Datenschutzerklärung für studypdf.net

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Nachfolgend informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website studypdf.net und unserer iOS-App. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist HBW Softwares UG (haftungsbeschränkt), Sigbertstraße 5, 51427 Bergisch Gladbach, Deutschland, vertreten durch den Geschäftsführer Luis Henrich-Bandis, eingetragen im Handelsregister des Amtsgerichts Bonn unter HRB 28238. Tel.: 01743856722, E-Mail: [email].

1.3 Stand: 6. August 2026.

2) Datenerhebung beim Besuch unserer Website

2.1 Bei der rein informatorischen Nutzung unserer Website erheben wir nur die Daten, die Ihr Browser an den Server übermittelt (Server-Logfiles), z.B. IP-Adresse (ggf. anonymisiert), Datum, Uhrzeit, Browsertyp usw.

2.2 Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Sicherstellung des Betriebs und der Sicherheit der Website.

2.3 Unsere Website nutzt eine SSL/TLS-Verschlüsselung, erkennbar an 'https://' und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

3) Hosting, Speicherung und Infrastruktur

3.1 Unsere Website und unsere Anwendungsserver werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gundelfingen, Deutschland, in einem deutschen Rechenzentrum gehostet.

3.2 Die von Ihnen hochgeladenen Dokumente speichern wir als Dateien bei Cloudflare, Inc. (USA) im Objektspeicher R2. Es besteht ein Auftragsverarbeitungsvertrag.

3.3 Unsere Datenbank wird von PlanetScale, Inc. (USA) in deren Region Frankfurt (eu-central-1) betrieben. Dort liegen Ihre Kontodaten, Ihre Kurse und die für Sie erzeugten Lernmaterialien.

3.4 Damit Sie Ihre eigenen Dokumente durchsuchen können, zerlegen wir deren Text in Abschnitte und speichern diese Abschnitte zusammen mit einer numerischen Repräsentation ihres Inhalts bei Pinecone Systems, Inc. (USA). Bei Pinecone liegen damit auch Auszüge Ihres Dokumenttextes, nicht nur abstrakte Werte.

3.5 Unsere Verarbeitungswarteschlange nutzt Upstash, Inc. (Redis, Region Frankfurt). Die Umwandlung von Dokumenten und Office-Dateien läuft auf unseren eigenen Servern, nicht bei einem Dritten.

4) KI-Verarbeitung Ihrer Dokumente

4.1 Dieser Abschnitt ist für die meisten unserer Nutzer der wichtigste, deshalb sagen wir es deutlich: Die KI läuft nicht auf Ihrem Gerät. Um Ihre Dokumente zu lesen, Ihre Fragen zu beantworten und Lernmaterialien zu erzeugen, werden der Text Ihrer Dokumente, Bilder der Seiten sowie Ihre Nachrichten im Chat über das Internet an externe KI-Anbieter übermittelt.

4.2 Die meisten dieser Anfragen laufen über OpenRouter, Inc. (USA). Dieser Dienst arbeitet als Vermittler und leitet jede Anfrage an den Modellanbieter weiter, der sie bearbeitet. Als Anbieter werden derzeit Google, DeepSeek, Cohere und OpenAI eingesetzt. Einzelne Funktionen unseres Assistenten laufen über den Microsoft Azure OpenAI Service (Microsoft Corporation). Für die Suchfunktion können Textabschnitte Ihrer Dokumente zusätzlich direkt an Google übermittelt werden.

4.3 Wir nutzen Ihre Dokumente, Ihre Fragen und die erzeugten Materialien nicht, um eigene KI-Modelle zu trainieren. Wir verkaufen sie nicht und geben sie nicht zu Werbezwecken weiter.

4.4 Für jede Anfrage, die über unseren Vermittler läuft, verlangen wir technisch, dass sie ausschließlich an Anbieter geht, die die übermittelten Inhalte nicht speichern und nicht zum Training ihrer Modelle verwenden. Anfragen, die eine Speicherung erfordern würden, werden abgelehnt statt trotzdem gesendet. Bitte beachten Sie: Diese technische Einstellung betrifft den in 4.2 beschriebenen Vermittler. Für die Teile, die über Microsoft Azure laufen, gelten stattdessen die vertraglichen Bedingungen von Microsoft.

4.5 Rechtsgrundlage ist die Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO), denn die KI-Verarbeitung ist die Kernfunktion des Dienstes, für den Sie sich angemeldet haben. Wenn Sie nicht möchten, dass Ihre Dokumente so verarbeitet werden, laden Sie sie bitte nicht hoch.

5) Erhobene personenbezogene Daten und Verarbeitungszwecke

5.1 Wir speichern folgende personenbezogene Daten: Name, E-Mail-Adresse, die von Ihnen hochgeladenen Dokumente, die daraus erzeugten Lernmaterialien, Ihren Chatverlauf mit unserem Assistenten sowie Nutzungsdaten zu Ihrem Lernfortschritt.

5.2 Die Daten werden für folgende Zwecke verarbeitet: - Speicherung und Bereitstellung der Dokumente und Lernmaterialien für Sie als Nutzer - Erzeugung von Lernmaterialien und Antworten mittels KI, wie in Abschnitt 4 beschrieben - Anzeige Ihres Lernfortschritts und Vorschläge, was Sie wiederholen sollten - Interne Analysen zur Verbesserung unseres Services - Versand von Servicenachrichten zu Ihrem Konto

5.3 Abgesehen von den in dieser Erklärung genannten Dienstleistern, die Daten in unserem Auftrag verarbeiten, geben wir Ihre Daten nicht an Dritte weiter.

6) Konto und Anmeldung

6.1 Sie können ein Konto mit Ihrer E-Mail-Adresse anlegen. Wir senden Ihnen dafür einen Einmalcode oder einen Anmeldelink per E-Mail.

6.2 Alternativ können Sie sich mit Google oder mit Apple anmelden. In diesem Fall erfährt der jeweilige Anbieter (Google Ireland Limited bzw. Apple Inc.), dass Sie sich bei unserem Dienst anmelden, und übermittelt uns Ihre E-Mail-Adresse und Ihren Namen.

6.3 Wenn Sie Google Drive verbinden, um Dateien zu importieren, greifen wir ausschließlich auf die Dateien zu, die Sie für den Import auswählen.

7) Zahlungen

7.1 Abonnements, die Sie auf unserer Website abschließen, werden über Stripe, Inc. (USA) abgewickelt. Wir übermitteln Stripe Ihre E-Mail-Adresse und eine interne Nutzerkennung. Zahlungsdaten wie Ihre Kartennummer geben Sie direkt bei Stripe ein, wir sehen sie zu keinem Zeitpunkt.

7.2 Abonnements, die Sie in unserer iOS-App abschließen, werden von Apple über den App Store abgewickelt und auf unserer Seite mit RevenueCat, Inc. (USA) verwaltet. RevenueCat erhält eine interne Nutzerkennung und die Kaufdaten, jedoch nicht Ihren Namen und nicht Ihre E-Mail-Adresse.

8) Cookies und Tracking-Tools

8.1 Wir verwenden Cookies, um die Funktionalität der Website zu gewährleisten und die Nutzererfahrung zu verbessern.

8.2 Wir setzen folgende Tools ein: - PostHog (Produktanalyse und Fehlerberichte, in der EU gehostet und über unsere eigene Domain ausgeliefert) - Google Ads (Messung von Conversions für unsere Werbung), nur mit Ihrer Einwilligung

8.3 Analyse- und Werbe-Cookies setzen wir nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein. Sie können Ihre Einwilligung jederzeit widerrufen.

8.4 Unsere iOS-App ist zurückhaltender als die Website: Sie enthält keine Werbe- oder Attributions-SDKs, fragt Ihren Standort nicht ab und zeichnet Ihren Bildschirm nicht auf. Sie sendet uns lediglich Produktdaten wie das Öffnen der App, den Start eines Uploads oder das Senden einer Nachricht. Der Inhalt Ihrer Nachrichten gehört nicht dazu.

9) E-Mails

9.1 Wir versenden E-Mails wie Anmeldecodes, Passwort-Zurücksetzungen und Servicebenachrichtigungen. Der Versand erfolgt über Amazon Simple Email Service (Amazon Web Services, Inc.).

9.2 Mit der Registrierung werden Sie nicht in einen Newsletter oder einen sonstigen Verteiler aufgenommen. Wir schreiben Ihnen nur zu Ihrem Konto und zum Dienst. Sollten wir künftig einen Newsletter anbieten, setzt dieser Ihre ausdrückliche Einwilligung voraus.

10) Datenübermittlung in Drittländer

10.1 Mehrere der oben genannten Anbieter haben ihren Sitz in den USA, insbesondere Cloudflare, PlanetScale, Pinecone, OpenRouter, Stripe, RevenueCat, Amazon Web Services, Microsoft, Google und Apple. An sie übermittelte Daten können außerhalb der Europäischen Union verarbeitet werden.

10.2 Diese Übermittlungen sind durch Auftragsverarbeitungsverträge mit den EU-Standardvertragsklauseln abgesichert sowie, soweit einschlägig, durch die Zertifizierung der Anbieter nach dem EU-US Data Privacy Framework.

10.3 Wir sichern nicht zu, dass die KI-Verarbeitung ausschließlich innerhalb der Europäischen Union stattfindet. Soweit ein Anbieter eine Anfrage an ein Rechenzentrum außerhalb der EU leitet, gelten die in 10.2 beschriebenen Garantien.

11) Speicherdauer und Löschung

11.1 Eine Speicherung erfolgt nur so lange, wie es für die beschriebenen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

11.2 Sie können einzelne Dokumente und ganze Kurse jederzeit löschen. Dabei löschen wir die Datei, die daraus erzeugten Lernmaterialien und die zugehörigen Einträge im Suchindex.

11.3 Sie können Ihr Konto jederzeit löschen. Damit werden Ihre Kontodaten, Ihre Dokumente und die erzeugten Lernmaterialien aus unserer Datenbank und unserem Dateispeicher gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

12) Ihre Rechte nach der DSGVO

12.1 Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen die Verarbeitung, Widerruf Ihrer Einwilligung sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.

12.2 Zur Ausübung dieser Rechte wenden Sie sich bitte an die in Abschnitt 1 genannten Kontaktdaten.