Datenschutzerklärung

Guilherme da Costa
Klarenbrunnstraße 85/Top 5, 6700 Bludenz, Österreich
E-Mail: kontakt.schreibtrainerki.app@hotmail.com

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich. Datenschutzanfragen richtest du bitte an die oben genannte E-Mail-Adresse.

• Kontodaten (E-Mail-Adresse, Name, optionales Profilbild, Passwort-Hash bzw. Google-Login-Kennung): Bereitstellung und Verwaltung des Nutzerkontos. Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• Lerndaten (erstellte Aufgaben, eingereichte Texte, hochgeladene Fotos von handgeschriebenen Texten, Korrekturergebnisse, Fortschritt, Guthabenstand): Erbringung der Korrektur- und Übungsfunktion. Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• Zahlungsdaten (Kaufvorgang, Betrag, Zahlungsstatus, Stripe-Kennungen): Abwicklung von Käufen und gesetzliche Aufbewahrung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO. Vollständige Kartendaten werden ausschließlich von Stripe verarbeitet, nicht von uns gespeichert.
• Technische Protokolldaten (IP-Adresse, Zeitpunkt, User-Agent, Fehlermeldungen): Betrieb, Sicherheit und Fehleranalyse. Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
• E-Mail-Kommunikation (Transaktions-E-Mails wie Registrierung, Passwort-Reset, Kaufbestätigung): Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. Lern- und Motivations-E-Mails versenden wir auf Grundlage berechtigten Interesses bzw. Einwilligung; jede dieser E-Mails enthält einen Abmeldelink.
• Statistikdaten (Google Analytics 4): nur nach ausdrücklicher Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Zur Erstellung von Aufgaben und zur Korrektur werden deine Texte bzw. Fotos an unseren KI-Dienstleister übermittelt (Anthropic PBC, USA – „Claude“ API; teils über die von Lovable bereitgestellte API-Infrastruktur). Übermittelt wird ausschließlich der Aufgaben- und Textinhalt samt Lernniveau, nicht dein Name oder deine E-Mail-Adresse. Bitte gib in Übungstexten keine sensiblen personenbezogenen Daten über dich oder Dritte an. Nach Auskunft des Anbieters werden API-Inhalte nicht zum Training der Modelle verwendet. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO statt; die Korrektur ist eine Lernrückmeldung.

• Lovable (Hosting, Anwendungs- und Backend-Infrastruktur, E-Mail-Zustellung)
• Supabase (Datenbank, Authentifizierung, Dateispeicher für hochgeladene Fotos)
• Anthropic PBC (KI-Verarbeitung von Aufgaben und Korrekturen)
• Stripe Payments Europe, Ltd. (Zahlungsabwicklung, Betrugsprävention, Belege)
• Resend (technischer Versand von E-Mails)
• Google Ireland Limited (Google Analytics 4 – nur mit Einwilligung; Google-Login, wenn du ihn nutzt)

Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

Einzelne Dienstleister (insbesondere Anthropic, Stripe, Google) können Daten in den USA verarbeiten. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und – soweit die Anbieter zertifiziert sind – des EU-US Data Privacy Framework (Art. 45 DSGVO), jeweils ergänzt um zusätzliche Schutzmaßnahmen wie Verschlüsselung.

Technisch notwendige Speicherung (Login-Sitzung, Spracheinstellung, Einwilligungsentscheidung, Zahlungssicherheit) erfolgt ohne Einwilligung. Google Analytics 4 wird ausschließlich nach deiner Einwilligung geladen; wir setzen Google Consent Mode v2 ein. Details: Cookie-Richtlinie. Deine Auswahl kannst du jederzeit ändern: Cookie-Einstellungen.

• Konto- und Lerndaten: solange das Konto besteht; nach Löschung innerhalb von 30 Tagen entfernt.
• Hochgeladene Fotos: bis zur Löschung durch dich bzw. mit der Kontolöschung.
• Zahlungs- und Rechnungsdaten: 7 Jahre gemäß § 132 BAO.
• Technische Protokolldaten: in der Regel bis zu 90 Tage.
• Analytics-Daten: bis zu 14 Monate ab Erhebung.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Anfragen an kontakt.schreibtrainerki.app@hotmail.com; wir antworten innerhalb eines Monats.

Die Übertragung erfolgt verschlüsselt über HTTPS. Der Datenbankzugriff ist durch Zeilen-Sicherheitsrichtlinien auf das jeweilige Konto beschränkt. Passwörter werden ausschließlich als Hash gespeichert.

Du kannst dich bei der österreichischen Datenschutzbehörde beschweren: www.dsb.gv.at, Barichgasse 40-42, 1030 Wien.