Datenschutzerklärung

Wir freuen uns über dein Interesse an Klio. Der Schutz deiner persönlichen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir dich darüber, welche Daten wir bei der Nutzung von Klio erheben, wofür wir sie verwenden, an wen wir sie weitergeben und welche Rechte du hast.

Klio ist ein Beta-Schulprojekt. Wir gehen mit deinen Daten so sparsam wie möglich um (Grundsatz der Datenminimierung, DSGVO Art. 5 Abs. 1 lit. c).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

2. Welche Daten wir erheben

a) Account-Daten (für Login)

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert, niemals im Klartext)
• Zeitpunkt der Registrierung und letzten Anmeldung

b) Lern-Inhalte (von dir aktiv hochgeladen)

• Fotos von Schul-Notizen, Tafelbildern, Heftseiten
• Aus den Fotos extrahierter Text und KI-generierte Inhalte (Lernzettel, Karteikarten, Quizfragen, Klausurpläne)
• Selbst eingegebene Fächer, Themen, Notizen
• Lernfortschritt (welche Karten du wann gelernt hast)
• Klausur-Termine die du selbst einträgst

c) Technische Daten (automatisch)

• IP-Adresse (gekürzt, anonymisiert wo möglich)
• Browser-Typ und Version
• Uhrzeit deiner Zugriffe
• Aufgerufene Seiten innerhalb von Klio

Diese Daten fallen technisch beim Besuch jeder Webseite an und werden von unseren Hosting-Providern (Vercel, Supabase) kurzzeitig in Server-Logs gespeichert. Wir nutzen sie nicht zur Profilbildung.

3. Wofür wir deine Daten verwenden & Rechtsgrundlagen

• Account-Verwaltung: Damit du dich einloggen kannst und nur du Zugriff auf deine Daten hast. Rechtsgrundlage: Vertragserfüllung (DSGVO Art. 6 Abs. 1 lit. b).
• KI-Analyse deiner Fotos: Dein Foto wird an Google Gemini übermittelt, um Text zu erkennen, Fach/Thema zu bestimmen und Lerninhalte zu erstellen. Rechtsgrundlage: Vertragserfüllung.
• Speicherung deiner Lern-Inhalte: Damit du jederzeit darauf zugreifen kannst. Rechtsgrundlage: Vertragserfüllung.
• Bereitstellung der Website: Technisch notwendige Verarbeitung von IP-Adresse und Browser-Daten. Rechtsgrundlage: berechtigtes Interesse (DSGVO Art. 6 Abs. 1 lit. f).

4. Weitergabe an Dritte (Auftragsverarbeiter)

Wir geben deine Daten nur an folgende Dienstleister weiter, die vertraglich zur Einhaltung der DSGVO verpflichtet sind:

Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt. Wir verkaufen keine Daten und nutzen keine Werbe-Tracker.

5. Speicherdauer

• Account-Daten und Lern-Inhalte: solange du den Account hast. Bei Account-Löschung werden alle Daten innerhalb von 30 Tagen gelöscht.
• Server-Logs: maximal 14 Tage, dann werden sie automatisch gelöscht.

6. Deine Rechte

Nach der DSGVO hast du jederzeit folgende Rechte:

• Auskunft über deine gespeicherten Daten (Art. 15)
• Berichtigung falscher Daten (Art. 16)
• Löschung deiner Daten („Recht auf Vergessen", Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)

Schreib uns dafür einfach an Louis.hantke@outlook.de. Wir antworten innerhalb von 30 Tagen.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichts­behörde zu beschweren. Zuständig ist in Bremen:

Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen, Arndtstr. 1, 27570 Bremerhaven

7. Cookies & Local Storage

Klio nutzt:

• Technisch notwendige Cookies: Für das Login-System (Supabase Auth-Cookies). Ohne die kannst du nicht eingeloggt bleiben.
• Browser Local Storage: Für UI-Einstellungen (z.B. Onboarding-Status, Streak-Zähler). Diese Daten verlassen dein Gerät nicht.

Wir setzen keine Tracking-Cookies, kein Google Analytics, kein Facebook-Pixel, keine Werbe-IDs.

8. Minderjährige Nutzer

Klio richtet sich an Schüler:innen der Oberstufe (in der Regel ab 16 Jahren). Nutzer unter 16 Jahren benötigen vor der Registrierung die Einwilligung ihrer Erziehungsberechtigten (DSGVO Art. 8). Wenn du unter 16 bist und dich registrieren willst, frag bitte zuerst deine Eltern und nutze unser Einwilligungsformular (per E-Mail anfragen).