Datenschutzerklärung

1. Verantwortlicher

AM Creative Tech UG (haftungsbeschränkt)
Herweghstr. 8, 01157 Dresden, Deutschland
E-Mail: amos@am-creativetech.com
Geschäftsführer: Amos Matzke

2. Erhebung und Speicherung personenbezogener Daten

Beim Besuch der Website erheben wir folgende Daten, die Ihr Browser automatisch übermittelt:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp und Betriebssystem

Die Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

3. Registrierung und Nutzerkonto

Bei der Registrierung erheben wir folgende Pflichtangaben:

• E-Mail-Adresse
• Selbstgewähltes Passwort (verschlüsselt gespeichert)
• Anzeigename (optional)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ihre Registrierungsdaten werden bei Firebase Authentication (Google LLC) gespeichert. Lerninhaltsdaten (Karteikarten, Themen, Lernfortschritt) werden in Google Cloud Firestore in der Region europe-west3 (Frankfurt, Deutschland) gespeichert. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

4. Verarbeitung von Lerninhalten durch KI-Dienste

Quanta nutzt KI-Dienste (Google Gemini API) zur Verarbeitung von Lerninhalten. Dabei werden folgende Daten an die API übermittelt:

• Vom Nutzer eingegebene oder hochgeladene Lerninhalte (Karteikarten-Texte, Themenbezeichnungen, eingefügte Quelltexte sowie Datei- und Dokumentinhalte zur Kartengenerierung)
• Sprachaufnahme-Transkripte zur Formelkonvertierung
• Themenbezeichnungen zur kontextbezogenen KI-Generierung

An den KI-Dienst werden ausschließlich die zur jeweiligen Funktion erforderlichen Lerninhalte übermittelt. Keine unmittelbaren Kontodaten (Name, E-Mail-Adresse, IP-Adresse, Nutzerkennung) werden an den KI-Dienst übergeben. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei optionaler KI-Nutzung).

Google verarbeitet diese Daten gemäß der Google Cloud Nutzungsbedingungen und speichert nach unserem Kenntnisstand keine von unserer API gesendeten Inhalte zum Training eigener Modelle.

5. Zahlungsabwicklung (Stripe)

Für die Abwicklung von Zahlungen für Quanta Essential nutzen wir den Zahlungsdienstleister Stripe, Inc. (510 Townsend Street, San Francisco, CA 94103, USA).

Bei Abschluss eines kostenpflichtigen Abonnements werden folgende Daten an Stripe übermittelt:

• E-Mail-Adresse
• Zahlungsinformationen (Kreditkartennummer, Ablaufdatum, Prüfziffer)
• Rechnungsadresse (sofern angegeben)

Stripe verarbeitet diese Daten als eigenständiger Verantwortlicher gemäß der Stripe Datenschutzerklärung. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe ist unter dem EU-US Data Privacy Framework zertifiziert.

6. Webanalyse (Google Analytics 4)

Quanta nutzt Google Analytics 4 (GA4) des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. GA4 wird ausschließlich nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner aktiviert (Consent Mode v2). Ohne Einwilligung werden keine Analysedaten erhoben; der Dienst verbleibt im Zustand „denied" und sendet keine Cookies oder Mess-Pings.

Bei erteilter Einwilligung werden folgende Daten verarbeitet:

• Anonymisierte IP-Adresse (IP-Anonymisierung aktiviert)
• Seitenaufrufe und Navigationspfade
• Gerätekategorie, Browser, Betriebssystem
• Anonyme Ereignisdaten (z. B. Funktionsnutzung, Tool-Interaktionen)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit im Cookie-Banner widerrufen werden. Google Ireland Limited ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Google Datenschutzerklärung.

6a. Rate-Limiting (Upstash Redis)

Zum Schutz vor Missbrauch, automatisierten Angriffen und übermäßiger API-Nutzung setzt Quanta den Dienst Upstash Redis des Anbieters Upstash, Inc. (340 S Lemon Ave #1743, Walnut, CA 91789, USA) ein. Dabei wird Ihre IP-Adresse temporär (typischerweise für 60 Sekunden) in einem Redis-Speicher verarbeitet, um die Anfragehäufigkeit zu zählen. Die IP-Adresse wird nicht dauerhaft gespeichert und nicht mit Ihrem Nutzerkonto verknüpft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen des Anbieters an der Sicherheit und Stabilität der Plattform). Upstash verarbeitet Daten in Rechenzentren innerhalb der EU (Frankfurt). Weitere Informationen: Upstash Datenschutzerklärung.

6b. E-Mail-Versand

Der Versand transaktionaler E-Mails (z. B. E-Mail-Bestätigung und Passwort-Zurücksetzen) erfolgt über zwei getrennte Wege:

• Standard-Konten: Bestätigungs- und Passwort-Reset-Mails werden über die E-Mail-Funktion von Firebase Authentication (Google LLC) versendet. Google ist insoweit bereits als Verarbeiter erfasst (siehe § 3 und § 7).
• Schul-Konten (B2B): Da Schul-Konten mit synthetischen Login-Adressen arbeiten (siehe § 14), werden die Bestätigung der hinterlegten Wiederherstellungs-E-Mail sowie Passwort-Reset-Links über den Transaktions-E-Mail-Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) an die von der Schule bzw. der betroffenen Person hinterlegte E-Mail-Adresse zugestellt. Übermittelt werden dabei die Empfänger-E-Mail-Adresse und der jeweilige Link.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an der sicheren Zustellung von Konto- und Sicherheitsnachrichten). Weitere Informationen: Resend Datenschutzerklärung.

7. Hosting

Diese Website wird über Firebase Hosting (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) bereitgestellt. Die Daten werden in der Region europe-west3 (Frankfurt, Deutschland) gespeichert und verarbeitet. Google verarbeitet Zugriffsdaten (IP-Adresse, Zeitstempel) gemäß der Firebase Privacy Policy. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – selbst abrufbar unter Profil → Konto → Daten exportieren
• Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: amos@am-creativetech.com

9. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde ist der Sächsische Datenschutzbeauftragte.

10. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Alle personenbezogenen Daten werden verschlüsselt übertragen. Passwörter werden ausschließlich gehasht und gesalzen mit industriestandarden Algorithmen gespeichert.

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juli 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.

12. Nutzungsstatistiken und KI-Protokollierung

Zur Sicherstellung der technischen und wirtschaftlichen Tragfähigkeit des Dienstes erhebt Quanta interne Nutzungsstatistiken auf Basis des angemeldeten Nutzerkontos. Dies umfasst:

• Anzahl erstellter Karteikarten, Themen und Lerneinheiten pro Konto
• Häufigkeit der Nutzung KI-gestützter Funktionen (Generierung, Scan, Erklärungen)
• Anzahl verarbeiteter KI-Token pro Funktion und Nutzer (Kostenverfolgung und Missbrauchsprävention)
• Nutzung von Spezialfunktionen (Chemie-Studio, Molekülansicht, Simulationen)

Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen des Anbieters an Kostenkontrolle und Dienstoptimierung). Die Daten werden ausschließlich intern verwendet und nicht zu Werbezwecken an Dritte weitergegeben.

13. Öffentliche Kartendecks

Nutzer können Karteikarten-Sets freiwillig als öffentliche Decks veröffentlichen (Quanta Community Decks). Dabei gilt:

• Es werden ausschließlich die Inhalte der Karteikarten (Vorder- und Rückseite) in der öffentlichen Sammlung gespeichert – kein Name, keine E-Mail, keine Nutzer-ID.
• Öffentliche Decks sind dauerhaft unter einer anonymen URL (quanta-study.de/deck/[ID]) erreichbar – auch nach Rückzug der Veröffentlichung oder Kontolöschung. Dies dient der Informationskontinuität und dem Schutz anderer Nutzer (Wikipedia-Prinzip). Eine vollständige Entfernung aus der öffentlichen Sammlung ist technisch nicht vorgesehen.
• Der Nutzer kann die Veröffentlichung jederzeit zurückziehen (Deck wird als „privat“ markiert). Die URL bleibt erreichbar, zeigt jedoch einen Hinweis ohne Karteninhalte.
• Automatische Synchronisation (nur Hinzufügen): Neue Karteikarten werden automatisch in der öffentlichen Ansicht aktualisiert. Das Löschen von Karten im privaten Bereich hat keinen Einfluss auf das öffentliche Deck.
• Bildungskontext (optional, nicht personenbezogen): Sofern der Nutzer in seinem Profil freiwillige Bildungsangaben hinterlegt hat (z. B. Studiengang und Semester oder Klassenstufe, Schulart und Bundesland), werden diese zusammen mit dem Deck in der Community-Ansicht angezeigt. Die Angaben werden bei jeder automatischen Synchronisation (Hinzufügen neuer Karten) aus dem aktuellen Profil übernommen. Es handelt sich um generische Bildungsmerkmale ohne Personenbezug – ein Rückschluss auf die Identität des Nutzers ist nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Veröffentlichung bei ausgefülltem Profil).
• Tarifwechsel (kostenpflichtig → Basis): Beim Downgrade werden alle Themen-Sets mit mindestens einer Karteikarte automatisch veröffentlicht, bevor überzählige Daten gelöscht werden.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Veröffentlichung).

Für Löschungsbegehren bezüglich öffentlicher Deck-Inhalte wenden Sie sich bitte an: amos@am-creativetech.com.

14. Nutzung durch Bildungseinrichtungen (B2B/Schulen)

Quanta kann von Bildungseinrichtungen (Schulen) als institutionellen Kunden für ihre Lehrkräfte und Schülerinnen und Schüler eingesetzt werden. In dieser Konstellation gilt datenschutzrechtlich Folgendes:

• Rollenverteilung (Auftragsverarbeitung): Für die im schulischen Kontext verarbeiteten Lehrkräfte- und Schülerdaten ist die jeweilige Schule Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO. Quanta (AM Creative Tech UG) handelt insoweit als Auftragsverarbeiter nach Art. 28 DSGVO und verarbeitet diese Daten ausschließlich nach Weisung der Schule. Grundlage ist ein mit der Schule geschlossener Vertrag zur Auftragsverarbeitung (AVV), der die Einzelheiten der Verarbeitung, die technisch- organisatorischen Maßnahmen sowie den Einsatz von Unterauftragsverarbeitern regelt.
• Synthetische Schülerkonten: Für Schul-Konten werden von der Schule verwaltete Login-Kennungen in synthetischer Form angelegt (Format benutzername.schulkuerzel@school.quanta.app). Diese Adresse dient allein der technischen Anmeldung; eine private E-Mail-Adresse der Schülerinnen und Schüler ist für die Nutzung nicht erforderlich.
• Minderjährige und Einwilligung: Die Einholung der für die Nutzung erforderlichen Einwilligungen, insbesondere der Einwilligung der Erziehungsberechtigten bei minderjährigen Schülerinnen und Schülern, obliegt der Schule als Verantwortlicher.

Rechtsgrundlage der Verarbeitung durch Quanta ist der Auftragsverarbeitungsvertrag in Verbindung mit Art. 28 DSGVO. Für Auskunfts-, Berichtigungs- oder Löschungsbegehren bezüglich schulisch verwalteter Daten wenden Sie sich bitte an Ihre Schule als Verantwortliche.

15. Inhaltsquellen der KI-Generierung und Lizenzen

Von der KI erzeugte Lerninhalte werden vorrangig aus geprüften, offen lizenzierten Wissensquellen belegt. Für jede so belegte Karte weist die App die verwendete Quelle aus. Zu den eingebundenen Inhaltsquellen zählen unter anderem:

• Wikipedia (DE/EN), Wikibooks (DE/EN), Wikiversity (DE), Klexikon (Wikimedia): CC BY-SA
• Serlo, ZUM-Unterrichten: CC BY-SA 4.0
• Encyclopedia of Mathematics, cp-algorithms: CC BY-SA
• SELFHTML, MDN Web Docs (Mozilla): CC BY-SA
• OpenStax (Rice University), Open RN, Lumen Learning, web.dev (Google): CC BY 4.0
• Eurostat Statistics Explained (Europäische Kommission), Wirtschaftsdienst (ZBW Leibniz), PsychOpen GOLD (ZPID): CC BY 4.0
• Learning Statistics with R, Answering Questions with Data: CC BY-SA 4.0
• Europe PMC (Open Access, Lizenz je Artikel: CC BY, CC BY-SA oder CC0)
• Project Gutenberg (gemeinfrei / Public Domain)
• gesetze-im-internet.de (BMJ/juris): amtliches Werk, gemeinfrei nach § 5 UrhG

Bei Quellen unter einer Share-Alike-Lizenz (CC BY-SA) gilt für die daraus abgeleiteten Inhalte das Share-Alike-Prinzip; die jeweilige Quelle und ihre Lizenz werden ausgewiesen. Inhalte, die ausnahmsweise nicht aus einer solchen Quelle belegt sind, tragen in der App ein Siegel „KI-Wissen“, das die ungegroundete Herkunft kenntlich macht.

15a. Internes Inhalte-Archiv der KI-Generierung

Zur Qualitätssicherung und Weiterentwicklung der KI-Generierung führt Quanta eine interne Bibliothek qualitätsgeprüfter, KI-generierter Lerninhalte. In dieses Archiv werden ausschließlich Karteikarten aufgenommen, die den Zitat-Beweis gegen eine offen lizenzierte Quelle bestanden haben und deren sämtliche Quellen eine Bearbeitung erlauben (siehe § 15).

• Gespeicherte Kategorien: Inhalt der Karteikarte (Vorder- und Rückseite), normalisierte Themenbezeichnung, Fach, Sprache, Land, grober Bildungskontext (z. B. Studium oder Schule), angeforderte Lernzielstufen sowie Quellenangaben (Titel, Link, Lizenz).
• Ausdrücklich nicht gespeichert: Nutzerkennungen, Namen, E-Mail-Adressen, Konto- oder Gerätedaten sowie Verweise auf Ihre persönlichen Decks oder Themen. Zeitangaben werden nur tagesgenau abgelegt. Vor der Aufnahme werden die Inhalte automatisiert auf E-Mail-Adressen, Telefonnummern und längere Ziffernfolgen geprüft; Einträge mit solchen Treffern werden nicht aufgenommen.
• Schul-Konten (B2B): Inhalte, die im schulischen Kontext (siehe § 14) erzeugt werden, werden nicht in das Archiv aufgenommen.
• Speicherdauer: Die archivierten Einträge weisen keinen Personenbezug auf; die Speicherdauer ist daher nicht begrenzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Anbieters an der Qualitätssicherung, Fehleranalyse und Weiterentwicklung der KI-Generierung). Sie haben das Recht, der Verarbeitung nach Art. 21 DSGVO zu widersprechen. Wenden Sie sich hierzu an amos@am-creativetech.com.

16. Übersicht der Unterauftragsverarbeiter

Zur Erbringung des Dienstes setzen wir die folgenden Auftrags- bzw. Unterauftragsverarbeiter ein. Diese Übersicht ist konsistent zu den vorstehenden Einzelabschnitten: