Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der Quabi-Anwendung ist:

[Vollständiger Name / Firma]
[Anschrift]
E-Mail: hallo@quabi.app

2. Welche Daten wir verarbeiten

Konto- und Registrierungsdaten

• E-Mail-Adresse (zur Registrierung, Anmeldung und Kommunikation)
• Passwort (verschlüsselt gespeichert, für uns nicht einsehbar)
• Optional: Anzeigename (erscheint z.B. auf PDF-Tests)
• Account-Status (aktiv/deaktiviert, Abo-Status)

Lerninhalte

• Von Ihnen hochgeladene Fotos, Bilder und PDF-Dokumente
• Daraus generierte Lernkarten, Quizfragen und Zusammenfassungen
• Ihr Lernfortschritt (Quiz-Ergebnisse, Beherrschungsgrad, Wiederholungsintervalle)

Technische und Nutzungsdaten

• IP-Adresse und Zeitpunkt von Anmeldungen (zur Erkennung von Missbrauch/Account-Sharing)
• Server-Logs unseres Hosting-Anbieters (Fehlerdiagnose, Sicherheit)
• Feedback- und Support-Nachrichten, die Sie uns schreiben

Zahlungsdaten [ab Einführung kostenpflichtiger Tarife]

Zahlungen werden über den Zahlungsdienstleister Stripe abgewickelt. Ihre Zahlungsdaten (z.B. Kreditkartennummer) verarbeiten wir selbst nicht und speichern sie nicht auf unseren Servern - diese werden ausschließlich von Stripe verarbeitet. Wir erhalten lediglich Ihren Abo-Status und eine Stripe-Kundenkennung.

3. Wofür wir Ihre Daten nutzen

• Bereitstellung der Kernfunktion: Erstellung von Lernkarten, Quiz und Tests aus Ihrem hochgeladenen Material (Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO)
• Kontoverwaltung, Support und Kommunikation mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO)
• Erkennung von Missbrauch, Account-Sharing und Betrugsversuchen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO)
• Abwicklung von Zahlungen für kostenpflichtige Tarife (Art. 6 Abs. 1 lit. b DSGVO)

4. Weitergabe an Dritte / eingesetzte Dienstleister

Zur Bereitstellung unseres Dienstes setzen wir folgende Auftragsverarbeiter ein:

Supabase (Datenbank, Anmeldung, Dateispeicher)

Ihre Konto-, Lern- und Dateidaten werden bei Supabase gespeichert, gehostet in einem Rechenzentrum in Frankfurt am Main (Deutschland/EU). Es findet insoweit keine Datenübermittlung in Drittländer statt.

Anthropic (KI-Verarbeitung Ihrer Lerninhalte)

Damit aus Ihren hochgeladenen Dokumenten Lernkarten und Quizfragen entstehen können, werden diese Inhalte zur Verarbeitung an die Anthropic-API übermittelt. Diese Verarbeitung findet aktuell außerhalb der EU statt. Wir haben mit Anthropic einen Auftragsverarbeitungsvertrag auf Basis der EU-Standardvertragsklauseln geschlossen, der ein angemessenes Datenschutzniveau sicherstellen soll. [Prüfen: aktuelle Anthropic-DPA-Konditionen und Serverstandort bestätigen]

Vercel (Hosting)

Diese Website und Anwendung wird über Vercel Inc. gehostet und ausgeliefert. Dabei können technisch bedingt Server-Logs (u.a. IP-Adresse) verarbeitet werden. [Prüfen: Vercel-Serverregion/DPA-Konditionen bestätigen]

Stripe (Zahlungsabwicklung) [ab Einführung kostenpflichtiger Tarife]

Für die Zahlungsabwicklung setzen wir Stripe ein. Es gelten ergänzend die Datenschutzhinweise von Stripe.

Eine Weitergabe Ihrer Daten an sonstige Dritte zu Werbezwecken findet nicht statt.

5. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies bzw. lokale Speicherung (Local Storage), um Sie eingeloggt zu halten (Session-Verwaltung). Diese sind für den Betrieb der Anwendung erforderlich und bedürfen keiner gesonderten Einwilligung (§ 25 Abs. 2 TTDSG). Wir setzen aktuell keine Analyse- oder Marketing-Cookies ein. [anpassen, falls sich das ändert - dann wird ein Cookie-Consent-Banner erforderlich]

6. Speicherdauer

Wir speichern Ihre Daten, solange Ihr Konto besteht. Nach Löschung Ihres Kontos werden Ihre personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z.B. steuerrechtlich bei Zahlungsdaten) entgegenstehen. Zur Löschung Ihres Kontos wenden Sie sich bitte an hallo@quabi.app.

7. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die von uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei der für Sie zuständigen Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung dieser Rechte genügt eine E-Mail an hallo@quabi.app.

8. Kontakt bei Datenschutzfragen

Bei Fragen zum Datenschutz erreichen Sie uns unter hallo@quabi.app.

Stand: [Datum der Veröffentlichung]