Datenschutzerklärung

1. Was wir speichern

• Konto: Ihre E-Mail-Adresse, einen Hash Ihres Passworts (nie das Passwort selbst), den Zeitpunkt der Registrierung und der Anmeldungen.
• Bücher: die hochgeladenen Dateien, den daraus extrahierten Text und die Analyse des Dienstes (Struktur, Sprache, Inhalt der einzelnen Teile).
• Auswahl: das gewählte Niveau, die Sprache, die Darstellungsweise, den Zeichenstil, die Stimme und die Dateiformate sowie die von Ihnen eingegebenen Beispiele aus Ihrem Leben. Ihre Eingaben dort werden als Teil der Anfrage an den KI-Anbieter gesendet; geben Sie daher nichts ein, was Sie dort nicht haben möchten.
• Kurse: die für Sie generierten Vorlesungen, Zeichnungen und Sprachausgaben, einschließlich Proben.
• Token-Buchungen: Aufladungen, verwendete Codes, reservierte Beträge, jede Abbuchung und das zugehörige Buch.
• Technische Daten: Serverprotokolle mit IP-Adresse, Browser und Zeitpunkt jeder Anfrage, die unser Hosting-Anbieter kurzzeitig für den Betrieb und die Sicherheit des Dienstes speichert.

Der Player speichert seine Einstellungen (Sprache, Design, angezeigte Elemente) im Speicher Ihres Browsers, nicht auf unseren Servern.

2. Warum und auf welcher Rechtsgrundlage

• Um Ihre Aufträge auszuführen: Hochladen, Erstellen und Speichern von Kursen, Guthabenverwaltung (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).
• Um den Dienst abzusichern, Missbrauch zu verhindern und Ausgaben zu begrenzen (unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f).
• Um Token-Buchungen zu führen und Buchführungspflichten zu erfüllen (rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c).
• Um Ihnen zu Ihrem Konto und dem Dienst zu schreiben: ein abgeschlossener Auftrag, eine Änderung der Bedingungen (Vertragserfüllung). Wir senden keine Werbe-E-Mails, es sei denn, Sie wünschen dies.

3. Wo die Daten gespeichert werden

Die Datenbank mit Konten, extrahierten Texten, Kursen und Token-Buchungen ist eine Neon-Postgres-Datenbank in der EU (Frankfurt, Deutschland).

Hochgeladene und generierte Dateien werden im Dateispeicher von Vercel gespeichert; die Anwendung läuft auf Vercels Servern. Diese können sich in der EU oder den USA befinden.

Wenn Daten die EU verlassen, gehen sie an Anbieter, die unter das EU–US Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission fallen.

4. Wer die Daten für uns verarbeitet

• Vercel Inc., USA: Hosting und Dateispeicherung.
• Neon Inc., USA, mit Servern in der EU: die Datenbank.
• OpenAI: Auszüge aus Ihrem Buchtext, Ihre Auswahl und die eingegebenen Beispiele werden an die API von OpenAI gesendet, um Vorlesungen zu schreiben und Zeichnungen zu erstellen. Laut den API-Bedingungen von OpenAI werden diese Daten nicht zum Trainieren seiner Modelle verwendet und von OpenAI für begrenzte Zeit (bis zu 30 Tage) zur Erkennung von Missbrauch gespeichert.
• Sprachanbieter, sobald die Studio-Sprachausgabe verfügbar ist ([Sprachanbieter, zum Beispiel Microsoft Azure AI Speech oder ElevenLabs]): Der Vorlesungstext wird zur Erstellung der Aufnahme gesendet.

Niemand sonst. Wir verkaufen keine Daten und nutzen keine Werbe- oder Analyse-Tracker.

5. Cookies

Der Dienst setzt zwei Cookies, die beide für seinen Betrieb nötig sind: ein Besucher-Cookie, damit ein vor der Anmeldung hochgeladenes Buch Ihnen auch nach der Anmeldung zugeordnet bleibt, und ein Sitzungs-Cookie nach der Anmeldung. Keines wird für Tracking oder Werbung verwendet; deshalb gibt es kein Cookie-Banner.

6. Speicherdauer

• Ihr Konto, Ihre Bücher und Kurse bleiben gespeichert, solange das Konto besteht. Sie können jederzeit ein Buch aus Ihrem Konto entfernen; seine Dateien, Texte und Kurse werden innerhalb von [30] Tagen mitgelöscht.
• Wenn Sie Ihr Konto schließen, löschen wir es samt Inhalt innerhalb von [30] Tagen. Ausgenommen sind Token-Buchungen, die wir für die Buchführung aufbewahren müssen; diese speichern wir für die gesetzlich vorgeschriebene Dauer ([5] Jahre in Polen).
• Bücher, die ohne Anmeldung hochgeladen und nie einem Konto zugeordnet werden, werden nach [30] Tagen gelöscht.
• Serverprotokolle werden vom Hosting-Anbieter kurzzeitig gespeichert.

7. Ihre Rechte

Sie können Auskunft über Ihre Daten und eine Kopie davon, deren Berichtigung oder Löschung, die Einschränkung der Verarbeitung sowie eine übertragbare Kopie verlangen. Sie können einer Verarbeitung auf Grundlage unseres berechtigten Interesses widersprechen. Schreiben Sie an Datenschutz-E-Mail; wir antworten innerhalb eines Monats und können Sie bitten, die Anfrage über die E-Mail-Adresse Ihres Kontos zu bestätigen.

Sie können sich beim Präsidenten des Amts für den Schutz personenbezogener Daten (PUODO), ul. Stawki 2, 00-193 Warschau, uodo.gov.pl, oder bei der Datenschutzbehörde Ihres Landes beschweren.

8. Sicherheit

Passwörter werden als Hash gespeichert, Verbindungen sind verschlüsselt, und nur die für den Betrieb des Dienstes nötigen Systeme haben Zugriff auf Datenbank und Dateien. Kein System ist vollkommen sicher; wenn eine Datenschutzverletzung Sie betrifft, informieren wir Sie nach den gesetzlichen Vorgaben.

9. Kinder

Der Dienst ist nicht für Personen unter 16 Jahren gedacht. Konten, von denen wir erfahren, dass sie jüngeren Kindern gehören, löschen wir.

10. Änderungen

Wir aktualisieren diese Erklärung, wenn sich der Dienst ändert, etwa wenn Zahlungen oder die Studio-Sprachausgabe eingerichtet werden, und vermerken das Datum oben. Wesentliche Änderungen kündigen wir auf der Website oder per E-Mail an.