Datenschutz.

Dein persönlicher Bereich

Supabase verwaltet Anmeldung und gespeicherte Lernmaterialien. Andere Lernstände bleiben zunächst auf deinem Gerät.

Du bestimmst den Inhalt

Bei einer KI-Anfrage wird der erforderliche Lerntext an den konfigurierten KI-Dienst gesendet. Verzichte auf sensible personenbezogene Angaben.

1. Wer ist verantwortlich?

Verantwortlich für StudyPilot ist Lenn Knecht. Die Kontaktdaten findest du hier und im Impressum. Über diese Kontaktmöglichkeit kannst du Fragen zum Datenschutz stellen und deine Rechte geltend machen.

2. Welche Daten fallen an?

Beim Besuch können technisch notwendige Verbindungsdaten verarbeitet werden, etwa IP-Adresse, Zeitpunkt, abgerufene Seite, Browserinformationen und Fehlerprotokolle. Diese Informationen werden insbesondere durch die Hosting-Infrastruktur benötigt.

• Konto: E-Mail-Adresse, technische Benutzerkennung, Anmeldestatus und für die Authentifizierung erforderliche Sitzungsdaten.
• Lernen: Eingetippte Notizen, Inhalte hochgeladener PDF-/TXT-Dateien, KI-Anfragen und erzeugte Zusammenfassungen, Karteikarten und Quizze.
• Bibliothek: Von dir ausdrücklich gespeicherte Lernmaterialien und ihre Titel bzw. Erstellungsdaten.
• Lernfortschritt: Lernpläne, Karteikarten, Fokusdaten und Quiz-/Mastery-Ergebnisse; teils nur lokal im Browser, teils über eine bewusst gestartete Synchronisierung im Konto.
• Schutz vor Missbrauch: Technische Nutzungszähler zur Begrenzung von KI-Anfragen.

3. Warum werden diese Daten genutzt?

Wir verarbeiten diese Daten, damit du dich anmelden, Lernmaterial erstellen und speichern, deinen Lernfortschritt sehen und bei Bedarf zwischen Geräten synchronisieren kannst. Technische Protokolle und Nutzungslimits dienen dem stabilen und sicheren Betrieb.

Soweit die EU-DSGVO auf eine Verarbeitung anwendbar ist, können je nach Vorgang die Bereitstellung der angeforderten Dienste (Art. 6 Abs. 1 lit. b DSGVO), das berechtigte Interesse am sicheren Betrieb (lit. f) oder gesetzliche Pflichten (lit. c) in Betracht kommen. Die jeweils passende Rechtsgrundlage ist anhand der tatsächlich angebotenen Dienste zu prüfen. Das schweizerische DSG verlangt eine transparente und verhältnismässige Datenbearbeitung.

4. Dienste, Empfänger und KI

Vercel stellt die StudyPilot-Website technisch bereit und kann dabei Zugriffs- und Betriebsdaten bearbeiten. Supabase übernimmt Benutzeranmeldung und die Speicherung der dafür vorgesehenen Cloud-Daten. Nicht jede Lernaktivität wird automatisch an Supabase übertragen.

KI-Betriebsart dieser Bereitstellung: OpenRouter. Lerntexte und Anweisungen werden über OpenRouter an den für das ausgewählte KI-Modell zuständigen Modellanbieter weitergeleitet. Dessen Land, Speicherdauer und Regeln für Modelltraining können je nach Anbieter variieren. StudyPilot setzt auf OpenRouter-Anfragen den Routingfilter data_collection=deny, um Anbieter mit Datensammlung für eigene Zwecke nach OpenRouters Einstufung auszuschliessen. Das ist keine Garantie für vollständige Löschung oder ausschliessliche Verarbeitung in der Schweiz. Der tatsächliche Modellanbieter, Speicherfristen und Länder müssen weiterhin geprüft werden.

Die öffentliche StudyPilot-Website sendet KI-Anfragen über OpenRouter an einen geeigneten Modellanbieter. Ollama ist im Projekt als lokale Alternative möglich; ein auf dem Betreiber-PC laufendes Ollama verarbeitet die KI-Anfragen der öffentlichen Website nicht automatisch.

Gib für KI-Funktionen möglichst keine sensiblen Angaben über dich oder andere Personen ein, insbesondere keine Gesundheitsdaten, Passwörter oder fremde private Informationen.

5. Browser-Speicher und Sitzungen

StudyPilot verwendet den lokalen Speicher deines Browsers für bestimmte Lernstände. Supabase kann technische Sitzungsinformationen im Browser speichern, damit du angemeldet bleibst. Lokale Inhalte auf einem Gerät erscheinen nicht automatisch auf allen anderen Geräten.

Bei gemeinsam genutzten Browsern bleiben lokale Lernstände nach dem Abmelden sichtbar. Vor einem Kontowechsel kannst du unter Geräte-Sync ein Backup herunterladen und die unterstützten lokalen Lernstände gezielt löschen.

Du kannst Browserdaten über die Einstellungen deines Browsers entfernen. Das löscht nicht zwingend die Daten, die du zuvor in deiner Cloud-Bibliothek gespeichert hast. Diese musst du gegebenenfalls separat löschen oder eine Löschung anfordern.

Im geprüften StudyPilot-Anwendungscode ist kein eigenes Werbetracking oder Marketing-Cookie-System erkennbar. Externe Dienste, neue Erweiterungen oder später aktivierte Analysedienste können die tatsächliche Datenverarbeitung verändern; diese Erklärung muss dann angepasst werden.

6. Verarbeitung im Ausland

Für Supabase ist als primärer Datenbankstandort angegeben: Schweiz (Angabe des Betreibers; technische Projektregion nicht unabhängig verifiziert). Die Datenbankregion wird vom Projektbetreiber ausgewählt; Supabase kann für bestimmte Betriebs- und Unterstützungsleistungen weitere Länder einbeziehen.

Vercel nutzt eine internationale Infrastruktur. Bei Cloud-KI können Daten in die USA und, insbesondere bei einer Weiterleitung über OpenRouter, auch in andere Länder übertragen werden. Der genaue Empfängerstaat und erforderliche Datenschutzgarantien müssen anhand der tatsächlich ausgewählten Anbieter und Verträge überprüft werden.

Für Bekanntgaben in Staaten ohne anerkannt angemessenes Datenschutzniveau kommen – soweit erforderlich – geeignete Garantien wie anerkannte Standarddatenschutzklauseln in Betracht. Diese werden durch einen blossen Hinweis auf dieser Website nicht automatisch vereinbart.

7. Wie lange werden Daten aufbewahrt?

Lernstände im Browser bleiben normalerweise bestehen, bis du sie löschst, der Browser sie entfernt oder du das Gerät bzw. Browserprofil wechselst. Inhalte in der Supabase-Bibliothek und synchronisierte Lernstände bleiben grundsätzlich gespeichert, bis sie gelöscht werden oder der Dienst endet, soweit keine anderen Aufbewahrungspflichten bestehen.

Technische Betriebsdaten, Authentifizierungsdaten, Backups und bei KI-Dienstleistern verarbeitete Inhalte können abweichende Aufbewahrungsdauern haben. Diese richten sich nach dem jeweiligen Verwendungszweck, notwendigen Sicherheits- und Löschprozessen sowie den Vertrags- und Anbieterbedingungen.

8. Wie kannst du deine Daten kontrollieren?

Du kannst gespeicherte Materialien in der Materialbibliothek löschen. Über die Geräte-Sync-Seite kannst du unterstützte lokale Lernstände sichern oder bewusst mit der Cloud austauschen. Die Löschung lokaler Browserdaten allein löscht keine in Supabase gespeicherten Inhalte.

Je nach anwendbarem Datenschutzrecht kannst du insbesondere Auskunft über deine Daten, Berichtigung, Löschung und – soweit vorgesehen – Einschränkung, Datenübertragbarkeit oder Widerspruch verlangen. Bei entsprechenden Anliegen oder zur vollständigen Kontolöschung wende dich an die unten angegebene Kontaktadresse.

Wenn du der Ansicht bist, dass deine Daten unrechtmässig verarbeitet werden, kannst du dich an die zuständige Datenschutzaufsichtsbehörde wenden, in der Schweiz insbesondere an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

9. Schutz deiner Daten

StudyPilot ist für angemeldete, persönliche Lernbereiche ausgelegt. Zugriffskontrollen in der Datenbank und der Schutz der Server-Schlüssel sind dafür wesentlich. Auch bei Verschlüsselung während der Übertragung lässt sich ein vollständiger Schutz vor allen Risiken nicht garantieren.

Die Ausgaben von KI können unzutreffend sein. Nutze StudyPilot für Lernzwecke und überprüfe wichtige Informationen. Lade nur Unterlagen hoch, die du verwenden darfst.

10. Jugendliche und vertrauliche Inhalte

StudyPilot richtet sich an Lernende ab 15 Jahren und wird derzeit für Nutzerinnen und Nutzer in der Schweiz angeboten. Gib keine Gesundheitsdaten, privaten Angaben über Mitschülerinnen und Mitschüler oder andere vertrauliche Informationen in KI-Felder ein. Teile nur Materialien, deren Verwendung dir erlaubt ist.

Soweit für einzelne Verarbeitungen eine wirksame Einwilligung erforderlich ist, gelten bei Minderjährigen die jeweils anwendbaren Regeln; ein blosses Mindestalter in dieser Erklärung ersetzt diese Prüfung nicht.

11. Änderungen

Wir aktualisieren diese Datenschutzerklärung, wenn Funktionen, Dienstleister oder die tatsächliche Verarbeitung geändert werden. Die hier beschriebenen Funktionen basieren auf dem geprüften StudyPilot-Projektstand; massgeblich ist die jeweils veröffentlichte und tatsächlich betriebene Version.