Datenschutzrichtlinie

1. Einführung

Revizly verpflichtet sich, die Vertraulichkeit und Sicherheit Ihrer persönlichen Daten zu schützen. Diese Richtlinie erklärt, wie wir Ihre Informationen gemäß der Datenschutz-Grundverordnung (DSGVO) sammeln, verwenden und schützen.

2. Datenverantwortlicher

Der Datenverantwortliche für personenbezogene Daten ist Revizly.

Bei Fragen zu Ihren persönlichen Daten können Sie uns über unsere Kontaktseite.

3. Erhobene Daten

3.1 Registrierungsdaten

• E-Mail-Adresse
• Vorname (optional)
• Passwort (verschlüsselt)

3.2 Nutzungsdaten

• Hochgeladene Kursinhalte
• Erstellte Zusammenfassungen, Blätter und Quizze
• Nutzungshistorie (Anzahl der Generierungen, Daten)
• Navigationsdaten (IP-Adresse, Browser, besuchte Seiten)

3.3 Zahlungsdaten

• Abrechnungsinformationen (verarbeitet von LemonSqueezy)
• Transaktionshistorie

4. Verarbeitungszwecke

Wir verwenden Ihre persönlichen Daten, um:

• Ihr Benutzerkonto zu erstellen und zu verwalten
• Bildungsgenerierungsdienste bereitzustellen
• Ihre Abonnements und Zahlungen zu verwalten
• Unsere Dienste zu verbessern und neue Funktionen zu entwickeln
• Ihnen dienstbezogene Mitteilungen zu senden (Updates, Benachrichtigungen)
• Sicherheit zu gewährleisten und Betrug zu verhindern
• Unsere gesetzlichen Verpflichtungen zu erfüllen

5. Rechtsgrundlage für die Verarbeitung

Wir verarbeiten Ihre Daten basierend auf:

• Vertragserfüllung : um die angeforderten Dienste bereitzustellen
• Einwilligung : für Marketingkommunikation (wenn Sie zugestimmt haben)
• Berechtigtes Interesse : um unsere Dienste zu verbessern und Sicherheit zu gewährleisten
• Gesetzliche Verpflichtung : um steuerliche und buchhalterische Verpflichtungen zu erfüllen

6. Datenweitergabe

6.1 Kein Datenverkauf

Wir verkaufen Ihre persönlichen Daten niemals an Dritte.

6.2 Dienstleister

Wir teilen Ihre Daten nur mit den folgenden Anbietern:

• Supabase : Datenbank-Hosting und Authentifizierung
• OpenAI : Kursverarbeitung zur Inhaltserstellung (Daten werden nicht zur Modellschulung verwendet)
• LemonSqueezy : Zahlungsabwicklung und Abrechnung
• Vercel : Anwendungshosting
• Google Ads : Messung von Werbe-Conversions, Attribution und erweiterte Conversions mit gehashten First-Party-Daten. Nur mit Ihrer vorherigen Zustimmung.

Diese Anbieter sind an Vertraulichkeitsverpflichtungen gebunden und dürfen Ihre Daten nur für die Zwecke verwenden, für die wir sie ihnen zur Verfügung stellen.

7. Datenaufbewahrung

• Kontodaten : werden so lange aufbewahrt, wie Ihr Konto aktiv ist
• Erstellte Inhalte : werden für die Dauer Ihres Abonnements + 6 Monate aufbewahrt
• Abrechnungsdaten : werden 10 Jahre aufbewahrt (gesetzliche Anforderung)
• Verbindungsprotokolle : werden maximal 12 Monate aufbewahrt

Nach der Kontolöschung werden Ihre Daten innerhalb von 30 Tagen dauerhaft gelöscht, es sei denn, sie müssen gesetzlich aufbewahrt werden.

8. Datensicherheit

Wir implementieren geeignete Sicherheitsmaßnahmen:

• Datenverschlüsselung während der Übertragung (HTTPS/TLS)
• Passwortverschlüsselung (bcrypt)
• Sichere Authentifizierung mit Supabase
• Regelmäßige Backups
• Eingeschränkter Zugriff auf persönliche Daten
• Überwachungs- und Erkennungssysteme für Eindringlinge

9. Ihre Rechte

Unter der DSGVO haben Sie folgende Rechte:

• Auskunftsrecht : eine Kopie Ihrer persönlichen Daten zu erhalten
• Recht auf Berichtigung : unrichtige Daten zu korrigieren
• Recht auf Löschung : Ihre Daten zu löschen ("Recht auf Vergessenwerden")
• Recht auf Einschränkung : die Verarbeitung Ihrer Daten einzuschränken
• Recht auf Datenübertragbarkeit : Ihre Daten in einem strukturierten Format zu erhalten
• Widerspruchsrecht : der Verarbeitung Ihrer Daten zu widersprechen
• Recht auf Widerruf der Einwilligung : jederzeit

Um diese Rechte auszuüben, kontaktieren Sie uns über unsere Kontaktseite. Wir werden innerhalb eines Monats antworten.

10. Cookies

Wir verwenden unbedingt erforderliche Cookies, um:

• Ihre Anmeldesitzung aufrechtzuerhalten
• Die Sicherheit der Anwendung zu gewährleisten
• Ihre Präferenzen zu speichern (Sprache, Thema)

Wir verwenden Analyse-Cookies (PostHog) und Cookies zur Werbemessung (Google Ads, einschließlich erweiterter Conversions), um die Nutzung zu messen, Conversions zuzuordnen und unsere Dienste zu verbessern. Nicht notwendige Cookies und die Nutzung nutzerbereitgestellter Daten zur Werbemessung werden nur mit Ihrer ausdrücklichen Zustimmung aktiviert.

11. Internationale Übertragungen

Ihre Daten können außerhalb der Europäischen Union, insbesondere in den Vereinigten Staaten (Vercel, OpenAI-Server), übertragen und gespeichert werden. Diese Übertragungen unterliegen angemessenen Schutzmaßnahmen (Standardvertragsklauseln, Privacy Shield).

12. Minderjährige

Unser Dienst ist für Minderjährige über 13 Jahren zugänglich. Für Minderjährige empfehlen wir die Zustimmung der Eltern vor der Registrierung. Eltern können Rechte in Bezug auf die Daten ihrer minderjährigen Kinder ausüben.

13. Änderungen

Wir können diese Datenschutzrichtlinie ändern. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder über eine Benachrichtigung im Dienst informieren. Die aktuelle Version ist immer auf dieser Seite verfügbar.

14. Beschwerden

Wenn Sie glauben, dass Ihre Rechte nicht respektiert werden, können Sie eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einreichen.

15. Kontakt

Bei Fragen zu dieser Datenschutzrichtlinie oder Ihren persönlichen Daten kontaktieren Sie uns über unsere Kontaktseite.