigkeiten. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, in den Einstellungen der App oder über den Abmelde-Link in jeder Mail. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG).

Kündigungsdaten

Wenn Sie über die Schaltfläche „Verträge hier kündigen“ kündigen, speichern wir Ihren Namen, Ihre E-Mail-Adresse, Angaben zum Vertrag und zur Art der Kündigung, ggf. den genannten Kündigungsgrund, Ihre IP-Adresse (zur Missbrauchsabwehr) sowie den Zeitpunkt des Eingangs. Wir bewahren diese Angaben auf, solange sie zum Nachweis der Kündigung erforderlich sind (Art. 6 Abs. 1 lit. c und f DSGVO).

Zahlungsdaten

Zahlungen werden über den Zahlungsdienstleister Stripe abgewickelt. Ihre Zahlungsdaten (z.B. Kreditkartennummer) verarbeiten wir selbst nicht und speichern sie nicht auf unseren Servern - diese werden ausschließlich von Stripe verarbeitet. Wir erhalten lediglich Ihren Abo-Status und eine Stripe-Kundenkennung.

3. Wofür wir Ihre Daten nutzen

• Bereitstellung der Kernfunktion: Erstellung von Lernkarten, Quiz und Tests aus Ihrem hochgeladenen Material (Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO)
• Kontoverwaltung, Support und Kommunikation mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO)
• Erkennung von Missbrauch, Account-Sharing und Betrugsversuchen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO)
• Abwicklung von Zahlungen für kostenpflichtige Tarife (Art. 6 Abs. 1 lit. b DSGVO)

4. Weitergabe an Dritte / eingesetzte Dienstleister

Zur Bereitstellung unseres Dienstes setzen wir folgende Auftragsverarbeiter ein:

Supabase (Datenbank, Anmeldung, Dateispeicher)

Ihre Konto-, Lern- und Dateidaten werden bei Supabase gespeichert, gehostet in einem Rechenzentrum in Frankfurt am Main (Deutschland/EU). Es findet insoweit keine Datenübermittlung in Drittländer statt.

Anthropic (KI-Verarbeitung Ihrer Lerninhalte)

Damit aus Ihren hochgeladenen Dokumenten Lernkarten und Quizfragen entstehen können, werden diese Inhalte zur Verarbeitung an die Anthropic-API übermittelt. Diese Verarbeitung findet aktuell außerhalb der EU statt.

Vercel (Hosting)

Diese Website und Anwendung wird über Vercel Inc. gehostet und ausgeliefert. Dabei können technisch bedingt Server-Logs (u.a. IP-Adresse) verarbeitet werden.

Resend (E-Mail-Versand)

Für den Versand von System-E-Mails, z. B. Kündigungsbestätigungen, setzen wir den Dienst Resend (Resend, Inc., USA) ein. Dabei werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen E-Mail an Resend übermittelt. Der Versand erfolgt über Server in der EU (Irland).

Stripe (Zahlungsabwicklung)

Für die Zahlungsabwicklung setzen wir Stripe ein. Es gelten ergänzend die Datenschutzhinweise von Stripe.

Eine Weitergabe Ihrer Daten an sonstige Dritte zu Werbezwecken findet nicht statt.

5. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies bzw. lokale Speicherung (Local Storage), um Sie eingeloggt zu halten (Session-Verwaltung). Diese sind für den Betrieb der Anwendung erforderlich und bedürfen keiner gesonderten Einwilligung (§ 25 Abs. 2 TTDSG). Wir setzen aktuell keine Analyse- oder Marketing-Cookies ein.

6. Speicherdauer

Wir speichern Ihre Daten, solange Ihr Konto besteht. Nach Löschung Ihres Kontos werden Ihre personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z.B. steuerrechtlich bei Zahlungsdaten) entgegenstehen. Zur Löschung Ihres Kontos wenden Sie sich bitte an quabi.app@gmail.com.

7. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die von uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei der für Sie zuständigen Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung dieser Rechte genügt eine E-Mail an quabi.app@gmail.com.

8. Kontakt bei Datenschutzfragen

Bei Fragen zum Datenschutz erreichen Sie uns unter quabi.app@gmail.com.

Stand: 10. November 2026