Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) ist:

2. Beim Besuch dieser Website

Diese Website ist rein informativ. Wer sie liest, muss sich nicht anmelden und gibt nichts ein — es gibt kein Kontaktformular, keinen Newsletter und keine Kommentare.

Server-Protokolle

Beim Abruf jeder Seite überträgt Ihr Browser technisch notwendige Daten, die unser Server kurzzeitig protokolliert: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, der übertragene Datenumfang, die Meldung über den Erfolg des Abrufs sowie Browser- und Betriebssystemangaben.

Zweck ist der sichere und stabile Betrieb — die Auslieferung der Seite, die Erkennung von Störungen und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in genau diesen Zwecken. Eine Zusammenführung dieser Daten mit anderen Quellen oder eine Auswertung zu Werbezwecken findet nicht statt.

Keine Analyse, kein Tracking, kein Cookie-Banner

Diese Website bindet keinen Analyse- oder Werbedienst ein und setzt keine Cookies, die eine Einwilligung nach § 25 Abs. 1 TDDDG erfordern würden. Deshalb gibt es hier auch kein Cookie-Banner — nicht, weil wir eins weggelassen hätten, sondern weil es nichts einzuwilligen gibt.

Schriften werden vom eigenen Server ausgeliefert und nicht von einem Drittanbieter nachgeladen; dabei entsteht keine zusätzliche Verbindung zu einem fremden Server.

Inhalte aus unserer Datenbank

Blog, News und Changelog werden aus unserer eigenen Datenbank geladen. Dabei werden keine Daten über Sie an Dritte übermittelt.

3. Bei der Nutzung der App

Die eigentliche Anwendung liegt unter app.adapnotes.com. Sie erfordert ein Konto; die folgenden Abschnitte gelten für angemeldete Nutzerinnen und Nutzer.

Konto

Für die Registrierung verarbeiten wir Ihre E-Mail-Adresse und ein von Ihnen gewähltes Passwort. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert, ist für uns also nicht lesbar. Dazu kommen der Zeitpunkt der Registrierung und der letzten Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — ohne Konto lässt sich der Dienst nicht erbringen.

Ihre Inhalte

Alles, was Sie in AdapNotes anlegen, verarbeiten wir, um es Ihnen auf Ihren Geräten wieder anzuzeigen: Hefte und Seiteninhalte (Handschrift, getippter Text, Bilder, Formeln), Fächer, Termine, Aufgaben, Noten, Prüfungen, Lernsets, eigene Wissenseinträge und Ihre Einstellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Diese Inhalte gehören Ihnen. Wir sehen sie nicht ein, werten sie nicht aus und geben sie nicht weiter — außer in dem Umfang, den die KI-Funktionen unten beschreiben, und nur, wenn Sie eine solche Funktion benutzen. Der Zugriff ist technisch durch zeilenbasierte Sicherheitsregeln in der Datenbank abgesichert: Ein Konto kann ausschließlich die eigenen Zeilen lesen.

KI-Funktionen

Texterkennung, Zusammenfassungen, Lernsets, Prüfungsplanung, Umwandlung von Handschrift und der Lernhilfe-Chat werden von einem Sprachmodell erbracht. Wir betreiben dieses Modell nicht selbst, sondern rufen es über den Vermittlungsdienst OpenRouter auf.

Übertragen wird dabei nur, was die jeweilige Funktion braucht — etwa das Bild einer Seite für die Texterkennung oder der Textinhalt der ausgewählten Seiten für ein Lernset. Ihre E-Mail-Adresse und Ihr Name werden nicht mitgeschickt.

Zu jedem Aufruf speichern wir intern Zeitpunkt, Aufgabenart, verwendetes Modell und Umfang, um Kosten und Fair-Use-Grenzen zu ermitteln. Rechtsgrundlage für die KI-Funktionen ist Art. 6 Abs. 1 lit. b DSGVO, soweit sie Teil des Dienstes sind.

Support

Wenn Sie über den Hilfe-Bereich ein Anliegen melden, verarbeiten wir Ihre Nachricht und den Verlauf des Vorgangs, um es zu bearbeiten (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Speicherung auf Ihrem Gerät

AdapNotes funktioniert auch ohne Verbindung. Dafür legt die App Daten im Speicher Ihres Browsers ab: Ihre zuletzt geöffneten Heftseiten und noch nicht übertragene Änderungen in einer lokalen Datenbank, kleinere Einstellungen wie das Farbschema sowie Programmdateien im Zwischenspeicher der Progressive-Web-App. Ihre Anmeldung wird über ein technisch notwendiges Cookie gehalten.

All das ist für den Betrieb erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und dient keiner Analyse. Diese Daten liegen auf Ihrem Gerät; Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

4. Empfänger

Wir geben Daten nur weiter, soweit es für den Betrieb nötig ist. Auftragsverarbeiter sind vertraglich nach Art. 28 DSGVO gebunden. Ein Verkauf von Daten findet nicht statt.

Beim Besuch der Website

• Hosting auf einem eigenen Server — Auslieferung von Website und App, Betrieb von Datenbank, Anmeldung und Dateispeicher (Supabase, selbst betrieben). Ort der Verarbeitung: Rechenzentrum in Deutschland.

Bei der Nutzung der App

• Hosting auf einem eigenen Server — Auslieferung von Website und App, Betrieb von Datenbank, Anmeldung und Dateispeicher (Supabase, selbst betrieben). Ort der Verarbeitung: Rechenzentrum in Deutschland.
• OpenRouter — Vermittlung der KI-Anfragen an das jeweils gewählte Sprachmodell — Texterkennung, Lernsets, Prüfungsplanung und Lernhilfe-Chat. Übertragen wird der Seiteninhalt, den die Funktion braucht. Ort der Verarbeitung: USA (Drittland, Art. 46 DSGVO).
• GitHub — Ablage der allgemeinen Wissensdatenbank. Der Server holt die Artikel dort ab; personenbezogene Daten werden dabei NICHT übertragen. Ort der Verarbeitung: USA (Drittland, Art. 46 DSGVO).

5. Übermittlung in Drittländer

Einzelne der oben genannten Dienste verarbeiten Daten außerhalb der Europäischen Union, insbesondere in den Vereinigten Staaten. Für diese Übermittlungen stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO beziehungsweise auf einen Angemessenheitsbeschluss, soweit ein solcher für den jeweiligen Anbieter gilt.

Ein Schutzniveau, das dem europäischen vollständig entspricht, lässt sich dabei nicht in jedem Fall garantieren; insbesondere können Behörden im Empfängerland Zugriffsrechte haben. Deshalb werden über KI-Funktionen nur die Inhalte übertragen, die die jeweilige Funktion tatsächlich benötigt.

6. Speicherdauer

• Server-Protokolle — werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Vorfalls benötigt werden.
• Konto und Inhalte — solange das Konto besteht. Löschen Sie es, werden die zugehörigen Daten mitgelöscht.
• Support-Vorgänge — bis zur Erledigung und darüber hinaus, soweit gesetzliche Aufbewahrungsfristen bestehen.
• Protokoll der KI-Nutzung — in aggregierter Form für die Abrechnung von Fair-Use-Grenzen; es enthält keine Inhalte Ihrer Seiten.

7. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für alle diese Anliegen genügt eine formlose Nachricht an AUSFÜLLEN. Ihre Heftinhalte können Sie außerdem jederzeit selbst als Datei exportieren.

Beschwerderecht

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: AUSFÜLLEN.

8. Minderjährige

AdapNotes richtet sich an Schülerinnen und Schüler. Uns ist bewusst, dass ein großer Teil der Nutzerinnen und Nutzer minderjährig ist. Nach Art. 8 DSGVO in Verbindung mit § 3 BDSG ist eine Einwilligung in die Verarbeitung personenbezogener Daten bei Diensten der Informationsgesellschaft erst ab dem vollendeten 16. Lebensjahr wirksam; darunter bedarf es der Zustimmung der Sorgeberechtigten.

Wir verarbeiten so wenig Daten wie möglich: keine Klarnamen, keine Adressen, keine Zahlungsdaten im Konto und keine Auswertung von Inhalten zu Werbezwecken. Sorgeberechtigte können sich jederzeit unter der oben genannten Adresse an uns wenden und Auskunft oder Löschung verlangen.

9. Sicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS. Der Zugriff auf Ihre Daten ist auf Datenbankebene an Ihr Konto gebunden. Sicherungskopien werden regelmäßig erstellt und verschlüsselt aufbewahrt.

10. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert — etwa weil eine Funktion dazukommt oder ein Dienst gewechselt wird. Es gilt jeweils die hier veröffentlichte Fassung.