Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:

Anschrift

Rico Klatte
Steibisberger Weg 20
88239 Wangen im Allgäu
Deutschland

E-Mail

support@subsumio.de

Im Rahmen des Betriebs von Subsumio verarbeiten wir die folgenden Kategorien personenbezogener Daten:

Account-Daten

Bei der Registrierung erheben wir deine E-Mail-Adresse und ein gehashtes Passwort. Die Authentifizierung erfolgt über unseren Auftragsverarbeiter Supabase. Das Passwort wird ausschließlich als Hash gespeichert und ist auch für uns nicht im Klartext einsehbar.

Profildaten

Im Rahmen des Onboardings kannst du freiwillig Angaben zu deiner Hochschule, dem aktuellen Fachsemester, deiner Studienphase sowie zu den von dir belegten Gebieten machen. Diese Angaben dienen ausschließlich der Personalisierung der Lern-Diagnose und der Wissens-Map.

Inhalte

Eingereichte Gutachten (Text, PDF, Foto), automatisch erstellte Transkripte und die zugehörigen Bewertungen werden in unserer Postgres-Datenbank sowie im Storage-Bucket unseres Auftragsverarbeiters Supabase gespeichert. Diese Inhalte werden zur Erbringung der Bewertungs-Leistung und zur Längsschnitt-Analyse verarbeitet.

Technische Daten

Beim Aufruf der Plattform werden technische Daten verarbeitet: gekürzte IP-Adresse, Typ und Version des Browsers (User-Agent), aufgerufener Pfad sowie Zeitpunkt und Status der Anfrage. Diese Daten dienen der Fehler-Diagnose, der Sicherheit und der Abwehr von Missbrauch. Sie werden nach 30 Tagen automatisch gelöscht.

Account-Daten, Profildaten, Inhalte

Art. 6 Abs. 1 lit. b DSGVO, Erfüllung des Nutzungsvertrags.

Technische Daten

Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren und stabilen Betrieb der Plattform (Sicherheit, Stabilität, Fehler-Diagnose).

Wir setzen folgende sorgfältig ausgewählte Dienstleister ein, mit denen jeweils ein Vertrag zur Auftragsverarbeitung (DPA) gemäß Art. 28 DSGVO geschlossen wurde:

• Supabase

  Datenbank, Auth, Storage

  Anbieter

  Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992 (mit Sitz auch in den USA)

  Server

  Frankfurt am Main (EU)

  Daten

  Account-Daten, Profildaten, Inhalte

  Datenschutz

  supabase.com/privacy

• Anthropic

  Claude API für die KI-Bewertung

  Anbieter

  Anthropic PBC, San Francisco, USA

  Server

  USA

  Daten

  Eingereichte Gutachten-Texte und zugehörige Metadaten. Anthropic verarbeitet Inhalte über die kommerzielle API gemäß den geltenden API-Geschäftsbedingungen und nutzt sie nicht zum Training der Modelle.

  Datenschutz

  anthropic.com/legal/privacy

• Vercel

  Hosting

  Anbieter

  Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA

  Server

  Frankfurt am Main (EU), Edge-Region

  Daten

  Technische Logs, IP-Adressen

  Datenschutz

  vercel.com/legal/privacy-policy

Drittland-Übermittlung

Soweit Daten an Anbieter mit Sitz oder Verarbeitungsstandort in den USA (Anthropic, Vercel, in Teilen Supabase) übermittelt werden, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie ergänzender technischer und organisatorischer Maßnahmen.

Account- und Profildaten

Bis zur Löschung deines Accounts.

Eingereichte Inhalte

Gutachten, Transkripte und Bewertungen: bis zur Löschung deines Accounts oder bis zur expliziten Einzel-Löschung durch dich.

Technische Logs

Maximal 30 Tage, danach automatische Löschung.

Wir setzen keine Tracking-Cookies, keine Werbe-Cookies und keine Cookies zur Reichweiten-Messung ein. Verwendet werden ausschließlich technisch notwendige Cookies für die Aufrechterhaltung der Sitzung nach dem Login (Supabase Auth-Session). Diese Cookies sind für die Funktion der Plattform erforderlich und bedürfen keiner Einwilligung.

Dir stehen die folgenden Rechte nach der DSGVO zu:

Art. 15

Auskunft

Art. 16

Berichtigung

Art. 17

Löschung

Art. 18

Einschränkung der Verarbeitung

Art. 20

Datenübertragbarkeit

Art. 21

Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen

Art. 77

Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes

Anfragen zum Datenschutz, einschließlich der Ausübung der vorgenannten Rechte, kannst du jederzeit an support@subsumio.de richten.

• Wir antworten in der Regel innerhalb von 30 Tagen, wie es Art. 12 Abs. 3 DSGVO vorsieht.
• Zur Bearbeitung einer Anfrage müssen wir dich als Inhaber des Accounts identifizieren, in der Regel über die registrierte E-Mail-Adresse.