Datenschutz­erklärung

Die kurze Übersicht für die öffentliche Website. Die ausführliche Fassung für die Plattform findest du unter /about.

Rechtsverbindlich ist diese deutsche Fassung.

1. Verantwortlicher

Studio Quant GmbH
Vertreten durch den Geschäftsführer: Prof. Dr. Volker Reichenberger
Einsteinstraße 45, 71229 Leonberg

2. Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Im Folgenden erläutern wir die wichtigsten Aspekte der Datenverarbeitung auf dieser Website.

3. Hosting

Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Besuch der Website erfasst der Hosting-Provider automatisch Zugriffsdaten in Server-Logfiles (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte URL, Browsertyp). Diese Daten dienen der Betriebssicherung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

Da Vercel Daten in den USA verarbeiten kann, erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

4. Cookies und Tracking

Diese Website verwendet keine Tracking-Cookies und setzt keine Werbe-Tools ein. Es werden keine Nutzerprofile erstellt und keine Daten zu Werbezwecken verarbeitet. Technisch erforderliche Cookies setzen wir nur, wenn Sie eine Funktion nutzen, die sie braucht, etwa beim Fragen in einem Erklärfilm (Abschnitt 8); sie enthalten keine Angaben zu Ihrer Person und werden nicht zur Reichweitenmessung verwendet.

Zur Reichweitenmessung nutzen wir auf den öffentlichen Seiten dieser Website (z. B. Startseite, Produkt- und Demoseiten) Vercel Web Analytics, einen Dienst unseres Hosting-Anbieters Vercel Inc. Erfasst werden je Seitenaufruf: Zeitpunkt, aufgerufene Seite, verweisende Seite, ungefährer Standort (Land, Region, Stadt), Gerätetyp, Betriebssystem und Browser sowie einzelne Bedienschritte ohne Personenbezug (z. B. der Start einer Demo). Für die Reichweitenmessung werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert. Besucher werden über einen Hashwert aus der Anfrage unterschieden, der nach 24 Stunden verworfen wird; Ihre IP-Adresse wird dafür nicht gespeichert. Eine Zusammenführung mit anderen Daten oder ein Wiedererkennen über Tage hinweg findet nicht statt.

Eingeloggte Bereiche der Plattform, Rechtsseiten und Bestätigungs- oder Berichtslinks werden nicht gemessen. Bei in fremde Websites eingebetteten Apps zählen wir serverseitig nur, welche App auf welcher Domain geladen wurde.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden höchstens 12 Monate aufbewahrt. Da Vercel Daten in den USA verarbeiten kann, erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Sie können der Messung jederzeit widersprechen (Art. 21 DSGVO), etwa per E-Mail an info@studio-quant.de; Browser-Erweiterungen, die Analyse-Skripte blockieren, verhindern die Messung ebenfalls.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers sowie am Schloss-Symbol. Dadurch können Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

6. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Berichtigungsrecht (Art. 16 DSGVO)
• Löschungsrecht (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO)

Anfragen richten Sie bitte an: info@studio-quant.de

Darüber hinaus steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

7. Social-Media-Präsenzen

Wir unterhalten öffentliche Profile auf LinkedIn (linkedin.com/company/heyprof, Betreiberin: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland) und Instagram (instagram.com/heyprof.app, Betreiberin: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Rechtsgrundlage ist unser berechtigtes Interesse an Information und Kommunikation über heyprof (Art. 6 Abs. 1 lit. f DSGVO).

Beim Besuch dieser Profile verarbeiten die Plattformbetreiber personenbezogene Daten (z. B. IP-Adresse, Geräte- und Nutzungsdaten, bei angemeldeten Nutzern auch Profilinformationen) in eigener Verantwortung; Daten können dabei in die USA übermittelt werden. Für die uns bereitgestellten Seitenstatistiken („Insights") sind wir mit dem jeweiligen Betreiber gemeinsam verantwortlich (Art. 26 DSGVO); die dazu geschlossenen Vereinbarungen finden Sie unter LinkedIn Page Insights Joint Controller Addendum und Meta Seiten-Insights-Ergänzung. Wir selbst erhalten nur aggregierte Statistiken ohne Personenbezug.

Details zur Verarbeitung durch die Betreiber entnehmen Sie deren Datenschutzhinweisen: LinkedIn · Instagram. Ihre Betroffenenrechte können Sie sowohl gegenüber den Betreibern als auch gegenüber uns geltend machen; Anfragen leiten wir bei Bedarf weiter.

8. Interaktive Erklärfilme

Auf den öffentlichen Filmseiten (Übersicht heyprof.app/filme, einzelne Filme heyprof.app/film/…, englisch heyprof.app/en/…, Kurzadresse heyprof.app/f/…) können Sie Erklärfilme ohne Anmeldung ansehen, an jeder Stelle anhalten und eigene Fragen stellen; mit einem heyprof-Konto können Sie außerdem kommentieren. Dabei verarbeiten wir die folgenden Daten.

• Ansehen: Film, Ton und die eingebundenen Apps werden von unserer eigenen Domain geladen; dabei fallen nur die Zugriffsdaten an, die in Abschnitt 3 (Hosting) beschrieben sind. Die Kurzadresse heyprof.app/f/… leitet auf die Filmseite weiter, wählt anhand der Spracheinstellung Ihres Browsers die deutsche oder englische Fassung und hängt der Adresse Kampagnenangaben an (z. B. „utm_source=youtube“), die nur die Herkunft des Links bezeichnen. Wählen Sie eine Erzählstimme, einen Musikstil oder die Lautstärke der Musik, speichert Ihr Browser diese Wahl lokal (Local Storage); sie wird nicht an uns übertragen. Das Speichern ist für die von Ihnen gewünschte Einstellung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
• Eigene Fragen: Wenn Sie eine eigene Frage eingeben, übermitteln wir sie zusammen mit dem Inhalt des Films (Drehbuch, Beschreibung der gezeigten Darstellung, aktuelle Einstellungen der App an der angehaltenen Stelle) an OpenAI, um eine kurze Antwort zu erzeugen. Eine Kennung, Ihre IP-Adresse oder andere Angaben zu Ihrer Person übermitteln wir dabei nicht. Für die Sprachausgabe geht der Antworttext an OpenAI. Die Antwort speichern wir nicht; Ihre Frage speichern wir ohne Bezug zu Ihrer Person, wie im nächsten Punkt beschrieben. Bitte geben Sie in Fragen keine Namen oder sonstigen persönlichen Angaben ein. Die Antworten sind KI-generiert und können Fehler enthalten. Rechtsgrundlage ist unser berechtigtes Interesse, die Filme als interaktives Lernangebot bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO).
• „Das hat das Publikum gefragt“: Eigene Fragen an einen öffentlichen Film speichern wir anonym – nur den Film, die Stelle im Film (Kapitel und Satz), den Fragetext, die Sprache und das Datum ohne Uhrzeit. Ihr Konto, Ihre IP-Adresse, die Besuchskennung aus dem Cookie oder andere Kennungen speichern wir dazu nicht; wir können die Frage deshalb keiner Person zuordnen. Die Lehrperson des Films und unser Team sehen die Fragen durch und können einzelne, gegebenenfalls sprachlich geglättet, auf der Filmseite unter „Das hat das Publikum gefragt“ veröffentlichen. Fragen mit Namen oder anderen persönlichen Angaben veröffentlichen wir nicht. Nicht veröffentlichte Fragen löschen wir spätestens 180 Tage nach dem Tag der Frage, veröffentlichte, sobald sie nicht mehr auf der Filmseite stehen. Zweck ist, häufige Fragen zu erkennen, die Filme zu verbessern und die Antworten auch anderen zugänglich zu machen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Spracheingabe: Ohne Anmeldung sind nur Texteingaben möglich. Die Spracheingabe per Mikrofon steht nur angemeldeten Nutzerinnen und Nutzern nach ihrer Einwilligung zur Verfügung (siehe Langfassung).
• Begrenzung der Fragen: Damit das kostenlose Angebot nicht missbraucht wird, ist die Zahl der Fragen ohne Anmeldung begrenzt: fünf Fragen je Besuch, zehn Fragen je Stunde und Internetanschluss sowie eine Höchstzahl für alle Besucherinnen und Besucher zusammen je Tag. Dazu setzen wir mit Ihrer ersten Frage das Cookie „hp_film_besuch“. Es enthält nur eine zufällig erzeugte Kennung, wird nur an die Frage-Funktion übertragen und gelöscht, wenn Sie den Browser schließen. Ihre IP-Adresse speichern wir dafür nicht. Wir speichern nur einen mit einem geheimen Schlüssel gebildeten Prüfwert (HMAC) aus IP-Adresse bzw. Besuchskennung und die Zahl der Fragen im laufenden Zeitfenster (eine Stunde bzw. 24 Stunden). Der Prüfwert zur IP-Adresse wird jeden Tag neu gebildet und ändert sich dadurch täglich. Die Zählerstände löschen wir spätestens drei Tage nach Ihrer letzten Frage.
• Rechtsgrundlage der Begrenzung: Das Cookie ist für die von Ihnen ausdrücklich gewünschte Funktion – eine Frage ohne Anmeldung beantworten zu lassen – unbedingt erforderlich, weil wir diese Funktion nur mit Begrenzung anbieten können; es wird daher ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die Zählung ist unser berechtigtes Interesse an der Abwehr von Missbrauch und der Begrenzung der Kosten (Art. 6 Abs. 1 lit. f DSGVO). Das Cookie wird nicht für Werbung oder Reichweitenmessung verwendet und nicht mit anderen Daten zusammengeführt.
• Angemeldet: Sind Sie angemeldet, gilt statt dieser Begrenzung eine Grenze von 60 Fragen je Stunde, die wir Ihrem Konto zuordnen; im Übrigen gilt die Langfassung.
• Aufrufe und Fragen zählen: Läuft ein Film mindestens 30 Sekunden, zählen wir einen Aufruf. Damit derselbe Internetanschluss einen Film am selben Tag nur einmal zählt, bilden wir mit einem geheimen Schlüssel einen Prüfwert (HMAC) aus Datum, Film, IP-Adresse und Browserkennung (User-Agent); er ändert sich täglich und wird spätestens drei Tage später gelöscht. Die IP-Adresse selbst speichern wir nicht, ein Cookie setzen wir dafür nicht. Dauerhaft gespeichert wird nur die Zahl der Aufrufe je Film und Tag. Ebenso zählen wir, wie viele eigene Fragen zu einem Film gestellt wurden – nur als Zahl, ohne Inhalt. Rechtsgrundlage ist unser berechtigtes Interesse, die Beliebtheit der Filme zu erkennen und anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO).
• Gefällt mir: Klicken Sie bei einem Film auf „Gefällt mir“, ordnen wir die Stimme Ihrem Konto zu, wenn Sie angemeldet sind. Ohne Anmeldung setzen wir erst mit diesem Klick das Cookie „hp_film_daumen“ mit einer zufällig erzeugten Kennung, damit Ihre Stimme nur einmal zählt und Sie sie zurücknehmen können. Es wird nur an die Gefällt-mir-Funktion übertragen und nach 400 Tagen gelöscht. Das Cookie ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage der Speicherung ist Art. 6 Abs. 1 lit. f DSGVO.
• Kommentare: Unter einem Film kommentieren können nur angemeldete Nutzerinnen und Nutzer. Wir speichern den Kommentar mit Ihrem Konto, dem Zeitpunkt, dem Anzeigenamen und – wenn Sie das wählen – der Stelle im Film. Öffentlich sichtbar sind nur Text, Anzeigename, Zeitpunkt und Stelle, nie Ihre E-Mail-Adresse. Als Anzeigename verwenden wir Ihren Vornamen und den ersten Buchstaben Ihres Nachnamens aus Ihrem Profil oder einen Namen, den Sie selbst wählen (der gewählte Name wird zusätzlich lokal in Ihrem Browser gespeichert). Vor der Veröffentlichung prüfen wir den Text automatisch mit der Moderationsschnittstelle von OpenAI auf rechtswidrige oder verletzende Inhalte; dabei übermitteln wir nur den Kommentartext, keine Angaben zu Ihrer Person. Im Grenzfall erscheint der Kommentar erst nach der Freigabe durch einen Menschen. Damit niemand die Kommentare überflutet, ist die Zahl der Kommentare je Konto begrenzt. Die Lehrperson des Films und unser Team können Kommentare anheften, beantworten und entfernen; beim Entfernen halten wir eine Begründung fest, die Ihnen unter Ihrem Kommentar angezeigt wird. Entfernte Kommentare löschen wir 180 Tage nach dem Entfernen. Ihre Kommentare können Sie jederzeit selbst löschen; hat ein Kommentar Antworten, bleibt an seiner Stelle nur der Hinweis „Kommentar gelöscht“ ohne Text, Namen und Kontobezug. Löschen Sie Ihr Konto, werden auch Ihre Kommentare gelöscht; sonst bleiben sie, solange der Film öffentlich ist. Rechtsgrundlage ist die Nutzung der von Ihnen gewünschten Funktion nach unseren Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO), für die Moderation unser berechtigtes Interesse an einem rechtmäßigen und respektvollen Austausch (Art. 6 Abs. 1 lit. f DSGVO).
• Kommentare melden: Angemeldete können einen Kommentar mit einem Grund und einem optionalen Hinweis melden. Wir speichern die Meldung mit Ihrem Konto, um Mehrfachmeldungen zu erkennen und Missbrauch zu begrenzen. Die verfassende Person erfährt nicht, wer gemeldet hat. Bearbeitete Meldungen löschen wir 180 Tage nach der Bearbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Abwehr rechtswidriger Inhalte).
• Reichweitenmessung: Auf den Filmseiten messen wir die Reichweite wie in Abschnitt 4 beschrieben, einschließlich der Bedienschritte „Film gestartet“, „App selbst ausprobiert“, „Gefällt mir“, „Auf YouTube ansehen“ und „Nächster Film“ (jeweils nur mit dem Namen des Films bzw. der App). Von der Adresse der Filmseite werden dabei nur die Kampagnenangaben übernommen, nicht die Stelle im Film.

Empfänger: Supabase (Datenbank für Zählerstände, Kommentare, Meldungen und Publikumsfragen, Speicherort Frankfurt) und Vercel (Hosting) verarbeiten die Daten als Auftragsverarbeiter. Fragen, Antworttexte und Kommentartexte (zur Moderation) gehen an OpenAI Ireland Ltd.; OpenAI verarbeitet sie in den USA auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), verwendet sie nicht zum Training seiner Modelle und bewahrt sie nach seinen Bedingungen derzeit bis zu 30 Tage zur Missbrauchserkennung auf. Einzelheiten zu den Dienstleistern stehen in der Langfassung, Abschnitt 4.

9. Kompass-4-Training für Familien

Wenn Sie das Kompass-4-Training (heyprof.app/kompass-4) für Ihr Kind nutzen, verarbeiten wir zusätzlich die folgenden Daten. Vertragspartner und Ansprechpartner sind die Eltern; Kinder legen kein eigenes Konto an, sondern nutzen ein Kind-Profil im Konto ihrer Eltern.

• Warteliste: E-Mail-Adresse, auf Wunsch die Klassenstufe, die Sprache der Seite und die Seite, über die Sie sich eingetragen haben. Die Eintragung erfolgt im Double-Opt-in-Verfahren; unbestätigte Einträge löschen wir nach sieben Tagen. Bestätigte Adressen speichern wir bis zu Ihrem Widerruf — über den Abmeldelink in jeder Mail oder per Nachricht an info@studio-quant.de; danach bleibt allein der Vermerk, dass diese Adresse keine Mails mehr erhalten soll. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Elternkonto: Name, E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), gewählter Tarif, Laufzeit und Status des Abos sowie Einstellungen im Eltern-Bereich (z. B. Übungsziele, Testtermin, Wochenpost). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Kind-Profile: Spitzname (ein vollständiger Name ist nicht nötig), Klassenstufe, Farbe, das selbst gebaute Monster (Aussehen, Name, Stimme) sowie der Lernstand: bearbeitete Aufgaben, Antworten, Ergebnisse, Übungszeiten und daraus abgeleitete Übungsschwerpunkte. Diese Daten verarbeiten wir, um den Trainer für Ihr Kind zu betreiben, auf Grundlage des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).
• Fotos: Beim Papier-Probelauf fotografieren Sie die ausgefüllten Bögen; die Fotos werden zum Lesen der Antworten an Anthropic übermittelt und nicht gespeichert — gespeichert werden nur die gelesenen Antworten und das Ergebnis. Beim Monster aus einer Zeichnung wird das Foto an OpenAI und, wenn das Monster frei nachgezeichnet werden soll, an Anthropic übermittelt; auch dieses Foto speichern wir nicht, sondern nur das erkannte bzw. nachgezeichnete Monster und für höchstens 30 Minuten ein kleines Vorschaubild.
• KI-Funktionen: Übungsaufgaben werden mit OpenAI erzeugt, freie Antworten mit OpenAI ausgewertet, Elternberichte mit OpenAI geschrieben, und Texte werden über die Sprachausgabe von OpenAI vorgelesen. Übermittelt werden dafür Aufgaben, Antworten und Zusammenfassungen des Lernstands; der Spitzname des Kindes kann enthalten sein, etwa wenn das Monster es mit Namen anspricht. Die Auswertungen sind Übungshilfen und keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. OpenAI und Anthropic verwenden die Daten nicht zum Training ihrer Modelle.
• Bezahlung: Zahlungsdaten geben Sie direkt bei unserem Zahlungsdienstleister Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Dublin 2, Irland) ein. Wir erhalten nur Kundennummer, Tarif, Laufzeit und Zahlungsstatus, keine vollständigen Karten- oder Kontodaten. Stripe verarbeitet Zahlungsdaten teilweise in eigener Verantwortung, etwa zur Betrugsvorbeugung (Datenschutzhinweise: stripe.com/de/privacy); Daten können dabei in die USA übermittelt werden, auf Grundlage von EU-Standardvertragsklauseln und des EU-U.S. Data Privacy Framework. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• E-Mails: Bestätigungen, die Vertragsbestätigung mit AGB und Widerrufsbelehrung sowie die Wochenpost (im Eltern-Bereich abschaltbar) versenden wir über Resend.
• Bericht für die Lehrkraft: Nur wenn Sie im Eltern-Bereich einen Link erzeugen, kann jede Person mit diesem Link ohne Anmeldung den Lernstand des gewählten Fachs sehen. Der Link gilt 30 Tage und lässt sich jederzeit zurückziehen.

Eingesetzte Dienstleister sind Supabase (Datenbank, Speicherort Frankfurt), Vercel (Hosting), OpenAI und Anthropic (KI-Funktionen), Resend (E-Mail) und Stripe (Bezahlung); Einzelheiten zu den Auftragsverarbeitern und Drittlandübermittlungen stehen in der Langfassung, Abschnitt 4.

Speicherdauer: Konto, Kind-Profile und Lernstand bleiben auch nach Ende eines Abos erhalten, bis Sie das Konto löschen lassen; einzelne Geschwister-Profile können Sie im Eltern-Bereich selbst löschen. Für die Löschung des Kontos genügt eine Nachricht an info@studio-quant.de. Rechnungs- und Zahlungsbelege bewahren wir so lange auf, wie es das Handels- und Steuerrecht vorschreibt (§ 257 HGB, § 147 AO).

10. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: 14. Oktober 2026). Wir behalten uns vor, sie bei Bedarf anzupassen, um stets den aktuellen rechtlichen Anforderungen zu entsprechen.