Datenschutzerklärung

Verantwortlicher ist Valerio Ferri – USt-IdNr. IT18640391001, Via Monte Bianco 181b, 00012 Guidonia Montecelio (RM), Italien, der den Dienst STUDIA anbietet (Website stud-ia.app und App app.stud-ia.app).

• E-Mail für Datenschutz: privacy@stud-ia.app
• Telefon: +39 352 287 7053

Ein Datenschutzbeauftragter wurde nicht benannt: Nach Art. 37 der Verordnung (EU) 2016/679 (DSGVO) ist die Benennung nicht verpflichtend, da unsere Kerntätigkeit weder in einer umfangreichen regelmäßigen und systematischen Überwachung betroffener Personen noch in einer umfangreichen Verarbeitung besonderer Kategorien von Daten besteht.

• Bereitstellung des Dienstes (Konto, Hochladen und Verarbeiten von Materialien, Senior, Credits, Teilen, Support, Service-E-Mails wie Bestätigungen und Belege): Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• Zahlungen, Buchhaltung, steuerliche Pflichten und Bearbeitung von Widerrufen: Vertrag und rechtliche Verpflichtung, Art. 6 Abs. 1 lit. b und c.
• Sicherheit, Verhinderung von Missbrauch und Betrug, Begrenzung von Anfragen und das Einwilligungsprotokoll als Nachweis: berechtigtes Interesse am Schutz des Dienstes und der Nutzer sowie Pflicht zum Nachweis der Einwilligung, Art. 6 Abs. 1 lit. f und c.
• Fehlerdiagnose auf den Servern: berechtigtes Interesse am ordnungsgemäßen Betrieb des Dienstes, Art. 6 Abs. 1 lit. f. Die Diagnose im Browser und die maskierte Sitzungsaufzeichnung werden nur in der App und nur mit Ihrer Einwilligung (Cookie-Banner) aktiviert, Art. 6 Abs. 1 lit. a.
• Qualitätskontrolle der KI-Antworten: Bei einigen komplexen Ausarbeitungen (Genius) speichern wir die an das Modell gesendete Anfrage und die Antwort 30 Tage lang, um die Qualität verschiedener Modelle zu vergleichen, auch solcher anderer unten genannter Anbieter: berechtigtes Interesse an der Verbesserung des Dienstes, Art. 6 Abs. 1 lit. f. Sie können widersprechen, indem Sie an privacy@stud-ia.app schreiben.
• Interne Statistiken in aggregierter Form (zum Beispiel die Zahl der Nutzer pro Altersgruppe oder pro Kanal, über den sie uns gefunden haben): berechtigtes Interesse, Art. 6 Abs. 1 lit. f.
• Werbe-E-Mails und Newsletter: nur mit Ihrer Einwilligung, die Sie jederzeit widerrufen können — bei Werbe-E-Mails in den Einstellungen oder über den Link in jeder E-Mail, beim Blog-Newsletter durch eine Nachricht an privacy@stud-ia.app; Newsletter-Anmeldungen gehen per E-Mail beim Verantwortlichen ein, der sie verwaltet. Art. 6 Abs. 1 lit. a.
• Beantwortung Ihrer Anfragen per E-Mail oder über die Formulare der Website: vorvertragliche Maßnahmen und berechtigtes Interesse, Art. 6 Abs. 1 lit. b und f.
• Pflichten gegenüber Behörden (zum Beispiel zu Meldungen rechtswidriger Inhalte) und Wahrung unserer Rechte: rechtliche Verpflichtung und berechtigtes Interesse, Art. 6 Abs. 1 lit. c und f.

Für die Kontoerstellung sind die E-Mail-Adresse und die Bestätigung erforderlich, dass Sie mindestens 18 Jahre alt sind. Für den Abschluss der Registrierung fragen wir außerdem nach Ihrem Namen, Ihrer Altersgruppe, mindestens einem Lernziel und danach, wie Sie uns gefunden haben: Diese Angaben sind Pflicht, ohne sie können Sie die Registrierung nicht abschließen und den Dienst nicht nutzen. Name, Altersgruppe und Ziele verwenden wir, um Ihr Erlebnis in der App zu personalisieren, den Kanal, über den Sie uns gefunden haben, für aggregierte interne Statistiken. Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

Um die Funktionen von STUDIA bereitzustellen, senden wir den KI-Anbietern, nur wenn Sie eine Funktion nutzen, die dies erfordert, und im erforderlichen Umfang: den Text Ihrer Materialien, die zu verarbeitenden Bilder und Audiodateien, Chat-Nachrichten und Anhänge sowie für Senior einige Kontextdaten des Profils (Name, Sprache, Kalender, Lernnotizen und Gedächtnis, Guthaben). Die Anbieter verarbeiten diese Inhalte in den Vereinigten Staaten (siehe den Abschnitt zu Übermittlungen).

• Anthropic (Claude): Erstellung von Lernmaterialien, erweiterte Modi, Antworten von Senior, Texterkennung in den schwierigsten Fällen.
• OpenAI (GPT, Whisper, Embeddings): Antworten von Senior in einigen Modi und als Reserve, Transkription von Audio, Video und Diktaten, semantische Indexierung der Materialien.
• Google (Gemini): Texterkennung aus Fotos und gescannten PDFs, Antworten von Senior in einigen Modi, Aufbereitung des Kontexts für die Suche in Ihren Materialien, Bilderzeugung und in einigen Fällen Erstellung von Lernmaterialien und Titeln.

Nach den Bedingungen der Anbieter für die kostenpflichtige API-Nutzung werden die gesendeten Inhalte nicht zum Training ihrer Modelle verwendet; die Anbieter können sie für einen begrenzten Zeitraum zu Sicherheitszwecken und zur Missbrauchsverhinderung speichern. KI-Ausgaben können Fehler enthalten: Prüfen Sie sie immer. Wenn Sie nicht möchten, dass ein Inhalt von KI-Systemen verarbeitet wird, laden Sie ihn nicht hoch: Ohne diese Verarbeitung können die Funktionen nicht bereitgestellt werden. Sie können Materialien, Ausarbeitungen, Gespräche und das Gedächtnis von Senior jederzeit löschen.

Literatursuchen. Für die Funktion Recherche und einige Antworten von Senior senden wir an öffentliche akademische Datenbanken (Semantic Scholar, OpenAlex, PubMed, arXiv, Crossref, CORE, DOAJ, dblp) nur den Suchtext: niemals Ihren Namen, Ihre E-Mail-Adresse oder Ihre Dateien.

Die Daten werden von Anbietern verarbeitet, die als unsere Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) tätig sind:

• Supabase — Datenbank, Authentifizierung, Speicherung von Dateien bis 20 MB und erzeugten PDFs — Server in der EU (Irland). AVV
• Cloudflare (R2) — Speicherung größerer Dateien, der im Chat angehängten Fotos und Dateien und der von Senior erzeugten Inhalte — an die EU-Gerichtsbarkeit gebundener Speicher. AVV
• Vercel — Hosting der Website und der App — Serverfunktionen in der EU (Dublin), globales Auslieferungsnetz. AVV
• Railway — Hintergrundverarbeitung (Textextraktion, OCR, Transkriptionen, PDF-Erzeugung, Aufrufe der KI-Modelle) — Server in einer EU-Region; Unternehmen mit Sitz in den Vereinigten Staaten. AVV
• Upstash — Verarbeitungswarteschlange und Begrenzung von Anfragen, mit pseudonymisierten Kennungen — Server in der EU (Irland). AVV
• Anthropic — KI-Modelle (vorheriger Abschnitt) — Vereinigte Staaten. AVV
• OpenAI — KI-Modelle, Transkription, semantische Indexierung — Vereinigte Staaten. AVV
• Google (Gemini-API) — KI-Modelle, OCR, Bilderzeugung — Vereinigte Staaten und andere Länder. AVV
• Resend — E-Mail-Versand — Versand aus der EU (Irland). AVV
• Sentry (Functional Software) — Fehlerdiagnose — Daten in der EU gespeichert. AVV
• Google Workspace — E-Mail-System, mit dem wir Ihre Anfragen bearbeiten — EU und andere Länder. AVV
• Interne technische Alarm- und Verfügbarkeitsüberwachungs-Tools, die höchstens pseudonyme Kennungen erhalten.

Als eigenständige Verantwortliche handeln dagegen: Stripe für Zahlungen (verarbeitet Zahlungsdaten teils als unser Auftragsverarbeiter, teils als Verantwortlicher, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten: Datenschutzerklärung von Stripe); Google, wenn Sie sich mit Ihrem Google-Konto anmelden; die Benachrichtigungsdienste des Browsers, wenn Sie Push-Benachrichtigungen aktivieren; die im vorigen Abschnitt genannten akademischen Datenbanken, die nur den Suchtext erhalten. Einige Daten sind nach Ihrer Wahl für andere Nutzer sichtbar (öffentliche Karte, geteilte Inhalte, veröffentlichte Bewertungen). An Behörden geben wir Daten nur weiter, wenn das Gesetz es verlangt. Wir verkaufen Ihre personenbezogenen Daten nicht.

Einige Anbieter haben ihren Sitz in den Vereinigten Staaten (auch wenn die von uns genutzten Server in der EU stehen) oder verarbeiten Daten auch außerhalb des Europäischen Wirtschaftsraums; insbesondere die KI-Anbieter verarbeiten Inhalte in den Vereinigten Staaten. In diesen Fällen stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US-Datenschutzrahmen (Data Privacy Framework, Beschluss (EU) 2023/1795) für zertifizierte Anbieter oder auf die von der Kommission genehmigten Standardvertragsklauseln (Beschluss (EU) 2021/914), die in den Verträgen mit den Anbietern vorgesehen sind. Eine Kopie der Garantien können Sie unter privacy@stud-ia.app anfordern.

Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit, das Recht, Verarbeitungen auf Grundlage berechtigter Interessen zu widersprechen, und das Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird (Art. 15-22 DSGVO). In der App können Sie:

• alle Ihre Daten im JSON-Format unter Einstellungen → Persönliche Daten herunterladen;
• Ihre Profildaten berichtigen und Ihr Konto auf der Seite Profil löschen;
• Werbe-E-Mails in den Einstellungen oder über den Link in jeder E-Mail abbestellen;
• Ihre Cookie-Auswahl über den Link „Cookie-Einstellungen“ ändern;
• das Gedächtnis von Senior im Bereich „Was er über dich weiß“ einsehen und löschen.

Für alles Weitere schreiben Sie an privacy@stud-ia.app: Wir antworten innerhalb eines Monats. Sie haben außerdem das Recht, Beschwerde bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali) (garanteprivacy.it) oder bei der Aufsichtsbehörde des Landes einzulegen, in dem Sie wohnen oder arbeiten.

Wir verwenden technische Cookies und lokale Speichertechniken, die für den Betrieb notwendig sind (Anmeldesitzung, Sicherheit, Sprache, Design, Einstellungen der Benutzeroberfläche, Einladungscode, Speicherung Ihrer Cookie-Auswahl). Mit Ihrer Einwilligung aktivieren wir nur in der App außerdem die Fehlerdiagnose (Sentry), die einige Sitzungen maskiert aufzeichnen kann. Wir verwenden keine Profiling- oder Marketing-Cookies und keine Analysetools Dritter wie Google Analytics. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ ändern. Einzelheiten finden Sie in der Cookie-Richtlinie.

Der Dienst ist Volljährigen vorbehalten, also Personen ab 18 Jahren; Minderjährigen ist die Nutzung nicht gestattet, auch nicht mit Zustimmung eines Elternteils oder Erziehungsberechtigten. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren: Stellen wir fest, dass ein Konto einer minderjährigen Person gehört, löschen wir es zusammen mit den zugehörigen Daten, mit Ausnahme der Daten, die wir gesetzlich aufbewahren müssen (siehe den Abschnitt zur Speicherdauer). Wenn Sie glauben, dass uns eine minderjährige Person Daten übermittelt hat, schreiben Sie an privacy@stud-ia.app.

Wir schützen die Daten durch geeignete technische und organisatorische Maßnahmen: verschlüsselte Verbindungen (HTTPS), nur verschlüsselt gespeicherte Passwörter, Zugriffskontrollen auf Daten pro Nutzer, pseudonyme Kennungen in technischen Protokollen und in der Diagnose, beschränkter administrativer Zugriff. Bei einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Ihre Rechte darstellt, informieren wir Sie gemäß Art. 33 und 34 DSGVO.

Wir können diese Erklärung aufgrund rechtlicher Anpassungen oder Änderungen des Dienstes aktualisieren. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder in der App, bevor sie wirksam werden. Das Datum der letzten Aktualisierung steht oben.