Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie Cao Hung Nguyen als Betreiber von SkillDiscs personenbezogene Daten verarbeitet, wenn Sie unsere Website, App, API, Disk-Funktionen, KI-Funktionen, Zahlungsfunktionen, Cookie- und Consent-Oberflächen oder sonstige Services nutzen.

SkillDiscs ist eine KI-gestützte Lernplattform, die Texte, PDFs, URLs, Bilder, Office-Dateien und YouTube-Videos in strukturierte Lernflächen namens Disks umwandelt. Nutzer können Disks mit geführtem Lernen, Quellenansicht, Flashcards, Wissensgraphen, KI-Chat, Vorlese-Audio, Vergleichswerkzeugen und optionalen Voice-Funktionen verwenden.

Deutsches und europäisches Datenschutzrecht steht für uns an erster Stelle. Maßgeblich sind insbesondere DSGVO, BDSG und für Cookies, Local Storage und ähnliche Technologien § 25 TDDDG.

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Cao Hung Nguyen

Am Kaisersbusch 6, 42781 Haan, Deutschland

E-Mail: hung@theaiwhisperer.de

Da der Verantwortliche in Deutschland niedergelassen ist, ist kein gesonderter Vertreter nach Art. 27 DSGVO erforderlich.

• Accountdaten: E-Mail-Adresse, Benutzername, Passwort- bzw. Authentifizierungsdaten, Google-Login-Daten, Sprache, Theme, Lesepräferenzen, Kontostatus und Kontaktpräferenzen.
• Nutzungsdaten: Disk-Impressionen, Klicks, Lernfortschritt, Quizantworten, Chat-/Notiznutzung, API-Key-Nutzung, Credit-/Reservierungsereignisse, Such- und Funktionsereignisse sowie technische Sicherheitsereignisse.
• Automatisch erhobene technische Daten: IP-Adresse, Browser- und Gerätemerkmale, Betriebssystem, Spracheinstellungen, verweisende URLs, ungefähre Standortinformationen aus IP/Netzwerkdaten, Zeitstempel, Logdaten, Fehlerberichte und ähnliche Diagnoseinformationen.
• Importierte Inhalte: Texte, URLs, YouTube-Links, PDFs, Bilder und Office-Dateien, die Sie in Disks umwandeln, sowie daraus erzeugte Zusammenfassungen, Fragen, Graphen, Flashcards, Audio, Bilder, Widgets, Embeddings, Transkripte und Quellenanker.
• Kommunikationsdaten: Nachrichten an Support, rechtliche Beanstandungen, DMCA/UrhDaG-Hinweise und optionale Gegendarstellungen.
• Zahlungsdaten: Tarif-, Rechnungs-, Reservierungs- und Stripe-Zahlungsereignisse; vollständige Kartendaten verarbeiten wir nicht selbst.

Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO fragen wir nicht gezielt ab. Sie können aber in von Ihnen hochgeladenen Inhalten enthalten sein. Laden Sie solche Daten bitte nur hoch, wenn Sie dazu berechtigt sind.

• Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO: Konto, Login, Disk-Erstellung, Lernfunktionen, API, Voice, Speicher, Credits, Zahlungen und Support.
• Berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO: Sicherheit, Missbrauchsabwehr, Fehleranalyse, Produktverbesserung, Rechtewahrung, Betrugs- und Urheberrechtsprüfung.
• Rechtliche Pflichten, Art. 6 Abs. 1 lit. c DSGVO: steuerliche Aufbewahrung, Zahlungsnachweise, gesetzliche Auskunfts-, Melde- und Streitbeilegungspflichten.
• Einwilligung, Art. 6 Abs. 1 lit. a DSGVO: optionale Verarbeitungen, soweit wir vorab gesondert danach fragen, etwa Mikrofonzugriff im Browser, Google OAuth, Google Analytics, nicht notwendige Cookies, Marketingtechnologien oder optionale KI-/Voice-Funktionen.
• Lebenswichtige Interessen, Art. 6 Abs. 1 lit. d DSGVO: ausnahmsweise, wenn eine Verarbeitung notwendig ist, um eine Person vor Schaden zu schützen.

SkillDiscs nutzt vorrangig Google Gemini für Texterzeugung, Embeddings, Bild-/Figurenbeschreibung, Transkription, TTS und Voice-Funktionen; einzelne Bild-, Voice- oder Fallback-Funktionen können je nach Konfiguration OpenAI oder Legacy-KI-Anbieter verwenden.

Importierte Inhalte, Eingaben, Ausgaben und Kontextdaten können an KI-Anbieter übermittelt werden, um Disks, Zusammenfassungen, Erklärungen, Quizfragen, Graphen, Chats, Audio, Bilder, Widgets, Transkripte und Lernkarten zu erzeugen.

Sie dürfen keine personenbezogenen Daten Dritter hochladen, wenn Ihnen dafür keine Rechtsgrundlage oder Einwilligung vorliegt. Für Inhalte, die Sie selbst als Verantwortlicher einbringen, bleiben Sie für die rechtmäßige Quelle und Nutzung verantwortlich.

KI-Ausgaben können fehlerhaft sein. Öffentliche und API-Oberflächen kennzeichnen KI-generierte Inhalte als solche.

• Supabase: Authentifizierung, Postgres-Datenbank, Row-Level-Security und Storage.
• Vercel: Hosting, Serverless-Funktionen, Auslieferung und technische Logs.
• Google: Google Login, Google APIs, Google Gemini, Embeddings, TTS, Bild-/Figurenanalyse, Voice-nahe Verarbeitung und Google Analytics, soweit aktiviert.
• OpenAI: optionale Bild- oder Voice-nahe KI-Funktionen, soweit konfiguriert.
• Stripe: Zahlungsabwicklung, Abrechnung, Top-ups, Rechnungs- und Webhook-Ereignisse.
• Termly: Cookie-Banner, Consent Management, Consent Preferences und DSAR-/Datenschutzanfrageformular.
• Daily / Pipecat: Voice-Session-Transport und Bot-Orchestrierung, sofern Voice-Funktionen genutzt werden.
• Crawl4AI und Docling: URL-, PDF-, Bild- und Office-Datei-Extraktion über die angebundenen Parserdienste.
• YouTube-/Web-Dienste: Abruf von Metadaten, Transkripten oder öffentlichen Quellen, wenn Sie entsprechende URLs importieren.

Stripe verarbeitet Zahlungsdaten nach der eigenen Datenschutzerklärung: stripe.com/en-de/privacy.

Unsere Nutzung von Informationen aus Google APIs richtet sich nach der Google API Services User Data Policy, einschließlich der Limited Use Requirements.

Einige Anbieter können Daten außerhalb der EU/des EWR verarbeiten. Soweit erforderlich, stützen wir solche Übermittlungen auf Angemessenheitsbeschlüsse, EU-Standardvertragsklauseln nach Art. 46 DSGVO oder eine andere zulässige Grundlage der DSGVO.

Details zu den jeweils eingesetzten Transfermechanismen und Auftragsverarbeitungsvereinbarungen stellen wir auf Anfrage bereit, soweit sie nicht bereits in den Anbieterinformationen dokumentiert sind.

Sie können sich über Google anmelden, wenn diese Option angezeigt wird. In diesem Fall erhalten wir von Google die für Login und Kontoerstellung erforderlichen Profildaten, typischerweise E-Mail-Adresse, Name, Profilbild und technische Authentifizierungsdaten.

Wir verwenden diese Daten nur für Authentifizierung, Kontoverwaltung, Sicherheit und die in dieser Datenschutzerklärung beschriebenen Zwecke. Die weitere Verarbeitung durch Google richtet sich nach den Datenschutzinformationen von Google.

Disks sind standardmäßig privat. Private Disks sind nur für den jeweiligen Nutzer sichtbar und werden durch Supabase-RLS und serverseitige Zugriffsprüfungen geschützt.

Wenn Sie eine Disk veröffentlichen, können Titel, Beschreibung, KI-Zusammenfassung, Kernfragen, Tags, Cover, öffentliche Antworten und ähnliche abgeleitete Inhalte öffentlich abrufbar und von Suchmaschinen indexierbar werden.

Originaltexte aus PDFs, eingefügtem Text und privaten Quellen werden nicht auf öffentlichen Disk-Seiten ausgegeben. Öffentliche URL-/YouTube-Disks zeigen nur abgeleitete KI-Inhalte und begrenzte Quellenausschnitte.

Wir nutzen Cookies und lokalen Browser-Speicher, soweit dies für Login, Sicherheit, Sprache, Theme, Einstellungen, Sitzungen und Credits erforderlich ist. Rechtsgrundlage für den Zugriff auf notwendige Informationen im Endgerät ist § 25 Abs. 2 TDDDG.

Nicht notwendige Analyse-, Marketing- oder Trackingtechnologien setzen wir nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO nur auf Grundlage einer wirksamen Einwilligung ein. Diese Einwilligung kann über Termly Consent Preferences verwaltet und widerrufen werden.

Wir können Google Analytics verwenden, um die Nutzung der Services zu messen und zu verbessern. Sie können Google Analytics zusätzlich über das Browser-Add-on von Google deaktivieren: tools.google.com/dlpage/gaoptout. Informationen von Google finden Sie unter policies.google.com/privacy.

Wenn Ihr Browser oder Betriebssystem Do-Not-Track-Signale sendet, beachten Sie bitte, dass es derzeit keinen einheitlichen technischen Standard für die Umsetzung solcher Signale gibt. Wir berücksichtigen verbindliche Standards, sobald sie für uns anwendbar sind.

Account-, Disk-, Lern-, Chat-, Notiz-, Voice-, Widget- und API-Daten speichern wir grundsätzlich, solange Ihr Konto besteht oder die jeweilige Disk/Funktion benötigt wird.

Löschen Sie eine Disk, entfernen wir die Disk und die damit verbundenen abgeleiteten Inhalte, soweit keine gesetzlichen Aufbewahrungs- oder Verteidigungsinteressen entgegenstehen.

Zahlungs- und steuerrelevante Nachweise speichern wir nach gesetzlichen Aufbewahrungsfristen. Sicherheits-, Missbrauchs- und Rechtsdurchsetzungslogs speichern wir nur so lange, wie sie für den Zweck erforderlich sind.

Wenn keine laufende vertragliche, rechtliche oder berechtigte Notwendigkeit mehr besteht, löschen oder anonymisieren wir personenbezogene Daten. Backups können aus Sicherheitsgründen noch für einen begrenzten Zeitraum bestehen bleiben und werden bis zur Löschung nicht produktiv genutzt.

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können Sie mit Wirkung für die Zukunft widerrufen.

Sie können Ihre Rechte per E-Mail an hung@theaiwhisperer.de oder über das Termly-Formular für Datenschutzanfragen ausüben: Data Subject Access Request.

Wir können zur Bearbeitung einen Identitätsnachweis verlangen, wenn dies zum Schutz Ihres Kontos erforderlich ist. Wir bearbeiten Anfragen nach den anwendbaren Datenschutzgesetzen.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf. Eine EU-Übersicht finden Sie unter ec.europa.eu/justice/data-protection/bodies/authorities.

Wenn Sie in der Schweiz ansässig sind, können Sie sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden: edoeb.admin.ch.

SkillDiscs richtet sich nicht gezielt an Kinder. Nach unseren Nutzungsbedingungen müssen Nutzer mindestens 16 Jahre alt sein oder, falls am Wohnort ein höheres Mindestalter gilt, dieses höhere Alter erreicht haben.

Wenn wir erfahren, dass wir personenbezogene Daten eines Kindes ohne erforderliche Zustimmung verarbeitet haben, deaktivieren wir das Konto und löschen die Daten, soweit keine gesetzlichen Pflichten entgegenstehen.

Wenn Sie in einem US-Bundesstaat mit eigenen Datenschutzrechten wohnen, können Ihnen zusätzliche Rechte zustehen, etwa Auskunft, Berichtigung, Löschung, Datenkopie, Widerspruch gegen bestimmte Werbung, Opt-out von Verkauf oder Sharing personenbezogener Daten und Nichtbenachteiligung wegen der Ausübung Ihrer Rechte.

Wir verkaufen personenbezogene Daten nicht und geben sie nicht wissentlich für kontextübergreifende verhaltensbezogene Werbung weiter, soweit dies unter anwendbarem US-Recht als sale oder sharing gilt. Soweit Google Analytics oder ähnliche Technologien eingesetzt werden, können Sie dies über Termly Consent Preferences und die oben genannten Opt-out-Möglichkeiten steuern.

Anfragen können Sie per E-Mail an hung@theaiwhisperer.de oder über das Termly DSAR-Formular stellen. Wir prüfen und verifizieren Anfragen nach anwendbarem Recht.

Es ist kein Datenschutzbeauftragter benannt.

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst, die eingesetzten Anbieter oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist dauerhaft unter /de/datenschutz abrufbar.

Diese Datenschutzerklärung wurde mit Inhalten aus dem Termly Privacy Policy Generator überarbeitet und für SkillDiscs, Deutschland, DSGVO, BDSG und TDDDG angepasst.