Datenschutzerklärung

Diese Datenschutzerklärung erklärt, wie exclam.ai („wir“, „uns“, „unser“) Informationen erhebt, verwendet und weitergibt, wenn du den Dienst unter exclam.ai nutzt (sowie über die frühere Domain savantapp.com, die dorthin weiterleitet).

1. Welche Daten wir erheben

Kontodaten. Wenn du dich anmeldest, erheben wir deine E-Mail-Adresse und eine Firebase-Auth-Nutzer-ID. Wenn du dich mit Google oder Apple anmeldest, erhalten wir deinen Namen und die E-Mail-Adresse, deren Weitergabe du dem Anbieter erlaubt hast – sonst nichts.

Deine Inhalte. Die PDFs, Notizen, Folien, Karteikarten, Quiz und Lernpläne, die du im Dienst hochlädst oder erstellst. Wir speichern sie, um sie dir anzuzeigen, KI-Funktionen darauf auszuführen und sie zwischen deinen Geräten zu synchronisieren.

Nutzungsdaten. Aufgerufene Seiten, genutzte Funktionen, gestartete Lerneinheiten, Kartenwiederholungen, Quizversuche und ähnliche Telemetrie-Ereignisse. Wir nutzen sie, um den Dienst zu verbessern und zuverlässig zu halten.

Geräte- und Protokolldaten. IP-Adresse, User-Agent, Gerätetyp, Zeitstempel und Fehlerprotokolle. Sie dienen der Sicherheit, der Missbrauchsverhinderung und der Fehlersuche.

Sitzungsaufzeichnungen. Wir nutzen OpenReplay auf unseren eigenen Servern, um aufzuzeichnen, wie du den Dienst verwendest: die Bildschirme, die du siehst, deine Taps und Klicks und was du eingibst, aber nie Passwörter oder Zahlungsdaten. Wir nutzen die Aufzeichnungen, um Probleme zu finden und zu beheben. Aufzeichnungen sind mit deinem Konto verknüpft und nur für das exclam.ai-Team einsehbar. Die iOS-App zeichnet nur mit deiner Erlaubnis auf, die du jederzeit in den Einstellungen widerrufen kannst, und löscht diese Aufzeichnungen jeweils nach 30 Tagen.

Zahlungsdaten. Wenn du einen kostenpflichtigen Tarif abschließt, verarbeitet unser Zahlungsdienstleister (Stripe oder das von dir genutzte In-App-Kaufsystem von Apple/Google) deine Kartendaten. Wir erhalten eine Kunden-ID, den Tarif und den Abrechnungsstatus – nie deine vollständige Kartennummer.

2. Welche Daten wir nicht erheben

• Wir kaufen keine Daten über dich von Datenhändlern.
• Wir erstellen keinen Fingerabdruck deines Geräts über das hinaus, was für den Betrieb des Dienstes nötig ist.
• Wir verkaufen Deine Inhalte nicht. Wir verwenden Deine Inhalte nicht zum Training von Basismodellen.

3. Welche Rolle KI-Anbieter spielen

Wenn du KI-Funktionen nutzt (Chat, Generierung, Suche), senden wir die relevanten Teile Deiner Inhalte und deinen Prompt an externe KI-Anbieter (z. B. Anthropic, OpenAI, Google). Wir senden nur, was die jeweilige Anfrage benötigt. Diese Anbieter handeln als unsere Auftragsverarbeiter auf Grundlage schriftlicher Datenverarbeitungsbedingungen; es ist ihnen vertraglich untersagt, deine Daten zum Training ihrer öffentlichen Modelle zu verwenden. Wir geben deine Konto-E-Mail-Adresse oder Kennungen nicht an KI-Anbieter weiter, es sei denn, dies ist zur Durchsetzung von Missbrauchsgrenzen erforderlich.

4. Wie wir deine Informationen verwenden

• um den Dienst zu betreiben, zu sichern und zu verbessern;
• um Deine Inhalte zu verarbeiten und zu speichern, damit du sie über Sitzungen und Geräte hinweg nutzen kannst;
• um die KI-Funktionen auszuführen, die du auslöst;
• um Transaktions-E-Mails zu senden (Anmeldelinks, Belege, Sicherheitshinweise);
• um Produktneuigkeiten und Tipps zu senden, falls du zugestimmt hast – du kannst dich jederzeit über die Fußzeile der E-Mail abmelden;
• um Betrug oder Missbrauch zu erkennen, zu verhindern und zu untersuchen;
• um gesetzliche Pflichten zu erfüllen.

5. Mit wem wir Daten teilen

• Dienstleister / Auftragsverarbeiter: Firebase (Authentifizierung, Datenbank, Speicher), Google Cloud (Hosting), Stripe (Zahlungen), E-Mail-Versanddienste, Anbieter für Fehlerüberwachung und die oben genannten KI-Modellanbieter. Sie verarbeiten Daten in unserem Auftrag und unterliegen vertraglichen Beschränkungen.
• Rechtliches: Wenn es gesetzlich vorgeschrieben ist, bei einer gerichtlichen Anordnung oder zum Schutz der Rechte, der Sicherheit oder des Eigentums von exclam.ai, unseren Nutzern oder der Öffentlichkeit.
• Unternehmensübertragungen: Wenn wir an einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten beteiligt sind, können deine Daten übertragen werden – der Schutz dieser Richtlinie gilt jedoch weiter.
• Auf deine Veranlassung: Wenn du Stapel, Lernpläne oder andere Inhalte über einen öffentlichen Link oder mit einem verbundenen Dienst teilst.

Mit deiner freiwilligen Werbeeinwilligung teilen wir deine Reddit-Anzeigenklick-ID, das Registrierungsereignis, den Betrag bezahlter Käufe, die Währung, den Ereigniszeitpunkt und eine eindeutige Ereignis-ID mit Reddit zur Messung und Optimierung von Anzeigen. Wir senden weder deine E-Mail-Adresse noch PDFs, Fragen oder andere Lerninhalte. Siehe Datenschutzrichtlinie von Reddit.

6. Cookies und ähnliche Technologien

Wir verwenden eigene Cookies und lokalen Speicher, um dich angemeldet zu halten, Einstellungen zu speichern, den ersten Besuch zuzuordnen und die Produktnutzung zu messen. Die Zuordnung des ersten Besuchs kann Kampagnenfelder, die Einstiegsseite, die verweisende Website und eine anonyme Browser-Kennung umfassen. Für diese Zuordnung speichern wir weder die unverarbeitete verweisende URL noch die unverarbeitete IP-Adresse. Das Reddit-Conversion-Tracking läuft über unseren Server und lädt keine Werbe-Cookies von Reddit. Conversion-Ereignisse senden wir nur, wenn du die Werbemessung erlaubst.

7. Speicherdauer

Wir speichern Deine Inhalte, solange dein Konto aktiv ist, plus eine kurze Auslauffrist nach der Löschung, damit versehentlich Verlorenes wiederhergestellt werden kann. Nutzungs- und Protokolldaten werden für begrenzte Zeiträume aufbewahrt, die für Sicherheit, Missbrauchsverhinderung und Zuverlässigkeit nötig sind. In der iOS-App erstellte Sitzungsaufzeichnungen werden nach 30 Tagen gelöscht. Wenn du dein Konto löschst, löschen wir Deine Inhalte innerhalb von 30 Tagen aus den Produktivsystemen; Backups laufen nach rollierenden Zeitplänen ab.

8. Deine Wahlmöglichkeiten und Rechte

• Auskunft, Berichtigung, Export, Löschung: Du kannst Deine Inhalte in der App ansehen, bearbeiten und löschen. Für einen vollständigen Export oder die Löschung deines Kontos schreib an support@exclam.ai.
• Abmeldung von Marketing-E-Mails: Nutze den Abmeldelink in jeder Marketing-E-Mail. Transaktions-E-Mails (Belege, Sicherheit) erhältst du weiterhin.
• Rechte nach DSGVO (EWR/UK): Recht auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung der Verarbeitung und Widerspruch. Unsere Rechtsgrundlagen sind die Vertragserfüllung (Betrieb des Dienstes), berechtigte Interessen (Sicherheit, Produktverbesserung) und deine Einwilligung (Marketing-E-Mails und freiwillige Werbemessung). Du kannst dich bei deiner zuständigen Aufsichtsbehörde beschweren.
• Rechte in Kalifornien (CCPA/CPRA): Recht auf Auskunft, Löschung und Einschränkung der Nutzung sensibler personenbezogener Daten. Die Reddit-Werbemessung kannst du unten ablehnen. Wir respektieren Global Privacy Control und Do Not Track, indem wir diese Messung deaktivieren.

9. Kinder

Der Dienst richtet sich nicht an Kinder unter 13 Jahren (bzw. unter 16 im EWR/UK). Wenn du glaubst, dass sich ein Kind registriert hat, schreib an support@exclam.ai, und wir löschen das Konto.

10. Internationale Datenübermittlung

Wir betreiben den Dienst hauptsächlich auf Google-Cloud-Infrastruktur in den USA. Wenn du dich außerhalb der USA befindest, werden deine Daten in den USA verarbeitet (sowie in allen weiteren Regionen, die in der Dokumentation unseres Infrastrukturanbieters aufgeführt sind), und zwar mit geeigneten Garantien, einschließlich Standardvertragsklauseln, wo erforderlich.

11. Sicherheit

Der Datenverkehr wird bei der Übertragung verschlüsselt (TLS). In Google Cloud gespeicherte Daten sind im Ruhezustand verschlüsselt. Wir nutzen Firebase Authentication, Dienstkonten mit minimalen Berechtigungen, Ratenbegrenzung und gehärtete Sitzungen. Mehr dazu findest du in unserer Sicherheitsrichtlinie; Probleme meldest du an security@exclam.ai.

12. Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen informieren wir dich im Produkt oder per E-Mail, bevor sie wirksam werden.

13. Kontakt

Fragen zu dieser Richtlinie oder zu deinen Daten? Schreib an support@exclam.ai. Siehe auch unsere Nutzungsbedingungen.