Datenschutzerklärung

Zuletzt aktualisiert: Juni 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Paul Wiegand, Frankfurter Str. 33, 65239 Hochheim, Deutschland. E-Mail: support@ivorylabs.de

2. Erhobene Daten und Zweck der Verarbeitung

Wir verarbeiten folgende personenbezogene Daten: Account-Daten (E-Mail-Adresse zur Authentifizierung und Kontoverwaltung, Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO); hochgeladene Lernmaterialien (PDFs, Bilder, Texte werden zur Analyse an OpenAI übertragen und danach nicht dauerhaft gespeichert, Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO); generierte Lerninhalte (Zusammenfassungen, Karteikarten und Quizfragen werden im Account gespeichert, Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO); Nutzungsdaten (Datum der letzten Analyse pro Thema zur Verwaltung des Nutzungslimits, Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).

3. Weitergabe an Dritte

Wir geben Daten nur weiter soweit dies zur Erbringung unserer Dienstleistung erforderlich ist: Supabase Inc. (San Francisco, USA) für Datenbank und Authentifizierung, Daten auf EU-Servern, Standardvertragsklauseln (supabase.com/privacy); OpenAI LLC (San Francisco, USA) für KI-Verarbeitung, keine Nutzung für Modelltraining per API-Bedingungen (openai.com/privacy); Vercel Inc. (San Francisco, USA) für Hosting (vercel.com/legal/privacy-policy).

4. Speicherdauer

Deine Account-Daten und Lerninhalte werden gespeichert solange dein Konto aktiv ist. Nach Löschung deines Kontos werden alle personenbezogenen Daten innerhalb von 30 Tagen endgültig gelöscht. Hochgeladene Dateien werden nicht dauerhaft gespeichert und nach der Analyse sofort verworfen.

5. Deine Rechte (DSGVO)

Du hast folgende Rechte: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO, jederzeit in der App unter Konto → Datenschutz), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch (Art. 21 DSGVO). Für alle Anfragen: support@ivorylabs.de

6. Cookies und lokale Speicherung

StudyAI verwendet technisch notwendige Cookies ausschließlich für die Authentifizierung (Login-Session). Diese Cookies sind für den Betrieb zwingend erforderlich und können nicht deaktiviert werden. Es werden keine Tracking- oder Werbe-Cookies verwendet.

7. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein: verschlüsselte Übertragung (HTTPS/TLS), Datenbankzugriff nur mit Authentifizierung, Row-Level-Security (jeder Nutzer kann nur seine eigenen Daten einsehen), serverseitige Validierung aller Anfragen.

8. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Behörde in Deutschland ist der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) sowie die jeweilige Landesbehörde.