Datenschutzerklärung

1. Verantwortlicher

Florian Bauschke
Mulanskystraße 18
60487 Frankfurt am Main
E-Mail: florian@bauschke.me

Ein Datenschutzbeauftragter ist nicht benannt, da die Voraussetzungen des § 38 BDSG nicht vorliegen.

2. Überblick

TypeStudy kommt ohne Tracking, Analyse- und Werbedienste aus. Wir verarbeiten nur, was für die Funktionen nötig ist, die du nutzt:

• Ohne Konto (Demo) bleiben deine Lerndaten ausschließlich in deinem Browser (Abschnitt 6).
• Mit Konto speichern wir deine E-Mail-Adresse, deine Lernsets und deinen Lernfortschritt auf unserem Server in Deutschland, damit du auf allen Geräten weiterlernen kannst (Abschnitte 4 und 5).
• Für die KI-Aufbereitung geht dein Lernstoff an Anthropic, und zwar nur, wenn du selbst ein Lernset erstellst (Abschnitt 7).

3. Hosting und Server-Protokolle

Website, Datenbank und Anmeldung betreiben wir selbst auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Server steht in einem Rechenzentrum in Falkenstein (Sachsen). Die Datenbank- und Anmeldesoftware (Supabase) ist Open-Source-Software, die auf diesem Server läuft; an die Supabase Inc. werden keine Daten übermittelt. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browserkennung), um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Die Protokolle werden automatisch rotiert und überschrieben (höchstens 30 MB je Dienst) und nur bei Störungen oder Angriffen ausgewertet.

Die Verbindung ist verschlüsselt (TLS). Die Zertifikate stellt Let's Encrypt aus; dabei werden keine Daten von Besuchern übermittelt.

4. Konto und Anmeldung

Für ein Konto brauchen wir nur deine E-Mail-Adresse. Ein Passwort gibt es nicht: Du meldest dich über einen Link an, den wir dir per E-Mail schicken. Außerdem speichern wir, ob du das Konto für dich selbst oder als Elternteil für ein Kind angelegt hast, deine Bestätigung des Mindestalters, deine Spracheinstellung und den Einladungscode, mit dem du dich registriert hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

• Mindestalter: TypeStudy richtet sich an Personen ab 16 Jahren. Für Jüngere kann ein Elternteil bzw. eine sorgeberechtigte Person das Konto anlegen und willigt damit in die Verarbeitung der Daten des Kindes ein (Art. 8 Abs. 1 DSGVO). Details stehen in den Nutzungsbedingungen.
• Anmelde-Cookie: Solange du angemeldet bist, speichert dein Browser ein Cookie mit deiner Sitzung. Es ist für die Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird beim Abmelden gelöscht.
• Anmeldeprotokoll: Anmeldungen und Kontoänderungen werden mit Zeitpunkt und E-Mail-Adresse protokolliert, um Missbrauch zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden nach 30 Tagen gelöscht.

5. Lerndaten und Credits im Konto

Mit Konto speichern wir auf unserem Server: deine Lernsets, deinen Lernfortschritt und die Wiederholungsplanung, Tippstatistiken, dein Credit-Guthaben mit den Buchungen sowie zu jeder Aufbereitung das Thema, die Dateinamen, den Umfang und den Status. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Daten bleiben gespeichert, bis du dein Konto löschst. Unter Konto kannst du jederzeit alle Daten als Datei herunterladen (Art. 20 DSGVO) und das Konto löschen. Dabei werden alle zugehörigen Daten sofort und vollständig entfernt (Art. 17 DSGVO).

6. Lokale Speicherung im Browser

Wir speichern in deinem Browser (IndexedDB, localStorage, sessionStorage): ohne Konto deine Lernsets, den Lernfortschritt und die Tippstatistiken, außerdem die gewählte Farbstimmung, die zuletzt gewählte Musikquelle und, falls du Spotify verbindest, die Zugangstokens für Spotify. Diese Speicherung ist unbedingt erforderlich, um die von dir gewünschten Funktionen bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Ohne Konto werden diese Daten nicht an uns übertragen. Legst du später ein Konto an, kannst du sie in dein Konto übernehmen. Du kannst sie jederzeit über die Browsereinstellungen oder hier löschen:

7. KI-Aufbereitung von Lernstoff (Anthropic)

Wenn du ein Lernset erstellst, liest unser Server die hochgeladenen Dateien aus und übermittelt den Text und das Thema an die Anthropic Ireland, Limited, Dublin, Irland, um daraus Lernsätze zu erzeugen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Funktion).

• Keine Speicherung der Originale: Die Dateien selbst speichern wir nicht. Der ausgelesene Text liegt nur so lange in unserer Datenbank, bis die Aufbereitung abgeschlossen ist (je nach Umfang einige Minuten bis etwa eine Stunde), und wird danach gelöscht. Startest du die Aufbereitung nach dem Hochladen nicht, löschen wir den Text spätestens nach zwei Stunden. Gespeichert wird nur das erzeugte Lernset (Art. 5 Abs. 1 lit. c und e DSGVO).
• Schutz von Personendaten: Die KI ist angewiesen, Daten privater Personen (z. B. Namen von Mitschülern, Dozenten oder Patienten, Matrikelnummern, Noten) nicht in die Lernsätze zu übernehmen. Zusätzlich entfernt ein automatischer Filter E-Mail-Adressen, Telefonnummern und Matrikelnummern, bevor der Text an Anthropic geht.
• Auftragsverarbeitung und Drittlandübermittlung: Anthropic verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage seines Data Processing Addendum. Die Verarbeitung durch die KI-Modelle findet in den USA statt (Anthropic, PBC und deren Unterauftragsverarbeiter). Diese Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Vertrags sind.
• Kein KI-Training: Anthropic verwendet die über die API übermittelten Inhalte nach seinen Geschäftsbedingungen nicht zum Training von KI-Modellen.
• Speicherdauer bei Anthropic: Anthropic löscht Ein- und Ausgaben der API innerhalb von 30 Tagen. Nur wenn Inhalte von Anthropics Sicherheitssystemen als Verstoß gegen die Nutzungsrichtlinien markiert werden, bewahrt Anthropic sie bis zu zwei Jahre auf.

Bitte lade keine Unterlagen hoch, die personenbezogene Daten Dritter enthalten. Die KI-erzeugten Inhalte können Fehler enthalten; sie dienen nur deinem Lernen und werden nicht zur Bewertung von Leistungen genutzt.

8. E-Mail-Versand (Resend)

Anmelde-Links und andere E-Mails zu deinem Konto versenden wir über den Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden deine E-Mail-Adresse und der Inhalt der E-Mail übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Resend verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage seines Data Processing Addendum. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, unter dem Resend zertifiziert ist (Angemessenheitsbeschluss, Art. 45 DSGVO), sowie ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Resend speichert die Versanddaten für die Dauer unseres Vertrags und löscht sie spätestens 90 Tage nach dessen Ende. Wir versenden keine Newsletter.

9. Kontakt per E-Mail

Wenn du uns per E-Mail schreibst, etwa um einen Zugang zur Beta anzufragen, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Nutzung von TypeStudy geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Unser Postfach liegt bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, mit der ein Vertrag zur Auftragsverarbeitung besteht. Wir löschen die Nachrichten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

10. Musik und Hörbücher

Die Musikfunktion ist optional. Inhalte und Player der folgenden Anbieter werden erst geladen, wenn du sie anklickst bzw. dich anmeldest. Dabei werden insbesondere deine IP-Adresse, Browserdaten und ggf. deine Kontodaten an den jeweiligen Anbieter übertragen, der eigene Cookies setzen kann. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit widerrufen, indem du den Player entfernst bzw. dich abmeldest; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

• Spotify (eingebetteter Player, Spotify-Login und Web Playback): Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden. Beim Login erhält TypeStudy ein Zugangstoken, mit dem der Browser deine Playlists, Podcasts und Hörbücher abruft und die Wiedergabe steuert; die Token bleiben nur in deinem Browser.
• Apple Music (eingebetteter Player, MusicKit-Login): Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Eine Übermittlung an Apple Inc. in den USA ist möglich.
• YouTube (eingebetteter Player im erweiterten Datenschutzmodus, youtube-nocookie.com): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an Google LLC in den USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Für die Verarbeitung durch diese Anbieter gelten deren Datenschutzerklärungen. Wir haben auf die dortige Verarbeitung keinen Einfluss.

11. Schriftarten

Die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen Schriftanbietern statt.

12. Deine Rechte

Du hast das Recht auf

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. bei der für uns zuständigen Behörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 31 63, 65021 Wiesbaden (datenschutz.hessen.de).

Wende dich dazu an die oben genannte Kontaktadresse. Export und Löschung kannst du auch direkt unter Konto selbst ausführen.

13. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Du bist nicht verpflichtet, Daten bereitzustellen; ohne Konto bzw. Upload stehen die jeweiligen Funktionen jedoch nicht zur Verfügung. Die Wiederholungsplanung berechnet aus deinen Eingaben, wann du einen Fakt wieder üben solltest. Sie dient nur deinem Lernen und entfaltet keine rechtliche oder ähnlich erhebliche Wirkung; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.