Datenschutzerklärung

MirrorBuddy ist eine Bildungs-App für Schüler mit Lernschwierigkeiten, entwickelt von einem italienischen Team. Diese Datenschutzerklärung beschreibt, wie wir Ihre personenbezogenen Daten erfassen, verwenden und schützen. Als Verantwortlicher für die Datenverarbeitung sind wir verpflichtet, Ihre personenbezogenen Daten gemäß der EU-Verordnung 2016/679 (GDPR) und den italienischen Datenschutzbestimmungen (D.Lgs. 196/2003) zu schützen.

Um Ihnen unseren Service zu bieten, erfassen wir folgende personenbezogene Daten:

• E-Mail - Wird für Anmeldung und Benachrichtigungen verwendet
• Name - Wird verwendet, um Ihr Erlebnis zu personalisieren
• Unterhaltungen - Gespeichert, um dort weiterzulernen, wo Sie aufgehört haben
• Lernkarten - Verwendet, um Ihr Lernen mit FSRS zu verfolgen
• Lernfortschritt - Erfasst, um Ihnen personalisiertes Feedback zu geben
• Benutzereinstellungen - Gespeichert, um Ihre Barrierefreiheits- und Spracheinstellungen zu merken

Zum Schutz Ihrer Privatsphäre erfassen wir keine sensiblen Daten wie:

• Informationen über Ihre Gesundheit (es sei denn, Sie teilen sie freiwillig in einer Unterhaltung)
• Direkte Zahlungsdetails (wir verwenden zertifizierte Drittanbieter)
• Persönliche Fotos oder Videos
• Ihr geografischer Standort

Wir verwenden Ihre Daten nur für diese legitimen Zwecke:

• App-Funktionalität - Laden Ihrer Unterhaltungen, Lernkarten und Ihres Fortschritts
• Personalisierung - Anpassung der Maestri an Ihre Interessen und Ihr Lernniveau
• Verbesserung - Verstehen, wie Sie MirrorBuddy nutzen, um neue Funktionen hinzuzufügen (mit optionalen Analytics)
• Support - Ihnen bei technischen oder pädagogischen Problemen zu helfen

Wir verwenden Ihre Daten nicht für automatisches Profiling, gezielte Werbung oder Entscheidungen, die Sie betreffen, ohne menschliches Eingreifen.

Als Benutzer können Sie wählen, an unseren Analytics teilzunehmen, um uns bei der Verbesserung der App zu helfen.

Was wir erfassen: Besuchte Seiten, verbrachte Zeit, verwendete Funktionen, aufgetretene Fehler. Keine personenbezogenen Daten werden in den Logs gespeichert.

Warum: Um zu verstehen, welche Funktionen nützlich sind, wo Schüler auf Schwierigkeiten stoßen und wie wir MirrorBuddy für alle verbessern können.

Wie lange: Analytics-Daten werden 12 Monate lang aufbewahrt, dann aggregiert und gelöscht.

Wie ablehnen: Sie können Analytics in den Datenschutzeinstellungen deaktivieren, ohne Funktionalität zu verlieren.

Auf Ihre personenbezogenen Daten haben Zugriff:

• Sie - Sie haben immer die volle Kontrolle über Ihre Daten und können sie herunterladen, ändern oder löschen
• Eltern - Ihre Eltern können Ihren Fortschritt über das Eltern-Dashboard überwachen (wenn minderjährig)
• MirrorBuddy-Team - Unser italienisches MirrorBuddy-Team greift nur bei Bedarf für technischen Support auf Daten zu

Vertrauenswürdige Partner

Wir verwenden diese zertifizierten Dienste, um MirrorBuddy sicher zu betreiben:

• Vercel (Server-Hosting, GDPR-konform, EU-Sitz)
• Supabase (PostgreSQL-Datenbank, verschlüsselt, GDPR-konform)
• Azure OpenAI (Verarbeitung von Konversationsdaten, GDPR-konform)
• Resend (Versand von Transaktions-E-Mails, GDPR-konform)
• Upstash (Redis-Cache, GDPR-konform)
• Brave (optionale Privacy-First-Suche, erfasst keine IP)
• Google Drive (optional für Dokument-Uploads, wenn Sie sich verbinden möchten)
• Grafana (nur Systemmetriken, keine personenbezogenen Daten)
• Ollama (optionale lokale KI-Modelle, alles auf dem Gerät)

Kein anderer Dienst hat Zugriff auf Ihre Daten. Wir verkaufen keine Daten an Dritte.

Hinweis: Azure OpenAI verarbeitet einige Konversationsdaten in den USA mit Standardvertragsklauseln (SCC) gemäß GDPR Art. 46.

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage folgender Rechtsgrundlagen gemäß GDPR: (1) Vertragsnotwendigkeit (Art. 6.1.b) - um Ihnen den Service zu bieten; (2) Ausdrückliche Einwilligung (Art. 6.1.a) - für optionale Analytics und Kommunikation; (3) Berechtigtes Interesse (Art. 6.1.f) - für Sicherheit, Betrugsprävention und Serviceverbesserung.

Datenübertragungen in Nicht-EU-Länder (wie die USA) erfolgen nur für Dienste mit Standardvertragsklauseln (SCC), die von der EDPB genehmigt wurden, oder EU-Angemessenheitsstandards.

Ihre Rechtsgrundlage für die Datenverarbeitung ist die Einwilligung zum Service (Vertrag) und, wo zutreffend, die ausdrückliche Einwilligung, die Sie in den Einstellungen erteilt haben.

MirrorBuddy ist der Verantwortliche für die Datenverarbeitung. Einige Dienste werden jedoch von Unterauftragsverarbeitern bearbeitet, die Daten in unserem Auftrag gemäß DPA-Verträgen (Data Processing Agreements) verarbeiten, die mit GDPR Art. 28 konform sind.

Unsere zertifizierten Unterauftragsverarbeiter:

• Vercel: Hosting und globales CDN - EU-Sitz, SOC 2 Type II zertifiziert
• Supabase:: Verwaltete PostgreSQL-Datenbank - EU-Sitz, ISO 27001 zertifiziert
• Resend:: Transaktions-E-Mail-Dienst - EU-Sitz, mit GDPR-konformem DPA
• Azure: KI-Konversationsverarbeitung - Sitz in den USA, aber mit SCC und OneTrust-konform

Alle Unterauftragsverarbeiter haben DPA-Verträge unterzeichnet, die mit GDPR Art. 28 und 32 konform sind. Sie können eine Kopie unserer DPAs anfordern, indem Sie an info@fightthestroke.org schreiben.

• Account attivo - - Solange Ihr Konto aktiv ist, bewahren wir alle Ihre Daten (E-Mail, Unterhaltungen, Lernkarten, Fortschritt) auf, um Ihnen den Service zu bieten
• Conversazioni - - Unterhaltungen mit den Maestri werden 90 Tage nach Inaktivität aufbewahrt, dann 1 Jahr archiviert und dann gelöscht
• Web Vitals - - Technische Daten (Web Vitals, Fehler) werden 12 Monate zur Verbesserung aufbewahrt, dann aggregiert und gelöscht
• Account cancellato - - Wenn Sie Ihr Konto löschen, werden alle Daten innerhalb von 30 Tagen gelöscht (Backup: 90 Tage gesetzlich vorgeschrieben). Aggregierte Daten für die Forschung bleiben pseudonymisiert

Sie haben das Recht, Ihre Datenschutzrechte jederzeit auszuüben. Diese Rechte umfassen Zugang, Berichtigung, Löschung, Übertragbarkeit, Widerspruch und Einschränkung der Verarbeitung.

• Auskunftsrecht - Sie können eine Kopie aller Ihrer personenbezogenen Daten in einem lesbaren Format anfordern
• Recht auf Berichtigung - Sie können die Berichtigung ungenauer oder unvollständiger Daten anfordern
• Recht auf Vergessenwerden - Sie können die vollständige Löschung Ihrer personenbezogenen Daten anfordern
• Recht auf Datenübertragbarkeit - Sie können Ihre Daten in einem strukturierten Format (JSON, CSV) erhalten
• Widerspruchsrecht - Sie können der Verarbeitung Ihrer Daten für bestimmte Zwecke widersprechen

Um Ihre Rechte auszuüben, kontaktieren Sie uns unter: info@fightthestroke.org

Wir verwenden Cookies und Analytics-Dienste, um Ihr Erlebnis zu verbessern.

• Essenzielle Cookies - Notwendig für die Funktion der Website (Authentifizierung, Sicherheit)
• Analytics-Cookies - Optional - helfen zu verstehen, wie Sie MirrorBuddy nutzen

Vercel Analytics: Vercel Analytics erfasst technische Daten zur Überwachung der Website-Leistung

• Keine Cookies - Verwendet keine Cookies für Tracking
• Anonyme Daten - Alle Daten sind anonym und aggregiert
• GDPR-konform - Vollständig GDPR-konform und erfordert keine Einwilligung
• Nur technische Daten - Erfasst nur technische Metriken, keine personenbezogenen Daten

Sentry (Monitoraggio Errori e Performance): Sentry überwacht Fehler und Leistung, um die Zuverlässigkeit des Dienstes zu gewährleisten

• Fehlerüberwachung - Erkennt und protokolliert Fehler für schnelle Korrekturen
• Leistungsüberwachung - Misst Geschwindigkeit und Reaktionsfähigkeit
• KI-Überwachung - Überwacht KI-Interaktionen für Qualität
• Session Replay - Zeichnet Sitzungen auf (nur mit ausdrücklicher Einwilligung)
• Keine PII - Erfasst keine identifizierbaren personenbezogenen Daten
• EU-Server - Daten verbleiben auf europäischen Servern
• Serviceverbesserung - Hilft, die Gesamtzuverlässigkeit zu verbessern

MirrorBuddy verwendet kein Werbe-Tracking oder kommerzielle Profilerstellung.

Wenn Sie Google Drive zum Hochladen von Dokumenten verbinden möchten, müssen Sie die Datenschutzerklärung von Google lesen.

• Sie erteilen MirrorBuddy die Erlaubnis, auf Ihre Dateien zuzugreifen
• Lesen Sie die Datenschutzerklärung von Google Drive
• MirrorBuddy greift nur auf die Dateien zu, die Sie hochladen möchten

Wir empfehlen, die Datenschutzeinstellungen von Google zu überprüfen, bevor Sie Ihr Konto verbinden.

Wir implementieren technische und organisatorische Sicherheitsmaßnahmen zum Schutz Ihrer Daten:

• Wir verwenden HTTPS/TLS für die Verschlüsselung bei der Übertragung
• Passwörter werden mit sicheren Algorithmen gehasht
• Wir führen regelmäßige Backups für die Disaster Recovery durch
• Der Zugriff auf Daten ist auf unser notwendiges Team beschränkt

Obwohl wir starke Sicherheitsmaßnahmen implementieren, ist kein System vollständig immun gegen Risiken. Wir empfehlen Ihnen, starke Passwörter zu verwenden und Ihr Konto zu schützen.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen informieren durch:

• E-Mail an Ihre registrierte Adresse
• Banner in unserer App
• Möglicherweise müssen Sie die aktualisierte Version akzeptieren

Wenn Sie Fragen zu unserer Datenschutzerklärung haben oder Ihre Rechte ausüben möchten, kontaktieren Sie uns unter: info@fightthestroke.org

Wir schätzen Ihr Vertrauen in den Schutz Ihrer Privatsphäre und stehen Ihnen für alle Fragen zur Verfügung.

Verwendete KI-Systeme

MirrorBuddy nutzt Künstliche Intelligenz-Systeme, um das Bildungserlebnis zu personalisieren. Alle unsere KI-Systeme sind transparent, kontrollierbar und mit integrierter menschlicher Aufsicht konzipiert. Wir treffen keine automatischen Entscheidungen, die Ihre Bildung erheblich beeinflussen, ohne menschliche Überprüfung.

Welche Daten wir mit KI verarbeiten

Die folgenden personenbezogenen Daten werden von unseren KI-Systemen verarbeitet:

• Konversationsnachrichten - Ihre Unterhaltungen mit den Maestri werden analysiert, um Ton und Schwierigkeitsgrad zu personalisieren
• Bildungskontext - Ihre Schulstufe, Interessensgebiete und Lernstil werden verwendet, um Inhalte anzupassen
• Bildungsprofil - Ihre Fortschrittsdaten (Lernkarten, Quiz, Übungen) werden verwendet, um das nächste zu lernende Thema zu empfehlen

Non elaboriamo con AI: Ihre sensiblen Informationen (Gesundheitsdaten, Standort, biometrische Informationen) werden niemals mit KI verarbeitet, auch wenn sie freiwillig geteilt werden.

Wie wir Entscheidungen mit KI treffen

KI-basierte Entscheidungen beeinflussen Ihr Lernerlebnis auf folgende Weise:

• Zugang zu Maestri: Die KI empfiehlt, welche Maestri für Sie basierend auf Ihren Interessen am nützlichsten sein könnten
• Bildungsvorteile: Die KI identifiziert Ihre Stärken und Bereiche, in denen Sie zusätzliche Unterstützung benötigen könnten
• Bildungsweg: Die KI schlägt vor, welches Thema Sie als Nächstes lernen sollten, um die Gedächtnisretention zu optimieren

Hinweis: Keine dieser Entscheidungen ist endgültig ohne menschliches Eingreifen. Eltern und Lehrer können KI-Vorschläge jederzeit überschreiben.

Ihre Rechte bezüglich KI-basierter Entscheidungen

Gemäß dem EU-KI-Gesetz haben Sie folgende Rechte bezüglich automatisierter Entscheidungen:

• Recht auf menschliche Überprüfung - Sie können verlangen, dass eine Person (Lehrer oder Elternteil) jede KI-basierte Entscheidung überprüft
• Recht auf Feedback - Sie können Feedback darüber geben, wie die KI Ihr Lernen beeinflusst hat, und wir werden dieses Feedback zur Verbesserung nutzen
• Recht auf Transparenz - Sie können eine Erklärung darüber verlangen, wie und warum die KI eine bestimmte Entscheidung bezüglich Ihres Lernens getroffen hat
• Widerspruchsrecht - Sie können der Verarbeitung Ihrer Daten mit KI-Systemen jederzeit widersprechen

Wie wir transparent bleiben

Wir implementieren diese Maßnahmen, um hinsichtlich unserer KI-Systeme transparent zu bleiben:

• Regelmäßige Überprüfung - Wir überprüfen unsere KI-Systeme vierteljährlich, um sicherzustellen, dass sie für alle Schüler korrekt und fair funktionieren
• Qualitätsüberwachung - Wir überwachen kontinuierlich KI-Ergebnisse, um etwaige Verzerrungen oder Fehler zu erkennen und zu korrigieren
• Öffentliche Berichte - Wir veröffentlichen vierteljährliche Berichte zu unserer Model Card, die beschreiben, wie unsere KI-Systeme funktionieren
• Datenaufbewahrung - Wir bewahren Protokolle von KI-Entscheidungen 90 Tage zur Überprüfung und Verbesserung auf, dann löschen wir sie

Möchten Sie mehr erfahren?

Leggi la nostra AI Policy completa für vollständige Informationen über unsere KI-Architektur, Bias-Tests und wie wir Konversationsdaten verwenden.