Datenschutzerklärung

1. Geltungsbereich und Betreiber

Notedeck ("Notedeck", "wir", "uns", "unser") wird als unabhängiges Projekt betrieben, nicht als eingetragenes Unternehmen. Diese Datenschutzerklärung gilt für den Dienst und alle Informationen, die Sie uns im Zusammenhang damit übermitteln.

Wenn Sie dieser Datenschutzerklärung nicht zustimmen, nutzen Sie den Dienst bitte nicht. Kontakt: [email protected].

2. Von uns erfasste Informationen

Kontoinformationen. Bei der Erstellung eines Kontos erfassen wir Ihre E-Mail-Adresse und, sofern Sie sich für die telefonbasierte Authentifizierung entscheiden, Ihre Telefonnummer.

Von Ihnen hochgeladene Materialien. Dokumente, Bilder und alle Text- oder Dateidaten, die Sie zur Verarbeitung an den Dienst übermitteln ("Ihre Materialien").

Generierte Artefakte. Ausgaben, die der Dienst aus Ihren Materialien erstellt, einschließlich Wissensgraphen, Lektionen, Zusammenfassungen, Quizze und Chat-Protokolle.

Nutzungstelemetrie. Besuchte Seiten, verwendete Funktionen, Fehlerereignisse, ungefähre Standortbestimmung anhand Ihrer IP-Adresse, Browser- und Gerätetyp. Wir verwenden dies, um den Dienst zu betreiben, zu sichern und zu verbessern.

Zahlungsmetadaten. Wenn ein kostenpflichtiger Tarif gestartet wird und Sie ein zahlender Nutzer werden, verarbeitet unser Zahlungsanbieter Karten- oder Bankdaten direkt. Wir speichern lediglich eine Bestellkennung und die mit der Transaktion verbundene E-Mail-Adresse.

3. Verwendung Ihrer Informationen

Den Dienst bereitstellen: Ihre Materialien analysieren, dokumentenspezifische Wissensgraphen erstellen, KI-Tutor-Lektionen durchführen und Ihre generierten Artefakte speichern.

Mit Ihnen über den Dienststatus, Sicherheitsvorfälle und wesentliche Produktänderungen kommunizieren.

Den Dienst verbessern: aggregierte Nutzungsmuster und Fehlerprotokolle analysieren, um Fehler zu beheben und Funktionen zu priorisieren.

Unsere eigenen KI-Funktionen trainieren und verbessern. Wir können Ihre Materialien nutzen, um die KI-Funktionen, die wir ausliefern, zu entwickeln, zu evaluieren und zu verfeinern — zum Beispiel Abrufqualität, Lektionsgenerierung, Wissensgraph-Extraktion und Quizze. Sie können dieser Verwendung jederzeit widersprechen; siehe Abschnitt 8 (Ihre Rechte).

Geltendes Recht einhalten und Rechte schützen: auf rechtmäßige Anfragen reagieren, Betrug oder Missbrauch verhindern, unsere Nutzungsbedingungen durchsetzen.

4. Verarbeitung durch KI-Sprachmodelle (LLM)

Wenn Sie Notedeck eine Frage stellen, sich in einer Tutor-Lektion melden oder eine KI-gestützte Funktion nutzen, werden Ihre Eingabe und relevante Auszüge aus Ihren Materialien an einen oder mehrere Anbieter großer Sprachmodelle (LLM) gesendet, um eine Antwort zu generieren.

Zum Zeitpunkt dieser Richtlinie umfassen unsere LLM-Anbieter Moonshot AI (Kimi), Anthropic, Google (Gemini) und DeepSeek. Der aktuelle Standardanbieter kann sich ändern, wenn wir Qualität und Kosten optimieren.

Drittanbieter verarbeiten Ihre Daten gemäß ihren eigenen veröffentlichten Datenschutz- und Datenverarbeitungsbedingungen. Wo ein Anbieter ein Opt-out vom Training mit Kundendaten ermöglicht, verwenden wir dieses Opt-out als Standard. Wir gestatten Drittanbieter-LLM-Providern nicht, Ihre Materialien für das Training ihrer eigenen Allzweckmodelle zu nutzen.

Notedeck kann jedoch Ihre Materialien nutzen, um die KI-Funktionen, die wir an alle Nutzer ausliefern, zu entwickeln, zu evaluieren und zu verfeinern (Lektionen, Quizze, Wissensgraphen, Abruf und Ähnliches). Sie können dieser Verwendung jederzeit widersprechen — siehe Abschnitt 8. Beachten Sie, dass wir Material, das bereits in einem trainierten Modell-Checkpoint enthalten war, nicht rückwirkend entfernen können.

Wir verkaufen Ihre Materialien, Eingaben oder Konversationen nicht an Dritte, für keinen Zweck.

5. Speicherung und grenzüberschreitende Datenübertragung

Wir speichern und verarbeiten Ihre Daten in den Vereinigten Staaten. Unsere Cloud-Infrastrukturanbieter (wie Cloudflare) betreiben ihre Dienste aus den Vereinigten Staaten, und unsere LLM-Anbieter sind in den Vereinigten Staaten und weiteren Jurisdiktionen ansässig, die in deren eigenen Richtlinien offengelegt werden.

Wenn Sie Notedeck von außerhalb der Vereinigten Staaten nutzen — einschließlich des Europäischen Wirtschaftsraums, des Vereinigten Königreichs, der Volksrepublik China oder anderer Jurisdiktionen — werden Ihre Informationen in die Vereinigten Staaten übertragen und dort verarbeitet. Durch die Nutzung des Dienstes stimmen Sie dieser Übertragung zu.

Soweit anwendbar, stützen wir uns auf Standardvertragsklauseln (oder gleichwertige rechtliche Mechanismen) für Übertragungen aus dem EWR / UK in die Vereinigten Staaten.

Wir behalten uns das Recht vor, den Zugang zum Dienst in jeder Jurisdiktion einzuschränken oder zu beenden, in der wir feststellen, dass der Betrieb möglicherweise nicht mit geltendem Recht oder unseren Betriebsrichtlinien konform ist. Betroffene Nutzer können eine eingeschränkte Funktionalität oder keinen Zugang erhalten, ohne vorherige individuelle Benachrichtigung.

6. Weitergabe an Dritte

Wir geben Daten nur an die Parteien weiter, die für den Betrieb des Dienstes erforderlich sind: Cloud-Infrastrukturanbieter, LLM-Anbieter, Zahlungsabwickler, Fehlerberichterstattungstools und grundlegende Analyseanbieter.

Wir verkaufen, vermieten oder handeln keine personenbezogenen Daten für Werbe-, Marketing- oder Modelltrainings-Zwecke.

Wir legen Informationen offen, wenn dies gesetzlich vorgeschrieben ist (Vorladung, Gerichtsbeschluss, rechtmäßige behördliche Anfrage) oder wenn es notwendig ist, die Sicherheit von Nutzern oder der Öffentlichkeit zu schützen, und wir widersetzen uns übermäßig weitreichenden Anfragen, wo wir dies für angemessen halten.

7. Cookies und Tracking-Technologien

Notedeck verwendet einen minimalen Satz an Cookies und ähnlichen Technologien: ein Sitzungscookie, um Sie angemeldet zu halten, ein Sprachpräferenz-Cookie, um Ihre Schnittstellensprache zu speichern, und grundlegende anonyme Analysen, um zu verstehen, wie der Dienst genutzt wird.

Wir verwenden keine Werbe-Cookies, seitenübergreifende Tracking-Pixel oder Drittanbieter-Werbenetzwerke.

Sie können Cookies in Ihren Browsereinstellungen deaktivieren. Einige Dienstfunktionen (wie das Angemeldet-Bleiben) erfordern Cookies, um zu funktionieren.

8. Ihre Rechte

Vorbehaltlich des geltenden Rechts können Sie folgende Rechte haben: Zugang zu den personenbezogenen Daten, die wir über Sie speichern; Berichtigung unrichtiger Daten; Löschung Ihres Kontos und der damit verbundenen Daten; Export Ihrer Daten in einem maschinenlesbaren Format; Einschränkung bestimmter Verarbeitungen oder Widerspruch dagegen; Widerruf der Einwilligung, wenn die Verarbeitung auf einer Einwilligung basiert.

Opt-out vom KI-Training. Sie können jederzeit verlangen, dass wir Ihre Materialien vom Training, der Evaluierung oder Verfeinerung unserer KI-Funktionen ausschließen. Senden Sie eine E-Mail an [email protected] mit dem Betreff "AI training opt-out". Wir werden die Anfrage innerhalb von 30 Tagen umsetzen; ab diesem Zeitpunkt werden Ihre Materialien in keinen neuen Trainings- oder Evaluierungslauf einfließen. Wir können Ihre Daten nicht rückwirkend aus Modell-Checkpoints entfernen, die vor Ihrer Anfrage trainiert wurden.

Wenn Sie sich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befinden (DSGVO), haben Sie auch das Recht, eine Beschwerde bei Ihrer lokalen Datenschutzbehörde einzureichen.

Wenn Sie in Kalifornien ansässig sind (CCPA / CPRA), haben Sie auch das Recht zu erfahren, welche Kategorien personenbezogener Daten wir erfassen und weitergeben, das Recht, einer etwaigen Weitergabe Ihrer personenbezogenen Daten zu widersprechen (wir verkaufen keine Daten oder geben sie für kontextübergreifende verhaltensbezogene Werbung weiter), und das Recht auf Nichtdiskriminierung bei der Ausübung dieser Rechte.

Wenn Sie in der Volksrepublik China ansässig sind (PIPL), haben Sie auch das Recht, eine Kopie Ihrer personenbezogenen Daten zu erhalten, das Recht, automatisierten Entscheidungen zu widersprechen, die Sie erheblich betreffen, und das Recht, im Falle von Handlungsunfähigkeit oder Tod jemanden damit zu beauftragen, diese Rechte in Ihrem Namen auszuüben.

Um eines dieser Rechte auszuüben, kontaktieren Sie [email protected]. Wir werden innerhalb von 30 Tagen antworten, soweit gesetzlich vorgeschrieben, und schneller auf Best-Effort-Basis.

9. Alter und Kinder

Notedeck ist für Nutzer ab 13 Jahren konzipiert. Wir erfassen wissentlich keine personenbezogenen Daten von Personen unter 13 Jahren.

Wenn Sie zwischen 13 Jahren und dem gesetzlichen Volljährigkeitsalter in Ihrer Jurisdiktion (in der Regel 18 Jahre) liegen, empfehlen wir Ihnen, Notedeck unter Aufsicht oder mit Zustimmung eines Elternteils oder gesetzlichen Vormunds zu nutzen. In einigen Jurisdiktionen (zum Beispiel bestimmten EU-Mitgliedstaaten) gilt ein höheres Mindestalter für die Verarbeitung personenbezogener Daten ohne Elternzustimmung; in diesen Jurisdiktionen sollte ein Elternteil oder Vormund diese Richtlinie und die Nutzungsbedingungen lesen, bevor Sie den Dienst nutzen.

Wenn Sie Elternteil oder Vormund sind und glauben, dass Ihr Kind unter 13 Jahren ohne Ihre Einwilligung personenbezogene Daten an uns übermittelt hat, kontaktieren Sie bitte [email protected] und wir werden das Konto und die zugehörigen Daten löschen.

10. Sicherheit

Wir verwenden TLS zur Verschlüsselung von Daten während der Übertragung, Verschlüsselung gespeicherter Materialien im Ruhezustand und Zugriffskontrollen, um einzuschränken, wer im Notedeck-Team Produktionsdaten einsehen kann.

Kein System ist vollständig sicher. Wir garantieren nicht, dass der Dienst vor unbefugtem Zugriff geschützt ist, ergreifen jedoch angemessene Maßnahmen und reagieren umgehend auf Vorfälle.

11. Aufbewahrung

Wir bewahren Kontodaten auf, solange Ihr Konto aktiv ist, und bis zu 30 Tage nach der Löschung, um eine Kontowiederherstellung zu ermöglichen und offene rechtliche Verpflichtungen zu erfüllen. Danach löschen wir personenbezogene Daten, soweit das geltende Recht keine längere Aufbewahrung verlangt (zum Beispiel Steuerunterlagen).

Generierte Artefakte und Ihre Materialien werden gelöscht, wenn Sie sie löschen, und innerhalb von 30 Tagen nach der Kontolöschung.

12. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen benachrichtigen wir Sie per E-Mail und veröffentlichen einen Hinweis auf dieser Seite mindestens 30 Tage vor Inkrafttreten der Änderungen, außer wenn die Änderung gesetzlich vorgeschrieben ist oder ein Sicherheitsproblem behebt; in diesem Fall können wir schneller handeln.

13. Kontakt

Für Datenschutzfragen, Anträge auf Ausübung Ihrer Rechte oder sonstige Angelegenheiten im Zusammenhang mit dieser Datenschutzerklärung wenden Sie sich an [email protected].