Datenschutzerklärung

Verantwortlich

Invsion OG

Rechtsform

Offene Gesellschaft (OG)

Anschrift

Lobaustraße 64/10, 2301 Groß-Enzersdorf, Österreich

E-Mail für Datenschutzanfragen

office@prepai.at

Ein Datenschutzbeauftragter ist nicht bestellt. Datenschutzanfragen richtest du an die oben genannte Adresse.

Weitere Angaben zum Betreiber stehen im Impressum.

• Wir verarbeiten deine Daten, um dir ein Lernkonto, Übungsfragen, Probeprüfungen, Karteikarten und den KI-Tutor bereitzustellen.
• In der Web-App setzen wir keine Analyse- oder Tracking-Werkzeuge und keine Werbung ein. Was beim Versand von Konto-E-Mails erfasst wird, steht in Abschnitt 7.
• Wir verkaufen keine personenbezogenen Daten.
• Fragen, die du an den KI-Tutor stellst, werden zur Beantwortung an OpenAI übermittelt und dabei auch in den USA verarbeitet – Details in Abschnitt 6.

Beim Aufruf der Web-App verarbeitet der Webserver technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge sowie Browser- und Betriebssystemangaben (User-Agent). Ohne diese Daten kann die Seite nicht ausgeliefert und nicht vor Missbrauch geschützt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb).

Betrieb des Webservers: Hetzner Online GmbH (Deutschland), Serverstandort Falkenstein (Deutschland).

Speicherdauer von Zugriffsprotokollen: Beim eingesetzten Traefik-Reverse-Proxy ist die gesonderte HTTP-Zugriffsprotokollierung derzeit nicht aktiviert. Betriebs- und Fehlerprotokolle der Server-Dienste bewahren wir nur so lange auf, wie sie zur Behebung technischer Störungen und zum Schutz des Betriebs erforderlich sind. Protokolle unseres Anmelde- und Datenbankdienstes werden nach einem Tag gelöscht.

Die Schriftart der App wird mit der App selbst ausgeliefert. Beim Aufruf werden dafür keine Anfragen an Google oder andere Schriftdienste gestellt.

Für die Nutzung brauchst du ein Konto. Dafür verarbeiten wir deine E-Mail-Adresse und dein Passwort. Das Passwort wird nur als kryptografischer Hash gespeichert, nicht im Klartext. Deine E-Mail-Adresse musst du über einen Bestätigungslink bestätigen, bevor du dich anmelden kannst. Optional speicherst du einen Anzeigenamen.

Der Anmeldedienst protokolliert Anmeldevorgänge technisch (zum Beispiel Zeitpunkt und IP-Adresse), um dein Konto vor Missbrauch zu schützen.

Falls die Anmeldung mit Google angeboten wird und du sie nutzt, erhalten wir von Google deine E-Mail-Adresse, deinen Namen und eine Google-Kennung. Google erfährt dabei, dass du dich bei PrepAI anmeldest. Diese Anmeldeart ist optional und derzeit nicht aktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung von PrepAI); für die Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO.

Damit PrepAI deinen Lernstand kennt und dir passende Aufgaben vorschlagen kann, speichern wir:

• deine gewählte Prüfung, deinen Prüfungstermin und dein tägliches Lernziel,
• deine Antworten in Lernsessions sowie Ergebnisse von Einstufungstests und Probeprüfungen (Mock Exams),
• deinen Lernfortschritt bei Karteikarten,
• deine Lesezeichen und Meldungen zu Fragen (Grund und deine Beschreibung),
• deine täglichen Nutzungskontingente (z. B. Anzahl der Lernfragen und Tutor-Nachrichten pro Tag).

Aus diesen Daten berechnet PrepAI Statistiken und Lernempfehlungen. Das sind Vorschläge für dein Lernen; es werden keine Entscheidungen mit rechtlicher Wirkung für dich automatisiert getroffen (Art. 22 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Der KI-Tutor beantwortet Fragen zum Lernstoff. Stellst du eine Frage, übermitteln wir an die Programmierschnittstelle von OpenAI (Modell gpt-4o-mini):

• den Text deiner Frage – auch, wenn du ihn aus „Erklär mir meinen Fehler“ übernommen hast; dann enthält er die Aufgabe, die Antwortmöglichkeiten und deine gewählte Antwort,
• bis zu sechs vorherige Nachrichten derselben Unterhaltung, damit Rückfragen verstanden werden,
• passende Auszüge aus unserem Lernmaterial.

Um passende Auszüge zu finden, wird der Text deiner Frage zusätzlich als Suchanfrage an einen Dienst von OpenAI gesendet, der daraus eine Zahlendarstellung (Embedding) berechnet.

Nicht übermittelt werden deine E-Mail-Adresse, dein Name oder deine Konto-Kennung. Schreibe bitte keine sensiblen persönlichen Angaben (etwa Gesundheitsdaten) in deine Fragen – alles, was du eingibst, geht an OpenAI.

Deine Unterhaltungen mit dem Tutor speichern wir in unserer Datenbank, damit du sie später wieder aufrufen kannst. Du kannst einzelne Unterhaltungen jederzeit selbst löschen.

Speicherdauer bei OpenAI: bis zu 30 Tage zur Missbrauchsüberwachung, sofern eine längere Aufbewahrung nicht gesetzlich vorgeschrieben oder zum Schutz vor Missbrauch erforderlich ist; OpenAI verwendet die Anfragen nicht zum Training seiner Modelle.

Unser Vertragspartner ist OpenAI Ireland Ltd. (Irland); OpenAI verarbeitet die Anfragen auch in den USA, das ist eine Übermittlung in ein Drittland (siehe Abschnitt 10). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – die Antwort des Tutors ist die von dir angeforderte Leistung.

Antworten des KI-Tutors werden automatisch erzeugt und können falsch sein. Prüfe wichtige Aussagen anhand deiner Unterlagen.

Wir senden dir E-Mails, die für dein Konto notwendig sind: die Bestätigung deiner E-Mail-Adresse, Links zum Zurücksetzen des Passworts und einen Hinweis, wenn dein Passwort geändert wurde. Newsletter oder Werbe-E-Mails versenden wir nicht.

Die E-Mails werden vom Anmeldedienst (Supabase) erzeugt und über einen E-Mail-Versanddienst zugestellt. Dieser erhält dafür deine E-Mail-Adresse und den Inhalt der E-Mail (einschließlich des Links) und protokolliert den Versand und die Zustellung.

Die Öffnungs- und Klickverfolgung des Versanddienstes ist für unsere E-Mails abgeschaltet: Die E-Mails enthalten kein Zählbild, und Links führen direkt zu PrepAI, ohne Umleitung über den Versanddienst. Unabhängig davon protokolliert der Versanddienst technisch, ob eine E-Mail angenommen, zugestellt oder abgewiesen wurde.

Versand über: Mailjet (Sinch Email).

Speicherdauer von Versandprotokollen und E-Mail-Inhalten beim Versanddienst: Versandstatistiken bewahrt der Versanddienst 90 Tage auf. Für Versand- und Zustellprotokolle zu einzelnen E-Mails und für gegebenenfalls gespeicherte E-Mail-Inhalte veröffentlicht er keine eigene Speicherfrist. Nach Beendigung unseres Mailjet-Kontos werden die in unserem Auftrag verarbeiteten personenbezogenen Daten gemäß dem Auftragsverarbeitungsvertrag grundsätzlich innerhalb von 90 Tagen gelöscht, soweit keine gesetzlichen oder vertraglichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

PrepAI verwendet ausschließlich technisch notwendige Cookies und Browserspeicher:

• Anmelde-Cookies des Anmeldedienstes (Supabase): Sie halten dich angemeldet und werden beim Abmelden entfernt.
• Lokaler Speicher während einer Probeprüfung: Antworten, die noch nicht beim Server angekommen sind, und eine Kennung, die verhindert, dass dieselbe Probeprüfung in zwei Tabs gleichzeitig läuft. So geht bei einem Neuladen nichts verloren.
• Sitzungsspeicher: ob du Erklärungen in der Lernsession ein- oder ausgeblendet hast und eine noch offene Tutor-Frage. Er wird beim Schließen des Tabs gelöscht.
• Im Verwaltungsbereich für Mitarbeitende speichert ein weiteres Cookie die gewählte Prüfung.

Diese Speicherungen sind für den von dir gewünschten Dienst unbedingt erforderlich (§ 165 Abs. 3 TKG 2021); eine Einwilligung ist dafür nicht nötig. Es gibt keine Analyse-, Marketing- oder Tracking-Cookies.

Wir setzen Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 28 DSGVO):

• Supabase (Supabase Inc., USA) – Datenbank und Anmeldung. Die Daten liegen in der Region Frankfurt (EU, Rechenzentren von Amazon Web Services).
• OpenAI (OpenAI Ireland Ltd., Irland; Verarbeitung auch in den USA) – Beantwortung von Fragen an den KI-Tutor und Suche im Lernmaterial (Abschnitt 6).
• Hosting der Web-App: Hetzner Online GmbH (Deutschland), Serverstandort Falkenstein (Deutschland) – Betrieb des Webservers (Abschnitt 3).
• E-Mail-Versand: Mailjet (Sinch Email) – Zustellung der Konto-E-Mails (Abschnitt 7).

Eine Weitergabe an andere Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

Supabase Inc. hat ihren Sitz in den USA; die Daten liegen in der EU, ein Zugriff aus den USA ist aber nicht ausgeschlossen. OpenAI verarbeitet Anfragen an den KI-Tutor auch in den USA. Der E-Mail-Versanddienst kann Daten innerhalb seiner Unternehmensgruppe auch außerhalb der EU verarbeiten. Solche Übermittlungen erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework) – soweit der Empfänger danach zertifiziert ist – oder auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Grundlage je Dienstleister: Supabase Inc. – EU-Standardvertragsklauseln laut Auftragsverarbeitungsvertrag von Supabase; OpenAI – Vertragspartner ist OpenAI Ireland Ltd. (Irland), die Weitergabe an OpenAI-Gesellschaften in den USA erfolgt auf Grundlage von EU-Standardvertragsklauseln; Mailjet (Sinch Email) – Übermittlungen innerhalb der Sinch-Gruppe außerhalb des EWR nur mit geeigneten Garantien laut Auftragsverarbeitungsvertrag, insbesondere EU-Standardvertragsklauseln.

Das Hosting der Web-App (Abschnitt 9) erfolgt durch einen Anbieter mit Sitz und Serverstandort in der EU.

Gilt erst ab Start der kostenpflichtigen Pläne. Derzeit gibt es nur den kostenlosen Zugang; es werden keine Zahlungsdaten verarbeitet.

Kostenpflichtige Pläne sollen über den Zahlungsdienstleister Stripe abgewickelt werden. Vor dem Start ergänzen wir diesen Abschnitt um die dann verarbeiteten Daten, die Rechtsgrundlagen und die Speicherdauer.

Wir speichern deine Daten, solange du ein Konto bei PrepAI hast.

Du kannst dein Konto in den Einstellungen selbst löschen; dafür meldest du dich zur Sicherheit erneut an. Bei der Löschung geschieht Folgendes:

• Gelöscht werden dein Anmeldekonto mit E-Mail-Adresse und Passwort-Hash, dein Profil (einschließlich Anzeigename), deine Prüfungsauswahl und Lernziele, dein Karteikarten-Fortschritt und deine Bewertungen, eigene Karteikarten, Lesezeichen, Meldungen zu Fragen, deine Unterhaltungen mit dem KI-Tutor und deine Nutzungskontingente.
• Deine Antworten, Lernsessions und Ergebnisse von Probeprüfungen werden von deinem Konto getrennt. Sie enthalten danach keinen Bezug mehr zu dir und fließen nur noch in die Statistik zu den einzelnen Fragen ein.

Unterlagen, die wir aus gesetzlichen Gründen aufbewahren müssen – etwa Rechnungs- und Zahlungsbelege, falls vorhanden –, bewahren wir bis zum Ende der gesetzlichen Frist auf: sieben Jahre (§ 132 BAO).

Einzelne Unterhaltungen mit dem KI-Tutor kannst du jederzeit selbst löschen.

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) – einen Datenexport kannst du in den Einstellungen selbst herunterladen,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Für Anfragen schreib uns an office@prepai.at.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Ohne E-Mail-Adresse und Passwort können wir kein Konto anlegen. Alle weiteren Angaben (etwa Anzeigename oder Prüfungstermin) sind freiwillig; ohne sie sind einzelne Funktionen eingeschränkt.

Ändern sich die Verarbeitungen, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.