Datenschutzerklärung
Stand: 28.08.2026
Diese Fassung ist unvollständig
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Plattform im Sinne der DSGVO ist:
[Firmierung des Betreibers]
[Straße und Hausnummer]
[PLZ und Ort]
E-Mail: [Kontakt-E-Mail]
Datenschutzbeauftragte Person: [Name und Kontakt, falls nach Art. 37 DSGVO erforderlich]
2. Welche Daten wir verarbeiten
Studilly verarbeitet ausschließlich Daten, die für den Betrieb der Lernplattform erforderlich sind.
Kontodaten
- E-Mail-Adresse (für Anmeldung und Passwort-Zurücksetzung)
- Anzeigename, den du selbst wählst
- Passwort, ausschließlich als kryptografischer Hash gespeichert
Schulische Angaben
- Bundesland, Schulform, Klassenstufe, Schulstufe
- Gewählte Fächer und optional Prüfungstermine
Diese Angaben sind der Zweck des Dienstes: ohne sie lassen sich keine Aufgaben erzeugen, die zu deinem Unterricht passen.
Lerninhalte
- Von dir hochgeladene Dateien und der daraus extrahierte Text
- Erzeugte Klausuren, deine Antworten und die Korrekturen
- Lernstandsdaten: erkannte Schwerpunkte, Karteikarten, Lernpläne
Nutzungsdaten
- Zähler über verbrauchte Kontingente pro Kalendermonat
- Technische Server-Logs zur Fehlersuche und Missbrauchsabwehr
Wir setzen kein Tracking, keine Werbe-Cookies und keine Reichweitenmessung durch Dritte ein. Die einzigen gesetzten Cookies sind die Sitzungs-Cookies der Anmeldung sowie zwei Präferenz-Cookies für Sprache und Darstellung. Diese sind für den Betrieb erforderlich und benötigen daher keine Einwilligung.
3. Rechtsgrundlagen
| Verarbeitung | Rechtsgrundlage |
|---|---|
| Konto, schulische Angaben, Lerninhalte | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Server-Logs, Missbrauchsabwehr | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| Optionale Qualitätsprüfung erzeugter Aufgaben | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, standardmäßig aus) |
| Abo-Verwaltung | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
4. Empfänger und Auftragsverarbeiter
Wir geben Daten nur an Dienstleister weiter, die für den Betrieb erforderlich sind. Mit diesen sind Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO zu schließen; der Abschluss liegt beim Betreiber.
| Dienst | Zweck | Ort der Verarbeitung |
|---|---|---|
| Supabase | Datenbank, Authentifizierung, Dateispeicher | Region eu-central-1 (Frankfurt am Main) |
| OpenAI | Erzeugung und Korrektur von Aufgaben. Übermittelt werden Auszüge deiner Materialien und deine Antworten. | USA. Übermittlung auf Grundlage von [Standardvertragsklauseln oder Angemessenheitsbeschluss, vom Betreiber zu prüfen] |
| RevenueCat | Verwaltung von Abonnements | USA. [Derzeit ausschließlich Testmodus, keine Zahlungsdaten] |
| [Hosting-Anbieter der Anwendung] | Auslieferung der Anwendung | [Region] |
Wir verkaufen keine Daten. Wir nutzen keine Lerndaten für Werbung.
5. Speicherdauer
- Kontodaten und Lerninhalte: bis zur Löschung des Kontos durch dich.
- Nach Kontolöschung werden alle personenbezogenen Daten und hochgeladenen Dateien unverzüglich entfernt.
- Server-Logs: [Aufbewahrungsdauer festlegen, üblich sind 7 bis 30 Tage]
- Abrechnungsrelevante Daten: [gesetzliche Aufbewahrungsfristen nach HGB und AO beachten]
6. Deine Rechte
Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Zwei dieser Rechte kannst du direkt in der Anwendung ausüben: unter Einstellungen findest du einen vollständigen Datenexport im JSON-Format sowie die endgültige Löschung deines Kontos.
Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist die Behörde deines Wohnorts oder die des Betreibers: [zuständige Aufsichtsbehörde]
7. Minderjährige
Studilly richtet sich an Schülerinnen und Schüler und wird daher auch von Minderjährigen genutzt. Der Betreiber muss festlegen und dokumentieren, ab welchem Alter eine eigenständige Nutzung möglich ist und wie eine Einwilligung der Sorgeberechtigten nach Art. 8 DSGVO eingeholt wird. In Deutschland ist hierfür regelmäßig die Vollendung des 16. Lebensjahres maßgeblich.
[Altersgrenze und Verfahren zur Einholung der elterlichen Einwilligung festlegen]
8. Automatisierte Bewertung
Studilly bewertet deine Antworten mithilfe von KI-Modellen. Diese Bewertung dient ausschließlich dem Üben. Sie ist keine Schulnote, hat keine rechtliche Wirkung und wird nicht an deine Schule übermittelt. Die Punktevergabe erfolgt kriterienweise, die Umrechnung in eine Note rechnet die Anwendung selbst nach einem Schlüssel, den du in den Einstellungen ändern kannst.
9. Hinweis zum Stand dieses Dokuments
Dieser Text beschreibt die tatsächlich implementierten technischen Maßnahmen. Er ersetzt keine rechtliche Prüfung. Die Aussage, dass eine Anwendung DSGVO-konform ist, hängt von organisatorischen Entscheidungen des Betreibers ab, die außerhalb der Software liegen, etwa vom Abschluss der Auftragsverarbeitungsverträge, der Festlegung von Löschfristen und dem Verzeichnis von Verarbeitungstätigkeiten.