Datenschutzrichtlinie
Zuletzt aktualisiert: 5. Juli 2026
Bei Studoze nehmen wir den Schutz Ihrer persönlichen Daten ernst. Diese Richtlinie beschreibt, wie wir Ihre Informationen sammeln, verwenden, speichern und schützen, wenn Sie unsere Bildungsplattform und die damit verbundenen Dienste nutzen.
1. Informationen, die wir sammeln
Wir sammeln verschiedene Arten von Informationen, um unsere Dienste bereitzustellen und zu verbessern: • Registrierungsdaten: E-Mail-Adresse, Anzeigename und Passwort (oder Google-Kennung bei Anmeldung über Google). • Lerninhalte: Fächer, Themen, Karteikarten, Prüfungen, Zusammenfassungen, Bildverdeckungen, Lernkalender, Lernsitzungen und Prüfungsergebnisse, die Sie erstellen oder generieren. • Hochgeladene Dateien: Dokumente und Bilder, die Sie auf die Plattform hochladen (maximal 50 MB pro Datei), einschließlich Originalname, MIME-Typ und Größe. • Nutzungsdaten: Fortschrittsstatistiken, App-Einstellungen (Design, Sprache), genutzte Funktionslimits und KI-Credit-Guthaben. • Technische Daten: IP-Adresse, Browser-User-Agent, Zeitstempel der Anfragen, Statuscodes und Antwortzeiten, protokolliert durch unser Audit-System. • Gerätedaten: Geräte-Token und Gerätename für Push-Benachrichtigungen. • Zahlungsdaten: Ihre Stripe-Kunden-ID und Abonnementdaten. Wir speichern keine Kreditkartennummern direkt; diese werden sicher von Stripe verarbeitet.
2. Wie wir Ihre Informationen verwenden
Wir verwenden Ihre Informationen für folgende Zwecke: • Bereitstellung der Dienste: Verwaltung Ihres Kontos, Bereitstellung von Lerninhalten, Zahlungsabwicklung und Verwaltung Ihres Abonnements. • KI-Funktionen: Verarbeitung Ihrer Inhalte durch externe Künstliche-Intelligenz-Dienste zur Erstellung von Zusammenfassungen, Karteikarten, Prüfungen, Lernplänen, Bildanalysen und intelligentem Chat. • Kommunikation: Senden von Kontobenachrichtigungen per E-Mail, Push-Benachrichtigungen (Firebase) und Echtzeit-Web-Benachrichtigungen. • Sicherheit: Schutz Ihres Kontos, Betrugserkennung, Missbrauchsprävention und Führung von Audit-Protokollen. • Dienstverbesserung: Analyse von Nutzungsmustern zur Verbesserung der Plattformfunktionalität. • Support: Verwaltung Ihrer Support-Tickets und technische Unterstützung.
3. KI-Verarbeitung
Wenn Sie KI-Funktionen nutzen, werden Ihre Inhalte an einen externen KI-Anbieter gesendet, um Zusammenfassungen, Karteikarten, Prüfungen, Lernpläne und andere Funktionen zu generieren. Wichtig zu wissen: • Ihre Inhalte werden NICHT zum Training von KI-Modellen verwendet. • Die Verarbeitung erfolgt auf Anfrage und ist strikt auf die gewünschte Funktionalität beschränkt. • KI-Funktionen verbrauchen Credits gemäß folgender ungefährer Tabelle: Zusammenfassung erstellen (~80 Credits), Karteikarten erstellen (~80 Credits), Prüfung erstellen (~100 Credits), Lernplan erstellen (~100 Credits), Bildanalyse (~50 Credits), KI-Chat (~30 Credits). Die tatsächlichen Kosten hängen vom realen Tokenverbrauch ab. • Die täglichen KI-Credits variieren je nach Plan: Kostenlos (500/Tag), Basis (5,000/Tag), Premium (20,000/Tag).
4. Speicherung und Sicherheit
Wir implementieren branchenübliche Sicherheitsmaßnahmen zum Schutz Ihrer Daten: • Passwörter werden mit bcrypt verschlüsselt (Salzfaktor 10) und niemals im Klartext gespeichert. • Die Authentifizierung erfolgt über JWT-Token mit 15-minütiger Gültigkeit und Aktualisierungstoken. • Wir wenden rollenbasierte Zugriffskontrolle (RBAC) an, um sicherzustellen, dass Sie nur auf Ihre eigenen Daten zugreifen. • Ihre Dateien werden in Cloudflare R2 mit vorsignierten URLs gespeichert, die nach 1 Stunde ablaufen. • Die PostgreSQL-Datenbank ist durch Verschlüsselung während der Übertragung geschützt. • Wir wenden Ratenbegrenzungen auf alle Endpunkte an: 3 Anfragen/Sekunde (kurz), 20 Anfragen/10 Sekunden (mittel) und 60 Anfragen/Minute (lang). • Wir verwenden Cloudflare Turnstile als Bot-Schutz bei der Registrierung.
5. Drittanbieter-Dienste
Um unsere Dienste bereitzustellen, teilen wir Daten mit folgenden vertrauenswürdigen Anbietern: • Stripe: Zahlungsabwicklung und Abonnementverwaltung. Stripe erhält die notwendigen Informationen, um Ihre Zahlungen sicher abzuwickeln. Siehe Stripes Datenschutzrichtlinie unter stripe.com/privacy. • Externer KI-Anbieter: Inhaltsverarbeitung für KI-Funktionen. Es werden nur die notwendigen Inhalte zur Generierung der angeforderten Ergebnisse gesendet. Ihre Inhalte werden nicht zum Training von KI-Modellen verwendet. • Firebase (Google): Versand von Push-Benachrichtigungen an Ihre Geräte. Geräte-Token und Benachrichtigungsinhalte werden geteilt. • SMTP-Anbieter: Versand von Transaktions-E-Mails (Registrierungsbestätigung, Support-Tickets, Benachrichtigungen). • Cloudflare R2: Sichere Speicherung hochgeladener Dateien. • Cloudflare Turnstile: Anti-Bot-Verifizierung bei der Registrierung. Wir verkaufen oder teilen Ihre persönlichen Daten nicht mit Dritten zu Werbe- oder Marketingzwecken.
6. Datenspeicherung
Wir bewahren Ihre persönlichen Daten auf, solange Sie ein aktives Konto bei Studoze haben. Audit-Protokolle werden zur Gewährleistung der Dienstsicherheit und -integrität aufbewahrt. Wenn Sie Ihr Konto löschen, werden alle zugehörigen Daten kaskadierend gelöscht, einschließlich: • Lerninhalte (Fächer, Themen, Karteikarten, Prüfungen, Zusammenfassungen usw.) • Abonnements und Credit-Guthaben • Geräte-Token und Benachrichtigungen • Gesendete und empfangene Einladungen • Eingelöste Gutscheine • Hochgeladene Dateien Audit-Protokolle und Support-Tickets werden anonymisiert (der Benutzerverweis wird entfernt), aber aus Sicherheits- und Systemintegritätsgründen nicht vollständig gelöscht.
7. Ihre Rechte
Als Studoze-Nutzer haben Sie folgende Rechte: • Auskunft: Sie können Ihre persönlichen Daten jederzeit in Ihren Kontoeinstellungen einsehen. • Berichtigung: Sie können Ihren Namen, E-Mail und Passwort ändern. • Löschung: Sie können Ihr Konto dauerhaft löschen, wobei alle zugehörigen Daten gelöscht werden. Bei Konten mit Passwort ist eine Identitätsverifizierung erforderlich. • Datenübertragbarkeit: Sie können eine vollständige Kopie Ihrer Daten anfordern. • Benachrichtigungen: Sie können Ihre Benachrichtigungseinstellungen verwalten und Push-Benachrichtigungen deaktivieren. Wenn Sie sich im Europäischen Wirtschaftsraum (EWR) befinden, können Sie auch Ihre Rechte gemäß der DSGVO ausüben, einschließlich des Rechts auf Einschränkung und Widerspruch gegen die Verarbeitung.
8. Cookies und lokaler Speicher
Studoze verwendet keine Tracking-Cookies oder Drittanbieter-Cookies zu Werbezwecken. Wir verwenden den lokalen Speicher des Browsers (localStorage) ausschließlich für: • Zugangstoken und Aktualisierungstoken (Authentifizierung). • Design-Einstellung (hell/dunkel). • Spracheinstellung. Diese Daten werden ausschließlich auf Ihrem Gerät gespeichert und nicht an Analyse- oder Werbedienste übertragen.
9. Minderjährige
Studoze richtet sich an Nutzer ab 16 Jahren. Wir sammeln wissentlich keine persönlichen Informationen von Kindern unter 16 Jahren. Wenn wir feststellen, dass wir Daten eines Minderjährigen ohne angemessene elterliche Zustimmung gesammelt haben, werden wir Maßnahmen ergreifen, um diese Informationen schnellstmöglich zu löschen. Wenn Sie Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns persönliche Daten bereitgestellt hat, kontaktieren Sie uns unter [email protected].
10. Internationale Datenübertragungen
Studoze arbeitet mit Infrastrukturdiensten, die Daten an verschiedenen geografischen Standorten verarbeiten können. Durch die Nutzung unserer Dienste stimmen Sie zu, dass Ihre Daten auf Servern außerhalb Ihres Wohnsitzlandes übertragen und verarbeitet werden können. Wir stellen sicher, dass alle Übertragungen mit Anbietern erfolgen, die die geltenden Datenschutzvorschriften einhalten.
11. Änderungen dieser Richtlinie
Wir können diese Datenschutzrichtlinie regelmäßig aktualisieren. Wesentliche Änderungen werden über die Plattform oder per E-Mail mitgeteilt. Wir empfehlen, diese Richtlinie regelmäßig zu überprüfen. Die fortgesetzte Nutzung von Studoze nach der Veröffentlichung von Änderungen gilt als Annahme der aktualisierten Richtlinie.
12. Kontakt
Wenn Sie Fragen, Bedenken oder Anfragen bezüglich dieser Datenschutzrichtlinie oder der Verarbeitung Ihrer persönlichen Daten haben, können Sie uns kontaktieren unter: • E-Mail: [email protected] • Support: über das integrierte Support-Ticket-System auf der Plattform.