Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist der Verein HerzWerk (Teichgasse 3, 2630 Buchbach, E-Mail: [email protected]). Die technische Bereitstellung und Wartung der Software erfolgt durch die Creative Solution als Auftragsverarbeiter.
2. Hosting & Server-Logfiles
Unsere Webseite wird auf Servern unseres Hosting-Dienstleisters (Namecheap, Inc.) gehostet. Der Provider erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die dein Browser automatisch an uns übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Webseite – hierzu müssen die Server-Logfiles erfasst werden.
3. Welche Daten wir erfassen
Account-Daten: Benutzername, E-Mail-Adresse (optional für wöchentliche Berichte & Passwort-Reset) und ein sicher verschlüsseltes Passwort.
Lerndaten (Chats): Die von dir eingegebenen Chat-Nachrichten und die Antworten der KI werden gespeichert, um dir wöchentliche Lernberichte zu erstellen und den Chat-Verlauf beim Lernen anzuzeigen.
Nutzungsdaten: Zeitpunkt des letzten Logins, verbrauchte Nachrichten und der Status deines Prepaid-Guthabens.
4. Künstliche Intelligenz (OpenAI API)
Zur Generierung der intelligenten Antworten nutzen wir die Programmierschnittstelle (API) von OpenAI. Deine Chat-Eingaben werden temporär an die Server von OpenAI übertragen, um die Antwort zu generieren. Wichtig: OpenAI nutzt Daten, die über diese API gesendet werden, laut eigenen Unternehmensrichtlinien ausdrücklich nicht zum Training ihrer eigenen KI-Modelle. Deine Daten bleiben privat und geschützt. Die Datenübertragung in die USA wird durch Standardvertragsklauseln der EU-Kommission sowie das EU-US Data Privacy Framework rechtlich abgesichert.
5. Zahlungsabwicklung (Stripe)
Wenn du dein Prepaid-Guthaben auflädst, erfolgt die Zahlung über unseren sicheren Zahlungsanbieter Stripe. Wir speichern auf unseren eigenen Servern keinerlei Kreditkarten- oder Bankdaten. Wir erhalten von Stripe lediglich einen digitalen Token (Webhook), der bestätigt, dass deine Zahlung erfolgreich war, um dein Konto freizuschalten. Die Datenübertragung in die USA wird durch Standardvertragsklauseln der EU-Kommission sowie das EU-US Data Privacy Framework rechtlich abgesichert.
6. Cookies & Tracking
Wir verwenden auf dieser Plattform ausschließlich technisch notwendige Cookies (sogenannte Session-Cookies). Diese sind zwingend erforderlich, um dich nach dem Login im System angemeldet zu halten und die Plattform nutzen zu können. Wir setzen keine Analyse- oder Werbe-Tracker (wie Google Analytics oder Facebook Pixel) ein.
7. Zusätzliche Sicherheit & Backups (Cloudflare)
Um unsere Plattform vor Cyberangriffen, Bots und Spam zu schützen, sowie zur sicheren Speicherung von Backups, nutzen wir die Dienste von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA).
1. Sicherheit & Firewall: Der gesamte Datenverkehr unserer Webseite wird durch die Server von Cloudflare geleitet. Cloudflare verarbeitet dabei Verbindungsdaten (wie z.B. IP-Adressen), um böswillige Zugriffe zu blockieren. Zudem nutzen wir "Cloudflare Turnstile" zur Abwehr von automatisierten Bots bei der Registrierung und beim Login.
2. Datensicherung (Backups): Zur Sicherstellung der Datenverfügbarkeit bei Serverausfällen werden verschlüsselte Backups unserer Datenbank (inklusive Chat-Verläufen und Account-Daten) in Cloudflare R2 (Cloud-Speicher) abgelegt. Diese Speicherung erfolgt auf Servern innerhalb der Europäischen Union.
Die Nutzung von Cloudflare erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, ausfallsicheren und spamfreien Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit Cloudflare einen Auftragsverarbeitungsvertrag (AVV) sowie EU-Standardvertragsklauseln abgeschlossen, um den Schutz deiner Daten zu gewährleisten.
8. Deine Rechte (Auskunft, Löschung & Export)
Gemäß DSGVO hast du jederzeit das Recht auf Auskunft, Berichtigung oder Löschung deiner personenbezogenen Daten.
Datenexport: In deinen Profil-Einstellungen findest du einen Button ("Meine Daten exportieren"), mit dem du dir jederzeit eine Kopie all deiner Chat-Verläufe als Textdatei herunterladen kannst (Recht auf Datenübertragbarkeit gem. Art. 20 DSGVO).
Für Löschanfragen deines kompletten Accounts schreibe uns bitte einfach eine kurze E-Mail von deiner hinterlegten E-Mail-Adresse an [email protected].
9. Gerichtsstand
Für alle datenschutzrechtlichen Angelegenheiten gilt – soweit gesetzlich zulässig – das sachlich zuständige Bezirksgericht Neunkirchen als ausschließlicher Gerichtsstand.
← Zurück zur App