Datenschutzerklärung (Datenschutzbestimmungen)

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:

Michael Kinder Consulting
Dorfstrasse 30a
17328 Penkun, Deutschland
E-Mail: datenschutz(at)michael-kinder-consulting.de
Telefon: +49 151 15439518

2. Datenschutz-Grundsätze bei FrageKI (Privacy by Design)

• Hosting in der Europäischen Union: Ihre Kontodaten, Ordner und gespeicherten Themen werden in einer DSGVO-konformen Datenbank innerhalb der EU gespeichert.
• Keine Nutzerkennung bei KI-Anfragen: Bei der Übermittlung Ihrer Fragen an das KI-Gateway werden weder Ihre E-Mail-Adresse noch Ihre interne Datenbank-Kennung (UUID) oder eine andere Nutzerkennung übertragen.
• Kein Verkauf von Daten & kein Werbe-Tracking: Wir setzen keine Werbe-, Tracking- oder Drittanbieter-Analyse-Cookies ein und verkaufen Ihre Daten niemals an Dritte.

3. Bereitstellung der Website & Server-Logfiles

Beim Aufruf unserer Webanwendung werden durch den Webserver automatisch technisch notwendige Verbindungsdaten verarbeitet (IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, HTTP-Statuscode, Browsertyp, Betriebssystem sowie der Accept-Language-Header). Die Webanwendung wird auf der Plattform Eurobase betrieben (siehe Abschnitt 4). Vom Browser gemeldete technische Fehler werden ebenfalls in den Server-Logs erfasst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren, stabilen und fehlerfreien Bereitstellung des Dienstes sowie dem Schutz vor Missbrauch und Angriffen).

4. Hosting, Registrierung, Authentifizierung & Datenbank (Eurobase)

Für den Betrieb der Webanwendung, die Kontoverwaltung, Authentifizierung und Datenbankhaltung nutzen wir die europäische Cloud-Plattform Eurobase (eurobase.app) als Auftragsverarbeiter gemäß Art. 28 DSGVO. Sämtliche Datenbanktabellen sind durch strikte Zugriffsrichtlinien (Row-Level Security im Modus service_only) geschützt und ausschließlich über authentifizierte Server-Schnittstellen erreichbar.

Im Rahmen Ihres Nutzerkontos verarbeiten wir folgende Datenkategorien:

• Authentifizierungsdaten: E-Mail-Adresse, verschlüsselter Passwort-Hash, Zeitstempel der E-Mail-Bestätigung und Sitzungs-Tokens (Session-JWTs). Im „Familie & Freunde“-Modus wird zudem geprüft, ob Ihre E-Mail-Adresse in der Freigabeliste (allowed_accounts) hinterlegt ist.
• Profildaten (user_prefs): E-Mail-Adresse, gewähltes Paket, monatliches Guthaben in Euro, Guthaben aus Aufladungen, gewähltes Erklärungsniveau (Jugendliche, Erwachsene, Senioren), Antwortstil (Natürlich, Kurz & Knapp, Einfacher formuliert), Sprache und weitere Anzeigeeinstellungen sowie ggf. Rollenstatus.
• Familien-Paket (family_members): Die E-Mail-Adresse, die ein Nutzer zu seinem Familien-Paket einlädt, sowie die Zuordnung zu dessen Konto. Das gilt auch für Personen, die noch nicht registriert sind; wir schreiben sie nicht an. Einladende und eingeladene Person sehen gegenseitig nur ihre E-Mail-Adresse, nicht ihre Themen, Nachrichten oder ihren Verbrauch.
• Lernthemen & Nachrichten (folders, conversations, messages): Von Ihnen angelegte Ordner, Thementitel, Ihre gestellten Fragen, die zugehörigen KI-Antworten sowie die Token-Anzahl und Kosten pro Gespräch.
• Verbrauchs- & Abrechnungsdaten (user_costs, cost_audit, topups): Aufsummierte monatliche Nutzungskosten zur Einhaltung Ihres Guthabens, die einzelnen Abzüge mit dem verwendeten Umrechnungskurs zur Abrechnungskontrolle sowie Ihre Aufladungen (gezahlter und gutgeschriebener Betrag).
• Fehlerprotokolle (log): Bei einem Fehler während einer Antwort die Fehlermeldung mit Ihrer Nutzer- und Gesprächskennung zur Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen bei der Nutzung von FrageKI) sowie Art. 6 Abs. 1 lit. f DSGVO (Missbrauchserkennung, Budgetkontrolle und Systemsicherheit).

5. KI-Antwortgenerierung & Live-Websuche

Um Ihre Fragen zu beantworten und bei Bedarf aktuelle Fakten aus dem Internet zu recherchieren, leitet unser Server Ihre Chatanfrage (bestehend aus System-Prompt, dem bisherigen Gesprächsverlauf innerhalb des Kontextfensters und Ihrer aktuellen Frage) an das KI-Gateway TensorX (tensorx.ai, Betrieb auf GPU-Servern in der EU) weiter.

• Datenminimierung (Art. 25 DSGVO): Anfragen an TensorX enthalten weder Ihre E-Mail-Adresse noch Ihre interne Nutzer-ID oder eine andere Nutzerkennung. Der Inhalt Ihrer Fragen wird unverändert übermittelt; personenbezogene Angaben, die Sie selbst in eine Frage schreiben, erreichen also auch das Gateway.
• KI-Sprachmodelle & Websuche: TensorX leitet die Anfrage an das jeweils konfigurierte Sprachmodell (LLM) weiter. Sofern zur Beantwortung erforderlich, führen wir eine Websuche über den Suchdienst Staan (staan.ai) durch. Für Fotos suchen wir zusätzlich in der deutschsprachigen Wikipedia (Wikimedia Foundation, USA). Dabei wird jeweils lediglich die vom Modell formulierte Suchanfrage übermittelt. Bitte geben Sie in Ihren Chatfragen keine sensiblen personenbezogenen Daten (Art. 9 DSGVO) ein, sofern dies nicht zwingend von Ihnen gewünscht ist.
• Drittlandtransfer: Soweit ein Gateway oder ein nachgelagerter Modell- oder Suchanbieter Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO, z. B. EU-US Data Privacy Framework) oder auf Basis von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vertraglich geschuldeten KI-Lernfunktionen).

6. Lokaler Browserspeicher (LocalStorage)

Wir verwenden ausschließlich technisch notwendige Speichermechanismen gemäß § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b und f DSGVO, um Ihre Anmeldung und Ihre Oberflächeneinstellungen bereitzustellen:

• eurobase_auth_session (LocalStorage): Hält Ihr aktuelles Sitzungs-Token nach der Anmeldung, damit Sie angemeldet bleiben.
• fontSize, style, ubudget_<id>, sideW, history, openFolders (LocalStorage): Speichern lokal Ihre gewählte Schriftgröße, Ihren Antwortstil, Ihr monatliches Guthaben, die Breite und den Zustand der Seitenleiste sowie die geöffneten Ordner.

7. Schriftarten, Wechselkurse & Eingebettete Inhalte in Antworten

• Lokale Schriftarten (Web Fonts): Die verwendete gut lesbare Schriftart Atkinson Hyperlegible wird beim Erstellen der Anwendung lokal eingebunden (Self-Hosting). Beim Seitenaufruf findet keine Verbindung Ihres Browsers zu Servern von Google Fonts statt.
• Wechselkurse: Die Umrechnung von US-Dollar in Euro erfolgt serverseitig anhand fester, in unserer Datenbank hinterlegter Umrechnungskurse. Es findet keine Verbindung zu externen Wechselkursdiensten statt.
• HTML-, SVG- & Quiz-Sandbox: Interaktive Grafiken und Quizze werden lokal in einem isolierten <iframe sandbox="allow-scripts"> mit einer restriktiven Content Security Policy (default-src 'none') ausgeführt, die jeglichen Netzwerkzugriff aus dem eingebetteten Inhalt unterbindet.
• OpenStreetMap-Karten: Wenn eine KI-Antwort eine interaktive Karte enthält, wird ein Kartenausschnitt von openstreetmap.org (OpenStreetMap Foundation) in einem Iframe geladen. Zuvor sucht Ihr Browser den Namen des gezeigten Ortes bei nominatim.openstreetmap.org, damit die Karte die richtige Stelle zeigt. Hierbei werden Ihre IP-Adresse und dieser Ortsname an OpenStreetMap übertragen. Wenn Sie die Kartenansicht Fahrradkarte oder Verkehrskarte wählen, lädt Ihr Browser die Karte von thunderforest.com (Thunderforest), das dabei Ihre IP-Adresse erhält.
• YouTube-Videos im erweiterten Datenschutzmodus: Sofern eine KI-Antwort ein einzelnes Lehrvideo von YouTube verlinkt, wird dieses über youtube-nocookie.com (Google Ireland Limited) eingebunden. Der Videoplayer wird beim Anzeigen der Antwort geladen; dabei wird Ihre IP-Adresse an Google übertragen.
• Externe Bilder: In Antworten verlinkte Bilder werden mit dem Attribut referrerPolicy="no-referrer" geladen, sodass die Adresse unserer Anwendung nicht als Referrer mitgesendet wird. Ihre IP-Adresse wird dabei an den jeweiligen Bildanbieter übertragen, z. B. die Wikimedia Foundation (USA) oder PubChem (National Institutes of Health, USA) bei Strukturformeln.

8. Lerntipps per E-Mail

Wenn Sie es bei der Registrierung oder in Ihren Kontoeinstellungen auswählen, senden wir Ihnen gelegentlich Lerntipps und Hinweise zur Nutzung von FrageKI per E-Mail. Sie erhalten diese erst, nachdem Sie den Link in unserer Bestätigungs-E-Mail angeklickt haben (Double-Opt-in).

• Verarbeitete Daten: Ihre E-Mail-Adresse, die Zeitpunkte von Anforderung, Bestätigung und Abbestellung als Nachweis Ihrer Einwilligung sowie die Kennung der zuletzt versandten Ausgabe.
• Versanddienstleister: Für den Versand nutzen wir Brevo (brevo.com, Frankreich) als Auftragsverarbeiter gemäß Art. 28 DSGVO. Brevo erhält Ihre E-Mail-Adresse und den Inhalt der E-Mail und protokolliert den Versand. Dabei können technisch auch das Öffnen einer E-Mail und Klicks auf Links erfasst werden. Wir nutzen diese Daten nicht, um Ihr individuelles Leseverhalten auszuwerten.
• Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abbestell-Link in jeder Lerntipp-E-Mail, in Ihren Kontoeinstellungen oder per E-Mail an die oben genannte Kontaktadresse. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
• Speicherdauer: Nach einem Widerruf versenden wir keine Lerntipps mehr. Die Zeitpunkte bewahren wir als Nachweis auf, bis Ihr Konto gelöscht wird.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Die Einwilligung ist freiwillig; FrageKI können Sie auch ohne sie nutzen.

9. Speicherdauer & Selbstlöschung

Sie haben in der Anwendung jederzeit die volle Kontrolle über Ihre gespeicherten Lernthemen:

• Selbstständige Löschung im Chat: Sie können einzelne Themen, ganze Ordner oder sämtliche Themen jederzeit unmittelbar über die Benutzeroberfläche löschen. Dabei werden die zugehörigen Nachrichten und Gespräche aus der Datenbank entfernt.
• Kontolöschung: Über „Konto löschen“ in den Kontoeinstellungen oder auf Ihren Wunsch hin (per E-Mail an die oben genannte Kontaktadresse) werden Ihre Themen, Nachrichten, Ordner, Fehlerprotokolle und Profildaten sofort gelöscht. Ihre Anmeldedaten (E-Mail-Adresse und Passwort-Hash) entfernen wir anschließend manuell.
• Familien-Paket: Eine Einladung wird gelöscht, sobald die eingeladene Person sie ablehnt oder die Familie verlässt, die einladende Person sie entfernt, das Paket wechselt oder ihr Konto löscht.
• Verbleibende Daten: Verbrauchs- und Abrechnungsdaten (user_costs, cost_audit, topups: Beträge mit Ihrer Nutzerkennung) bleiben nach dem Löschen von Themen oder des Kontos erhalten. Soweit gesetzliche, insbesondere handels- oder steuerrechtliche Aufbewahrungspflichten (z. B. nach § 147 AO, § 257 HGB für Abrechnungsnachweise) bestehen, werden diese Daten für die Dauer der gesetzlichen Frist gesperrt und anschließend gelöscht.

10. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO jederzeit folgende Rechte gegenüber dem Verantwortlichen zu:

• Recht auf Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten personenbezogenen Daten,
• Recht auf Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten,
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) in einem strukturierten, gängigen Format,
• Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen,
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde (insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes) zu beschweren.