Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der Betreiber von AbiNotes, erreichbar unter [email protected] sowie über die Angaben im Impressum. Website: https://abinotes.fyi.

Je nach Nutzung können folgende Daten anfallen:

• Konto: Name, Benutzername, E-Mail-Adresse, Passwort-Hash, Verifizierungsstatus, Rolle, Zeitpunkte von Registrierung und letzter Anmeldung.
• Lerninhalte: Notizbücher und Canvas-Seiten, Scans und Arbeitsblätter (Dateien und erkannter Text), Vokabeln, Suchindex.
• Feedback: Nachricht, Kategorie und optional eine E-Mail-Adresse.
• Technische Daten: Sitzungstoken im lokalen Speicher des Browsers, Push-Endpunkte wenn du Benachrichtigungen aktivierst.

Die Verarbeitung erfolgt, damit du AbiNotes nutzen kannst (Art. 6 Abs. 1 lit. b DSGVO): Konto, Speichern und Synchronisieren deiner Inhalte, Scanner, Vokabeln, KI-Lehrer. Feedback und Produktverbesserung stützen wir auf berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Push-Benachrichtigungen nur nach deiner Einwilligung im Browser (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar.

Kontodaten und Lerninhalte bleiben gespeichert, solange dein Konto besteht. Nach einer Löschanfrage entfernen wir Konto und zugehörige Inhalte, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Feedback behalten wir nur so lange, wie es zur Bearbeitung nötig ist.

Wir setzen Dienstleister ein, ohne die der Dienst nicht betrieben werden kann:

• E-Mail-Versand über Amazon SES (typischerweise Region eu-central-1), Absender [email protected].
• Dateiablage für Scans und Uploads über S3-kompatiblen Objektspeicher (Cloudflare R2 bzw. vergleichbar), ausgeliefert über cdn.abinotes.fyi.
• KI-Lehrer: Wenn du die KI-Funktion nutzt, werden von dir eingegebene Texte und relevanter Notiz-Kontext an den konfigurierten KI-Anbieter (OpenAI-kompatible API) übermittelt, um eine Antwort zu erzeugen.
• Passwortprüfung: Beim Registrieren prüfen wir über die k-Anonymity-API von Have I Been Pwned nur den Präfix des Passwort-Hashes, niemals das Klartext-Passwort.

Je nach gewähltem KI-Anbieter kann eine Übermittlung in Drittländer (insbesondere die USA) stattfinden. Das geschieht nur, wenn du die KI-Funktion aktiv nutzt. E-Mail-Versand erfolgt nach Möglichkeit in der EU. Dateien können je nach Speicheranbieter in weiteren Regionen vorgehalten werden.

Wir setzen keine Tracking-Cookies, kein Analytics und keine Werbenetzwerke ein. Die Anmeldung speichert ein Sitzungstoken in der localStorage deines Browsers. Theme- und Canvas-Einstellungen können ebenfalls lokal gespeichert werden. Ein Cookie-Banner ist dafür nicht erforderlich.

Push ist optional und vor allem für Administratoren gedacht (z. B. neues Feedback). Dafür speichern wir einen Geräte-Endpunkt. Du kannst die Berechtigung im Browser entziehen und Geräte in den Einstellungen entfernen.

Der KI-Lehrer ist ein Hilfsmittel, keine Prüfungsinstanz. Eingaben können Fehler enthalten oder unvollständig beantwortet werden. Sende keine besonders schützenswerten Daten (z. B. Gesundheitsdaten, Ausweise) in die KI.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreib dafür an [email protected]. Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren, in Deutschland typischerweise bei der zuständigen Landesbehörde oder beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (bfdi.bund.de).

Eine Löschung beantragst du per E-Mail an [email protected] von der Adresse, mit der das Konto registriert ist. Wir löschen Konto, Notizen, Scans, Vokabeln und zugehörige technische Daten.

AbiNotes richtet sich an Schülerinnen und Schüler der Oberstufe. In Deutschland beträgt das digitale Einwilligungsalter 16 Jahre. Jüngere Personen dürfen den Dienst nur mit Zustimmung der Erziehungsberechtigten nutzen.

Wenn sich Verarbeitung oder Anbieter ändern, aktualisieren wir diese Erklärung und das Datum oben. Die jeweils aktuelle Fassung gilt unter https://abinotes.fyi/datenschutz.