Datenschutz-
erklärung.

Atheneum, betrieben aus der Republik Kosovo, ist Verantwortlicher für die Verarbeitung der hier beschriebenen Informationen. Schreib uns zu allem in dieser Erklärung an privacy@atheneum.app.

Wenn du Athena, Zusammenfassungen, Quizze, Karteikarten oder die Bewertung nutzt, wird der betreffende Text an Cloudflare Workers AI gesendet, das offene Modelle (etwa DeepSeek, Gemma, GLM und Qwen) innerhalb von Cloudflares eigenem Netzwerk ausführt. Er wird nicht an ein separates KI-Unternehmen gesendet. Ist ein Modell nicht verfügbar, antwortet stattdessen ein anderes Modell auf Workers AI.

Cloudflare trainiert nicht mit Daten, die über Workers AI gesendet werden, und auch wir trainieren keine Modelle mit deinen Inhalten. Die einzige Ausnahme von alldem ist ein Schlüssel, den du selbst hinzufügst – siehe unten.

Chatverläufe und die Notizen, die Athena zwischen Gesprächen über dich führt, werden verschlüsselt, bevor sie in unsere Datenbank geschrieben werden, sodass die gespeicherte Form ohne den Schlüssel nicht lesbar ist. Wenn ein PDF, das du hochlädst, ein Scan ist, werden seine Seitenbilder an Cloudflare Workers AI gesendet, um als Text gelesen zu werden, genauso wie der Rest deines Materials.

Dieser Abschnitt gilt nur, wenn du dich mit Google anmeldest oder Google Kalender verbindest. Er sagt genau, was wir von Google erhalten, was wir damit tun, wer es bekommt und wie du es entfernst.

Anmeldung mit Google (Scopes: openid, email, profile). Wir erhalten deine Google-Konto-ID, deine E-Mail-Adresse, ob Google sie bestätigt hat, und deinen Namen. Wir verwenden sie nur, um dein Konto anzulegen oder dich anzumelden und deinen Namen in der App anzuzeigen. Wir erhalten nie dein Google-Passwort, deine Kontakte, Gmail, Drive-Dateien oder andere Google-Daten.

Google Kalender (Scope: calendar.events, nur angefragt, wenn du auf Google Kalender verbinden tippst). Wir lesen die Termine in deinem Hauptkalender von 30 Tagen zurück bis 180 Tage voraus: ID, Titel, Beginn und Ende jedes Termins, ob er ganztägig ist, ob er abgesagt wurde, und seinen Typ (damit die automatisch erzeugten Geburtstage von Google ausgelassen werden). Googles Antwort kann weitere Angaben zu einem Termin enthalten (etwa Beschreibung, Ort oder Teilnehmende); diese speichern und verwenden wir nicht, und deine anderen Kalender lesen wir nie.

Wir verwenden sie nur, um deine Google-Termine in deinem Atheneum-Kalender anzuzeigen und beide synchron zu halten: Termine, die du in Atheneum anlegst (Lernsitzungen, Aufgabenfristen, Prüfungen), werden in deinen Google Kalender eingetragen, und wenn du einen synchronisierten Termin in Atheneum änderst oder löschst, geht die Änderung an Google. Wir ändern oder löschen in Google nichts, was du nicht in Atheneum geändert hast.

Speicherung und Schutz. Synchronisierte Termine werden mit dem Rest deines Kalenders in unserer Datenbank bei Cloudflare gespeichert. Die Zugriffs- und Aktualisierungstokens von Google werden vor dem Speichern verschlüsselt (AES-GCM) und nur von unseren Servern für die oben genannten Synchronisierungsanfragen verwendet. Die gesamte Kommunikation mit Google läuft über HTTPS.

Weitergabe. Wir verkaufen Google-Nutzerdaten nicht, nutzen sie nicht für Werbung und geben sie an niemanden weiter, außer an Cloudflare, das unsere Server und unsere Datenbank betreibt. Sie werden nie an KI-Modelle gesendet und nie zu deren Training verwendet. Niemand bei Atheneum liest sie, außer du bittest uns im Support darum, es ist für die Sicherheit oder die Untersuchung von Missbrauch nötig, oder das Gesetz verlangt es.

Entfernen. Trenne Google Kalender unter Einstellungen → Verbindungen: Wir widerrufen unseren Zugriff bei Google, löschen die gespeicherten Tokens und entfernen die nach Atheneum kopierten Google-Termine. Wenn du dein Konto löschst, wird alles entfernt, auch deine Google-Konto-ID. Du kannst Atheneum den Zugriff außerdem jederzeit über die Berechtigungen deines Google-Kontos entziehen.

Die Nutzung von Informationen, die Atheneum über Google-APIs erhält, und deren Übertragung an andere Apps richten sich nach der Richtlinie zu Nutzerdaten für Google API-Dienste, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Du kannst unter Einstellungen → Verbindungen einen API-Schlüssel von OpenAI, Anthropic oder Google (Gemini) hinzufügen. Solange er aktiv ist, wird der Text jeder KI-Anfrage – deine Frage, die benötigten Teile deines Lernmaterials und die Anweisungen, die wir hinzufügen – von unseren Servern an diesen Anbieter statt an Cloudflare Workers AI gesendet.

• Dieser Anbieter bearbeitet die Anfrage im Rahmen deines eigenen Vertrags und Kontos bei ihm, einschließlich seiner eigenen Regeln zu Speicherung und Training. Er ist deine Wahl und nicht unser Auftragsverarbeiter, also lies seine Bedingungen, bevor du einen Schlüssel hinzufügst.
• Der Schlüssel wird verschlüsselt, bevor er gespeichert wird, nur für die Anfragen verwendet, die du auslöst, und nie wieder angezeigt, weder dir noch sonst jemandem – nur seine letzten vier Zeichen. Wir verwenden ihn für nichts anderes.
• Dein Anbieter stellt dir in Rechnung, was du nutzt. Wir protokollieren dieselben Zählwerte wie bei unserer eigenen KI (Funktion, Modell, Token-Anzahlen – nie den Inhalt).
• Wenn der Schlüssel nicht mehr funktioniert, sagen wir dir Bescheid und fragen, bevor wir dich auf unsere eigene KI umstellen; ohne deine Zustimmung ändert sich nichts. Entferne den Schlüssel jederzeit, und er wird sofort gelöscht.

Wir halten diese Liste bewusst kurz. Jeder dieser Dienste ist ein Auftragsverarbeiter, der nach unseren Weisungen handelt:

• Cloudflare – Hosting, Datenbank, Dateispeicher und KI-Inferenz. Praktisch alle deine Daten liegen hier.
• Paddle – Zahlungen, als Merchant of Record (Verkäufer im eigenen Namen). Paddle erhält deine Zahlungsdaten direkt; wir sehen deine Kartennummer nie.
• Google – nur wenn du die Anmeldung mit Google wählst oder Google Kalender verbindest. Kalender-Tokens werden vor dem Speichern verschlüsselt, und du kannst die Verbindung jederzeit trennen.
• Der Push-Dienst deines Browsers (Google, Mozilla, Apple oder Microsoft, je nach Browser) – nur wenn du Hinweise bei geschlossenem Atheneum einschaltest. Er überträgt eine Ende-zu-Ende-verschlüsselte Nachricht, die er nicht lesen kann.
• Unser E-Mail-Anbieter – erhält deine Adresse, um E-Mails zu deinem Konto (Bestätigung, Passwort zurücksetzen, E-Mail-Adresse ändern), eine Willkommens-E-Mail für ein neues Konto, Einladungen zu Notizbüchern, die Warnungen vor dem Löschen inaktiver Dateien und, nur wenn du sie einschaltest, die Wochenübersicht und E-Mails über neue Ratgeber zu senden. Jede optionale E-Mail enthält einen Link zum Abbestellen, und unter Einstellungen → Pomodoro-Hinweise → E-Mail kannst du jede einzeln ausschalten. Wir versenden keine Werbe-E-Mails.
• Sentry – Fehlerberichte, wenn etwas abstürzt, auf unseren Servern oder in deinem Browser: die Fehlermeldung (ohne E-Mail-Adressen), wo der Fehler auftrat und bei Serverfehlern deine numerische Nutzer-ID. Nie deine E-Mail-Adresse, Dateien oder Inhalte.
• YouTube – nur wenn du auf der Musikseite Musik abspielst. Der Player lädt von YouTubes Domain mit erweitertem Datenschutz (youtube-nocookie.com).

Ein KI-Anbieter, dessen Schlüssel du selbst hinzufügst (siehe oben), steht nicht auf dieser Liste: Du wählst ihn, und es gilt dein eigener Vertrag mit ihm.

Wir verkaufen oder vermieten keine personenbezogenen Daten und geben sie nicht für das Marketing anderer weiter.

Atheneum läuft auf dem globalen Netzwerk von Cloudflare, daher können Daten außerhalb deines Landes verarbeitet werden, auch in den Vereinigten Staaten. Übermittlungen aus dem Vereinigten Königreich/dem EWR stützen sich auf Standardvertragsklauseln mit unseren Auftragsverarbeitern.

Das kosovarische Gesetz über den Schutz personenbezogener Daten und, wenn du dich im Vereinigten Königreich oder im EWR befindest, die DSGVO geben dir die unten genannten Rechte. Wir gewähren allen dieselben Rechte, egal wo sie leben.

• Auskunft und Datenübertragbarkeit – Notizbücher lassen sich in der App als PDF exportieren, Karteikarten im Anki-Format; für alles andere schreib uns eine E-Mail.
• Löschung – lösche dein Konto in den Einstellungen. Sofort, nicht umkehrbar, und du musst uns nicht darum bitten.
• Berichtigung – bearbeite dein Profil in den Einstellungen oder schreib uns eine E-Mail.
• Widerspruch und Einschränkung – schreib uns eine E-Mail, und wir beenden die Verarbeitung, der du widersprichst, soweit der Dienst ohne sie weiter funktionieren kann.
• Beschwerde – du kannst dich bei deiner Datenschutzaufsichtsbehörde beschweren. Im Kosovo ist das die Information and Privacy Agency; im Vereinigten Königreich das Information Commissioner’s Office; in der EU die Aufsichtsbehörde deines Landes.

Wir antworten innerhalb von 30 Tagen und berechnen nichts.

• Vertrag – Betrieb deines Kontos und der Funktionen, die du anforderst.
• Berechtigte Interessen – Sicherheit, Missbrauchsverhinderung, Behebung von Abstürzen.
• Einwilligung – optionale Integrationen wie Google Kalender und das Senden von KI-Anfragen an einen Anbieter, dessen Schlüssel du hinzufügst. Widerrufe sie, indem du die Verbindung trennst oder den Schlüssel entfernst.
• Rechtliche Verpflichtung – Steuer- und Buchhaltungsunterlagen zu Zahlungen.

Passwörter werden mit PBKDF2 gehasht und nie in lesbarer Form gespeichert. Chatverlauf, Google-Kalender-Tokens und dein eigener KI-Schlüssel werden vor dem Speichern verschlüsselt. Alles wird über HTTPS übertragen. Wenn du dein Passwort änderst, wirst du auf allen anderen Geräten abgemeldet.

Kein System ist vollkommen sicher. Wenn eine Datenpanne deine Daten betrifft, informieren wir dich und die zuständige Behörde innerhalb von 72 Stunden, nachdem wir davon erfahren haben.

Atheneum ist nicht für Personen unter 16 Jahren gedacht. Wir erheben ihre Daten nicht wissentlich – wenn du glaubst, dass ein Kind ein Konto erstellt hat, schreib uns, und wir entfernen es.

Änderungen veröffentlichen wir hier und aktualisieren das Datum oben. Bei Änderungen, die wesentlich beeinflussen, wie wir mit deinen Daten umgehen, schicken wir dir eine E-Mail, bevor sie wirksam werden.