Italiano · English · Español · Français · Deutsch · Português · Română · Polski

Datenschutzerklärung

Sfoglia-App für Android und Computer (Windows, macOS, Linux) und Website tidycapy.com · Gültig ab 13. November 2026

1. Wer verantwortlich ist

Verantwortlich ist Maria Giovanna Minichini (TidyCapy), Italien. Für alle Fragen zum Datenschutz schreibe an support@tidycapy.com. Es wurde kein Datenschutzbeauftragter benannt, weil diese Verarbeitung keinen erfordert.

Für einen begrenzten Zeitraum laufen das Hosting (Hostinger), das Google-Cloud-Projekt und der Eintrag bei Google Play auf den Namen Dan Adrian Radut (B8ne). Diese Konten werden als Auftragsverarbeitung für uns geführt. Deshalb siehst du diesen Namen bei Google Play. Verantwortlich bleibt die oben genannte Person.

2. Was auf deinem Gerät bleibt

Hefte, Texte, importierte PDFs und Fotos, Aufnahmen, Transkripte, Lernkarten, Planer und Einstellungen liegen im Speicher der App. Du löschst sie in der App oder indem du sie deinstallierst. Am Computer liegen sie im Datenordner deines Benutzers, und die App verschlüsselt sie nicht: Schütze den Zugang zum Computer.

• Deine Sicherungen: Die Datei kommt dorthin, wo du willst. Mit dem Sicherungspasswort ist sie verschlüsselt (AES-256), und wir können sie nicht öffnen. Ohne Passwort ist sie nicht verschlüsselt.
• Sicherungen auf Google Drive: in einem versteckten Ordner deines Drive, immer vor dem Hochladen mit dem Passwort verschlüsselt. Weder Google noch wir können sie lesen. Am Computer tauscht unser Server den Code von Google einmal gegen eine einstündige Erlaubnis und speichert ihn nicht.
• Android-Sicherung: Wenn sie in deinem Google-Konto aktiv ist, können App-Daten nur mit Ende-zu-Ende-Verschlüsselung dorthin gelangen, ab Android 9. Unter Android 8 ist sie für Sfoglia aus. Das Transkriptionsmodell ist ausgeschlossen.
• Word, PowerPoint, Excel und Ähnliches: Um PDF zu werden, gehen sie über dein Google Drive, mit deinem Konto, und werden gleich danach gelöscht. Sie laufen nicht über unseren Server.
• Eine Vorlesung teilen: Die Datei geht nur an die App oder Person, die du wählst.

Die App fragt nach diesen Berechtigungen: Mikrofon zum Aufnehmen oder Antworten per Stimme, Benachrichtigungen für Erinnerungen, Vordergrunddienste zum Aufnehmen bei ausgeschaltetem Bildschirm, Systemstart zum Neuplanen der Erinnerungen, Internet für Online-Funktionen, Fingerabdruck oder Code, wenn du Aufnahmen schützt, Kamera für den Dokumentenscanner. Fotos und Dateien wählst du über die Auswahl des Systems: Die App sieht nur diese.

3. Online-KI

Nur wenn du angibst, mindestens 18 Jahre alt zu sein, und nur wenn du sie startest: Zusammenfassungen, Gliederungen, Mindmaps, Quiz, Lernkarten, Fragen, „Lern mit mir“, Lesen von Seiten, Online-Transkription und Stundenplan-Import.

• Was gesendet wird: nur was du auswählst: Text von Transkripten und PDFs, Bilder von Seiten, Fragen, geschriebene Antworten, die Stundenplandatei und bei der Online-Transkription der Ton der Vorlesungen.
• Wohin es geht: an unseren Server (api.tidycapy.com, Hostinger, Deutschland), der es an Mistral AI (Frankreich) an dessen europäische Adresse weiterleitet: Die Modelle laufen in Rechenzentren in der Europäischen Union und im Europäischen Wirtschaftsraum. Der Server speichert die Inhalte nicht.
• Was Mistral AI tut: Mistral AI nutzt sie nicht zum Trainieren von Modellen und bewahrt sie nicht auf. Während der Antwort prüft Mistral AI sie automatisch auf Missbrauch, in eigener Verantwortung.
• App-Versionen bis 0.9.31: Die Online-KI geht weiterhin an Google (Vertex AI) an dessen europäische Adresse, bis wir sie für diese Versionen abschalten, spätestens am 31. Dezember 2026. Google nutzt die Inhalte nicht zum Trainieren von Modellen; Google darf sie bis zu 90 Tage für Missbrauchskontrollen aufbewahren, und autorisiertes Personal darf sie bei diesen Kontrollen lesen.
• Was wir behalten: Zähler für die Limits, mit einem nicht umkehrbaren Fingerabdruck des Gerätecodes und der IP-Adresse, und technische Protokolle ohne Inhalte: 60 Tage.
• Bescheinigung von Google Play: Bei Stundenplänen ohne Pro kann die App eine Bescheinigung von Play Integrity beifügen, die die Original-App bestätigt. Der Server nutzt nur das Ja oder Nein.
• Altersangabe: Deine Antwort bleibt auf dem Gerät. Der Server erfährt nur, dass die anfragende Person angegeben hat, 18 zu sein.

Antworten der KI können falsch sein: Prüfe sie. Sende keine Gesundheitsdaten und keine Daten anderer Personen, die das nicht möchten. Vor der ersten Anfrage erinnert dich die App daran, wohin die Inhalte gehen.

Bis zum 26. Oktober 2026 nutzte die Testversion für die Eingeladenen des geschlossenen Tests den kostenlosen Dienst von Google, der Inhalte zur Verbesserung seiner Produkte nutzen darf: Diese Inhalte können wir weder zurückholen noch löschen.

Melden. Mit „Melden“ sendest du uns den Grund, deinen Kommentar, den gemeldeten Text, die Art des Inhalts, die App-Version und die Sprache. Sie bleiben auf unserem Server, verschlüsselt, ohne deinen Namen, 12 Monate lang.

4. Sfoglia-Konto (freiwillig)

Es dient dazu, Pro auf mehreren Geräten zu nutzen: bis zu 2 Telefone oder Tablets und 1 Computer. Ohne Konto funktioniert die App genauso.

• Was auf dem Server liegt: E-Mail; Passwort nur als Fingerabdruck (scrypt); bei Anmeldung mit Google der Code deines Google-Kontos; für jedes Gerät ein Fingerabdruck seines Codes, das System, der Name (standardmäßig Marke und Modell), die Daten von Eintritt und letzter Nutzung; die Verknüpfungen mit Pro.
• Planer (nur wenn du es wählst): Fächer, Stunden, Prüfungen, Termine, Aufgaben und Lernzeiten kommen auf den Server, damit sie auf deinen Geräten gleich bleiben. Sie sind verschlüsselt, aber der Schlüssel liegt auf demselben Server: Wer ihn betreibt, könnte sie technisch lesen. Beim Ausschalten wird die Kopie auf dem Server gelöscht.
• E-Mail: nur für Bestätigungscodes, eine Adressänderung, den Hinweis zu einem inaktiven Konto und um dir zu antworten. Niemals Werbung. Unser Anbieter versendet sie (Hostinger, mit seinem Dienst MailChannels).
• Wann es endet: Eine 12 Monate ungenutzte Sitzung gilt nicht mehr. Ein 24 Monate ungenutztes Konto wird gelöscht, mit einer E-Mail 30 Tage vorher, außer bei aktivem Pro. Ein nie bestätigtes Konto wird nach 7 Tagen gelöscht.

5. Geteilte Hefte

Mit Pro kannst du ein Heft teilen. Wer den Einladungscode erhält, kommt ohne Pro und ohne Konto hinein.

• Was auf dem Server liegt: Seiten, Handschrift, Texte, Kommentare, PDFs und Fotos, verschlüsselt; Titel des Hefts, gewählte Namen und Rollen, nicht verschlüsselt; Verlauf der Änderungen; ein Fingerabdruck des geheimen Codes jeder Person.
• Wer es sieht: nur wer mit einem Code hereinkommt, 7 Tage gültig. Wer das Heft erstellt hat, kann die Codes aufheben; wenn jemand entfernt wird, werden sie automatisch aufgehoben.
• Wer gerade da ist: Standardmäßig aus. Wenn du es auf der Seite zum Teilen einschaltest, sehen andere einen Punkt neben deinem Namen, solange das Heft geöffnet ist.
• Melden und blockieren: Du kannst uns eine Person oder einen Kommentar melden und blockieren, wer dich stört. Über Meldungen entscheidet ein Mensch.
• Wann es gelöscht wird: wenn die Person, die es erstellt hat, das Teilen beendet, oder nach 12 Monaten ohne Änderungen. Nicht mehr genutzte Dateien verschwinden innerhalb von 2 Tagen. Wer geht, behält die eigene Kopie auf dem Gerät. Meldungen bleiben 12 Monate.

6. Käufe

Wir erhalten nie deine Kartendaten.

• Telefon und Tablet: Google Play kassiert. RevenueCat (USA) prüft Pro und erhält einen Zufallscode, die Kaufdaten und technische Gerätedaten (Modell, System, Sprache, IP-Adresse). Es startet nur, wenn du die Pro-Seite öffnest, kaufst oder eine Online-Funktion nutzt. Das gilt auch für „Kaffee spendieren“, ein freiwilliges Geschenk, das keine Funktionen freischaltet.
• Computer: Pro wird im Browser bei Creem (Armitage Labs OÜ, Estland) gekauft, das selbst verkauft und für deine Zahlungsdaten verantwortlich ist: Name, E-Mail, Adresse. Du musst 18 sein und eine eigene Karte nutzen. Käufe bis zum 31. Oktober 2026 bleiben bei Link (Stripe). Creem kann außerdem Name, E-Mail und IP-Adresse von Käufern nutzen, um für uns KI-gestützte Statistiken zu erstellen, mit seinen Dienstleistern (darunter OpenAI, Irland und USA).
• Was wir behalten: die Kunden- und Abo-Codes von Creem, Status und Ablauf, ob der Computer die Testphase schon genutzt hat, den Fingerabdruck des Pro-Codes und des Computers. Die Kauf-E-Mail dient dazu, dir den Code zu senden, und wird nicht gespeichert.
• Wie lange: solange das Abo aktiv ist und 12 Monate danach. Ein 24 Monate ungenutzter Computer wird vom Code getrennt. Notizen zu Geschenkcodes werden nach 60 Tagen gelöscht.

7. App-Fehler

Nur wenn du es wählst, beim ersten Start oder in den Einstellungen. An Sentry (Functional Software, Server in Deutschland) gehen Fehlertyp, Stelle im Code, App-Version, Gerätemodell und System. Keine Inhalte, Namen, Konten, Gerätekennungen, Dateipfade oder Screenshots. Wie jeder Dienst sieht Sentry die IP-Adresse der Verbindung. Berichte bleiben höchstens 90 Tage. In den Einstellungen kannst du es dir anders überlegen.

8. Weitere Dienste

• Transkriptionsmodell: Beim ersten Mal wird es von Hugging Face (USA) geladen, das als eigenständiger Verantwortlicher IP-Adresse und technische Daten der Anfrage erhält. Danach läuft die Transkription auf dem Gerät.
• Suche in der Handschrift: aus, bis du sie einschaltest. Sie erkennt die Handschrift auf dem Gerät mit ML Kit von Google, das technische Daten und einen Installationscode an Google sendet, nie die Handschrift.
• Anmeldung mit Google: Google sendet uns eine Bescheinigung mit deiner E-Mail und dem Code deines Kontos.
• Aktualisierungen am Computer: Alle 6 Stunden fragt die App unsere Website nach der neuesten Versionsnummer, ohne Kennungen. In den Einstellungen kannst du das ausschalten.
• Support: Wenn du uns schreibst, lesen wir deine E-Mail. „Problem melden“ bereitet eine Nachricht mit Version und Modell vor, die du vor dem Senden siehst. E-Mails bleiben höchstens 12 Monate.
• Website tidycapy.com: keine Cookies und keine externen Dienste. Der Browser merkt sich Sprache, Design und Sprache der Anleitung (lang, theme, guideLang). Hostinger erhält IP-Adresse und technische Daten jedes Besuchs.
• Soziale Medien: Bei Instagram, TikTok und X gelten die Richtlinien dieser Plattformen. Wenn du unsere Seiten besuchst, können sie uns Gesamtstatistiken ohne Namen zeigen. Wenn du uns dort schreibst, lesen wir deine Nachricht.
• App-Tests: Wenn du an einem Test bei Google Play teilnimmst, steht deine Google-Adresse auf der Testerliste. Schreib uns, dann entfernen wir sie.
• Entwicklung: Zum Programmieren und Prüfen des Dienstes nutzen wir einen KI-Assistenten (Claude Code von Anthropic, USA), mit dem wir vom Server nur Zählwerte lesen, niemals Inhalte, E-Mails oder Adressen.

9. Wer Daten erhält

• In unserem Auftrag (Auftragsverarbeiter): Dan Adrian Radut für die Konten aus Abschnitt 1; Hostinger (Server, Datenbank, Website, E-Mail, mit MailChannels); Mistral AI (Online-KI); Google Cloud (Vertex AI, für App-Versionen bis 0.9.31); RevenueCat; Sentry; Creem für die Verkaufsstatistiken.
• Auf eigene Rechnung (eigenständige Verantwortliche): Google für Play, Drive, ML Kit und die Anmeldung mit Google; Mistral AI für automatische Missbrauchskontrollen; Creem für den Verkauf; Stripe und Link; Hugging Face.
• Die anderen Personen eines geteilten Hefts sehen, was du dort hineinstellst.

Daten werden nicht verkauft. Behörden erhalten sie nur, wenn das Gesetz es verlangt.

10. Warum wir Daten verarbeiten

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Online-KI, Konto, geteilte Hefte, Käufe, Download des Modells, Umwandlung von Dokumenten, Codes.
• Einwilligung (Art. 6 Abs. 1 lit. a): Fehlerberichte und Planer auf dem Server. Du kannst sie jederzeit in der App widerrufen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Limits und technische Protokolle gegen Missbrauch und Kosten, Schutz der Konten, Meldungen, Support. Du kannst widersprechen, indem du uns schreibst.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c): wenn das Gesetz verlangt, Daten aufzubewahren oder herauszugeben.

Die E-Mail ist nur für ein Konto nötig; alles andere ist freiwillig, und die App funktioniert trotzdem. Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung für dich: Limits und Altersgrenzen folgen für alle denselben Regeln.

11. Außerhalb der Europäischen Union

Unser Server, die geteilten Hefte und die KI befinden sich in der Europäischen Union, aber einige Anbieter haben Sitz oder Personal außerhalb.

• Google, Sentry, Stripe: EU-US-Datenschutzrahmen und Standardvertragsklauseln.
• RevenueCat, Hostinger, Creem und Mistral AI: Standardvertragsklauseln oder Angemessenheitsbeschlüsse, wie in ihren Verträgen angegeben.
• Hugging Face, MailChannels, Anthropic: Eine Teilnahme am Datenschutzrahmen haben wir nicht gefunden. Bei Hugging Face startet der Download auf deine Anfrage; bei der E-Mail dient es der Zustellung. Schreib uns, wenn du mehr wissen möchtest.

12. Wie lange

• Daten auf dem Gerät: bis du sie löschst.
• Inhalte der KI: Unser Server speichert sie nicht; Mistral AI und Google wie in Abschnitt 3 beschrieben.
• Zähler und technische Protokolle: 60 Tage.
• Verschlüsselte Sicherungen der Datenbank: 14 Tage; die von Hostinger nach dessen Dienst. Gelöschte Daten können in dieser Zeit dort bleiben.
• Konto: bis du es löschst oder 24 Monate ohne Nutzung.
• Planer auf dem Server: bis du ihn ausschaltest oder das Konto löschst. Gelöschte Einträge (nur der Code) ein Jahr.
• Geteilte Hefte: wie in Abschnitt 5.
• Käufe: Ende des Abos plus 12 Monate.
• Notizen zu Geschenkcodes: 60 Tage.
• KI-Meldungen und Support-E-Mails: 12 Monate.
• Fehlerberichte: höchstens 90 Tage.

13. Alter

Sfoglia ist für Personen ab 14 Jahren: Wir fragen beim ersten Start und prüfen es nicht mit Dokumenten. Wer angibt, unter 14 zu sein, kann die App nicht nutzen und die Antwort erst nach 24 Stunden korrigieren. Von 14 bis 17 Jahren steht alles offen außer der Online-KI und Käufen am Computer. Käufe bei Google Play folgen den Kontrollen von Google Family Link. Wenn ein Elternteil feststellt, dass ein Kind unter 14 ein Konto hat, schreibe uns bitte: Wir löschen es.

14. Andere Personen in deinen Inhalten

In Aufnahmen und Notizen können Lehrkräfte, Mitschüler oder andere Personen vorkommen. Diese Daten gibst du ein, und sie bleiben auf deinem Gerät, bis du sie an die KI oder in ein geteiltes Heft sendest. Nimm nur mit ihrer Erlaubnis auf. Wer sich in einem geteilten Heft wiedererkennt, kann uns schreiben.

15. Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch verlangen und eine Einwilligung widerrufen. Wir antworten innerhalb eines Monats.

• In der App: Einstellungen → Konto, um Daten herunterzuladen, die E-Mail zu ändern, den Planer auszuschalten, das Konto zu löschen. Einstellungen → Deine Daten für dein Alter und zum Exportieren dessen, was auf dem Gerät ist.
• Per E-Mail: support@tidycapy.com, von der Adresse des Kontos, wenn du eines hast. Bei Käufen gib die Bestellnummer an.
• Alle Schritte stehen auf der Seite Deine Daten löschen.

Du kannst dich bei der italienischen Datenschutzbehörde (garanteprivacy.it) oder der deines Landes beschweren.

16. Sicherheit

Die Kommunikation der App ist verschlüsselt (HTTPS). Auf dem Server sind Passwörter und Codes nur Fingerabdrücke; Planer, Inhalte geteilter Hefte und Meldungen sind verschlüsselt. Die Sicherungen der Datenbank sind mit einem Schlüssel verschlüsselt, der nicht auf dem Server liegt. Auf Telefonen und Tablets schützt die Verschlüsselung des Systems die Daten; am Computer hängt es davon ab, wie du deinen Benutzer schützt.

17. Was sich geändert hat

• 13. November 2026: Die Online-KI wechselt mit App-Version 0.9.32 zu Mistral AI in Europa; ältere Versionen bleiben längstens bis zum 31. Dezember 2026 bei Google. Google bewahrt Inhalte nicht mehr auf, um Antworten zu beschleunigen. Mistral AI bewahrt keine Inhalte auf.
• 5. November 2026: Mindestalter 14 Jahre und Online-KI ab 18; KI auf europäischen Servern; Fehler und Planer auf dem Server nur, wenn du es wählst; RevenueCat nur bei Bedarf; Meldungen auf unserem Server statt Google Forms; neue Fristen; Kopie der Kontodaten und E-Mail-Änderung; angegeben, wer die Konten führt, und alle Anbieter.
• Die Neuerungen der App (Alter, Fehler, RevenueCat, Meldungen, Planer nach Wahl, Anwesenheitspunkt) gelten ab Version 0.9.30. Bis zur Aktualisierung bleiben Fehlerberichte standardmäßig an, der Punkt ist immer an, und Meldungen laufen über Google Forms.

Wenn sich diese Erklärung wesentlich ändert, sagen wir es dir in der App, bevor es gilt.

18. Kontakt

Maria Giovanna Minichini (TidyCapy) · support@tidycapy.com