Stand: September 2026
Diese Erklärung beschreibt, welche Personendaten bei der Nutzung von QuickDecks bearbeitet werden, zu welchem Zweck das geschieht und welche Rechte du hast. Sie richtet sich nach dem schweizerischen Datenschutzgesetz (DSG) und, soweit anwendbar, nach der europäischen Datenschutz-Grundverordnung (DSGVO).
Das Wichtigste in Kürze
Verantwortlich für die Datenbearbeitung ist:
Moritz Thönen
Altenbergstrasse 76, 3013 Bern, Schweiz
Kontakt Datenschutz: sayhellotoquickdecks@gmail.com
Anfragen zum Datenschutz beantworten wir in der Regel innerhalb von 30 Tagen. Eine Datenschutzberaterin oder ein Datenschutzberater ist gesetzlich nicht vorgeschrieben und wurde nicht bestellt.
Der Dienst richtet sich an Personen ab 16 Jahren (siehe AGB, Mindestalter).
Für die Bearbeitung von Personendaten gilt das schweizerische DSG. Wenn du QuickDecks aus dem Europäischen Wirtschaftsraum nutzt, gilt zusätzlich die DSGVO. In diesem Fall nennen wir bei den einzelnen Bearbeitungen die jeweilige Rechtsgrundlage nach Art. 6 DSGVO.
Dieser Abschnitt beschreibt den Kern des Dienstes, weil hier die für dich wichtigsten Inhalte bearbeitet werden.
Die Inhalte deiner Karten werden nicht in unserer Datenbank gespeichert. Sie existieren nur in der .apkg-Datei, die du herunterlädst, und in dem kurzlebigen Arbeitsverzeichnis auf dem Server.
Für die Funktion Bildokklusion gilt dasselbe: Das hochgeladene Bild wird in einer Sitzung abgelegt, nach dem Download gelöscht und in jedem Fall spätestens eine Stunde nach Erstellung automatisch entfernt.
Wir nutzen ausschliesslich die kostenpflichtigen Geschäftskunden-Schnittstellen von Anthropic und Google. Nach den dafür geltenden Bedingungen dieser Anbieter werden übermittelte Inhalte nicht zum Training der Modelle verwendet. Die Anbieter können Anfragen für eine begrenzte Zeit speichern, um Missbrauch zu erkennen, und löschen sie danach. Wir übermitteln dabei keine Angaben zu deiner Person, sondern nur die Inhalte, die für die Kartenerstellung nötig sind.
| Daten | Zweck | Rechtsgrundlage (DSGVO) |
|---|---|---|
| E-Mail-Adresse und Anzeigename aus deinem Google-Konto | Registrierung, Login, Zuordnung deiner Decks und deines Abos | Art. 6 Abs. 1 lit. b, Vertragserfüllung |
| Inhalt der hochgeladenen PDF-Vorlesungen und Bilder, Dateiname, Seitenzahl | Erstellung der Anki-Karten | Art. 6 Abs. 1 lit. b, Vertragserfüllung |
| Nutzungsdaten je Auftrag: Zeitpunkt, Seitenzahl, technische Verarbeitungskosten | Kontrolle der Kontingente von Free und Pro, Schutz vor Missbrauch | Art. 6 Abs. 1 lit. b und lit. f |
| Abo-Daten: Kundennummer und Abonnementnummer bei Stripe, Status, Laufzeit | Abwicklung und Verwaltung des Pro-Abos | Art. 6 Abs. 1 lit. b und lit. c |
| Zustimmung zu den AGB mit Zeitpunkt und Version | Nachweis der Vertragsgrundlage | Art. 6 Abs. 1 lit. b und lit. c |
| IP-Adresse, technische Protokolle, Fehlermeldungen | Betrieb, Stabilität, Begrenzung der Anfragen pro Nutzer, Abwehr von Angriffen und Missbrauch | Art. 6 Abs. 1 lit. f, berechtigtes Interesse |
| Anonymisierte Seitenaufrufe (besuchte Seite, Herkunft, Marketing-Parameter) sowie bei angemeldeten Nutzerinnen und Nutzern technische Nutzungsereignisse (z. B. Login, Upload, Download, Abo-Schritt), jeweils ohne Inhalte aus hochgeladenen Dateien | Verstehen der Nutzung, Verbesserung von Funktionen, Stabilität und Conversion — nicht für Werbeprofile | Art. 6 Abs. 1 lit. f, berechtigtes Interesse (Interessenabwägung) |
| Freiwillige Rückmeldung zu Kartenqualität und zum kostenlosen Kontingent: Bewertung, gewählter Grund, optional ein kurzer Kommentar | Verbesserung der Karten und des Angebots | Art. 6 Abs. 1 lit. f, berechtigtes Interesse |
Nach schweizerischem Recht stützen sich diese Bearbeitungen auf die Erfüllung des Nutzungsvertrags sowie auf unser überwiegendes Interesse an einem sicheren und stabilen Betrieb.
Der Dienst ist nicht dafür bestimmt, Gesundheitsdaten oder andere besonders schützenswerte Personendaten identifizierbarer Personen zu verarbeiten. Bitte lade keine Dateien mit echten Patientendaten, Krankengeschichten oder vergleichbaren Angaben zu identifizierbaren Personen hoch. Anonymisierte oder fiktive Lehr- und Prüfungsunterlagen (z. B. Vorlesungsfolien, Fallbeispiele ohne Personenbezug) sind unproblematisch.
Wir arbeiten mit folgenden Anbietern als Auftragsbearbeitern zusammen. Diese bearbeiten Daten ausschliesslich in unserem Auftrag und nach unseren Weisungen. Mit den Auftragsbearbeitern bestehen die dafür üblichen Verträge zur Auftragsbearbeitung, soweit der jeweilige Anbieter diese anbietet.
| Anbieter | Zweck | Ort der Bearbeitung |
|---|---|---|
| Supabase Inc. | Anmeldung, Benutzerkonten, Datenbank | Rechenzentrum in der EU (Irland), Unternehmen in den USA |
| Google Ireland Ltd. und Google LLC | Anmeldung über Google, KI-Verarbeitung mit Gemini | EU und USA |
| Anthropic PBC | KI-Verarbeitung mit Claude | USA |
| Railway Corporation | Betrieb der Anwendung, Serverprotokolle | USA und EU je nach Serverstandort |
| Stripe Inc. und Stripe Payments Europe Ltd. | Zahlungsabwicklung des Pro-Abos | EU und USA |
| Functional Software Inc. (Sentry) | Erfassung technischer Fehlermeldungen | USA |
| PostHog Inc. (PostHog Cloud EU) | Serverseitige Produktanalyse sowie optionale Sitzungsaufzeichnung nach Einwilligung | Rechenzentrum in der EU (Frankfurt) |
| Resend, Inc. (oder konfigurierter SMTP-Anbieter) | Versand von Konto- und Abo-E-Mails (Willkommen, Planwechsel, Kündigung) | USA (Resend) bzw. Sitz des SMTP-Anbieters |
Bei Zahlungen gibst du deine Kartendaten direkt bei Stripe ein. Diese Daten erreichen unsere Server nicht. Wir erhalten von Stripe nur die Information, ob ein Abo aktiv ist, sowie die zugehörigen Kunden- und Abonummern.
Fehlermeldungen an Sentry sind so konfiguriert, dass Zugangsdaten und ähnliche schützenswerte Angaben vor dem Versand entfernt werden und keine Nutzerkennungen mitgesendet werden.
Schriftarten und Programmbibliotheken für die Darstellung der Website werden von unseren eigenen Servern ausgeliefert. Es werden keine Schriftarten oder Skripte von Google Fonts, jsDelivr oder Cloudflare geladen.
Um QuickDecks zu verbessern, werten wir aus, welche Seiten aufgerufen werden und welche Schritte angemeldete Nutzerinnen und Nutzer im Dienst durchlaufen (z. B. Upload, erfolgreicher Download, Abo-Abschluss). Zusätzlich kannst du optional einer Sitzungsaufzeichnung zustimmen. Dabei gilt:
Rechtsgrundlage der serverseitigen Produktanalyse ist unser berechtigtes Interesse an einem stabilen, verständlichen und nutzerfreundlichen Dienst (Art. 6 Abs. 1 lit. f DSGVO; vergleichbar nach DSG). Für die optionalen Analyse-Cookies und die damit verbundene Sitzungsaufzeichnung ist Rechtsgrundlage deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; vergleichbar nach DSG), die du über den Cookie-Hinweis am Seitenende erteilst („Alle akzeptieren“) und jederzeit widerrufen kannst.
Widerspruch / Opt-out / Widerruf: Du kannst der Produktanalyse jederzeit widersprechen — per E-Mail an die oben genannte Datenschutz-Adresse oder, wenn du angemeldet bist, über die Einstellung „Produktanalyse“ in deinem Konto. Bei Opt-out speichern wir keine weiteren Nutzungsereignisse mehr, beenden laufende Sitzungsaufzeichnungen und löschen bestehende Analyse-Daten bei PostHog, soweit technisch möglich. Eine erteilte Einwilligung zu optionalen Cookies und zur Sitzungsaufzeichnung kannst du über „Nur notwendige“ im Cookie-Hinweis, durch Löschen des Cookies qd_replay_consent oder über die Konto-Einstellung widerrufen. Browser-Signale wie „Do Not Track“ oder Global Privacy Control respektieren wir für anonyme Seitenaufrufe und für Sitzungsaufzeichnungen, soweit unterstützt.
Die Datenschutzerklärung ersetzt keine individuelle Rechtsberatung. Ob für den konkreten Einsatz zusätzliche Einwilligungen erforderlich sind, hängt von deinem individuellen Kontext ab.
Ein Teil der genannten Anbieter bearbeitet Daten in den USA. Der Bundesrat anerkennt die USA für Unternehmen, die dem Swiss-U.S. Data Privacy Framework angeschlossen sind, als Staat mit angemessenem Datenschutz. Wo diese Voraussetzung nicht erfüllt ist, stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission in der vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten anerkannten Fassung sowie auf ergänzende Schutzmassnahmen. Eine Kopie der Garantien kannst du bei uns anfragen.
QuickDecks verwendet technisch notwendige Cookies sowie — nur nach deiner Zustimmung — Cookies bzw. lokale Speicherung für die optionale Sitzungsaufzeichnung. Es gibt keine Werbe-Cookies und keine Einbindung sozialer Netzwerke. Die serverseitige Produktanalyse läuft ohne Browser-Analyse-Cookies (siehe Abschnitt 5). Für technisch notwendige Cookies ist nach gängiger Auslegung keine Einwilligung erforderlich; die Sitzungsaufzeichnung setzt deine Einwilligung voraus.
Am Seitenende erscheint ein Cookie-Hinweis. Deine Wahl speichern wir im Cookie qd_replay_consent. Bei „Nur notwendige“ setzen wir keine PostHog-Browser-Cookies und starten keine Sitzungsaufzeichnung. Bei „Alle akzeptieren“ laden wir das selbst gehostete Analyse-Skript und setzen zusätzliche PostHog-Cookies bzw. Einträge in der lokalen Speicherung, die die Aufzeichnung technisch ermöglichen.
granted oder denied). Laufzeit ein Jahr.Zusätzlich speichert dein Browser lokal einige Einstellungen, damit sie beim nächsten Besuch erhalten bleiben, etwa die gewählte Oberflächensprache, die gewünschte Kartensprache und der Hinweis, dass du einen Infobanner geschlossen hast. Diese Angaben verlassen dein Gerät nicht und können in den Browsereinstellungen gelöscht werden.
Beim Betrieb der Anwendung entstehen beim Hosting-Anbieter Server- und Zugriffsprotokolle. Zur Begrenzung der Anfragen pro Nutzer halten wir deine IP-Adresse kurzzeitig im Arbeitsspeicher des Servers, wo sie nach wenigen Minuten automatisch verfällt. Solange dein Verarbeitungsauftrag läuft, wird die IP-Adresse zusammen mit den technischen Auftragsdaten gespeichert und mit diesen gelöscht. Bei sicherheitsrelevanten Ereignissen wird die IP-Adresse in ein technisches Protokoll geschrieben. E-Mail-Adressen werden in Protokollen unkenntlich gemacht.
Du hast das Recht auf Auskunft über die zu dir bearbeiteten Daten, auf Berichtigung falscher Daten, auf Löschung, auf Einschränkung der Bearbeitung sowie auf Widerspruch gegen Bearbeitungen, die auf einem Interesse unserer Seite beruhen. Ausserdem kannst du verlangen, dass wir dir deine Daten in einem gängigen elektronischen Format herausgeben oder sie an eine andere Stelle übertragen. Eine erteilte Einwilligung kannst du jederzeit widerrufen.
Dein Konto kannst du selbst löschen. Nach der Anmeldung findest du die Funktion im Menü „Konto“. Dabei werden dein Anmeldekonto, dein Profil, deine Abo-Zuordnung, deine Nutzungsdaten und freiwillige Rückmeldungen entfernt und ein bestehendes Abo bei Stripe beendet. Bereits heruntergeladene Decks liegen auf deinem Gerät und bleiben davon unberührt.
Für Anfragen genügt eine E-Mail an die oben genannte Adresse. Wenn du der Ansicht bist, dass wir deine Daten nicht rechtmässig bearbeiten, kannst du dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) melden. Nutzerinnen und Nutzer aus dem Europäischen Wirtschaftsraum können sich zusätzlich an die Datenschutzbehörde ihres Wohnsitzstaates wenden.
Es findet keine automatisierte Entscheidung statt, die für dich mit einer Rechtsfolge verbunden ist oder dich in vergleichbarer Weise erheblich beeinträchtigt. Die KI erzeugt ausschliesslich Lernkarten aus den von dir hochgeladenen Inhalten. Wir erstellen keine Werbeprofile, betreiben keine Werbeauswertung und geben Daten nicht zu Werbezwecken weiter. Produktanalyse dient ausschliesslich der Verbesserung des Dienstes. Wir verkaufen keine Daten.
Die Verbindung zur Website ist verschlüsselt. Der Zugang zu Konten ist über Google gesichert, sodass bei uns keine Passwörter anfallen. Der Zugriff auf Datenbankinhalte ist so eingeschränkt, dass du nur deine eigenen Daten sehen kannst. Wir begrenzen die Zahl der Anfragen pro Nutzer und überwachen den Betrieb auf technische Fehler.
QuickDecks ist ein technisches Werkzeug zur Umwandlung von PDF-Dateien in Anki-Karteikarten. Die Verarbeitung erfolgt auf deinen Wunsch und in deiner Verantwortung. Eine inhaltliche Prüfung oder eine manuelle Sichtung deiner Dateien findet nicht statt.
Du bist selbst dafür verantwortlich sicherzustellen, dass du über die erforderlichen Rechte zur Verarbeitung deiner Dateien verfügst, insbesondere über das Recht zur Vervielfältigung, zur Verarbeitung und zur Erstellung abgeleiteter Dateien. Die Rechtmässigkeit der von dir eingestellten Inhalte und der weiteren Nutzung der erzeugten Dateien liegt in deiner Verantwortung. Näheres regeln die AGB.
Wir können diese Erklärung anpassen, wenn sich der Dienst oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung mit dem oben genannten Stand.
Diese Erklärung informiert über unsere Datenbearbeitung und stellt keine Rechtsberatung dar.