Datenschutz

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei allen Fragen zum Datenschutz schreib uns einfach an die Adresse oben.

2. Aufruf der Website

Die Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das ist nötig, um die Seite auszuliefern und vor Missbrauch zu schützen. Vercel speichert diese Protokolle nur kurzzeitig.

Zusätzlich zählen wir jeden Seitenaufruf ohne Cookie und ohne Kennung: welche Seite, Gerätetyp (Handy, Tablet, Rechner) und von welcher Website du kommst (nur der Name der Seite, z. B. „Google“). Diese Einträge lassen sich keiner Person zuordnen und werden nicht miteinander verknüpft. Deine IP-Adresse wird dafür weder gespeichert noch weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionierenden Website und einer groben Reichweitenmessung).

3. Speicherung auf deinem Gerät

BWL Max speichert im Speicher deines Browsers (Local Storage und IndexedDB): deine hochgeladenen Skripte und den daraus gelesenen Text, erstellte Quizze, Karteikarten, Lernzettel, Lernpfade, Klausurpläne, Podcasts und deinen Lernfortschritt, den Verlauf mit Max sowie Einstellungen wie Sprache, Stimme und Hell/Dunkel.

Dazu kommt eine zufällige Gerätekennung (z. B. „g3f9…“), die nichts über dich verrät. Sie wird mit jeder Anfrage an unseren Server geschickt, damit das kostenlose Tageslimit funktioniert (siehe Punkt 6).

Die Datei selbst (PDF, PowerPoint, Word) wird in deinem Browser gelesen und nicht auf unseren Server hochgeladen. Alles kannst du jederzeit in der App unter „Daten & Sicherung“ löschen oder als Datei sichern – oder einfach die Websitedaten in deinem Browser löschen.

Diese Speicherung ist für die Funktionen, die du ausdrücklich nutzt, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO.

4. KI-Funktionen

Wenn du Max etwas fragst oder etwas erstellen lässt (Erklärung, Tafel, Quiz, Probeklausur, Karteikarten, Lernzettel, Mindmap, Lernpfad, Lektion, Klausurplan, Podcast, BWL-Trainer), schickt dein Browser die dafür nötigen Daten an unseren Server. Von dort gehen sie an das KI-Modell Claude von Anthropic PBC (548 Market Street, PMB 90375, San Francisco, CA 94104, USA).

Übertragen werden nur: deine Frage bzw. der Auftrag, die passenden Ausschnitte aus deinem Skript (nicht die ganze Datei), der Name des Skripts, die letzten Nachrichten des Gesprächs und – beim Assistenten Max – ein kurzer Hinweis, auf welcher Seite der App du gerade bist.

Wir speichern diese Inhalte nicht: Unser Server verarbeitet die Anfrage, gibt die Antwort zurück und behält weder Frage noch Antwort. Anthropic nutzt Daten aus der API nicht zum Training seiner Modelle und löscht sie nach eigenen Angaben grundsätzlich spätestens nach 30 Tagen, außer bei Hinweisen auf Missbrauch. Bitte lade keine Unterlagen mit besonders sensiblen Daten über andere Personen hoch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – ohne diese Verarbeitung kann Max dir nicht antworten.

5. Sprechen & Vorlesen

Für Sprache nutzen wir ElevenLabs Inc. (169 Madison Ave #2484, New York, NY 10016, USA).

• Sprechen: Erst wenn du auf „Sprich mit Max“ tippst und es erlaubst, nimmt dein Browser über das Mikrofon auf. Für die Live-Mitschrift wird die Aufnahme direkt von deinem Browser an ElevenLabs übertragen (dabei sieht ElevenLabs deine IP-Adresse); unser Server holt dafür nur einen einmal gültigen Zugangsschlüssel. Ersatzweise geht die Aufnahme über unseren Server an ElevenLabs. Die Mitschrift lassen wir bei ElevenLabs direkt nach dem Erstellen wieder löschen; Aufnahmen speichern wir nicht.
• Vorlesen: Wenn Max laut antwortet, geht der Antworttext über unseren Server an ElevenLabs und kommt als Audio zurück. Getippte Fragen werden nur vorgelesen, wenn du selbst auf „Anhören“ drückst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Den Mikrofonzugriff kannst du jederzeit in deinem Browser entziehen.

6. Unser Server & Tageslimit

Die Anfragen der App laufen über unseren eigenen Server (Automatisierung mit n8n) bei OVH SAS, Rechenzentrum in Frankreich (EU). Gespeichert werden dort nur:

• Nutzungszähler für das kostenlose Tageslimit: wie viele Einheiten eine Gerätekennung (bzw. ein Konto) heute verbraucht hat, plus ein nicht umkehrbarer Hashwert deiner IP-Adresse gegen Missbrauch. Diese Zähler werden jede Nacht vollständig zurückgesetzt.
• Kontodaten, falls du ein Konto hast (Punkt 7).
• Analysedaten, falls du sie erlaubt hast (Punkt 8).

Protokolle mit Inhalten einzelner Anfragen werden auf dem Server nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (faires Tageslimit, Schutz vor Missbrauch).

7. Konto (freiwillig)

Du kannst BWL Max komplett ohne Konto nutzen. Wenn du dich anmeldest, speichern wir deine E-Mail-Adresse, wann das Konto angelegt wurde, deinen Tarif (z. B. „Max’s Inner Circle“ und bis wann er läuft) und eine Anmeldesitzung für dein Gerät. Ein Passwort gibt es nicht: Du bekommst einen Code per E-Mail, der 15 Minuten gilt.

Die Code-Mails verschicken wir über Postmark (ActiveCampaign, LLC, 1 N Dearborn St, Chicago, IL 60602, USA). Postmark verarbeitet dafür deine E-Mail-Adresse und den Inhalt der Mail.

Anmeldesitzungen verfallen nach 180 Tagen ohne Nutzung. Dein Konto kannst du in der App jederzeit selbst löschen – oder du schreibst uns an kontakt@bwlmax.de, dann löschen wir es vollständig. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Analyse & Cookie-Banner

Beim ersten Besuch fragt dich ein Cookie-Banner nach deiner Einwilligung. Nur wenn du auf „Cookies akzeptieren“ tippst, passiert Folgendes:

• Ein Cookie bm_analyse mit einer zufälligen Kennung wird gesetzt (Laufzeit 12 Monate), damit wir Besuche desselben Browsers zusammenzählen können.
• Gezählt werden nur Ereignisse, nie Inhalte: Seite aufgerufen, halb bzw. ganz nach unten gescrollt, länger als 30 Sekunden geblieben, Max geöffnet, Max eine Frage gestellt (ohne die Frage), „Sprich mit Max“ gestartet, Skript hochgeladen (ohne Dateinamen), Beispiel geöffnet, Thema erklären lassen (ohne das Thema), etwas erstellt (z. B. „Quiz“ oder „Klausurplan“), einen Bereich geöffnet, angemeldet, Spaßfrage beantwortet.
• Dazu: Gerätetyp, Browsersprache und dein ungefährer Ort (Stadt, Bundesland, Land), den Vercel aus deiner IP-Adresse ableitet. Die IP-Adresse selbst wird nicht gespeichert.

Gespeichert wird das in einer Tabelle auf unserem Server in Frankreich (Punkt 6). Nur wir haben Zugriff. Nach 30 Tagen werden die Einträge automatisch gelöscht. Keine Weitergabe, kein Verkauf, keine Werbung, kein Profil über dich.

Wenn du ablehnst, wird nichts davon gesetzt oder gezählt – BWL Max funktioniert genauso. Deine Entscheidung kannst du jederzeit ändern oder widerrufen:

Cookie-Einstellungen öffnen

Rechtsgrundlage: deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Der Widerruf gilt ab dem Moment, in dem du ihn erklärst.

9. Übermittlung in die USA

Vercel, Anthropic, ElevenLabs und Postmark sitzen in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, und zusätzlich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der Auftragsverarbeitungsverträge mit diesen Anbietern sind.

10. Speicherdauer im Überblick

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine Mail an kontakt@bwlmax.de genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

12. Sonstiges

Schriftarten und Bilder liegen auf unserem eigenen Webspace – es werden keine Google Fonts, Social-Media-Plugins oder Werbenetzwerke eingebunden. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Es gibt keine Pflicht, Daten bereitzustellen; ohne die jeweils nötigen Daten funktionieren nur die betreffenden Funktionen nicht.

Wenn sich BWL Max ändert, passen wir diese Erklärung an. Es gilt immer die hier veröffentlichte Fassung.