Datenschutz (DSGVO)

Verantwortlicher ist Moadlab s. r. o., Konopná ul. 3059/5, 934 01 Levice, Slowakische Republik, Identifikationsnummer (IČO) 57 704 406, eingetragen im Handelsregister des Bezirksgerichts Nitra, Abteilung: Sro, Einlage Nr. 70213/N. Wir betreiben den Dienst AIPráce unter www.aiprace.tech.

Kontakt in Datenschutzfragen: info@aiprace.tech, alternativ moadlab@moadlab.com.

Wir haben keinen Datenschutzbeauftragten benannt und müssen dies auch nicht. Wir sind keine Behörde, unsere Kerntätigkeit besteht weder in einer umfangreichen regelmäßigen und systematischen Überwachung von Personen noch in der umfangreichen Verarbeitung besonderer Datenkategorien, sodass die Voraussetzungen des Art. 37 DSGVO nicht erfüllt sind. Alles rund um Ihre Daten erledigt der Verantwortliche direkt unter der oben genannten Adresse.

Dieses Dokument ist so einfach geschrieben, wie es Art. 12 DSGVO verlangt. Wenn etwas unklar ist, schreiben Sie uns, wir erklären es.

• Konto: E-Mail-Adresse, Passwort (nur als nicht umkehrbarer Hash gespeichert, wir sehen es nie), Name, sofern Sie ihn angeben, Sprache der Oberfläche und Registrierungsdatum. Wenn Sie sich mit Google registrieren oder anmelden, erhalten wir von Google Ihre E-Mail-Adresse und die Daten Ihres Google-Profils, die Google bei der Anmeldung übermittelt, insbesondere den Namen; Google handelt dabei als eigener Verantwortlicher nach seinen eigenen Bestimmungen.
• Profil: Hochschule, Fakultät, Studiengang, Art und Thema der Arbeit. Diese Angaben sind freiwillig und dienen nur dem Vorausfüllen der Formulare.
• Guthaben und Zahlungen: Guthabenstand, Verlauf der Gutschriften und Abbuchungen, Zahlungskennung und Betrag. Die Rechnungsdaten (Name und Anschrift) geben Sie direkt im Zahlungsdienst ein. Dieser benötigt sie für die Abwicklung der Zahlung und für die Bestätigung über die Zahlung des Preises, die er Ihnen selbst per E-Mail zusendet; für uns sind sie der Nachweis des Landes, aus dem Sie kaufen. Die Anschrift speichern wir nicht in unserer eigenen Datenbank, wir sehen sie nur in unserem Konto beim Zahlungsdienst, den Namen verwenden wir für die Anrede in der Bestellbestätigung. Die Rechnung sendet Ihnen der Zahlungsdienst automatisch per E-Mail. Wir sind kein Umsatzsteuerzahler (slowakisch: neplatiteľ DPH), die Rechnung enthält daher keine Umsatzsteuer. Näher beschreibt das Ziffer 6.3 der Geschäftsbedingungen. Ihre Kartennummer erreicht uns nie.
• Eingaben für die Erstellung: Thema, Gliederung, Schlüsselwörter, Vorgaben, ausgewählte Quellen sowie der vom Dienst erzeugte Text einschließlich früherer Fassungen.
• Hochgeladene Dateien: Interviewtranskripte, Fragebögen, Datentabellen, PDF-Dateien, Dokumente und Bilder, aus denen wir Text auslesen. Dazu gibt es den eigenen Artikel 4.
• Gespräch mit dem Assistenten: Ihre Nachrichten an den Assistenten im Editor und seine Antworten, die Fragen des Gutachters und Ihre Antworten darauf, Notizen des Arbeitsbereichs, Verweise auf kostenpflichtige Änderungen, die aus dem Gespräch entstanden sind, und automatische Zusammenfassungen des älteren Teils des Gesprächs. Dazu gibt es den eigenen Artikel 4a.
• Anmerkungen des Betreuers: der Text von Anmerkungen des Betreuers, des Gutachters oder anderer Personen, den Sie in das Gespräch einfügen oder den wir aus den Kommentaren einer hochgeladenen Word-Datei auslesen, sowie die Textstellen der Arbeit, zu denen die Kommentare gehören. Er kann Angaben dieser Personen enthalten. Dazu gibt es den eigenen Artikel 4a.
• Mitteilung über eine Änderung der Bedingungen: wann wir Ihnen in der Anwendung die Mitteilung über eine neue Fassung der Bedingungen und dieser Erklärung angezeigt haben und wann Sie bestätigt haben, sie gelesen zu haben (Schaltfläche Verstanden). Es ist der Nachweis, dass wir Ihnen die Änderung nach Punkt 16.2 der Bedingungen mitgeteilt haben. Es wird mit der Schließung des Kontos gelöscht.
• Kommunikation: die E-Mails, die wir Ihnen senden, der Nachweis über deren Versand und Ihre Nachrichten an unsere Adresse.
• Empfehlungen: Ihr Empfehlungscode, die darüber eingegangenen Registrierungen und die gutgeschriebenen Guthaben. Wenn Sie sich über einen Empfehlungslink registriert haben, sieht die Person, die Sie eingeladen hat, in ihrem Konto das Datum Ihrer Registrierung und bei jedem Ihrer Credit-Käufe dessen Datum und die Anzahl der Credits, die sie dafür als Prämie erhalten hat. Ihre E-Mail-Adresse sieht sie nicht; bei älteren Einträgen kann sie eine gekürzte Form davon sehen (die ersten drei und die letzten vier Zeichen).
• Boni und Rabattcodes: ein Eintrag über die Gutschrift eines Bonus, etwa für das Folgen unseres Instagram-Profils, und über die Einlösung eines Rabattcodes: Code, Datum, Betrag und Anzahl der Credits. Ihr Instagram-Konto und den Namen darauf ermitteln und speichern wir nicht und gleichen sie nicht mit den Followern unseres Profils ab; den Bonus schreiben wir auf Ihr Wort hin gut. Den Anspruch auf den Bonus prüfen wir anhand der E-Mail-Adresse Ihres Kontos, also ob sie bestätigt ist und nicht zu einer Domain für Wegwerf-Postfächer gehört. Damit der Bonus nicht über eine andere Schreibweise derselben Adresse erneut erhalten werden kann, speichern wir dazu einen Hashwert der Adresse in der Form, in der der Postfachanbieter sie zustellt (ohne Zusatz nach dem Zeichen „+“ und bei Gmail ohne Punkte), nicht die Adresse selbst. Aus dem Hashwert lässt sich die Adresse nicht direkt auslesen, sie lässt sich aber mit ihm abgleichen; deshalb behandeln wir ihn als personenbezogenes Datum.
• Daten aus öffentlichen Registern: Wenn Sie im praktischen Teil die Registernummer eines Unternehmens eingeben, laden wir aus einem öffentlichen Register (etwa dem slowakischen Register účtovných závierok, dem tschechischen ARES oder GLEIF) dessen Namen, Registernummer, Rechtsform, Sitzgemeinde und, soweit verfügbar, Buchhaltungsdaten. Namen von Geschäftsführern oder Gesellschaftern laden wir nicht. Ist das Unternehmen ein Einzelunternehmer, kann sein Firmenname Vor- und Nachnamen enthalten; wir speichern ihn nur bei Ihrer Arbeit.
• Einwilligungsnachweis: welche Einwilligung Sie bei der Registrierung und bei der Credit-Bestellung erteilt haben, welche Fassung des Dokuments Sie bestätigt haben, wann und von welcher IP-Adresse. Ihre Auswahl im Cookie-Banner protokolliert für uns der Anbieter des Banners, Cookiebot (Usercentrics A/S, Dänemark): eine anonyme Einwilligungskennung, die Auswahl nach Kategorien, die Adresse der Seite, das aus der IP-Adresse abgeleitete Land und den Zeitpunkt, ohne IP-Adresse und ohne Kontokennung. Das Gesetz verlangt von uns, die Einwilligung nachweisen zu können.
• Technische Daten: IP-Adresse, Browser- und Gerätetyp, Zugriffszeit und technische Fehlermeldungen.
• Reichweitenmessung: zusammengefasste Messung ohne Cookies (Seitenadresse, verweisende Seite, Gerätetyp, Land) über unseren Webhosting-Anbieter; Google Analytics nur, wenn Sie im Cookie-Banner einwilligen.

• Bereitstellung des Dienstes (Konto, Erstellung, Guthaben, Verlauf, Export): Art. 6 Abs. 1 lit. b) DSGVO, Erfüllung des mit uns geschlossenen Vertrags.
• Service-E-Mails (Bestellbestätigung, Fertigstellung der Erstellung, Passwort zurücksetzen): ebenfalls Vertragserfüllung nach Art. 6 Abs. 1 lit. b).
• Assistent im Editor (Gespräch, Gedächtnis des Gesprächs, automatische Zusammenfassungen, Fragen des Gutachters, Plan der Änderungen): Art. 6 Abs. 1 lit. b), Erfüllung des Vertrags, in dem wir Ihnen den Editor mit Assistenten bereitstellen.
• Anmerkungen des Betreuers und Daten anderer Personen im Gespräch: Art. 6 Abs. 1 lit. f), unser berechtigtes Interesse, Ihnen die von Ihnen gewünschte Funktion bereitzustellen. Wir verarbeiten sie nur, damit Sie im Editor mit den Anmerkungen arbeiten können. Gegen diese Verarbeitung können auch die Personen Widerspruch einlegen, deren Daten es sind, mehr dazu in Artikel 4a.
• Support und Fehlerbehebung: Einsicht in das Gespräch, wenn wir Ihre Bitte um Hilfe, einen Fehler oder einen Missbrauch des Dienstes bearbeiten: Art. 6 Abs. 1 lit. f), berechtigtes Interesse, den Dienst funktionsfähig und sicher zu halten.
• Zahlungen und Buchhaltung: Art. 6 Abs. 1 lit. c), Erfüllung unserer gesetzlichen Pflichten. Dazu zählen die Bestätigung über die Zahlung des Preises nach § 4 Abs. 1 Buchst. a) des Gesetzes Nr. 108/2024 Z. z., die der Zahlungsdienst versendet, unsere buchhalterischen und steuerlichen Pflichten sowie der Nachweis des Käuferlandes für die grenzüberschreitenden Mehrwertsteuerregeln. Die Rechnung versendet der Zahlungsdienst; sie ist keine Rechnung nach § 74 des Gesetzes Nr. 222/2004 Z. z., da wir kein Umsatzsteuerzahler sind.
• Sicherheit und Diagnose (Begrenzung der Anfragen, Schutz vor Missbrauch und Angriffen, Fehlersuche, Sicherungskopien): Art. 6 Abs. 1 lit. f), berechtigtes Interesse. Dieses Interesse besteht konkret darin, den Dienst funktionsfähig zu halten und Missbrauch sowie den Verlust Ihrer Daten zu verhindern. Gegen diese Verarbeitung können Sie Widerspruch einlegen, mehr dazu in Artikel 9.
• Erinnerungs- und Marketing-E-Mails (unfertige Arbeit, Neuigkeiten, Angebote): Art. 6 Abs. 1 lit. a), Ihre Einwilligung. Sie können sie jederzeit über den Link in der Fußzeile jeder E-Mail oder per Nachricht an info@aiprace.tech widerrufen.
• Reichweitenmessung der Website mit Google Analytics: Art. 6 Abs. 1 lit. a), Ihre Einwilligung aus dem Cookie-Banner. Ohne sie wird Google Analytics gar nicht geladen.
• Zusammengefasste Messung ohne Cookies: Art. 6 Abs. 1 lit. f), unser berechtigtes Interesse zu wissen, welche Seiten genutzt werden. Sie können dem widersprechen.
• Boni, Rabattcodes und Empfehlungsprogramm: Art. 6 Abs. 1 lit. b), Erfüllung der Bedingungen der Aktion, die Sie genutzt haben.
• Nachweis der Einwilligung und Verteidigung von Rechtsansprüchen: Art. 6 Abs. 1 lit. c) und lit. f). Das Gesetz verlangt vom Verkäufer, nachweisen zu können, dass er den Verbraucher informiert und dessen Einwilligung erhalten hat, und § 109 Abs. 8 des Gesetzes Nr. 452/2021 Z. z. verlangt auch für die Reichweitenmessung eine nachweisbare Einwilligung. Deshalb protokollieren wir die Einwilligung bei der Registrierung und bei der Bestellung auf dem Server, und Ihre Auswahl im Cookie-Banner protokolliert für uns der Anbieter des Banners.

Interviewtranskripte, ausgefüllte Fragebögen und Datendateien enthalten häufig personenbezogene Daten anderer Menschen, etwa von Befragten oder von Beschäftigten des untersuchten Unternehmens.

Für diese Inhalte sind wir Auftragsverarbeiter: Wir arbeiten damit ausschließlich nach Ihren Weisungen und nur, um Ihr Ergebnis zu erstellen. Verantwortlicher für diese Daten sind Sie. Für Konto-, Zahlungs- und Messdaten sind dagegen wir der Verantwortliche.

Das bedeutet, dass Sie für die hochgeladenen Daten einstehen:

• Sie brauchen eine Rechtsgrundlage dafür, sie in den Dienst einzugeben (etwa die Einwilligung der Befragten oder die Vorgabe der Hochschule),
• Sie müssen den betroffenen Personen sagen, was mit ihren Daten geschieht, wie es Art. 13 und 14 DSGVO verlangen,
• Sie sollten die Daten anonymisieren oder zumindest pseudonymisieren, wann immer das möglich ist. Für die Qualität der Arbeit brauchen Sie die Namen der Befragten nicht.

Das Hochladen besonderer Datenkategorien nach Art. 9 DSGVO (Gesundheit, Religion, politische Meinungen, Sexualleben, biometrische und genetische Daten, rassische oder ethnische Herkunft) sowie von Daten über Straftaten nach Art. 10 ist ohne ordentliche Rechtsgrundlage untersagt. Laden Sie solche Inhalte ohne Rechtsgrundlage hoch, verstoßen Sie gegen die Bedingungen und tragen die Folgen.

Hochgeladene Interviewtranskripte können Sie jederzeit im Editor Ihrer Arbeit unter Anhänge löschen, außer während die Arbeit geschrieben wird oder ihre Generierung noch nicht abgeschlossen ist. In der Arbeit bleiben danach nur die Codes der Befragten (R1, R2). Im selben Reiter löschen Sie auch die Anhänge Ihrer Arbeit. Um eine andere hochgeladene Datei zu löschen, etwa einen Fragebogen, schreiben Sie an info@aiprace.tech, und wir löschen sie. Alle hochgeladenen Dateien werden auch mit der Schließung Ihres Kontos gelöscht.

Bei gescannten PDF-Dateien lesen wir den Text per optischer Zeichenerkennung direkt auf unserem eigenen Server. Die Datei senden wir dafür an keinen weiteren Dienst; mit dem erkannten Text arbeiten wir danach wie mit dem Text jeder anderen hochgeladenen Datei.

Zu jeder Arbeit speichern wir das Gespräch mit dem Assistenten im Editor: Ihre Nachrichten und seine Antworten, die Fragen des Gutachters und Ihre Antworten darauf, Notizen des Arbeitsbereichs und Verweise auf kostenpflichtige Änderungen, die aus dem Gespräch entstanden sind. Der Assistent ist ein KI-System, kein Mensch. Für eine Antwort erhält er Ihre Nachricht, die letzten 20 Nachrichten des Gesprächs, die automatische Zusammenfassung älterer Nachrichten, das Protokoll der Änderungen, die Sie in der Arbeit gestartet haben, und den Text der Arbeit oder die Teile davon, auf die sich die Frage bezieht. Die Zusammenfassung erstellt das Modell Gemini von Google; sie wird jedes Mal ergänzt, wenn weitere zehn Nachrichten aus den letzten 20 herausfallen, und beim Gespräch gespeichert.

Für diese Inhalte sind wir der Verantwortliche. Wir verarbeiten sie zur Erfüllung des Vertrags, in dem wir Ihnen den Editor mit Assistenten bereitstellen (Art. 6 Abs. 1 lit. b) DSGVO). Gespräch und Zusammenfassungen verwenden wir nicht für Entscheidungen über Sie (Artikel 11).

Anmerkungen des Betreuers und Daten anderer Personen. Wenn Sie Anmerkungen des Betreuers, des Gutachters oder anderer Personen in das Gespräch oder in die Notizen einfügen oder eine Word-Datei mit deren Kommentaren hochladen, verarbeiten wir den Text dieser Anmerkungen und die Textstellen der Arbeit, zu denen sie gehören, einschließlich der Namen und weiterer Angaben, die darin stehen. Angeheftete Notizen übergeben wir dem Assistenten bei jeder Ihrer Nachrichten und verwenden sie auch für den Vorschlag eines Änderungsplans. Das tun wir nur, damit Sie im Editor mit den Anmerkungen arbeiten können, auf der Grundlage unseres berechtigten Interesses, Ihnen die gewünschte Funktion bereitzustellen (Art. 6 Abs. 1 lit. f) DSGVO). Die Personen, auf die sich die Anmerkungen beziehen, können wir nicht einzeln kontaktieren, deshalb erteilen wir ihnen die Information mit diesem Dokument (Art. 14 Abs. 5 lit. b) DSGVO). Sie können sich unter info@aiprace.tech an uns wenden und ihre Rechte einschließlich des Widerspruchs ausüben. Fügen Sie nur ein, was für die Arbeit mit den Anmerkungen nötig ist, ohne Kontaktdaten und ohne Gesundheitsdaten oder andere besondere Kategorien nach Art. 9 und 10 DSGVO. Diese Daten verwenden wir für keinen anderen Zweck.

Wer das Gespräch verarbeitet. Die Antworten des Assistenten und des Gutachters verarbeitet Google (Modell Gemini), und wenn dessen Dienst ausfällt, Anthropic (Modell Claude). Beide handeln für uns als Auftragsverarbeiter; Einzelheiten stehen in den Artikeln 5 und 6. In das Gespräch können wir Einsicht nehmen, wenn wir Ihre Bitte um Hilfe, einen Fehler oder einen Missbrauch des Dienstes bearbeiten.

Aufbewahrung, Export und Löschung. Gespräch, Zusammenfassungen und Notizen bleiben, solange die Arbeit besteht, zu der sie gehören, und werden mit ihr gelöscht (Artikel 7). Sie finden sie im Datenexport in Ihrem Konto. Wenn Sie nur das Gespräch oder die Notizen löschen und die Arbeit behalten möchten, schreiben Sie an info@aiprace.tech. Wenn Sie die Arbeit fortsetzen (praktischer Teil zu einer fertigen Theorie oder Überarbeitung des praktischen Teils), wird das Gespräch ohne die Zusammenfassungen in das neue Dokument kopiert; das ursprüngliche Dokument bleibt unverändert.

Wir verkaufen keine Daten und geben sie an niemanden für Werbung weiter. Wir geben sie nur an diejenigen weiter, ohne die der Dienst nicht funktionieren würde:

• Anbieter großer Sprachmodelle: Anthropic (Vertragspartner Anthropic Ireland, Limited, Irland, mit Verarbeitung auch bei Anthropic, PBC in den USA; das Modell Claude, vor allem für das Schreiben von Textentwürfen und größere Änderungen, hilfsweise auch für die Antworten des Assistenten) und Google (das Modell Gemini über den kostenpflichtigen Dienst Gemini API; vor allem für die Antworten des Assistenten und des Gutachters, die automatischen Zusammenfassungen des Gesprächs, kurze Änderungen einer markierten Textstelle und Hilfsschritte, etwa Auswahl und Prüfung von Quellen). Sie erhalten Ihre Eingaben, hochgeladene Inhalte, den Text Ihrer Arbeit, das Gespräch und die Notizen in dem für die Verarbeitung erforderlichen Umfang. Beide handeln für uns als Auftragsverarbeiter und verwenden Ihre Inhalte nach den für uns geltenden Vertragsbedingungen nicht zum Training ihrer Modelle. Wie lange sie diese aufbewahren, steht in Artikel 7.
• Hosting von Datenbank, Dateispeicher und Anmeldung,
• Hosting der Website und der Anwendungsschnittstelle,
• der Zahlungsdienstleister Stripe, der einige Daten auch als eigener Verantwortlicher verarbeitet, etwa zur Betrugsprävention und zur Erfüllung seiner gesetzlichen Pflichten,
• E-Mail-Versand,
• Fehlerdiagnose der Anwendung,
• zusammengefasste Reichweitenmessung ohne Cookies bei unserem Webhosting-Anbieter und Google Analytics nur bei erteilter Einwilligung,
• der Anbieter des Cookie-Banners, der für uns den Nachweis Ihrer Auswahl führt (Cookiebot, Usercentrics A/S, Dänemark),
• der Dienst Telegram, über den wir Betriebsmeldungen zu Fehlern, Zahlungen und Credits erhalten; eine Meldung enthält interne Kennungen, etwa eines Kontos, eines Dokuments oder einer Zahlung, und eine technische Fehlerbeschreibung, nicht Ihre E-Mail-Adresse. Telegram handelt dabei als eigener Verantwortlicher nach seinen eigenen Bestimmungen,
• die Person, die Sie über einen Empfehlungslink eingeladen hat, im in Artikel 2 beschriebenen Umfang (Datum der Registrierung und Prämien für Ihre Käufe),
• unsere Buchhaltung, bei Bedarf unser Rechtsanwalt, sowie Behörden, soweit das Gesetz es verlangt.

Bei der Quellensuche senden wir öffentlichen wissenschaftlichen Datenbanken und Suchmaschinen das Thema und die Schlüsselwörter der Arbeit, nicht Ihren Namen und nicht Ihre E-Mail-Adresse.

Die übrigen Empfänger nennen wir nach Kategorien, damit das Dokument nicht bei jedem Anbieterwechsel veraltet. Die Sprachmodelle haben wir benannt, weil sie die Inhalte Ihrer Arbeit verarbeiten; wechseln wir eines davon, aktualisieren wir dieses Dokument. Die vollständige namentliche Liste der Auftragsverarbeiter senden wir Ihnen auf Anfrage an info@aiprace.tech.

Ein Teil der Empfänger sitzt außerhalb des Europäischen Wirtschaftsraums oder verarbeitet Daten dort, insbesondere in den USA und in Singapur.

Ist ein Empfänger nach einem Angemessenheitsbeschluss der Europäischen Kommission zertifiziert (etwa im Rahmen des EU-US Data Privacy Framework), stützt sich die Übermittlung auf diesen Beschluss. Andere Übermittlungen an unsere Auftragsverarbeiter, etwa an unseren Datenbankanbieter mit Sitz in Singapur, stützen sich auf die Standardvertragsklauseln der Europäischen Kommission, die Teil des Auftragsverarbeitungsvertrags mit dem jeweiligen Anbieter sind, ergänzt um zusätzliche Maßnahmen, insbesondere verschlüsselte Übertragung, Begrenzung des übermittelten Datenumfangs und ein vertragliches Verbot der Zweckentfremdung.

Sprachmodelle. Weder Anthropic noch Google bietet uns eine Verarbeitung ausschließlich in der EU an, deshalb werden die Inhalte, die wir ihnen übergeben, auch in den USA verarbeitet. Bei Anthropic stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission, die Teil seines Auftragsverarbeitungsvertrags sind. Bei Google stützt sie sich auf dessen Auftragsverarbeitungsvertrag, der das EU-US Data Privacy Framework nutzt und, falls dieses nicht mehr gilt, die Standardvertragsklauseln.

Wir behaupten nicht, dass alle unsere US-Anbieter zertifiziert sind, denn das trifft nicht zu. Eine Kopie der Garantien senden wir Ihnen auf Anfrage.

• Konto und dessen Inhalte (Profil, Arbeiten, Quellen, Guthabenverlauf): solange Sie bei uns ein Konto haben. Nach der Schließung haben Sie 30 Tage Zeit, es sich anders zu überlegen, danach werden die Daten unwiderruflich gelöscht. Aus den Sicherungskopien verschwinden sie spätestens innerhalb von 7 Tagen, wenn die Sicherungen rotieren.
• Gespräch mit dem Assistenten, seine Zusammenfassungen und die Anmerkungen des Betreuers: solange die Arbeit besteht, zu der sie gehören. Löschen Sie die Arbeit, werden sie mit ihr gelöscht, ebenso nach 30 Tagen bei der Schließung des Kontos; aus den Sicherungskopien verschwinden sie spätestens innerhalb von 7 Tagen. Nur das Gespräch oder die Notizen löschen wir auch auf Anfrage an info@aiprace.tech.
• Bei den Anbietern der Sprachmodelle: Anthropic löscht Eingaben und Ausgaben innerhalb von 30 Tagen und darf nur Inhalte, die es als Verstoß gegen seine Richtlinien einstuft, bis zu 2 Jahre aufbewahren. Google bewahrt sie 55 Tage lang auf, um Missbrauch zu erkennen.
• Buchhaltungs- und Steuerunterlagen: 10 Jahre, so verlangen es die Buchhaltungs- und Steuervorschriften. Diese Unterlagen können wir auch auf Ihren Wunsch nicht früher löschen.
• Einwilligungsnachweis: solange wir nachweisen können müssen, dass die Einwilligung erteilt wurde, also solange der betreffende Vertrag besteht und danach für den Zeitraum, in dem sie Gegenstand einer behördlichen Prüfung sein kann oder in dem Ansprüche aus diesem Vertrag laufen können. Dieser Nachweis überdauert die Kontoschließung, enthält aber nur das notwendige Minimum: Art der Einwilligung, Fassung des Dokuments, Zeitpunkt, IP-Adresse und Kontokennung. Den Nachweis Ihrer Auswahl im Cookie-Banner bewahrt für uns der Anbieter des Banners 12 Monate auf.
• Nachweis der E-Mail-Abmeldung: solange wir den Dienst betreiben. Würden wir ihn löschen, würden wir Ihnen erneut schreiben.
• Technische Protokolle und Fehlermeldungen: kurz, in der Regel bis zu 90 Tage.
• Reichweitenmessung: gemäß den Einstellungen des Messwerkzeugs, Einzelheiten stehen im Cookie-Dokument.

Ohne Ihre Einwilligung speichern wir nur, was für den Betrieb des Dienstes unbedingt erforderlich ist, also die Anmeldung und die gewählte Sprache.

Google Analytics wird erst geladen, wenn Sie im Cookie-Banner zustimmen. Widerrufen Sie die Einwilligung, endet die Messung; _ga-Cookies, die schon in Ihrem Browser sind, können bis zu ihrem Ablauf bleiben, und Sie löschen sie in den Einstellungen Ihres Browsers. Der Widerruf ist jederzeit über den Link Cookie-Einstellungen in der Fußzeile möglich. Ablehnen ist genauso einfach wie Zustimmen, und nichts ist vorangekreuzt.

Ihre Auswahl aus dem Cookie-Banner protokolliert für uns Cookiebot (Usercentrics A/S, Dänemark) als unser Auftragsverarbeiter und bewahrt sie 12 Monate auf. Die zusammengefasste Messung ohne Cookies über unseren Webhosting-Anbieter läuft auch ohne Einwilligung; Einzelheiten stehen im Cookie-Dokument.

Einzelheiten finden Sie im gesonderten Cookie-Dokument.

• Auskunft: erfahren, was wir über Sie verarbeiten, und eine Kopie der Daten erhalten. Das meiste davon können Sie direkt in Ihrem Konto herunterladen, einschließlich des Gesprächs mit dem Assistenten, seiner Zusammenfassungen und der Notizen.
• Berichtigung: unrichtige oder unvollständige Daten korrigieren lassen.
• Löschung: Daten löschen lassen, wenn sie nicht mehr nötig sind oder wenn Sie die Einwilligung widerrufen haben. Ausgenommen sind Unterlagen, die wir gesetzlich aufbewahren müssen.
• Einschränkung der Verarbeitung: verlangen, dass wir mit den Daten vorübergehend nicht arbeiten, etwa solange ein Streit über ihre Richtigkeit läuft.
• Datenübertragbarkeit: Ihre Daten in einem maschinenlesbaren Format erhalten und anderswohin mitnehmen.
• Widerspruch: der Verarbeitung widersprechen, die auf unserem berechtigten Interesse beruht. Gegen Direktwerbung können Sie jederzeit widersprechen, wir hören dann sofort auf.
• Widerruf der Einwilligung: jederzeit und ohne Angabe von Gründen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.
• Keiner automatisierten Entscheidung unterworfen zu sein nach Art. 22, mehr dazu in Artikel 11.
• Beschwerde: Amt für den Schutz personenbezogener Daten der Slowakischen Republik (Úrad na ochranu osobných údajov Slovenskej republiky), Galvaniho 7/B, 821 04 Bratislava, Slowakei, www.dataprotection.gov.sk. Wenn Sie in einem anderen Staat der EU oder des EWR leben, können Sie sich auch an die Aufsichtsbehörde im Staat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden, in Deutschland an die Datenschutzaufsichtsbehörde Ihres Bundeslandes, in Österreich an die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at, in Tschechien an den Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, in Polen an den Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, www.uodo.gov.pl, und in Ungarn an die Nemzeti Adatvédelmi és Információszabadság Hatóság, Falk Miksa utca 9-11, 1055 Budapest, www.naih.hu. Wenn Sie in der Schweiz leben, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden, www.edoeb.admin.ch. Ihnen steht außerdem der Rechtsweg offen.

Anfragen richten Sie bitte an info@aiprace.tech, am besten von der E-Mail-Adresse, mit der Sie sich registriert haben, damit wir wissen, dass Sie es wirklich sind. Wir antworten innerhalb eines Monats. Bei einer komplexen Anfrage können wir die Frist um höchstens zwei weitere Monate verlängern und teilen Ihnen das mit. Die Bearbeitung ist kostenlos.

E-Mail-Adresse und Passwort sind notwendig, damit das Konto überhaupt entsteht. Ohne sie können wir weder einen Vertrag mit Ihnen schließen noch den Dienst erbringen. Die Rechnungsdaten bei der Zahlung verlangt der Zahlungsdienst, um die Zahlung abzuwickeln und Ihnen die Bestätigung über die Zahlung des Preises zuzusenden, und für uns sind sie der Nachweis des Landes, aus dem Sie kaufen. Ohne sie kommt der Guthabenkauf nicht zustande. Die Eingaben für die Erstellung liegen bei Ihnen, ohne sie können wir jedoch kein Ergebnis erzeugen.

Die Profildaten, die Einwilligung in Marketing-E-Mails und die Einwilligung in die Reichweitenmessung sind vollständig freiwillig. Erteilen Sie sie nicht, nutzen Sie den Dienst ganz normal weiter und füllen lediglich einige Felder von Hand aus.

Ihr Ergebnis erstellt eine künstliche Intelligenz, das ist jedoch keine Entscheidung über Sie. Wir treffen keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO und erstellen kein Profil zur Bewertung Ihrer Persönlichkeit, Ihres Verhaltens oder Ihrer Bonität.

Automatisch laufen nur technische Schritte ab, etwa die Begrenzung der Anfragen, der Abzug von Guthaben für eine Erstellung oder das Blockieren offensichtlichen Missbrauchs. Betrifft Sie einer davon, schreiben Sie an info@aiprace.tech, dann sieht sich ein Mensch die Sache an.

Die Übertragung zwischen Ihrem Browser und dem Server ist mit HTTPS/TLS verschlüsselt. Passwörter werden nur als Hash gespeichert, wir können sie also weder lesen noch wiederherstellen. Der Zugriff auf Datenbank und Dateispeicher ist auf Ebene einzelner Zeilen und Dateien beschränkt, sodass Sie ausschließlich Ihre eigenen Inhalte erreichen. Die Zahlung wickelt ein nach PCI DSS zertifizierter Zahlungsdienst ab, Ihre Kartendaten erreichen uns nie.

Sollte es dennoch zu einer Verletzung des Schutzes personenbezogener Daten kommen, melden wir sie der Aufsichtsbehörde innerhalb von 72 Stunden nach Art. 33 DSGVO, und wenn Ihnen ein hohes Risiko droht, benachrichtigen wir auch Sie nach Art. 34.

Wir können diese Hinweise ändern, etwa wenn eine neue Funktion oder ein neuer Anbieter hinzukommt. Die aktuelle Fassung und das Datum des Inkrafttretens stehen oben. Über wesentliche Änderungen informieren wir Sie per E-Mail oder direkt in der Anwendung, eine frühere Fassung senden wir Ihnen auf Anfrage.

Wenn Sie auf einen Link zu unserem Profil auf Instagram, Facebook oder TikTok klicken, verlassen Sie unsere Website. Der Link verrät dem sozialen Netzwerk nicht, von welcher unserer Seiten Sie kommen. Auf dem Profil verarbeitet der Betreiber des Netzwerks Ihre Daten nach seinen eigenen Richtlinien. Bei den Besucherstatistiken unseres Profils können wir mit dem Betreiber des Netzwerks gemeinsam Verantwortliche sein; das Wesentliche dieser Vereinbarung senden wir Ihnen auf Anfrage.

Der Umfragetausch ist eine Liste von Links zu Fragebögen, die Studierende füreinander ausfüllen (die Regeln finden Sie unter www.aiprace.tech/legal/dotazniky). Für ihn gilt alles Vorstehende und zusätzlich:

• Die Antworten auf Fragebögen verarbeiten wir nicht. Ein Fragebogen liegt in einem Formular in Google Forms, das sein Ersteller angelegt hat. Die Antworten gehen an den Ersteller (und an Google), nicht an uns; wir sehen sie nicht und speichern sie nicht. Verantwortlicher für die Antworten ist der Ersteller des Fragebogens. Wenn Sie uns nach Ihren Antworten fragen, verweisen wir Sie an ihn.
• Was wir zum Tausch verarbeiten: den Eintrag, den Sie veröffentlichen (Titel, Beschreibung, Link, Sprache, Fachgebiet, Zielgruppe, geschätzte Zeit, Pseudonym, Laufzeit, Zahlungsart), die vier Erklärungen des Erstellers und den Zeitpunkt ihrer Bestätigung, Tickets (dass Sie ein Ausfüllen begonnen haben, wann, Ihre Bestätigung, dass Sie mindestens 18 Jahre alt sind, mit dem Zeitpunkt der Bestätigung, und ob Sie das Ausfüllen bestätigt haben), die Aufzeichnung der Punkte (Gutschrift, Abbuchung und Grund; bei für ein Ausfüllen zurückgebuchten Punkten auch der Grund, den die Administration angegeben hat, und der Zeitpunkt), einen Fingerabdruck des E-Mail-Postfachs, mit dem Sie sich anmelden (ein Hash mit Schlüssel, nicht die Adresse; beim Eintrag und beim Ticket gespeichert, damit wir mehrere Konten eines Postfachs erkennen), Meldungen zu Inhalten (Kategorie, Erläuterung, Name und E-Mail-Adresse der meldenden Person, Sprache ihrer Seite und die Erklärung des guten Glaubens), die Entscheidungen dazu mit Begründung sowie den Zeitpunkt, zu dem wir die Eingangsbestätigung, die Entscheidung und die Begründung per E-Mail geschickt haben.
• Öffentlich wird bei einem Eintrag nur ein Pseudonym angezeigt, nie Ihr Name oder Ihre E-Mail-Adresse. Das Pseudonym geben Sie nicht ein und wählen es nicht: der Dienst vergibt es selbst aus Ihrem Konto (in der Form Student- und sechs Zeichen), es ist daher bei allen Einträgen eines Kontos gleich, und diese Einträge lassen sich darüber verknüpfen. Es verrät weder Namen noch E-Mail-Adresse, bleibt aber ein personenbezogenes Datum, und wir behandeln es so.
• Der Ersteller erfährt nicht, wer seinen Fragebogen ausgefüllt hat. Er sieht nur die Zahl der Ausfüllungen.
• Ausfüllen, das vor dem Schließen eines Eintrags begonnen wurde: Ein Ticket, das Sie geöffnet haben, solange der Eintrag aktiv war, können Sie noch 48 Stunden bestätigen, nachdem der Ersteller den Eintrag geschlossen hat oder seine Gültigkeit abgelaufen ist (nach einer Entfernung des Eintrags nicht). Danach werden keine Punkte mehr gutgeschrieben, und das Ticket bleibt unbestätigt, bis es zusammen mit dem Eintrag gelöscht wird.
• Alter: Der Tausch ist für Volljährige bestimmt. Das Alter prüfen wir nicht. Wer das Ausfüllen eines fremden Fragebogens beginnt, bestätigt mit einem Pflichtfeld, dass er mindestens 18 Jahre alt ist, und wir speichern diese Bestätigung mit dem Zeitpunkt am Ticket. Der Ersteller bestätigt beim Eintragen, dass sein Fragebogen nur für Volljährige bestimmt ist.
• Rechtsgrundlage: Einträge, Tickets und Punkte: Art. 6 Abs. 1 Buchst. b DSGVO, Bereitstellung des Tauschs, den Sie nutzen. Schutz vor Missbrauch (Mindestzeit, eine für die Konten eines Postfachs gemeinsame Wochenobergrenze, Kontrolle der Ausfüllungen, Entzug von Punkten): Art. 6 Abs. 1 Buchst. f, unser berechtigtes Interesse daran, dass Punkte echten Ausfüllungen entsprechen; Sie können dem widersprechen. Meldungen und Entscheidungen dazu: Art. 6 Abs. 1 Buchst. c, unsere Pflichten nach Art. 16 und 17 der Verordnung (EU) 2022/2065, und Buchst. f, Verteidigung von Rechtsansprüchen.
• An wen wir Daten weitergeben: nur an die Empfänger aus Artikel 5 (Hosting von Datenbank und Anwendung). Die Identität der meldenden Person geben wir dem Ersteller des Eintrags nicht preis, außer wenn es für die Begründung einer Entscheidung unbedingt erforderlich ist.
• E-Mails und Export: der meldenden Person schicken wir eine Eingangsbestätigung und die Entscheidung (die Begründung nur, wenn sie angemeldet war; an eine Adresse, die jemand nur in das Formular getippt hat, schicken wir nur, was entschieden wurde, und die Rechtsbehelfe), dem Ersteller eines entfernten Eintrags die Begründung an die E-Mail-Adresse seines Kontos und einem Nutzer, dem wir Punkte für ein Ausfüllen zurückgebucht haben, die Begründung an die E-Mail-Adresse seines Kontos. Das sind Pflichten nach Art. 16 und 17 der Verordnung (EU) 2022/2065, kein Marketing, deshalb gilt die Abmeldung von Erinnerungen und Angeboten dafür nicht. Einträge, Tickets, Punkte und Meldungen von Ihnen finden Sie auch im Export Ihrer Kontodaten (Artikel 9).
• Wie lange: Einen Eintrag und seine Tickets löschen wir 180 Tage, nachdem er geschlossen, entfernt wurde oder abgelaufen ist; die Meldungen zu ihm werden mitgelöscht. Name, E-Mail-Adresse und Kontoverknüpfung der meldenden Person werden 12 Monate nach der Entscheidung aus einer entschiedenen Meldung entfernt (die Meldung selbst und ihre Entscheidung bleiben, bis der Eintrag gelöscht wird, den sie betrifft). Die Aufzeichnung der Punkte speichern wir, solange Sie ein Konto haben; mit seiner Löschung wird sie mitgelöscht (Artikel 7). Meldungen, die Sie angemeldet abgegeben haben, verlieren beim Löschen des Kontos Name, E-Mail-Adresse und Kontoverknüpfung.
• Automatisierung: Die Reihenfolge der Einträge (nach den in den letzten 30 Tagen gesammelten Punkten), die Wochenobergrenze und die Mindestzeit vor der Bestätigung sind automatische technische Regeln ohne rechtliche Wirkung für Sie. Über das Entfernen eines Eintrags, den Entzug von Punkten und die Einschränkung des Zugangs entscheidet ein Mensch (Artikel 11).