Datenschutz

Bei der Registrierung: deine E-Mail-Adresse und ein Passwort-Hash (nie das Passwort selbst — scrypt-gehasht, nicht rückrechenbar).

Im Onboarding und in den Einstellungen, optional: Vorname, Klasse, Schuljahr, Profil und ein freiwilliger Hinweis, wie du am besten lernst.

Deine Chats und alles, was du im Studio erstellst (Lernkarten, Quiz, Zusammenfassungen, Mindmaps), damit sie geräteübergreifend verfügbar bleiben.

Feedback, das du über das Feedback-Feld schickst — mit deiner E-Mail, wenn du eingeloggt bist, sonst anonym.

Alles liegt in einer SQLite-Datenbank auf einem einzelnen, selbst gemieteten Server — keine Cloud-Analytics, kein Werbenetzwerk, kein Weiterverkauf an Dritte. Backups bleiben auf demselben Server.

Um deine Frage zu beantworten, schickt der Server den Text deiner Nachricht (plus die Lehrplan-Themen, die du ausgewählt hast) an ein KI-Backend zur Verarbeitung. Es gehen nur Text-Inhalte raus, keine Kontodaten wie Passwort oder Zahlungsinformationen — die gibt es hier ohnehin nicht, es wird bar bezahlt.

Der Sprachmodus läuft technisch anders: Spracherkennung passiert direkt im Browser (Web Speech API) — rohe Audiodaten verlassen dein Gerät nie. Nur der bereits erkannte Text geht (wie eine normale Nachricht) zur Verarbeitung raus.

Ein einziges httpOnly-Session-Cookie hält dich eingeloggt — kein Tracking-Cookie, kein Drittanbieter-Cookie. In der Datenbank steht dazu nur ein SHA-256-Hash des Tokens, nie das Cookie selbst.

Bei der Code-Einlösung wird zur Missbrauchs-Erkennung ein kurzes Audit-Log geführt. IP- Adressen werden darin nie im Klartext gespeichert, sondern nur als täglich neu gesalzener Hash — am nächsten Tag lässt sich der Eintrag nicht mehr auf dieselbe IP zurückführen.

Du kannst jederzeit Auskunft über deine gespeicherten Daten verlangen oder dein Konto komplett löschen lassen — schreib es einfach ins Feedback-Feld oder sag es Jayden persönlich (Raum 406). Löschung passiert manuell, aber zuverlässig, meist innerhalb weniger Tage.