Dein Lernbereich wird geladen
App wird gestartet …
Dein Lernbereich wird geladen
App wird gestartet …
gemäß Art. 13 DSGVO
AM Creative Tech UG (haftungsbeschränkt)
Herweghstr. 8, 01157 Dresden, Deutschland
Telefon: +49 151 15434471
E-Mail: amos@am-creativetech.com
Geschäftsführer: Amos Matzke
Beim Besuch der Website erheben wir folgende Daten, die Ihr Browser automatisch übermittelt:
Die Daten werden in den Logfiles unseres Systems gespeichert. Diese Logfile-Daten führen wir nicht mit Ihrem Nutzerkonto zusammen. Davon zu unterscheiden sind Fehlerberichte aus der Anwendung, die ähnliche technische Merkmale enthalten und bei angemeldeten Personen mit der Konto-Kennung verbunden sind; sie sind in Ziffer 2a beschrieben.
Tritt in der Anwendung ein technischer Fehler auf, erzeugt Ihr Browser einen Fehlerbericht und übermittelt ihn an uns. Scheitert eine Anfrage an einen KI-Dienst, erzeugt außerdem unser Server einen Fehlerbericht mit Ihrer Konto-Kennung, der aufgerufenen Funktion und der Fehlermeldung; Geräte- und Browserangaben enthält dieser nicht. Ein Bericht aus dem Browser enthält die Fehlermeldung und den Aufrufweg im Programm (der in Einzelfällen Ausschnitte der Antwort einer Schnittstelle enthalten kann), den Namen des Bildschirms und der Funktion, in der der Fehler auftrat, den Pfad der aufgerufenen Seite und der zuvor besuchten Seite ohne Suchteil und ohne Adresszusätze (einmalige Bestätigungscodes geraten so nicht in den Bericht), Angaben zu Browser, Betriebssystem, Sprache, Bildschirm- und Fenstergröße, Pixeldichte, Farbschema, Verbindungsart, Speicherverbrauch und Dauer Ihres Besuchs sowie, bei Fehlern einer Serveranfrage, Adresse, Statuscode und Dauer dieser Anfrage und den Namen des KI-Modells. Sind Sie angemeldet, enthält er in der Regel außerdem Ihre Konto-Kennung, die auch Teil der Kennung des Berichts ist. Scheitert der übliche Weg, etwa weil der Fehler die Anmeldung selbst betrifft, speichern wir den Bericht ohne Konto-Kennung. Sind Sie nicht angemeldet, enthält er nie eine. Ihre E-Mail-Adresse speichern wir nur dann im Bericht, wenn Sie nach einem Fehler eine Rückmeldung schreiben (bis 400 Zeichen), damit wir nachfragen können. Tritt derselbe Fehler auf demselben Bildschirm erneut auf, zählen wir ihn im bestehenden Bericht hoch, statt einen neuen anzulegen.
Zweck ist, Fehler zu finden und zu beheben, bei einer Rückmeldung nachfragen zu können und in der Verwaltung die Zahl neuer Fehler je Tag sowie die jüngsten Berichte eines Kontos einsehen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der stabile Betrieb der Anwendung. Fehlerberichte werden in Google Cloud Firestore in der Region europe-west3 (Ziffer 3) gespeichert und sind für uns einsehbar; Ihre eigenen Berichte erhalten Sie mit der Datenauskunft nach Ziffer 8. Sie werden 90 Tage nach dem letzten Auftreten des Fehlers automatisch gelöscht, bei Löschung Ihres Kontos sofort. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen; schreiben Sie uns dazu an die in Ziffer 1 genannte Adresse.
Bei der Registrierung erheben wir folgende Pflichtangaben:
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ihre Registrierungsdaten werden bei Firebase Authentication (Google LLC) in den USA verarbeitet und gespeichert. Lerninhaltsdaten (Karteikarten, Themen, Lernfortschritt) werden in Google Cloud Firestore in der Region europe-west3 (Frankfurt, Deutschland) gespeichert. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.
Wenn Sie ein Konto anlegen, halten wir in Ihrem Nutzerkonto fest, über welchen Weg Sie zu uns gekommen sind. Gespeichert werden ausschließlich:
/karteikarten-mathe)utm_*, gclid), sofern vorhandenZweck ist die Auswertung, welche unserer Inhalte und Anzeigen tatsächlich zu Registrierungen führen. Ohne diese Angabe könnten wir nicht beurteilen, welche Seiten wir weiterentwickeln sollten. Es findet keine Profilbildung und keine Werbeansprache auf dieser Grundlage statt. Die in Ihrem Konto gespeicherte Angabe geben wir nicht an Dritte weiter. Unabhängig davon fließen der gekürzte Einstiegspfad und die Einordnung der verweisenden Seite in einen Kanal in die unter Ziffer 6b beschriebene cookielose Reichweitenmessung ein, nicht aber die Kampagnen-Parameter.
Ohne Ihre Einwilligung fassen wir Ihr Endgerät nicht an: Dann werden diese Angaben ausschließlich im Arbeitsspeicher Ihres Browsers mitgeführt, und sie enden mit dem Schließen der Seite. Es werden dafür keine Cookies gesetzt und nichts im lokalen Speicher Ihres Geräts abgelegt oder ausgelesen. Für diesen Weg ist eine Einwilligung nach § 25 TDDDG nicht erforderlich. Erst mit dem Anlegen Ihres Kontos werden die Angaben Teil Ihrer Kontodaten. Damit sie einen Anmeldevorgang über Google oder Apple überstehen, kann die Angabe währenddessen sichtbar als Parameter in der Adresszeile der Anmeldeseite mitgeführt werden.
Mit Ihrer Einwilligung in die Webanalyse zusätzlich auf Ihrem Gerät: Haben Sie der unter Ziffer 6 beschriebenen Webanalyse zugestimmt, legen wir dieselben Angaben zusammen mit der weiter unten genannten GA4-Client-ID unter dem Schlüsselquanta_first_touch_v1 im lokalen Speicher Ihres Browsers ab und lesen sie bei späteren Besuchen wieder aus. Nur so bleibt ein Erstkontakt erhalten, der länger zurückliegt als Ihr aktueller Besuch. Dieser Zugriff auf Ihr Endgerät stützt sich allein auf Ihre Einwilligung. Widerrufen Sie sie, wird der Eintrag weder weiter gelesen noch fortgeschrieben, und wir löschen ihn beim Widerruf von Ihrem Gerät.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweiten- und Wirksamkeitsmessung der eigenen Angebote), im Rahmen der Kontoanlage zugleich Art. 6 Abs. 1 lit. b DSGVO. Für das Ablegen und das Auslesen auf Ihrem Endgerät nach dem vorstehenden Absatz ist Ihre Einwilligung die Grundlage (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Angaben sind Teil Ihres Nutzerkontos und werden mit dessen Löschung entfernt. Der Eintrag im lokalen Speicher Ihres Browsers ist davon unabhängig: ihn löschen wir mit dem Widerruf der Analyse-Einwilligung, und Sie können ihn jederzeit selbst über die Website-Daten Ihres Browsers entfernen. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen; wenden Sie sich dazu an die unter Ziffer 1 genannte Adresse.
Davon zu unterscheiden ist die unter Ziffer 6 beschriebene Webanalyse mit Google Analytics 4. Nur wenn Sie dort eingewilligt haben, wird zusätzlich die GA4-Client-ID in Ihrem Konto gespeichert, damit ein späterer Kaufabschluss der ursprünglichen Quelle zugeordnet werden kann. Ohne Ihre Einwilligung entfällt dieser Teil ersatzlos.
Kontakt über die Ersti-Aktion. Kommen Sie über unsere Aktionsseite /ersti-angebot zu uns, etwa über den QR-Code eines Flyers, halten wir das zusätzlich einmal in Ihrem Konto fest, und zwar auch dann, wenn Sie schon ein Konto haben. Gespeichert werden ausschließlich:
utm_source und utm_campaign, sofern die aufgerufene Adresse sie trägtEs zählt nur der erste Kontakt; spätere Besuche überschreiben ihn nicht. Zweck ist die Auswertung, wie viele Konten über die Flyer und die Aktionsseite zur Aktion kommen, und die Vorauswahl des Gratis-Monats mit dem Code Ersti26 im Angebotsfenster. Auch dafür werden keine Cookies gesetzt und nichts im lokalen Speicher Ihres Geräts abgelegt oder ausgelesen: Die Angabe entsteht aus der aufgerufenen Adresse und, wenn diese nichts dazu sagt, aus der verweisenden Website, sofern Ihr Browser sie übermittelt. Von der verweisenden Website halten wir nur die Einordnung aus der Liste oben fest, nie ihre Adresse; die Angabe wird unmittelbar in Ihrem Konto gespeichert. Nehmen Sie am Gewinnspiel teil, übernehmen wir Weg, Herkunft und Kampagnen-Parameter ohne den Zeitpunkt in Ihren Teilnahmeeintrag (Ziffer 5b). Rechtsgrundlage ist wie oben Art. 6 Abs. 1 lit. f DSGVO. Beide Zwecke enden mit der Aktion; wir löschen die Angabe deshalb mit Ablauf des 31.03.2027 zusammen mit den Teilnahmeeinträgen, spätestens mit Ihrem Konto. Sie können ihr nach Art. 21 DSGVO über die unter Ziffer 1 genannte Adresse widersprechen.
Der persönliche Zugang für ChatGPT und andere geeignete KI-Assistenten über MCP wird derzeit vorbereitet und ist noch nicht öffentlich freigegeben. Die folgende Beschreibung betrifft diesen neuen, nur nach einer eigenen Kontoverbindung nutzbaren Weg; sie ändert nicht automatisch die Datenfreigabe bestehender Konten. Verwaltete Schul- und Einrichtungskonten sind für diesen persönlichen Zugang nicht freigegeben.
Sie melden sich bei Quanta an und genehmigen ausdrücklich die angefragten Rechte zum Lesen eigener Lernmaterialien, Speichern bestätigter Entwürfe oder Sichern Ihrer tatsächlichen Lernantworten. Der Assistent erhält kein Quanta-Passwort. Quanta speichert die Zuordnung zu Ihrer Konto-Kennung, den genehmigten Assistenten, seine Rechte, Gültigkeits- und Widerrufsangaben sowie gehashte technische Zugangsnachweise in den bestehenden servergeschützten Konten- und Datenbankbereichen. Zugangsdaten werden nicht als Teil Ihrer Lerninhalte exportiert.
Je nach genehmigtem Recht und angefragter Funktion erhält der gewählte KI-Client Ihre Konto-Kennung und gegebenenfalls den Anzeigenamen sowie eigene Themen, Karten, bestätigte Lernstände, ausgewählte Quellenpassagen und deren Dokument- oder Seitenhinweise. Quanta überträgt über diesen Weg keine vollständige hochgeladene Datei automatisch an den Client. Der Client kann die abgerufenen Inhalte seinerseits für seine Modellantwort verarbeiten; für dessen weitere Verarbeitung, Empfänger, Verarbeitungsorte und Speicherdauer gelten die Angaben des von Ihnen gewählten Anbieters. Eine Kontoverbindung ist kein Anspruch auf bestimmte Einstellungen dieses Anbieters.
Vom externen Client entworfene Karten werden nur nach Ihrem bestätigten Speicherauftrag in Ihrem persönlichen Quanta-Bestand abgelegt. Sie bleiben als externe, nicht von Quanta geprüfte Entwürfe gekennzeichnet. Tatsächliche Kartenbewertungen und Multiple-Choice-Antworten werden nach Ihrer bestätigten Lernaktion zusammen mit dem erforderlichen Ergebnis- und Wiederholungsschutz gespeichert. Quanta erhält dadurch nicht automatisch Ihr gesamtes Gespräch mit dem Assistenten.
Eine neue Generierung durch Quanta darf erst nach Ihrem bestätigten Auftrag, erfüllten Kontorechten und technischer Freigabe beginnen. Dafür werden die zum Auftrag gehörende Themenbeschreibung und ausgewählte bereits verarbeitete, berechtigte Quellpassagen über den bestehenden Textverarbeitungsweg an Mistral AI übermittelt, wie unter Ziffer 4 beschrieben. Auftrag, Quelle, Status, gespeichertes Ergebnis und technische Kostenreserve werden für die Durchführung und den Schutz vor Doppelarbeit bei Quanta geführt. Direkter Dateiimport oder OCR aus dem Assistenten sind damit nicht freigegeben.
Sie können einzelne Verbindungen im Quanta-Profil widerrufen. Ablauf, Widerruf, Kontosperre oder Kontolöschung beenden den weiteren Zugriff nach dem jeweiligen Kontovertrag. Eigene bereits gespeicherte Lernmaterialien werden durch den Widerruf allein nicht gelöscht. Die Kontolöschung umfasst die zugeordneten Verbindungs- und Auftragsdaten bei Quanta nach dem bestehenden Löschvertrag; übergreifende aggregierte Betriebszähler enthalten keine Konto-Kennung oder Lerntexte.
Ein Widerruf bei Quanta löscht keine Inhalte rückwirkend aus dem bereits verwendeten externen Client oder dessen Gesprächsverlauf. Dafür verwenden Sie die Lösch- und Datenschutzfunktionen dieses Anbieters. Ein Quellenlink oder ein gespeichertes Ergebnis ist kein Versprechen über dessen Datenschutz, über eine automatische Veröffentlichung oder über eine Empfehlung von Quanta.
Wenn Sie ein persönliches Angebot aufrufen, führen wir die erforderliche Konto- und Zahlungszuordnung, die angebotenen Konditionen und Fristen sowie Anzeige, Ablehnung, Zahlungsauftrag und tatsächliche Annahme serverseitig. Damit können wir zugesagte Angebote fortsetzen, Doppelabbuchungen verhindern und begrenzte Vorteile nicht wiederholt für dieselbe verifizierte Identität ausstellen. Die Annahme eines Angebots ist keine Newsletter- oder Werbeeinwilligung.
Die Durchführung des angeforderten Angebots und des Vertrags stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Der auf das Erforderliche begrenzte Schutz vor wiederholter Einlösung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die faire Vergabe begrenzter Vorteile und der Schutz vor missbräuchlicher Mehrfacheinlösung. Lerninhalte werden dafür nicht ausgewertet.
Bei Kontolöschung entfernen wir die kontogebundene Angebotshistorie nach dem sicheren Abgleich offener Zahlungen. Nur für tatsächlich angenommene Vorteile kann ein erforderlicher Minimalbeleg verbleiben: ein mit einem geheimen Schlüssel erzeugter Prüfwert der verifizierten Identität (HMAC), bereits gewährte Vorteilsphasen und die zugehörigen Regel- und Ablaufnachweise. Dieser Prüfwert ist pseudonym, nicht anonym. Der entkoppelte Beleg enthält keine E-Mail-Adresse, Konto-Kennung, Stripe-Kennung, Lerninhalte oder Werbeeinwilligung und kann keinen Kontozugang gewähren.
Der Minimalbeleg bleibt nur so lange erforderlich gespeichert, höchstens drei Jahre ab Ende des Jahres der letzten angenommenen Vorteilsphase. Eine erneute Prüfung verlängert seine festgelegte Frist nicht. Nicht benötigte Belege und Historien ohne fortgeltende Aufbewahrungsfreigabe werden gelöscht. Gesetzliche Rechnungsbelege bei Stripe unterliegen weiterhin den gesondert beschriebenen Regeln.
Die kontogebundene Historie ist in Ihrer Datenauskunft enthalten. Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch nach Art. 21 DSGVO können Sie auch nach Kontolöschung über unseren Datenschutzkontakt verlangen; wir prüfen Ihre Identität und Ihr Anliegen. Ein Widerspruch gegen die Verwendung für Werbung ist davon unabhängig. Der Minimalbeleg wird nicht für Newsletter oder andere Werbung verwendet.
When you open a personal offer, we keep the necessary account and payment association, quoted terms and deadlines, and display, decline, payment-command and actual acceptance states on the server. This lets us resume promised offers, prevent duplicate charges and avoid issuing limited benefits repeatedly to the same verified identity. Accepting an offer does not subscribe you to newsletters or advertising.
Processing your requested offer and contract relies on Article 6(1)(b) GDPR. The necessary, limited prevention of repeated redemption relies on Article 6(1)(f) GDPR; our interest is fair allocation of limited benefits and prevention of abusive repeat claims. Learning content is not analysed for this purpose.
On account deletion, we remove account-linked offer history after safely reconciling open payments. Only an actually accepted benefit may leave a necessary minimal receipt: a secret-keyed check value of the verified identity (HMAC), previously granted benefit phases and the associated policy and expiry records. This value is pseudonymous, not anonymous. The unlinked receipt contains no email address, account ID, Stripe ID, learning content or marketing consent, and cannot grant account access.
The minimal receipt is kept only while necessary, for no longer than three years after the end of the year of the last accepted benefit phase. Rechecking does not extend its fixed expiry. Unneeded receipts and histories without continuing retention approval are deleted. Statutory invoice records at Stripe remain subject to the separately described rules.
Account-linked history is included in your data access/export. You may request access, correction, erasure, restriction and objection under Article 21 GDPR through our privacy contact, including after account deletion; we verify your identity and review the request. An objection to advertising is separate. The minimal receipt is not used for newsletters or other advertising.
Wenn Sie eine private Lerngruppe anlegen, einer Einladung folgen oder dort schreiben und Lernstoff teilen, verarbeiten wir Gruppenname, Kontokennungen, Mitgliedschaft und Einladungen, Ihre Texte, Zeitpunkte und Ihren eigenen Lesestand. Mitglieder sehen die für die Gruppe bestimmten Beiträge und die zugehörigen Profilnamen. Eingeladene Personen sehen bis zum Beitritt nur ihre Einladung und Angaben zur einladenden Gruppenleitung; keine bisherigen Gruppenbeiträge oder vollständige Mitgliederliste.
Geteilter Lernstoff wird im Gespräch nur referenziert. Ansehen und Übernehmen richten sich weiterhin nach der gültigen Freigabe, ihrem Ablauf und Ihrer Mitgliedschaft. Nach Widerruf oder Ablauf zeigt der Verlauf keinen Quellinhalt mehr. Bereits zuvor in einen eigenen Lernbereich übernommene Kopien bleiben unabhängig von der ursprünglichen Freigabe.
Neue Gesprächstexte und Ereignisse werden 30 Tage nach ihrer Erstellung nicht mehr angezeigt oder exportiert. Die automatische physische Löschung durch Firestore erfolgt anschließend asynchron. Lesen oder erneutes Öffnen verlängert diese Frist nicht. Gruppenname, Mitgliedschaft, offene Einladungen und der inhaltsfreie Lesestand bleiben für die bestehende Gruppe erhalten, bis sie aufgehoben oder gelöscht werden. Die Fristen für Inhaltsfreigaben ändern sich dadurch nicht.
Bei Gruppenlöschung entfernen wir aktiv die zugehörigen Beiträge, Inhaltsfreigaben und persönlichen Gesprächsansichten. Bei Kontolöschung entfernen wir auch eigene Beiträge und Einladungsereignisse in fremden oder bereits verlassenen Gruppen. Ein minimaler Sperrvermerk einer gelöschten Gruppe verhindert bis zur Löschung des Eigentümerkontos eine versehentliche Wiederherstellung durch wiederholte Anfragen; er enthält keinen Gruppen- oder Nachrichtentext und keine fremde Mitgliederliste.
Wir verarbeiten diese Daten zur Bereitstellung der von Ihnen angeforderten privaten Gruppenfunktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden in der bestehenden Firebase-Infrastruktur verarbeitet; es wird kein zusätzlicher externer Nachrichtendienst eingebunden. Der Gruppenchat nutzt keine KI zur Auswertung Ihrer Nachrichten. Eigene gespeicherte Beiträge und Lesestände sind Teil Ihrer Datenauskunft. Über eine neue Gruppen- oder Freundschaftseinladung kann eine kurze E-Mail mit einem Link zur angemeldeten Annahmeansicht informieren, sofern dies in den Benachrichtigungseinstellungen nicht ausgeschaltet ist. Der Link nimmt nichts automatisch an. Die allgemeinen Angaben zu Empfängern, Datensicherheit, Sicherungskopien und Ihren Rechten gelten weiterhin.
When you create or join a private study group, write a message or share study material, we process its name, account identifiers, membership and invitations, your messages, timestamps and your own read state. Members see contributions intended for the group and the associated profile names. Until joining, invitees see only their invitation and information about the inviting group owner, not earlier group contributions or the full member list.
Study material is referenced, not copied into the conversation. Viewing and importing still depend on the valid share, its expiry and your membership. Revoked or expired shares no longer reveal source content in the timeline. Copies previously imported into a recipient's own learning area remain independent of the original share.
New messages and conversation events become unavailable for display and export 30 days after creation. Firestore then deletes them asynchronously. Reading or reopening does not extend this period. The group name, membership, open invitations and content-free read state remain while the group exists, until removed or deleted. Existing content-share expiry periods do not change.
Deleting a group actively removes its messages, content shares and personal conversation views. Account deletion also removes your own contributions and invitation events in other groups, including groups you have already left. A minimal deleted-group marker prevents accidental recreation by repeated requests until the owner's account is deleted; it contains no group or message text and no other members' roster.
We process these data to provide the private group function you request under Article 6(1)(b) GDPR, within the existing Firebase infrastructure. No additional external messaging provider is used, and group messages are not analysed by AI. Your retained contributions and read states form part of your data access/export. A short email may notify you of a new group or friend invitation unless invitation emails are disabled in your notification settings. Its link opens the signed-in acceptance view and never accepts automatically. The general information on recipients, security, backups and your rights continues to apply.
Quanta nutzt KI-Dienste zur Verarbeitung von Lerninhalten. Welcher Anbieter das ist, zu welchem Zweck und mit welcher Übermittlungsgrundlage, ergibt sich abschließend aus der Übersicht unter Ziffer 16. Dabei werden folgende Daten an den KI-Dienst übermittelt:
An den KI-Dienst werden ausschließlich die zur jeweiligen Funktion erforderlichen Lerninhalte übermittelt. Keine unmittelbaren Kontodaten (Name, E-Mail-Adresse, IP-Adresse, Nutzerkennung) werden an den KI-Dienst übergeben. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei optionaler KI-Nutzung).
Anbieter des KI-Dienstes ist die Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich (Handelsregister Paris Nr. 952 418 325). Die Verarbeitung erfolgt über die Programmierschnittstelle dieses Anbieters. Für die Textverarbeitung (Kartengenerierung, Multiple-Choice-Aufgaben, Lern-Tutor, Prüfungssimulation, Formelumwandlung) nutzen wir den regionalen EU-Zugang des Anbieters; nach dessen Dokumentation (abgerufen am 2. Oktober 2026) findet die Inferenzverarbeitung in der EU oder EFTA statt; Kontroll- und Verwaltungsdaten können außerhalb dieser Region verarbeitet werden. Für das maschinelle Auslesen hochgeladener Dokumente und Fotos sowie die Transkription von Sprachaufnahmen verwenden wir derzeit den Standard-Zugang, für den er keinen bestimmten Verarbeitungsort vertraglich zusagt.
Nach der öffentlichen Liste der vom Anbieter eingesetzten Dienstleister (Stand 18. August 2026) liegt seine Verarbeitungsinfrastruktur überwiegend in der Europäischen Union und im Europäischen Wirtschaftsraum, unter anderem in Frankreich, den Niederlanden, Belgien, Schweden und Norwegen. Einzelne von ihm eingesetzte Dienstleister, etwa ein weltweit arbeitender Netzwerk- und Auslieferungsdienst, verarbeiten auch außerhalb der EU. Diese Übermittlungen stützen sich auf den Auftragsverarbeitungsvertrag des Anbieters einschließlich der Standardvertragsklauseln der EU-Kommission nach dem Durchführungsbeschluss (EU) 2021/914. Eine Kopie dieser Garantien erhalten Sie auf Anfrage an amos@am-creativetech.com.
Der Anbieter sagt in seinen Nutzungsbedingungen zu, über die Programmierschnittstelle übermittelte Inhalte nicht zum Training seiner Modelle zu verwenden. Wir haben zusätzlich in der Anbieterverwaltung der Nutzung unserer Daten zur Verbesserung der Dienste des Anbieters widersprochen. Wir übermitteln kein Feedback an den Anbieter und setzen keine als „Labs“ oder „Preview“ gekennzeichneten Modelle ein, weil die Zusage des Anbieters für diese beiden Fälle ausdrücklich nicht gilt.
Für die von unserer aktivierten Anbieter-Einstellung erfassten zustandslosen KI-Anfragen speichert der Anbieter Ein- und Ausgaben nicht länger als für die Verarbeitung erforderlich. Dazu gehören Chat, Embeddings, OCR und Transkription. Hochgeladene Dateien und Stapelverarbeitung sind davon ausgenommen. Übertragene Dateikopien löschen wir nach Abschluss oder Abbruch der Verarbeitung; Löschversuche erfolgen auch im Fehlerfall, und ein regelmäßiger Aufräumlauf löscht zurückgelassene Kopien nach. Für die Stapelverarbeitung gilt die gesondert beschriebene Frist von höchstens acht Tagen. Unsere eigene Speicherung Ihrer Lerninhalte ist von dieser Anbieter-Einstellung unabhängig. Sprachaufnahmen werden unmittelbar an die Transkriptions-Schnittstelle übertragen; dort entsteht keine Dateiablage.
Für die Sprachausgabe der Podcast-Funktion und für deren Spracherkennung auf Hebräisch setzen wir zusätzlich Dienste von Google ein; die Einzelheiten stehen in Ziffer 4e.
Im Bereich „Unterlagen" können Sie eigene Lerndokumente (PDF-Dateien oder Bilder) hochladen, um sie dauerhaft in Ihrem Konto abzulegen und daraus eine KI-gestützte Zusammenfassung zu erzeugen. Verarbeitet werden dabei:
Zwecke sind die dauerhafte, jederzeit abrufbare Ablage Ihrer Lernunterlagen, die automatisierte Zusammenfassung zur Lernunterstützung sowie optional die Erstellung von Karteikarten oder Quizfragen aus der Unterlage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die optionale KI-Nutzung gilt Abschnitt 4 entsprechend.
Die Metadaten und die Zusammenfassung werden in derselben Firestore-Datenbank (Region europe-west3, Frankfurt am Main) gespeichert wie die übrigen Lerninhalte; die Datei selbst in Firebase Storage in der Region europe-west1 (Belgien) innerhalb desselben Google-Cloud-Projekts. Zur Erstellung der Zusammenfassung wird der Inhalt der Unterlage an den in Abschnitt 4 genannten KI-Dienst übermittelt; es gelten die Angaben in Abschnitt 4 entsprechend (keine automatisch beigefügten Kontostammdaten, kein Training mit Ihren Inhalten). Enthält die Unterlage keinen auswertbaren Textlayer, wird zusätzlich eine Kopie der Datei an die Datei-Schnittstelle des Anbieters übertragen, dort maschinell ausgelesen und von uns unmittelbar nach der Verarbeitung wieder gelöscht. Ihre gespeicherte Unterlage bleibt davon unberührt.
Speicherdauer und Ihre Rechte: Einzeln entfernte Unterlagen werden zunächst für 30 Tage in den Papierkorb verschoben und können währenddessen wiederhergestellt werden. Sie belegen in dieser Zeit weiter Speicher. Eine ausdrücklich bestätigte endgültige Löschung entfernt die Originaldatei, Zusammenfassung und abgeleitete Textartefakte aus dem aktiven Bestand; private Quellenverweise in bestehenden Karten und Tests bleiben als Herkunftsangaben erhalten. Eine spätere automatische Bereinigung der Originalunterlagen kostenloser, seit mindestens 24 Monaten ungenutzter Konten ist derzeit nicht aktiviert. Vor einer Aktivierung werden die Regel und ihre Einführung mitgeteilt. Eine Löschung erfolgt frühestens 90 Tage nach erfolgreich zugestellter persönlicher Vorwarnung; Erinnerungen erfolgen 30 und sieben Tage vorher. Aktive bezahlte Abos, Testphasen und Schulkonten sind ausgenommen. Neue Nutzung stoppt eine angekündigte Bereinigung. Fehlende Nutzungshistorie wird ab Einführung konservativ behandelt; nach Ende bezahlten Zugangs gilt zusätzlich mindestens 90 Tage Schonfrist. Lerninhalte, Konto und Abrechnung werden dadurch nicht gelöscht. Eine Kontolöschung entfernt den aktiven Bestand über das bestehende wiederaufnehmbare Löschverfahren; der 30-Tage-Papierkorb verzögert sie nicht. Technische Soft-Delete- und Backupfristen bleiben davon unberührt und sind in der Datenschutzerklärung beschrieben. Gelöschte Dateien bleiben durch Soft Delete 7 Tage technisch wiederherstellbar. Native Datenbank-Backups werden 7 Tage aufbewahrt; tägliche Datenbank-Exporte werden ab einem Alter von 30 Tagen automatisch gelöscht und bleiben danach weitere 7 Tage durch Soft Delete wiederherstellbar. Diese Bestände sind über die App nicht zugänglich. Die Lebenszyklus-Löschung erfolgt asynchron und garantiert keinen exakten physischen Löschzeitpunkt. Der Datenexport (Art. 20 DSGVO) enthält die Metadaten aller Unterlagen sowie die Zusammenfassung im Volltext; die Original-Dateien sind jederzeit direkt in der App abrufbar und herunterladbar.
Auf der Startseite können Sie im Abschnitt „Direkt loslegen" ein Thema eintippen oder eine Unterlage (PDF oder Bild) ablegen, bevor Sie ein Konto haben. Beides bleibt ausschließlich in Ihrem Browser: das Thema in der Sitzungsablage (sessionStorage), die Datei selbst in der lokalen Browser-Datenbank (IndexedDB) desselben Tabs. Es findet dabei keine Übermittlung an uns oder an Dritte statt. Die Datei wird nicht auf einen Server hochgeladen, nicht an die KI übermittelt und erscheint in keinem Server-Protokoll, in keiner URL und in keinem Analyse-Ereignis. Auch der Dateiname wird nirgendwohin gemeldet.
Zweck ist ausschließlich die von Ihnen angeforderte Funktion, nämlich mit genau dieser Eingabe nach der Registrierung weiterzuarbeiten. Für das Speichern im Endgerät stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, damit der ausdrücklich gewünschte Dienst bereitgestellt werden kann); eine Verarbeitung personenbezogener Daten durch uns im Sinne der DSGVO findet in dieser Phase nicht statt, da uns die Inhalte nicht zugehen.
Speicherdauer und Löschung: Die abgelegte Datei wird spätestens 90 Minuten nach der Ablage automatisch aus der lokalen Browser-Datenbank gelöscht, auch dann, wenn Sie die Registrierung abbrechen. Sie können sie jederzeit vorher selbst entfernen, im Abschnitt „Direkt loslegen" über das Entfernen-Symbol und auf der Registrierungsseite über „Nicht übernehmen". Erst wenn Sie ein Konto anlegen und das Onboarding die Datei Ihrem ersten Thema zuordnet, wird sie über den regulären Unterlagen-Weg hochgeladen; ab diesem Zeitpunkt gilt Abschnitt 4a. Löschen Sie den Browser-Speicher oder verwenden Sie einen privaten Modus, kann die Ablage ausbleiben; die Startseite weist Sie dann darauf hin und bietet den Upload nach der Registrierung an.
Um passende Quellenstellen für KI-gestützte Lernfunktionen zu finden, zerlegen wir gespeicherte eigene Unterlagen bei ihrer Verarbeitung in Textpassagen. Mistral AI SAS berechnet daraus über den regionalen EU-Zugang eine Vektordarstellung (Embedding), eine Zahlenfolge zum Vergleich der inhaltlichen Ähnlichkeit. Auch Suchfragen werden hierfür in eine Vektordarstellung umgewandelt. Es gelten die Angaben zum KI-Dienst in Abschnitt 4, einschließlich der aktivierten Option „keine Datenspeicherung“ für die zustandslose Embedding-Schnittstelle und des Ausschlusses der Trainingsnutzung. Für die Suche in anderssprachigen Quellen können Suchanfragen durch denselben KI-Dienst übersetzt werden; wörtliche Belege bleiben in der Sprache ihrer Quelle.
In Ihrem persönlichen Konto speichern wir die Textpassagen, ihre Seiten- und Positionsangaben, technische Prüfwerte und Versionskennungen sowie die zugehörigen Vektordarstellungen in Firestore (Frankfurt am Main). Das gilt auch für eigene Unterlagen von Lehrkräften, die zusätzlich mit einer Schule geteilt wurden: Die Passagen und Vektoren verbleiben im persönlichen Konto und werden dadurch weder der Schule noch anderen Konten zugänglich. Unterlagen im Schulbereich und Konten mit der Rolle „Lernende“ sind von dieser Speicherung ausgeschlossen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der angeforderten Lernfunktionen); für die optionale KI-Nutzung gelten ergänzend die Angaben zur Einwilligung in Abschnitt 4. Die Passagen und Vektoren werden mit der zugehörigen Unterlage und bei Kontolöschung gelöscht. Sie sind zusammen mit der Unterlage im Datenexport nach Abschnitt 8 enthalten.
Wenn Sie einen Quellenbeleg beanstanden, speichern wir den ausgewählten Grund, Ihre optionale Notiz (bis zu 500 Zeichen), den beanstandeten Beleg und eine technische Laufkennung zur Zuordnung. Diese Angaben dienen der Prüfung und Verbesserung der Quellenauswahl. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Fehlerbehebung und Qualitätssicherung. Die Meldungen liegen im persönlichen Konto in Firestore (Frankfurt am Main), sind für berechtigte Administratoren einsehbar, werden im Datenexport mitgeliefert und bei Kontolöschung gelöscht.
Die KI-Funktionen für Podcasts sind derzeit nur für Konten freigeschaltet, für die wir sie ausdrücklich aktiviert haben: Verwaltungskonten von Quanta und Konten lizenzierter Einrichtungen. Eigene private Aufnahmen ohne KI-Verarbeitung stehen auch den übrigen Konten innerhalb ihrer Speicher- und Aufnahmegrenzen zur Verfügung. Je nach Freischaltung können Sie aus ausgewählten eigenen Unterlagen und Lerninhalten ein Skript erzeugen lassen, es mit KI-Stimmen vertonen lassen (Text-zu-Sprache), selbst eine Aufnahme anfertigen oder eine eigene Audiodatei hinzufügen und eine Aufnahme in Text umwandeln lassen (Sprache-zu-Text). Verarbeitet werden dabei:
Zweck ist die Bereitstellung der von Ihnen angeforderten Funktion. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine Aufnahme beginnt erst, wenn Sie sie starten und Ihr Browser den Zugriff auf das Mikrofon erlaubt; ein Transkript Ihrer Aufnahme entsteht erst auf Ihren Auftrag. Wir werten Stimmen nicht aus, um Personen zu erkennen. Nehmen Sie andere Personen auf, brauchen Sie deren Einverständnis (§ 8b der Nutzungsbedingungen). In Konten einer Einrichtung verarbeiten wir diese Daten im Auftrag der Einrichtung (Ziffer 14).
Speicherorte und Empfänger: Aufnahmen, Tonspuren, Skripte und Transkripte speichern wir in Ihrem Konto in Firebase Storage in der Region europe-west1 (Belgien), die zugehörigen Angaben in Firestore (Frankfurt am Main). Das Umwandeln und Prüfen der Tondateien übernimmt ein eigener Verarbeitungsdienst in unserem Google-Cloud-Projekt in der Region europe-west4 (Niederlande). Das Skript erzeugt der in Ziffer 4 genannte KI-Dienst von Mistral AI über den regionalen EU-Zugang aus den von Ihnen ausgewählten Quellen. Außerdem:
Bei einer Vertonung mit KI-Stimmen bleibt das freigegebene Skript der zugehörige Text. Die Tonspur wird nicht erneut transkribiert oder nachträglich mit dem Skript abgeglichen. Sprechen Sie ein freigegebenes Skript selbst ein, bleibt dieses als von Ihnen vorgegebener Text erhalten; der gesprochene Inhalt wird nicht automatisch geprüft. Für die Dienste von Google gelten die Angaben zur Übermittlungsgrundlage in Ziffer 16. Lernende in Einrichtungen können nur eigene Aufnahmen anfertigen; Skript, KI-Stimmen und Transkripte stehen ihnen nicht zur Verfügung, und ihre Aufnahmen übermitteln wir an keinen der genannten Sprach- oder KI-Dienste.
Speicherdauer und Löschung: Aufnahmen, Tonspuren, Skripte und Transkripte einer Folge bleiben gespeichert, bis Sie die Folge löschen oder Ihr Konto gelöscht wird. Gelöschte Folgen liegen zunächst 30 Tage im Papierkorb, wo Sie sie wiederherstellen oder endgültig löschen können; danach löscht ein regelmäßiger Aufräumlauf sie samt Dateien. Wird eine Folge neu vertont, bewahren wir die zuletzt abgelöste Tonspur 30 Tage auf. Weitere abgelöste Fassungen, die hochgeladene Originaldatei einer Aufnahme und Zwischendateien der Verarbeitung, darunter die Kopie für die Spracherkennung auf Hebräisch, löschen wir 24 Stunden nach Abschluss der Verarbeitung. Eine Fassung, die in einer Einrichtung freigegeben ist, bleibt bis zum Ende der Freigabe erhalten. Die Löschläufe arbeiten asynchron und sagen keinen exakten Löschzeitpunkt zu. Bei einer Kontolöschung entfernen wir alle Podcast-Daten des Kontos, brechen laufende Erkennungsvorgänge bei Google ab und löschen sie dort. Für gelöschte Dateien in Firebase Storage gilt die in Ziffer 4a genannte Soft-Delete-Frist von 7 Tagen. Skripte, Transkripte und die Angaben zu Ihren Tondateien sind im Datenexport nach Ziffer 8 enthalten; die Tondateien selbst laden Sie in der Podcast-Ansicht herunter.
Für die Abwicklung von Zahlungen für Quanta Essential nutzen wir den Zahlungsdienstleister Stripe, Inc. (510 Townsend Street, San Francisco, CA 94103, USA).
Bei Abschluss eines kostenpflichtigen Abonnements werden folgende Daten an Stripe übermittelt:
Stripe verarbeitet diese Daten als eigenständiger Verantwortlicher gemäß der Stripe Datenschutzerklärung. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe ist unter dem EU-US Data Privacy Framework zertifiziert.
Davon zu unterscheiden ist ein Merkmal, das wir selbst an Ihrem Abonnement bei Stripe hinterlegen: Ihr Verlangen nach sofortigem Leistungsbeginn. Vor dem Start des Bezahlvorgangs bestätigen Sie, dass wir sofort mit der Leistung beginnen sollen (§ 6 der AGB). Den Zeitpunkt dieser Bestätigung und die dabei gültige Fassung der AGB speichern wir als Merkmal des Bezahlvorgangs und des Abonnements bei Stripe sowie zusammen mit der Kennung des Bezahlvorgangs in Ihrem Nutzerkonto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Ihre Erklärung Bestandteil des Vertragsschlusses ist, ergänzend Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse, den Beginn der Leistung im Streitfall belegen zu können; dieser ergänzenden Verarbeitung können Sie nach Art. 21 DSGVO widersprechen. Die Angaben im Nutzerkonto löschen wir mit dem Konto. Das Merkmal bei Stripe bleibt so lange bestehen wie der Datensatz des Abonnements bei Stripe; nach Ablauf des dritten Jahres nach dem Jahr des Vertragsschlusses werten wir es nicht mehr aus (§§ 195, 199 BGB).
Aktionscodes. Starten Sie den Bezahlvorgang mit einem Aktionscode der Ersti-Aktion (Ersti26 oder Semester26), nehmen Sie mit dem Klick die Aktionsbedingungen an. Die dabei gültige Fassung und den Zeitpunkt der Annahme speichern wir auf dieselbe Weise wie die Erklärung zum sofortigen Leistungsbeginn: als Merkmal des Bezahlvorgangs und des Abonnements bei Stripe und zusammen mit der Kennung des Bezahlvorgangs in Ihrem Nutzerkonto, mit denselben Rechtsgrundlagen und Fristen. Angaben zum Gewinnspiel gehören nicht dazu (Ziffer 5b).
Vertragsbestätigung per E-Mail. Nach dem Abschluss eines kostenpflichtigen Tarifs senden wir Ihnen an die Adresse Ihres Nutzerkontos eine Vertragsbestätigung mit Tarif, Laufzeit, Preis, Testphase, Widerrufsbelehrung, Muster-Widerrufsformular und Ihrer Erklärung zum sofortigen Leistungsbeginn (§ 312f Abs. 2 BGB, Art. 6 Abs. 1 lit. c DSGVO). Welche Bezahlvorgänge bereits bestätigt wurden, merken wir uns in Ihrem Nutzerkonto, damit keine Bestätigung doppelt versendet wird. Zustellung: Ziffer 6g.
Über die Schaltfläche „Verträge hier kündigen" im Fußbereich jeder Seite können Sie einen kostenpflichtigen Vertrag ohne Anmeldung kündigen (§ 312k BGB), über die Schaltfläche „Vertrag widerrufen" können Sie ihn innerhalb der Widerrufsfrist widerrufen (§ 356a BGB). Dabei verarbeiten wir die Angaben, die Sie in das jeweilige Formular eintragen: bei der Kündigung die Art der Kündigung, gegebenenfalls den Grund und den gewünschten Zeitpunkt der Beendigung, in beiden Fällen Ihren Namen, die E-Mail-Adresse Ihres Kontos sowie Datum und Uhrzeit des Zugangs Ihrer Erklärung. Über diese E-Mail-Adresse ordnen wir die Erklärung Ihrem Konto und Ihrem Vertrag bei unserem Zahlungsdienstleister zu, führen die Kündigung oder den Widerruf dort aus und bestätigen Ihnen Zugang und Ergebnis unverzüglich per E-Mail an diese Adresse. Lässt sich eine Erklärung nicht automatisch zuordnen, prüfen wir sie von Hand. Der Zugang Ihrer Erklärung gilt mit dem Absenden des Formulars. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO in Verbindung mit § 312k Abs. 4 und § 356a Abs. 4 BGB. Die Erklärung samt Zugangszeitpunkt bewahren wir drei Jahre zum Jahresende auf, um den Zugang nachweisen zu können (§§ 195, 199 BGB); danach löschen wir sie.
Bis zum 30.11.2026 verlosen wir unter allen gültigen Teilnahmen einmal Apple AirPods 4 mit aktiver Geräuschunterdrückung (ANC). Die Einzelheiten stehen in den Teilnahmebedingungen. Wir verarbeiten Ihre Daten, um Ihre Teilnahme zu erfassen, die Teilnahmeberechtigung und Mehrfachteilnahmen zu prüfen, die Ziehung durchzuführen und nachzuweisen, die gezogene Person zu benachrichtigen und den Gewinn zu versenden.
Sie können auf zwei Wegen teilnehmen, und je nach Weg erheben wir die Daten unterschiedlich:
Verarbeitet werden:
Die Ziehung am 03.12.2026 ist ein Zufallsverfahren; eine Bewertung Ihrer Person findet nicht statt. Wir protokollieren den Zeitpunkt, die Zahl der Teilnahmen, einen Prüfwert der Teilnahmeliste, die ausgeloste Reihenfolge der Teilnahme-Kennungen (bei der Teilnahme über den Gratis-Monat enthält sie die Kennung Ihres Kontos) und für jede Person, die an der Reihe ist, die Zeitpunkte von Benachrichtigung, Annahme, Verfall, Ausschluss samt Grund und Versand sowie, solange sie an der Reihe ist, ihre E-Mail-Adresse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist zur Durchführung des Gewinnspiels nach den Teilnahmebedingungen erforderlich. Das Protokoll der Ziehung bewahren wir auch über eine Löschung Ihres Kontos hinaus auf, gestützt auf unser berechtigtes Interesse, eine faire Ziehung und die Vergabe des Gewinns nachweisen zu können (Art. 6 Abs. 1 lit. f, Art. 17 Abs. 3 lit. e DSGVO).
Empfänger. Gewinnspieldaten geben wir nicht an Stripe weiter. Der Bezahlvorgang trägt bei Stripe nur, dass es sich um den Gratis-Monat der Aktion handelt, bis wann er läuft, an welcher Stelle der Anwendung Sie ihn begonnen haben und welche Fassung der Aktionsbedingungen Sie wann angenommen haben (Ziffer 5); ob Sie am Gewinnspiel teilnehmen, Ihre Altersangabe und Ihr Wohnsitz gehen nicht an Stripe. Die Teilnahmedaten liegen in unserer Datenbank bei Google Firebase (Ziffer 3). Unser E-Mail-Postfach betreibt die Google Ireland Limited (Google Workspace) als unser Auftragsverarbeiter; dort liegen die E-Mails der Teilnahme ohne Kauf und die Antwort der gezogenen Person mit Name und Versandadresse (Ziffer 16). Name und Versandadresse der gezogenen Person geben wir darüber hinaus allein an das Paket- oder Postunternehmen weiter, das den Gewinn zustellt.
Speicherdauer. Die Teilnahmeeinträge löschen wir mit Ablauf des 31.03.2027, ebenso die E-Mails der Teilnahme ohne Kauf. Löschen Sie Ihr Konto vorher, löschen wir Ihren Eintrag mit dem Konto, und Ihre Teilnahme endet; nach der Ziehung bleibt davon nur Ihre Teilnahme-Kennung im Protokoll. Die E-Mail mit Name und Versandadresse löschen wir nach der Zustellung; im selben Schritt entfernen wir die E-Mail-Adresse aus dem Protokoll und kürzen die ausgeloste Reihenfolge auf die Personen, die an der Reihe waren. Ist eine Person schon vorher nicht mehr an der Reihe, weil der Gewinn verfallen ist oder sie ausgeschlossen wurde, entfernen wir ihre E-Mail-Adresse bereits dann. Das Protokoll selbst löschen wir 6 Monate nach der Zustellung des Gewinns, oder, wenn keine Zustellung zustande kommt, 6 Monate nach dem letzten Schritt der Abwicklung.
Ihre Rechte nach Ziffer 8 gelten auch hier; Ihre Teilnahme steht im Datenexport Ihres Kontos. Sie können Ihre Teilnahme bis zur Ziehung jederzeit beenden, indem Sie uns an die unter Ziffer 1 genannte Adresse schreiben oder Ihr Konto löschen. Der Teilnahme über den Gratis-Monat steht das nicht im Weg: Der Gratis-Monat läuft auch ohne Gewinnspiel.
Quanta nutzt Google Analytics 4 (GA4) des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. GA4 wird ausschließlich nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner aktiviert (Consent Mode v2). Ohne Ihre Einwilligung wird das GA4-Skript gar nicht erst geladen; es findet dann kein Verbindungsaufbau zu Google statt, und es werden weder Cookies gesetzt noch Mess-Pings gesendet. Widerrufen Sie später, melden wir Google zusätzlich den Zustand deniedund laden das Skript beim nächsten Seitenaufruf nicht mehr.
Bei erteilter Einwilligung werden folgende Daten verarbeitet:
Wo GA4 misst. Im Schulbereich und im Verwaltungsbereich unserer Anwendung wird GA4 auch mit Ihrer Einwilligung nicht geladen; dort findet also kein Verbindungsaufbau zu Google statt. Dasselbe gilt für Seiten, in deren Adresse ein einmaliger Aktionslink stehen kann, also für Bestätigungs- und Passwort-Links sowie für die Zuordnung einer Kündigung. Nicht ausgenommen sind dagegen die Seite, auf der Sie unmittelbar nach der Registrierung Ihr eigenes Konto einrichten, und die Seite, die zur Bestätigung Ihrer E-Mail-Adresse auffordert; dort misst GA4 bei erteilter Einwilligung mit, weil ihre Adresse keinen Code trägt. Wechseln Sie ohne neuen Seitenaufruf aus einem öffentlichen Bereich in den Schul- oder Verwaltungsbereich, wird GA4 für den Rest Ihres Besuchs stillgelegt. Im angemeldeten Lernbereich misst GA4 dagegen mit, anders als die cookielose Reichweitenmessung (Ziffer 6b) und anders als der Meta-Pixel, der dort keine Seitenaufrufe meldet (Ziffer 6d). Übermittelt wird dabei die Adresse der aufgerufenen Seite, nicht ihr Inhalt; in der Adresse können technische Bezeichner der geöffneten Funktion vorkommen, zum Beispiel der Name einer aufgerufenen Formel. Ihre Karten, Notizen und Eingaben werden nicht übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit im Cookie-Banner widerrufen werden. Google Ireland Limited ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Google Datenschutzerklärung.
Auf unseren öffentlichen Seiten (Startseite, Informations- und Funnel-Seiten) nutzen wir zusätzlich Umami, eine cookielose, datensparsame Reichweitenmessung des Anbieters Umami Software, Inc. (USA). Umami setzt keine Cookies und speichert keinen dauerhaften Wiedererkennungswert auf Ihrem Gerät. Besuche zählt Umami nach Angabe des Anbieters anonym über einen täglich wechselnden Hash, der eine Wiedererkennung über den Tag hinaus ausschließen soll; dieser Hash entsteht beim Anbieter und nicht auf Ihrem Gerät. Es werden keine personenbezogenen Daten gespeichert und keine Profile gebildet.
Der angemeldete Bereich, und die Ausnahmen. Seitenaufrufe im angemeldeten Bereich (Lern-App, Schulbereich, Verwaltung) zählt Umami nicht; zwei Seiten der Anmeldestrecke, die Einrichtung des eigenen Kontos nach der Registrierung und die Aufforderung zur Bestätigung der E-Mail-Adresse, zählt Umami dagegen, ohne dass es dafür einer Einwilligung bedarf. Ausgenommen sind zwei Gruppen von Ereignissen. Erstens die, die einen Abschluss beschreiben und deshalb auch nach einer Weiterleitung in den angemeldeten Bereich zählen müssen: die abgeschlossene Registrierung, der Beginn eines Bezahlvorgangs und der Abschluss eines Bezahlvorgangs. Zweitens drei Ereignisse aus der Prüfungssimulation (Beginn, Abbruch und Abschluss einer Sitzung), mit denen wir erkennen, an welcher Stelle Sitzungen abbrechen. Beide Gruppen sind im Schulbereich und in der Verwaltung vollständig ausgenommen, dort zählt nichts. Gemeldet werden dabei nur der Name des Ereignisses und wenige feste Angaben: der gewählte Anmeldeweg, der Tarifname und der Betrag, ob es sich um eine Testphase, eine noch nicht eingegangene Zahlung oder einen bezahlten Abschluss handelt, der grobe Bereich der Anwendung, in dem der Kauf zustande kam (zum Beispiel Generator oder Bezahlschranke), sowie die Einstiegsseite und der Kanal Ihres Besuchs. Statt der Adresse der Seite, auf der Sie sich gerade befinden, geht dabei ein fester Platzhalter (/app) mit; die Nummer des Bezahlvorgangs geht nicht mit.
Verarbeitet werden ausschließlich anonyme Nutzungsdaten:
Umami legt auf Ihrem Endgerät nichts ab. Der einzige Zugriff auf den lokalen Speicher ist ein Lesevorgang des Anbieter-Skripts vor jedem Sendevorgang: Es fragt den Schlüsselumami.disabled ab, mit dem sich die Messung auf einem Gerät dauerhaft abschalten lässt. Quanta schreibt diesen Schlüssel an keiner Stelle, er ist bei uns also im Regelfall gar nicht vorhanden; ausgelesen wird damit weder eine Endgeräte- noch eine Nutzerinformation, sondern allein, ob Sie die Messung selbst abgeschaltet haben. Weil darüber hinaus keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden (§ 25 Abs. 2 TDDDG) und keine personenbezogenen Daten verarbeitet werden, erfolgt der Einsatz ohne Einwilligung. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen, cookiefreien Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Umami Datenschutzerklärung.
Zum Schutz vor Missbrauch, automatisierten Angriffen und übermäßiger API-Nutzung setzt Quanta den Dienst Upstash Redis des Anbieters Upstash, Inc. (340 S Lemon Ave #1743, Walnut, CA 91789, USA) ein. Dabei wird Ihre IP-Adresse temporär (je nach Schutzzweck zwischen 60 Sekunden und einer Stunde) in einem Redis-Speicher verarbeitet, um die Anfragehäufigkeit zu zählen. Bei der Kündigungs- und der Widerrufsseite (Ziffer 5a) zählen wir daneben eine nicht umkehrbare Prüfsumme der angegebenen E-Mail-Adresse, damit niemand dieselbe Adresse mit Bestätigungen überschütten kann; die Adresse selbst geht dabei nicht an Upstash. Die IP-Adresse wird nicht dauerhaft gespeichert und nicht mit Ihrem Nutzerkonto verknüpft.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen des Anbieters an der Sicherheit und Stabilität der Plattform). Upstash verarbeitet Daten in Rechenzentren innerhalb der EU (Frankfurt). Weitere Informationen: Upstash Datenschutzerklärung.
Firebase Authentication bleibt für die Identität sowie die Erzeugung und Prüfung einmaliger Bestätigungs- und Passwort-Links zuständig. Die Zustellung der daraus entstehenden Konto-, Sicherheits- und Einwilligungs-E-Mails erfolgt über den Transaktions-E-Mail-Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA):
Für den sicheren Betrieb speichern wir intern nur redigierte Versandzustände und eine nicht umkehrbare, geheimnisbasierte Prüfsignatur bei Bounce-, Beschwerde- oder Provider-Sperrmeldungen. Damit verhindern wir weitere automatische Zustellversuche; die eigentliche E-Mail-Adresse, Aktionslinks und E-Mail-Inhalte werden nicht in der Versandwarteschlange oder in Betriebsprotokollen gespeichert. Öffnungs- und Klicktracking setzen wir nicht ein.
Rechtsgrundlage für Konto-, Sicherheits- und Einwilligungsnachrichten ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO (sichere Kontoführung und Zustellung). Volljährige B2C-Nutzer können in den Kontoeinstellungen separat eine freiwillige Einstellung für spätere Lern- und Produkthinweise verwalten. Diese Zustimmung ist nicht Teil der AGB- oder Datenschutzzustimmung, wird mit Version, Sprache, Quelle und Zeitpunkt dokumentiert und kann jederzeit widerrufen werden. Derzeit werden darüber keine optionalen Produkt- oder Lifecycle-E-Mails versendet. Weitere Informationen: Resend Datenschutzerklärung.
Zum Schutz vor automatisiertem Missbrauch, Bot-Zugriffen und betrügerischer Nutzung setzt Quanta im angemeldeten App-Bereich Google reCAPTCHA Enterprise in Verbindung mit Firebase App Check (Google LLC) ein. Dabei werden Interaktions- und Gerätesignale Ihres Browsers (z. B. Nutzungs- und Bewegungsmuster, Geräte- und Browsereigenschaften) sowie Ihre IP-Adresse an Google übermittelt und dort zu einer Risikobewertung verarbeitet. Die Bewertung erfolgt unsichtbar im Hintergrund; es wird weder ein Captcha-Rätsel angezeigt noch eine gesonderte Handlung von Ihnen verlangt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch und Betrug sowie an der Sicherheit und Stabilität der Plattform). Empfänger ist die Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA); Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google.
Wenn Sie in unserem Einwilligungs-Banner die Kategorie Marketing aktivieren, binden wir den Meta-Pixel der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland) ein. Zweck ist ausschließlich die Messung unserer Anzeigen-Kampagnen: Wir möchten erkennen, welche Anzeige zu einer Anmeldung oder zu einem Abonnement geführt hat. Die Kategorie ist standardmäßig deaktiviert. Ohne Ihre Einwilligung wird das Meta-Skript nicht geladen; es findet dann keinerlei Verbindungsaufbau zu Meta statt, und es werden weder Daten übermittelt noch Informationen auf Ihrem Endgerät gespeichert oder ausgelesen.
Es gibt dabei zwei Wege, und beide hängen an derselben Einwilligung. Der erste ist der Pixel in Ihrem Browser, um den es in den nächsten Absätzen geht. Der zweite ist eine Meldung von unserem Server aus, für genau ein Ereignis, den bezahlten Abschluss. Dieser zweite Weg ist in Betrieb; was er übermittelt, steht weiter unten unter „Meldung des bezahlten Abschlusses". Ohne Ihre Einwilligung findet auch dort keine Übermittlung statt.
Wo der Pixel nicht läuft. Im Schulbereich und im Verwaltungsbereich unserer Anwendung wird das Meta-Skript auch mit Ihrer Einwilligung nicht geladen; dort findet also ebenfalls kein Verbindungsaufbau zu Meta statt. Wechseln Sie ohne neuen Seitenaufruf aus einem öffentlichen Bereich dorthin, ist das Skript bereits in Ihrem Browser geladen; es wird dann für den Rest Ihres Besuchs stillgelegt und meldet aus diesen Bereichen nichts mehr an Meta. Im eingeloggten Lernbereich lädt es, meldet dort aber keine Seitenaufrufe an Meta, sondern ausschließlich die unten genannten Ereignisse zu Registrierung, Angebot, Bezahlvorgang, Testphase und bezahltem Abschluss. Welche Lerninhalte Sie dort öffnen, erfährt Meta nicht.
Bei erteilter Einwilligung werden folgende Daten an Meta übermittelt:
Meldung des bezahlten Abschlusses (Conversions API). Kommt ein bezahlter Abschluss zustande, melden wir diesen Abschluss zusätzlich von unserem Server aus über die sogenannte Conversions API an Meta. Der Grund ist die Zuverlässigkeit: Eine Meldung aus Ihrem Browser geht verloren, wenn Sie die Abschlussseite vorher schließen oder ein Browser-Zusatz sie unterdrückt. Beide Meldungen tragen dieselbe Ereignis-Kennung, damit Meta den Abschluss trotzdem nur einmal zählt.
Diese Meldung erfolgt ausschließlich bei erteilter Marketing-Einwilligung. Damit unser Server das im Nachhinein überhaupt prüfen kann, halten wir Ihre Antwort auf die Kategorie Marketing zusätzlich in Ihrem Nutzerkonto fest, zusammen mit dem Zeitpunkt der Entscheidung. Ein Widerruf überschreibt diesen Vermerk sofort, und ohne einen Vermerk mit erteilter Einwilligung unterbleibt die Meldung. Der Vermerk wird mit Ihrem Konto gelöscht.
Übermittelt werden dabei ausschließlich:
Was auf diesem Weg nicht übermittelt wird: keine E-Mail-Adresse, kein Name, keine Telefonnummer und keine Anschrift, auch nicht in verschlüsselter (gehashter) Form. Ebenfalls nicht übermittelt werden Ihre IP-Adresse und Ihre Nutzerkennung bei uns. Wir könnten mit diesen Angaben die Zuordnungsquote bei Meta erhöhen und verzichten bewusst darauf, weil sie den Abschluss einer namentlich bekannten Person zuordenbar machen würden.
Das automatische erweiterte Abgleichen, bei dem der Pixel Eingaben aus Formularfeldern ausliest, wollen wir nicht. Wir haben es abgeschaltet, soweit es in unserer Hand liegt: Die automatische Datensammlung des Pixels ist in unserem Seitenquelltext deaktiviert, und zwar bevor der Pixel startet. Mehr an Schaltern bietet Meta dafür im Seitenquelltext nicht an. Unabhängig davon übergeben wir dem Pixel an keiner Stelle Kundendaten: Von uns aus gehen keine E-Mail-Adressen, Namen, Telefonnummern oder Anschriften an Meta, auch nicht in verschlüsselter (gehashter) Form.
Was wir Ihnen dabei nicht zusichern können: Der Pixel lädt seine Einstellungen beim Aufruf von Metas Servern nach. Was diese Einstellungen erlauben, liegt außerhalb unseres Quelltextes, und deshalb beschreiben wir hier die Maßnahme, die wir ergriffen haben, und versprechen kein Ergebnis, das wir nicht selbst nachweisen können.
Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG, Rechtsgrundlage für die anschließende Verarbeitung und Übermittlung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Übermittlung in die USA. Meta verarbeitet die Daten auch in den Vereinigten Staaten von Amerika durch die Meta Platforms, Inc. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Ein Schutzniveau, das dem europäischen vollständig entspricht, kann gleichwohl nicht garantiert werden. Insbesondere ist nicht auszuschließen, dass US-Behörden auf die Daten zugreifen. Mit Ihrer Einwilligung willigen Sie zugleich in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).
Gemeinsame Verantwortlichkeit. Für die Erhebung der Daten auf dieser Website und deren Übermittlung an Meta sind wir und die Meta Platforms Ireland Limited gemeinsam verantwortlich im Sinne von Art. 26 DSGVO. Diese gemeinsame Verantwortung ist auf genau diesen Schritt beschränkt. Für alles, was Meta danach mit den Daten tut, ist Meta allein verantwortlich. Meta stellt die dafür getroffene Vereinbarung hier bereit: Zusatz für Verantwortliche. Ihre Rechte als betroffene Person können Sie sowohl uns gegenüber als auch gegenüber Meta geltend machen.
Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Öffnen Sie dazu die Cookie-Einstellungen und deaktivieren Sie die Kategorie Marketing, oder wählen Sie dort „Nur notwendige". Sie erreichen die Einstellungen im Fußbereich unserer Website und, wenn Sie angemeldet sind, zusätzlich in Ihrem Profil unter „Daten & Datenschutz". Der Pixel verstummt daraufhin sofort und wird beim nächsten Seitenaufruf gar nicht mehr geladen. Sind Sie angemeldet, wird der Widerruf zugleich in Ihrem Nutzerkonto vermerkt; damit unterbleibt auch die serverseitige Meldung des bezahlten Abschlusses, und zwar auch für einen Bezahlvorgang, der zu diesem Zeitpunkt noch läuft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt; bereits an Meta übermittelte Daten können wir nicht zurückholen. Die zuvor gesetzten Cookies _fbp und _fbc bleiben nach dem Widerruf auf Ihrem Endgerät gespeichert, der Widerruf löscht sie nicht. Ohne geladenen Pixel werden sie nicht mehr ausgewertet, und Sie können sie jederzeit über die Einstellungen Ihres Browsers entfernen. Weitere Informationen: Datenschutzrichtlinie von Meta.
In Betrieb seit dem 21. August 2026. Dieser Abschnitt steht seit dem 13. August 2026 hier, aufgezeichnet wurde bis zum 21. August 2026 aber nichts: Unsere eigenen Sicherheitsvorgaben für den Browser ließen das dafür nötige Skript nicht zu, auch bei erteilter Einwilligung. Mit der Fassung vom 21. August 2026 ist das behoben, und erst ab ihr finden Aufzeichnungen statt.
Auf unseren öffentlichen Seiten setzen wir Microsoft Clarity ein, einen Dienst der Microsoft Ireland Operations Limited. Clarity zeichnet den Ablauf eines Besuchs auf, also Mausbewegungen, Klicks, Scrollen, Bildschirmgröße und den Aufbau der angezeigten Seite, und macht daraus eine abspielbare Wiedergabe des Besuchs sowie Auswertungen darüber, welche Bereiche einer Seite genutzt werden. Zweck ist ausschließlich, zu erkennen, an welchen Stellen unserer Seiten Besucher nicht weiterkommen.
Nur mit Ihrer Einwilligung, und nur auf einem Teil der Seiten. Ohne Ihre Einwilligung wird das Clarity-Skript nicht geladen und es wird keine Verbindung zu Microsoft aufgebaut. Die Einwilligung erteilen Sie über die Kategorie „Sitzungsaufzeichnung" in unseren Cookie-Einstellungen; sie ist voreingestellt aus und von den Kategorien „Analyse" und „Marketing" getrennt. Im angemeldeten Bereich, im Schulbereich und in der Verwaltung findet keine Aufzeichnung statt; dasselbe gilt für die Seite, auf der Sie unmittelbar nach der Registrierung Ihr eigenes Konto einrichten, für die Seite zur Bestätigung Ihrer E-Mail-Adresse, für die Seiten, die einen einmaligen Bestätigungslink verarbeiten (Passwort zurücksetzen und E-Mail bestätigen, Bestätigung einer Wiederherstellungsadresse, Bestätigung einer Eltern-Einwilligung, Zuordnung einer Kündigung), und für einzelne öffentliche Seiten, die sich unmittelbar an Schülerinnen und Schüler richten.
Maskierung. Inhalte von Eingabefeldern und Auswahlmenüs maskiert Clarity in jeder Betriebsart; sie sind in einer Wiedergabe nicht lesbar. Darüber hinaus haben wir die Maskierung des übrigen Seiteninhalts auf die schärfste von Microsoft angebotene Stufe gestellt. Die maßgebliche Einstellung dafür liegt bei Microsoft; wir können ihre Wirkung deshalb beschreiben, aber nicht garantieren.
Cookies. Bei erteilter Einwilligung setzt Clarity in unserer Konfiguration genau zwei Cookies. Wir haben das am 21. August 2026 am eigenen Projekt gemessen, weil Microsoft die Laufzeiten in seiner Dokumentation nicht angibt:
Die Werbe-Cookies, die Microsoft für Clarity grundsätzlich vorsieht (_uetmsclkid,_uetvid) sowie Cookies von Microsoft-Domains (MUID, CLID,ANONCHK, MR, SM) haben wir in derselben Messungnicht vorgefunden. Wir haben die Weitergabe der über Clarity erhobenen Daten an Microsoft Advertising deaktiviert; zusätzlich lassen unsere Sicherheitsvorgaben für den Browser den Abruf nicht zu, mit dem dieser Abgleich stattfände. Sie können die gesetzten Cookies in den Einstellungen Ihres Browsers einsehen und dort jederzeit löschen.
Rolle von Microsoft und Übermittlung in die USA. Microsoft handelt bei Clarity nach eigener Angabe als Verantwortlicher und nicht als unser Auftragsverarbeiter; Microsoft hat Zugriff auf die erhobenen Daten und verarbeitet sie zu eigenen Zwecken. Die Speicherung erfolgt in der Microsoft-Azure-Cloud, eine Beschränkung auf Rechenzentren in der Europäischen Union sagt Microsoft für Clarity nicht zu. Eine Übermittlung an die Microsoft Corporation in den Vereinigten Staaten von Amerika findet statt und wird auf die Standardvertragsklauseln der EU-Kommission gestützt; die Microsoft Corporation ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Ein Schutzniveau, das dem europäischen vollständig entspricht, kann gleichwohl nicht garantiert werden. Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung und die Übermittlung Art. 6 Abs. 1 lit. a und Art. 49 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Öffnen Sie dazu die Cookie-Einstellungen und deaktivieren Sie die Kategorie „Sitzungsaufzeichnung", oder wählen Sie dort „Nur notwendige". Sie erreichen die Einstellungen im Fußbereich unserer Website und, wenn Sie angemeldet sind, zusätzlich in Ihrem Profil unter „Daten & Datenschutz". Eine laufende Aufzeichnung endet daraufhin sofort und beginnt bei einem späteren Besuch nicht erneut. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Nach dem Abschluss eines Bezahlvorgangs legt Ihr Browser einen Eintrag im lokalen Speicher ab. Er besteht aus einem festen Namen und der Nummer des Bezahlvorgangs (quanta.purchase.v1:<Nummer>) sowie dem Zeitpunkt. Zweck ist ausschließlich, denselben Abschluss nicht doppelt zu zählen: Die Abschlussseite kann innerhalb eines Bezahlvorgangs mehrfach geöffnet werden, etwa bei der Rückkehr von der Bezahlseite oder beim Neuladen.
Bei Zahlungsarten, deren Eingang erst später bestätigt wird (zum Beispiel SEPA-Lastschrift oder iDEAL), entstehen zwei solche Einträge: ein erster mit dem Zusatz (:pending) bereits beim Abschluss des Bezahlvorgangs, und ein zweiter, sobald die Zahlung eingegangen ist. Beide verfallen nach derselben Frist.
Dieser Eintrag entsteht unabhängig von Ihrer Einwilligung, weil er die Messung begrenzt und nicht ermöglicht. Er enthält keine Kontodaten, keine Zahlungsdaten und keine Kennung, die über diesen einen Bezahlvorgang hinausreicht, und er wird an niemanden übermittelt. Nach6 Stunden verliert er seine Wirkung; gelöscht wird er dabei nicht, Sie können ihn jederzeit über die Einstellungen Ihres Browsers entfernen. Ist der lokale Speicher nicht verfügbar, etwa im privaten Modus, unterbleibt die Ablage, und die Entdopplung wirkt nur innerhalb der geöffneten Seite.
Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, damit der ausdrücklich gewünschte Dienst bereitgestellt werden kann), für die anschließende Verarbeitung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer richtigen, nicht doppelt gezählten Abschlussmessung).
Diese Website wird über Firebase App Hosting (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) bereitgestellt. Die Anwendung läuft in der Region europe-west4 (Niederlande). Serverlose Hintergrundfunktionen laufen in europe-west1 (Belgien). Google verarbeitet Zugriffsdaten (IP-Adresse, Zeitstempel) gemäß der Firebase Privacy Policy. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: amos@am-creativetech.com
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde ist der Sächsische Datenschutzbeauftragte.
Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Alle personenbezogenen Daten werden verschlüsselt übertragen. Passwörter werden ausschließlich gehasht und gesalzen mit industriestandarden Algorithmen gespeichert.
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.
Zur Sicherstellung der technischen und wirtschaftlichen Tragfähigkeit des Dienstes erhebt Quanta interne Nutzungsstatistiken auf Basis des angemeldeten Nutzerkontos. Dies umfasst:
Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen des Anbieters an Kostenkontrolle und Dienstoptimierung). Die Daten werden ausschließlich intern verwendet und nicht zu Werbezwecken an Dritte weitergegeben.
Nutzer können Karteikarten-Sets und die Multiple-Choice-Tests ihrer Themen freiwillig in der Community veröffentlichen (Quanta Community Decks). Dabei gilt:
Für Löschungsbegehren bezüglich öffentlicher Deck-Inhalte wenden Sie sich bitte an: amos@am-creativetech.com.
Quanta kann von Bildungseinrichtungen (Schulen) als institutionellen Kunden für ihre Lehrkräfte und Schülerinnen und Schüler eingesetzt werden. In dieser Konstellation gilt datenschutzrechtlich Folgendes:
Rechtsgrundlage der Verarbeitung durch Quanta ist der Auftragsverarbeitungsvertrag in Verbindung mit Art. 28 DSGVO. Für Auskunfts-, Berichtigungs- oder Löschungsbegehren bezüglich schulisch verwalteter Daten wenden Sie sich bitte an Ihre Schule als Verantwortliche.
Von der KI erzeugte Lerninhalte werden vorrangig aus geprüften, offen lizenzierten Wissensquellen belegt. Für jede so belegte Karte weist die App die verwendete Quelle aus. Zu den eingebundenen Inhaltsquellen zählen unter anderem:
Bei Quellen unter einer Share-Alike-Lizenz (CC BY-SA) gilt für die daraus abgeleiteten Inhalte das Share-Alike-Prinzip; die jeweilige Quelle und ihre Lizenz werden ausgewiesen. Ohne Quelle entsteht keine Karte: Inhalte, die sich nicht auf eine herangezogene Quelle stützen lassen, werden verworfen und nicht angezeigt (§ 15 Abs. 2 der Nutzungsbedingungen). Vor der Umstellung auf diesen Ablauf erzeugte Inhalte tragen in der App weiterhin ein Siegel „KI-Wissen“, das die ungegroundete Herkunft kenntlich macht.
Zur Qualitätssicherung und Weiterentwicklung der KI-Generierung führt Quanta eine interne Bibliothek qualitätsgeprüfter, KI-generierter Lerninhalte. In dieses Archiv werden ausschließlich Karteikarten aufgenommen, die den Zitat-Beweis gegen eine offen lizenzierte Quelle bestanden haben und deren sämtliche Quellen eine Bearbeitung erlauben (siehe § 15).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Anbieters an der Qualitätssicherung, Fehleranalyse und Weiterentwicklung der KI-Generierung). Sie haben das Recht, der Verarbeitung nach Art. 21 DSGVO zu widersprechen. Wenden Sie sich hierzu an amos@am-creativetech.com.
Zur Erbringung des Dienstes setzen wir die folgenden Auftrags- bzw. Unterauftragsverarbeiter ein sowie, jeweils gesondert gekennzeichnet, einen gemeinsam Verantwortlichen nach Art. 26 DSGVO und eigenständig Verantwortliche. Diese Übersicht nennt alle in den vorstehenden Einzelabschnitten beschriebenen Empfänger:
| Dienst | Zweck | Region / Übermittlung |
|---|---|---|
| Google / Firebase (Google LLC) | Authentifizierung, Datenbank (Firestore), Hosting, Cloud Functions; für die Podcast-Funktion Sprachausgabe (Cloud Text-to-Speech), Spracherkennung auf Hebräisch (Cloud Speech-to-Text) und Verarbeitung der Tondateien, Ziffer 4e | Firebase Authentication: USA. Firestore und Datenbank-Backups: europe-west3 (Frankfurt). Dateispeicher und Functions: europe-west1 (Belgien). App Hosting: europe-west4 (Niederlande). Sprachausgabe: EU-Endpunkt eu-texttospeech.googleapis.com. Spracherkennung auf Hebräisch und Verarbeitung der Tondateien: europe-west4 (Niederlande). Drittlandübermittlungen: EU-US Data Privacy Framework und einschlägige Datenschutzbedingungen. |
| Mistral AI SAS (15 rue des Halles, 75001 Paris, Frankreich) | KI-Generierung aus Lerninhalten einschließlich Podcast-Skripten, maschinelles Auslesen hochgeladener PDF-Dokumente und Fotos, Transkription von Sprachaufnahmen (Diktat sowie Podcast-Aufnahmen auf Deutsch und Englisch), Lern-Tutor und Prüfungssimulation. Kein Training mit Ihren Inhalten; keine zusätzlichen Kontostammdaten werden automatisch beigefügt. Personenbezogene Angaben in Ihren Nutzerinhalten können mitübermittelt werden. Für erfasste zustandslose Anfragen ist die Anbieter-Einstellung zur Beschränkung der Speicherung auf die Verarbeitung aktiviert. Dateien und Stapelverarbeitung sind davon ausgenommen und werden gesondert gelöscht. | Sitz Frankreich. Textverarbeitung über den regionalen EU-Zugang des Anbieters (Inferenz nach Anbieterdokumentation in der EU oder EFTA; Kontroll- und Verwaltungsdaten können außerhalb verarbeitet werden); Auslesen von Dateien und Transkription über den Standard-Zugang, für den der Anbieter keinen bestimmten Verarbeitungsort zusagt. Verarbeitungsinfrastruktur nach Anbieterangabe (Stand 18. August 2026) überwiegend EU und EWR, einzelne Dienstleister des Anbieters auch außerhalb der EU; Standardvertragsklauseln nach Durchführungsbeschluss (EU) 2021/914 |
| Google reCAPTCHA Enterprise / Firebase App Check (Google LLC) | Schutz vor automatisiertem Missbrauch im angemeldeten Bereich (Risikobewertung aus Interaktions- und Gerätesignalen sowie IP-Adresse), Ziffer 6c | USA; EU-US Data Privacy Framework |
| Google Analytics 4 (Google Ireland Limited) | Webanalyse, nur bei erteilter Einwilligung (Consent Mode v2) | EU-US Data Privacy Framework |
| Microsoft Ireland Operations Limited (Microsoft Clarity) | Sitzungsaufzeichnung ausschließlich auf öffentlichen Seiten, nur bei erteilter Einwilligung in die Kategorie „Sitzungsaufzeichnung"; kein Einsatz im angemeldeten Bereich, im Schulbereich und in der Verwaltung. Microsoft handelt nach eigener Angabe als eigener Verantwortlicher und nicht als unser Auftragsverarbeiter, Ziffer 6e | Irland, mit Übermittlung an die Microsoft Corporation in die USA (Standardvertragsklauseln, EU-US Data Privacy Framework) |
| Umami (Umami Software, Inc.) | Cookielose, anonyme Reichweitenmessung öffentlicher Seiten (keine Cookies, keine personenbezogenen Daten) | USA |
| Meta Platforms Ireland Limited | Messung von Anzeigen-Kampagnen (Meta-Pixel im Browser und serverseitige Meldung des bezahlten Abschlusses über die Conversions API), nur bei erteilter Einwilligung in die Kategorie Marketing; gemeinsame Verantwortlichkeit nach Art. 26 DSGVO, kein Auftragsverarbeiter | Irland, mit Übermittlung in die USA (EU-US Data Privacy Framework, Standardvertragsklauseln) |
| Stripe, Inc. | Zahlungsabwicklung (kostenpflichtige Tarife) | EU-US Data Privacy Framework |
| Upstash, Inc. | Rate-Limiting / Missbrauchsschutz (Redis) | EU-Rechenzentrum (Frankfurt) |
| Resend, Inc. | Transaktionaler Versand von Konto-, Sicherheits- und Einwilligungs-E-Mails sowie der Vertrags- und Kündigungsbestätigungen (Ziffer 5, 5a, 6g) | USA |
| Google Workspace (Google Ireland Limited) | E-Mail-Postfach: Nachrichten an uns, darunter die Teilnahme ohne Kauf am Gewinnspiel der Ersti-Aktion und die Antwort der gezogenen Person mit Name und Versandadresse, Ziffer 5b; Auftragsverarbeiter | EU, mit möglicher Übermittlung an die Google LLC in die USA (EU-US Data Privacy Framework) |
| Paket- oder Postunternehmen | Zustellung des Gewinns der Ersti-Aktion, allein Name und Versandadresse der gezogenen Person; eigenständig Verantwortlicher, kein Auftragsverarbeiter, Ziffer 5b | Deutschland |
Fassung 3.4, Stand: 16. Oktober 2026