Privatlivspolitik for studypdf.net

1) Indledning og kontaktoplysninger på den dataansvarlige

1.1 Vi er glade for, at du besøger vores website, og takker for din interesse. Nedenfor informerer vi dig om behandlingen af dine personoplysninger, når du bruger vores website studypdf.net og vores iOS-app. Personoplysninger er alle oplysninger, som du kan identificeres personligt ud fra.

1.2 Dataansvarlig for behandlingen i henhold til databeskyttelsesforordningen (GDPR) er HBW Softwares UG (haftungsbeschränkt), Sigbertstraße 5, 51427 Bergisch Gladbach, Tyskland, repræsenteret ved direktør Luis Henrich-Bandis, registreret i handelsregistret ved byretten i Bonn under HRB 28238. Tlf.: 01743856722, E-mail: [email].

1.3 Senest opdateret: 6. august 2026.

2) Indsamling af oplysninger, når du besøger vores website

2.1 Når du bruger vores website rent informativt, indsamler vi kun de oplysninger, som din browser sender til serveren (serverlogfiler), for eksempel IP-adresse (eventuelt anonymiseret), dato, tidspunkt, browsertype og lignende.

2.2 Behandlingen sker på grundlag af vores legitime interesse (art. 6, stk. 1, litra f, GDPR) i at sikre driften og sikkerheden af websitet.

2.3 Vores website bruger SSL/TLS-kryptering, som du kan genkende på 'https://' og låsesymbolet i browserens adresselinje.

3) Hosting, lagring og infrastruktur

3.1 Vores website og applikationsservere hostes hos Hetzner Online GmbH, Industriestr. 25, 91710 Gundelfingen, Tyskland, i et tysk datacenter.

3.2 De dokumenter, du uploader, gemmes som filer hos Cloudflare, Inc. (USA) med deres R2-objektlagring. Der er indgået en databehandleraftale.

3.3 Vores database drives af PlanetScale, Inc. (USA) i deres Frankfurt-region (eu-central-1). Den indeholder dine kontooplysninger, dine kurser og det studiemateriale, der er genereret til dig.

3.4 For at du kan søge i dine egne dokumenter, opdeler vi deres tekst i afsnit og gemmer disse afsnit sammen med en numerisk gengivelse af deres indhold hos Pinecone Systems, Inc. (USA). Det betyder, at Pinecone opbevarer uddrag af dine dokumenters tekst, ikke kun abstrakte værdier.

3.5 Vores behandlingskø bruger Upstash, Inc. (Redis, Frankfurt-regionen). Konvertering af dokumenter og Office-filer sker på vores egne servere, ikke hos en tredjepart.

4) AI-behandling af dine dokumenter

4.1 Dette afsnit er det vigtigste for de fleste af vores brugere, så vi siger det ligeud: AI'en kører ikke på din enhed. For at læse dine dokumenter, besvare dine spørgsmål og generere studiemateriale sendes teksten fra dine dokumenter, billeder af siderne og de beskeder, du sender i chatten, over internettet til eksterne AI-udbydere.

4.2 De fleste af disse forespørgsler sendes gennem OpenRouter, Inc. (USA), som fungerer som gateway og videresender hver forespørgsel til den modeludbyder, der behandler den. De udbydere, der bruges på denne måde, er i øjeblikket Google, DeepSeek, Cohere og OpenAI. Nogle funktioner i vores assistent kører på Microsoft Azure OpenAI Service (Microsoft Corporation). Til søgefunktionen kan tekstafsnit fra dine dokumenter også sendes direkte til Google.

4.3 Vi bruger ikke dine dokumenter, dine spørgsmål eller det genererede materiale til at træne vores egne AI-modeller, og vi sælger dem ikke og videregiver dem ikke til reklameformål.

4.4 For hver forespørgsel, der går gennem vores gateway, kræver vi teknisk, at den kun sendes til udbydere, som ikke gemmer det sendte indhold og ikke bruger det til at træne deres modeller. Forespørgsler, der ville kræve lagring, afvises i stedet for at blive sendt alligevel. Bemærk, at denne tekniske indstilling gælder for den gateway, der er beskrevet i 4.2. For de dele, der kører på Microsoft Azure, gælder Microsofts kontraktvilkår i stedet.

4.5 Retsgrundlaget er opfyldelsen af vores aftale med dig (art. 6, stk. 1, litra b, GDPR), fordi AI-behandlingen er kernefunktionen i den tjeneste, du har tilmeldt dig. Hvis du ikke ønsker, at dine dokumenter behandles på denne måde, så lad være med at uploade dem.

5) Indsamlede personoplysninger og formål med behandlingen

5.1 Vi gemmer følgende personoplysninger: navn, e-mailadresse, de dokumenter, du uploader, det studiemateriale, der genereres ud fra dem, din chathistorik med vores assistent og brugsdata om din læringsfremgang.

5.2 Oplysningerne behandles til følgende formål: - Lagring og levering af dokumenter og studiemateriale til dig som bruger - Generering af studiemateriale og svar ved hjælp af AI, som beskrevet i afsnit 4 - Visning af din læringsfremgang og forslag til, hvad du bør repetere - Interne analyser for at forbedre vores tjeneste - Afsendelse af servicebeskeder, der vedrører din konto

5.3 Bortset fra de tjenesteudbydere, der er nævnt i denne politik, og som behandler oplysninger på vores vegne, videregiver vi ikke dine oplysninger til tredjeparter.

6) Konto og login

6.1 Du kan oprette en konto med din e-mailadresse. Vi sender dig en engangskode eller et login-link på e-mail.

6.2 Du kan også logge ind med Google eller med Apple. Gør du det, modtager den pågældende udbyder (Google Ireland Limited eller Apple Inc.) oplysning om, at du logger ind på vores tjeneste, og sender din e-mailadresse og dit navn til os.

6.3 Hvis du forbinder Google Drive for at importere filer, får vi kun adgang til de filer, du vælger til import.

7) Betalinger

7.1 Abonnementer, der købes på vores website, behandles af Stripe, Inc. (USA). Vi sender din e-mailadresse og en intern brugeridentifikator til Stripe. Betalingsoplysninger som dit kortnummer indtaster du direkte hos Stripe, og de er aldrig synlige for os.

7.2 Abonnementer, der købes i vores iOS-app, behandles af Apple via App Store og administreres hos os med RevenueCat, Inc. (USA). RevenueCat modtager en intern brugeridentifikator og købsdataene, men ikke dit navn eller din e-mailadresse.

8) Cookies og trackingværktøjer

8.1 Vi bruger cookies for at sikre websitets funktionalitet og for at forbedre brugeroplevelsen.

8.2 Vi bruger følgende værktøjer: - PostHog (produktanalyse og fejlrapportering, hostet i EU, leveret via vores eget domæne) - Google Ads (konverteringsmåling for vores annoncering), kun med dit samtykke

8.3 Analyse- og annoncecookies bruges kun med dit samtykke i henhold til art. 6, stk. 1, litra a, GDPR. Du kan til enhver tid trække dit samtykke tilbage.

8.4 Vores iOS-app er mere tilbageholdende end websitet: den indeholder ingen reklame- eller attributions-SDK'er, beder ikke om din placering og optager ikke din skærm. Den sender os kun produktanalyser som at åbne appen, starte en upload eller sende en besked. Indholdet af dine beskeder er ikke en del af dette.

9) E-mails

9.1 Vi sender e-mails som login-koder, nulstilling af adgangskode og servicebeskeder. De sendes via Amazon Simple Email Service (Amazon Web Services, Inc.).

9.2 Når du opretter en konto, tilmeldes du ikke et nyhedsbrev eller nogen anden mailingliste. Vi skriver kun til dig om din konto og om tjenesten. Hvis vi på et tidspunkt tilbyder et nyhedsbrev, kræver det dit udtrykkelige samtykke.

10) Overførsel af oplysninger til tredjelande

10.1 Flere af de ovennævnte udbydere har hjemsted i USA, især Cloudflare, PlanetScale, Pinecone, OpenRouter, Stripe, RevenueCat, Amazon Web Services, Microsoft, Google og Apple. Oplysninger, der overføres til dem, kan blive behandlet uden for Den Europæiske Union.

10.2 Disse overførsler er sikret ved databehandleraftaler med EU's standardkontraktbestemmelser og, hvor det er relevant, ved udbydernes certificering under EU-US Data Privacy Framework.

10.3 Vi garanterer ikke, at AI-behandlingen udelukkende foregår inden for Den Europæiske Union. Når en udbyder sender en forespørgsel til et datacenter uden for EU, gælder de garantier, der er beskrevet i 10.2.

11) Opbevaringsperiode og sletning

11.1 Oplysninger opbevares kun, så længe det er nødvendigt til de beskrevne formål, eller så længe loven kræver det.

11.2 Du kan til enhver tid slette enkelte dokumenter og hele kurser. Når du gør det, sletter vi filen, det studiemateriale, der er udledt af den, og de tilhørende poster i søgeindekset.

11.3 Du kan til enhver tid slette din konto. Det sletter dine kontooplysninger, dine dokumenter og det genererede studiemateriale fra vores database og vores fillagring, medmindre der gælder lovbestemte opbevaringspligter.

12) Dine rettigheder efter GDPR

12.1 Du har ret til indsigt, berigtigelse, sletning, begrænsning af behandlingen, dataportabilitet, indsigelse mod behandlingen, tilbagetrækning af dit samtykke og til at indgive en klage til en datatilsynsmyndighed.

12.2 For at udøve disse rettigheder kan du kontakte os via kontaktoplysningerne i afsnit 1.