Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen für die Verarbeitung im Rahmen des Dienstes „Smartiqo" (erreichbar unter smartiqo.de sowie der dazugehörigen mobilen App) ist:

Geschäftsführer: Marcel Kessler, Tim Damian Bangert, Kevin Metzger
Handelsregister: Amtsgericht Mannheim HRB 758485
E-Mail: [email protected]

Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist gesetzlich derzeit nicht zwingend zu benennen. Bei allen Fragen zum Datenschutz und zur Wahrnehmung Ihrer Rechte erreichen Sie uns unter der oben genannten Adresse bzw. per E-Mail.

2. Überblick & Geltungsbereich

Smartiqo ist eine KI-gestützte Lernplattform. Nutzerinnen und Nutzer (nachfolgend „Sie") laden Lernmaterialien wie PDF-Dokumente, Folien, Notizen oder Bilder hoch. Aus diesen Inhalten erstellt der Dienst mit Hilfe von künstlicher Intelligenz automatisch Quizfragen und Karteikarten und ermöglicht das interaktive Lernen inklusive Fortschrittsverfolgung.

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website und unserer mobilen App verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Verwendete Begriffe & Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge die Rechtsgrundlage nicht im Einzelnen nennen, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO. Die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen, zur Bereitstellung des Nutzerkontos und zur Durchführung vertraglicher Maßnahmen sowie zur Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO. Die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten) ist Art. 6 Abs. 1 lit. c DSGVO. Die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen (z. B. Sicherheit und technischer Betrieb des Dienstes, Missbrauchsabwehr) ist Art. 6 Abs. 1 lit. f DSGVO.

4. Registrierung & Nutzerkonto

Für die Nutzung von Smartiqo ist die Anlage eines Nutzerkontos erforderlich. Bei der Registrierung sowie im laufenden Betrieb verarbeiten wir folgende Daten:

• E-Mail-Adresse
• Passwort (ausschließlich verschlüsselt als Hash mittels bcrypt gespeichert – das Klartext-Passwort ist uns zu keinem Zeitpunkt bekannt)
• Vor- und Nachname bzw. vollständiger Name (sofern angegeben oder vom Anmelde-Anbieter übermittelt)
• Einstellungen wie bevorzugte Sprache und Anzeige-Design (hell/dunkel)
• Status der E-Mail-Verifizierung sowie hierfür erforderliche temporäre Bestätigungs- und Passwort-Zurücksetzen-Token
• Zeitpunkt der Konto-Erstellung und der letzten Aktualisierung

Zur Bestätigung Ihrer E-Mail-Adresse senden wir Ihnen einen Verifizierungslink. Erst nach Bestätigung ist Ihr Konto vollständig nutzbar. Sie können jederzeit ein neues Passwort anfordern; hierzu versenden wir einen zeitlich befristeten Link.

Zweck: Bereitstellung und Verwaltung des Nutzerkontos, Authentifizierung, Kommunikation zu vertraglichen Belangen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses); für die sichere Speicherung und Missbrauchsabwehr zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

5. Anmeldung über Google & Apple (OAuth)

Alternativ zur Registrierung mit E-Mail und Passwort können Sie sich über die Single-Sign-on-Verfahren von Google („Mit Google anmelden") sowie – sofern angeboten – Apple („Mit Apple anmelden") registrieren und anmelden. Nutzen Sie diese Möglichkeit, werden Sie zunächst zum jeweiligen Anbieter weitergeleitet und können sich dort authentifizieren.

Im Erfolgsfall übermittelt der Anbieter uns die zur Kontoerstellung erforderlichen Profildaten, insbesondere eine eindeutige Nutzerkennung, Ihre E-Mail-Adresse sowie Ihren Namen (entsprechend dem Berechtigungsumfang „openid, email, profile"). Wir speichern hierzu die jeweilige Anbieter-Kennung (Google-ID bzw. Apple-ID), um Ihr Konto bei späteren Anmeldungen wiederzuerkennen.

Zweck: vereinfachte Registrierung und Anmeldung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung Ihrer Daten beim jeweiligen Anbieter richtet sich nach dessen Datenschutzbestimmungen: Google – policies.google.com/privacy; Apple – apple.com/legal/privacy.

6. Lernmaterialien, Uploads & KI-Generierung

Kernfunktion von Smartiqo ist die automatische Erstellung von Lerninhalten aus den von Ihnen bereitgestellten Materialien. Hierbei verarbeiten wir:

• von Ihnen hochgeladene Dateien (PDF-Dokumente sowie Bilder in den Formaten PNG, JPEG, WebP, HEIC/HEIF, bis max. 10 MB pro Datei)
• die daraus extrahierten Text- und Bildinhalte
• die hieraus generierten Inhalte wie Quizfragen, Antwortoptionen und Karteikarten sowie zugehörige Titel und Metadaten

Zur Generierung der Lerninhalte übermitteln wir die hochgeladenen Materialien bzw. deren Inhalte an den KI-Dienst Google Gemini API (Google Ireland Limited / Google LLC). Die KI verarbeitet die Inhalte, um daraus Fragen und Karteikarten zu erzeugen. Nach Angaben von Google werden über die Gemini API übermittelte Ein- und Ausgaben nicht zum Training der KI-Modelle verwendet und nach einer kurzen Frist gelöscht.

Bitte beachten Sie: Laden Sie keine Materialien hoch, an deren Inhalten Sie keine Rechte besitzen, und vermeiden Sie nach Möglichkeit das Hochladen besonders sensibler personenbezogener Daten Dritter (Art. 9 DSGVO), da diese Inhalte an den KI-Dienst übermittelt werden.

Zweck: Erbringung der vertraglich vereinbarten Kernleistung (Erstellung von Lerninhalten).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Zu Drittlandtransfers siehe Ziffer 14.

7. Lernfortschritt & Statistiken

Um Ihnen Lernfortschritte, Wiederholungen und Statistiken anzuzeigen, speichern wir Daten zu Ihren Lernsitzungen, insbesondere:

• durchgeführte Lern- und Quiz-Sitzungen sowie deren Zeitpunkte
• Ihre Antworten und ob diese richtig oder falsch waren
• Lernstatistiken je Frage (z. B. Anzahl der Wiederholungen, richtige/falsche Antworten, Lernserien, Wiederholungsintervalle)
• Verbrauch Ihres monatlichen Nutzungskontingents (z. B. verarbeitete Dokumente und Token-Nutzung) zur Verwaltung Ihres Tarifs

Zweck: Bereitstellung der Lernfunktionen, personalisierte Wiederholung sowie Verwaltung der tarifabhängigen Nutzungsgrenzen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Abonnements & Zahlungsabwicklung

Smartiqo wird in einer kostenlosen Variante sowie in kostenpflichtigen Abonnements („Premium", „Ultra") angeboten. Wie die Zahlung abgewickelt wird, hängt davon ab, wo Sie das Abonnement abschließen: Buchungen über unsere Website laufen über den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland), Buchungen innerhalb der mobilen App zwingend über das Bezahlsystem des jeweiligen App-Stores (siehe unten).

Bei Abschluss eines kostenpflichtigen Abonnements werden Ihre Zahlungs- und Vertragsdaten unmittelbar bei Stripe verarbeitet. Wir selbst speichern keine vollständigen Zahlungsdaten (z. B. Kreditkartennummern). In unserem System verarbeiten wir lediglich die zur Vertrags- und Tarifverwaltung erforderlichen Daten:

• gewählter Tarif (kostenlos, Premium, Ultra)
• Stripe-Kunden- und Abonnement-Kennung
• Abrechnungsstatus (z. B. aktiv, gekündigt, ausstehend) sowie Beginn und Ende des Abrechnungszeitraums
• Angabe, ob das Abonnement zum Periodenende gekündigt ist

Ihre Zahlungsdaten geben wir im erforderlichen Umfang an Stripe weiter (z. B. Name und E-Mail-Adresse als Kennzeichnung des Zahlungsvorgangs). Es gelten ergänzend die Datenschutzbestimmungen von Stripe: stripe.com/de/privacy.

Zweck: Abwicklung und Verwaltung kostenpflichtiger Abonnements, Rechnungsstellung, Betrugsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung); für die gesetzlich vorgeschriebene Aufbewahrung von Rechnungs- und Buchungsdaten Art. 6 Abs. 1 lit. c DSGVO.

In-App-Käufe (Apple App Store / Google Play)

Nach den Richtlinien der Store-Betreiber müssen digitale Abonnements, die Sie in der mobilen App abschließen, über deren eigenes Bezahlsystem abgewickelt werden. Zahlungsdienstleister ist in diesem Fall nicht Stripe, sondern Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) bzw. Google (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland).

Der Zahlungsvorgang findet ausschließlich beim jeweiligen Store-Betreiber statt. Dieser verarbeitet Ihre Zahlungsdaten eigenverantwortlich als eigener Verantwortlicher; wir erhalten keine Zahlungsdaten (insbesondere keine Kreditkarten- oder Kontodaten). Damit wir Ihren Kauf Ihrem Smartiqo-Konto zuordnen können, übermitteln wir an den Store beim Kaufvorgang eine pseudonyme Kennung Ihres Nutzerkontos (bei Apple als „appAccountToken", bei Google als „obfuscatedAccountId"). Vom Store erhalten wir zurück:

• eine dauerhafte Kennung des Abonnements (Apple: Original-Transaktions-ID; Google: Kauf-Token)
• die Kennung des gekauften Produkts (Premium oder Ultra)
• Status und Laufzeit des Abonnements (z. B. aktiv, gekündigt, abgelaufen, erstattet) sowie Beginn und Ende des Abrechnungszeitraums

Über eine vom Store-Betreiber bereitgestellte Server-Benachrichtigung werden uns Änderungen an Ihrem Abonnement (z. B. Verlängerung, Kündigung, Erstattung) mitgeteilt, damit wir Ihren Tarif aktuell halten können. Es gelten ergänzend die Datenschutzbestimmungen von Apple und Google.

Zweck: Abwicklung und Verwaltung kostenpflichtiger Abonnements, Zuordnung des Kaufs zu Ihrem Konto, Freischaltung der gebuchten Leistungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung).

9. E-Mail-Versand

Für den Versand von System- und Transaktions-E-Mails (z. B. Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, wichtige Hinweise zu Ihrem Konto) nutzen wir den Dienst MailerSend (MailerSend / Multismart, Inc.). Hierbei wird Ihre E-Mail-Adresse an den Dienstleister übermittelt, der die Zustellung in unserem Auftrag durchführt.

Zweck: zuverlässige Zustellung kontobezogener E-Mails.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einem zuverlässigen E-Mail-Versand gem. Art. 6 Abs. 1 lit. f DSGVO.

10. Hosting, Server-Logfiles & Speicherung

Wir hosten unseren Dienst sowie die Datenbank und den Dateispeicher bei DigitalOcean (DigitalOcean, LLC). Die Datenbank und der Objektspeicher für Ihre hochgeladenen Dateien werden in einem Rechenzentrum in der Europäischen Union (Region Frankfurt am Main, Deutschland) betrieben. Hochgeladene Dateien werden mit privater Zugriffsbeschränkung gespeichert.

Bei jedem Zugriff auf unseren Dienst werden technisch notwendige Zugriffsdaten verarbeitet, die Ihr Endgerät automatisch übermittelt, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Funktion sowie Browser-/Geräteangaben. Diese Daten nutzen wir zur Auslieferung des Dienstes, zur Gewährleistung der Stabilität und Sicherheit sowie zur Missbrauchsabwehr (z. B. Begrenzung der Anfragehäufigkeit / Rate-Limiting).

Zweck: technischer Betrieb, IT-Sicherheit, Stabilität, Missbrauchsabwehr.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb); soweit zur Leistungserbringung erforderlich zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

11. Cookies & Sitzungsverwaltung

Smartiqo setzt ausschließlich technisch notwendige Cookies ein. Nach Ihrer Anmeldung speichern wir einen Sitzungs-Token (als sogenanntes HTTP-only-Cookie), der Sie für die Dauer Ihrer Sitzung wiedererkennt und angemeldet hält. Dieses Cookie ist für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich und kann nicht durch JavaScript ausgelesen werden.

Da wir auf unserer Website ausschließlich technisch notwendige Cookies verwenden, ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich; ein Cookie-Banner zur Einwilligung wird auf der Website daher nicht angezeigt. Auf der Website setzen wir keine Tracking-, Werbe-, Analyse- oder Marketing-Cookies und keine Webanalyse-Dienste von Drittanbietern ein.

Hinweis zur mobilen App: Für die App gilt dies nicht uneingeschränkt. In der kostenlosen Version der App zeigen wir Werbung des Anbieters Google AdMob an. Dabei werden Informationen auf Ihrem Endgerät gespeichert bzw. ausgelesen – insbesondere der Werbe-Identifier Ihres Geräts. Dies geschieht ausschließlich auf Grundlage Ihrer Einwilligung, die wir beim ersten Start der App über ein Einwilligungsbanner einholen. Einzelheiten, einschließlich der verarbeiteten Daten und Ihrer Widerrufsmöglichkeiten, finden Sie in Abschnitt 12 „Mobile App".

Rechtsgrundlage: Speicherung und Auslesen der technisch notwendigen Informationen nach § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung nach Art. 6 Abs. 1 lit. b und lit. f DSGVO. Für die Werbefunktionen der App: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

12. Mobile App

Smartiqo wird auch als mobile App für iOS und Android angeboten. Die in dieser Datenschutzerklärung beschriebenen Verarbeitungen gelten in der App entsprechend. Ergänzend gilt für die App das Folgende.

12.1 Anmeldung in der App

Zur Anmeldung verwenden wir ein sicheres Token-Verfahren: Die App erhält einen einmaligen, kurzlebigen Austausch-Code, der gegen ein Zugriffstoken eingetauscht wird, um Sie angemeldet zu halten. Die Tokens werden ausschließlich im verschlüsselten Schlüsselbund Ihres Geräts (iOS Keychain bzw. Android Keystore) gespeichert.

12.2 Geräteberechtigungen

Die App fragt Berechtigungen erst dann ab, wenn Sie die zugehörige Funktion tatsächlich nutzen. Sie können jede Berechtigung jederzeit in den Systemeinstellungen Ihres Geräts widerrufen.

• Kamera: um Dokumente und Seiten abzufotografieren und daraus Lerninhalte zu erstellen.
• Fotomediathek: um bereits vorhandene Bilder als Lernmaterial auszuwählen.
• Tracking (nur iOS): siehe Abschnitt 12.4.

Die App verwendet keine Standortdienste, greift nicht auf Ihre Kontakte oder Ihr Mikrofon zu und versendet derzeit keine Push-Benachrichtigungen.

Zweck: Bereitstellung der von Ihnen aufgerufenen Funktionen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

12.3 Käufe in der App

Abonnements, die Sie in der App abschließen, werden über Apple bzw. Google abgewickelt. Einzelheiten dazu finden Sie in Abschnitt 8 „Abonnements & Zahlungsabwicklung".

12.4 Werbung in der kostenlosen Version (Google AdMob)

Um die kostenlose Nutzung von Smartiqo zu finanzieren, zeigen wir Nutzerinnen und Nutzern des kostenlosen Tarifs in der App Werbung an. Wir setzen dafür Google AdMob ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").

Die Werbung wird als bildschirmfüllende Anzeige („Interstitial") eingeblendet, jeweils nachdem Sie 30 Fragen beantwortet haben. In den kostenpflichtigen Abonnements Premium und Ultra wird keine Werbung angezeigt.

Beim Ausspielen einer Anzeige verarbeitet Google insbesondere folgende Daten:

• den Werbe-Identifier Ihres Geräts (iOS: „Identifier for Advertisers"/IDFA; Android: „Advertising ID")
• Ihre IP-Adresse (aus der eine ungefähre Standortangabe abgeleitet werden kann)
• Geräte- und Nutzungsinformationen (z. B. Gerätetyp, Betriebssystem und -version, Spracheinstellung)
• Interaktionen mit der Anzeige (Einblendung, Ansichtsdauer, Klick)

Google ist für diese Verarbeitung eigener Verantwortlicher und kann die Daten geräte- und anbieterübergreifend zusammenführen, um Ihnen personalisierte Werbung anzuzeigen und die Wirksamkeit von Anzeigen zu messen. Wir selbst erhalten von Google keine personenbezogenen Daten aus der Werbeauslieferung, sondern lediglich aggregierte, nicht personenbezogene Statistiken (z. B. Anzahl der Einblendungen). Näheres finden Sie unter policies.google.com/technologies/ads sowie in der Datenschutzerklärung von Google.

Der Zähler der beantworteten Fragen, der den Zeitpunkt der Einblendung steuert, wird ausschließlich lokal auf Ihrem Gerät gespeichert und nicht an uns oder an Google übermittelt.

12.5 Einwilligung, Tracking-Abfrage und Widerruf

Beim ersten Start der App holen wir Ihre Einwilligung über ein Einwilligungsbanner der Google User Messaging Platform (UMP) ein. Auf iOS zeigen wir Ihnen zusätzlich – noch bevor der Werbe-Identifier ausgelesen wird – den systemseitigen Dialog zur App-Tracking-Transparenz (ATT) von Apple.

Wenn Sie einwilligen, werden Ihnen personalisierte Anzeigen angezeigt und der Werbe-Identifier Ihres Geräts wird verarbeitet.
Wenn Sie nicht einwilligen, erhalten Sie weiterhin Werbung, jedoch nicht personalisierte Anzeigen; der Werbe-Identifier wird dann nicht zur Profilbildung verwendet. Für die technische Auslieferung und die Betrugsprävention verarbeitet Google auch in diesem Fall Ihre IP-Adresse.

Widerruf: Ihre Einwilligung in die Nutzung des Werbe-Identifiers können Sie jederzeit mit Wirkung für die Zukunft in den Systemeinstellungen Ihres Geräts widerrufen (iOS: Einstellungen → Datenschutz & Sicherheit → Tracking; Android: Einstellungen → Datenschutz → Werbung). Ihre über das Einwilligungsbanner erteilte Einwilligung können Sie zudem jederzeit formlos per E-Mail an [email protected] widerrufen; wir setzen den Widerruf unverzüglich um. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Dauerhaft werbefrei nutzen Sie Smartiqo in den Abonnements Premium und Ultra.

Zweck: Finanzierung des kostenlos nutzbaren Angebots durch Werbung, Reichweiten- und Wirksamkeitsmessung der Anzeigen, Betrugsprävention.
Rechtsgrundlage: für das Speichern und Auslesen von Informationen auf Ihrem Endgerät sowie für personalisierte Werbung § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für die Auslieferung nicht personalisierter Werbung und die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung und am missbrauchsfreien Betrieb des kostenlosen Angebots).

12.6 App-Store-Betreiber

Beim Bezug und bei der Aktualisierung der App über einen App-Store (Apple App Store, Google Play) verarbeitet der jeweilige Store-Betreiber eigenverantwortlich Daten nach seinen eigenen Datenschutzbestimmungen. Auf diese Verarbeitung haben wir keinen Einfluss.

13. Empfänger & Auftragsverarbeiter

Wir geben Ihre Daten nur weiter, soweit dies zur Leistungserbringung erforderlich ist oder eine gesetzliche Grundlage besteht. Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Folgende Empfänger sind eingebunden:

Nicht alle genannten Empfänger sind Auftragsverarbeiter. Apple und Google verarbeiten die im Rahmen von In-App-Käufen anfallenden Zahlungsdaten sowie Google die im Rahmen von Google AdMob anfallenden Werbedaten als eigene Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO. Für diese Verarbeitungen gelten die Datenschutzbestimmungen des jeweiligen Anbieters; auf sie haben wir keinen Einfluss.

Darüber hinaus können wir Daten an Behörden oder Gerichte weitergeben, soweit wir gesetzlich dazu verpflichtet sind.

14. Datenübermittlung in Drittländer

Im Rahmen der oben genannten Dienste kann es zu einer Verarbeitung Ihrer Daten in Ländern außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums – insbesondere in den USA – kommen. Eine Übermittlung erfolgt nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist.

Für Anbieter, die unter dem EU-US Data Privacy Framework (DPF) zertifiziert sind (Google, Apple, Stripe und Digital Ocean), beruht die Übermittlung auf dem Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO. In den übrigen Fällen stützen wir die Übermittlung auf die von der EU-Kommission erlassenen Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen. Eine Kopie der jeweiligen Garantien können Sie bei uns anfordern.

15. Löschung & Speicherdauer

Wir verarbeiten und speichern Ihre Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

• Konto- und Lerndaten: für die Dauer des bestehenden Nutzerkontos.
• Kontolöschung: Sie können die Löschung Ihres Kontos jederzeit in der App veranlassen. Nach Ihrer Anforderung wird die Löschung mit einer Frist von 30 Tagen vorgemerkt; innerhalb dieser Frist können Sie die Löschung widerrufen. Nach Ablauf werden Ihr Konto und alle zugehörigen Inhalte (hochgeladene Dateien, Quizze, Karteikarten, Lernsitzungen und Statistiken) endgültig und unwiederbringlich gelöscht. Wünschen Sie eine sofortige, unwiderrufliche Löschung ohne Wartezeit, können Sie uns dies jederzeit per E-Mail mitteilen ([email protected]).
• Rechnungs- und Buchungsdaten: Daten, die handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen (z. B. § 257 HGB, § 147 AO), bewahren wir für die gesetzlich vorgeschriebene Dauer von bis zu 10 Jahren auf; ein Teil dieser Daten wird beim Zahlungsdienstleister Stripe gespeichert.
• Server-Logfiles: Unsere Anwendung läuft auf der DigitalOcean App Platform. Wir speichern keine eigenen Logfiles. Die Plattform erzeugt im laufenden Betrieb flüchtige Runtime-Logs, die wir nicht dauerhaft speichern (kein Log-Forwarding aktiv). Technische Build-/Deployment-Logs werden vom Dienstleister bis zu 90 Tage aufbewahrt.

16. Erforderlichkeit der Bereitstellung der Daten

Die Bereitstellung bestimmter personenbezogener Daten ist für die Nutzung von Smartiqo erforderlich. Zur Anlage und Führung eines Nutzerkontos benötigen wir insbesondere Ihre E-Mail-Adresse und ein Passwort bzw. die über einen Anmeldedienst (Google/Apple) übermittelten Profildaten; zur Erstellung von Lerninhalten die von Ihnen hochgeladenen Materialien und für kostenpflichtige Abonnements die zur Zahlungsabwicklung erforderlichen Angaben.

Sie sind weder gesetzlich noch vertraglich verpflichtet, diese Daten bereitzustellen. Ohne sie können wir den jeweiligen Dienst bzw. die jeweilige Funktion jedoch nicht oder nur eingeschränkt erbringen; insbesondere ist ohne Registrierung keine Nutzung von Smartiqo möglich.

17. Automatisierte Entscheidungsfindung & Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung Ihnen gegenüber oder mit ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt. Zwar werden Lerninhalte automatisiert mit Hilfe künstlicher Intelligenz erstellt und Ihre Nutzungskontingente automatisch verwaltet; diese Vorgänge entfalten jedoch keine rechtliche Wirkung und keine vergleichbar erhebliche Beeinträchtigung Ihnen gegenüber.

Haben Sie in personalisierte Werbung eingewilligt (siehe Abschnitt 12.4), analysiert Google Ihr Nutzungsverhalten, um Anzeigen auszuwählen. Dies stellt ein Profiling im Sinne des Art. 4 Nr. 4 DSGVO dar, ist jedoch nicht mit einer automatisierten Entscheidung im Sinne des Art. 22 DSGVO verbunden. Sie können Ihre Einwilligung jederzeit widerrufen.

18. Minderjährige / Mindestalter

Unser Angebot richtet sich an Personen, die das 16. Lebensjahr vollendet haben. Minderjährige unter 16 Jahren dürfen Smartiqo nur mit Einwilligung der Sorgeberechtigten nutzen. Wir fordern wissentlich keine personenbezogenen Daten von Kindern an.

Sollten wir Kenntnis davon erlangen, dass wir ohne die erforderliche Einwilligung der Sorgeberechtigten personenbezogene Daten einer Person unter 16 Jahren verarbeitet haben, werden wir diese Daten unverzüglich löschen. Eltern bzw. Sorgeberechtigte können sich hierzu jederzeit an uns wenden.

Dies gilt insbesondere auch für die Einwilligung in personalisierte Werbung (siehe Abschnitt 12.4): Bei Personen, die das 16. Lebensjahr noch nicht vollendet haben, ist eine wirksame Einwilligung nur durch die Sorgeberechtigten oder mit deren Zustimmung möglich (Art. 8 DSGVO). Wird keine Einwilligung erteilt, werden ausschließlich nicht personalisierte Anzeigen ausgeliefert.

19. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit – Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an [email protected].

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

20. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Dazu gehören insbesondere die verschlüsselte Übertragung sämtlicher Daten über TLS/HTTPS (inkl. HSTS), die ausschließliche Speicherung von Passwörtern als Hash (bcrypt), zeitlich befristete Authentifizierungs-Token, eine restriktive Zugriffskontrolle auf gespeicherte Dateien sowie Maßnahmen zur Missbrauchsabwehr (u. a. Begrenzung der Anfragehäufigkeit und Sicherheits-Header). Unsere Maßnahmen werden fortlaufend an den Stand der Technik angepasst.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen oder der rechtlichen Rahmenbedingungen dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.