Datenschutzerklärung

1. Wer verantwortlich ist

Niklas Bredenbeck
Soldmannstraße 2b
17489 Greifswald
E-Mail: niklas.bredenbeck25@gmail.com

Einen Datenschutzbeauftragten gibt es nicht, weil dazu keine Pflicht besteht. Bei allen Fragen zum Datenschutz schreibst du einfach an die E-Mail-Adresse oben.

2. Das Wichtigste in Kürze

• Folio zeigt keine Werbung, nutzt kein Tracking und verkauft keine Daten.
• Datenbank und Dateien liegen in Frankfurt am Main.
• Folio selbst schickt keine Daten von dir an KI-Dienste.
• Deine Ordner und Übersichten siehst nur du; Admins können sie öffnen, um zu helfen.
• Du kannst jederzeit Auskunft verlangen und dein Konto löschen lassen.

3. Beim Aufruf der Website

Beim Aufruf jeder Seite überträgt dein Browser technisch notwendige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem. Unser Hosting-Anbieter Vercel verarbeitet sie, um die Seite auszuliefern und vor Angriffen zu schützen, und hält sie in Protokollen fest.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb. Vercel speichert die Protokolle nur so lange, wie es dafür nötig ist; für uns sind sie nach einer Stunde nicht mehr einsehbar.

4. Konto und Anmeldung

Konten gibt es nur auf Einladung: Ein Admin trägt deine E-Mail-Adresse ein, und du bekommst einen Link, mit dem du ein Passwort festlegst. Deine Adresse stammt in diesem Fall also nicht von dir selbst, sondern von der Person, die dich eingeladen hat. Nimmst du die Einladung nicht an, löschen wir die Adresse, sobald du darum bittest.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil wir die Daten brauchen, um dir Folio bereitzustellen. Für die Anmeldeprotokolle ist es Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Sicherheit der Konten. Die Einladung selbst beruht ebenfalls auf Art. 6 Abs. 1 lit. f DSGVO: Wir möchten dir den Zugang ermöglichen, um den du oder die einladende Person gebeten hat.

5. Deine Inhalte

Folio speichert, was du anlegst: Semester, Veranstaltungen, Vorlesungen, hochgeladene Übersichten (HTML-Dateien), Testfragen und eigene Fragen. Zugriffsregeln in der Datenbank sorgen dafür, dass nur du sie sehen kannst; die Ausnahme sind Admins (nächster Abschnitt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Was Admins sehen und tun können

Admins verwalten Folio. Admin-Rechte vergibt nur der Betreiber. Admins können Personen einladen, Profildaten sehen und ändern, Konten sperren und löschen und einen Link zum Festlegen eines neuen Passworts erzeugen. Außerdem können sie die Ordner, Übersichten und Testfragen einer Person öffnen und bearbeiten, etwa um Übersichten hochzuladen oder bei Problemen zu helfen. Passwörter sehen auch Admins nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit es um Hilfe und Missbrauchsschutz geht, Art. 6 Abs. 1 lit. f DSGVO.

7. E-Mails

Folio verschickt nur E-Mails rund um dein Konto: die Einladung, Links zum Zurücksetzen des Passworts und die Bestätigung einer neuen E-Mail-Adresse. Newsletter oder Werbung gibt es nicht. Für den Versand nutzen wir Resend mit Servern in Irland; dabei werden deine E-Mail-Adresse, Betreff, Zeitpunkt und Zustellstatus verarbeitet. Ob du eine E-Mail öffnest oder auf einen Link klickst, werten wir nicht aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Dienstleister

Folio nutzt drei Dienstleister, die Daten nur in unserem Auftrag und nach unseren Weisungen verarbeiten. Mit allen besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

9. Übermittlung außerhalb der EU

Vercel und Resend haben ihren Sitz in den USA, Supabase in Singapur. Auch wenn deine Daten in der EU liegen, können Mitarbeiter dieser Firmen für Wartung und Support darauf zugreifen, und Behörden dieser Länder könnten Zugriff verlangen.

Vercel und Resend sind nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Zusätzlich, und für Supabase allein, gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Klauseln bekommst du auf Anfrage.

10. Künstliche Intelligenz

Auf Folio gibt es keine KI-Funktionen, und Folio schickt keine Daten aus deinem Konto an KI-Dienste. Die Übersichten erstellt der Betreiber außerhalb von Folio mit Claude, einer KI der Firma Anthropic, aus Vorlesungsunterlagen. Gibst du dem Betreiber Unterlagen, damit er daraus eine Übersicht erstellt, lädt er sie dafür bei Claude hoch; Daten aus deinem Konto gehören nicht dazu.

Kommen auf Folio KI-Funktionen dazu, ergänzen wir diese Erklärung vorher.

11. Cookies und Speicher im Browser

Folio legt nur ab, was für Funktionen nötig ist, die du selbst nutzt. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies für Statistik, Werbung oder Tracking gibt es nicht.

12. Schriften und Links

Alle Schriften kommen von unserem eigenen Server, auch in den Übersichten und E-Mails. Folio lädt keine Inhalte von Google oder anderen fremden Anbietern nach.

Übersichten können Links zu anderen Websites enthalten, etwa zum Bundesverfassungsgericht. Diese Seiten werden erst geladen, wenn du auf den Link tippst; dann gilt deren Datenschutzerklärung.

13. Wie lange Daten gespeichert werden

• Konto und Inhalte speichern wir, bis du dein Konto löschen lässt. Dann löschen wir Profil, Ordner, Übersichten, Testfragen und Profilbild.
• Ein ersetztes Profilbild oder eine ersetzte Übersicht löschen wir sofort.
• Server-Protokolle und Versanddaten der E-Mails speichern die Dienstleister nach ihren eigenen Fristen.
• Gesetzliche Aufbewahrungspflichten gibt es für diese Daten nicht.

14. Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16); vieles kannst du selbst in den Einstellungen ändern,
• Löschung deiner Daten (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit, also eine Kopie deiner Daten in einem gängigen Format (Art. 20),
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen, aus Gründen deiner besonderen Situation (Art. 21).

Schreib dafür einfach an niklas.bredenbeck25@gmail.com. Wir antworten innerhalb eines Monats.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde deines Wohnorts oder der für uns zuständigen: Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern.

15. Welche Angaben nötig sind

Für ein Konto brauchen wir deine E-Mail-Adresse, Vor- und Nachname, einen Username, Hochschule, Studiengang und die Anzahl deiner Semester. Ohne diese Angaben kann Folio kein Konto einrichten. Das Profilbild ist freiwillig. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

16. Änderungen

Wir passen diese Erklärung an, wenn sich Folio ändert, zum Beispiel bei neuen Funktionen. Es gilt die hier veröffentlichte Fassung. Die Anbieterangaben findest du auch im Impressum.