Datenschutzerklärung

Letzte Aktualisierung: 26. Oktober 2026

Diese Datenschutzerklärung erläutert, wie die SwiftQuantum Technologies, LLC („SwiftQuantum", „wir", „uns") Daten erhebt, verwendet, weitergibt und schützt, wenn Sie Anwendungen oder Dienste im SwiftQuantum-Ökosystem („Dienste") nutzen. Erfasst werden SwiftQuantum, QuantumNative, Q-Bridge, QuantumCareer, Q-Alpha, Q-Shield, Q-Logos, Q-Bio Genesis, die SwiftQuantum-Website, die QuantumNative-EDU-Website und die SwiftQuantum Legal API.

Mit der Nutzung der Dienste stimmen Sie der Erhebung und Verwendung von Informationen gemäß dieser Erklärung zu.

0. Geografischer Geltungsbereich und Zielgruppen

Diese Datenschutzerklärung gilt weltweit für Nutzer der Dienste mit folgender wichtiger Klarstellung zur Sprachenabdeckung:

• Chinesischsprachige (中文 / zh) Inhalte in unseren Diensten und auf dieser Website richten sich an die globale chinesischsprachige Diaspora — einschließlich chinesisch-amerikanischer, singapurischer, taiwanischer, hongkongischer und malaysischer Personen. Die Dienste werden nicht in Festlandchina oder Russland vertrieben, und SwiftQuantum-Anwendungen sind in keinem App-Store auf dem chinesischen Festland oder in Russland veröffentlicht. Wir machen keine Aussagen zur Einhaltung des chinesischen Festland- oder russischen Rechtsrahmens.

• Die Dienste werden von der SwiftQuantum Technologies, LLC (Delaware, USA) erbracht und in der Republik Korea gehostet, unter primärer Geltung des koreanischen Personal Information Protection Act (PIPA) betrieben. Soweit Sie in einer anderen Rechtsordnung mit anwendbarem Datenschutzrecht ansässig sind, gelten zusätzliche Rechte (siehe Abschnitt 9 unten).

1. Welche Daten wir erheben

1.1 Von Ihnen bereitgestellte Daten

Bei Kontoerstellung oder Nutzung der Dienste können Sie bereitstellen:

• Konto-Zugangsdaten: E-Mail-Adresse, Benutzername, Passwort (gehasht; niemals im Klartext), Anzeigename, optionales Profilbild.
• Profil und Präferenzen: Lernpräferenzen, Niveau, Interessen, Sprachauswahl.
• Abonnement- und Zahlungsdaten: abgewickelt durch Apple App Store oder Stripe — wir erhalten Transaktionsbestätigungen, aber keine Kartennummern, Bankkontonummern oder vollständigen Abrechnungsdetails.
• Kommunikation: an den Support gesendete Nachrichten, Feedback, Fehlermeldungen.
• App-spezifische Inhalte:
  • SwiftQuantum / QuantumNative: Quantenschaltkreise, Simulationsausgaben, gespeicherte Experimente, AI-Tutor-Chatverlauf (Aufbewahrung: siehe Abschnitt 5).
  • Q-Bridge: Schaltkreis-Einreichungen an Quanten-Hardware-Backends Dritter (vor Weiterleitung anonymisiert).
  • QuantumCareer: Lebenslauf/Portfolio, Stellensuchverlauf, Skill-Zertifizierungen. Karrieredaten werden nicht ohne Ihre explizite „Bewerben"-Aktion mit Arbeitgebern geteilt.
  • Q-Alpha: Risikomodellparameter, Portfoliokonfigurationen, QRNG-Seeds. Keine Bank- oder Brokerage-Zugangsdaten.
  • Q-Shield: Organisationsprofil, Algorithmusauswahl, Compliance-Parameter. Keine echten Sicherheitsinfrastrukturdaten; Q-Shield ist ein Planungs- und Bewertungstool.
  • Q-Logos: GPS-Koordinaten, Routendaten, Fahrzeugstatus, Liefermetriken — nur erfasst, während die App im Vordergrund für eine aktive Route ist; in Geräteeinstellungen widerrufbar.
  • Q-Bio Genesis: Substanzparameter, In-Silico-Toxizitätswerte. Die Plattform ist nur für Forschungszwecke (Research Use Only, RUO); keine Patientendaten, keine klinische Entscheidungsunterstützung.

1.2 Automatisch erhobene Daten

• Geräteinformationen: Gerätetyp, Betriebssystemversion, App-Version, Bildschirmgröße, Sprache und Region, eindeutige Geräte-IDs (IDFA / Advertising ID nur mit Ihrer Zustimmung auf Plattformen, die diese erfordern).
• IP-Adresse: für Sicherheit, Missbrauchsprävention und grobe Geolokalisierung (nur Land/Region). Nicht für Werbung verwendet.
• Nutzungsdaten: verwendete Funktionen, Sitzungsdauer, Kursfortschritt, Quizergebnisse, Verweildauer — aggregiert und nach 30 Tagen anonymisiert.
• Diagnosedaten: Absturzberichte, Fehlerprotokolle, Performance-Metriken. Absturzberichte enthalten nicht den Inhalt Ihrer Schaltkreise oder Chats.
• Herkunft des Besuchs (nur Websites): Kommen Sie über einen Link mit Kampagnen-Tags oder von einer anderen Website auf eine unserer Websites, speichert ein First-Party-Cookie (sq_attr, 90 Tage) die Tag-Werte, die verweisende Domain, die Einstiegsseite und das Datum; unser Server erfasst diese Werte einmalig, ohne E-Mail-Adresse, Konto-ID oder IP-Adresse, wenn Sie sich registrieren oder einen Bezahlvorgang starten. Das Cookie wird nicht gesetzt, wenn Ihr Browser Global Privacy Control oder Do Not Track sendet. Siehe Cookie-Richtlinie.
• Website-Analyse (nur Websites): Wir zählen Seitenaufrufe mit Umami, einem Open-Source-Werkzeug, das wir selbst unter stats.swiftquantum.tech betreiben (AWS, Region Seoul). Es setzt keine Cookies und speichert Ihre IP-Adresse nicht. Pro Seitenaufruf werden der Seitenpfad (Abfrageparameter außer Kampagnen-Tags entfernt; IDs und Tokens im Pfad maskiert), die Domain der verweisenden Website, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache sowie ein ungefährer Standort (Land, Region, Stadt) erfasst, der beim Eingang der Anfrage aus der IP-Adresse abgeleitet wird; Besuche werden über eine regelmäßig wechselnde pseudonyme Kennung zusammengefasst. Es wird nicht geladen, wenn Ihr Browser Global Privacy Control oder Do Not Track sendet oder Sie die Analyse im Cookie-Banner einer Website deaktiviert bzw. abgelehnt haben. Kurzlinks unter go.swiftquantum.tech (Shlink, ebenfalls selbst betrieben) speichern zu jedem Klick Zeitpunkt, verweisende Website, Browser und eine anonymisierte IP-Adresse (letzter Teil entfernt). Diese Statistiken dienen ausschließlich der Verbesserung unserer Websites und werden weder für Werbung verwendet noch verkauft oder weitergegeben.

1.2.1 KI-Dienstanbieter

Wenn Sie eine KI-Funktion nutzen, wird Ihr eingegebener Text und, soweit nötig, ein Teil des bisherigen Gesprächs an einen der folgenden Anbieter gesendet, um eine Antwort zu erzeugen:

• OpenAI, L.L.C. (Modell gpt-4o-mini, sofern nicht anders angegeben): der QuantumNative AI-Tutor; die Funktionen KI-Tutoring, Lehrplan und Daily Pulse des SwiftQuantum-Kontodienstes; sowie diese Funktionen:
  • Schaltungserzeugung in der SwiftQuantum IDE (Web): die Schaltungsbeschreibung, die Sie eingeben (standardmäßig Modell gpt-4).
  • Q-Bridge-Quantenwerkzeuge (Qubit-Zustand, Rauschdiagnose, Fehlerbudget, Crosstalk): Kalibrierungs- und Rauschwerte, der Name des Backends und der von Ihnen gewählte Schaltungstyp.
  • QuantumCareer-Anschreiben: Stelle und Unternehmen, der gewählte Ton, die ersten 1.500 Zeichen der Stellenbeschreibung, was Sie für das Anschreiben über sich selbst schreiben (Geschichte, Erfolge, Highlights, Werdegang), die ersten 1.500 Zeichen eines eingefügten Lebenslauftexts, Ihre Fähigkeiten aus Ihrer Talent-Pool-Registrierung und Ihren Skill-Zertifizierungen sowie Ihr Name (oder Benutzername).
  • QuantumCareer-Lebenslauf-Tools: für Analyse und Optimierung der eingefügte Lebenslauftext (bis zu 6.000 Zeichen), bei der Optimierung zusätzlich Ihre Zielposition; für den Abgleich mit einer Stelle Lebenslauf und Stellenbeschreibung (je bis zu 3.000 Zeichen).
  • QuantumCareer-KI-Karrierelehrplan: Ihre Interessen und aktuellen Fähigkeiten.
  • QuantumCareer-Karriereprofil-Dokument: Ihr QuantumCareer-Karriereprofil, bis zu 3.000 Zeichen: Überschrift, Zusammenfassung, aktuelle und gewünschte Position, gewünschtes Gehalt und gewünschte Orte, Berufserfahrung, Ausbildung, Zertifikate, Fähigkeiten, Veröffentlichungen und Sprachen, so wie Sie sie eingegeben oder bearbeitet haben. Wenn Sie LinkedIn verbunden haben, auch die von LinkedIn übernommenen Daten: Ihr Name, Ihre LinkedIn-Mitglieds-ID, die URL Ihres Profilfotos und Ihr Land.
• Anthropic PBC (Claude-Modelle): der Web-Tutor von QuantumNative EDU, der Sentinel-Assistent in der Q-Shield-Web-App und der BioAdvisor in der Q-Bio-Genesis-Web-App.

Beide Anbieter handeln als unsere Dienstleister nach ihren API-Bedingungen, die eine Nutzung dieser Daten zum Training ihrer Modelle standardmäßig nicht erlauben. Sie können die Daten für einen begrenzten Zeitraum zur Missbrauchsüberwachung speichern, wie in ihren Bedingungen beschrieben. Die aktuelle Liste steht auf unserer Seite Unterauftragsverarbeiter.

QuantumNative (iOS-App und Website QuantumNative EDU)

• iOS-App: Auf Geräten, auf denen Apples On-Device-Modell verfügbar ist, antwortet der AI-Tutor standardmäßig auf dem Gerät; dabei wird nichts an uns oder an einen KI-Anbieter gesendet. Andernfalls oder wenn Sie den Cloud-Modus wählen, geht Ihre Nachricht über unsere Server (AWS, Seoul) an OpenAI in den USA, zusammen mit früheren Nachrichten desselben Gesprächs (wird ein Gespräch lang, ersetzt eine kurze Zusammenfassung, die ebenfalls OpenAI schreibt, die älteren Nachrichten) und dem Titel der Lektion oder des Quiz, aus dem Sie gefragt haben.
• Website QuantumNative EDU: Ihre Frage geht von unserem Webserver an Anthropic (Modell claude-sonnet-4-6) in den USA, zusammen mit Ihrer Lehrplanstufe (eine Zahl) und Ihrer Spracheinstellung. Jede Frage wird einzeln gesendet, ohne frühere Nachrichten.
• Ihr Name, Ihre E-Mail-Adresse und Ihre Konto-ID werden weder an OpenAI noch an Anthropic gesendet.
• Die Antwortprüfung (HallucinationGuard) läuft auf Ihrem Gerät, auf unserem Webserver oder auf unseren eigenen Servern, ohne Drittanbieter. Das Feedback in der Feynman-Übung und die Bewertung von Antworten nutzen keinen KI-Anbieter. Die Daily-Pulse-Zusammenfassungen schreibt OpenAI aus öffentlichen arXiv-Artikeln, ohne Nutzerdaten.
• Wie die Anbieter API-Daten behandeln: OpenAI, Anthropic.
• Tutor-Gespräche aus dem Cloud-Modus und von der Website werden mit Ihrem Konto auf unseren Servern in Seoul gespeichert, damit sie Ihnen geräteübergreifend zur Verfügung stehen. Nachrichten, die älter als 365 Tage sind, werden beim nächsten Laden des Verlaufs gelöscht. In der iOS-App können Sie jederzeit ein Gespräch oder alle löschen; für die Website schreiben Sie an privacy@swiftquantum.tech.

Außer bei QuantumNative (siehe oben) wird der in Ihrem Konto sichtbare KI-Chatverlauf nach 90 Tagen automatisch gelöscht.

1.2.2 Daten der Forschungsstudie (QuantumNative, IEEE-QCE26-Pilot — nur mit Ihrer Einwilligung)

QuantumNative (die iOS-App und die Website QuantumNative EDU) führt einen Bildungsforschungs-Pilot für das Paper Nr. 305 der IEEE Quantum Week 2026 (QCE26) durch. Die Teilnahme ist freiwillig und standardmäßig ausgeschaltet.

• Wer: nur Nutzer, die in der App angeben, volljährig zu sein (18 Jahre oder älter), und die Forschungsteilnahme ausdrücklich einschalten. Das Alter ist eine Selbstangabe; wer ein Alter unter 18 angibt, bekommt die Option nicht angezeigt, und wir nehmen keine Forschungsdaten von ihm an.
• Was wir erheben, solange Sie teilnehmen:
  • Quizantworten: Frage und Level, die gewählte Antwort, ob sie richtig war, die Versuchsnummer und die Antwortzeit;
  • abgeschlossene Level: Level, Anzahl der Versuche, bestanden oder nicht und aufgewendete Zeit;
  • Nutzungsmetadaten des KI-Tutors: Verifizierungsstufe der Antwort, ob sie auf dem Gerät oder in der Cloud erzeugt wurde, Antwortzeit, Sprache und ob eine Sicherheitsprüfung eine Aussage markiert hat; bei Tutor-Anfragen, die unser Server bearbeitet, auch Modellname, Tokenzahl und Kosten. Nie den Text Ihrer Fragen oder der Antworten;
  • Ereignisse zur Funktionsnutzung (zum Beispiel, dass Sie einen Fragebogen geöffnet haben);
  • Beginn, Ende und Dauer der Sitzung;
  • Ihre Antworten auf die Pilot-Fragebögen (Wissenstest vorher und nachher, Usability-Skala, Selbstwirksamkeitsskala, Feedback-Umfrage), wenn Sie sie absenden;
  • App-Version, App-Sprache und Gerätetyp; in der iOS-App außerdem Gerätemodell, iOS-Version und Regionseinstellung.
• Pseudonymisiert, nicht anonym: Diese Datensätze werden mit der internen Nutzer-ID Ihres Kontos gespeichert, nicht mit Ihrem Namen oder Ihrer E-Mail. Da wir diese ID Ihrem Konto zuordnen können, handelt es sich um personenbezogene Daten, für die diese Richtlinie gilt. Die in Abschnitt 1.2 beschriebene Anonymisierung nach 30 Tagen gilt für sie nicht.
• Zweck: zu untersuchen, wie Lernende den Lehrplan und den KI-Tutor nutzen und wie gut die Antworten des Tutors belegt bleiben, für die Bildungsforschung IEEE QCE26. Keine Nutzung für Werbung oder Profiling, kein Verkauf und keine Weitergabe außer an die Hosting-Anbieter, die die Daten für uns speichern.
• Veröffentlichung: Veröffentlicht werden dürfen nur aggregierte, de-identifizierte Statistiken (zum Beispiel im Paper oder in einem Vortrag). Kein einzelner Datensatz, keine Nutzer-ID und keine andere Information, die Sie identifiziert, wird veröffentlicht.
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 15 Abs. 1 Nr. 1 PIPA, Korea).
• Widerruf: Sie können jederzeit in den Einstellungen der App (Forschung & Datenschutz) widerrufen. Danach werden keine Forschungsdaten mehr gesendet oder angenommen, und Ereignisse, die noch auf Ihrem Gerät warten, werden verworfen. Der Widerruf löscht bereits erhobene Datensätze nicht; wenn Sie deren Löschung wünschen, schreiben Sie an privacy@swiftquantum.tech.
• Aufbewahrung: bis die Auswertung der Studie abgeschlossen ist, höchstens 2 Jahre nach der Erhebung; danach werden die Daten gelöscht oder unumkehrbar de-identifiziert.

1.2.3 Gespeicherte Daten und Gedächtnisfunktionen (aktualisiert am 26.10.2026)

Seit dem 26. Oktober 2026 speichern einige unserer Apps kurze Notizen zusammen mit Ihrem Konto auf unseren Servern, damit Sie dieselben Angaben nicht wiederholen müssen. Wir trainieren mit diesen Notizen kein Modell. Die Datenschutzseite des jeweiligen Produkts beschreibt dasselbe.

QuantumCareer — gespeichertes Karriereprofil

• Was gespeichert wird: die Präferenzen, die Sie eingeben (etwa Zielposition, Ort, Arbeitsmodell, Erfahrungsstufe, Fähigkeiten, Interessen, Branchen, Arbeitssprachen und eine Notiz für die Schreibhilfe); die bei einer Lebenslaufanalyse gefundenen Fähigkeiten und die Zielposition, die Sie für die Lebenslaufoptimierung angeben; Ihr Profil und Ihre Lernroadmap, falls Sie diese aus der App synchronisieren; Ihre bestandenen Skill-Tests, wenn Sie „Aus meinen Daten importieren“ wählen; sowie eine einzeilige Notiz (Position und Unternehmen) zu jedem gespeicherten Anschreiben.
• E-Mail-Adressen, Telefonnummern, Ausweisnummern und Kartennummern werden vor dem Speichern maskiert. Jeder Tarif speichert nur eine begrenzte Zahl von Einträgen (Free 100, Pro 500, Enterprise 1.000); darüber hinaus werden ältere oder ersetzte Einträge zuerst entfernt.
• Auf der Seite „Gespeichertes Karriereprofil“ können Sie Ihr Profil ansehen, bearbeiten, einzelne oder alle Einträge löschen und als JSON herunterladen; es ist auch im Export Ihrer Kontodaten enthalten. Wenn Sie ein gespeichertes Anschreiben löschen, wird dessen Notiz gelöscht; wenn Sie die aus der App synchronisierten KI-Daten löschen, werden die synchronisierten Einträge gelöscht; mit Ihrem Konto wird das gesamte gespeicherte Profil gelöscht.
• Einträge aus Ihrem gespeicherten Profil werden in die Anfragen aufgenommen, die wir für KI-Anschreiben, das Anschreiben-Studio, die Lebenslaufoptimierung und das KI-Karrierecurriculum an OpenAI (Abschnitt 1.2.1) senden. Passende Stellen und Nachrichten zu Ihrem gespeicherten Profil berechnen wir auf unseren eigenen Servern durch den Vergleich von Wörtern, ohne KI-Anbieter.

QuantumNative — Lerngedächtnis und My Quantum Notebook

• Was gespeichert wird: Sätze aus Ihren Fragen an den Tutor, in denen Sie ein Lernziel oder eine Schwierigkeit nennen (nach festen Formulierungsregeln ausgewählt, nicht das ganze Gespräch); die Themen, zu denen Sie den Tutor gefragt haben; das Lernprofil, das die iOS-App mit Tutor-Nachrichten sendet; Übungsergebnisse (Konzept und Punktebereich); sowie Ihre Lerntagebuch-Einträge. My Quantum Notebook entsteht aus diesen Daten und aus Tutor-Antworten, die unsere HallucinationGuard-Prüfung bestanden haben.
• E-Mail-Adressen, Links, Telefonnummern und andere lange Zahlen werden vor dem Speichern maskiert.
• Die Funktion ist standardmäßig eingeschaltet. Sie können sie in den Einstellungen („Dem Tutor erlauben, Notizen zu speichern und zu nutzen“) ausschalten; dann wird nichts Neues gespeichert, und gespeicherte Notizen werden Tutor-Anfragen nicht mehr beigefügt. Bereits gespeicherte Notizen bleiben, bis Sie sie löschen oder sie ablaufen.
• Notizen werden 365 Tage lang aufbewahrt und dann gelöscht. Wenn Sie ein Tutor-Gespräch oder einen Tagebucheintrag löschen, wird auch das daraus Entstandene gelöscht. In den Einstellungen („Was sich der Tutor merkt“) können Sie Ihre Notizen ansehen, einzeln oder alle löschen (beim Löschen aller werden auch die Notizbuchseiten entfernt) und als JSON herunterladen. Mit Ihrem Konto werden alle Notizen und das Notizbuch gelöscht.
• Solange das Speichern eingeschaltet ist, werden gespeicherte Notizen, die zu Ihrer Frage passen, den Tutor-Anfragen an den KI-Anbieter (Abschnitt 1.2.1) beigefügt: OpenAI für die iOS-App im Cloud-Modus, Anthropic für den Tutor auf der Website (nicht im sokratischen Modus). Auf der Website werden frühere Nachrichten weiterhin nicht gesendet, diese gespeicherten Notizen jedoch schon.

Q-Bio Genesis — Stack-Gedächtnis

• Standardmäßig ausgeschaltet. Notizen werden nur gespeichert, wenn Sie es in den Einstellungen („Was Q-Bio sich merkt“) einschalten.
• Was gespeichert wird: Ihre Fragen an den BioAdvisor, Ihre Bio-Stack-Substanzlisten und kurze Simulationszusammenfassungen (Substanzname oder Summenformel und die Gesamtstufe, nie die SMILES-Zeichenkette). E-Mail-Adressen, Telefonnummern und ähnliche Angaben werden zuerst maskiert; eine Notiz, die danach noch nach personenbezogenen Daten aussieht, wird nicht gespeichert.
• Jede Notiz wird 48 Stunden nach dem Speichern gelöscht. Sie können Notizen einzeln oder alle auf einmal löschen; wenn Sie das Stack-Gedächtnis ausschalten, werden alle Notizen gelöscht, ebenso wenn Sie Ihr Konto löschen.
• Solange das Stack-Gedächtnis eingeschaltet ist, werden gespeicherte Notizen, die zu Ihrer Frage passen, den BioAdvisor-Anfragen an Anthropic (Abschnitt 1.2.1) beigefügt.
• Gespeicherte Substanzen und Simulationsergebnisse bleiben in Ihrem Konto, bis Sie sie löschen (auf der Seite „Bibliothek“ der Website oder in der Liste gespeicherter Substanzen in der App) oder Ihr Konto löschen; sie werden nicht automatisch nach 48 Stunden entfernt. Beim Löschen des Kontos werden sie mitsamt ihren Bewertungen und Berichten gelöscht, ebenso das Stack-Gedächtnis und die übrigen Q-Bio-Daten zu Ihrem Konto. Eine Ausnahme ist unser manipulationsgeschütztes Audit-Protokoll: Seine Einträge lassen sich nicht entfernen, ohne die Prüfung zu brechen; deshalb wird der Inhalt Ihrer Einträge (etwa Substanznamen) gelöscht, und es bleiben nur Ereignisart, Zeitpunkt und eine numerische Kontonummer.
• Die Tox21-Assay-Schätzungen werden auf unserem eigenen Server mit einem Modell berechnet, das wir selbst betreiben; Ihre Struktur wird dafür an keinen Dritten gesendet.

Q-Shield — gespeicherter Kontext

• Was gespeichert wird: kurze Fakten aus Ihren eigenen Datensätzen — Bewertungen (Punktzahl, Risikostufe, die von Ihnen angegebenen Algorithmen und ihre Ersatzverfahren), Krypto-Scans (die je Domain gemessenen TLS- und Zertifikatsangaben), Anbieterbewertungen (Risikowert und geschätzte Algorithmen) sowie die Antworten auf Echo-Fragebögen, die Sie entworfen haben (nur beantwortete Fragen).
• Ein Fakt, der etwas enthält, das wie ein Schlüssel oder ein anderes Geheimnis aussieht, wird verworfen statt gespeichert; E-Mail-Adressen und Telefonnummern werden maskiert.
• Jeder Fakt wird 365 Tage lang aufbewahrt oder bis der Datensatz, aus dem er stammt, gelöscht wird – je nachdem, was zuerst eintritt. Wie viele Fakten aufbewahrt werden, hängt von Ihrem Tarif ab (von 50 bei Free bis 10.000 bei Enterprise); darüber hinaus werden die ältesten zuerst entfernt.
• Auf der Seite „Krypto-Wiki“ (Gespeicherter Kontext) können Sie Ihre gespeicherten Fakten ansehen, einzeln oder alle löschen (beim Löschen aller wird auch das daraus erstellte Wiki entfernt) und als JSON exportieren. Mit Ihrem Konto werden der gesamte gespeicherte Kontext und das Wiki gelöscht.
• Der gespeicherte Kontext wird vom Sentinel Advisor genutzt, sofern dieser verfügbar ist: Zu Ihrer Frage passende Fakten werden auf unseren Servern per Wortabgleich ausgewählt, ohne KI-Anbieter, und der Anfrage an den Advisor beigefügt, die an Anthropic (Abschnitt 1.2.1) geht. Jede Antwort zeigt, welche gespeicherten Fakten ihr übergeben wurden und auf welche sie sich gestützt hat.

1.3 Daten, die wir NICHT erheben

• Bankkontonummern, vollständige Kreditkartennummern, Brokerage-Zugangsdaten, nationale Personalausweis-/SSN-Äquivalente — werden niemals erhoben.
• Reale Gesichtserkennungsdaten — werden niemals erhoben.
• Patientenakten oder klinische Diagnosedaten (Q-Bio ist RUO).
• Daten von Kindern unter 13 Jahren ohne verifizierte Zustimmung der Eltern — siehe Abschnitt 8.

2. Wie wir Ihre Daten verwenden

Wir verwenden erhobene Daten zur:

• Bereitstellung, Pflege und Verbesserung der Dienste;
• Authentifizierung von Konten und Verhinderung von Missbrauch, Betrug und Sicherheitsvorfällen;
• Bearbeitung von Abonnements und Erstattungen über Apple oder Stripe;
• Versendung transaktionaler und sicherheitsrelevanter E-Mails (von sicherheitskritischen Hinweisen können Sie sich nicht abmelden);
• Versendung von Produktupdates und Bildungsinhalten (jederzeit abbestellbar);
• Durchführung interner Forschung und Analytik auf aggregierten, anonymisierten Daten;
• Erfüllung gesetzlicher Pflichten und Reaktion auf rechtmäßige Anfragen.

Wir verkaufen, vermieten oder tauschen Ihre personenbezogenen Daten nicht zu Marketingzwecken Dritter.

3. Weitergabe und Offenlegung

Wir teilen Daten nur wie folgt:

• Dienstleister mit schriftlichen Auftragsverarbeitungsverträgen: Amazon Web Services (AWS: Hosting in ap-northeast-2 / Seoul, weltweite Auslieferung über Amazon CloudFront, E-Mail-Versand über Amazon SES), OpenAI und Anthropic PBC (KI-Funktionen), Apple (App-Store-Zahlungen, Mit Apple anmelden, Push-Mitteilungen), Stripe (Web-Zahlungen und Umsatzsteuerberechnung) und ImprovMX (E-Mail-Weiterleitung für unsere @swiftquantum.tech-Adressen). Die aktuelle Liste mit den jeweils erhaltenen Daten und Verarbeitungsorten steht auf unserer Seite Unterauftragsverarbeiter.
• Quanten-Hardware-Partner (nur Q-Bridge): IBM Quantum, IonQ, Rigetti Computing und weitere Backends, die Sie ausdrücklich wählen. Einreichungen werden anonymisiert — keine Konto-E-Mail, kein Name, keine Geräte-ID werden weitergeleitet.
• Rechtliche Compliance: als Reaktion auf eine gültige Vorladung, ein Gerichtsurteil oder eine andere rechtmäßige Regierungsanfrage; mit Benachrichtigung an Sie, wenn rechtlich zulässig.
• Geschäftsübertragung: Im Falle einer Fusion, Übernahme oder eines Vermögensverkaufs können Ihre Daten an die Nachfolgeentität übertragen werden, die diese Datenschutzerklärung einhalten oder 30 Tage Vorankündigung gewähren muss.

4. Datensicherheit

Wir schützen Ihre Daten durch:

• HTTPS / TLS 1.2+ in der Übertragung;
• AES-256-Ruhe-Verschlüsselung in AWS;
• bcrypt-Passwort-Hashing;
• JWT-Sitzungstoken mit kurzen Rotationsfenstern;
• Vierteljährliche Sicherheitsprüfungen und kontinuierliches Vulnerability-Scanning;
• Migration auf NIST Post-Quantum-Kryptografie (ML-KEM-768 / ML-DSA / SLH-DSA) läuft — Q-Shield, Q-Alpha und Q-Bridge-Backends zielen auf vollständige PQC bis Ende 2026 ab, im Einklang mit NSA-CNSA-2.0-Zeitplänen.

Kein System ist vollkommen sicher. Bei Entdeckung einer Schwachstelle wenden Sie sich bitte an security@swiftquantum.tech (wir verfolgen gutwillige Forscher, die Responsible-Disclosure-Normen beachten, nicht rechtlich).

5. Datenaufbewahrung

6. Ihre Rechte und Wahlmöglichkeiten

Sie können jederzeit:

• Auskunft über Ihre Daten erhalten: Einstellungen → Datenschutz → Daten exportieren.
• Ungenaue Daten berichtigen: über den In-App-Profileditor.
• Ihr Konto löschen: Einstellungen → Konto → Löschen (30-tägige unwiderrufliche Löschfrist mit Stornierungsoption).
• Ihre Daten portieren: Erhalten Sie einen JSON-Export Ihrer Schaltkreise, Fortschritte und des Chatverlaufs.
• Marketing-E-Mails abbestellen: Footer jeder Marketing-E-Mail oder Einstellungen → Benachrichtigungen.
• Verarbeitung für bestimmte Zwecke einschränken: Kontaktieren Sie privacy@swiftquantum.tech.
• Einwilligung zur Verarbeitung widerrufen, sofern die Einwilligung die Rechtsgrundlage ist.

Wir antworten auf alle Anträge innerhalb von 30 Tagen (oder 45 Tagen, soweit nach CCPA zulässig), mit einer 30-tägigen Verlängerung bei komplexen Anfragen.

7. Datenschutz von Kindern (COPPA)

Die Dienste sind nicht für Kinder unter 13 Jahren bestimmt. Für Nutzer unter 13:

• Wir erheben wissentlich keine personenbezogenen Daten ohne verifizierte Einwilligung der Eltern.
• Die elterliche Einwilligung wird durch eine Kreditkarten-Verifizierungsbuchung (sofortige Erstattung) oder durch ein unterschriebenes Einwilligungsformular verifiziert.
• Wenn wir erfahren, dass wir Kinderdaten ohne Einwilligung der Eltern erhoben haben, löschen wir sie und das Konto unverzüglich.
• Eltern können die Daten ihrer Kinder unter privacy@swiftquantum.tech einsehen, ändern oder deren Löschung verlangen.

QuantumNative EDU verlangt zusätzlich, dass Nutzer ab 13 Jahren seinen Nutzungsbedingungen zustimmen; schulisch verwaltete Installationen verwenden Eltern-Delegierungs-Formulare.

8. Internationale Datenübermittlungen

Die Dienste werden aus der Republik Korea betrieben. Bei Nutzung außerhalb Koreas werden Ihre Daten nach Korea übermittelt und dort verarbeitet. Wir stützen uns auf:

• Korea — EU-Angemessenheitsbeschluss nach Art. 45 DSGVO, von der Europäischen Kommission am 17. Dezember 2021 erlassen und derzeit in Kraft. Der Beschluss wird alle vier Jahre überprüft; die erste Prüfungsperiode wurde auf drei Jahre verkürzt. Übermittlungen aus dem EWR an gewerbliche Betreiber in Korea können ohne zusätzliche Übermittlungsinstrumente erfolgen.
• Standard-Vertragsklauseln (SCC) oder gleichwertige Datenverarbeitungsbedingungen des Anbieters für Übermittlungen an OpenAI, Anthropic, Apple, Stripe und AWS-Dienste außerhalb Koreas. Empfänger, Länder, Datenkategorien, Zwecke und Speicherfristen stehen auf unserer Seite Unterauftragsverarbeiter.
• Auftragsverarbeitungsverträge (DPAs) mit allen genannten Dienstleistern.

9. Regionsspezifische Rechte

9.1 Europäischer Wirtschaftsraum (DSGVO), Vereinigtes Königreich (UK GDPR), Schweiz

Sie können bei Ihrer örtlichen Datenschutzbehörde Beschwerde einreichen. Unsere zuständige Vertretung für EWR-Anfragen erreichen Sie unter privacy@swiftquantum.tech.

9.2 Kalifornien (CCPA / CPRA)

Wir verkaufen oder teilen keine personenbezogenen Daten zur verhaltensbezogenen Werbung. Sie haben das Recht auf Auskunft, Löschung, Berichtigung und Beschränkung der Nutzung sensibler personenbezogener Daten. Wir diskriminieren Nutzer, die diese Rechte ausüben, nicht. Bevollmächtigte können Anfragen mit schriftlicher Vollmacht in Ihrem Namen stellen.

9.3 Republik Korea (PIPA)

Die PIPA-Novelle wurde am 12. Februar 2026 von der Nationalversammlung verabschiedet und am 10. März 2026 verkündet. Die meisten Bestimmungen treten am 11. September 2026 in Kraft; das nachstehend beschriebene Regime gilt prospektiv ab diesem Datum.

Wesentliche Änderungen:

• Die Obergrenze des Verwaltungsbußgeldes wird von 3 % auf bis zu 10 % des Gesamtumsatzes angehoben, jedoch nur in spezifischen Hochrisiko-Konstellationen: (a) wiederholte Verstöße mit Vorsatz oder grober Fahrlässigkeit innerhalb von drei Jahren, (b) Verstöße mit zehn Millionen oder mehr betroffenen Personen, oder (c) Nichteinhaltung einer Korrekturanordnung der Personal-Information-Protection-Commission (PIPC). Verstöße geringerer Schwere bleiben den bisherigen Bußgeldbändern unterworfen.
• Der Inhaber oder gesetzliche Vertreter wird ausdrücklich als letztverantwortliche Person für die Verarbeitung und den Schutz personenbezogener Daten benannt.
• Liegt kein Vorsatz oder grobe Fahrlässigkeit vor, muss die PIPC Bußgelder für Organisationen reduzieren, die nachgewiesene Investitionen in Datenschutz (eigenes Budget, Personal, Ausrüstung und Systeme) belegen.
• ISMS-P (Personal-Information- & Information-Security-Management-System)-Zertifizierung wird vom bisherigen Freiwilligen-Status zur Pflicht für qualifizierte private Stellen ab dem 1. Juli 2027.

Wir behandeln Daten koreanischer Nutzer nach der Unterscheidung zwischen verpflichtender und freiwilliger Zustimmung der PIPA. Wir erheben keinesfalls koreanische Resident-Registration-Numbers (주민등록번호).

9.4 Japan (APPI)

Der jüngste Novellierungsentwurf zum japanischen Act on the Protection of Personal Information („APPI") wurde am 7. April 2026 vom japanischen Kabinett gebilligt und dem Diet vorgelegt. Zum Zeitpunkt des Datums „Letzte Aktualisierung" dieser Datenschutzerklärung steht die Annahme durch den Diet noch aus; nach Annahme und Verkündung tritt die Novelle innerhalb von zwei Jahren in Kraft.

Erwartete Änderungen nach Inkrafttreten:

• Eine neue Einwilligungs-Ausnahme für statistische Verarbeitung, einschließlich KI-Modelltraining, sodass Unternehmen öffentlich zugängliche sensible personenbezogene Daten nutzen und personenbezogene Daten zu solchen Zwecken mit Dritten teilen können, vorbehaltlich Transparenz- und Vertragsschutzmaßnahmen.
• Spezielle Schutzmaßnahmen für Kinderdaten, einschließlich elterlicher Einwilligung für Nutzer unter 16 Jahren und erweiterter Rechte des Kindes auf Löschung oder Aussetzung der Datennutzung.
• Spezielle Schutzmaßnahmen für biometrische Daten.
• Ein Verwaltungsbußgeldsystem unter der Personal-Information-Protection-Commission (PPC).
• Ein risikobasiertes Benachrichtigungsregime: Unternehmen können von der individuellen Benachrichtigung befreit sein, wenn die PPC einen Verstoß als geringes Risiko einstuft, sofern alternative Schutzmaßnahmen ergriffen werden.

Grenzüberschreitende Übermittlungen an Partner mit Sitz in Japan (einschließlich Quanten-Hardware-Partnern, sofern Q-Bridge eine Schaltkreis-Einreichung nach Japan routet) erfolgen unter SCC mit ausdrücklichen japanischsprachigen Offenlegungen, die auf Anfrage unter privacy@swiftquantum.tech verfügbar sind.

9.5 Kanada (PIPEDA, Quebec Law 25)

Quebec-Nutzer können französischsprachige Kommunikation anfordern. Unser benannter Datenschutzbeauftragter ist Park Eun Min, erreichbar unter privacy@swiftquantum.tech.

9.6 Deutschland (BDSG)

Wir betreiben keine physische Präsenz in Deutschland; für Anfragen wenden Sie sich bitte an privacy@swiftquantum.tech. Grundsätze der Datenminimierung und Speicherbegrenzung werden plattformweit angewendet.

9.7 Brasilien (LGPD), Australien (Privacy Act 1988)

LGPD: Unser Datenschutzbeauftragter ist über die Datenschutz-E-Mail erreichbar. Australien: Beschwerden können beim Office of the Australian Information Commissioner (OAIC) eingereicht werden, nachdem Sie zunächst eine Lösung mit uns versucht haben.

9.8 Andere Rechtsordnungen

Wir streben die Einhaltung anwendbarer Datenschutzgesetze in jeder Rechtsordnung an, in der die Dienste verfügbar sind. Die Compliance-Seite (/compliance) listet unser Regulierungs-Tracking über die acht primären Rechtsordnungen auf.

10. Quanten-Hardware-Hinweis

Wenn Sie Q-Bridge nutzen, um einen Schaltkreis an ein Quanten-Backend Dritter (IBM Quantum, IonQ, Rigetti oder andere von Ihnen gewählte) einzureichen:

• Unterliegen Einreichungen den Bedingungen und Datenschutz- richtlinien des jeweiligen Hardware-Anbieters.
• Hardware-Verfügbarkeit ist nicht garantiert; Warteschlangen, Kalibrierungsfenster und Ausfälle können die Ausführung verzögern oder verhindern.
• Ergebnisse können von Quantenrauschen und Dekohärenz beeinflusst werden; schussweise Varianz ist inhärent und kein Defekt.
• Hardware-Ausführungs-Credits sind nach Verbrauch nicht erstattungsfähig.

11. Änderungen dieser Erklärung

Wir benachrichtigen Sie über wesentliche Änderungen durch:

• In-App-Benachrichtigung beim nächsten Start;
• E-Mail an Ihre registrierte Adresse (für nicht triviale Änderungen);
• Aktualisierung des Datums „Letzte Aktualisierung" oben auf dieser Seite.

Bei wesentlichen, datenschutzrechtsrelevanten Änderungen geben wir 30 Tage Vorlauf, bevor die Änderung wirksam wird.

12. Kontakt

Betreibende Entität: SwiftQuantum Technologies, LLC Limited Liability Company nach dem Recht von Delaware, USA 1111B S Governors Ave #56506, Dover, DE 19904, USA Benannter Datenschutzbeauftragter: Park Eun Min (박은민)

Diese Erklärung ist die englische Originalfassung. Übersetzungen sind zur Bequemlichkeit bereitgestellt; im Konfliktfall hat die englische Version Vorrang, sofern nicht das Recht vor Ort etwas anderes verbindlich vorsieht.