Datenschutzerklärung

1. Über dieses Dokument

Diese Datenschutzerklärung beschreibt, wie die App ExamPass („wir", „uns") Informationen von Nutzern („Sie") erfasst, verwendet und schützt. Durch die Nutzung der App stimmen Sie den hier beschriebenen Praktiken zu.

Dieses Dokument wurde in Übereinstimmung mit der DSGVO (Datenschutz-Grundverordnung, EU), den Anforderungen des App Store (Apple) und Google Play (Google) erstellt.

2. Erhobene Daten

Von Ihnen bereitgestellte Daten:

• E-Mail-Adresse (für die Authentifizierung verwendet)
• Bevorzugte Inhaltssprache

Durch die App-Nutzung generierte Daten:

• Lernverlauf (Modus, Datum, Ergebnis)
• Antworten auf jede Frage
• Bestätigte Kaufnachweise (Produkt-ID, Datum)
• Nutzung von KI-Erklärungen (Tageszähler)
• Push-Benachrichtigungs-Token (FCM/APNs), wenn Berechtigung erteilt wurde

Nicht erhobene Daten:

• Geografischer Standort
• Kontaktliste
• Kamera oder Mikrofon
• Biometrische Daten
• Daten anderer installierter Apps

3. Zweck der Verarbeitung

• Nutzerauthentifizierung und Sitzungsverwaltung
• Überprüfung und Aufzeichnung von In-Store-Käufen
• Personalisierung des Lernverlaufs und Fortschritts
• Generierung von KI-Erklärungen zu Prüfungsfragen
• Versand von Lernbenachrichtigungen (nur mit Berechtigung)
• Erfüllung gesetzlicher Verpflichtungen und Betrugsprävention

4. Weitergabe von Daten

Wir verkaufen oder übermitteln Ihre Daten nicht zu Marketingzwecken an Dritte. Daten werden ausschließlich weitergegeben an:

• Apple Inc. / Google LLC — zur Kaufbestätigung in den jeweiligen Stores.
• Supabase Inc. — Datenbank- und Authentifizierungsplattform, auf der Ihre Daten gespeichert werden (Region us-east-1, gehostet auf AWS).
• Amazon Web Services (AWS) — Verarbeitung von KI-Erklärungen über Amazon Bedrock. Fragetexte werden zur Erklärungsgenerierung übermittelt und nach der Verarbeitung nicht bei AWS gespeichert.

5. Datenspeicherung

Ihre Daten werden gespeichert, solange Ihr Konto aktiv ist. Nach der Kontolöschung werden alle personenbezogenen Daten innerhalb von 30 Tagen aus unseren Systemen gelöscht.

6. Ihre Rechte (DSGVO)

Gemäß DSGVO haben Sie folgende Rechte:

• Auskunft: Erfahren, welche Daten wir über Sie gespeichert haben
• Berichtigung: Unvollständige oder unrichtige Daten aktualisieren
• Löschung: Ihr Konto und alle zugehörigen Daten löschen — direkt in der App möglich (Profil → Konto löschen)
• Datenübertragbarkeit: Ihre Daten in strukturiertem Format anfordern
• Widerspruch: Push-Benachrichtigungen jederzeit in den Geräteeinstellungen deaktivieren
• Beschwerde: Bei Ihrer zuständigen Datenschutzaufsichtsbehörde Beschwerde einlegen

7. Sicherheit

Wir verwenden TLS-Verschlüsselung für alle Kommunikationen. Passwörter werden nicht im Klartext gespeichert — wir nutzen den Supabase-Authentifizierungsdienst mit bcrypt-Hashing. Der Datenbankzugriff ist durch Row-Level-Security-Richtlinien (RLS) geschützt.

8. Minderjährige

ExamPass richtet sich an Nutzer ab 16 Jahren (DSGVO-Mindestalter in der EU). Wir erfassen wissentlich keine Daten von Minderjährigen unter diesem Alter. Sollte uns eine solche Erfassung bekannt werden, werden die Daten unverzüglich gelöscht.

9. Änderungen dieser Datenschutzerklärung

Diese Erklärung kann regelmäßig aktualisiert werden. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder In-App-Benachrichtigung informieren.

10. Kontakt

Bei Fragen, Anfragen oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an unseren Datenschutzbeauftragten:

E-Mail: [email protected]