Datenschutzerklärung / Privacy Policy

1. Verantwortlicher

Mohamed Masoud
Kadenstr. 29
01237 Dresden, Deutschland
E-Mail: [email protected]

2. Erhobene Daten

Kontodaten

Bei der Registrierung erheben wir Ihre E-Mail-Adresse zur Authentifizierung per Einmal-Code und Kontoverwaltung.

Prüfungsdaten

Im manuellen Builder erstellte Prüfungen werden lokal im Browser gespeichert. Bei KI-Generierung werden hochgeladene Inhalte an die Anthropic API übermittelt und nicht dauerhaft gespeichert.

Zahlungsdaten

Zahlungen über Stripe. Wir erhalten keine Kreditkarten-/Bankdaten. Stripe-Datenschutz.

Server-Logdaten

IP-Adresse, Zeitstempel, Browser-Typ und aufgerufene Seite werden automatisch für Sicherheitszwecke erhoben.

3. Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Dienstbereitstellung, Kontoerstellung, Zahlung
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Missbrauchsprävention
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Werbe-Cookies (Google AdSense)

4. Drittanbieter

Cloudflare (Hosting/CDN) — Cloudflare Inc., San Francisco, USA. Datenschutz

Stripe (Zahlungen) — Stripe Inc., San Francisco, USA. Datenschutz

Resend (E-Mail) — Versendet Authentifizierungs-E-Mails. Datenschutz

Anthropic (KI) — Anthropic PBC, San Francisco, USA. Eingaben werden nicht zum Training verwendet. Datenschutz

Google AdSense (Werbung) — Google Ireland Limited, Dublin. Verwendet Cookies. Datenschutz. Personalisierte Werbung deaktivieren: Ads-Einstellungen

Google Fonts (Schriften) — Google Ireland Limited. Keine Cookies. Info

5. Cookies

Notwendig: Authentifizierungs-Token (localStorage) für die Funktion des Dienstes.

Werbung: Google AdSense Cookies zur Anzeige von Werbung (nur mit Ihrer Einwilligung).

Sie können Cookies in Ihren Browsereinstellungen verwalten.

6. Ihre Rechte

Gemäß DSGVO haben Sie das Recht auf: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf der Einwilligung (Art. 7 Abs. 3).

Kontakt: [IHRE E-MAIL]. Beschwerderecht bei der zuständigen Aufsichtsbehörde.

7. Drittlandübertragung

Einige Dienstleister befinden sich in den USA. Übertragung auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und/oder dem EU-US Data Privacy Framework.

8. Speicherdauer

Kontodaten: solange Konto aktiv. Löschung innerhalb 30 Tagen nach Kontolöschung. Rechnungsdaten: 10 Jahre (steuerrechtliche Aufbewahrungspflicht).

9. Minderjährige

Der Dienst richtet sich an Lehrkräfte, nicht an Kinder unter 16 Jahren.

10. Änderungen

Wir können diese Erklärung aktualisieren. Die aktuelle Version finden Sie stets auf dieser Seite.

1. Data Controller

Mohamed Masoud
Kadenstr.
01237 Dresden, Germany
Email: [email protected]

2. Data We Collect

Account: Email address for authentication and account management.

Exams: Manual builder data is stored locally in your browser. AI-generated exams use the Anthropic API; uploaded content is not permanently stored.

Payments: Processed by Stripe. We never receive card/bank details. Stripe Privacy.

Logs: IP, timestamp, browser type for security purposes.

3. Third-Party Services

• Cloudflare — Hosting. Privacy
• Stripe — Payments. Privacy
• Resend — Email. Privacy
• Anthropic — AI generation. Not used for training. Privacy
• Google AdSense — Ads (consent-based cookies). Privacy
• Google Fonts — Typography (no cookies). Info

4. Cookies

Essential: Auth token (localStorage). Advertising: Google AdSense (consent required).

5. Your Rights (GDPR)

Access, rectification, erasure, restriction, portability, objection, withdraw consent. Contact: [YOUR EMAIL].

6. International Transfers

Some providers are US-based. Transfers use EU Standard Contractual Clauses and/or EU-US Data Privacy Framework.

7. Retention

Account data: while active, deleted within 30 days. Billing: 10 years (German tax law).

8. Children

For educators, not children under 16.

9. Changes

We may update this policy. Current version always on this page.