Zuletzt aktualisiert: 20. Oktober 2026
Diese Datenschutzerklärung erläutert, wie Scholarly mit Sitz in den Vereinigten Staaten (USA) Informationen erhebt, verwendet, offenlegt und speichert, wenn du unsere Website, Anwendungen, KI-Funktionen und gemeinsamen Arbeitsbereiche (die „Dienste“) nutzt, unter anderem wenn du:
Fragen oder Bedenken? Du kannst die unten beschriebenen Datenschutzeinstellungen nutzen oder dich mit Fragen und Anfragen an hello@scholarly.so wenden.
Wir erheben Informationen, die du angibst, wenn du ein Konto erstellst, die Dienste nutzt, ein Abo abschließt, einem Team beitrittst, einen Dienst verbindest, Audio aufnimmst oder den Support kontaktierst. Hochgeladenes Material kann Informationen über andere Personen enthalten. Stelle es nur bereit, wenn du über die erforderlichen Rechte und Genehmigungen verfügst.
Von dir bereitgestellte personenbezogene Daten. Welche personenbezogenen Daten wir erheben, hängt vom Kontext deiner Interaktionen mit uns und den Diensten, deinen Entscheidungen sowie den Produkten und Funktionen ab, die du nutzt. Zu den erhobenen personenbezogenen Daten können gehören:
Daten aus der Anmeldung über soziale Netzwerke. Wenn du dich mit Google anmeldest, erhalten wir die Profilinformationen, die zu deiner Authentifizierung nötig sind, etwa deinen Namen, deine E-Mail-Adresse und dein Profilbild. Der Zugriff auf verbundene Dateien ist von der Anmeldung getrennt, siehe Abschnitt 6.
Bitte halte deine Kontoinformationen aktuell. Übermittle keine sensiblen personenbezogenen Daten, es sei denn, du bist dazu befugt und der Dienst ist für deinen Zweck geeignet.
Wenn du den Dienst nutzt, erhalten wir technische Informationen und Nutzungsdaten. Diese Informationen können dich identifizieren oder mit deinem Konto verknüpft werden. Die Produktanalyse funktioniert unabhängig von deiner Entscheidung über optionale Werbe-Cookies. Zu den Informationen können gehören:
Wir verarbeiten deine Informationen, um unsere Dienste bereitzustellen, zu verbessern und zu verwalten, mit dir zu kommunizieren, für Sicherheit und Betrugsprävention sowie zur Einhaltung gesetzlicher Vorschriften. Mit deiner Einwilligung können wir deine Informationen auch für andere Zwecke verarbeiten.
Wir verarbeiten deine personenbezogenen Daten aus verschiedenen Gründen, je nachdem, wie du mit unseren Diensten interagierst, unter anderem:
Wir verarbeiten deine personenbezogenen Daten nur, wenn wir dies für erforderlich halten und nach geltendem Recht einen gültigen rechtlichen Grund (d. h. eine Rechtsgrundlage) dafür haben, etwa mit deiner Einwilligung, zur Einhaltung von Gesetzen, zur Bereitstellung von Diensten zur Begründung oder Erfüllung unserer vertraglichen Pflichten, zum Schutz deiner Rechte oder zur Wahrung unserer berechtigten Geschäftsinteressen.
Wenn du dich in der EU oder im Vereinigten Königreich befindest, gilt dieser Abschnitt für dich.
Die Datenschutz-Grundverordnung (DSGVO) und die UK GDPR verpflichten uns, die gültigen Rechtsgrundlagen zu erläutern, auf die wir uns bei der Verarbeitung deiner personenbezogenen Daten stützen. Wir können uns daher auf folgende Rechtsgrundlagen stützen:
Wenn du dich in Kanada befindest, gilt dieser Abschnitt für dich.
Wir können deine Informationen verarbeiten, wenn du uns ausdrücklich erlaubt hast, deine personenbezogenen Daten für einen bestimmten Zweck zu verwenden (ausdrückliche Einwilligung), oder wenn sich deine Erlaubnis aus den Umständen ergibt (stillschweigende Einwilligung). Du kannst deine Einwilligung jederzeit widerrufen.
Wir können Informationen in bestimmten Situationen und mit bestimmten Dritten teilen, unter anderem:
Notwendige Cookies und ähnliche Speichertechnologien unterstützen Anmeldung, Sicherheit, Sprache und gewünschte Einstellungen. PostHog misst die Produktnutzung und kann Sitzungsaufzeichnungen erstellen, bei denen Texte und Eingaben maskiert sind. Diese Produktanalyse bleibt aktiv, unabhängig davon, ob du optionale Werbe-Cookies akzeptierst oder ablehnst, und wird nicht für Werbung verwendet. Unsere Produktanalyse erfasst außerdem eigene Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_content, utm_term), die zeigen, über welchen unserer Links oder welche unserer E-Mails du zu uns gekommen bist. Optionale Werbung nutzt Google Ads, Anzeigenklick-IDs und, sofern verfügbar, einen Abgleich gehashter E-Mail-Adressen, um Anzeigen zu messen. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in der Schweiz, in Brasilien, Kanada, Südkorea, China und der Türkei sowie immer dann, wenn wir dein Land nicht bestimmen können, bleibt Werbe-Tracking deaktiviert, bis du es akzeptierst. Überall sonst sind Werbe- und Anzeigenmessungs-Cookies standardmäßig aktiviert, es sei denn, du hast sie abgelehnt oder dein Browser sendet Global Privacy Control. Wähle in den Cookie-Einstellungen „Ablehnen“, um sie zu deaktivieren. Nutze „Akzeptieren“ oder „Ablehnen“ im Cookie-Banner, wo es angezeigt wird, oder öffne die Cookie-Einstellungen über die Fußzeile, die Einstellungen oder oben auf dieser Seite, um deine Werbeentscheidung zu ändern. Deine Auswahl gilt für diesen Browser und wird bis zu 180 Tage gespeichert. Cookies zur Werbezuordnung bleiben bis zu 90 Tage bestehen. Die Laufzeiten der Cookies von Anbietern variieren. Wenn du in deinem Browser jegliche Speicherung blockierst, kann dies die Anmeldung beeinträchtigen oder verhindern, dass deine Auswahl ein Neuladen übersteht.
Bei der Anmeldung mit Google erhalten wir Identitäts- und Profilinformationen zur Authentifizierung. Wenn du zusätzlich Google Drive verbindest, erhalten wir Autorisierungstokens und greifen auf die Dateien zu, die du über die Dateiauswahl auswählst, einschließlich ihrer Inhalte und Metadaten. Bestehende Berechtigungen können umfassendere Leserechte enthalten. Wir verwenden ausgewählte Dateien, um deine Anfragen zu beantworten und Ergebnisse zu erstellen. Relevantes Material kann an KI- und Infrastrukturanbieter gesendet werden, die diese Funktionen unterstützen.
Unsere Nutzung und Übertragung von Informationen, die wir über Google APIs erhalten, entspricht der Google API Services User Data Policy und der Google Workspace API User Data and Developer Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Google-Workspace-Daten werden weder zum Training oder zur Verbesserung allgemeiner KI-Modelle noch für Werbung verwendet. Der Zugriff durch Menschen ist auf die Ausnahmen beschränkt, die diese Richtlinien zulassen. Trenne die Verbindung unter „Verbindungen“ oder widerrufe den Zugriff in deinem Google-Konto, um künftigen Zugriff zu beenden. Das Trennen der Verbindung löscht nicht automatisch bereits importierte Dateien, den Chatverlauf oder erstellte Ergebnisse. Lösche diese separat oder beantrage die Löschung deines Kontos.
Wir speichern Kontoinformationen und gespeicherte Inhalte, solange sie zur Bereitstellung der Dienste erforderlich sind oder bis du sie löschst, vorbehaltlich der unten genannten Ausnahmen. Die Speicherdauer hängt von der Art der Information, ihrem Zweck, deinen Einstellungen, der Dauer einer Support-Anfrage oder Streitigkeit und geltenden gesetzlichen Pflichten ab. Abrechnungs- und Transaktionsdaten können aufgrund steuerlicher, buchhalterischer und betrugspräventiver Pflichten über die Schließung des Kontos hinaus aufbewahrt werden. Betriebsprotokolle und Backups folgen ihren jeweiligen Aufbewahrungszyklen.
Mit der Löschung beginnt die Entfernung aus aktiven Systemen und zugehörigen Speichern. Die Verarbeitung kann über Systeme und Anbieter hinweg Zeit in Anspruch nehmen, und Sicherungskopien können bis zu ihrem regulären Ablauf bestehen bleiben. Aufbewahrte Kopien berechtigen nicht zu einer zweckfremden Nutzung oder zum allgemeinen Training von Modellen. Wir können begrenzte Informationen für gesetzliche Pflichten, Sicherheit, Betrugsprävention oder die Klärung von Ansprüchen aufbewahren, wobei der Zugriff auf diese Zwecke beschränkt ist. Anonymisierte Informationen gelten nur dann als nicht mehr den Regeln für personenbezogene Daten unterliegend, wenn sie den geltenden rechtlichen Standard erfüllen. Das Entfernen eines Namens oder das Hashen einer Kennung allein begründet keine Anonymität.
Wir haben angemessene und zumutbare technische und organisatorische Sicherheitsmaßnahmen ergriffen, um die Sicherheit der von uns verarbeiteten personenbezogenen Daten zu schützen. Trotz unserer Schutzmaßnahmen und Bemühungen kann jedoch keine elektronische Übertragung über das Internet und keine Speichertechnologie als hundertprozentig sicher garantiert werden. Wir können daher nicht versprechen oder garantieren, dass Hacker, Cyberkriminelle oder andere unbefugte Dritte unsere Sicherheitsvorkehrungen nicht überwinden und deine Informationen unrechtmäßig erheben, darauf zugreifen, sie stehlen oder verändern.
In einigen Regionen (etwa im EWR, im Vereinigten Königreich und in Kanada) hast du nach geltendem Datenschutzrecht bestimmte Rechte. Dazu können gehören: (i) Auskunft zu verlangen und eine Kopie deiner personenbezogenen Daten zu erhalten, (ii) Berichtigung oder Löschung zu verlangen, (iii) die Verarbeitung deiner personenbezogenen Daten einzuschränken und (iv) gegebenenfalls Datenübertragbarkeit. Unter bestimmten Umständen hast du außerdem das Recht, der Verarbeitung deiner personenbezogenen Daten zu widersprechen.
Widerruf deiner Einwilligung. Wenn wir deine personenbezogenen Daten auf Grundlage deiner Einwilligung verarbeiten, hast du das Recht, deine Einwilligung jederzeit zu widerrufen. Du kannst deine Einwilligung jederzeit widerrufen, indem du uns unter hello@scholarly.so kontaktierst.
Kontoinformationen. Du kannst deine Kontodaten in den Einstellungen aktualisieren und dort die Löschung deines Kontos beantragen. Exportiere das Material, das du brauchst, bevor du dein Konto löschst. Die Löschung entzieht den Zugriff und leitet die in Abschnitt 7 beschriebene Bereinigung ein. Kopien, die andere Personen heruntergeladen haben, unabhängig vervielfältigte Inhalte und Material unter der Kontrolle einer Organisation können weiterhin deren Kontrolle unterliegen.
Cookies und ähnliche Technologien. Nutze die Cookie-Einstellungen, um optionale Werbe-Cookies zu akzeptieren oder abzulehnen. Die Produktanalyse bleibt bei beiden Optionen aktiv. Du kannst den Browserspeicher auch direkt verwalten. Ein Widerruf gilt für die künftige Verarbeitung zu Werbezwecken.
Wenn dieser Browser Global Privacy Control (GPC) sendet, deaktivieren wir optionales Werbe-Tracking, selbst wenn eine gespeicherte Einstellung oder die regionale Standardeinstellung es erlaubt. GPC deaktiviert weder notwendige Funktionen noch die Produktanalyse. Ältere „Do Not Track“-Signale unterscheiden sich von GPC. Nutze die Cookie-Einstellungen, um optionale Werbung zu steuern.
Soweit Datenschutzgesetze einzelner Bundesstaaten auf unsere Verarbeitung anwendbar sind, können Einwohner das Recht haben, auf personenbezogene Daten zuzugreifen, sie zu berichtigen, zu löschen und eine übertragbare Kopie davon zu erhalten, dem Verkauf, der Weitergabe für kontextübergreifende verhaltensbasierte Werbung, gezielter Werbung oder bestimmtem Profiling zu widersprechen und bestimmte Verwendungen sensibler Informationen einzuschränken. Wir benachteiligen niemanden für die Ausübung geltender Rechte. Anfragen oder einen Widerspruch gegen eine abgelehnte Anfrage richtest du an hello@scholarly.so. Wir prüfen Anfragen, wenn dies erforderlich ist, akzeptieren bevollmächtigte Vertreter mit entsprechendem Nachweis und antworten innerhalb der geltenden gesetzlichen Fristen. Cookie-Einstellungen und GPC steuern die oben beschriebene Browser-Werbung.
Offenlegungen zu Werbezwecken können nach den Gesetzen einiger Bundesstaaten als Verkauf oder Weitergabe gelten, auch wenn kein Geld fließt. Die von uns erhobenen Kategorien, Zwecke und Empfängerkategorien sind in den Abschnitten 1–6 beschrieben. Einwohner Kaliforniens können nach dem „Shine the Light“-Gesetz außerdem Informationen über Offenlegungen für Direktmarketing durch Dritte anfordern. Weitere Rechte und Ausnahmen hängen vom jeweils anwendbaren Recht ab.
Die Dienste richten sich nicht an Kinder unter 13 Jahren, und diese dürfen kein Konto erstellen. Nutzer unterhalb der gesetzlichen Volljährigkeit benötigen die Erlaubnis eines Elternteils oder Erziehungsberechtigten und müssen ein gegebenenfalls höheres örtlich vorgeschriebenes Mindestalter erfüllen.
Wenn du glaubst, dass ein Kind ohne die erforderliche Genehmigung personenbezogene Daten übermittelt hat, wende dich an hello@scholarly.so, damit wir den Fall prüfen und geeignete Maßnahmen ergreifen können, einschließlich einer Löschung, sofern erforderlich.
Du behältst deine Rechte an deinen Inhalten. Die Bereitstellung des Dienstes erfordert die Verarbeitung dieser Inhalte, gibt Scholarly jedoch keine uneingeschränkten Rechte, sie zu veröffentlichen oder für zweckfremde Zwecke zu verwenden.
Zu den Nutzerinhalten gehören Dokumente, PDFs, Bilder, Notizen, Aufnahmen und Transkripte, Prompts, Chatverlauf, von dir ausgewählte verbundene Dateien sowie erstellte Ergebnisse wie Folien, Videos, Podcasts, Quizze und Recherchen. Auch Teammitgliedschaften, Freigabeberechtigungen, Nutzungs- und Aktivitätsdaten werden verarbeitet.
Wir verwenden Nutzerinhalte für folgende Zwecke:
Wenn du einen Link teilst oder Inhalte veröffentlichst, können diese je nach gewählten Zugriffseinstellungen für andere verfügbar sein. Empfänger können Material herunterladen oder unabhängig vervielfältigen. Das Widerrufen eines Links kann bereits erhaltene Kopien nicht zurückholen. In Teams verwalten Administratoren Mitgliedschaften, Rollen, Abrechnung und Aktivitätsberichte. Der Zugriff auf geteilte Inhalte richtet sich nach den Berechtigungen des Arbeitsbereichs und des Projekts. Deine Organisation kann Material kontrollieren, das in ihrem Arbeitsbereich abgelegt wurde, und es behalten, wenn ein Mitglied das Team verlässt. Ein Team zu verlassen und ein persönliches Konto zu löschen sind unterschiedliche Vorgänge.
Scholarly ist von den USA aus tätig und nutzt Anbieter, die Informationen in den USA und anderen Ländern verarbeiten können. Anbieter und Verarbeitungsort hängen von der Funktion, dem gewählten Modell und dem Routing ab. Die Wahl eines in der EU gehosteten Modells bedeutet für sich genommen nicht, dass sämtliche Speicherung, der Support, die Analyse oder andere Verarbeitungen in der EU bleiben. Wo das Gesetz Garantien für Übermittlungen verlangt, müssen die jeweiligen Vereinbarungen diese Übermittlungen absichern, etwa Angemessenheitsbeschlüsse oder geeignete vertragliche Garantien. Kontaktiere uns für Informationen zu einem bestimmten Workflow oder zu den Anforderungen deiner Organisation, bevor du Daten übermittelst, die Standortbeschränkungen unterliegen.
Für die Kontoverwaltung und den Betrieb unserer eigenen Dienste legt Scholarly die Zwecke der Verarbeitung fest. Für personenbezogene Daten, die eine Organisation zur Verarbeitung in ihrem Auftrag bereitstellt, gelten ihre Weisungen und der jeweilige Auftragsverarbeitungsvertrag. Wende dich bei Fragen zu Zugriff auf oder Löschung von Informationen unter der Kontrolle einer Organisation zuerst an deine Organisation. Wir unterstützen dabei, soweit erforderlich. Diese Richtlinie ersetzt keinen erforderlichen Auftragsverarbeitungsvertrag und macht die Einwilligung in zweckfremde Verwendungen nicht zur Bedingung für die Nutzung des Dienstes.
Aktualisierungen veröffentlichen wir mit einem neuen Datum. Über wesentliche Änderungen informieren wir dich, soweit erforderlich, über den Dienst oder per E-Mail. Änderungen berechtigen nicht rückwirkend zu anderen Verwendungen bereits erhobener Informationen. Wenn ein neuer Zweck eine Einwilligung erfordert, holen wir diese vor der jeweiligen Verarbeitung ein.
Scholarly, Vereinigte Staaten (USA). Bei Fragen zum Datenschutz wende dich an hello@scholarly.so.
Um deine geltenden Rechte auszuüben, Auskunft über Speicherdauer oder Übermittlungen anzufordern oder gegen eine Entscheidung über deine Anfrage Einspruch einzulegen, schreib eine E-Mail an hello@scholarly.so. Wir können Informationen anfordern, die zur Überprüfung deiner Identität oder Befugnis vernünftigerweise erforderlich sind. Wir antworten innerhalb der gesetzlichen Fristen und begründen jede zulässige Fristverlängerung oder Ablehnung. Du kannst dich außerdem bei deiner örtlichen Datenschutzbehörde beschweren; dafür musst du dich nicht zuerst an uns wenden.