1. Einleitung

Willkommen bei predictexam.ai ("wir", "uns" oder "unser"). Wir verpflichten uns, deine Privatsphäre zu schützen und die Sicherheit deiner personenbezogenen Daten zu gewährleisten. Diese Datenschutzerklärung erklärt, wie wir deine Daten erheben, verwenden, offenlegen und schützen, wenn du unsere KI-gestützte Plattform zur Prüfungsvorbereitung nutzt.

Diese Erklärung gilt für Nutzer weltweit, einschließlich Nutzer in der Europäischen Union (EU), im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich (UK), in den Vereinigten Staaten und in anderen Rechtsordnungen mit Datenschutzgesetzen.

2. Daten, die wir erheben

2.1 Daten, die du bereitstellst

Kontoinformationen: E-Mail-Adresse, Name und Profilbild, wenn du ein Konto erstellst (auch über Google Sign-In)
Lernmaterialien: Dokumente, Bilder, PDFs und andere Dateien, die du zur Prüfungsgenerierung hochlädst
Prüfungsantworten: deine Antworten in Übungsprüfungen und Interaktionen mit Karteikarten
Zahlungsinformationen: sicher über Stripe verarbeitet; wir speichern keine Kreditkartennummern
Kommunikation: Nachrichten, die du an unser Support-Team sendest

2.2 Automatisch erhobene Daten

Nutzungsdaten: besuchte Seiten, verwendete Funktionen, Statistiken zu Prüfungsleistungen
Geräteinformationen: Browsertyp, Betriebssystem, Gerätekennungen
Protokolldaten: IP-Adresse, Zugriffszeiten, verweisende URLs
Cookies: notwendige, funktionale, Analyse- und Marketing-Cookies (siehe Abschnitt 8)

3. Wie wir deine Daten verwenden

Wir verwenden deine Daten für folgende Zwecke:

Bereitstellung des Dienstes: um personalisierte Prüfungen und Karteikarten aus deinen Lernmaterialien zu generieren
Kontoverwaltung: um dein Konto zu erstellen und zu verwalten sowie Zahlungen zu verarbeiten
Verbesserung: um Nutzungsmuster zu analysieren und unsere KI-Algorithmen und Nutzererfahrung zu verbessern
Kommunikation: um Service-Updates, Sicherheitswarnungen und Support-Nachrichten zu senden
Rechtliche Einhaltung: um geltende Gesetze einzuhalten und unsere gesetzlichen Rechte zu schützen

4. Rechtsgrundlage der Verarbeitung (DSGVO)

Für Nutzer in der EU/EWR/UK verarbeiten wir deine personenbezogenen Daten auf Grundlage von:

Vertragserfüllung: Verarbeitung, die erforderlich ist, um dir unsere Dienste bereitzustellen
Berechtigte Interessen: Verbesserung unserer Dienste, Betrugsprävention, Sicherheit
Einwilligung: für optionale Analyse-Cookies und Marketingkommunikation
Rechtliche Verpflichtung: wenn dies nach geltendem Recht erforderlich ist

5. Weitergabe und Offenlegung von Daten

Wir können deine Daten teilen mit:

Dienstleistern:
- Google (Firebase Authentication, Firestore Database, Cloud Storage)
- Google Gemini AI (für die Prüfungsgenerierung – deine Materialien werden verarbeitet, aber von Google nicht für Training gespeichert)
- Stripe (Zahlungsabwicklung)
- Vercel (Hosting und Produktanalysen)
- PostHog (Produktanalysen und Sitzungswiedergabe, gesteuert über die in Abschnitt 8 beschriebenen regionalen Cookie-Einstellungen)
- Sentry (Fehlerüberwachung und diagnostische Sitzungswiedergabe; Fehlerüberwachung läuft auf Grundlage berechtigter Interessen, während Sitzungswiedergabe der in Abschnitt 8 beschriebenen Analysepräferenz folgt)
Werbepartner (gesteuert über regionale Cookie-Präferenzen):
- TikTok (Werbemessung und Optimierung über TikTok Pixel und Events API)
Rechtliche Anforderungen: wenn dies durch Gesetz, Gerichtsbeschluss oder behördliche Anfrage erforderlich ist
Unternehmensübertragungen: im Zusammenhang mit einer Fusion, Übernahme oder dem Verkauf von Vermögenswerten

Wir verkaufen deine personenbezogenen Daten nicht an Dritte.

6. Deine Rechte

6.1 Für alle Nutzer

Auskunft: Fordere eine Kopie deiner personenbezogenen Daten an
Löschung: Lösche dein Konto und alle zugehörigen Daten über die Einstellungen
Aktualisierung: Korrigiere unrichtige Informationen in deinem Konto

6.2 Zusätzliche Rechte (EU/EWR/UK - DSGVO)

Datenübertragbarkeit: Erhalte deine Daten in einem strukturierten, maschinenlesbaren Format
Einschränkung: Verlange in bestimmten Umständen eine Einschränkung der Verarbeitung
Widerspruch: Widersprich der Verarbeitung auf Grundlage berechtigter Interessen
Einwilligung widerrufen: Widerrufe deine Einwilligung jederzeit für einwilligungsbasierte Verarbeitung
Beschwerde einreichen: Reiche eine Beschwerde bei deiner lokalen Datenschutzbehörde ein

6.3 Zusätzliche Rechte (Kalifornien - CCPA/CPRA)

Kenntnis: Fordere Offenlegung der erhobenen personenbezogenen Daten an
Löschung: Fordere die Löschung personenbezogener Daten an
Opt-out: Widersprich dem Verkauf/Teilen personenbezogener Daten (wir verkaufen keine Daten)
Keine Benachteiligung: Werde nicht benachteiligt, weil du deine Rechte ausübst

Um diese Rechte auszuüben, kontaktiere uns unter privacy@predictexam.ai oder nutze die Funktion zur Kontolöschung in den Einstellungen.

7. Datenspeicherung

Wir speichern deine personenbezogenen Daten, solange dein Konto aktiv ist oder soweit dies zur Bereitstellung der Dienste erforderlich ist. Nach der Kontolöschung löschen wir deine Daten innerhalb von 30 Tagen, außer wenn eine Aufbewahrung gesetzlich vorgeschrieben ist oder für berechtigte Geschäftszwecke erforderlich ist (z. B. Betrugsprävention, Rechtsansprüche).

Kontodaten: auf Anfrage gelöscht
Lernmaterialien: unmittelbar nach Kontolöschung gelöscht
Prüfungsverlauf: nach Kontolöschung gelöscht
Zahlungsaufzeichnungen: 7 Jahre für steuerliche/rechtliche Einhaltung aufbewahrt

8. Cookies und Tracking

Wir verwenden die folgenden Arten von Cookies:

Notwendige Cookies: erforderlich für Authentifizierung und Sicherheit (immer aktiv)
Funktionale Cookies: speichern deine Präferenzen und Einstellungen
Analyse-Cookies: helfen uns über PostHog und Vercel Analytics zu verstehen, wie du unseren Dienst nutzt, gesteuert über regionale Cookie-Präferenzen
Marketing-Cookies: werden verwendet, um Werbewirksamkeit zu messen und relevante Anzeigen zu zeigen. Wir verwenden TikTok Pixel, um Conversions zu verfolgen und unsere Werbekampagnen zu optimieren, gesteuert über regionale Cookie-Präferenzen. TikTok kann Daten wie deine IP-Adresse, Browserinformationen und Handlungen auf unserer Website erheben. Weitere Informationen findest du in der Datenschutzerklärung von TikTok.

Du kannst Cookie-Präferenzen über unser Cookie-Banner oder deine Browsereinstellungen verwalten. Wo unser Banner um Einwilligung bittet, bleiben Analytics und Marketing deaktiviert, bis du sie akzeptierst. In Regionen, in denen das Banner einen Hinweis bereitstellt, sind diese Kategorien standardmäßig aktiviert. Du kannst sie jederzeit über die Cookie-Präferenzen deaktivieren.

8.1 Sitzungsaufzeichnungen

Wenn die Kategorie "Analyse-Cookies" unter den oben beschriebenen regionalen Einstellungen aktiviert ist, zeichnen wir über PostHog und Sentry eine begrenzte Stichprobe deiner Interaktionen mit unserem Dienst auf. Diese Aufzeichnungen helfen uns, Usability-Probleme zu verstehen und Fehler zu diagnostizieren.

Was erfasst wird: Mausbewegungen, Klicks, Scrollen und sichtbare Seiteninhalte während deiner Sitzung.
Was maskiert wird: Text, der in Formularfelder eingegeben wird (z. B. Passwörter, Suchfelder, Prüfungsantworten), wird an der Quelle maskiert und erreicht unsere Anbieter nie.
Aufbewahrung: Aufzeichnungen werden gemäß den Standardeinstellungen unserer Anbieter gespeichert (typischerweise 30 Tage für PostHog, bis zu 90 Tage für Sentry) und können auf Anfrage gelöscht werden.
Opt-out: Lehne Analyse-Cookies im Einwilligungsbanner ab, schalte sie jederzeit über die Option Anpassen im Banner aus oder kontaktiere uns unter privacy@predictexam.ai.

Wenn du Analyse-Cookies ablehnst, wird die Sitzungsaufzeichnung deaktiviert. Sentry erfasst weiterhin anonymisierte Fehlerberichte (ohne Sitzungswiedergabe) auf Grundlage unseres berechtigten Interesses an einem stabilen und sicheren Dienst.

9. Internationale Datenübermittlungen

Deine Daten können in Länder außerhalb deines Wohnsitzlandes übertragen und dort verarbeitet werden, einschließlich der Vereinigten Staaten. Wir stellen sicher, dass angemessene Schutzmaßnahmen bestehen, darunter:

Standardvertragsklauseln (SCCs), genehmigt von der Europäischen Kommission
Datenverarbeitungsvereinbarungen mit unseren Dienstleistern
Einhaltung des EU-US Data Privacy Framework, soweit anwendbar

10. Datensicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen ein, um deine Daten zu schützen:

Verschlüsselung bei der Übertragung (TLS/HTTPS) und im Ruhezustand
Sichere Authentifizierung über Firebase Authentication
Regelmäßige Sicherheitsbewertungen und Updates
Zugriffskontrollen und Audit-Protokollierung

11. Datenschutz von Kindern

Unser Dienst richtet sich nicht an Kinder unter 13 Jahren (oder 16 Jahren in der EU/UK). Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn du glaubst, dass ein Kind uns personenbezogene Daten bereitgestellt hat, kontaktiere uns bitte umgehend.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir informieren dich über wesentliche Änderungen, indem wir die neue Erklärung auf dieser Seite veröffentlichen und das Datum "Zuletzt aktualisiert" anpassen. Bei erheblichen Änderungen können wir dich außerdem per E-Mail benachrichtigen.

13. Kontakt

Wenn du Fragen zu dieser Datenschutzerklärung hast oder deine Rechte ausüben möchtest, kontaktiere uns bitte:

privacy@predictexam.ai