Datenschutz

Max Pörtner, Richard-Wagner-Straße 58, 65830 Kriftel, Deutschland. Kontakt siehe Impressum.

Bei der Registrierung: Name, E-Mail-Adresse und Passwort (verschlüsselt gespeichert). Nach Profil-Abschluss zusätzlich: Nutzername, Telefonnummer, Adresse. Bei Nutzung der App: Interaktionen mit Wissenskarten (Verweildauer, Quizergebnisse, Bewertungen), eigene Community-Beiträge, KI-Chat-Verlauf. Bei aktivierten Push-Benachrichtigungen: ein Geräte-Token zur Zustellung über Apple (APNs) bzw. den Browser. Bei einem Abo/Tagespass: Zahlungsdaten werden ausschließlich vom jeweiligen Zahlungsanbieter verarbeitet (Stripe bei Kauf über die Website, Apple bei Kauf in der iOS-App) — uns liegen keine Kartendaten vor.

Bereitstellung des Feeds und der Community-Funktionen, Personalisierung der Inhaltsauswahl, Betrug- und Missbrauchsprävention (z.B. Zeitbudgetkontrolle), Abrechnung von Abo/Tagespass, Beantwortung von KI-Chat-Anfragen sowie automatisierte Prüfung von Nutzer-Beiträgen auf unzulässige Inhalte.

Für den Betrieb (Anmeldung/Session-Verwaltung über Supabase Auth) setzt Knowy technisch notwendige Cookies ein; diese sind nach § 25 Abs. 2 TTDSG / Art. 6 Abs. 1 lit. b DSGVO einwilligungsfrei.

Darüber hinaus setzen wir auf der Website Werbe-Cookies ein, sobald und solange du dazu über den Einwilligungsbanner eingewilligt hast (§ 25 Abs. 1 TDDDG). Ohne deine Einwilligung wird kein Werbe-Cookie gesetzt und kein Werbe-Dienst geladen. Deine Entscheidung kannst du jederzeit unter Einstellungen → Werbe-Einwilligung ändern.

Auf der Website finanzieren wir die kostenlose Nutzung teilweise über Werbung. Eingesetzt wird Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei können Cookies und ähnliche Kennungen gesetzt sowie deine IP-Adresse, Angaben zu deinem Gerät und Browser und die aufgerufene Seite an Google übermittelt werden; eine Übermittlung in die USA ist dabei nicht ausgeschlossen (Grundlage: EU-US Data Privacy Framework bzw. Standardvertragsklauseln).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die wir vor dem ersten Setzen eines Werbe-Cookies über einen Einwilligungsbanner einholen. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen — unter Einstellungen → Werbe-Einwilligung. Willigst du nicht ein, bleibt Knowy nutzbar; es werden dann keine personalisierten Anzeigen ausgespielt.

In der iOS-App setzen wir Google AdMob ein (Google Ireland Limited, Dublin). Vor dem Start des Werbe-SDK fragt iOS dich über die systemeigene Abfrage („App-Tracking-Transparenz") um Erlaubnis, deine Aktivitäten geräteübergreifend zu verfolgen; lehnst du ab, wird kein Werbe-Identifikator (IDFA) verwendet. Zusätzlich holen wir die datenschutzrechtliche Einwilligung über Googles Einwilligungsformular ein. Verarbeitet werden dabei Geräte- und Werbe-Identifikatoren, technische Angaben zum Gerät und Nutzungsdaten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); ändern kannst du sie jederzeit unter Einstellungen → Werbe-Einwilligung.

Mit einem Abo oder einem Tagespass bleibt Knowy überall dauerhaft werbefrei — für zahlende Nutzer wird das Werbe-Script gar nicht erst geladen.

Vercel Inc. (Hosting der Webanwendung): Server-Infrastruktur, ggf. mit Verarbeitung außerhalb der EU (siehe "Datenübermittlung in Drittländer").
Supabase (Authentifizierung, Datenbank, Datei-Speicher): Verarbeitung innerhalb der EU möglich, je nach gewählter Projekt-Region.
Stripe (Zahlungsabwicklung für Abo und Tagespass bei Kauf über die Website): verarbeitet Zahlungsdaten nach eigenen Datenschutzbestimmungen.
Apple (In-App-Käufe in der iOS-App): Käufe in der App laufen über Apples In-App-Kauf-System; Apple verarbeitet die Zahlungsdaten nach eigenen Datenschutzbestimmungen. Wir selbst erhalten keine Zahlungsdaten.
RevenueCat, Inc. (Verwaltung der In-App-Käufe in der iOS-App): erhält zur Zuordnung des Kaufs eine pseudonyme Nutzer-Kennung (Konto-ID) und die Kaufbelege von Apple, keine Zahlungsdaten und keinen Klarnamen.
Anthropic (Claude-KI-Modelle für Faktenchecks, Beitrags-Moderation und den KI-Chat): erhält die jeweils zur Anfrage nötigen Texte zur Verarbeitung und speichert sie nur befristet zu Sicherheits- und Missbrauchsprüfungen; ein Training der Modelle mit deinen Eingaben findet nicht statt.
Resend (Versand von Kontobestätigungs- und Passwort-Zurücksetzen-E-Mails): erhält dazu deine E-Mail-Adresse.
Apple (Zustellung von Push-Benachrichtigungen über APNs an die iOS-App), sofern Push-Benachrichtigungen aktiviert wurden.
Apple und Google, sofern du dich mit "Weiter mit Apple" bzw. "Weiter mit Google" anmeldest: dabei wird deine E-Mail-Adresse (bei Apple ggf. eine Weiterleitungsadresse) und eine Nutzerkennung an uns übermittelt. Meldest du dich klassisch mit E-Mail und Passwort an, entfällt das.
Wikimedia (Wikimedia Foundation): Bilder zu einzelnen Wissenskarten werden direkt von Wikimedia-Servern geladen, wodurch deine IP-Adresse dorthin übertragen wird.
Im KI-Chat kann auf deine Frage hin eine Websuche ausgelöst werden; die dafür nötigen Suchbegriffe werden über Anthropic an eine Suchmaschine weitergegeben. Gib dort keine sensiblen persönlichen Daten ein.

Knowy setzt an mehreren Stellen künstliche Intelligenz ein (Modelle von Anthropic): KI-Chat — deine Fragen werden von einer KI beantwortet, nicht von einem Menschen; „Mehr erfahren" — der Vertiefungstext zu einer Karte wird von einer KI erzeugt; Wissens-Checks — die Fragen werden von einer KI erstellt; Moderation — Beiträge, Kommentare und Stories werden nach dem Absenden automatisch auf unzulässige Inhalte geprüft; Faktencheck — Wissenskarten werden vor der Veröffentlichung geprüft und zusätzlich redaktionell freigegeben.

Wo dir eine KI unmittelbar Text ausgibt — im KI-Chat, bei „Mehr erfahren" und bei den Fragen der Wissens-Checks — steht das an Ort und Stelle. Wissenskarten entstehen mit KI-Unterstützung, durchlaufen aber vor der Veröffentlichung eine redaktionelle Freigabe; die inhaltliche Verantwortung für sie liegt beim Anbieter. In allen Fällen gilt: KI-erzeugte Inhalte können Fehler enthalten; verlass dich bei wichtigen Fragen nicht allein darauf, sondern nutze die angegebenen Quellen. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Wird ein Beitrag von der automatischen Prüfung ausgeblendet, erhältst du eine Benachrichtigung mit Begründung und kannst der Entscheidung über die im Impressum genannte Adresse widersprechen — sie wird dann von einem Menschen überprüft.

Öffentlich sichtbar sind: dein Nutzername, dein Profilbild, deine Bio, deine Community-Beiträge, Kommentare und Stories sowie deine Follower-Zahlen. Gibst du eine Bewertung der App ab, kann diese zusammen mit deinem Nutzernamen und Profilbild auf unserer Startseite veröffentlicht werden. Deine Lernstatistiken und wem du folgst, kannst du in den Einstellungen auf privat stellen. E-Mail-Adresse, Telefonnummer und Adresse sind nie öffentlich.

Push-Benachrichtigungen (neue Follower, Likes, Kommentare, Nachrichten) werden nur zugestellt, wenn du sie beim ersten App-Start bzw. im Browser erlaubt hast. Dafür wird ein Geräte-Token gespeichert und zur Zustellung an Apple (APNs) bzw. deinen Browser-Dienst übergeben; das Token lässt keine Rückschlüsse auf Inhalte deines Geräts zu und wird beim Deaktivieren bzw. bei Unzustellbarkeit gelöscht. Zusätzlich kann Knowy tägliche Lern-Erinnerungen senden — nur an Tagen, an denen du die App noch nicht genutzt hast. Diese Erinnerungen kannst du jederzeit unter Profil → Einstellungen → Benachrichtigungen abschalten; Push insgesamt steuerst du über die Systemeinstellungen deines Geräts.

Beim Aufruf von knowy.cc verarbeitet unser Hosting-Anbieter (Vercel) technisch bedingt Verbindungsdaten wie IP-Adresse, Zeitpunkt und aufgerufene Adresse in kurzlebigen Server-Logs (Art. 6 Abs. 1 lit. f DSGVO — Betriebssicherheit). Tritt in der App ein technischer Fehler auf, wird eine Fehlermeldung mit Zeitpunkt und Seitenpfad an uns übermittelt, um den Fehler beheben zu können; Umfang und Anzahl sind begrenzt.

Einzelne Dienstleister (u.a. Stripe, Anthropic, Vercel) haben ihren Sitz oder Serverstandorte auch außerhalb der EU/des EWR, insbesondere in den USA. Die Übermittlung erfolgt in diesen Fällen auf Grundlage der EU-Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses der EU-Kommission (z.B. EU-U.S. Data Privacy Framework), soweit vom jeweiligen Anbieter unterstützt.

Konto- und Nutzungsdaten werden gespeichert, solange das Konto besteht. Nach Löschung des Kontos werden personenbezogene Daten innerhalb angemessener Frist gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z.B. für Rechnungsdaten) entgegenstehen. Ausgenommen hiervon ist ein minimaler Protokolleintrag (E-Mail-Adresse, Nutzername, gebuchter Plan, Registrierungsdatum) zur Nachvollziehbarkeit von Kündigungen und zur Missbrauchsprävention (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO); dieser kann auf Anfrage über die im Impressum genannte Kontaktadresse ebenfalls gelöscht werden.

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Kontoführung und bezahlte Leistungen, berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für Betrugsprävention und Produktverbesserung sowie deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für personalisierte Werbung und die dafür eingesetzten Cookies.

Knowy richtet sich an Nutzer ab 16 Jahren. Jüngere Nutzer benötigen die Zustimmung eines Erziehungsberechtigten zur Registrierung.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zwei dieser Rechte kannst du direkt in Knowy ausüben, ohne uns anzuschreiben: Datenübertragbarkeit — unter Profil → Einstellungen → Persönliche Daten → „Meine Daten exportieren" erhältst du alle zu deinem Konto gespeicherten Daten als maschinenlesbare JSON-Datei. Löschung — unter Profil → Einstellungen → Konto löschen entfernst du dein Konto samt Daten dauerhaft. Für alle übrigen Anliegen erreichst du uns über die im Impressum genannte Kontaktadresse.

Du hast außerdem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Zuständig für uns ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden; du kannst dich aber auch an die Aufsichtsbehörde deines Wohnorts wenden.