Datenschutzerklärung

Verantwortlich im Sinne der DSGVO ist der im Impressum genannte Anbieter.

• E-Mail-Adresse (für Account)
• Alter (zur DSGVO-Altersprüfung)
• Prüfungs-Datum + Fach
• Hochgeladener Lernstoff (nach 24 h löschfällig, in der Regel innerhalb von 25 h entfernt)
• Lernfortschritt (Lernkarten-Status)
• Bei Nutzung des Telegram-Companion: Verbindungsstatus, Chat-Kommandos und gehashte Messenger-Kennungen; StoffPilot speichert keine rohen Telegram-IDs
• Zahlungsdaten via Stripe (wir speichern keine Kartendaten)

Bereitstellung des Dienstes, KI-gestützte Lernhilfe, Zahlungsabwicklung, gesetzliche Pflichten.

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen — Sicherheit, Analytics)
• Art. 8 DSGVO (in Deutschland ab 16 Jahren eigenständig einwilligungsfähig; bei 14–15 Jahren mit Einwilligung der Erziehungsberechtigten)

• Anthropic PBC (USA): Verarbeitung von Lernstoff zur KI-gestützten Analyse. Übermittlung in die USA auf Grundlage der Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Anthropic-DPA mit SCCs ist Bestandteil der Commercial Terms.
• Supabase Inc. mit Hosting in der EU-Region Frankfurt (eu-central-1). Auftragsverarbeitungsvertrag liegt vor.
• Stripe Payments Europe Ltd. (Irland) für die Zahlungsabwicklung.
• Resend (USA) für Transaktions-E-Mails. AVV mit SCCs.
• Upstash (EU-Region Frankfurt) für Rate-Limiting; verarbeitet ausschließlich gehashte IP-Adressen. Auftragsverarbeitungsvertrag liegt vor.
• Sentry (Functional Software Inc., USA) für Fehler-Monitoring; PII-minimiert, IP-Adressen gehasht. AVV mit SCCs.
• Vercel Inc. (USA) für das Hosting; Serverless-Functions in der EU-Region Frankfurt (fra1). AVV mit SCCs.
• Render Services, Inc. (USA) für den optionalen Telegram-Companion-Service; der Service läuft in der Region Frankfurt und verarbeitet Messenger-Anfragen nur zur Bereitstellung der Companion-Funktion.
• Telegram als vom Nutzer gewählter Messenger: Wenn du den Telegram-Companion nutzt, laufen deine Bot-Nachrichten über Telegram. In StoffPilot kannst du die Verbindung jederzeit trennen.

Rohinhalte werden 24 Stunden nach dem Upload löschfällig und in der Regel innerhalb von 25 Stunden entfernt. Studienpläne und Lernkarten bleiben mit deinem Account gespeichert. Account-Löschung ist jederzeit möglich.

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Beschwerde bei der zuständigen Aufsichtsbehörde.