Sam The Wise
Sam The Wise („wir“, „uns“, „unser“ oder „die App“) verpflichtet sich, Ihre Privatsphäre zu schützen und Transparenz darüber zu gewährleisten, wie wir Ihre personenbezogenen Daten erheben, verwenden und schützen.
Diese Datenschutzerklärung erläutert:
Durch die Nutzung von Sam The Wise stimmen Sie der Erhebung und Verwendung von Daten gemäß dieser Datenschutzerklärung zu.
Mindestalter: Sie müssen mindestens 16 Jahre alt sein, um Sam The Wise nutzen zu dürfen. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren.
Name: Hanan Hebibovic (Einzelunternehmer)
Adresse: Pater-Rupert-Mayer-Straße 9, 85386 Eching, Deutschland
E-Mail: [email protected]
Telefon: +49 162 6474342
Für die Verarbeitung Ihrer personenbezogenen Daten gelten das deutsche und europäische Datenschutzrecht, insbesondere die Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG).
Kontoinformationen:
Lerninhalte:
KI-Tutor-Gespräche:
Essay-Inhalte:
Prüfungsdaten:
Notendaten:
Hochgeladene Dateien:
Soziale Informationen:
Lern-Gedächtnis-Daten (Student-Plus- und Unlimited-Tarif):
WebUntis- / Stundenplan-Daten (Student-Tarif und höher):
Kalenderdaten:
Zahlungsinformationen:
Wir speichern KEINE Kreditkartennummern, Bankdaten oder vollständigen Zahlungsdaten. Zahlungen werden von Apple (iOS) oder Stripe (Android/Web) abgewickelt.
Einstellungen und Präferenzen:
Nutzungsdaten (mit Ihrer Einwilligung):
Absturzberichte (mit Ihrer Einwilligung):
Technische Daten:
Offline- und Synchronisierungsdaten:
| Zweck | Verwendete Daten | Rechtsgrundlage (DSGVO) |
|---|---|---|
| Bereitstellung des Dienstes (Konto, Lernen, KI-Funktionen) | Kontodaten, Lerninhalte, Gespräche, Essays, Prüfungen, Noten | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Zahlungsabwicklung und Abonnementverwaltung | Zahlungsdaten, Abonnementstatus | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Durchsetzung von Kontingenten und Ratenbegrenzungen | Nutzungszahlen, Abonnement-Tarif | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Versand von Push-Benachrichtigungen (Erinnerungen, Erfolge) | FCM-Token, Benachrichtigungseinstellungen | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) |
| Verbesserung des Dienstes (Analysen) | Nutzungsdaten (anonymisiert) | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) |
| Fehlerbehebung (Absturzmeldungen) | Absturzdaten, Geräteinformationen | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) |
| Soziale Funktionen (Freunde, Bestenlisten) | Profildaten, Lernstatistiken, Freundesverbindungen | Einwilligung / Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Gamification (Erfolge, Serien, XP) | Lernaktivitätsdaten | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Aufbau des Lern-Gedächtnis-Profils (Sam Remembers) | Tutor-Gespräche, Lerndaten, Kalendereinträge | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — erfordert geeigneten Tarif |
| Synchronisierung des Schulstundenplans (WebUntis) | WebUntis-Zugangsdaten, Stundenplan-Daten | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — nutzerseitig initiierte Verbindung |
| Kontextbezogene KI-Unterstützung (Kalender-KI) | Kalendereinträge, bevorstehende Prüfungen | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — explizites Opt-in |
| Versand von täglichen Stundenplan-Übersichten | Kalendereinträge, Stundenplan-Daten | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Opt-in-Einstellung |
| Missbrauchsprävention und Gewährleistung der Sicherheit | Kontodaten, Nutzungsmuster, Ratenbegrenzungsdaten | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Erfüllung rechtlicher Verpflichtungen | Zahlungsunterlagen, Kontodaten | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) |
| Beantwortung von Supportanfragen | Kontodaten, Kommunikationsinhalte | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
Sam The Wise nutzt KI-Dienste von Drittanbietern für seine intelligenten Funktionen:
Anthropic (Claude): Verwendet für:
Datenverarbeitung durch KI-Anbieter:
Wenn Sie Dateien (Bilder, PDFs, Dokumente) für die KI-Quiz-Generierung hochladen:
Laden Sie NICHT hoch:
Apple (iOS): In-App-Kauf-Transaktionen werden von Apple abgewickelt. Die Datenschutzrichtlinie von Apple gilt für die von Apple erhobenen Zahlungsdaten.
Stripe (Android/Web): Abonnement-Zahlungen werden über Stripe abgewickelt. Wir erhalten Informationen über den Abonnementstatus und den Abrechnungszeitraum, jedoch NICHT Ihre vollständigen Zahlungskartendaten. Die Datenschutzrichtlinie von Stripe gilt für die von Stripe erhobenen Zahlungsdaten.
Wenn Sie sich entscheiden, Ihr WebUntis-Konto zu verbinden:
Wir nutzen Firebase für:
Die Daten werden vorrangig in EU-Rechenzentren gespeichert (Firebase Europe West).
Wir verkaufen Ihre personenbezogenen Daten NICHT.
Wir geben Daten ausschließlich zum Betrieb des Dienstes an folgende Auftragsverarbeiter weiter:
Wenn Sie soziale Funktionen nutzen, sind bestimmte Informationen je nach Ihren Datenschutzeinstellungen für andere Nutzer sichtbar:
| Daten | Öffentliches Profil | Nur Freunde | Privat |
|---|---|---|---|
| Benutzername | Ja | Ja | Nein |
| Profilfoto | Ja | Ja | Nein |
| Bio | Ja | Ja | Nein |
| Lernstatistiken (für Bestenlisten) | Ja | Ja | Nein |
| Erfolge | Ja | Ja | Nein |
| Online-Status | Nein | Ja | Nein |
| Freundesliste | Nein | Ja | Nein |
Sie steuern die Sichtbarkeit Ihres Profils in Einstellungen > Datenschutz oder bei der Profilerstellung.
Wenn Sie auf Bestenlisten erscheinen, sind Ihr Benutzername, Profilfoto und relevante Statistiken (XP, Serie, gelernte Karten, Genauigkeit) für andere Nutzer sichtbar, die die Bestenliste einsehen können.
Wenn Sie ein Deck per Link teilen, kann der Empfänger den Deck-Titel, die Beschreibung, den Karteninhalt und Ihren Benutzernamen als Ersteller sehen.
Wenn Sie einen Empfehlungslink teilen, ist Ihr Empfehlungscode im Link eingebettet. Das Konto des geworbenen Nutzers wird zu Empfehlungsnachverfolgungszwecken mit Ihrem verknüpft. Es werden keine zusätzlichen personenbezogenen Daten weitergegeben.
Wir können Ihre Daten offenlegen, wenn dies gesetzlich, durch Rechtsvorschriften, ein Gerichtsverfahren oder eine behördliche Anfrage verlangt wird, oder um die Rechte, die Sicherheit oder das Eigentum unserer Nutzer oder der Öffentlichkeit zu schützen.
Im Falle einer Fusion, Übernahme oder eines Vermögensverkaufs können Ihre Daten übertragen werden. Wir werden Sie benachrichtigen, bevor Ihre Daten übertragen werden und einer anderen Datenschutzerklärung unterliegen.
Wir können anonymisierte, aggregierte Daten, die Sie nicht identifizieren können (z. B. die Gesamtzahl der Lernsitzungen aller Nutzer), für Analyse- und Forschungszwecke weitergeben.
Sam The Wise speichert bestimmte Daten lokal auf Ihrem Gerät für Offline-Funktionalität und Leistung:
Lokale Daten verbleiben auf Ihrem Gerät und werden nicht an unsere Server übertragen, sofern keine Synchronisierung erforderlich ist. Sie können lokale Daten über Einstellungen > Speicher löschen oder durch Deinstallation der App.
Wir verwenden Firebase Cloud Messaging (FCM) zur Zustellung von Push-Benachrichtigungen. Wir speichern Ihr FCM-Geräte-Token, um Benachrichtigungen zu senden.
Arten von Benachrichtigungen, die wir senden (jeweils einzeln steuerbar):
Ihre Kontrolle:
Wir senden transaktionale E-Mails an die mit Ihrem Konto verknüpfte E-Mail-Adresse für vertragsbezogene Mitteilungen. Diese E-Mails sind kein Marketing und können nicht deaktiviert werden, da sie für die Erfüllung unseres Vertrags mit Ihnen erforderlich sind (Art. 6 Abs. 1 lit. b DSGVO).
Arten transaktionaler E-Mails:
Diese E-Mails werden über Firebase Trigger Email versendet. Ihre E-Mail-Adresse wird ausschließlich für die Zustellung verwendet und nicht an Marketing-Drittanbieter weitergegeben.
Wir bitten Sie um Ihre ausdrückliche Einwilligung für optionale Datenverarbeitungen:
Einwilligung in Analysen: Anonyme Erhebung von Nutzungsdaten, um zu verstehen, wie die App verwendet wird, und sie zu verbessern. Standardmäßig deaktiviert.
Einwilligung in Absturzmeldungen: Automatische Erfassung von Absturzmeldungen, um Fehler schneller beheben zu können. Standardmäßig deaktiviert.
Einwilligung in Kalender-KI: Erlaubt Sam, Ihre Kalendereinträge (einschließlich über WebUntis synchronisierter Termine) in KI-Funktionen wie dem Tutor und dem Lern-Gedächtnis zu nutzen. Wenn aktiviert, kann Sam Ihre bevorstehenden Prüfungen, Unterrichtsstunden und Fristen in Gesprächen berücksichtigen. Standardmäßig deaktiviert.
Sie werden bei Ihrer ersten Anmeldung über unseren Datenschutz-Einstellungsdialog um Ihre Einwilligung gebeten. Sie können Ihre Auswahl jederzeit in Einstellungen > Datenschutz ändern.
Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
Gemäß der DSGVO und dem deutschen Datenschutzrecht (insbesondere BDSG) stehen Ihnen folgende Rechte zu:
| Recht | Beschreibung | Ausübung |
|---|---|---|
| Auskunftsrecht (Art. 15 DSGVO) | Sie können eine Kopie Ihrer personenbezogenen Daten anfordern | Einstellungen > Konto > Daten exportieren oder per E-Mail |
| Recht auf Berichtigung (Art. 16 DSGVO) | Unrichtige oder unvollständige Daten korrigieren lassen | In der App bearbeiten oder per E-Mail |
| Recht auf Löschung (Art. 17 DSGVO) | Ihr Konto und Ihre personenbezogenen Daten löschen lassen („Recht auf Vergessenwerden“) | Einstellungen > Konto > Konto löschen oder per E-Mail |
| Recht auf Datenübertragbarkeit (Art. 20 DSGVO) | Ihre Daten in einem maschinenlesbaren Format (JSON) exportieren | Einstellungen > Konto > Daten exportieren |
| Widerspruchsrecht (Art. 21 DSGVO) | Der Verarbeitung auf Grundlage berechtigter Interessen widersprechen | Per E-Mail |
| Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) | Die Nutzung Ihrer Daten einschränken lassen | Per E-Mail |
| Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) | Einwilligung für Analysen oder Absturzmeldungen widerrufen | Einstellungen > Datenschutz |
So üben Sie Ihre Rechte aus:
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Website: www.lda.bayern.de
| Datenart | Aufbewahrungsdauer |
|---|---|
| Kontoinformationen | Bis zur Kontolöschung |
| Lerninhalte (Decks, Fragen, Karten) | Bis zur Kontolöschung oder manuellen Löschung |
| KI-Tutor-Gespräche | Bis zur Kontolöschung oder manuellen Löschung |
| Essay-Inhalte und Bewertungsergebnisse | Bis zur Kontolöschung oder manuellen Löschung |
| Prüfungssitzungen und -berichte | Bis zur Kontolöschung oder manuellen Löschung |
| Notendaten | Bis zur Kontolöschung oder manuellen Löschung |
| Hochgeladene Dateien (Bilder, PDFs) | 30 Tage (automatische Löschung) |
| Lern-Gedächtnis-Profil (Sam Remembers) | Bis zur Kontolöschung, manuellen Löschung oder Trennung der Funktion |
| WebUntis-Zugangsdaten | Bis zur Trennung von WebUntis oder Kontolöschung |
| Über WebUntis synchronisierte Stundenplan-Daten | Bis zur Trennung (mit optionaler Löschung) oder Kontolöschung |
| Kalendereinträge | Bis zur manuellen Löschung oder Kontolöschung |
| Freundesverbindungen | Bis zur Entfreundung oder Kontolöschung |
| Erfolge und Gamification-Daten | Bis zur Kontolöschung |
| Nutzungsanalysen | 2 Jahre (Anonymisierung nach 90 Tagen) |
| Absturzmeldungen | 1 Jahr |
| Zahlungsunterlagen | 7 Jahre (deutsches Steuerrecht: AO §147) |
| Supportkommunikation | 2 Jahre |
| Push-Benachrichtigungs-Token | Bis zur Abmeldung oder Kontolöschung |
| Empfehlungsdaten | Bis zur Kontolöschung |
Bei Kontolöschung:
Wir setzen folgende Maßnahmen zum Schutz Ihrer Daten um:
Kein System ist zu 100 % sicher. Sie sind dafür verantwortlich, Ihre Zugangsdaten vertraulich zu behandeln.
Die mobile App verwendet keine Browser-Cookies. Wir verwenden:
Die Web-Version verwendet:
Sam The Wise ist NICHT für Personen unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren.
Wenn wir feststellen, dass ein Nutzer unter 16 Jahre alt ist, werden wir umgehend:
Eltern und Erziehungsberechtigte: Wenn Sie der Ansicht sind, dass Ihr Kind ein Konto erstellt hat, kontaktieren Sie uns bitte unter [email protected]. Wir werden das Konto und die zugehörigen Daten umgehend löschen.
Sam The Wise wird aus Deutschland (EU) betrieben. Ihre Daten werden vorrangig in EU-Rechenzentren gespeichert (Firebase Europe West Region).
Daten können in folgenden Fällen außerhalb der EU übermittelt werden:
| Empfänger | Standort | Zweck | Schutzmaßnahme |
|---|---|---|---|
| Anthropic | Vereinigte Staaten | KI-Verarbeitung (Tutor, Bewertung, Generierung, Gedächtnisextraktion) | Datenschutzrahmen EU-USA, Standardvertragsklauseln (SCCs) |
| Stripe | Vereinigte Staaten | Zahlungsabwicklung | Datenschutzrahmen EU-USA, Standardvertragsklauseln (SCCs) |
| Google/Firebase | EU (primär), USA (Backup) | Hosting, Datenbank, Authentifizierung | Standardvertragsklauseln (SCCs), Angemessenheitsbeschluss |
| Apple | Vereinigte Staaten | In-App-Käufe, Apple-Anmeldung | Standardvertragsklauseln (SCCs) |
Alle internationalen Datenübermittlungen sind durch geeignete Garantien gemäß Art. 44 ff. DSGVO geschützt.
Wir können diese Datenschutzerklärung aktualisieren, um Änderungen unserer Praktiken oder gesetzlicher Anforderungen widerzuspiegeln.
Die fortgesetzte Nutzung des Dienstes nach Inkrafttreten von Änderungen gilt als Annahme der aktualisierten Datenschutzerklärung. Wenn Sie mit den Änderungen nicht einverstanden sind, können Sie Ihr Konto löschen.
Für Fragen zum Datenschutz, Datenanfragen oder Anliegen:
E-Mail: [email protected]
Betreff: „Datenschutzanfrage“
Wir werden innerhalb von 30 Tagen antworten, wie von der DSGVO vorgeschrieben.