Diese Übersetzung dient nur zur Information: Maßgeblich ist ausschließlich die französische Fassung.
Rechtliche Informationen
Datenschutzerklärung
Zuletzt aktualisiert: 17. Oktober 2026
In 30 Sekunden
- Um ein Konto zu erstellen, brauchst du nur einen Benutzernamen und ein Passwort: keinen Namen, keine E-Mail-Adresse und keine Telefonnummer.
- Deine Lernunterlagen werden ausschließlich verwendet, um deine Erklärungen und Quiz zu erstellen. Sie werden niemals verkauft, veröffentlicht oder zum Trainieren einer KI genutzt.
- Keine Werbung, keine Werbe-Cookies, kein Weiterverkauf von Daten.
- Deine Daten werden in der Europäischen Union (Schweden) gespeichert. Damit Classy funktioniert, nutzen wir einige Dienstleister, von denen manche in den USA ansässig sind. Sie sind weiter unten aufgeführt.
- Du kannst Lernunterlagen oder dein gesamtes Konto selbst mit einem Klick löschen und uns schreiben, um alle deine Rechte auszuüben.
1. Wer ist für deine Daten verantwortlich?
Verantwortlicher für die Datenverarbeitung ist der Anbieter von Classy: Spinning-Impact Corp LTD, 4 Emmanouil Roidi Street, 1095 Nikosia, Zypern, erreichbar unter contact@classy.college (siehe Impressum). Wir wenden die Verordnung (EU) 2016/679 („DSGVO“) und das geänderte französische Gesetz Nr. 78-17 vom 6. Januar 1978 („Gesetz über Informatik und Freiheitsrechte“) an.
2. Welche Daten, wofür, auf welcher Grundlage und wie lange?
Wir erheben nur die Daten, die für den jeweiligen Zweck erforderlich sind (Grundsatz der Datenminimierung).
| Zweck | Welche Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Dein Konto erstellen und verwalten | Benutzername, Passwort (irreversibel verschlüsselt gespeichert), angegebene Altersgruppe (15 Jahre oder älter oder unter 15 Jahren mit dem Datum der elterlichen Einwilligung), Bildungsstufe, falls du sie angibst, Tarif, Datum der Registrierung und der letzten Anmeldung. | Vertragserfüllung (Nutzungsbedingungen) | Bis zur Löschung deines Kontos. |
| Dich anmelden, den Zugang zu deinem Konto wiederherstellen und dir Erinnerungen senden | E-Mail-Adresse, die bei der Registrierung abgefragt wird (oder bei älteren Konten unter „Mein Konto“ ergänzt wurde); einmalige Bestätigungscodes (als Hashwert gespeichert, 15 Minuten gültig); deine Entscheidung, ob du Lernerinnerungen erhalten möchtest (standardmäßig deaktiviert). | Vertragserfüllung (Anmeldung, Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts); Einwilligung (Erinnerungen, die du jederzeit unter „Mein Konto“ oder über den Link in jeder E-Mail abbestellen kannst) | Bis du die Adresse entfernst oder dein Konto löschst. Codes: werden nach ihrer Verwendung oder am Tag nach Ablauf ihrer Gültigkeit gelöscht. |
| Deine Lernunterlagen analysieren und dir den Dienst bereitstellen | Hochgeladene Dateien (Dokumente, Fotos von Notizen, Audioaufnahmen), extrahierter Text, eingefügte frühere Prüfungsaufgaben und Fragen, von dir verfasste ergänzende Angaben, generierte Inhalte (Gliederung, Erklärungen, Quiz, Probeprüfungen, Sprachausgabe, Podcast), Prüfungstermin, Projekte (von dir vergebener Name, darin zusammengefasste Lernunterlagen, Gesamtanalyse und Probeprüfungen des Projekts). Fragen an den Assistenten werden zur Beantwortung an die KI übermittelt, ohne von Classy gespeichert zu werden. | Vertragserfüllung | Bis du die Lernunterlagen oder dein Konto löschst. |
| Eine identische Analyse nicht erneut durchführen | Digitaler Fingerabdruck (SHA-256) der hochgeladenen Datei und gewünschte Bildungsstufe. Wurde dieselbe Datei bereits vollständig für dieselbe Bildungsstufe analysiert, ohne frühere Prüfungsaufgaben oder Anweisungen der Person, die sie hochgeladen hat, werden die bereits erstellte Gliederung und die Erklärungen in dein Konto kopiert: Niemand sieht dabei Informationen anderer Lernender, weder deren Namen noch deren Dateien oder Ergebnisse. | Berechtigtes Interesse (Wartezeit und Kosten des Dienstes reduzieren) | Zusammen mit den Lernunterlagen bis zu deren Löschung. |
| Qualität und Kosten der KI testen | Ein Administrator von Classy kann bereits analysierte Lernunterlagen mit anderen Einstellungen erneut analysieren lassen (anderes KI-Modell, andere Art der Übermittlung der Lernunterlagen), um die Qualität und die Kosten der erzeugten Erklärungen zu vergleichen. Diese Tests sind nur für das Team sichtbar: In deinem Konto wird nichts hinzugefügt oder geändert. | Berechtigtes Interesse (den Dienst verbessern und seine Kosten kontrollieren) | 90 Tage oder kürzer, wenn die Lernunterlagen vorher gelöscht werden. |
| Deine Fortschritte verfolgen | Quizantworten, Punktzahlen, zu wiederholende Fragen (verteiltes Wiederholen), Fortschrittsstatistiken. | Vertragserfüllung | Bis zur Löschung der betreffenden Lernunterlagen oder deines Kontos. |
| Challenges mit Freunden und Tarif Gruppe | Benutzername, Fragen der Challenge, Punktzahlen und Zeiten; Mitglieder einer Gruppe. | Vertragserfüllung | Bis zur Löschung deines Kontos (die Challenge wird mit dem Konto der Person gelöscht, die sie erstellt hat). |
| Freunde werben | Von dir erstellte Empfehlungscodes, das Konto, das den jeweiligen Code verwendet hat, und Datumsangaben (Verwendung, erstes Abonnement der geworbenen Person, angewendeter Rabatt); bei früheren Empfehlungen per Link ein Fingerabdruck der bei der Registrierung verwendeten Verbindung (niemals die IP-Adresse selbst), um Missbrauch zu verhindern. | Vertragserfüllung (Nutzungsbedingungen, Artikel 7); berechtigtes Interesse (Betrugsprävention) für den Fingerabdruck | Bis zur Löschung deines Kontos (der von einem gelöschten Konto verwendete Code wird von diesem entkoppelt); Verbindungsfingerabdruck: 30 Tage. |
| Dein Abonnement verwalten | Tarif, Zeitraum, Status, Datumsangaben, Kunden- und Abonnementkennungen bei Stripe. Stripe erhebt deine E-Mail-Adresse und Zahlungsdaten direkt: Wir sehen niemals deine Kartendaten. | Vertragserfüllung; rechtliche Verpflichtung (Buchführung) | Für die Dauer des Abonnements; anschließend werden Buchungsbelege (Rechnungen) 10 Jahre aufbewahrt (Artikel L. 123-22 des französischen Handelsgesetzbuchs). |
| Deine Nachrichten beantworten (Hilfe und Kontakt, Fehlermeldungen) | Betreff, Nachricht, E-Mail-Adresse, wenn du nicht angemeldet bist, Benutzername, wenn du angemeldet bist, gemeldete Stelle in den Lernunterlagen. | Berechtigtes Interesse (dir antworten, den Dienst verbessern) | 3 Jahre nach der Nachricht, danach automatische Löschung. |
| Sicherheit und Missbrauchsprävention | IP-Adresse und Versuchszähler (Anmeldung, Registrierung, Nutzungsgrenzen), technisches Protokoll der Aktionen (Registrierung, Hochladen, Zahlung …) und Serverfehler, Zugriffsprotokolle des Hosting-Anbieters; wenn bei der Registrierung die Bot-Prüfung aktiv ist, die von Cloudflare Turnstile analysierten technischen Daten deines Browsers. | Berechtigtes Interesse (Konten und den Dienst schützen) | Zähler: 2 Tage. Aktivitätsprotokoll: 13 Monate. Protokolle des Hosting-Anbieters: wenige Tage bis 30 Tage. |
| Die Nutzung der Website messen (ohne Cookie) | Aufgerufene Seite, Herkunftswebsite, Gerätetyp, Kampagnenname, wenn du über einen Kampagnenlink auf die Website gelangst („utm“-Parameter), und ein täglich berechneter Fingerabdruck (die IP-Adresse wird nicht gespeichert). Bei der Registrierung werden die Kampagne und die Einstiegsseite (bis dahin höchstens 30 Tage zusammen mit dem Namen einer gegebenenfalls werbenden Person auf deinem Gerät gespeichert) mit deinem Konto verknüpft, um festzustellen, über welche Kanäle Lernende zu uns kommen. | Berechtigtes Interesse (Statistiken und Steuerung des Dienstes) | Besuche: 13 Monate, danach automatische Löschung. Herkunft des Kontos: bis zu dessen Löschung. |
| Kosten und Qualität des Dienstes messen | Bei jeder KI-Anfrage: Modell, Anzahl der „Tokens“, Dauer, ohne den Inhalt deiner Lernunterlagen. | Berechtigtes Interesse (Steuerung des Dienstes) | Bis zur Löschung deines Kontos, danach anonymisierte Daten. |
| Unsere Rechte ausüben oder verteidigen (Rechtsstreitigkeiten, Nachweis der Zustimmung zu den Nutzungsbedingungen und Verkaufsbedingungen) | Datum und Version der akzeptierten Nutzungsbedingungen (bei deinem Konto); Datum und Version der akzeptierten Verkaufsbedingungen sowie dein Verlangen nach sofortiger Vertragserfüllung (beim Abonnement, bei Stripe). | Berechtigtes Interesse; rechtliche Verpflichtung | Nutzungsbedingungen: bis zur Löschung des Kontos. Verkaufsbedingungen: während der Laufzeit des Abonnements und anschließend 5 Jahre (Verjährungsfrist). |
Wenn du dein Konto löschst, werden alle damit verknüpften Daten (Profil, Lernunterlagen, Dateien, Sprachdaten, Ergebnisse, Wiederholungen, erstellte Challenges, laufendes Abonnement) gelöscht. Nur Daten, zu deren Aufbewahrung wir gesetzlich verpflichtet sind (Rechnungen bei Stripe), und Nachrichten an den Support (deren Verknüpfung mit deinem Konto aufgehoben wird) werden für die oben angegebene Dauer aufbewahrt.
Wir betreiben keine Direktwerbung, kein Werbeprofiling und treffen keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten (Artikel 22 DSGVO).
3. Deine Lernunterlagen und künstliche Intelligenz
Um deine Erklärungen zu erstellen, wird der Inhalt deiner Lernunterlagen zum Zeitpunkt der Analyse an Modelle künstlicher Intelligenz übermittelt (Claude von Anthropic für Text; Gemini von Google für Sprachausgabe und die Transkription von Aufnahmen), über die Plattform OpenRouter oder direkt an Anthropic. Diese Anbieter handeln in unserem Auftrag: Sie verarbeiten die Daten ausschließlich, um unsere Anfrage zu beantworten, verwenden sie nicht zum Training ihrer Modelle und bewahren sie nur für die in ihren Bedingungen vorgesehene begrenzte Dauer auf (Sicherheit, Missbrauchsprävention).
Tipp: Lade möglichst keine Dokumente mit sensiblen personenbezogenen Informationen hoch (Gesundheit, Meinungen, Daten anderer Lernender). Wenn du Unterricht aufnimmst, ist die Stimme der Lehrkraft ein personenbezogenes Datum: Nimm nur mit ihrer Zustimmung auf.
4. Wer erhält deine Daten?
Deine Daten sind ausschließlich für den Betreiber von Classy zugänglich, soweit dies erforderlich ist (Support, Sicherheit), sowie für die folgenden Anbieter, die, sofern nicht anders angegeben, als Auftragsverarbeiter handeln (Artikel 28 DSGVO):
| Anbieter | Aufgabe | Standort der Daten |
|---|---|---|
| Supabase Inc. | Datenbank, Konten, Dateispeicherung | Schweden (Europäische Union) |
| Vercel Inc. | Hosting der Website und des Anwendungsservers | Server in Schweden; weltweites Content-Delivery-Netzwerk; Unternehmen in den USA |
| OpenRouter Inc. | Zugang zu KI-Modellen (Text, Sprache, Transkription) | USA |
| Anthropic PBC | Claude-KI-Modelle (Analyse der Lernunterlagen, Erklärungen, Korrekturen) | USA |
| Google LLC | Gemini-Modelle (Sprachausgabe, Transkription von Aufnahmen) | USA / Europäische Union |
| Resend Inc. | E-Mail-Versand (Bestätigungscodes, Erinnerungen), nur wenn du eine Adresse hinzugefügt hast | USA |
| Cloudflare, Inc. | Bot-Prüfung (Turnstile) bei der Kontoerstellung, sofern aktiviert; ohne Werbe-Cookies | Weltweites Netzwerk; Unternehmen in den USA |
| Stripe Payments Europe, Ltd. | Zahlung und Rechnungsstellung. Stripe handelt für eigene Verpflichtungen (Betrugs- und Geldwäschebekämpfung) auch als eigenständiger Verantwortlicher: siehe stripe.com/fr/privacy. | Irland (Europäische Union), mit möglichen Übermittlungen in die USA |
Wir verkaufen oder vermieten deine Daten nicht. Sie dürfen nur dann an Behörden weitergegeben werden, wenn dies gesetzlich vorgeschrieben ist.
5. Übermittlungen außerhalb der Europäischen Union
Einige Anbieter haben ihren Sitz in den USA. Diese Übermittlungen erfolgen auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 („EU-US Data Privacy Framework“), sofern der Anbieter entsprechend zertifiziert ist, andernfalls auf Grundlage der von der Europäischen Kommission angenommenen Standardvertragsklauseln, ergänzt durch Sicherheitsmaßnahmen (Verschlüsselung der Daten bei der Übertragung und im Ruhezustand). Du kannst eine Kopie dieser Garantien erhalten, indem du uns schreibst.
6. Wenn du minderjährig bist
Classy ist für Lernende konzipiert, von denen viele minderjährig sind: Deshalb fragen wir weder nach deinem Namen noch nach deinem Geburtsdatum (die E-Mail-Adresse kann die eines Elternteils sein), zeigen keine Werbung an und erstellen kein kommerzielles Profil. Die Verarbeitung beruht auf der Erbringung des von dir genutzten Dienstes und nicht auf deiner Einwilligung. Wenn du unter 15 Jahre alt bist, darf dein Konto nur mit Zustimmung eines Elternteils (oder deiner gesetzlichen Vertretung) erstellt werden. Diese Zustimmung bestätigst du bei der Registrierung, nachdem ihr diese Seite gemeinsam gelesen habt (Artikel 45 des französischen Datenschutzgesetzes „Informatique et Libertés“); auch für E-Mail-Erinnerungen, die auf einer Einwilligung beruhen, ist diese Zustimmung erforderlich. Ein Elternteil kann uns über „Hilfe und Kontakt“ schreiben, um das Konto seines Kindes löschen zu lassen. Deine Eltern (oder deine gesetzliche Vertretung) können deine Rechte für dich ausüben; du kannst sie auch selbst ausüben.
7. Sicherheit
- Verschlüsselte Kommunikation (HTTPS); Verschlüsselung der gespeicherten Daten und Dateien bei unseren Hosting-Anbietern.
- Dateien werden in einem privaten Speicherbereich abgelegt und sind nur über signierte, zeitlich begrenzte Links zugänglich; keine Datenbanktabelle ist direkt aus dem Internet erreichbar.
- Passwörter werden als Hashwerte gespeichert; Begrenzung der Anmeldeversuche; Prüfung jedes Zugriffs durch den Server.
- Bei einer Datenschutzverletzung, die ein Risiko birgt, benachrichtigen wir die CNIL innerhalb von 72 Stunden und bei einem hohen Risiko auch die betroffenen Personen.
8. Deine Rechte
Du hast folgende Rechte in Bezug auf deine Daten: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit (Erhalt deiner Daten in einem maschinenlesbaren Format), Widerspruch gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses sowie das Recht, Anweisungen zum Umgang mit deinen Daten nach deinem Tod festzulegen (Artikel 85 des französischen Datenschutzgesetzes „Informatique et Libertés“).
- Selbst und sofort: alle deine Daten herunterladen, als JSON-Datei (Auskunftsrecht und Recht auf Datenübertragbarkeit: „Mein Konto“ > „Meine Daten herunterladen“), dein Passwort oder deine E-Mail-Adresse ändern, Lernunterlagen löschen (Seite mit dem Lernplan > „Diese Lernunterlagen löschen“) oder dein gesamtes Konto löschen („Mein Konto“ > „Mein Konto löschen“).
- Für alles Weitere: Schreibe an contact@classy.college oder nutze „Hilfe und Kontakt“, während du angemeldet bist (wenn dein Konto keine bestätigte E-Mail-Adresse hat, ist dies der einfachste Weg, zu überprüfen, dass die Anfrage tatsächlich von dir stammt). Wir können dich um eine Information bitten, mit der sich bestätigen lässt, dass das Konto dir gehört.
Wir antworten innerhalb eines Monats (bei einer komplexen Anfrage um zwei Monate verlängerbar; darüber informieren wir dich). Wenn du nach der Kontaktaufnahme mit uns der Ansicht bist, dass deine Rechte nicht gewahrt werden, kannst du dich bei der CNIL beschweren: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr/fr/plaintes.
9. Cookies und Tracking-Technologien
Classy verwendet nur Technologien, die für seinen Betrieb unbedingt erforderlich sind, und setzt keine Werbe-Tracker ein. Die Schriftarten werden von Classy gehostet: Bei deinem Besuch wird keine Anfrage an Google gesendet. Einzelheiten und Einstellungen: Cookie-Richtlinie.
10. Änderungen
Wir können diese Richtlinie aktualisieren, zum Beispiel wenn wir den Anbieter wechseln. Das Datum der Aktualisierung steht oben auf der Seite; bei wesentlichen Änderungen informieren wir dich in der App.