Datenschutzerklärung

Stand: 2026-10-15 · Version 1

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir beim Betrieb der App KI-Kumpel ("App") verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte dir nach der Datenschutz-Grundverordnung (DSGVO) zustehen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

mi.ai GbR
48432 Rheine
E-Mail: kontakt@mi-ai.de

Für Fragen zum Datenschutz erreichst du uns jederzeit unter kontakt@mi-ai.de.

2. Überblick über die Datenverarbeitung

KI-Kumpel hilft dir, Künstliche Intelligenz im Alltag kennenzulernen und sicher zu nutzen. Dazu gehören eine persönliche Tagesaufgabe, ein in die App eingebauter KI-Chat ("Frag die KI"), ein Grundkurs, deine KI-Stufe sowie optional eine Zeiterfassung, Projekte und Freunde. Dafür verarbeiten wir deine Account-Daten, deine Angaben aus dem Einstieg (z. B. Lebensbereich und Interessen), deinen Lernfortschritt, die Nachrichten, die du an den KI-Chat sendest, optional eingetragene Sessions sowie technische Daten. Eine Nutzung der App ist ohne Registrierung nicht möglich.

3. Welche Daten wir verarbeiten

3.1 Registrierung und Authentifizierung

• E-Mail-Adresse und (gehashtes) Passwort (bei Registrierung per E-Mail/Passwort)
• Kennungen deines Anmeldeproviders (bei "Mit Google anmelden" bzw. "Mit Apple anmelden"; bei Apple ggf. eine von Apple erzeugte Weiterleitungs-E-Mail-Adresse)
• Eine von Firebase erzeugte eindeutige Nutzer-ID (uid)
• Zeitpunkt der Registrierung und der letzten Aktivität

3.2 Profil- und Einstiegsdaten

• Anzeigename und eindeutiger Benutzername (Handle). Bei der Registrierung vergeben wir automatisch einen Handle; du kannst ihn jederzeit ändern
• Optionales Profilbild (z. B. aus deinem Google-Konto)
• Dein Lebensbereich (z. B. Büro, selbstständig, Familie & Haushalt, Schule & Ausbildung, Ruhestand)
• Deine Interessen als freie Stichworte (max. 12, z. B. "Kochen", "Garten")
• Deine bisherige KI-Erfahrung und – nur wenn du bereits KI nutzt – dein bevorzugtes KI-Tool
• Account-Status (Pro / Free), Privatsphäre-Einstellung, App-Sprache
• Zeitzone deines Geräts (für die korrekte lokale Auslieferung von Erinnerungen und Tagesaufgaben)

Lebensbereich und Interessen kannst du jederzeit unter Profil → Über mich ändern.

3.3 Lernfortschritt

• Deine KI-Stufe (1 bis 5) und die Anzahl erledigter Tagesaufgaben. Beide Werte werden ausschließlich serverseitig berechnet
• Abgeschlossene Lektionen des Grundkurses mit Zeitpunkt
• Tageszählung, Streak, Tagesziel, freigeschaltete Trophäen; intern zusätzlich Erfahrungspunkte und Level

3.4 Persönliche Tagesaufgabe

Einmal pro Tag erzeugen wir auf unserem Server mit Mistral AI eine Aufgabe, die zu dir passt. Dafür übermitteln wir an Mistral ausschließlich:

• deinen Lebensbereich, deine Interessen, deine KI-Stufe und die App-Sprache
• die Titel deiner letzten (bis zu 21) Tagesaufgaben, jeweils mit der Angabe, ob du sie erledigt und ob du sie mit 👍 oder 👎 bewertet hast – damit sich die Aufgaben nicht wiederholen und zu dir passen

Nicht übermittelt werden dein Name, deine E-Mail-Adresse, dein Handle oder deine Chat-Inhalte. Die erzeugte Aufgabe (Titel, Text, Schritte) wird zusammen mit Erledigungszeitpunkt und deiner Bewertung unter deinem Account gespeichert und ist nur für dich sichtbar. Eine Notiz, die du beim Erledigen eingibst, wird als Eintrag in deiner Zeiterfassung gespeichert (siehe 3.6).

3.5 KI-Chat "Frag die KI"

Der KI-Chat steht allen Nutzern zur Verfügung (Free: 10 Nachrichten pro Tag, Pro: 100 pro Tag). Wenn du eine Nachricht sendest oder einen der Antwort-Knöpfe tippst, übermitteln wir über unseren Server an Mistral AI:

• deine Nachricht (max. 1000 Zeichen)
• bis zu 8 vorherige Nachrichten aus demselben Gespräch, damit die KI den Zusammenhang kennt. Diese kommen von deinem Gerät und werden nur für die Beantwortung verwendet
• deinen Vornamen (sofern du einen Anzeigenamen hinterlegt hast), deine Interessen und die App-Sprache – damit die Antworten persönlich und verständlich sind

Deine Nachricht wird vor der Weiterverarbeitung durch den Sicherheitsfilter mistral-moderation-latest geprüft (siehe Abschnitt 8).

Dein Gesprächsverlauf wird nur auf deinem Gerät gespeichert (bis zu 50 Gespräche, mit Stern markierte bleiben erhalten), nicht auf unseren Servern. Auf dem Server speichern wir lediglich, wie viele Nachrichten du heute gesendet hast (Datum, Anzahl, Zeitpunkt der letzten Nachricht), um die Tagesgrenze durchzusetzen. Du kannst einzelne Gespräche jederzeit unter Meine Gespräche löschen.

Bitte gib im Chat keine sensiblen Daten ein (z. B. Gesundheitsdaten, Kontonummern, Passwörter oder Daten anderer Personen). Die Antworten werden von einer KI erzeugt und können fehlerhaft sein.

3.6 Zeiterfassung / Sessions (optional, selbst eingetragen)

• Genutztes KI-Tool und Kategorie
• Start- und Endzeit, Dauer
• Geschätzte Zeitersparnis (frei wählbar)
• Optionale Freitext-Notiz
• Optional zugeordnetes Projekt
• Optionale Tags (Free: bis zu 5 pro Session, Pro: unbegrenzt)
• Bei einer erledigten Tagesaufgabe: Verweis auf die Aufgabe und deine Bewertung

3.7 Projekte (optional, selbst angelegt)

• Name, Typ (z. B. Arbeit, Kochen, Reise, Hobby, Familie), Farbe, optionales Icon und optionale Beschreibung
• Bei beruflichen Projekten optional Themen/Tech-Stack, Monatsbudget und Währung
• Aktiv- oder Archiviert-Status, Erstellungs- und Archivierungs-Zeitstempel
• Free: bis zu 3 aktive Projekte; Pro: unbegrenzt

3.8 AI-Abo- und Kosten-Daten (Pro, optional)

• Liste deiner aktiven oder gekündigten KI-Abos mit Tool-Zuordnung, optionalem Label, monatlichen Kosten und Währung
• Optionale Zuordnung eines Abos zu einem deiner Projekte
• Aktiv-/Gekündigt-Status, Zeitstempel
• Privater Datensatz mit deinem Stundensatz und monatlichen KI-Budget (zur Berechnung der Wertschöpfung). Diese Werte liegen in einem separaten Bereich, den nur du selbst lesen kannst, und werden anderen Nutzern (auch Freunden) niemals angezeigt.

3.9 Freunde

• Freundschaftsanfragen (gesendet/empfangen) inkl. Status
• Liste deiner Freunde mit Anzeigename, Handle und Profilbild
• Mit Freunden geteilte zusammengefasste Werte: KI-Stufe, Level, Erfahrungspunkte, Streak, Trophäen, Gesamtdauer und geschätzte Zeitersparnis. Gegenüber Freunden werden einzelne Sessions, Notizen, Tags, Tagesaufgaben, Chat-Inhalte, Interessen, AI-Abos, Stundensatz und Budget niemals geteilt.
• Ausnahme: geteilte Projekte (siehe 3.9a).

3.9a Geteilte Projekte (optional, Pro)

Wenn du ein Projekt mit befreundeten Personen teilst, entsteht ein gemeinsamer Projekt-Bereich. Alle Mitglieder sehen dort:

• Projektname, Farbe, Symbol, Typ, Beschreibung und Themen/Tech-Stack
• deinen Anzeigenamen, Handle und dein Profilbild
• jede Session, die du ab der Freigabe auf dieses Projekt buchst – einschließlich Dauer, Tool, Kategorie, Tags und deiner Freitext-Notiz
• Auswertungen pro Mitglied (Minuten, Anzahl Sessions, letzte Aktivität)

Bitte bewusst entscheiden: Session-Notizen sind sonst ausnahmslos privat. In einem geteilten Projekt sind sie es nicht mehr. Sessions, die du vor der Freigabe gebucht hast, bleiben privat.

Nicht sichtbar werden für Mitglieder: deine E-Mail-Adresse, dein Stundensatz, dein Budget, deine AI-Abo-Kosten, deine übrigen Projekte und alle Sessions außerhalb dieses Projekts.

3.10 Weitere KI-Funktionen (Pro, nur bei Nutzung)

• Bei "Beschreibung aus Foto/Screenshot übernehmen": das von dir ausgewählte Bild wird komprimiert und an Mistrals Texterkennung (mistral-ocr-latest) übermittelt. Es werden ausschließlich die von dir selbst aufgenommenen oder ausgewählten Bilder verarbeitet, niemals automatisch oder im Hintergrund. Bilder werden bei uns nicht gespeichert; der erkannte Text landet im Beschreibungsfeld, wo du ihn ändern oder verwerfen kannst
• Bei "Zeitersparnis schätzen": die von dir freigegebene Beschreibung; zuvor durch mistral-moderation-latest geprüft
• Bei wöchentlichen/täglichen Auswertungen: zusammengefasste Daten der letzten 7–30 Tage (Tools, Kategorien, Tageszeit, Minuten – keine Notizen)
• Bei Vorschlägen, Ideen-Sammlung und persönlichen Anleitungen (KI-Coach): ein Aktivitätsprofil deiner letzten 30 Tage – Minuten pro Tool, Kategorie und Tageszeit, deine häufigsten Tags (max. 12), deine Lernthemen, deine aktiven Projekte (Name, Typ, Beschreibung, Themen) und bis zu 8 Auszüge aus deinen Session-Notizen (je max. 160 Zeichen), bei Anleitungen zusätzlich das von dir gewählte Thema
• Tägliche Anzahl deiner Anfragen (Grenzen: 30 Foto-Übernahmen, 50 Schätzungen pro Tag)
• Ergebnisse werden zwischengespeichert (12–24 Stunden bzw. 1 persönliche Anleitung pro Tag)

3.11 Inhalte für alle (nicht personalisiert)

• Fakt und Anleitung des Tages: einmal täglich auf dem Server erzeugt; alle Nutzer sehen denselben Text. An Mistral gehen dabei keine personenbezogenen Daten, nur das Datum und ein Themenfeld
• Neues aus der KI-Welt: Überschriften und Links aus öffentlichen Nachrichten-Feeds, die unser Server regelmäßig abruft; ohne Bezug zu deiner Person
• Grundkurs: fest in der App hinterlegte Lektionen. Gespeichert wird nur, welche Lektion du abgeschlossen hast (siehe 3.3)

3.12 Push-Benachrichtigungen (optional)

Wenn du Benachrichtigungen aktivierst (Profil → Einstellungen), verarbeiten wir zusätzlich:

• Einen oder mehrere Expo Push Tokens pro Gerät, ausgestellt von Expo (USA) bzw. den Push-Diensten von Apple (APNs) / Google (FCM)
• Plattform deines Geräts (ios / android), Zeitpunkt der Registrierung und der letzten Sichtung
• Deine Zeitzone, damit Erinnerungen zur richtigen lokalen Uhrzeit ankommen
• Deine Schalter für die Erinnerung am Abend (21 Uhr Ortszeit, wenn du heute noch nichts eingetragen hast) und den Morgen-Gruß (8 Uhr Ortszeit mit dem Fakt des Tages)
• Zusammengefasste Auslieferungsstatistiken (Anzahl gesendeter Nachrichten – keine personenbezogenen Daten)

Ungültige Tokens werden automatisch entfernt. Du kannst Benachrichtigungen jederzeit in der App oder in den Systemeinstellungen deaktivieren.

3.13 Pro-/Abonnementdaten

• RevenueCat-Nutzer-ID = deine Firebase-uid
• Pro-Status (true/false) inkl. Quelle und Aktualisierungs-Zeitstempel
• Firebase-Auth Custom Claim "pro" (true/false)

Zahlungsdaten (Kreditkarte, PayPal etc.) werden nicht von uns verarbeitet, sondern ausschließlich im jeweiligen App Store (Apple App Store / Google Play) bzw. durch RevenueCat.

3.14 Technische Daten

• App Check Token (Firebase App Check via Play Integrity / App Attest) zum Schutz vor Missbrauch unserer Schnittstellen
• Logs und Fehlermeldungen unserer Cloud Functions bei Google Cloud Logging (ohne Inhalte deiner Chats)
• RevenueCat-Webhook-Event-IDs (Schutz vor doppelter Verarbeitung, max. 30 Tage)

3.15 Kamera- und Galerie-Zugriff (optional)

Für die Übernahme einer Beschreibung aus einem Foto oder Screenshot (3.10) fragt die App einmalig nach Berechtigung für Kamera oder Galerie. Wir greifen ausschließlich auf das von dir aktiv ausgewählte Einzelbild zu – niemals auf andere Fotos und niemals im Hintergrund. Das Bild wird vor der Übertragung auf dem Gerät verkleinert und komprimiert; die Original-Datei verlässt dein Gerät nicht. Die Berechtigung kannst du jederzeit in den Systemeinstellungen entziehen.

3.16 Feedback (optional)

Wenn du unter Profil → Feedback geben eine Bewertung oder einen Kommentar abgibst, verarbeiten wir:

• Sternebewertung (1 bis 5) und optionalen Freitext (max. 1000 Zeichen)
• Deine Firebase-uid, App-Version und Plattform
• Zeitstempel der Einsendung

Feedback kann nach dem Absenden nicht geändert werden und ist für andere Nutzer nicht sichtbar. Es wird ausschließlich zur Verbesserung der App verwendet.

3.16a KI-Antwort melden (optional)

Unter jeder Antwort im KI-Chat kannst du über Melden eine Antwort als beleidigend, gefährlich, falsch oder aus einem anderen Grund melden. Dann verarbeiten wir:

• die gemeldete Antwort und deine Nachricht direkt davor (sonst ließe sich die Meldung nicht prüfen – der Chat liegt ja nur auf deinem Gerät)
• den gewählten Grund und eine optionale Anmerkung (max. 500 Zeichen)
• deine Firebase-uid, App-Version, Plattform und den Zeitpunkt

Meldungen nutzen wir ausschließlich, um problematische Antworten zu prüfen und die Sicherheit der KI-Funktionen zu verbessern. Sie sind für andere Nutzer nicht sichtbar und werden nach 180 Tagen automatisch gelöscht, spätestens mit deinem Account.

3.17 Bewertung im App Store

Nachdem dir mehrere Tagesaufgaben gefallen haben, kann die App einmalig den Bewertungsdialog deines Betriebssystems (Apple App Store bzw. Google Play) anzeigen. Ob und wie du bewertest, erfahren wir dadurch nicht; die Bewertung läuft vollständig über Apple bzw. Google. Auf deinem Gerät speichern wir lediglich, wie viele Aufgaben dir gefallen haben und ob der Dialog bereits angezeigt wurde.

3.18 Altersabfrage

Beim ersten Start fragt die App nach deinem Geburtsdatum. Die Prüfung erfolgt ausschließlich auf deinem Gerät. Dein Geburtsdatum wird weder gespeichert noch an uns übermittelt – auf dem Gerät wird nur vermerkt, dass die Abfrage bestanden wurde.

3.19 Absturzberichte (nur mit Einwilligung)

Absturzberichte sind standardmäßig ausgeschaltet. Nur wenn du unter Profil → Einstellungen → Absturzberichte senden zustimmst, übermittelt die App bei einem Absturz oder schweren Fehler an Firebase Crashlytics (Google):

• technische Fehlerbeschreibung (Stacktrace) und Zeitpunkt
• Gerätemodell, Betriebssystemversion, App-Version
• eine von Firebase erzeugte Installations-Kennung

Die Berichte werden nicht mit deinem Account verknüpft und enthalten keine Inhalte (keine Chats, Notizen, Aufgaben oder Projektnamen). Du kannst die Einwilligung jederzeit mit demselben Schalter widerrufen; Berichte, die ohne Einwilligung auf dem Gerät entstanden sind, werden verworfen und nie gesendet.

3.20 Speicherung auf deinem Gerät

Folgende Daten liegen nur lokal auf deinem Gerät und werden nicht an uns übertragen (außer wie in 3.5 beschrieben): dein Chat-Verlauf, deine gewählte App-Sprache, das Ergebnis der Altersabfrage, deine Einstellung zu Absturzberichten sowie die Zähler für den Bewertungsdialog. Diese Daten werden gelöscht, wenn du die App deinstallierst; den Chat-Verlauf entfernen wir zusätzlich, wenn du deinen Account in der App löschst.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

5. Empfänger / Auftragsverarbeiter

Wir nutzen für den Betrieb der App sorgfältig ausgewählte Dienstleister, die als Auftragsverarbeiter nach Art. 28 DSGVO eingebunden sind oder als eigenständig Verantwortliche handeln:

• Google Ireland Ltd. / Google LLC (Irland / USA) – Firebase Authentication, Cloud Firestore, Cloud Functions, Cloud Storage, App Check, Cloud Logging, FCM (Push-Zustellung Android), Crashlytics (nur mit Einwilligung) sowie Google Sign-In (nur bei Anmeldung per Google). Hauptbetrieb in der Region "europe-west3" (Frankfurt am Main). Datenschutz: https://policies.google.com/privacy
• Mistral AI SAS (Frankreich) – KI-Chat, persönliche Tagesaufgabe, weitere KI-Funktionen, Texterkennung (mistral-ocr-latest), Erzeugung der Inhalte für alle sowie die automatische Sicherheitsprüfung (mistral-moderation-latest). Datenschutz: https://mistral.ai/privacy-policy
• Expo, Inc. (USA) – Zustellung von Push-Benachrichtigungen (Brücke zu APNs / FCM). Übertragen werden nur der Push Token sowie Titel und Text der Nachricht. Datenschutz: https://expo.dev/privacy
• Apple Inc. (USA) – Push-Dienst APNs, App Attest (nur iOS) und "Mit Apple anmelden" (nur bei dieser Anmeldung). Datenschutz: https://www.apple.com/legal/privacy
• RevenueCat, Inc. (USA) – Verwaltung deines Pro-Abos und Abgleich mit App Store / Google Play. Datenschutz: https://www.revenuecat.com/privacy

Eine Weitergabe an andere Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet oder du hast ausdrücklich eingewilligt.

6. Wer was sehen kann

Andere KI-Kumpel-Nutzer können sehen:

• Bei der Suche per Benutzername (Handle): Anzeigename, Handle, Profilbild
• Wenn ihr befreundet seid: zusätzlich KI-Stufe, Level, Erfahrungspunkte, Streak, Trophäen und zusammengefasste Gesamtwerte

Niemals sichtbar für andere: E-Mail-Adresse, Chat-Inhalte, Tagesaufgaben und deine Bewertungen, Lebensbereich, Interessen, Lernfortschritt im Grundkurs, Inhalte der KI-Funktionen, Bilder, Feedback, gemeldete Antworten, Stundensatz, Budget, AI-Abo-Kosten, Pro-Status, Push Tokens, Zeitzone und technische Tokens.

Nur im Kreis der von dir eingeladenen Mitglieder sichtbar (siehe 3.9a): Sessions, Notizen und Tags, die du auf ein geteiltes Projekt buchst, samt Projektname und -beschreibung.

Alle übrigen Sessions, Notizen, Tags und Projekte sind ausschließlich für dich selbst sichtbar.

7. Drittlandübermittlung

Einige der oben genannten Dienstleister (insbesondere Google, RevenueCat, Apple, Expo) verarbeiten Daten teilweise in den USA. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und, soweit die jeweilige Organisation zertifiziert ist, auf Basis des EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO).

Mistral AI ist ein französisches Unternehmen und verarbeitet die Daten innerhalb der EU. Der KI-Chat, die Tagesaufgabe und die Texterkennung laufen daher in der EU.

Unsere Backend-Infrastruktur (Cloud Functions, Datenbank) läuft hauptsächlich in der Google-Region "europe-west3" (Frankfurt).

8. Automatisierte Sicherheitsprüfung

Nachrichten an den KI-Chat (einschließlich der mitgesendeten vorherigen Nachrichten des Gesprächs) sowie Beschreibungen für die Zeitersparnis-Schätzung prüft Mistral mistral-moderation-latest vor der Weiterverarbeitung auf neun Kategorien (Hass, Gewalt, sexuelle Inhalte, gefährliche/illegale Inhalte, Selbstverletzung, Gesundheit, Finanzen, Recht, persönliche Daten). Ergebnis ist ausschließlich die Entscheidung "Nachricht wird beantwortet" oder "Nachricht wird nicht beantwortet". Eine abgelehnte Nachricht zählt wie jede andere für deine Tagesgrenze. Ist die Prüfung vorübergehend nicht erreichbar, wird die Nachricht nicht beantwortet und nicht angerechnet.

Die Auswahl deiner Tagesaufgabe passt sich deinen Angaben und Bewertungen an. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet nicht statt.

9. Speicherdauer

• Account-, Profil- und Einstiegsdaten, Lernfortschritt: solange dein Account besteht
• Tagesaufgaben samt Bewertung: solange dein Account besteht
• Sessions, Projekte, Tags, AI-Abos, Stundensatz, Budget: solange dein Account besteht oder bis du sie selbst löschst
• Chat-Verlauf: nur auf deinem Gerät, bis du ihn löschst, die App deinstallierst oder deinen Account löschst
• Zähler für die Chat-Tagesgrenze: wird täglich überschrieben und mit dem Account gelöscht
• Bilder für die Texterkennung: werden bei uns nicht gespeichert, sondern nach der Verarbeitung verworfen
• Zwischenspeicher der KI-Funktionen: 12–24 Stunden bzw. bis zum nächsten Tag
• Feedback: solange dein Account besteht; anonyme Gesamtauswertungen (z. B. Durchschnittsbewertung) können wir behalten
• Gemeldete KI-Antworten: 180 Tage, spätestens bis zur Löschung deines Accounts
• Push Tokens: bis du Benachrichtigungen deaktivierst, deinen Account löschst oder Apple/Google den Token als ungültig meldet
• Erledigte Freundschaftsanfragen und Projekt-Einladungen: 90 Tage
• KI-News: 90 Tage; Inhalte für alle (Fakt/Anleitung des Tages): 180 Tage – beides ohne Personenbezug
• Absturzberichte: nach den Fristen von Firebase Crashlytics (in der Regel 90 Tage)
• RevenueCat-Webhook-Event-IDs: max. 30 Tage

Diese Fristen werden automatisch durchgesetzt: Ein täglich laufender Server-Job löscht abgelaufene Daten.

Bei Löschung deines Accounts werden alle personenbezogenen Daten unverzüglich gelöscht. Gesetzliche Aufbewahrungspflichten (z. B. aus Steuer- oder Handelsrecht im Zusammenhang mit Pro-Abos) bleiben unberührt.

10. Deine Rechte

Dir stehen folgende Rechte nach der DSGVO zu:

• Art. 15 – Auskunft über die zu deiner Person gespeicherten Daten
• Art. 16 – Berichtigung unrichtiger Daten
• Art. 17 – Löschung ("Recht auf Vergessenwerden")
• Art. 18 – Einschränkung der Verarbeitung
• Art. 20 – Datenübertragbarkeit in einem strukturierten, gängigen Format
• Art. 21 – Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Art. 7 Abs. 3 – Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (z. B. Push-Benachrichtigungen, Absturzberichte, Kamera-/Galerie-Zugriff)

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an kontakt@mi-ai.de.

Account in der App löschen: Du kannst deinen Account jederzeit selbst löschen über Profil → Konto löschen. Damit werden alle mit deinem Account verknüpften personenbezogenen Daten aus unseren Datenbanken entfernt – Profil, Einstiegsangaben, Lernfortschritt, Tagesaufgaben, Sessions, Projekte, Tags, AI-Abos, Stundensatz und Budget, Trophäen, Freundschaften, Feedback, gemeldete KI-Antworten, der Zähler für die Chat-Tagesgrenze, Push Tokens, dein RevenueCat-Eintrag sowie dein Firebase-Auth-Eintrag. Der Chat-Verlauf auf deinem Gerät wird dabei ebenfalls gelöscht. Ein laufendes Pro-Abo kündigst du ausschließlich im jeweiligen App Store (Apple / Google) – darauf haben wir technisch keinen Zugriff.

Geteilte Projekte bei Löschung: Projekte, die dir gehören, werden mit dem gesamten gemeinsamen Bereich gelöscht; die übrigen Mitglieder behalten ihre eigenen Sessions in ihrem eigenen Konto. In fremden Projekten werden dein Name, dein Handle, dein Profilbild sowie deine Notizen und Tags entfernt; erhalten bleibt nur die anonyme Minutensumme, damit die Statistik der anderen Mitglieder nicht rückwirkend verfälscht wird.

Beschwerderecht: Du hast jederzeit das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

11. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen nach dem Stand der Technik ein, insbesondere:

• Verschlüsselte Übertragung (TLS) zwischen App und Backend
• Firebase App Check (Play Integrity / App Attest) gegen Missbrauch unserer Schnittstellen
• Datenbank-Regeln, nach denen Pro-Status, KI-Stufe und erledigte Aufgaben ausschließlich serverseitig gesetzt werden können
• Stundensatz und Monatsbudget in einem privaten Bereich, den nur du selbst lesen und schreiben kannst
• Zugriff auf App-Daten erst nach bestätigter E-Mail-Adresse (bzw. Anmeldung über Google/Apple)
• Serverseitige Prüfung der Anmeldung bei jeder schreibenden Cloud Function
• Tagesgrenzen pro Nutzer und Funktion
• Signierte RevenueCat-Webhooks mit Schutz vor Wiederholung und doppelter Verarbeitung
• Push-Versand ausschließlich über geplante Server-Funktionen, niemals durch andere Nutzer auslösbar

12. Keine Werbung, kein Tracking

Die App nutzt keine Cookies und kein Werbe-Tracking. Es findet keine Analyse deines Verhaltens zu Werbezwecken statt, und wir setzen keine Werbenetzwerke ein. Deine Chat-Nachrichten, Aufgaben und Angaben werden ausschließlich für die beschriebenen Funktionen verwendet – niemals für Werbung oder Profilbildung zu Werbezwecken und nicht zum Training von KI-Modellen durch uns. Push-Benachrichtigungen setzen wir nur für die in 3.12 beschriebenen Erinnerungen ein, niemals für Werbung.

13. Mindestalter

Die App richtet sich an Personen ab 16 Jahren. Beim ersten Start fragen wir das Geburtsdatum ab (siehe 3.18). Bei offensichtlich jüngeren Nutzern behalten wir uns die Sperrung des Accounts vor.

14. Website ki-kumpel.de

Diese Datenschutzerklärung gilt auch für unsere Website unter ki-kumpel.de. Die Website verwendet keine Cookies zu Tracking-Zwecken, keine Analyse-Tools und keine Werbe-Pixel.

Hosting (Vercel): Beim Aufruf der Website erstellt unser Hosting-Anbieter Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA technisch notwendige Server-Logs (IP-Adresse, Zeitpunkt, abgerufene Adresse, HTTP-Status, User-Agent, Referer). Diese dienen der Auslieferung, der Missbrauchsabwehr und der Fehleranalyse und werden nach höchstens 30 Tagen gelöscht. Datenschutz: https://vercel.com/legal/privacy-policy

Kontaktformular: Wenn du uns über das Kontaktformular schreibst, verarbeiten wir dein Anliegen (Kategorie), deine E-Mail-Adresse und deine Nachricht, um dir zu antworten. Zum Schutz vor Spam setzen wir Cloudflare Turnstile (Cloudflare, Inc., USA) ein, das dazu technische Merkmale deines Browsers und deine IP-Adresse prüft. Die Nachricht wird uns über Resend (Resend, Inc., USA) per E-Mail zugestellt. Wir bewahren Anfragen auf, solange sie zur Bearbeitung nötig sind, und löschen sie danach, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Datenschutz: https://www.cloudflare.com/privacypolicy/ · https://resend.com/legal/privacy-policy

Rechtsgrundlagen: Server-Logs und Spamschutz: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb); Kontaktanfragen: Art. 6 Abs. 1 lit. b bzw. f DSGVO. Die Übermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit zertifiziert, des EU-US Data Privacy Framework.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die eingesetzten Dienstleister ändern. Jede neue Version erhält eine fortlaufende Versionsnummer. Nach einem Update wirst du beim nächsten Start der App gebeten, die aktuelle Version zur Kenntnis zu nehmen und zu bestätigen. Ohne Bestätigung kannst du die App nicht weiter nutzen – du kannst dich stattdessen abmelden und deinen Account löschen.

Frühere Versionen kannst du jederzeit in der App einsehen (Profil → Datenschutzerklärung).