Datenschutzerklärung

Gültig ab: 4. November 2026 · Zuletzt aktualisiert: 4. November 2026

Die Kurzfassung

• Wir erheben, was wir brauchen, um dein Konto und deine SAT-Vorbereitung zu betreiben: deinen Namen und deine E-Mail-Adresse, dein Ziel und deinen Testtermin, deine Antworten und deinen Fortschritt. Wir verfolgen nicht deinen Standort und nutzen keine Werbe-Tracker.
• Abos werden über Apple oder Google bezahlt. Deine Karte sehen wir nie.
• Face ID bleibt auf deinem Handy. Deine Gesichtsdaten erhalten wir nie.
• Wir nutzen KI, um unserem Team beim Schreiben von Übungsfragen und Erklärungen zu helfen. Sie erhält keine personenbezogenen Daten von dir.
• Wir verkaufen deine personenbezogenen Daten nicht.
• Du kannst deine Angaben in der App ansehen und ändern, dein Konto dort löschen oder für alles andere an privacy@ucsat.com schreiben.

1. Wer wir sind

Clevers LLC („UCSAT“, „wir“, „uns“) betreibt UCSAT, eine App zur Vorbereitung auf den SAT: unsere mobilen Apps und unsere Website (https://www.ucsat.com) (zusammen der „Dienst“). Diese Erklärung beschreibt, wie wir mit personenbezogenen Daten der Schüler umgehen, die den Dienst nutzen.

Wir sind der Verantwortliche für die hier beschriebenen personenbezogenen Daten.

SAT® ist eine eingetragene Marke des College Board, das nicht mit UCSAT verbunden ist und UCSAT nicht empfiehlt.

2. Welche Informationen wir erheben

Informationen, die du uns gibst

• Konto: dein vollständiger Name, deine E-Mail-Adresse und dein Passwort (nur als Einweg-Hash gespeichert). Eine Handynummer, ein Profilfoto, deine Sprache und Zeitzone, wenn du sie hinzufügst. Wenn du dich mit Apple, Google oder Facebook anmeldest, erhalten wir eine Kontokennung, deinen Namen und die E-Mail-Adresse (oder Apples Weiterleitungsadresse), die sie teilen.
• Dein Ziel: die Hochschule, die du anstrebst, den SAT-Termin, den du planst, und deine Zielpunktzahl.
• Dein Lernen: deine Antworten auf Übungsfragen, Lektionschecks, Skill-Quizze, Bereichswiederholungen und Übungstests, wie lange du dafür gebraucht hast, die Lektionen, die du abgeschlossen hast, und den Fortschritt, den wir daraus berechnen (wie gut du jeden SAT-Skill beherrschst).
• Eltern, die du einlädst: Wenn du deinen wöchentlichen Fortschritt mit einem Elternteil oder Erziehungsberechtigten teilen möchtest, die E-Mail-Adresse, die du für sie oder ihn eingibst. Sie erhalten erst etwas, nachdem sie per E-Mail bestätigt haben, und sie oder du können das jederzeit beenden.
• Support: was du uns schreibst und was du anhängst.

Informationen zu deinem Abo

Du kaufst ein Abo über den App Store (Apple) oder Google Play (Google), die deine Zahlung abwickeln; deine Karten- oder Bankdaten sehen wir nie. Sie teilen uns mit, welchen Tarif du gekauft hast, wann er begonnen hat, sich verlängert oder endet, ob er gekündigt oder erstattet wurde, das Land des Stores und eine Transaktionsreferenz.

Automatisch erhobene Informationen

• Anmeldung und Sicherheit: Einmalcodes, die wir senden (nur als Hash), deine Sitzungen (wann und wie du dich angemeldet hast, IP-Adresse, Gerät und App-Version), Anmeldeversuche und ein Protokoll sicherheitsrelevanter Aktionen. Bei einer Anmeldung von einem neuen Gerät bitten wir dich, mit einem per E-Mail gesendeten Code zu bestätigen, dass du es bist. Wir leiten aus deiner IP-Adresse keinen Standort ab.
• Gerät: Gerätemodell, Betriebssystem, App-Version, eine zufällige Installationskennung und, wenn du Benachrichtigungen erlaubst, ein Push-Token.
• Face ID und Fingerabdruck: Wenn du das Entsperren mit Face ID (oder deinem Fingerabdruck) aktivierst, prüft dein Handy ihn. Die App erfährt nur, ob die Prüfung erfolgreich war; deine biometrischen Daten verlassen dein Handy nie, und wir erhalten sie nie.
• Wie du die App nutzt: Ereignisse in der App, etwa geöffnete Bildschirme und genutzte Funktionen – nur wenn du in der App zustimmst –, um zu sehen, was wir verbessern können. Du kannst das jederzeit ausschalten.
• Protokolle und Fehlerberichte: die Anfragen, die die App an unsere Server stellt, die IP-Adresse, von der sie kommen, sowie Berichte über Abstürze und Fehler, die wir nutzen, um den Dienst zu betreiben, zu reparieren und abzusichern.

Informationen von Google, wenn du „Mit Google anmelden“ nutzt

Wenn du Mit Google anmelden wählst, teilt Google mit uns nur dein Basisprofil, über die Standardberechtigungen „openid“, „email“ und „profile“:

• deine Google-Kontokennung;
• deinen Namen;
• deine E-Mail-Adresse und ob Google sie bestätigt hat.

Wir fragen nicht nach Zugriff auf dein Gmail, Google Drive, deinen Kalender, deine Kontakte oder andere Google-Daten und erhalten ihn auch nicht.

Wie wir sie nutzen: nur, um dein UCSAT-Konto zu erstellen, dich anzumelden und deinen Namen und deine E-Mail-Adresse in deinem Konto anzuzeigen. Wir nutzen sie nicht für Werbung, verkaufen sie nicht und erstellen damit keine Profile über dich.

Wie wir sie speichern und schützen: Sie werden mit deinem Konto auf unseren Servern in Google Cloud gespeichert, verschlüsselt bei der Übertragung und im Ruhezustand; deine E-Mail-Adresse wird in unserer Datenbank zusätzlich verschlüsselt.

Mit wem sie geteilt werden: mit niemandem, außer mit unserem Hosting-Anbieter (Google Cloud), der sie für uns speichert, oder wenn das Gesetz es verlangt (Abschnitt 4). Personen in unserem Team sehen sie sich nur an, um dir zu helfen, wenn du darum bittest, aus Sicherheitsgründen oder wenn das Gesetz es verlangt.

Wie lange wir sie aufbewahren und wie du sie löschst: so lange, wie du ein Konto hast. Lösche dein Konto in der App (Profil → Datenschutz & Sicherheit → Konto löschen), und wir löschen sie wie in Abschnitt 6 beschrieben. Du kannst den Zugriff von UCSAT auch jederzeit unter myaccount.google.com/permissions entfernen.

Die Nutzung und Weitergabe von Informationen, die UCSAT über Google-APIs erhält, an andere Apps erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

„Mit Apple anmelden“ und die Anmeldung mit Facebook funktionieren genauso: Wir erhalten nur eine Kontokennung, deinen Namen und die E-Mail-Adresse (oder Apples private Weiterleitungsadresse), die sie teilen, und nutzen sie nur, um dein Konto zu erstellen und dich anzumelden.

Was wir nicht erheben

Wir erheben weder den Standort deines Geräts noch deine Kontakte oder Gesundheitsdaten, und die Apps enthalten keine Werbe-Tracker.

3. Wie wir sie nutzen und unsere Rechtsgrundlagen

Was wir tun	Genutzte Informationen	Rechtsgrundlage (EWR/Vereinigtes Königreich)
Dein Konto erstellen und betreiben; dich anmelden; es sicher halten	Konto, Anmeldung und Sicherheit, Gerät	Vertrag; berechtigte Interessen (Sicherheit)
Dir Übungsfragen, Übungstests und einen Lernpfad geben; deinen Fortschritt berechnen	Dein Ziel, dein Lernen	Vertrag
Wissen, ob dein Abo aktiv ist, und freischalten, was es enthält	Abo	Vertrag
E-Mails und Push-Benachrichtigungen senden (Anmeldecodes, Sicherheitshinweise, Erinnerungen, die du einschaltest)	Kontaktdaten, Geräte-Token	Vertrag; berechtigte Interessen (Sicherheit)
Den wöchentlichen Fortschrittsbericht an einen Elternteil oder Erziehungsberechtigten senden, den du eingeladen hast, nachdem er bestätigt hat	Dein Lernen, dein Ziel, dein Vorname; seine E-Mail-Adresse	Einwilligung (deine und seine; beide können sie beenden)
Dir helfen, wenn du uns kontaktierst	Support, Konto	Vertrag; berechtigte Interessen (Support)
Betrug und Missbrauch verhindern: Ratenbegrenzungen, Prüfungen bei neuen Ländern	Anmeldung und Sicherheit, Protokolle	Berechtigte Interessen; rechtliche Verpflichtung
Buchhaltungs- und Steuerunterlagen führen; Behörden antworten	Abo	Rechtliche Verpflichtung
Den Dienst verbessern, Probleme finden und beheben	Protokolle, Fehlerberichte, Ereignisse in der App (wenn du zustimmst)	Berechtigte Interessen; Einwilligung (Ereignisse in der App)
Dir Neuigkeiten über UCSAT senden (nur wenn du das einschaltest)	Kontaktdaten	Einwilligung (du kannst sie jederzeit ausschalten)

Wo wir uns auf berechtigte Interessen stützen, haben wir sie gegen deine Rechte abgewogen; du kannst widersprechen (Abschnitt 9). Wir treffen über dich keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen. Dein Lernpfad und die Fragen, die wir vorschlagen, werden automatisch anhand deines Ziels und deiner Antworten ausgewählt; sie bestimmen nur, was du als Nächstes übst.

KI. Unser Team nutzt KI (die Gemini-Modelle von Google über Google Cloud Vertex AI und Claude von Anthropic), um beim Schreiben, Prüfen und Übersetzen von Übungsfragen, Lektionen, Erklärungen und deren Sprecheraufnahmen zu helfen. Unser Team prüft die Ergebnisse, und ein weiteres KI-Modell kontrolliert jede Antwort, bevor Schüler sie sehen. Diese Funktionen senden keine personenbezogenen Daten von dir an KI-Anbieter. Wir nutzen die Business-Dienste der Anbieter zu Bedingungen, die es ihnen nicht erlauben, das, was wir senden, zum Training ihrer Modelle zu verwenden.

4. Mit wem wir sie teilen

Unsere Dienstleister, die Informationen für uns auf Vertragsbasis und nur nach unseren Weisungen verarbeiten:

• Google Cloud (Hosting, Datenbank, Dateispeicher, Backups) und Firebase (Push-Benachrichtigungen, die Website);
• Resend (E-Mail) und Twilio (SMS, wenn du eine Telefonnummer nutzt);
• Sentry (Fehlerberichte);
• KI-Anbieter (Google Vertex AI, Anthropic) zum Schreiben und Prüfen von Lernmaterial – ohne deine personenbezogenen Daten.

Die vollständige, aktuelle Liste findest du auf unserer Seite zu Unterauftragsverarbeitern.

Apple und Google. Wenn du ein Abo abschließt, wickelt Apple (App Store) oder Google (Google Play) deine Zahlung ab und verwaltet dein Abo als Verantwortlicher nach seiner eigenen Datenschutzerklärung. Wenn du dich mit Apple, Google oder Facebook anmeldest, gilt außerdem die Datenschutzerklärung des jeweiligen Unternehmens.

Ein Elternteil oder Erziehungsberechtigter, den du einlädst, erst nachdem er per E-Mail bestätigt hat: eine wöchentliche Zusammenfassung deines Lernens (Lernzeit, Lerntage, abgeschlossene Lektionen, beantwortete Fragen und Trefferquote, Skills, die gut laufen oder mehr Übung brauchen, dein SAT-Termin). Niemals deine Antworten auf einzelne Fragen, dein Passwort oder deine Kontodaten. Du kannst sie jederzeit entfernen, und sie können sich jederzeit abmelden.

Wenn das Gesetz es verlangt oder um Menschen zu schützen: um Gesetze, Gerichtsbeschlüsse oder berechtigte Anfragen von Behörden zu befolgen, um Betrug zu verhindern oder um die Sicherheit und die Rechte von Schülern, uns oder anderen zu schützen.

Wenn sich unser Unternehmen verändert: Wird UCSAT fusioniert, übernommen oder verkauft, können deine Informationen an den neuen Eigentümer übergehen, der diese Erklärung weiter einhalten muss.

Wir verkaufen deine personenbezogenen Daten nicht und teilen sie nicht für zielgerichtete Werbung. Wir teilen deine Ergebnisse nicht mit Schulen, Hochschulen oder dem College Board.

5. Internationale Übermittlungen

Wir hosten den Dienst in den USA (Google Cloud us-central1, Iowa; Dateien in der US-Multiregion von Google Cloud). Unsere Dienstleister können Informationen in den USA und in anderen Ländern verarbeiten.

Wo das Gesetz es verlangt (zum Beispiel für Informationen aus dem EWR, dem Vereinigten Königreich oder der Schweiz), schützen wir Übermittlungen mit anerkannten Garantien wie den Standardvertragsklauseln der Europäischen Kommission mit unseren Dienstleistern.

6. Wie lange wir sie aufbewahren

Information	Wie lange
Konto (Name, E-Mail-Adresse, Telefon, Foto)	Bis du dein Konto löschst. Das Löschen meldet dich überall ab und entfernt deine E-Mail-Adresse und Telefonnummer sofort; der Rest wird innerhalb von 30 Tagen gelöscht
Dein Ziel und dein Lernen	Bis du dein Konto löschst
Abo-Unterlagen	7 Jahre nach dem Kauf, wie es das Steuer- und Handelsrecht verlangt
Support-Unterhaltungen	2 Jahre nach Ende der Unterhaltung
Sitzungen und Anmeldeeinträge	180 Tage nach Ende der Sitzung (Anmeldeverlauf); fehlgeschlagene Anmeldeversuche 90 Tage
Serverprotokolle und Fehlerberichte	30 Tage
Nachweis, welche Nutzungsbedingungen und Datenschutzerklärung du akzeptiert hast	So lange, wie nötig, um zu zeigen, wozu du zugestimmt hast

Wir können Informationen länger aufbewahren, wenn das Gesetz es verlangt oder um einen Streit oder eine Betrugsuntersuchung zu klären.

7. Sicherheit

Wir schützen deine Informationen mit Verschlüsselung bei der Übertragung (HTTPS) und im Ruhezustand, zusätzlicher Verschlüsselung von Feldern wie E-Mail-Adressen und Telefonnummern, gehashten Passwörtern und Einmalcodes, Ratenbegrenzungen und Warnungen bei der Anmeldung, optionaler Anmeldung in zwei Schritten und einem Zugriff, der auf Mitarbeiter beschränkt ist, die ihn brauchen. Kein System ist vollkommen sicher; wenn eine Datenpanne deine Informationen betrifft, informieren wir dich und die Behörden, wie es das Gesetz verlangt.

8. Deine Wahlmöglichkeiten

• Profil: Sieh dir deinen Namen, deine E-Mail-Adresse, Telefonnummer und dein Foto in der App an und ändere sie.
• Benachrichtigungen: Wähle in der App, welche Benachrichtigungen du bekommst. Sicherheitswarnungen und wichtige E-Mails werden immer gesendet, weil sie Teil des Dienstes sind.
• Ereignisse in der App: Schalte sie in der App ein oder aus.
• Face ID und Benachrichtigungen: Schalte sie in der App oder in den Einstellungen deines Handys aus.
• Sitzungen: Sieh, wo du angemeldet bist, und melde jedes Gerät ab.
• Abo: Verwalte oder kündige es in deinem App-Store- oder Google-Play-Konto. Das Löschen deines Kontos kündigt es nicht – kündige es dort zuerst.
• Konto löschen: in der App (Profil → Konto löschen) oder per E-Mail – siehe Konto löschen. Das Löschen ist endgültig.

9. Deine Rechte

Je nachdem, wo du lebst, hast du möglicherweise das Recht,

• auf deine personenbezogenen Daten zuzugreifen und eine Kopie davon in einem übertragbaren Format zu erhalten;
• sie berichtigen zu lassen;
• sie löschen zu lassen;
• der Art, wie wir sie nutzen, zu widersprechen oder deren Einschränkung zu verlangen (auch für Direktwerbung, jederzeit);
• deine Einwilligung zu widerrufen, wo wir uns auf eine Einwilligung stützen (das berührt nicht, was wir vorher getan haben);
• dich bei deiner Datenschutzbehörde zu beschweren. Im EWR findest du deine auf der Website des EDSA; im Vereinigten Königreich ist es das ICO.

Um deine Rechte auszuüben, schreib von der E-Mail-Adresse deines Kontos an privacy@ucsat.com. Möglicherweise müssen wir bestätigen, dass du es bist. Wir antworten innerhalb der gesetzlichen Frist, in der Regel innerhalb eines Monats (in Kalifornien 45 Tage). Wir behandeln dich nicht anders, weil du deine Rechte ausübst.

Datenschutzrechte in US-Bundesstaaten (einschließlich Kalifornien). Wir erheben die in Abschnitt 2 beschriebenen Kategorien von Informationen (Kennungen, kommerzielle Informationen wie dein Abo, Internetaktivität, bildungsbezogene Informationen wie deine Übungsantworten und Ergebnisse sowie Fotos, die du hochlädst), für die Zwecke in Abschnitt 3, aus den Quellen in Abschnitt 2, und geben sie zu geschäftlichen Zwecken an die Empfänger in Abschnitt 4 weiter. Wir verkaufen oder teilen keine personenbezogenen Daten für kontextübergreifende verhaltensbezogene Werbung und haben das auch in den vergangenen 12 Monaten nicht getan. Sensible Informationen (deine Anmeldedaten) nutzen wir nur, um den Dienst bereitzustellen und abzusichern. Deine Rechte auf Auskunft, Zugang, Berichtigung und Löschung kannst du per E-Mail an privacy@ucsat.com ausüben; ein bevollmächtigter Vertreter kann mit deiner Erlaubnis für dich handeln.

10. Schüler unter 18

Du musst mindestens 13 Jahre alt sein, um ein UCSAT-Konto zu haben. Wir erheben nicht wissentlich Informationen von Kindern unter 13 Jahren; wenn wir erfahren, dass das passiert ist, löschen wir sie. Wenn du unter 18 bist (oder unter dem Volljährigkeitsalter dort, wo du lebst), nutze UCSAT mit der Erlaubnis deiner Eltern oder Erziehungsberechtigten. Wenn du glaubst, dass ein Kind unter 13 Jahren uns Informationen gegeben hat, wende dich an privacy@ucsat.com, und wir löschen sie.

11. Änderungen dieser Erklärung

Änderungen veröffentlichen wir auf dieser Seite und aktualisieren das Datum oben. Bei wichtigen Änderungen informieren wir dich in der App oder per E-Mail, bevor sie in Kraft treten.

12. Kontakt

Clevers LLC

• Fragen und Anliegen zum Datenschutz: privacy@ucsat.com
• Datenschutzbeauftragter: nicht benannt; schreib an privacy@ucsat.com
• EU-Vertreter: nicht benannt
• Vertreter im Vereinigten Königreich: nicht benannt
• Hilfe zur App: support@ucsat.com