English | Polski | Deutsch | Français | Español | Italiano | Português (Brasil) | Nederlands | Türkçe | 日本語 | 한국어 | Bahasa Indonesia | हिन्दी | العربية
Gültigkeitsdatum: 2026-10-15 Version: 1.6
Diese Erklärung beschreibt, wie die Android-Anwendung Cramshot (die „App“) Daten verarbeitet, im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem polnischen Recht. Jede Aussage entspricht der veröffentlichten App; wenn sich die App ändert, wird diese Erklärung in derselben Version aktualisiert.
ASE Spółka Akcyjna, ul. Portowa 41, 78-100 Kołobrzeg, Poland, KRS 0000965347, NIP 6711850032, REGON 521363498 („wir“, „uns“) ist der Verantwortliche für personenbezogene Daten, die über die App verarbeitet werden.
Kontakt für alle Datenschutzangelegenheiten: sprzedaz@amazinggirl.pl. Wir haben keinen Datenschutzbeauftragten benannt, da Umfang und Art unserer Verarbeitung dies nicht erfordern.
Das Teilen eines Stapels ist Ihre Entscheidung und erfolgt ausschließlich dorthin, wohin Sie ihn senden. „Als Datei teilen“ übergibt eine Kopie des Stapels (Titel, Karten und deren Quellauszüge, niemals Ihre Bewertungen oder Ihren Zeitplan) an die von Ihnen ausgewählte App, beispielsweise einen Messenger oder Quick Share. „An ein Cramshot in der Nähe senden“ überträgt dieselbe Kopie über Bluetooth und Wi-Fi (Google Nearby Connections) direkt auf das andere Telefon, nachdem die betreffende Person die Übertragung akzeptiert hat; sie läuft nicht über unseren Server und wir sehen sie niemals. Die Übertragung in der Nähe erfordert die Berechtigung „Geräte in der Nähe“ und, bei älteren Android-Versionen, die von Android für das Bluetooth-Scannen erforderliche Standortberechtigung; die App liest oder speichert Ihren Standort niemals.
Android kann die lokalen Daten der App in die Gerätesicherung Ihres Google-Kontos einbeziehen (Android Backup). Diese Kopie wird von Google gemäß den Einstellungen Ihres Google-Kontos erstellt und verschlüsselt; wir haben darauf keinen Zugriff. Sie können die App in den Android-Einstellungen von Sicherungen ausschließen.
| Daten | Zweck | Speicherdauer |
|---|---|---|
| Erkannter Text eines Scans oder der von Ihnen ausgewählten Seiten einer importierten Datei (bis zu 30.000 Zeichen), ein Sprachhinweis, die gewünschte Kartenanzahl und der Kartentyp | Erstellung von Lernkarten | Nur während der Verarbeitung der Anfrage; nach Abschluss der Anfrage nicht gespeichert |
| Die erste Zeile jedes Seitenbereichs einer langen importierten Datei (höchstens 300 Zeilen mit jeweils bis zu 80 Zeichen) und deren Seitenanzahl, wenn Sie auf „Themen finden“ tippen (Abschnitt 3.2a) | Benennung und Gruppierung der Themen der Datei | 24 Stunden, unter einem Hash der Zeilen |
| Ein kryptografischer Hash des Textes | Vermeidung einer doppelten Berechnung für denselben Scan | 24 Stunden |
| Die generierten Karten, einschließlich kurzer wörtlicher Auszüge aus Ihrem Material | Rückgabe desselben Ergebnisses bei Wiederholung der Anfrage | Nach 24 Stunden nicht mehr zugänglich; physische Löschung innerhalb von 72 Stunden danach |
| Frage, Antwort und Auszug einer Karte, wenn Sie auf „Erklären“ tippen, sowie die Erklärung | Generierung und Zwischenspeicherung der Erklärung | 30 Tage (physische Löschung innerhalb von 72 Stunden danach) |
| Eine gemeldete Karte (Typ, Frage, Antwort, Auszug), der Grund und Ihr optionaler Kommentar | Überprüfung der Qualität und Sicherheit von KI-generierten Inhalten | 90 Tage |
| Anonyme Nutzerkennung (Firebase Anonymous Authentication) | Nutzungsgrenzen, Abonnementberechtigung, Missbrauchsprävention | Bis Sie Ihre Daten löschen (Abschnitt 9) |
| App-Version, Gerätesprache, Datum der ersten Nutzung | Kompatibilität, Standardsprache | Bis Sie Ihre Daten löschen |
| Tägliche Nutzungszähler | Durchsetzung kostenloser und kostenpflichtiger Grenzen | 3 Tage |
| Ein Einweg-Hash (SHA-256) der Android-Gerätekennung (ANDROID_ID), gesalzen mit dem Paketnamen der App | Anwendung des täglichen Limits pro Gerät sowie pro Installation, damit eine Neuinstallation der App keine neue kostenlose Nutzungsmöglichkeit gewährt | 3 Tage zusammen mit den täglichen Zählern; die Rohkennung verlässt Ihr Gerät niemals und der Hash kann nicht umgekehrt werden |
| Google Play-Kauf-Token, Abonnementstatus und dessen Verlauf | Überprüfung und Aufrechterhaltung Ihres Abonnements | Dauer des Abonnements zuzüglich eines Prüfzeitraums; bei Löschung wird die Verknüpfung zu Ihrer Kennung entfernt und ein Token-Hash zu Prüfzwecken aufbewahrt |
| Verlauf von Änderungen der Berechtigung | Prüfung von Änderungen des Abonnements | 400 Tage |
| KI-Nutzungsprotokoll (Token-Anzahlen, Kosten, Ergebnis; keine Inhalte) | Kostenkontrolle | 400 Tage; Ihre Kennung wird bei Löschung durch ein Pseudonym ersetzt |
| Technische Anfrageprotokolle (Kennung, Route, Status, Zeitangaben, Textlängen und Hashes; keine Inhalte) | Betrieb und Sicherung des Dienstes | 30 Tage |
| Absturzberichte (Stack-Trace, Gerätemodell, Betriebssystem- und App-Version, Speicher, Zeitpunkt; keine Inhalte) | Behebung von Fehlern in der App | 90 Tage |
Wir protokollieren nicht den Inhalt Ihrer Scans oder Karten. Unsere Protokollierung ist so konfiguriert, dass solche Felder entfernt werden.
Wenn Sie bei einer langen Datei auf „Themen finden“ tippen, sendet die App die erste Zeile jedes Seitenbereichs des Dokuments an unseren Server (höchstens 300 Zeilen mit jeweils bis zu 80 Zeichen, wobei Zeilen, die auf den meisten Seiten wiederholt werden, wie etwa der Name eines Dozenten oder einer Universität, zuvor entfernt werden) sowie die Seitenanzahl. Unser Server übermittelt diese Zeilen an den KI-Anbieter, um die Themen zu benennen und zu gruppieren, und speichert das Ergebnis 24 Stunden, damit dieselbe Datei nicht zweimal gesendet wird. In diesem Schritt wird nichts anderes aus der Datei gesendet; die von Ihnen anschließend ausgewählten Seiten werden wie oben beschrieben gelesen.
Die App enthält kein Werbe-SDK.
Name, E-Mail-Adresse, Telefonnummer, Kontakte, genauer oder ungefährer Standort, Fotos mit Ausnahme der von Ihnen gescannten Fotos (die auf dem Gerät verbleiben), Werbe-IDs sowie Daten für Werbezwecke. Die App zeigt keine Werbung an.
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Bereitstellung des von Ihnen angeforderten Dienstes: Erstellung von Lernkarten und Erklärungen, Aufrechterhaltung Ihres aktiven Abonnements | Erkannter Text, Karten, Kennung, Kaufdaten | Erfüllung eines Vertrags (Art. 6 Abs. 1 Buchst. b DSGVO) - die Nutzungsbedingungen |
| Durchsetzung von Nutzungsgrenzen, Verhinderung von Missbrauch und Betrug, Sicherung des Dienstes | Kennung, gehashte Gerätekennung, Zähler, Protokolle, App Check-Daten | Berechtigte Interessen (Art. 6 Abs. 1 Buchst. f DSGVO) am Schutz des Dienstes und an der Kostenkontrolle |
| Behebung von Abstürzen und Fehlern | Absturzberichte | Berechtigte Interessen (Art. 6 Abs. 1 Buchst. f DSGVO) an einer funktionierenden, stabilen App |
| Verständnis darüber, welche Funktionen genutzt werden, um die App zu verbessern | Nutzungsereignisse (Anzahlen, Kennzeichnungen, Kategorienamen; keine Inhalte) | Berechtigte Interessen (Art. 6 Abs. 1 Buchst. f DSGVO) an der Verbesserung der App; Sie können widersprechen, indem Sie die App deinstallieren oder uns schreiben |
| Überprüfung gemeldeter KI-generierter Inhalte | Gemeldete Karte, Grund, Kommentar | Berechtigte Interessen (Art. 6 Abs. 1 Buchst. f DSGVO) an der Qualität und Sicherheit von Inhalten sowie, soweit anwendbar, rechtliche Verpflichtungen in Bezug auf rechtswidrige Inhalte |
| Aufbewahrung von Abonnement- und Berechtigungsaufzeichnungen | Kauf-Token, Berechtigungsverlauf | Erfüllung eines Vertrags (Art. 6 Abs. 1 Buchst. b DSGVO) und rechtliche Verpflichtungen zur Buchhaltung und Bearbeitung von Beschwerden (Art. 6 Abs. 1 Buchst. c DSGVO). Google Play ist in den Ländern, in denen die Bedingungen von Google dies vorsehen, der Vertragspartner für den Kauf selbst |
Außerhalb des EWR und des Vereinigten Königreichs verarbeiten wir personenbezogene Daten für dieselben Zwecke nach den für Sie geltenden Gesetzen.
| Empfänger | Was | Wo |
|---|---|---|
| OpenAI, L.L.C. (unser KI-Anbieter; Richtlinien des Anbieters: https://openai.com/policies/) | Erkannter Text, Sprachhinweis, Karteneinstellungen; bei Erklärungen Frage, Antwort und Auszug einer Karte; bei „Themen finden“ die Seitenüberschriften der Datei. Keine Kennung, keine Bilder, keine anderen Stapel. | United States (OpenAI API). Verarbeitung gemäß den Bedingungen des Anbieters zur Datenverarbeitung über die API, die die Nutzung der Daten zum Training der Modelle des Anbieters ausschließen |
| Google Cloud (Cloud Run, Firestore, Cloud Logging, Secret Manager) | Hosting unseres Servers und unserer Datenbank | europe-central2 (Warsaw, Poland) |
| Google Firebase (Authentication, App Check, Crashlytics, Analytics) | Anonyme Identität, App-Integrität, Absturzberichte, Nutzungsereignisse ohne Inhalte | Infrastruktur von Google gemäß den Firebase-Bedingungen |
| Google Play | Käufe und Abonnements | Infrastruktur von Google |
Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter. Wenn sich der KI-Anbieter ändert, wird diese Erklärung in derselben Version aktualisiert.
Unser Server wird in europe-central2 (Warsaw, Poland) betrieben. Unser KI-Anbieter und Google können Daten außerhalb des Europäischen Wirtschaftsraums, einschließlich in den Vereinigten Staaten, verarbeiten. Für diese Übermittlungen stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission für das EU-US Data Privacy Framework, nach dem sowohl OpenAI als auch Google LLC zertifiziert sind, sowie auf die in den Datenverarbeitungsbedingungen der jeweiligen Anbieter enthaltenen Standardvertragsklauseln. Sie können sprzedaz@amazinggirl.pl um Einzelheiten zu den verwendeten Garantien bitten.
Die Aufbewahrungsfristen sind für jeden Datentyp in Abschnitt 3.2 angegeben. Die zeitbasierte Löschung wird automatisch durch unsere Datenbank vorgenommen; abgelaufene Datensätze werden niemals bereitgestellt, und die physische Löschung wird innerhalb von 72 Stunden nach Ablauf abgeschlossen. Daten auf Ihrem Gerät verbleiben dort, bis Sie sie löschen oder die App deinstallieren.
Die App richtet sich nicht an Kinder unter 13 Jahren. Wenn Sie unter dem Alter sind, ab dem Sie in Ihrem Land selbstständig in Online-Dienste einwilligen dürfen (16 Jahre in Polen und mehreren anderen EU-Ländern, 13 Jahre in anderen Ländern), dürfen Sie die App nur mit Zustimmung eines Elternteils oder gesetzlichen Vertreters nutzen. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter diesem Alter. Da die App kein Konto erfordert, können wir das Alter nicht überprüfen; wenn Sie glauben, dass ein Kind die App in einer Weise genutzt hat, durch die uns personenbezogene Daten bereitgestellt wurden, kontaktieren Sie sprzedaz@amazinggirl.pl, und wir werden diese Daten löschen.
Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung und Löschung Ihrer Daten, auf Einschränkung der Verarbeitung oder Widerspruch gegen die Verarbeitung, auf Datenübertragbarkeit sowie auf Beschwerde bei einer Aufsichtsbehörde. In Polen ist dies der Präsident des Amts für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen.
So üben Sie Ihre Rechte aus:
Kaufaufzeichnungen werden in einer Form aufbewahrt, die Sie nicht mehr identifiziert (Abschnitt 3.2), da wir sie zur Bearbeitung von Erstattungen und Prüfungen benötigen. Google Play bewahrt eigene Aufzeichnungen gemäß der Datenschutzerklärung von Google auf.
Daten werden während der Übertragung verschlüsselt (TLS). Die App enthält keine Serverzugangsdaten oder Schlüssel des KI-Anbieters. Unser Server überprüft jede Anfrage mit einem signierten Token und prüft, dass sie von einer echten Kopie der App stammt. Inhaltsfelder werden aus Protokollen entfernt. Der Zugang zu Produktionssystemen ist auf namentlich benannte Teammitglieder beschränkt. Keine Übertragungs- oder Speichermethode ist vollständig sicher; wir können keine absolute Sicherheit garantieren.
Lernkarten und Erklärungen werden durch ein KI-Modell automatisch aus Ihrem Material erstellt. Sie können ungenau oder unvollständig sein. Sie können jede Karte bearbeiten, löschen und melden. Meldungen werden verwendet, um die Qualität und Sicherheit generierter Inhalte zu verbessern; sie trainieren die Modelle des KI-Anbieters gemäß unseren Anbieterbedingungen nicht. Wir treffen auf Grundlage automatisierter Verarbeitung keine Entscheidungen über Sie, die rechtliche oder in ähnlicher Weise erhebliche Auswirkungen haben.
Wiederholungserinnerungen werden lokal auf Ihrem Gerät erstellt, nur wenn Sie sie aktiviert haben und Karten fällig sind: höchstens zwei pro Tag, eine zu der Uhrzeit, zu der Sie gewöhnlich lernen, und eine Folgeerinnerung, oder bis zu drei pro Tag während der letzten Tage vor einem Prüfungstermin, den Sie für einen Stapel festgelegt haben. Zu ihrer Zustellung werden keine Daten an uns gesendet.
Wir werden Änderungen unter https://cramshot-backend-427793999349.europe-central2.run.app/legal/privacy veröffentlichen und das Gültigkeitsdatum aktualisieren. Bei wesentlichen Änderungen (neue Datentypen, neue Empfänger, längere Aufbewahrung) werden wir Sie in der App informieren, bevor die Änderung wirksam wird.
ASE Spółka Akcyjna, ul. Portowa 41, 78-100 Kołobrzeg, Poland, sprzedaz@amazinggirl.pl.