Smart-Edu.ai

Datenschutzerklärung

Stand: 12. Oktober 2026.

Inhaltsverzeichnis

§1. Verantwortlicher

Verantwortlicher für Ihre personenbezogenen Daten ist das nachstehend genannte Unternehmen. Der Verantwortliche entscheidet über die Zwecke und Mittel der Verarbeitung personenbezogener Daten der Nutzer des Dienstes Smart-Edu.ai.

Ecopywriting.pl Karol Leszczyński

86-221 Papowo Biskupie 119/18

NIP (Steuernummer): 9562203948

REGON: 340627879

kontakt@smart-edu.ai

In Angelegenheiten des Schutzes personenbezogener Daten können Sie den Verantwortlichen unter der E-Mail-Adresse kontakt@smart-edu.ai kontaktieren.

§2. Begriffsbestimmungen

1.Personenbezogene Daten – alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, im Sinne von Art. 4 Nr. 1 DSGVO

2.DSGVO – Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (Datenschutz-Grundverordnung)

3.Dienst – die Internetplattform Smart-Edu.ai, erreichbar unter https://www.smart-edu.ai

4.Nutzer – jede natürliche Person, die den Dienst nutzt

5.Verarbeitung – ein Vorgang oder eine Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, einschließlich Erheben, Erfassen, Speichern, Verändern, Offenlegen und Löschen

6.Cookies – kleine Textdateien, die bei der Nutzung des Dienstes auf dem Endgerät des Nutzers gespeichert werden

7.PUODO – Präsident des polnischen Amtes für den Schutz personenbezogener Daten (UODO/PUODO), die in Polen für den Schutz personenbezogener Daten zuständige Aufsichtsbehörde

§3. Umfang der erhobenen Daten

Im Rahmen der Nutzung des Dienstes erheben wir folgende vom Nutzer angegebene personenbezogene Daten:

a)E-Mail-Adresse – angegeben bei der Kontoregistrierung oder bei der Anmeldung über Google Sign-In

b)Vorname (optional) – angegeben bei der Kontoregistrierung oder aus dem Google-Konto übernommen

c)Passwort – gespeichert in verschlüsselter Form (bcrypt-Hash), niemals im Klartext

d)Zahlungsdaten – werden ausschließlich von Stripe Inc. verarbeitet; der Verantwortliche hat keinen Zugriff auf vollständige Zahlungskartennummern

e)Inhalt der Bestellungen – Themen der Arbeiten, Generierungsparameter, generierte Inhalte

Zusätzlich erhebt der Dienst automatisch technische Daten:

a)IP-Adresse, Browsertyp, Betriebssystem, Bildschirmauflösung

b)Daten über die Aktivität im Dienst: besuchte Seiten, Besuchsdauer, Herkunftsquelle (erhoben durch Google Analytics 4 nach Erteilung der Einwilligung)

c)Ergebnis der Prüfung durch Google reCAPTCHA (Sicherheitstoken, keine biometrischen Daten)

§4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken und auf Grundlage folgender Bestimmungen der DSGVO:

a)Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – Registrierung und Verwaltung des Kontos, Ausführung von Bestellungen, Bereitstellung der generierten Inhalte, Zahlungsabwicklung über Stripe

b)Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – Führung der Buchhaltungs- und Steuerunterlagen, Bearbeitung von Reklamationen nach polnischem Verbraucherrecht

c)Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – Gewährleistung der Sicherheit des Dienstes (reCAPTCHA), Erkennung von Missbrauch, Geltendmachung von oder Verteidigung gegen Ansprüche, Kontakt mit dem Nutzer in Bezug auf Bestellungen

d)Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – Webanalyse (Google Analytics 4), Marketing und Personalisierung von Werbung (sofern zutreffend), Newsletter (sofern zutreffend)

e)Anmeldung über Google Sign-In – wir verarbeiten die von Google erhaltenen Daten (E-Mail-Adresse, Vorname) auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Google verarbeitet Ihre Daten gemäß seiner eigenen Datenschutzerklärung.

f)Sicherheit des Dienstes – Google reCAPTCHA verarbeitet Daten zum Schutz vor Bots und Missbrauch auf Grundlage des berechtigten Interesses des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO).

Sie können Ihre Einwilligung in eine auf Einwilligung beruhende Datenverarbeitung (z. B. Analyse-Cookies) jederzeit über das Cookie-Banner oder die in der Fußzeile der Website verfügbaren Cookie-Einstellungen widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

§5. Cookies und Tracking-Technologien

Der Dienst verwendet Cookies und ähnliche Technologien, um den ordnungsgemäßen Betrieb sicherzustellen, den Datenverkehr zu analysieren und Inhalte zu personalisieren.

Wir verwenden drei Kategorien von Cookies:

a)Notwendige Cookies (immer aktiv) – stellen die Grundfunktionen des Dienstes sicher: Anmeldesitzung, Speicherung der Sprach- und Designeinstellungen, Speicherung der Cookie-Einwilligungen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

b)Analyse-Cookies (einwilligungspflichtig) – Google Analytics 4 (Kennung: G-T1813ZQY64) ermöglicht die Erhebung anonymer Statistiken über die Nutzung des Dienstes: besuchte Seiten, Sitzungsdauer, Traffic-Quelle. Cookies: _ga, _ga_T1813ZQY64, _gid, _gat. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

c)Marketing-Cookies (einwilligungspflichtig) – können von Werbepartnern (Google Ads) gesetzt werden, um ein Interessenprofil zu erstellen. Derzeit führt der Dienst keine aktiven Werbekampagnen durch, die Kategorie ist jedoch nach Google Consent Mode v2 erforderlich. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Beim ersten Besuch zeigen wir ein Banner an, das über den Einsatz von Cookies informiert und folgende Möglichkeiten bietet: alle akzeptieren, optionale ablehnen oder Einstellungen anpassen. Die Auswahl kann jederzeit über „Cookie-Einstellungen“ in der Fußzeile der Website geändert werden.

Der Nutzer kann Cookies auch über die Browsereinstellungen verwalten (blockieren, löschen). Das Blockieren notwendiger Cookies kann die Funktionalität des Dienstes einschränken.

§6. Google Consent Mode v2

Der Dienst implementiert Google Consent Mode in der Version 2, einen Standard, den Google seit März 2024 für Websites im Europäischen Wirtschaftsraum verlangt.

Consent Mode übermittelt Ihre Einwilligungsentscheidungen direkt an die Google-Dienste mittels folgender Signale:

•analytics_storage – steuert die Google-Analytics-Cookies (_ga, _gid)

•ad_storage – steuert die Werbe-Cookies von Google Ads

•ad_user_data – steuert die Übermittlung von Nutzerdaten an Google Ads

•ad_personalization – steuert die Personalisierung von Werbung

Standardmäßig sind alle Signale auf „denied“ (abgelehnt) gesetzt. Erst nach Erteilung der Einwilligung durch den Nutzer wechseln die entsprechenden Signale auf „granted“ (erteilt). Sind Analyse- oder Marketing-Cookies abgelehnt, erhebt Google lediglich sogenannte „cookieless pings“ – anonymisierte Basissignale ohne Kennungen, die der Modellierung statistischer Daten dienen.

§7. Empfänger der Daten (Auftragsverarbeiter)

Ihre personenbezogenen Daten können an folgende Stellen übermittelt werden, die sie in unserem Auftrag oder zu eigenen Zwecken verarbeiten:

a)Stripe, Inc. (USA) – Abwicklung von Zahlungen per Karte, BLIK, Przelewy24 und Revolut Pay. Stripe handelt als eigenständiger Verantwortlicher für die Zahlungsdaten. Datenschutzerklärung: https://stripe.com/privacy

b)Google LLC (USA) – Dienste: Google Analytics 4 (Analyse nach Einwilligung), Google Sign-In (Anmeldung), Google reCAPTCHA (Schutz vor Missbrauch). Datenschutzerklärung: https://policies.google.com/privacy

c)Amazon Web Services, Inc. (USA/EU) – Hosting des Dienstes, Datenspeicherung (AWS S3, CloudFront). Die Daten werden in der EU-Region gespeichert (eu-central-1, Frankfurt). Datenschutzerklärung: https://aws.amazon.com/privacy/

d)Anthropic, PBC (USA) – Verarbeitung der Bestellinhalte zur Generierung von Texten durch KI (Modell Claude). Anthropic speichert die Eingabedaten nach ihrer Verarbeitung zur Erstellung der Antwort nicht. Datenschutzerklärung: https://www.anthropic.com/privacy

e)E-Mail-Dienstleister – Versand von Transaktions-E-Mails (Bestätigungscodes, Bestellbestätigungen)

f)cytado.com (Ecopywriting.pl Karol Leszczyński, Polen) – Suche nach wissenschaftlichen Quellen im Auftrag des Dienstes. Übermittelt werden ausschließlich die für die Suche erforderlichen Daten: Thema der Arbeit, optionale Gliederung sowie Sprache. Personenbezogene Daten des Nutzers (E-Mail-Adresse, Vorname, Zahlungsdaten) übermitteln wir nicht.

Der Verantwortliche verkauft keine personenbezogenen Daten der Nutzer an Dritte. Daten werden ausschließlich in dem für die Erbringung der Leistungen erforderlichen Umfang weitergegeben.

§8. Übermittlung von Daten in Drittländer

Aufgrund der Nutzung von Diensten von Google, Stripe, Anthropic und AWS können Ihre Daten in die Vereinigten Staaten übermittelt werden.

Diese Übermittlungen sind durch folgende Mechanismen abgesichert:

a)EU-U.S. Data Privacy Framework (DPF) – Google, Stripe und AWS sind im Rahmen des DPF zertifiziert, was auf Grundlage des Durchführungsbeschlusses der Europäischen Kommission vom 10. Juli 2023 die Rechtsgrundlage für die Datenübermittlung bildet.

b)Standardvertragsklauseln (SCC) – eingesetzt als zusätzliche oder alternative Absicherung der Datenübermittlung

c)Verschlüsselung der Daten bei der Übertragung (TLS/HTTPS) und im Ruhezustand (AES-256) – angewendet in allen Phasen der Verarbeitung

Der Verantwortliche überwacht fortlaufend die Gültigkeit der Übermittlungsmechanismen und wird bei regulatorischen Änderungen geeignete Maßnahmen ergreifen.

§9. Speicherdauer

Wir speichern Ihre personenbezogenen Daten so lange, wie es zur Erreichung der Verarbeitungszwecke erforderlich ist:

a)Kontodaten (E-Mail-Adresse, Vorname) – für die gesamte Dauer des Bestehens eines aktiven Kontos im Dienst sowie 30 Tage nach dessen Löschung (für den Fall einer Reaktivierung)

b)Bestelldaten und generierte Inhalte – 12 Monate ab dem Datum der Ausführung der Bestellung, sofern rechtliche Pflichten keine längere Aufbewahrung erfordern

c)Buchhaltungs- und Steuerdaten – 5 Jahre ab dem Ende des Steuerjahres, in dem die Transaktion erfolgte (gemäß der polnischen Abgabenordnung (Ordynacja podatkowa))

d)Daten aus Analyse-Cookies – entsprechend der Gültigkeitsdauer der einzelnen Cookies (von 1 Minute bis zu 2 Jahren); Löschung nach Widerruf der Einwilligung

e)Reklamationsdaten – 12 Monate ab Erledigung der Reklamation

Nach Ablauf der Speicherdauer werden die Daten dauerhaft gelöscht oder anonymisiert.

§10. Ihre Rechte (DSGVO)

Nach der DSGVO stehen Ihnen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

a)Auskunftsrecht (Art. 15 DSGVO) – Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Ihre Daten verarbeiten, und eine Kopie dieser Daten zu erhalten

b)Recht auf Berichtigung (Art. 16 DSGVO) – Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen

c)Recht auf Löschung (Art. 17 DSGVO) – Sie haben das Recht, die Löschung Ihrer Daten zu verlangen („Recht auf Vergessenwerden“), es sei denn, es besteht eine Rechtsgrundlage für die weitere Verarbeitung

d)Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) – Sie haben das Recht, in bestimmten Fällen die Einschränkung der Verarbeitung zu verlangen

e)Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Sie haben das Recht, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten

f)Widerspruchsrecht (Art. 21 DSGVO) – Sie haben das Recht, Widerspruch gegen eine Verarbeitung einzulegen, die auf dem berechtigten Interesse des Verantwortlichen beruht

g)Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt

Um diese Rechte auszuüben, wenden Sie sich bitte an den Verantwortlichen unter: kontakt@smart-edu.ai. Wir beantworten Ihr Ersuchen unverzüglich, spätestens jedoch innerhalb von 30 Tagen.

Sie haben außerdem das Recht, Beschwerde bei der Aufsichtsbehörde einzulegen – dem Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (UODO/PUODO), ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl. Die Beschwerde kann auch bei der Aufsichtsbehörde des Mitgliedstaats Ihres gewöhnlichen Aufenthalts eingelegt werden (Art. 77 DSGVO).

§11. Datensicherheit

Der Verantwortliche trifft geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Vernichtung oder Offenlegung zu schützen:

a)Verschlüsselte Verbindungen – die gesamte Kommunikation mit dem Dienst erfolgt über das HTTPS-Protokoll (TLS 1.2+)

b)Passwortverschlüsselung – Passwörter werden ausschließlich als Hash (bcrypt) gespeichert und niemals im Klartext abgelegt

c)Sichere Infrastruktur – der Dienst wird bei Amazon Web Services (AWS) mit Datenregion EU (Frankfurt) gehostet, unter Verwendung einer Verschlüsselung ruhender Daten (AES-256)

d)Zugriffskontrolle – Zugriff auf personenbezogene Daten haben ausschließlich vom Verantwortlichen befugte Personen, und zwar nur in dem zur Erfüllung ihrer Aufgaben erforderlichen Umfang

e)Regelmäßige Aktualisierungen – die Software des Dienstes wird regelmäßig aktualisiert, um bekannte Sicherheitslücken zu beseitigen

Trotz Anwendung höchster Sicherheitsstandards ist kein System zu 100 % gegen Angriffe gefeit. Im Falle einer Verletzung des Schutzes personenbezogener Daten benachrichtigt der Verantwortliche die Aufsichtsbehörde (PUODO) innerhalb von 72 Stunden und die Nutzer – sofern die Verletzung voraussichtlich ein hohes Risiko für deren Rechte und Freiheiten zur Folge hat.

§12. Schutz der Privatsphäre von Kindern

Der Dienst Smart-Edu.ai richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie Elternteil oder Erziehungsberechtigter sind und annehmen, dass Ihr Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter kontakt@smart-edu.ai; wir werden diese Daten unverzüglich löschen.

Personen im Alter von 16 bis 18 Jahren sollten den Dienst mit Wissen und Zustimmung eines Elternteils oder Erziehungsberechtigten nutzen.

§13. Änderungen der Datenschutzerklärung

Der Verantwortliche behält sich das Recht vor, diese Datenschutzerklärung zu ändern. Änderungen können sich aus Änderungen der geltenden Rechtsvorschriften, der Weiterentwicklung der Funktionen des Dienstes oder geänderten Verarbeitungspraktiken ergeben.

Über wesentliche Änderungen informieren wir die Nutzer mindestens 14 Tage im Voraus per E-Mail an die dem Konto zugeordnete Adresse oder durch einen gut sichtbaren Hinweis im Dienst.

Die aktuelle Fassung der Datenschutzerklärung ist stets unter https://www.smart-edu.ai/de/privacy abrufbar. Das Datum der letzten Aktualisierung ist am Anfang des Dokuments angegeben.

§14. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte an den Verantwortlichen: