Datenschutzerklärung

Diese Vorlage beschreibt die tatsächliche technische Datenverarbeitung von Conveqo. Rechtsgrundlagen, Fristen und Angaben zum Verantwortlichen sind vor dem Livegang zu prüfen und zu ergänzen.

1. Verantwortlicher

[Name, Anschrift, E-Mail des Verantwortlichen; ggf. Datenschutzbeauftragte/r]

2. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, Passwort (nur als Hash beim Authentifizierungsdienst), optional Anzeigename und Avatar-Auswahl.
• Onboarding: deine Ziele, Herausforderungen, Einschätzung deines Niveaus und gewünschte Trainingszeit – zur Erstellung deines Trainingsplans.
• Trainingsdaten: Antworten in Lektionen, eigene Formulierungen, Reflexionen, Conversation-Lab-Verläufe und -Feedback, Challenges, XP, Level, Skills, Aktivität pro Tag.
• Technische Daten: Server-Logs (z. B. Zeitpunkt, Fehlercodes) ohne Inhalte deiner Übungen; IP-Adressen nur kurzfristig zur Missbrauchsabwehr (Rate Limiting, im Arbeitsspeicher).

3. Zwecke und Rechtsgrundlagen

Bereitstellung des Trainings und deines Kontos (Art. 6 Abs. 1 lit. b DSGVO); Sicherheit und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). [Zu prüfen: ob Angaben zu Dating/Beziehungsthemen als besondere Kategorien nach Art. 9 DSGVO einzuordnen sind und ggf. eine ausdrückliche Einwilligung erforderlich ist.]

4. Empfänger und Auftragsverarbeiter

• Supabase (Datenbank und Authentifizierung) – [Region/Rechenzentrum, AV-Vertrag].
• Render (Hosting der Anwendung) – [Region, AV-Vertrag, Drittlandtransfer/SCC].
• Optional: Anthropic (KI-Modus im Conversation Lab und KI-Feedback), nur wenn aktiviert: Inhalte der jeweiligen Übung werden zur Erzeugung der Antwort übermittelt. [AV-Vertrag, Drittlandtransfer, Aufbewahrung beim Anbieter.]
• E-Mail-Versand für Bestätigungs- und Passwort-Links über den Authentifizierungsdienst [bzw. eigenen SMTP-Anbieter].

5. Privatsphäre deiner Trainingsinhalte

Reflexionen, Antworten und Gesprächsverläufe sind ausschließlich für dich sichtbar (Zugriffsregeln auf Datenbankebene). Administratoren sehen nur anonymisierte, aggregierte Nutzungsstatistiken. In den Einstellungen kannst du festlegen, dass Lab-Gesprächsverläufe nach Abschluss nicht gespeichert werden.

6. Speicherdauer

Bis zur Löschung deines Kontos. [Ggf. gesetzliche Aufbewahrungsfristen, Log-Aufbewahrung beim Hoster ergänzen.]

7. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Export und Kontolöschung kannst du jederzeit selbst in den Einstellungen auslösen. Beschwerderecht bei einer Aufsichtsbehörde: [zuständige Behörde].

8. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies für die Anmeldung (Sitzungs-Cookies). Es gibt kein Tracking und keine Werbe-Cookies. Die Wahl des hellen/dunklen Designs wird lokal in deinem Browser gespeichert.