Datenschutzerklärung

1. Verantwortlicher und Kontakt

Maximilian Diekmann, Auf der Hüls 302, 52068 Aachen, Deutschland, E-Mail: kontakt@fragpauki.de, Telefon: 0750 491949. Datenschutzbeauftragte Person, sofern bestellt: [Kontaktdaten ergänzen oder Abschnitt entfernen].

2. Hosting und Sicherheitsprotokolle

Pauki nutzt Vercel für Hosting und Auslieferung. Dabei können insbesondere IP-Adresse, Zeit, angeforderte Seite, technische Geräte- und Browserinformationen sowie Sicherheitsereignisse verarbeitet werden. Dies dient der Bereitstellung, Stabilität und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Empfänger ist Vercel und dessen eingesetzte Dienstleister. Speicherdauer der Protokolle: [anhand der tatsächlichen Vercel-Konfiguration ergänzen].

Domain, Namensauflösung (DNS) und E-Mail-Postfächer werden bei Prepaid-Host mit Servern in Deutschland betrieben. Beim Aufruf der Domain werden die Abfragen von den Nameservern des Anbieters beantwortet; dabei können IP-Adresse, Zeitpunkt und angefragter Name verarbeitet werden (Art. 6 Abs. 1 lit. f DSGVO).

3. Konto und Lerninhalte

Für Registrierung, Anmeldung und Datenbank nutzen wir Supabase. Verarbeitet werden insbesondere E-Mail-Adresse, Anmeldedaten, Benutzername, Profilgestaltung, Nutzungs- und Kontingentdaten sowie gespeicherte Lerninhalte und Chatverläufe. Das Supabase-Projekt liegt in Frankfurt (eu-central-1). Die Verarbeitung erfolgt zur Bereitstellung des Kontos und der gewählten Funktionen (Art. 6 Abs. 1 lit. b DSGVO); Sicherheitsverarbeitung gegebenenfalls aufgrund unseres Interesses an sicherem Betrieb (lit. f).

Passwörter werden bei Supabase Auth als Hash gespeichert, nicht als lesbares Passwort. Bei Passkeys werden zur Anmeldung öffentliche Schlüssel und zugehörige technische Daten verarbeitet; biometrische Prüfungen erfolgen durch dein Gerät oder den Passkey-Anbieter und werden nicht an Pauki übermittelt. Je nach Gerät kann ein Passkey über deinen Passkey-Anbieter synchronisiert werden.

Bestätigungs-, Anmelde- und Passwort-Mails versenden wir über das Postfach noreply@fragpauki.de bei Prepaid-Host (Server in Deutschland). Verarbeitet werden dabei deine E-Mail-Adresse, der Zeitpunkt des Versands und technische Zustellinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) bzw. lit. f für die Abwehr von Missbrauch.

Eine Anmeldung über Twitch ist technisch vorbereitet; wenn sie aktiviert und von dir gewählt wird, verarbeitet Twitch Daten und übermittelt an Supabase die für die Anmeldung freigegebenen Kontoinformationen. [Vor Aktivierung Anbieterangaben, Datenumfang und Drittlandtransfer ergänzen.]

4. KI-Tutor und Werkzeuge

Wenn du den Chat oder ein KI-Werkzeug nutzt, werden deine Eingaben, gegebenenfalls Chatkontext und aus Anhängen gewonnener Text über unseren Server an xKiro und gegebenenfalls dessen Unterauftragnehmer bzw. Modellanbieter zur Antworterstellung übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gib keine Passwörter, Gesundheitsdaten oder fremde vertrauliche Informationen ein. [Rechtliche Identität und Kontakt von xKiro, eingesetzte Unterauftragnehmer, Verarbeitungsorte, Aufbewahrungsdauer, weitere Nutzung und Garantien für Drittlandtransfers nach Vertragsprüfung ergänzen.]

5. Anhänge und Community

PDF-, DOCX- und Bildanhänge werden im Browser zu Text verarbeitet; der extrahierte Text wird bei Nutzung der KI an unseren Server und xKiro übertragen. Für die Verarbeitung lädt dein Browser bei Bedarf Werkzeuge von jsDelivr und gegebenenfalls weitere OCR-Ressourcen nach. Dabei erhalten die jeweiligen Anbieter insbesondere deine IP-Adresse und technische Abrufdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die angeforderte Funktion; [Anbieter, Länder, Speicherdauer und Drittlandgarantien prüfen und ergänzen].

Von dir veröffentlichte Community-Beiträge sind für andere abrufbar und können kopiert werden. Öffentlich markierte Beiträge sind derzeit technisch auch ohne Anmeldung über die Datenbankschnittstelle abrufbar. Veröffentliche keine vertraulichen oder fremden personenbezogenen Daten ohne Berechtigung.

6. Speicherung auf deinem Gerät

Für die Anmeldung werden Sitzungsdaten in Cookies gespeichert. Im lokalen Speicher können unter anderem deine Pauki-Gestaltung und der Zeitpunkt des Pro-Hinweises liegen. Diese Speicherungen dienen den angeforderten Funktionen bzw. der Bedienbarkeit. Soweit unbedingt erforderlich, erfolgt der Zugriff nach § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung richtet sich je nach Zweck nach Art. 6 Abs. 1 lit. b oder f DSGVO. [Technische Notwendigkeit, Lebensdauer und sämtliche im Betrieb gesetzten Speicherungen prüfen.]

Im Anwendungscode wurden keine Analyse- oder Werbe-Tracker festgestellt. [Hosting- und Deployment-Einstellungen und tatsächliche Netzwerkzugriffe vor Veröffentlichung prüfen; nicht notwendige Zugriffe erst nach wirksamer Einwilligung aktivieren.]

7. Empfänger und Drittlandübermittlungen

Neben den genannten Anbietern können deren Unterauftragnehmer Daten erhalten. Anbieter mit Sitz außerhalb des Europäischen Wirtschaftsraums oder Zugriff aus Drittländern können eine Übermittlung in Drittländer bewirken. [Für jeden Dienst tatsächliche Länder, Angemessenheitsbeschlüsse oder geeignete Garantien nach Art. 46 DSGVO und Zugang zu diesen ergänzen; AV-Verträge und Unterauftragnehmer prüfen.]

8. Speicherdauer und Löschung

Kontodaten und gespeicherte Inhalte werden grundsätzlich für die Nutzung des Kontos vorgehalten. Chatverläufe und bestimmte Lerninhalte können in der App gelöscht werden. Eine Selbstbedienungsfunktion zur Kontolöschung ist derzeit nicht vorhanden; wende dich für ein Löschbegehren an die oben genannte Kontaktadresse. Gesetzliche Aufbewahrungspflichten und notwendige Sicherungskopien können einer sofortigen vollständigen Löschung entgegenstehen. [Konkrete Löschfristen für Konto, Protokolle, Backups und Dienstleister festlegen und ergänzen.]

9. Deine Rechte

Du hast nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit (Art. 15–20 DSGVO) sowie auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen deiner besonderen Situation nach Art. 21 DSGVO widersprechen; bei Direktwerbung jederzeit ohne solche Gründe. Kontaktiere uns unter der oben genannten Adresse.