Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten AbiDash verarbeitet, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie gilt für die Website und die Web-App inklusive der Installation als PWA.

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt. Zuständige Aufsichtsbehörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

2. Welche Daten wir verarbeiten

Konto und Profil

Bei der Registrierung speichern wir E-Mail-Adresse, Passwort-Hash (kein Klartextpasswort) und den angegebenen Namen. Optional meldest du dich über Google an; dann erhalten wir von Google die für die Anmeldung nötige Kennung sowie in der Regel Name und E-Mail. Im Profil hinterlegst du Bundesland, Schulform (G8/G9), Klassenstufe, Abiturjahrgang und Lernstreak.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Dienstes).

Lerninhalte

Gespeichert werden von dir erzeugte Handouts als HTML, Lernkarten, Wiederholungsprotokolle, Noten (in Punkten) und Klausurtermine. Das hochgeladene PDF selbst speichern wir nicht — nur den Dateinamen zur Orientierung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

KI-Umwandlung (Google Gemini)

Wenn du ein Notiz-PDF hochlädst oder der Daily Shot frische Fragen erzeugt, wird der Inhalt an die Gemini-API von Google übermittelt. Das PDF dient ausschließlich der Umwandlung in ein Handout bzw. in Lernkarten und wird von uns danach nicht gespeichert. Google kann den Inhalt während der Verarbeitung sehen; eine Nutzung zum Training der Modelle hängt von den jeweils geltenden Google-API-Bedingungen ab.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Übermittlung kann der Kern des Dienstes nicht erbracht werden.

Technische Daten und Analytics

Der Aufruf der Seiten erzeugt serverseitige Logs beim Hoster (IP-Adresse in gekürzter oder temporärer Form, Zeitpunkt, aufgerufene URL, User-Agent). Zusätzlich setzen wir Vercel Analytics ein: Reichweite und grobe Nutzungszahlen ohne Werbe-Cookies und ohne ein geräteübergreifendes Profil. IP-Adressen werden gekürzt verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an Stabilität, Missbrauchserkennung und Verbesserung des Angebots).

Zahlungen (geplant)

AbiDash ist derzeit kostenlos. Ein Abo über Stripe ist vorgesehen. Sobald es live geht, verarbeitet Stripe Zahlungsdaten in eigener Verantwortlichkeit; wir speichern dann den Abo-Status, keine vollständigen Kartendaten. Bis dahin findet keine Zahlungsverarbeitung statt.

3. Cookies und lokale Speicherung

Wir setzen nur ein, was für den Betrieb nötig ist:

• Session-Cookies von Supabase Auth, damit du eingeloggt bleibst
• Die Darstellung (Hell/Dunkel/System) im lokalen Speicher deines Browsers (localStorage)

Es gibt kein Cookie-Banner, weil keine nicht notwendigen Tracking-Cookies gesetzt werden. Vercel Analytics arbeitet ohne eigene Werbe-Cookies.

4. Empfänger und Auftragsverarbeitung

• Vercel Inc. (Hosting der Website und Analytics), USA / EU-Region. Datenschutzerklärung
• Supabase (Authentifizierung und PostgreSQL-Datenbank in der EU). Datenschutzerklärung
• Google Ireland Ltd. / Google LLC — Anmeldung mit Google und Gemini-API. Datenschutzerklärung
• Stripe — erst, wenn das Abo eingeschaltet ist. Datenschutzerklärung

Soweit Daten in die USA oder andere Drittländer gelangen (typisch bei Vercel und Google), stützen wir uns auf Angemessenheitsbeschlüsse bzw. Standardvertragsklauseln der EU-Kommission.

5. Speicherdauer

Kontodaten, Handouts, Karten, Noten und Klausuren bleiben, bis du sie selbst löschst, das Schuljahr in den Einstellungen zurücksetzt oder das Konto löschst. Server-Logs beim Hoster werden in dessen üblichem Zeitraum (in der Regel wenige Tage bis Wochen) gelöscht. Gemini erhält die PDF-Inhalte nur für die jeweilige Anfrage.

6. Deine Rechte

Du kannst jederzeit verlangen:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f (Art. 21 DSGVO)

Praktisch: Profil und Kurse änderst du unter Einstellungen, Handouts kannst du in den Fächern löschen, das Schuljahr zurücksetzen oder das Konto vollständig entfernen. Schriftlich erreichst du uns über die Kontaktdaten oben.

Außerdem hast du das Recht, dich bei einer Datenschutzaufsicht zu beschweren — in Hessen beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

7. Minderjährige

AbiDash richtet sich an die gymnasiale Oberstufe. Es gibt keine technische Altersprüfung. Wer den Dienst nutzt, erklärt sich mit dieser Erklärung einverstanden. Bei Kindern und Jugendlichen entscheiden die Sorgeberechtigten über die Nutzung. Wir richten uns nicht an Kinder im Sinne besonders schutzbedürftiger Altersgruppen und geben keine Daten an Schulen oder Lehrer weiter.

8. Pflicht zur Bereitstellung

Ohne E-Mail (oder Google-Konto) kann kein Zugang angelegt werden. Ohne Übermittlung an Gemini können keine Handouts oder On-the-fly-Fragen erzeugt werden. Die übrigen Profilangaben sind für die Zuordnung der Kurse nötig, sobald du das Onboarding abschließt.

9. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung statt. Der Spaced-Repetition-Algorithmus bestimmt nur, welche Karten im Quiz erscheinen.

Anbieterkennzeichnung: Impressum.