Datenschutzerklärung
Last updated: March 2026
Diese Datenschutzerklärung erläutert, wie Epivo personenbezogene Daten erhebt, verwendet und schützt, wenn Sie unsere KI-Nachhilfe-Plattform und Website nutzen. Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre Daten in Übereinstimmung mit der Datenschutz-Grundverordnung der EU (DSGVO), dem schwedischen Datenschutzgesetz und anderen anwendbaren Datenschutzgesetzen zu verarbeiten.
1. Wer wir sind
Epivo ist ein Produkt der Swedish General Consulting AB, Org.-Nr. 556071-0229, Box 647, 114 11 Stockholm, Sweden. Swedish General Consulting AB, handelnd als Epivo, ist der Verantwortliche für die personenbezogenen Daten, die über die Epivo-Plattform und -Website verarbeitet werden.
Für datenschutzbezogene Fragen kontaktieren Sie uns unter [email protected]. Wir haben derzeit keinen formell bestellten Datenschutzbeauftragten (DSB). Falls einer bestellt wird, werden seine Kontaktdaten hier veröffentlicht.
2. Welche Daten wir erheben
Wir erheben die folgenden Kategorien personenbezogener Daten:
- Kontodaten — Name, E-Mail-Adresse und Passwort bei der Kontoerstellung; Informationen der Eltern/Erziehungsberechtigten für Konten von Minderjährigen
- Lerndaten — Kursfortschritt, Quizantworten, Beherrschungsniveaus der Wissenskomponenten und Lernpräferenzen
- Gesprächsdaten — Textinteraktionen mit dem KI-Tutor, einschließlich Sitzungsprotokollen. Sprachaudio wird in Echtzeit für die Sprache-zu-Text-Umwandlung verarbeitet und nicht dauerhaft gespeichert.
- Geräte- und Nutzungsdaten — Gerätetyp, Betriebssystem, App-Version, IP-Adresse und allgemeine Nutzungsmuster
- Zahlungsdaten — werden von unserem Zahlungsdienstleister verarbeitet; wir speichern keine vollständigen Zahlungskartendaten
- Akquisitionsdaten — wie Sie uns gefunden haben (Verweisquelle, Artikel, Kampagne), verwendet, um unsere Bildungsarbeit zu verstehen und zu verbessern
3. Warum wir sie erheben und unsere Rechtsgrundlage
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Erbringung des Nachhilfedienstes | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Personalisierung des Lernens und Fortschrittsverfolgung | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Verbesserung der Plattform und Fehlerbehebung | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — unser Interesse an der Aufrechterhaltung und Verbesserung der Servicequalität und Zuverlässigkeit |
| Gewährleistung der Plattformsicherheit und Missbrauchsverhinderung | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — unser Interesse am Schutz der Sicherheit der Plattform und der Sicherheit der Nutzer, insbesondere von Kindern |
| Verarbeitung von Kinderdaten (unter dem Alter der digitalen Einwilligung) | Einwilligung der Eltern oder Erziehungsberechtigten (Art. 6 Abs. 1 lit. a, Art. 8) |
| Versand servicebezogener Mitteilungen | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Erfüllung gesetzlicher Pflichten | Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
| Website-Analytik (Cookie-basiertes Besucherttracking) | Einwilligung (Art. 6 Abs. 1 lit. a) — Sie können Analytik-Cookies über das Cookie-Banner akzeptieren oder ablehnen und Ihre Präferenz jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile ändern |
4. Ob Sie Daten bereitstellen müssen
Die Bereitstellung von Kontodaten (Name, E-Mail, Passwort) ist eine vertragliche Voraussetzung für die Nutzung des Epivo-Nachhilfedienstes. Wenn Sie diese Daten nicht bereitstellen, können wir Ihr Konto nicht erstellen und den Dienst nicht erbringen. Es besteht keine gesetzliche Verpflichtung, uns Daten bereitzustellen. Geräte- und Nutzungsdaten werden automatisch erhoben, wenn Sie die Plattform nutzen; Sie können dies über Ihre Geräteeinstellungen einschränken.
5. Wie KI-Nachhilfe funktioniert
Epivo verwendet große Sprachmodelle (LLMs), um personalisierte Nachhilfe bereitzustellen. Wenn Sie mit dem KI-Tutor interagieren, werden Ihre Nachrichten und der relevante Lernkontext an unsere KI-Infrastruktur zur Verarbeitung gesendet. Die KI generiert Bildungsantworten basierend auf Ihren Eingaben und den Lehrplaninhalten.
Der KI-Tutor passt sich Ihrem Lerntempo an und wählt geeignete Inhalte basierend auf Ihrem nachgewiesenen Verständnis aus. Dies stellt eine automatisierte Verarbeitung Ihrer Daten zur Erbringung des Nachhilfedienstes dar, einschließlich Profiling zur Bildungspersonalisierung. Diese automatisierten Entscheidungen beziehen sich ausschließlich auf die Bereitstellung von Bildungsinhalten und erzeugen keine rechtlichen oder ähnlich erheblichen Auswirkungen. Sie können uns jederzeit kontaktieren, um eine menschliche Überprüfung der Bewertung Ihres Fortschritts durch die Plattform zu verlangen.
Ihre Daten werden nicht zum Trainieren oder Feinabstimmen von KI-Modellen verwendet. Gesprächsdaten werden ausschließlich zur Erbringung des Nachhilfedienstes in Ihrer aktuellen Sitzung verwendet.
6. Mit wem wir Daten teilen
Wir teilen personenbezogene Daten mit den folgenden Dienstleistern, die alle durch Auftragsverarbeitungsverträge gebunden sind:
- OpenRouter (USA) — leitet Nachhilfegespräche an KI-Modelle weiter
- Deepgram (USA) — wandelt Sprachaudio in Echtzeit in Text um
- ElevenLabs (USA) — erzeugt Sprachantworten für den KI-Tutor
- Stripe (USA) — verarbeitet Abonnementzahlungen
- Resend (USA) — versendet Verifizierungs- und Service-E-Mails
- Render.com (USA) — hostet unsere Anwendung und Datenbank
- Cloudflare (USA) — stellt unsere Website bereit und speichert Bildungsmedien
- Google (USA) — bietet Anmeldeauthentifizierung
Wir verkaufen keine personenbezogenen Daten. Wir teilen keine personenbezogenen Daten zu Werbezwecken. Eine vollständige Liste unserer Unterauftragsverarbeiter, einschließlich der Übermittlungsmechanismen, finden Sie auf unserer Unterauftragsverarbeiter-Seite. Sie können uns auch unter [email protected] kontaktieren.
7. Internationale Datenübermittlungen
Einige unserer Dienstleister haben ihren Sitz in den Vereinigten Staaten. Wenn personenbezogene Daten außerhalb der EU/des EWR übermittelt werden, stellen wir sicher, dass angemessene Schutzmaßnahmen bestehen. Mehrere unserer US-amerikanischen Anbieter sind unter dem EU-US-Datenschutzrahmen (DPF) zertifiziert, der einen auf Angemessenheit basierenden Übermittlungsmechanismus bietet. Wo eine DPF-Zertifizierung nicht verfügbar ist, stützen wir uns auf EU-Standardvertragsklauseln (SCCs) mit ergänzenden Maßnahmen gemäß der DSGVO. Einzelheiten zum Übermittlungsmechanismus für jeden Unterauftragsverarbeiter finden Sie auf unserer Unterauftragsverarbeiter-Seite.
8. Wie lange wir Daten aufbewahren
| Datenkategorie | Aufbewahrungsfrist |
|---|---|
| Kontodaten | Dauer des Kontos + 30 Tage nach Löschung |
| Lernfortschritt | Dauer des Kontos |
| Gesprächsprotokolle | Dauer des Kontos — aufbewahrt, damit Lernende ihre Leistungen nachweisen können; gelöscht bei Kontolöschung oder DSGVO-Löschanfrage |
| Geräte- und Nutzungsdaten | 12 Monate |
| Zahlungsunterlagen | Gemäß schwedischem Buchhaltungsrecht (7 Jahre) |
9. Ihre Rechte
Nach der DSGVO haben Sie das Recht auf:
- Auskunft — eine Kopie Ihrer personenbezogenen Daten anzufordern
- Berichtigung — unrichtige Daten zu korrigieren
- Löschung — die Löschung Ihrer Daten zu verlangen („Recht auf Vergessenwerden")
- Einschränkung — die Verarbeitung Ihrer Daten einzuschränken
- Datenübertragbarkeit — Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten
- Widerspruch — der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen, einschließlich Profiling zur Bildungspersonalisierung
- Widerruf der Einwilligung — wenn die Verarbeitung auf einer Einwilligung beruht (einschließlich der elterlichen Einwilligung für Kinder), diese jederzeit zu widerrufen, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren
- Automatisierte Entscheidungen — eine menschliche Überprüfung von Entscheidungen zu verlangen, die ausschließlich durch automatisierte Verarbeitung getroffen wurden, einschließlich Bildungsprofiling
Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter [email protected]. Wir werden innerhalb von 30 Tagen antworten.
10. Recht auf Beschwerde
Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht korrekt behandelt haben, haben Sie das Recht, eine Beschwerde bei der schwedischen Datenschutzbehörde (IMY) oder bei der Aufsichtsbehörde in Ihrem EU-Mitgliedstaat des Wohnsitzes einzureichen:
Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm, Sweden
www.imy.se (opens in new window)
Email: [email protected]
11. Datenschutz für Kinder
Epivo ist für Lernende jeden Alters konzipiert, einschließlich Kinder. Wir nehmen den Schutz personenbezogener Daten von Kindern sehr ernst und halten Art. 8 DSGVO, das schwedische Datenschutzgesetz und den US Children's Online Privacy Protection Act (COPPA) ein, soweit anwendbar.
Elterliche Einwilligung
In Schweden können Kinder ab 13 Jahren der Nutzung unseres Dienstes zustimmen. Für Kinder unter 13 Jahren ist die Einwilligung der Eltern oder Erziehungsberechtigten erforderlich, bevor wir ihre Daten verarbeiten. Das Alter der digitalen Einwilligung variiert je nach EU-Mitgliedstaat (zwischen 13 und 16 Jahren). Für Nutzer in den Vereinigten Staaten ist die Einwilligung der Eltern für Kinder unter 13 Jahren gemäß COPPA erforderlich.
Wenn ein Elternteil oder Erziehungsberechtigter ein Konto für ein Kind erstellt, wird die elterliche Einwilligung durch E-Mail-Bestätigung während der Kontoeinrichtung eingeholt. Das Konto des Kindes bleibt eingeschränkt, bis ein Elternteil die Einwilligung bestätigt hat.
Wie wir Kinderdaten schützen
- Wir erheben nur die Daten, die für die Erbringung des Bildungsdienstes erforderlich sind
- Wir verwenden Kinderdaten nicht für Marketing, Werbung oder Profiling über Bildungszwecke hinaus
- Kinderdaten werden nicht zum Trainieren oder Feinabstimmen von KI-Modellen verwendet
- Wir verkaufen keine Kinderdaten und teilen sie nicht zu Werbezwecken
- Eltern und Erziehungsberechtigte können die Daten ihres Kindes jederzeit überprüfen, berichtigen oder deren Löschung beantragen, indem sie sich an [email protected] wenden
- Gesprächsprotokolle, die Kinder betreffen, unterliegen denselben Aufbewahrungsfristen wie alle Nutzerdaten
- Sprachaudio von Kindern wird in Echtzeit verarbeitet und nicht gespeichert
- Wir halten angemessene technische und organisatorische Sicherheitsmaßnahmen zum Schutz der personenbezogenen Daten von Kindern aufrecht
12. Cookies und Analytik
Unsere Website verwendet keine Werbe-Cookies, Tracking-Cookies von Drittanbietern oder extern gehostete Ressourcen, die Ihre Daten an Dritte übertragen. Alle Ressourcen, einschließlich Schriftarten, werden direkt von unserer eigenen Infrastruktur bereitgestellt.
Mit Ihrer Einwilligung verwenden wir ein eigenes Analytik-Cookie, um zu verstehen, wie Besucher unsere Website finden und nutzen. Dieses Cookie enthält eine zufällig generierte Kennung — es enthält nicht Ihren Namen, Ihre E-Mail-Adresse oder andere persönliche Informationen. Wir speichern auch, wie Sie unsere Website zuerst gefunden haben (z. B. Suchmaschine, Kampagnenlink) in separaten eigenen Cookies. Alle Analytikdaten werden auf unseren eigenen Servern gespeichert und niemals an Dritte weitergegeben.
Wenn Sie ein Konto erstellen, wird Ihr anonymer Browserverlauf (besuchte Seiten, gelesene Artikel) mit Ihrem Konto verknüpft, damit wir verstehen können, welche Inhalte zu Registrierungen führen. Diese Verknüpfung erfolgt nur, wenn Sie zuvor Analytik-Cookies akzeptiert haben.
Sie können Analytik-Cookies akzeptieren oder ablehnen, wenn Sie unsere Website zum ersten Mal besuchen. Sie können Ihre Präferenz jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile ändern. Wenn Sie Analytik-Cookies ablehnen, werden keine Tracking-Cookies gesetzt und keine Browserdaten erhoben. Der Nachhilfedienst funktioniert unabhängig von Ihrer Cookie-Präferenz gleich.
Für alle Einzelheiten zu jedem von uns gesetzten Cookie siehe unsere Cookie-Richtlinie.
13. Benachrichtigung bei Datenschutzverletzungen
Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein hohes Risiko für Ihre Rechte und Freiheiten darstellt, werden wir Sie unverzüglich gemäß Art. 34 DSGVO benachrichtigen und zusätzlich die Aufsichtsbehörde innerhalb von 72 Stunden gemäß Art. 33 informieren.
14. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden über die Plattform oder per E-Mail mitgeteilt. Das Datum „Zuletzt aktualisiert" oben auf dieser Seite gibt an, wann die Erklärung zuletzt überarbeitet wurde.