Datenschutzerklärung

Revyso wird betrieben von Gianluca Cavalieri Clerigo, einer natürlichen Person mit Sitz in Brasilien, die Verantwortlicher für die hier verarbeiteten personenbezogenen Daten ist — nach dem brasilianischen LGPD (Gesetz 13.709/2018) und, für Personen in Europa und im Vereinigten Königreich, nach DSGVO und UK GDPR.

Jede Anfrage, Frage oder Beschwerde zum Datenschutz geht an gian31110@gmail.com. Es ist dieselbe Adresse für alles, und ein Mensch liest sie.

Wir erheben, was der Dienst zum Funktionieren braucht. Jeder Punkt unten steht hier, weil ohne ihn ein Bildschirm nicht mehr funktioniert.

• Konto: E-Mail und Passwort. Ohne sie gibt es keinen Weg zurück zu deinen Materialien. Das Passwort wird nie im Klartext gespeichert — Supabase Auth hält nur einen Hash, und selbst wir können es nicht lesen.
• Profil: Name, Foto (bei Anmeldung mit Google), Klassenstufe, tägliches Lernziel und Sprache. Damit passen Oberfläche und KI Niveau und Sprache der Antwort an.
• Lernen: Fächer, Klassenarbeiten und Aufgaben im Kalender, Lernkarten, Fragen und deine Antworten, Lernpläne, Lernsitzungen und Präsentationen. Das ist dein Inhalt — der Grund, warum das Konto existiert.
• Gespräche mit RevysAI: was du schreibst und was die KI antwortet, damit das Gespräch dort weitergeht, wo es aufgehört hat.
• Chat-Anhänge: die Dateien, die du an eine Nachricht anhängst (PDF, Word, PowerPoint, Text oder Foto), werden sofort gelesen, damit die KI antworten kann, und nicht gespeichert. Nur der aus einem Dokument gelesene Text bleibt bei der Nachricht im Gespräch, damit die KI weiß, worum es geht; von Fotos bleibt nur der Name.
• Gamification: XP, Level, Tagesserie und Erfolge, berechnet aus deiner Nutzung.
• Abonnement: Tarif, Status, Verlängerungsdatum und die Kennungen deines Abonnements bei Paddle. Kartennummern erhalten und speichern wir nicht.
• Nutzung: Zähler, wie viele KI-Nutzungen du pro Tag hattest, um das Tageslimit deines Tarifs anzuwenden.

Wir fragen weder nach Anschrift noch Telefonnummer, Ausweis oder Zahlungsdaten. Wir kaufen keine Listen und reichern deinen Datensatz nicht mit Daten Dritter an.

Wir erheben keine besonderen Kategorien von Daten (Gesundheit, Religion, politische Meinung, Biometrie), und Revyso ist nicht der Ort dafür. Schreibst du solche Angaben in ein KI-Gespräch oder auf eine Lernkarte, werden sie als dein Inhalt behandelt — besser ist, sie gar nicht zu schreiben.

• Vertragserfüllung: Konto, Profil, Lerninhalte, KI-Gespräche und Abonnement. Ohne diese Verarbeitung gibt es keine Leistung.
• Rechtliche Verpflichtung: Abrechnungsunterlagen, die für steuerliche und verbraucherschutzrechtliche Fristen aufzubewahren sind.
• Berechtigtes Interesse: Sicherheit, Missbrauchsprävention und die minimalen technischen Protokolle, um den Dienst verfügbar und unversehrt zu halten.
• Einwilligung: Marketing-Nachrichten, wenn du sie möchtest. Sie wird getrennt eingeholt, nie in die Zustimmung zu den Nutzungsbedingungen eingebettet, und ist jederzeit widerrufbar.

Um den Dienst zu erbringen: deine Materialien speichern, Tarifgrenzen anwenden, das Abonnement abrechnen, Konto- und Rechnungs-E-Mails senden und der KI den Kontext geben, den sie zum Antworten braucht.

Um den Dienst am Laufen und sicher zu halten: Fehler finden, Missbrauch eindämmen und auf Vorfälle reagieren.

Wir nutzen deine Lerninhalte nicht für Werbung, verkaufen sie nicht und geben sie an niemanden außerhalb der unten genannten Auftragsverarbeiter.

Deine Inhalte werden nicht zum Trainieren von KI-Modellen verwendet — weder von uns noch von unseren KI-Anbietern. Siehe die KI-Nutzungsrichtlinie.

Mit niemandem, außer den Auftragsverarbeitern, die Teile des Dienstes für uns ausführen, jeder beschränkt auf das Nötige:

• Supabase — Datenbank und Authentifizierung: speichert dein Konto und alle deine Inhalte.
• Lovable — Anwendungshosting: liefert die Seiten aus und betreibt den Server.
• Anthropic — künstliche Intelligenz: erhält den Text deiner Gespräche, einschließlich des aus Anhängen gelesenen Texts und angehängter Fotos, um die Antwort zu erzeugen. Details in der KI-Nutzungsrichtlinie.
• Paddle — Wiederverkäufer und Verkäufer (Merchant of Record): erhält die für Verkauf und Abonnementverwaltung nötigen Daten, verarbeitet Zahlungen und Kartendaten direkt, übernimmt steuerliche Pflichten und stellt Rechnungen aus. Wir erhalten und speichern keine Kartennummern. Datenschutz: https://www.paddle.com/legal/privacy.
• Resend — E-Mail-Versand: stellt Konto- und Rechnungsnachrichten zu.

Wir können Daten außerdem offenlegen, wenn das Gesetz es verlangt, auf Anordnung einer zuständigen Behörde oder zur Rechtsverteidigung.

Die genannten Auftragsverarbeiter sitzen außerhalb Brasiliens — überwiegend in den USA und der Europäischen Union. Deine Daten werden also international übermittelt.

Diese Übermittlungen stützen sich auf Standardvertragsklauseln und die Datenschutzzusagen der jeweiligen Anbieter, gemäß Art. 33 LGPD und Kapitel V DSGVO.

• Konto und Lerninhalte: solange das Konto besteht. Beim Löschen des Kontos wird alles sofort und endgültig gelöscht.
• KI-Gespräche: solange das Konto besteht, oder bis du das Gespräch löschst.
• Chat-Anhänge: Die Datei wird nicht gespeichert; aus einem Dokument gelesener Text bleibt, bis du das Gespräch oder das Konto löschst.
• Abrechnungsunterlagen: für die gesetzlich vorgeschriebene Dauer, auch nach Schließung des Kontos — die einzige Kategorie, die die Löschung überdauert.
• Technische Sicherheitsprotokolle: für kurze Zeit, ausreichend, um einen Vorfall zu untersuchen.

Jederzeit und ohne Begründung kannst du:

• erfahren, welche Daten wir über dich haben, und eine Kopie erhalten;
• falsche oder veraltete Daten berichtigen — das geht selbst im Profil;
• dein Konto und alle damit verbundenen Inhalte löschen;
• deine Daten in maschinenlesbarem Format erhalten, um sie mitzunehmen (Datenübertragbarkeit);
• die Marketing-Einwilligung widerrufen, ohne dass das Konto sonst betroffen ist;
• einer Verarbeitung auf Grundlage berechtigten Interesses widersprechen;
• dich bei der ANPD in Brasilien oder bei der Datenschutzbehörde deines Landes beschweren.

Die ersten beiden und das Löschen sind Schaltflächen in der App, auf dem Kontobildschirm: du musst niemanden fragen und nicht warten. Für alles Übrige schreib an die Kontaktadresse; wir antworten innerhalb von 15 Tagen (LGPD) oder 30 Tagen (DSGVO).

Für Kalifornien: Wir verkaufen oder teilen keine personenbezogenen Daten für verhaltensbasierte Werbung im Sinne von CCPA/CPRA, und niemand wird für die Ausübung eines Rechts benachteiligt.

Revyso ist für Schülerinnen und Schüler der Sekundarstufe gemacht. Das Mindestalter für ein Konto beträgt 13 Jahre.

Wer jünger als 18 ist, braucht die Erlaubnis der erziehungsberechtigten Person, die auch die Verantwortung für den Vertrag übernimmt. In der EU und im Vereinigten Königreich ist diese Erlaubnis bis 16 Jahre erforderlich, je nach digitalem Einwilligungsalter des Landes.

Wir bieten den Dienst unter 13 Jahren nicht an und erheben wissentlich keine Daten von jüngeren Personen. Erfahren wir von einem solchen Konto, wird es gelöscht. Erziehungsberechtigte können sich an gian31110@gmail.com wenden.

Konten Minderjähriger erhalten keine Marketing-Nachrichten, und ihre Daten werden nicht für Werbeprofile genutzt.

Der gesamte Verkehr ist verschlüsselt (HTTPS/TLS). Passwörter werden nur als Hash gespeichert. Der Datenbankzugriff ist durch Regeln auf Zeilenebene (RLS) beschränkt, sodass ein Konto nur die eigenen Zeilen erreicht. API-Schlüssel existieren nur auf dem Server und gelangen nie in den Browser.

Kein System ist perfekt. Bei einem Sicherheitsvorfall mit erheblichem Risiko für deine Daten informieren wir dich und die zuständige Behörde darüber, was bekannt ist und was getan wird.

Ändert sich der Text inhaltlich, ändert sich das Datum oben und wir weisen in der App darauf hin. Die weitere Nutzung gilt als Zustimmung zur neuen Fassung.