Datenschutzerklärung für die App StudyLife
Kurzfassung. StudyLife ist eine App für eine selbst betriebene Server-Software zum Planen und Erfassen des Studiums. Die App enthält keine Analyse-, Werbe-, Tracking- oder Absturzbericht-Software von Dritten und sendet Ihre Daten nur an den StudyLife-Server, dessen Adresse Sie eingeben, sowie an Apple für Mitteilungen. Für die Daten auf diesem Server ist dessen Betreiber verantwortlich, nicht der Herausgeber der App. Daten aus Apple Health werden ausschließlich auf Ihrem Gerät ausgewertet und verlassen es nicht.
1. Verantwortlicher und Kontakt
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitungen, die diese Datenschutzerklärung dem Herausgeber zuordnet (insbesondere Abschnitte 3 und 6), ist:
Im Folgenden „wir“ oder „der Herausgeber“. Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter der oben genannten E-Mail-Adresse.
2. Geltungsbereich: wer wofür verantwortlich ist
StudyLife ist quelloffene Software (github.com/lukislp/studylife), die aus einem Server besteht, den jede Person oder Organisation selbst betreibt, und aus der App, die sich mit einem solchen Server verbindet. Diese Datenschutzerklärung gilt für die über den App Store von Apple vertriebenen Versionen der App für iPhone, iPad, Mac und Apple Watch. Es gibt unterschiedliche Verantwortlichkeiten:
- Die App, wie sie der Herausgeber im App Store veröffentlicht. Sie verarbeitet Daten überwiegend auf Ihrem Gerät und nutzt Dienste von Apple (App Store, Mitteilungsdienst, Apple Health, Spracherkennung). Der Herausgeber erhält über die App keine personenbezogenen Daten von Ihnen, mit den in Abschnitt 3.10 (Marktplatz über GitHub) und 3.11 (freiwillige Absturzberichte über Apple) genannten Ausnahmen. Siehe Abschnitt 3.
- Selbst betriebene StudyLife-Server. Wer den Server betreibt, mit dem Sie die App verbinden, ist für Ihr Konto und alle dort gespeicherten Inhalte (zum Beispiel Lerneinheiten, Notizen, Kurse, Ziele und Noten) selbst verantwortlich und muss Ihnen eine eigene Datenschutzerklärung zur Verfügung stellen. Der Herausgeber hat auf diese Server keinen Zugriff. Siehe Abschnitt 5.
- Die öffentliche Demo unter
studylife-demo.lktec.org, die der Herausgeber selbst betreibt. Siehe Abschnitt 6. - Optionale KI-Funktionen, die nur der Betreiber eines Servers einrichten kann und die Daten nur nach Ihrer Einwilligung an einen externen Anbieter senden. Siehe Abschnitt 7.
- Zahlungen gibt es in StudyLife nicht: Die App bietet keine Käufe an.
3. Die App auf Ihrem Gerät
3.1 Herunterladen über den App Store
Die App wird über den App Store von Apple vertrieben. Beim Herunterladen verarbeitet Apple (Apple Distribution International Ltd., Irland, bzw. Apple Inc., USA) Daten wie Ihre Apple-ID, Gerätedaten und Kaufinformationen in eigener Verantwortung. Darauf hat der Herausgeber keinen Einfluss. Einzelheiten finden Sie in der Datenschutzrichtlinie von Apple.
3.2 Mit wem die App Verbindung aufnimmt
Beim ersten Start geben Sie die Adresse Ihres StudyLife-Servers ein. Eine Standardadresse gibt es nicht. Die App verbindet sich danach ausschließlich
- mit dem StudyLife-Server, dessen Adresse Sie eingegeben haben,
- mit dem Apple Push Notification Service für Mitteilungen (Abschnitt 3.4) und
- mit der Programmierschnittstelle von GitHub, wenn Sie den Marktplatz für Erweiterungen öffnen (Abschnitt 3.10).
Die App enthält keine Software zur Reichweitenmessung, Werbung, Nachverfolgung (Tracking) oder Absturzberichterstattung von Dritten und nutzt weder Firebase noch vergleichbare Dienste. Links, etwa zur Anleitung für den eigenen Server oder zu „Problem melden“ (ein vorausgefülltes Formular auf GitHub mit App-Version, Plattform, Browser-Familie und Sprache), öffnen sich in Ihrem Browser; es wird erst etwas übermittelt, wenn Sie das Formular dort selbst absenden, und dann gelten die Datenschutzbestimmungen von GitHub.
Die Anmeldung erfolgt mit einem Passkey auf einer Anmeldeseite Ihres Servers, die in einem Systemfenster geöffnet wird. Passwörter gibt es nicht. Die Bestätigung mit Face ID, Touch ID oder Gerätecode übernimmt das Betriebssystem; die App erhält keine biometrischen Daten.
3.3 Was auf Ihrem Gerät gespeichert wird
Damit die App funktioniert und auch ohne Verbindung nutzbar ist, speichert sie folgende Angaben auf Ihrem Gerät. Der Herausgeber erhält diese Angaben nicht.
| Angabe | Speicherort | Zweck |
|---|---|---|
| Adresse des gewählten Servers | App-Einstellungen | Verbindung beim nächsten Start. |
| Sitzungsschlüssel Ihrer Anmeldung | lokaler Speicher der eingebetteten Oberfläche | angemeldet bleiben. |
| Zwischenspeicher Ihrer Daten (zum Beispiel Kurse, Lerneinheiten, Notizen) und noch nicht übertragene Änderungen | lokaler Speicher der eingebetteten Oberfläche | Nutzung ohne Verbindung; Änderungen werden später an Ihren Server übertragen. |
| Sprache, Benutzerkennung, Zwischenspeicher des Marktplatzes | lokaler Speicher der eingebetteten Oberfläche | Anzeige und Bedienung. |
| Zusammenfassung für Widgets, Kurzbefehle und Apple Watch: Lernminuten heute und in der Woche, Serie, aktuelle, nächste und letzte Lerneinheiten mit Kurs und Thema, Wochenziel, ECTS-Fortschritt, Stunden je Kurs | gemeinsamer Speicher der App und ihrer Erweiterungen (App Group); auf der Apple Watch über die Verbindung zum iPhone | Anzeige ohne erneute Serverabfrage. |
| Geteilte Texte und Links aus der Teilen-Funktion | gemeinsamer Speicher (App Group) | werden beim nächsten Öffnen der App als Notiz an Ihren Server übertragen. |
| Spotlight-Suchindex: Titel und die ersten 200 Zeichen Ihrer Notizen, Kursnamen | Suchindex von iOS auf dem Gerät | Suche nach Notizen und Kursen in der iOS-Suche. |
| Nur mit Ihrer Einwilligung zur Telemetrie (Abschnitt 3.8): zufällige Sitzungskennung und Warteschlangen noch nicht gesendeter Ereignisse | lokaler Speicher, App-Daten | Übertragung an Ihren Server. |
| Hilfswerte (zum Beispiel höchste erreichte Serie für Glückwunsch-Mitteilungen) | App-Einstellungen | Anzeige. |
Wenn Sie sich abmelden oder Ihr Konto in der App löschen, entfernt die App den Sitzungsschlüssel, die Zwischenspeicher, die Zusammenfassung für Widgets und Apple Watch und den Spotlight-Index von Ihrem Gerät. Alle genannten Angaben werden außerdem gelöscht, wenn Sie die App löschen.
Rechtsgrundlage für das Speichern und Auslesen dieser Angaben auf Ihrem Gerät ist § 25 Abs. 2 Nr. 2 TDDDG, weil es für die von Ihnen gewünschte Funktion der App unbedingt erforderlich ist; für die Telemetrie-Angaben § 25 Abs. 1 TDDDG (Ihre Einwilligung). Soweit dabei personenbezogene Daten verarbeitet werden, geschieht dies zur Bereitstellung der App (Art. 6 Abs. 1 lit. b DSGVO).
3.4 Mitteilungen (Push und lokal)
Die App fragt um Erlaubnis, Ihnen Mitteilungen zu senden. Erinnerungen, die die App selbst plant, entstehen auf dem Gerät. Für Mitteilungen von Ihrem Server erhält die App von Apple ein Gerätetoken und sendet es mit dem Gerätenamen, den iOS der App mitteilt (in der Regel die Modellbezeichnung wie „iPhone“), an Ihren StudyLife-Server, der beides speichert. Ihr Server schickt Mitteilungen und Aktualisierungen der Live-Aktivität über den Apple Push Notification Service (APNs) von Apple Inc. Apple verarbeitet dabei das Gerätetoken und den Inhalt.
Der Inhalt kann Erinnerungen, Berichte, Hinweise und Erfolge enthalten, darin auch Kursnamen und Themen; Aktualisierungen der Live-Aktivität enthalten den Stand des Lern-Timers (Phase, Runde, Endzeit). Für die Verarbeitung auf dem Server ist dessen Betreiber verantwortlich (Abschnitt 5). Ihr Server löscht das Gerätetoken, wenn Sie die Verbindung zum Server trennen, wenn Apple es als ungültig meldet und wenn Ihr Konto gelöscht wird. Sie können Mitteilungen jederzeit in den Systemeinstellungen ausschalten.
3.5 Apple Health
Wenn Sie in der App unter „Einrichtung“ auf „Apple Health verbinden“ tippen, fragt iOS Sie, welche Daten Sie freigeben möchten. Vorher greift die App nicht auf Apple Health zu. Die App
- liest Herzfrequenzvariabilität (für eine Kachel zur Erholung, ab 14 Tagen Daten), Schlafanalyse (Regelmäßigkeit des Schlafs über 30 Nächte), Schrittzahl (Hinweis auf eine Bewegungspause nach etwa 25 Minuten Fokuszeit) und VO2max (Verlauf der Ausdauer in der Statistik) und
- schreibt für jede abgeschlossene Fokusrunde einen Eintrag „Achtsamkeitsminuten“.
Die gelesenen Werte werden ausschließlich auf Ihrem Gerät ausgewertet und angezeigt. Sie werden weder an Ihren Server noch an den Herausgeber noch an Dritte übermittelt. Nur wenn Sie der Telemetrie zugestimmt haben (Abschnitt 3.8), meldet die App Ihrem Server, ob eine Abfrage erfolgreich war und genug Daten vorlagen – ohne Werte oder Anzahlen. Die geschriebenen Achtsamkeitsminuten speichert Apple Health; ob sie über iCloud synchronisiert werden, richtet sich nach Ihren Einstellungen bei Apple.
Gesundheitsdaten sind besonders geschützt. Soweit hierin eine Verarbeitung personenbezogener Daten durch den Herausgeber liegt, beruht sie auf Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie mit der Freigabe in iOS erteilen. Sie können sie jederzeit in der Health-App bzw. in den Einstellungen unter „Datenschutz & Sicherheit → Health“ ganz oder für einzelne Datenarten widerrufen. Apple Health gibt es nur auf dem iPhone.
3.6 Diktat von Notizen
Für das Diktieren von Notizen nimmt die App mit dem Mikrofon auf und sendet die Aufnahme an Ihren StudyLife-Server, der sie dort in Text umwandelt. Verantwortlich dafür ist der Betreiber Ihres Servers. Ist eine Aufnahme nicht möglich, nutzt die App ersatzweise die Spracherkennung von Apple; dabei verarbeitet Apple die gesprochenen Inhalte je nach Gerät, Sprache und Einstellungen auf dem Gerät oder auf Servern von Apple in eigener Verantwortung. Das Mikrofon wird nur verwendet, solange Sie ein Diktat aktiv gestartet haben.
3.7 Widgets, Live-Aktivität, Apple Watch, Kurzbefehle und Kalenderdateien
Widgets, die Live-Aktivität des Lern-Timers, die Apple-Watch-App und die Kurzbefehle (Fokus-Timer öffnen, Serie abfragen, Lernzeit heute oder in dieser Woche abfragen, Timer pausieren oder fortsetzen) verwenden die Zusammenfassung aus Abschnitt 3.3. Diese Erweiterungen bauen selbst keine Netzwerkverbindungen auf. Das Pausieren oder Fortsetzen des Timers und die Schnellaktionen auf dem App-Symbol führt die App selbst aus (bei Bedarf im Hintergrund) und sendet den Befehl an Ihren Server. Öffnen Sie eine Kalenderdatei (.ics) mit StudyLife, liest die App die Datei, um die Termine in Ihre StudyLife-Installation zu übernehmen. Im Hintergrund aktualisiert die App gelegentlich ihren Zwischenspeicher bei Ihrem Server.
3.8 Telemetrie (nur mit Einwilligung, an Ihren Server)
Beim ersten Start fragt StudyLife einmalig, ob Sie technische Messdaten senden möchten, um Fehler und Ladezeiten zu verbessern. Ohne Ihre Zustimmung wird nichts gesendet. Mit Zustimmung sendet die App an Ihren eigenen StudyLife-Server (nicht an den Herausgeber): Ladezeiten, Antwortzeiten und Statuscodes von Anfragen, Fehlerarten mit einer bereinigten, gekürzten Fehlerstelle (ohne Fehlertext), Speicher- und Datenverbrauch der App sowie Absturz- und Hängerberichte, die iOS der App über MetricKit zur Verfügung stellt. Die Ereignisse tragen eine zufällige Sitzungskennung, die alle 24 Stunden wechselt, aber keine Benutzerkennung, keine IP-Adresse und keine Inhalte. Sie können die Einwilligung jederzeit in der Einrichtung widerrufen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Verantwortlich für die Auswertung ist der Betreiber Ihres Servers.
3.9 Lokales Netzwerk
Viele StudyLife-Server stehen im Heimnetz, zum Beispiel auf einem NAS. iOS fragt deshalb um Erlaubnis, Geräte im lokalen Netzwerk zu erreichen. Die App nutzt diese Erlaubnis nur, um Ihren StudyLife-Server zu erreichen.
3.10 Marktplatz für Erweiterungen (GitHub)
Wenn Sie in der Einrichtung den Marktplatz öffnen, ruft die App die öffentliche Liste der Erweiterungen aus dem Repository lukislp/studylife-marketplace über die Programmierschnittstelle von GitHub (api.github.com) ab und speichert sie bis zu 24 Stunden zwischen. Dabei erhält GitHub, Inc. (88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA) technisch bedingt Ihre IP-Adresse, Datum und Uhrzeit und die Browser-Kennung der App. Es werden keine Inhalte oder Kontodaten übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen die von Ihnen aufgerufene Übersicht der Erweiterungen anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO). GitHub verarbeitet diese Daten nach seiner Datenschutzerklärung und stützt Übermittlungen in die USA nach eigenen Angaben auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Wenn Sie den Marktplatz nicht öffnen, findet keine Verbindung zu GitHub statt.
3.11 Absturzberichte und Nutzungsstatistiken über Apple
Wenn Sie in den Systemeinstellungen unter „Datenschutz & Sicherheit → Analyse & Verbesserungen“ die Option „Mit App-Entwicklern teilen“ aktiviert haben, stellt Apple dem Herausgeber Absturzberichte und zusammengefasste Nutzungsstatistiken der App zur Verfügung. Apple gibt diese Daten nach eigenen Angaben nur in einer Form weiter, die keinen Rückschluss auf Ihre Person zulässt. Der Herausgeber nutzt sie ausschließlich, um Fehler zu finden und zu beheben. Rechtsgrundlage ist Ihre gegenüber Apple erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie in den Systemeinstellungen jederzeit widerrufen können. Die Daten werden in App Store Connect so lange vorgehalten, wie Apple es vorsieht.
4. Berechtigungen der App
| Berechtigung | Wofür sie genutzt wird | Wenn Sie ablehnen |
|---|---|---|
| Mitteilungen | Erinnerungen, Berichte und Timer-Hinweise (Abschnitt 3.4). | Die App funktioniert, ohne Mitteilungen. |
| Apple Health – Lesen (nur iPhone) | Herzfrequenzvariabilität, Schlaf, Schritte und VO2max für Kacheln und Bewegungspausen; Auswertung nur auf dem Gerät (Abschnitt 3.5). | Die Gesundheitskacheln bleiben leer. |
| Apple Health – Schreiben (nur iPhone) | Achtsamkeitsminuten für abgeschlossene Fokusrunden. | Es werden keine Einträge in Apple Health angelegt. |
| Mikrofon (iPhone, iPad, Mac) | Diktieren von Notizen; die Aufnahme geht an Ihren Server (Abschnitt 3.6). | Diktat per Aufnahme ist nicht möglich. |
| Spracherkennung | Ersatzweise Diktat mit der Spracherkennung von Apple (Abschnitt 3.6). | Kein Diktat, wenn keine Aufnahme möglich ist. |
| Lokales Netzwerk | Verbindung zu einem StudyLife-Server in Ihrem Heimnetz. | Ein Server im Heimnetz ist nicht erreichbar. |
| Live-Aktivitäten (Systemeinstellung) | Anzeige des Lern-Timers auf dem Sperrbildschirm. | Keine Anzeige auf dem Sperrbildschirm. |
Die App fragt nicht nach Ihrem Standort, Ihrer Kamera, Ihren Fotos, Kontakten, Kalendern oder Erinnerungen und kann darauf nicht zugreifen. Kalenderdateien liest sie nur, wenn Sie selbst eine Datei mit StudyLife öffnen.
5. Selbst betriebene StudyLife-Server
Für alle Daten, die auf dem Server gespeichert werden, mit dem Sie die App verbinden, ist der Betreiber dieses Servers verantwortlich – etwa Sie selbst, ein Familienmitglied, eine Lerngruppe oder eine Einrichtung. Bitte wenden Sie sich mit Fragen zu diesen Daten und zur Ausübung Ihrer Rechte an diesen Betreiber. Er muss Ihnen eine eigene Datenschutzerklärung bereitstellen.
Damit Sie einschätzen können, was dort typischerweise verarbeitet wird, beschreibt die folgende Übersicht den Funktionsumfang der Software. Was ein bestimmter Server tatsächlich speichert, wie lange und an wen er Daten weitergibt, legt sein Betreiber fest.
- Konto: Anzeigename und Passkeys (öffentlicher Schlüssel, Gerätebezeichnung, Zeitpunkte); keine E-Mail-Adresse und kein Passwort. Sitzungen werden als Prüfwert mit Zeitpunkten gespeichert.
- Inhalte: Lerneinheiten (Kurs, Zeiten, Thema, Notiz), Notizen, Kurse und Studiengänge, Ziele je Kurs einschließlich optionaler Noten, Einstellungen, Timer-Stand und Mitteilungsabonnements. Auf Wunsch erstellen Sie einen öffentlichen, nur lesbaren Fortschrittslink (ECTS, Notendurchschnitt, Themenfortschritt).
- Erweiterungen wie Webhooks, Telegram, Alexa, Home Assistant, Browser-Erweiterungen oder KI (Abschnitt 7) aktivieren Sie einzeln selbst; sie können Daten an die von Ihnen gewählten Dienste senden.
- Export: Sie können Ihre Lerneinheiten, Notizen, Ziele und Einstellungen in der App als Datei herunterladen.
5.1 Konto löschen
Sie können Ihr Konto direkt in der App unter „Einrichtung“ löschen. Zur Sicherheit bestätigen Sie die Löschung mit Ihrem Passkey oder einem Wiederherstellungscode (in der App auch durch eine Anmeldung, die höchstens zwei Minuten zurückliegt); vorher wird Ihnen ein Export angeboten. Der Server löscht dann Ihr Konto mit allen Inhalten, Passkeys, Sitzungen, Schlüsseln und Mitteilungsabonnements und beauftragt angeschlossene Erweiterungen, Ihre Daten ebenfalls zu löschen. Kopien in Sicherungen des Betreibers bleiben bis zu deren Ablauf erhalten; Einzelheiten nennt die Datenschutzerklärung Ihres Betreibers. Zu den Daten auf Ihrem Gerät siehe Abschnitt 3.3.
6. Öffentliche Demo (studylife-demo.lktec.org)
Unter studylife-demo.lktec.org betreibt der Herausgeber eine Demo-Installation (Verantwortlicher: siehe Abschnitt 1), die Sie im Browser oder durch Eingabe dieser Adresse in der App aufrufen können. Alle Besucher werden automatisch als dasselbe Demo-Konto mit vorbereiteten Beispieldaten angemeldet. Änderungen, eine Registrierung, Kontolöschung, Telemetrie, Diktat und KI-Funktionen sind dort abgeschaltet.
6.1 Auslieferung über Cloudflare und Hosting
Die Demo ist über das Netzwerk von Cloudflare erreichbar (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Cloudflare nimmt jede Verbindung entgegen, verarbeitet dabei als Auftragsverarbeiter technisch notwendig Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Browser-Kennung und Verbindungsmerkmale, schützt die Demo vor Angriffen und leitet die Anfrage verschlüsselt an den Server weiter. Über diese technisch notwendige, kurzzeitige Verarbeitung zur Sicherheit hinaus speichert Cloudflare für uns keine Zugriffsprotokolle und erstellt keine Analysen; zusätzliche Funktionen wie Web Analytics oder Logpush sind nicht eingeschaltet. Cloudflare stützt Übermittlungen in die USA nach eigenen Angaben auf seine Zertifizierung nach dem EU-US Data Privacy Framework und auf Standardvertragsklauseln der EU-Kommission.
Der Server der Demo ist ein virtueller Server bei Hostinger International Ltd. (Zypern), der als Auftragsverarbeiter tätig ist. Der Server steht in einem Rechenzentrum in Deutschland; für das Hosting werden keine Daten in Drittländer übermittelt.
Rechtsgrundlage ist unser berechtigtes Interesse, die Software öffentlich und sicher vorzuführen (Art. 6 Abs. 1 lit. f DSGVO). Mit beiden Anbietern gelten deren Standardvereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO: bei Cloudflare das Data Processing Addendum, das Bestandteil der Vertragsbedingungen von Cloudflare ist, bei Hostinger das Data Processing Addendum, das die Nutzungsbedingungen von Hostinger ergänzt und VPS-Dienste umfasst.
6.2 Was die Demo über Sie speichert
Die Demo speichert weder Ihre IP-Adresse noch Ihre Browser-Kennung: Der Webserver vor der Demo schreibt kein Zugriffsprotokoll, und StudyLife selbst protokolliert diese Angaben nicht. Für Schutzbegrenzungen wird die IP-Adresse nur im Arbeitsspeicher verwendet. Für jeden Besuch legt die Demo eine Anmeldesitzung an (Prüfwert des Sitzungsschlüssels und Zeitpunkte). Diese Sitzungen werden beim regelmäßigen Zurücksetzen der Demo gelöscht, das mindestens einmal wöchentlich erfolgt und alle Daten der Demo neu aufbaut. In Ihrem Browser bzw. in der App speichert die Demo den Sitzungsschlüssel, Zwischenspeicher und die Sprache im lokalen Speicher (§ 25 Abs. 2 Nr. 2 TDDDG); Cookies setzt sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (siehe oben).
7. Optionale KI-Funktionen
Der Betreiber eines StudyLife-Servers kann einen KI-Assistenten (Erweiterung „studylife-ai“) einrichten, der Fragen zu Ihren Lerninhalten beantwortet, Notizen ergänzt und Aufgaben ausführt. Welche Modelle verwendet werden, bestimmt allein der Betreiber.
- Übermittelte Daten: Ihre Notizen (Titel und Inhalt), Kurse (Name, Kürzel, Semester, ECTS, Gruppe, Themen), Lerneinheiten der letzten fünf Jahre (Kurs, Zeiten, Status, Thema, Notiz) und Ziele (Zieldatum, Note, Abschlussdatum und -themen, Abschlussnotiz, Schlagwort). Diese Inhalte werden regelmäßig an den KI-Dienst übertragen und dort mit einem Einbettungsmodell in Vektoren umgewandelt; bei jeder Frage gehen Ihre Nachricht und passende Ausschnitte an das Sprachmodell.
- Mögliche Empfänger: der vom Betreiber gewählte Anbieter, zum Beispiel OpenAI, Anthropic, Google, Mistral, Microsoft Azure oder ein anderer über LiteLLM angebundener Anbieter, oder ein lokal betriebenes Modell (zum Beispiel Ollama), bei dem keine Daten an Dritte gehen.
- Einwilligung: Bevor Daten an einen externen Anbieter gehen, zeigt StudyLife Ihnen Anbieter, Modelle und die geteilten Daten und fragt um Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung gilt nur für diese Anbieter und Modelle; ändert der Betreiber sie, werden Sie erneut gefragt. Eine Einwilligung entfällt nur, wenn der Betreiber erklärt, dass alle Modelle lokal laufen.
- Widerruf und Löschung: Sie können die Einwilligung jederzeit in der Einrichtung widerrufen. Dann wird der Zugang des KI-Dienstes gesperrt und Ihre Daten werden dort gelöscht; dasselbe geschieht bei der Löschung Ihres Kontos. Gesprächszustände hält der KI-Dienst bis zu 30 Tage vor. Wie lange der externe Anbieter Daten aufbewahrt, richtet sich nach dessen Bedingungen.
- Drittländer: Mehrere der genannten Anbieter sitzen in den USA. Die Übermittlung, ihre Rechtsgrundlage und die Garantien beschreibt der Betreiber in seiner Datenschutzerklärung.
Verantwortlich für diese Verarbeitung ist der Betreiber Ihres Servers. Der Herausgeber erhält keine dieser Daten. In der öffentlichen Demo ist die KI abgeschaltet.
8. Empfänger und Übermittlung in Drittländer
Für die Verarbeitungen, für die der Herausgeber verantwortlich ist, erhalten Daten nur:
- Apple (Apple Distribution International Ltd., Irland; Apple Inc., USA) für App Store, Mitteilungsdienst und freiwillige Absturzberichte, jeweils in eigener Verantwortung bzw. als Anbieter des Dienstes;
- GitHub, Inc. (USA) beim Öffnen des Marktplatzes, mit den in Abschnitt 3.10 genannten Garantien;
- Cloudflare, Inc. (USA) als Auftragsverarbeiter für die Demo, mit den in Abschnitt 6.1 genannten Garantien;
- Hostinger International Ltd. (Zypern) als Auftragsverarbeiter für den Demo-Server, der in Deutschland steht.
Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Eine Weitergabe an Behörden erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.
9. Ihre Rechte
Sie haben nach der DSGVO das Recht auf
- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15),
- Berichtigung unrichtiger Daten (Art. 16),
- Löschung (Art. 17),
- Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20),
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
Für Verarbeitungen des Herausgebers (Abschnitte 3 und 6) wenden Sie sich an die E-Mail-Adresse in Abschnitt 1. Weil die Demo keine Angaben speichert, mit denen wir Sie erkennen könnten, können wir Anfragen zu einem Demo-Besuch in der Regel keinem Datensatz zuordnen (Art. 11 DSGVO). Für die Daten auf einem selbst betriebenen Server wenden Sie sich an dessen Betreiber.
10. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für den Herausgeber zuständig ist:
11. Weitere Hinweise
- Pflicht zur Bereitstellung
- Sie sind nicht verpflichtet, Daten bereitzustellen. Ohne Verbindung zu einem Server kann die App jedoch nicht genutzt werden; ohne die jeweilige Berechtigung stehen die zugehörigen Funktionen nicht zur Verfügung.
- Automatisierte Entscheidungen
- Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Kacheln, Hinweise und Antworten des KI-Assistenten sind Informationen für Sie, keine Entscheidungen.
- Kinder
- Die App richtet sich an Studierende und Lernende. Sie ist nicht speziell für Kinder bestimmt; der Herausgeber erhebt über die App wissentlich keine Daten von Kindern.
- Sicherheit
- Die Anmeldung erfolgt mit Passkeys; Passwörter gibt es nicht. Wie Ihr eigener Server abgesichert ist, liegt in der Verantwortung seines Betreibers.
12. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die App, die Demo oder die Rechtslage ändern. Maßgeblich ist die jeweils hier veröffentlichte Fassung; Version und Stand stehen oben. Alle früheren Fassungen und jede Änderung sind im Änderungsverlauf nachvollziehbar. Die englische Fassung ist eine Übersetzung; maßgeblich ist die deutsche Fassung.