Datenschutzerklärung

Wir bereiten den Wechsel zu LLMBase (Eyloo GmbH) vor. Aktuell verarbeitet weiterhin Google die KI-Anfragen. Die folgenden LLMBase-Hinweise beschreiben den geplanten Betrieb nach der Umstellung; derzeit werden noch keine KI-Anfragen über LLMBase ausgeführt.

Dein Prüfungsstoff bleibt vor der Anmeldung auf deinem Gerät. Erst nach der Anmeldung werden Materialien für KI-Funktionen an den aktuell eingesetzten KI-Anbieter Google übermittelt. Eine Verarbeitung ausschließlich in der EU oder ohne jede Speicherung beim Anbieter wird damit nicht zugesichert.

Unter 16 ist eine Elternbestätigung erforderlich. Käufe laufen über einen getrennten Eltern-Link. Freiwillige Nutzungsanalyse wird bei Konten unter 16 nicht eingesetzt. Ab 16 startet sie nur nach ausdrücklicher Zustimmung; Bildschirmaufzeichnungen sind ausgeschaltet.

Personalisierung und Analyse sind getrennte Einstellungen. Du kannst dein Lernprofil pausieren, exportieren oder löschen und uns unter support@smartghost.net zu deinen Datenschutzrechten kontaktieren.

Diese Person ist für die hier beschriebene Verarbeitung verantwortlich. Datenschutzanfragen kannst du an die oben genannte Adresse richten.

Konto und Anmeldung: E-Mail-Adresse, Anzeigename, Profilbild, Sprache, technische Kontokennung, Altersgruppe sowie Zeitpunkt und Textfassung der bestätigten Bedingungen. Die Kenntnisnahme des KI-Hinweises wird mit Fassung und Zeitpunkt im Konto bei Clerk gespeichert, damit wir sie nicht bei jeder Anfrage oder auf jedem Gerät erneut abfragen. Sie ist keine Analyse-Einwilligung. Wir fragen kein Geburtsdatum ab. Bei Elternbestätigung speichern wir die verifizierte Konto-E-Mail der erziehungsberechtigten Person und den Bestätigungsnachweis.

Bildungskontext und Lernplan: Region, Schulform, Klassenstufe und Fach, Prüfungstermin, Themen, Lernzeit, Lernziel, Lehrerhinweise und verwendeter Lehrplankontext. In diesem Bildungskontext speichern wir weder den Namen deiner Schule noch eine konkrete Klasse. Lernmaterialien können solche Angaben enthalten, wenn du sie selbst eingibst.

Lerndaten: Lernsets, Karteikarten, Aufgaben, Antworten, Bewertungen, Wiederholungstermine und Prüfungsversuche. Lernsignale im Lernprofil umfassen Antwortdauer, richtig/falsch-Bewertungen, genutzte Hilfen und Schwierigkeiten. Diese kompakten Signale sind keine Chat-Verläufe. Zusätzlich können gesonderte Lumi-Erinnerungen gespeichert werden, wenn du diese Funktion erlaubst.

Optionales Lernfeedback: Einschätzungswerte und ein freiwilliger kurzer Feedbacktext von bis zu 400 Zeichen. Diese Angaben können bei erlaubter Personalisierung für folgende Lernrunden verwendet werden. Gib dort keine Namen, Gesundheitsdaten oder privaten Angaben anderer Personen ein.

Technische Daten: IP-Adresse, Zeitstempel, Browser- und Geräteinformationen, Anfragen, technische Fehler, KI-Kontingent und Nutzungsmengen. Zahlungs- und Vertragsdaten beschreiben wir in Abschnitt 14.

Dieser Entwurf bleibt bis zur Anmeldung in deiner Browser-Sitzung: Fach, Prüfungszeitraum, Lernzeit, Ziele, Themen und eingefügter Text. Ausgewählte Dateien können in der lokalen Datenbank deines Browsers liegen. Die lokale Vorschau benötigt keinen Modellaufruf. Die KI-Analyse startet erst nach Anmeldung und gespeicherter Altersfreigabe.

Lokale Dateien werden nach 24 Stunden nicht mehr für den Entwurf verwendet. Bei erfolgreicher Übernahme werden die zugehörigen Onboarding-Entwürfe entfernt. Du kannst lokale Daten selbst über die Website-Daten deines Browsers löschen.

Für Vorschläge bereits veröffentlichter Lernmaterialien können gewählte Themen und das Fach an unseren Server gesendet werden. Deine Datei-Inhalte werden dabei nicht mitgesendet. Bei Website-Aufrufen entstehen unabhängig davon technisch notwendige Server- und Sicherheitsdaten.

Wir unterscheiden unter 16 und mindestens 16 Jahre. Unter 16 wird die E-Mail-Adresse einer erziehungsberechtigten Person als Konto-Adresse verwendet und durch einen Code bestätigt. Zusätzlich bestätigt die Person gesondert ihre Erziehungsberechtigung, die Nutzung einschließlich KI nach den AGB und die Kenntnisnahme dieser Datenschutzhinweise.

Der Code weist den Zugriff auf das Postfach nach, nicht allein die Erziehungsberechtigung. Der Server hält Kontozuordnung, Zeitpunkt und Textfassung der Bestätigung fest. Diese Erklärung aktiviert keine Nutzungsanalyse und kauft kein Abo. Für einen Kauf gelten gesonderte Bestätigungen auf der Eltern-Seite.

Bei angeforderten KI-Funktionen übermitteln wir den nötigen Stoff, den Aufgaben- oder Chatkontext, ausgewählte Themen und bei erlaubter Personalisierung relevante Lernsignale an die Google Gemini API. Dazu können Text, extrahierter Dateiinhalt und bei unterstützten Funktionen Bilder oder PDFs gehören. Der API-Schlüssel bleibt bei serverseitigen Aufrufen auf dem Server.

Google beschreibt die Verarbeitung in seinen Gemini-API-Bedingungen. Für dort definierte Paid Services werden Eingaben und Antworten nicht zur Verbesserung der Modelle genutzt; zur Missbrauchsabwehr können sie zeitweise gespeichert werden. Eine ausschließliche EU-Verarbeitung und eine Speicherung von null Tagen wird nicht zugesichert. Eigene API-Schlüssel unterliegen den Bedingungen des jeweiligen Projekts.

Erzeugte Lerninhalte, verwendeter extrahierter Quelltext und bestätigte Themen können in deinem Prüfungsplan gespeichert werden, damit du weiterlernen kannst. Eine Admin-Diagnose kann Eingabetexte und Modellantworten erfassen. Sie bleibt im Arbeitsspeicher des Browsers, endet nach 15 Minuten, beim Abmelden oder Neuladen und wird nur auf ausdrücklichen Download exportiert.

KI-Inhalte können falsch oder unvollständig sein. Prüfe wichtige Inhalte anhand deiner Unterrichtsmaterialien oder mit einer Lehrkraft. Gib keine Gesundheitsdaten, Passwörter oder privaten Angaben anderer Personen ein.

Geplanter Betrieb nach dem Wechsel zu LLMBase:

Bei angeforderten KI-Funktionen übermitteln wir den nötigen Stoff, den Aufgaben- oder Chatkontext, ausgewählte Themen und bei erlaubter Personalisierung relevante Lernsignale an die LLMBase Inference API der Eyloo GmbH (Im Hemchen 29, 56410 Montabaur). Dazu können Text, extrahierter Dateiinhalt und bei unterstützten Funktionen Bilder oder PDFs gehören. Der API-Schlüssel bleibt bei serverseitigen Aufrufen auf dem Server.

LLMBase beschreibt für seine Inference API, dass Eingaben und Antworten nach Abschluss der Antwort nicht gespeichert und nicht für Modelltraining verwendet werden. Technische Betriebsdaten wie Zeitpunkt und Token-Nutzung dienen Betrieb, Sicherheit und Abrechnung. Diese Angaben gelten nicht für LLMBase Chat oder Workspaces. Maßgeblich sind der für SmartGhost abgeschlossene Auftragsverarbeitungsvertrag und der tatsächlich verwendete Modellpfad.

Die Personalisierung ist standardmäßig eingeschaltet und kann in den Einstellungen pausiert werden. Die automatische Auswertung deines Lernverhaltens ist Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Sie dient der Auswahl von Lerninhalten und Wiederholungen.

Für die Personalisierung der Daily Mission nutzen wir freigegebene Lernsignale, Schwierigkeiten, Sicherheitsangaben und Feedback, um Aufgaben und Erklärungen anzupassen. Das ist keine schulische Benotung und keine Entscheidung über deine Zulassung oder Bildungslaufbahn.

In den Einstellungen kannst du Personalisierung und Lumi-Erinnerungen getrennt pausieren sowie gespeicherte Lerndaten exportieren oder löschen. Beim Ausschalten von Personalisierung oder Lumi-Erinnerungen entfernen wir die dafür gespeicherten abgeleiteten Profilteile und Lumi-Erinnerungen. Lernsets und notwendige Wiederholungsdaten bleiben erhalten. Eine Löschung kannst du gesondert auslösen oder bei uns beantragen.

Vercel stellt Website, Serverfunktionen und Schutz gegen automatisierten Missbrauch bereit. Supabase speichert Kontoprofil, Lernmaterial, Prüfungspläne, Lernfortschritt und Nachweise. Zugriffe auf kontobezogene Daten werden durch Authentifizierung, serverseitige Prüfungen und Datenbank-Zugriffsregeln begrenzt.

Auch bei europäischen Rechenzentren können internationale Anbieter oder Unterauftragnehmer Daten außerhalb der EU verarbeiten, etwa für Support oder technische Dienste. Wir versprechen deshalb nicht, dass alle Daten ausschließlich in Deutschland oder der EU bleiben.

Sentry unterstützt die technische Fehleranalyse. Übermittelt werden können Fehlerart, Stacktrace, Browser-/Geräteinformationen und technische Kennungen. Wir verwenden diese Daten für Betriebssicherheit, nicht für Werbung. Lernmaterial und Formularinhalte gehören nicht in Fehlerereignisse.

PostHog wird im Browser erst nach ausdrücklicher Zustimmung und Altersbestätigung ab 16 aktiviert. Bei angemeldeten Konten wird zusätzlich die geschützte Altersgruppe geprüft. Unter 16 und bei unbekanntem Kontoalter bleibt die Analyse aus. Ohne Zustimmung kannst du weiterlernen.

Erfasst werden begrenzte Ereignisse zu Seiten, Anmeldung, Lernstart, Abschluss, Hilfenutzung, Feedbackabgabe, Generierungsfehlern und Weiterlernen. Antworten, Materialtext und Feedbacktexte werden nicht als Analyseeigenschaften übermittelt. Wir nutzen pseudonyme Kennungen und PostHog EU-Cloud. Automatische Klickaufzeichnung und Bildschirmaufzeichnungen sind deaktiviert.

Deine Wahl kannst du über „Cookie-Einstellungen“ im Footer oder in der App ändern. Widerruf verhindert neue Analyseereignisse; bereits übertragene Daten werden dadurch nicht rückwirkend gelöscht. Für eine Löschanfrage kontaktiere uns. Serverseitige PostHog-Ereignisse ohne diesen Zustimmungsnachweis sind im aktuellen Startmodell deaktiviert.

Für Anmeldung, Sitzung, Sprache, Darstellung, Entwürfe und deine Cookie-Auswahl verwenden wir Cookies oder Browser-Speicher, soweit dies für die von dir angeforderte Funktion notwendig ist (§ 25 Abs. 2 Nr. 2 TDDDG). Optionale Analyse benötigt deine vorherige Zustimmung (§ 25 Abs. 1 TDDDG). Wir setzen keine Werbe-Cookies, keinen Facebook-Pixel und keine Google-Ads-Tags ein.

Lokale Einstellungen und Cookie-Auswahlen bleiben bis zur Änderung oder Entfernung deiner Website-Daten gespeichert. Dateien im Onboarding haben die in Abschnitt 3 beschriebene Nutzungsfrist. Das Löschen von Browserdaten löscht nicht automatisch dein Konto oder die dort gespeicherten Lerninhalte.

Clerk verarbeitet Konto-E-Mail, Anmelde-Codes, Sitzung und technische Sicherheitsdaten. Bei freiwilliger Google-Anmeldung verarbeitet Google die Anmeldung; Clerk erhält die dabei freigegebenen Kontodaten. Die Google-Anmeldung ist im Unter-16-Pfad nicht vorgesehen. Eine Anmeldung mit Google ist getrennt von der Übermittlung an die KI-API.

Bei Nachrichten an support@smartghost.net verarbeiten wir deine Nachricht, E-Mail-Adresse und freiwillig übermittelte Angaben, um zu antworten und das Anliegen zu bearbeiten. Optionales Lernfeedback für den nächsten Lernschritt beschreiben wir in Abschnitten 2 und 7.

SmartPlus-Käufe laufen über einen Eltern-Link. Der Käufer bestätigt Volljährigkeit und Erziehungsberechtigung, akzeptiert die AGB und bestätigt die Kenntnisnahme dieser Hinweise. Das kauft ein Abo, erlaubt aber kein Analyse-Tracking. Zahlungsmittel und Rechnungsadresse gibt der Käufer direkt bei Stripe ein.

Stripe erhält Tarif, technische Zuordnung zum begünstigten Konto und die Checkout-/Vertragsdaten. Wir speichern Abo-Status, Laufzeiten, Stripe-Kunden-/Abo-Kennungen, Zustimmungs- und Vertragsnachweise sowie Kündigungs- oder Widerrufsvorgänge. Vollständige Kartennummern oder Bankverbindungen speichern wir nicht. Stripe verarbeitet Zahlungsdaten auch zu eigenen Zwecken, etwa Betrugsabwehr.

Wenn du Push-Benachrichtigungen einschaltest, speichern wir technische Zustelladressen und Schlüssel für dein Gerät. Der Browser oder Betriebssystem-Anbieter ist an der Zustellung beteiligt. Du kannst die Freigabe in deinen Geräte- oder Browser-Einstellungen widerrufen. E-Mails zur Anmeldung oder Vertragsabwicklung sind davon getrennt.

Bei einer Kontolöschung löschen wir auch deine veröffentlichten Original-Sets. Bereits von anderen gespeicherte Kopien lassen sich dadurch nicht zurückrufen.

Wenn du ein Set veröffentlichst oder einen Prüfungsplan teilst, werden die dafür vorgesehenen Inhalte anderen zugänglich. Bei Sets können Titel, Beschreibung, Karten und angegebene Autoreninformationen sichtbar sein. Teile keine privaten Angaben. Das Beenden einer Veröffentlichung entfernt keine Kopien, die andere bereits übernommen haben.

Einladungen und Eltern-Links verwenden zufällige Kennungen. Wir speichern die nötige Zuordnung, Ablaufzeit und gegebenenfalls Bonus-/Missbrauchsstatus. Geteilte Planansichten enthalten die für den Link vorgesehenen Lerninhalte, aber keine privaten Roh-Uploads oder Zugangsdaten. Behandle einen geteilten Link wie eine Freigabe an seine Empfänger.

Bei Übermittlungen außerhalb des EWR kommen, soweit anwendbar, Angemessenheitsbeschlüsse oder Standardvertragsklauseln und ergänzende Maßnahmen in Betracht. Ein EU-Rechenzentrum allein schließt solche Übermittlungen nicht aus. Informationen zu den für deine Daten eingesetzten Garantien erhältst du über unseren Datenschutzkontakt.

• Google: Bedingungen für die Gemini APIai.google.dev

Konto und Lerninhalte bleiben bis zur Löschung des Kontos oder der jeweiligen Inhalte gespeichert. Inaktive Konten werden derzeit nicht automatisch nach einer festen Frist gelöscht. Freiwillige Profil-/Erinnerungsdaten kannst du separat löschen. Lokale Entwürfe beschreiben wir in Abschnitt 3; heruntergeladene Diagnosen verwaltest du selbst.

Elternbestätigungen und technische Nachweise werden für ihren jeweiligen Nachweiszweck aufbewahrt. Vertrags-, Zahlungs- und steuerrelevante Nachweise unterliegen gesetzlichen Aufbewahrungsfristen, auch nach Kontolöschung. Die Frist hängt vom Dokumenttyp ab; diese Nachweise werden nicht mehr für Lernpersonalisierung verwendet.

Bei aktivem kostenpflichtigem Abo ist die automatische Kontolöschung derzeit eingeschränkt. Du kannst trotzdem einen Löschantrag über unseren Kontakt stellen. Wir prüfen dann getrennt, welche Lerndaten gelöscht werden können und welche Vertragsdaten weiter benötigt werden. Backups und Daten bei Dienstleistern können zeitversetzt entsprechend deren Löschzyklen entfernt werden.

Kontaktanfragen, technische Logs und Sicherheitsdaten werden entsprechend dem jeweiligen Zweck und erforderlichen Nachweisfristen aufbewahrt. Für Auskunft zu einem konkreten Datensatz oder zu einer Dienstleisterfrist kannst du uns kontaktieren.

Für das Konto brauchen wir eine funktionierende Anmeldeadresse und die Altersfreigabe. Für einen Lernplan brauchen wir den relevanten Stoff und Prüfungsangaben. Ohne diese Angaben können die jeweiligen Funktionen nicht bereitgestellt werden. Analysezustimmung und freiwilliges Feedback sind dafür nicht erforderlich.

Du hast nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Gegen Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Einwilligungen kannst du für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Schreibe an support@smartghost.net. Wir prüfen deine Berechtigung, ohne unnötige zusätzliche Daten anzufordern, und antworten grundsätzlich innerhalb eines Monats. Soweit eine gesetzlich zulässige Verlängerung erforderlich ist, informieren wir dich über Grund und Dauer. Eine Anfrage verlangt nicht, dass du zuerst dein Abo kündigst.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort oder Arbeitsplatz. Für den Verantwortlichen in Münster ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig: www.ldi.nrw.de.

Bei Änderungen von Funktionen, Anbietern oder Datenflüssen aktualisieren wir diese Erklärung und ihre Fassung. Eine neue einwilligungspflichtige Verarbeitung beginnt nicht allein durch Änderung dieses Textes.