Datenschutz

Verantwortlich ist der im Impressum genannte Anbieter. Für alle Fragen zum Datenschutz und für deine Rechte erreichst du uns unter info@keepmycredits.de.

Für eine Prognose speichern wir, was du im Rechner auswählst: Hochschule, Studiengang, deine bestandenen Module und dein Ziel — dazu das berechnete Ergebnis. Das nennen wir einen Report; er ist über eine zufällige Kennung in der Adresse der Ergebnisseite erreichbar. Einen Namen, eine E-Mail-Adresse oder ein Konto brauchen wir dafür nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Du forderst die Prognose an, und ohne diese Angaben lässt sie sich nicht berechnen.

Wenn du ein Modulhandbuch als PDF hochlädst, lesen wir daraus die Modul-Inhalte aus: Bezeichnung, ECTS, Kurzbeschreibung und Lernziele. Mehr brauchen wir für den Vergleich nicht. Die ausgelesenen Module stehen danach allen Nutzern zur Verfügung.

Die Datei selbst wird ausschließlich im Arbeitsspeicher verarbeitet und nicht gespeichert — weder die Datei noch der Rohtext landen in unserer Datenbank, in Dateien oder in Protokollen.

Unser Datenmodell kennt keine Felder für Name, Matrikelnummer, Noten oder ähnliche Angaben. Selbst wenn ein Dokument solche Angaben enthielte, werden sie nicht in ein gespeichertes Modul übernommen — es gibt schlicht keinen Platz dafür.

Vor jedem Upload bestätigst du diese Erklärung aktiv; ohne diese Einwilligung wird kein Dokument verarbeitet (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit für die Zukunft widerrufen — schreib uns einfach.

Für zwei Aufgaben nutzen wir KI-Dienste, die in unserem Auftrag arbeiten:

• Anthropic (USA): liest beim Upload den Text des Modulhandbuchs aus. Wenn du im Ergebnis die Suche nach weiteren Studiengängen startest, sucht Anthropic dafür im Web — mit deiner Hochschule, deinem Studiengang und deinen Modulen, ohne Angaben zu dir.
• OpenAI (USA): wandelt Modulbeschreibungen in Zahlen um, damit wir ähnliche Module finden. Dabei gehen nur Modultexte aus dem Katalog hinaus.

Ein Konto brauchst du nur für Guthaben aus Promo-Codes. Dafür speichern wir deine E-Mail-Adresse, wann du dich zuletzt angemeldet hast, deine Guthabenbuchungen (eingelöste Codes, Verrechnung beim Kauf), dein Paket und — falls nötig — einen Sperrvermerk nach den AGB. Kaufst du angemeldet, ist der Report mit deinem Konto verknüpft. Wie oft du Funktionen mit Kontingent (etwa die KI-Recherche) genutzt hast, zählen wir am Konto bzw. am Report mit.

Es gibt kein Passwort. Zum Anmelden schicken wir dir einen Code per E-Mail; er gilt 10 Minuten. Wir speichern ihn nur als Prüfsumme (Hash) zusammen mit deiner E-Mail-Adresse und löschen ihn wieder (siehe „Wie lange wir speichern“). Den Versand übernimmt Brevo (Frankreich); Brevo erhält dafür deine E-Mail-Adresse und den Code. Nach der Anmeldung hält dich ein Cookie angemeldet — Einzelheiten zu Cookies.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Löschst du dein Konto, entfernen wir Konto, Guthabenbuchungen und Anmeldecodes; bestehende Reports bleiben erhalten, aber ohne Verbindung zu dir und ohne E-Mail-Adresse.

Bezahlt wird über den Zahlungsdienstleister Stripe. Zum Bezahlen leiten wir dich auf die Seite von Stripe weiter; deine Zahlungsdaten gibst du dort ein, nicht bei uns, und wir sehen sie nicht. Wir übermitteln Stripe nur das gekaufte Paket, den Betrag (samt verrechnetem Guthaben) und die Kennung deines Reports. Von Stripe erhalten wir, ob die Zahlung geklappt hat, und technische Kennungen der Zahlung, die wir am Report speichern — etwa um eine Rückerstattung auszuführen. Für die Zahlungsabwicklung selbst gilt die Datenschutzerklärung von Stripe.

Beim Kauf protokollieren wir, wann du den AGB zugestimmt hast (samt Fassung) und wann und mit welchem Wortlaut du auf das Widerrufsrecht verzichtet hast — als Nachweis, dass der Vertrag wirksam zustande kam. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

Wenn du eine Anerkennung bestätigst, lädst du einen Nachweis hoch (z. B. den Anerkennungsbescheid). Dieser wird ausschließlich im Arbeitsspeicher zur Prüfung verarbeitet und nicht gespeichert. Wir behalten nur eine technische Prüfsumme (Hash), den Dateityp, die Größe und den Zeitpunkt fürs Audit, dazu welche Module anerkannt wurden — weder die Datei noch ihren Namen (der Name könnte deinen Namen enthalten).

Auf der Startseite zeigen wir Erfahrungsberichte mit Vorname und dem Anfangsbuchstaben des Nachnamens. Wir veröffentlichen sie nur mit Einwilligung der jeweiligen Person in Wortlaut und Namensnennung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung lässt sich jederzeit widerrufen; der Bericht wird dann entfernt.

Die Website läuft bei Vercel (Vercel Inc., USA). Wie jeder Webserver verarbeitet Vercel dabei technisch notwendige Verbindungsdaten wie deine IP-Adresse. Unsere Datenbank betreibt Supabase auf Servern in der EU (Irland).

Zum Schutz vor Missbrauch zählen wir Anfragen an aufwendige Funktionen je IP-Adresse, beim Anmeldecode zusätzlich je E-Mail-Adresse. Diese Zähler werden frühestens einen Tag nach Ablauf ihres Zeitfensters bei der nächsten Aufräumrunde gelöscht. In unseren technischen Protokollen erscheint die IP-Adresse, wenn eine solche Grenze überschritten wird, und die E-Mail-Adresse, wenn der Versand eines Anmeldecodes scheitert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Wir setzen nur ein technisch notwendiges Cookie, und das erst, wenn du dich in deinem Konto anmeldest. Kein Tracking, keine Analyse. Einzelheiten stehen in unseren Hinweisen zu Cookies.

Anthropic, OpenAI und Vercel sitzen in den USA; auch Stripe kann Daten dort verarbeiten. Daten, die an diese Dienste gehen, verlassen damit die EU.

Noch offen: Die Auftragsverarbeitungsverträge (AVV) mit Anthropic, OpenAI und Brevo und die Grundlage der Übermittlung in die USA (etwa Standardvertragsklauseln) sind vor einem echten Betrieb noch zu klären, ebenso der Serverstandort bei Vercel.

• Hochgeladene Dateien und Nachweise: gar nicht.
• Missbrauchs-Zähler (IP- bzw. E-Mail-Adresse): bis zur nächsten Aufräumrunde, frühestens einen Tag nach Ablauf ihres Zeitfensters.
• Konto, E-Mail-Adresse und Guthabenbuchungen: bis du dein Konto löschst.
• Anmeldecodes (als Hash, mit E-Mail-Adresse): nach erfolgreicher Anmeldung sofort gelöscht; nicht eingelöste 24 Stunden nach Ablauf, bei der nächsten Code-Anforderung oder Anmeldung auf der Website.
• Reports: solange sie für die gekaufte Leistung gebraucht werden; zahlungsbezogene Angaben, solange gesetzliche Aufbewahrungspflichten es verlangen.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Dein Konto kannst du selbst im Konto-Bereich löschen; für alles andere genügt eine E-Mail an uns.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde deines Bundeslands.