Bei Houki („wir“, „unser“ oder „uns“) sind wir dem Schutz Ihrer Privatsphäre und persönlichen Daten verpflichtet. Diese Datenschutzrichtlinie erläutert, wie wir Ihre Informationen sammeln, verwenden, offenlegen und schützen, wenn Sie unsere KI-gestützte Bildungsplattform und Dienste (den „Dienst“) nutzen. Diese Richtlinie entspricht der Datenschutz-Grundverordnung (DSGVO) und anderen anwendbaren europäischen Datenschutzgesetzen.
1. Von uns gesammelte Informationen
Wir sammeln Informationen, die Sie uns direkt zur Verfügung stellen, und Informationen, die automatisch gesammelt werden, wenn Sie unseren Dienst nutzen:
Von Ihnen bereitgestellte Informationen:
- Kontoinformationen (Name, E-Mail-Adresse, Passwort)
- Von Ihnen hochgeladene Bildungsinhalte (Fotos, PDFs, Audioaufnahmen, Text)
- Profilinformationen für mehrere Benutzer (bei der Verwaltung von Familienkonten)
- Zahlungsinformationen (sicher über Drittanbieter-Zahlungsabwickler verarbeitet)
- Kommunikation mit unserem Support-Team
Automatisch gesammelte Informationen:
- Geräteinformationen (Gerätetyp, Betriebssystem, Browsertyp)
- Nutzungsdaten (besuchte Seiten, genutzte Funktionen, Verweildauer)
- IP-Adresse und Standortdaten
- Cookies und ähnliche Tracking-Technologien
2. Wie wir Ihre Informationen verwenden
Wir verwenden die gesammelten Informationen, um:
- Unseren Dienst bereitzustellen, zu pflegen und zu verbessern
- Ihre Bildungsinhalte zu verarbeiten und KI-gestützte Kurse, Lernkarten und Tests zu generieren
- Ihr Konto zu verwalten und Ihre Identität zu authentifizieren
- Zahlungen zu verarbeiten und Abonnements zu verwalten
- Ihnen dienstbezogene Mitteilungen und Updates zu senden
- Ihre Anfragen zu beantworten und Kundensupport zu bieten
- Nutzungsmuster zu analysieren, um unseren Dienst zu verbessern
- Technische Probleme und Sicherheitsbedrohungen zu erkennen, zu verhindern und zu beheben
- Gesetzlichen Verpflichtungen nachzukommen
3. Rechtsgrundlage für die Verarbeitung (DSGVO)
Gemäß der DSGVO verarbeiten wir Ihre personenbezogenen Daten auf der Grundlage der folgenden Rechtsgrundlagen:
- Vertragserfüllung: Zur Bereitstellung des von Ihnen angeforderten Dienstes
- Berechtigte Interessen: Zur Verbesserung unseres Dienstes, zur Gewährleistung der Sicherheit und zur Verhinderung von Betrug
- Einwilligung: Wenn Sie für bestimmte Verarbeitungstätigkeiten ausdrücklich Ihre Einwilligung erteilt haben
- Gesetzliche Verpflichtung: Zur Einhaltung geltender Gesetze und Vorschriften
4. Datenweitergabe und Offenlegung
Wir verkaufen Ihre personenbezogenen Daten nicht. Wir können Ihre Informationen nur unter den folgenden Umständen weitergeben:
- Dienstleister: Mit vertrauenswürdigen Drittanbieter-Dienstleistern, die uns beim Betrieb unseres Dienstes unterstützen (z. B. Cloud-Hosting, Zahlungsabwicklung, KI-Verarbeitung). Diese Anbieter sind vertraglich zum Schutz Ihrer Daten verpflichtet.
- Gesetzliche Anforderungen: Wenn gesetzlich, durch Gerichtsbeschluss oder behördliche Vorschriften erforderlich
- Geschäftsübertragungen: Im Zusammenhang mit einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten (mit Benachrichtigung der Benutzer)
- Mit Ihrer Zustimmung: Wenn Sie der Weitergabe ausdrücklich zugestimmt haben
Wir stellen sicher, dass alle Drittanbieter-Dienstleister die DSGVO einhalten und angemessene Datenschutzmaßnahmen ergriffen haben.
5. Internationale Datenübermittlungen
Als in Europa ansässiges Unternehmen speichern und verarbeiten wir Ihre Daten hauptsächlich innerhalb des Europäischen Wirtschaftsraums (EWR). Wenn wir Daten außerhalb des EWR übermitteln, stellen wir sicher, dass geeignete Schutzmaßnahmen vorhanden sind, wie z. B.:
- Von der Europäischen Kommission genehmigte Standardvertragsklauseln
- Angemessenheitsbeschlüsse der Europäischen Kommission
- Andere rechtlich anerkannte Übertragungsmechanismen
6. Datenaufbewahrung
Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es zur Erfüllung der in dieser Datenschutzrichtlinie dargelegten Zwecke erforderlich ist, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben oder zulässig. Insbesondere:
- Konto, Profile und Lerninhalte (Kurse, Lernkarten, Quiz, Übungen, Lernfortschritt, hochgeladene Dateien): werden aufbewahrt, solange Ihr Konto aktiv ist. Sie können Inhalte jederzeit in der Anwendung löschen.
- Kontolöschung: Sie erfolgt sofort und endgültig. Zum Zeitpunkt der Löschung entfernen wir aus unserer Datenbank Ihr Konto, alle Profile, deren Inhalte und Dateien sowie die mit dem Konto verknüpften Abonnementdaten.
- Sicherungskopien: Technische Kopien können in den automatischen Sicherungen unseres Hosting-Anbieters (Supabase) verbleiben, bis sie im Rahmen der Rotation dieser Sicherungen ersetzt werden.
- Zahlungen und Rechnungen: Nach der Löschung Ihres Kontos speichern wir Ihre Transaktionen nicht mehr in unserer Datenbank. Zahlungsbelege werden vom genutzten Zahlungsdienst (Stripe im Web, Apple App Store oder Google Play in der App) und von unserem Tool zur Abonnementverwaltung (RevenueCat) gemäß deren eigenen gesetzlichen Pflichten aufbewahrt.
- Technische Protokolle: werden für begrenzte Zeit zu Sicherheits- und Diagnosezwecken aufbewahrt.
- An unsere Dienstleister übermittelte Daten (Reichweitenmessung, KI, Zahlung): Die Kontolöschung entfernt sie dort nicht automatisch; es gelten deren eigene Aufbewahrungsfristen. Um ihre Löschung zu beantragen, schreiben Sie an contact@houki.app.
- Aggregierte Statistiken: werden in anonymisierter Form ohne feste Frist aufbewahrt, um die allgemeine Entwicklung des Dienstes zu verfolgen.
7. Ihre Rechte nach der DSGVO
Als betroffene Person nach der DSGVO haben Sie folgende Rechte:
- Recht auf Auskunft: Eine Kopie Ihrer bei uns gespeicherten personenbezogenen Daten anzufordern
- Recht auf Berichtigung: Ungenaue oder unvollständige Daten zu korrigieren
- Recht auf Löschung („Recht auf Vergessenwerden“): Löschung Ihrer Daten zu beantragen
- Recht auf Einschränkung der Verarbeitung: Die Art und Weise zu beschränken, wie wir Ihre Daten verarbeiten
- Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten
- Widerspruchsrecht: Der Verarbeitung aufgrund berechtigter Interessen zu widersprechen
- Recht auf Widerruf der Einwilligung: Die Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung auf Einwilligung beruht
- Beschwerderecht: Eine Beschwerde bei Ihrer lokalen Datenschutzbehörde einzureichen
Um diese Rechte auszuüben, kontaktieren Sie uns bitte unter privacy@houki.app. Wir werden Ihre Anfrage innerhalb eines Monats beantworten.
8. Datensicherheit
Wir implementieren geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Änderung, Offenlegung oder Zerstörung zu schützen. Diese Maßnahmen umfassen:
- Verschlüsselung von Daten während der Übertragung und im Ruhezustand
- Regelmäßige Sicherheitsbewertungen und -aktualisierungen
- Zugangskontrollen und Authentifizierungsmechanismen
- Schulung der Mitarbeiter zum Datenschutz
- Vorfallsreaktionsverfahren
Keine Methode der Übertragung über das Internet oder der elektronischen Speicherung ist jedoch 100% sicher. Obwohl wir uns bemühen, Ihre Daten zu schützen, können wir keine absolute Sicherheit garantieren.
9. Datenschutz von Kindern
Houki ist für den Bildungsbereich konzipiert und kann von Kindern unter elterlicher Aufsicht genutzt werden. Wir halten uns an die geltenden Gesetze zum Schutz der Privatsphäre von Kindern, einschließlich der DSGVO-Bestimmungen für Kinderdaten. Wenn Sie ein Elternteil oder Vormund sind und glauben, dass Ihr Kind uns persönliche Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte, um die Löschung zu beantragen.
Für Nutzer unter 16 Jahren im EWR ist die Zustimmung der Eltern erforderlich, bevor personenbezogene Daten verarbeitet werden.
10. Cookies und Tracking-Technologien
Wir verwenden Cookies und ähnliche Technologien, um Ihr Erlebnis zu verbessern, die Nutzung zu analysieren und Marketingmaßnahmen zu unterstützen. Sie können Cookies über Ihre Browsereinstellungen steuern. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.
11. Änderungen dieser Datenschutzrichtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken oder gesetzlichen Anforderungen widerzuspiegeln. Wir werden Sie über wesentliche Änderungen informieren, indem wir:
- Die aktualisierte Richtlinie auf unserer Website veröffentlichen
- Das Datum „Zuletzt aktualisiert“ aktualisieren
- Ihnen eine E-Mail-Benachrichtigung senden (für wesentliche Änderungen)
Ihre fortgesetzte Nutzung des Dienstes nach solchen Änderungen stellt Ihre Annahme der aktualisierten Datenschutzrichtlinie dar.
12. Informationen zum Datenverantwortlichen
Für die Zwecke der DSGVO ist Houki der Datenverantwortliche. Unsere Kontaktinformationen sind:
13. Kontaktieren Sie uns
Wenn Sie Fragen, Bedenken oder Anfragen bezüglich dieser Datenschutzrichtlinie oder unserer Datenpraktiken haben, kontaktieren Sie uns bitte unter:
Sie haben auch das Recht, eine Beschwerde bei Ihrer lokalen Datenschutzbehörde einzureichen, wenn Sie der Meinung sind, dass wir Ihre Bedenken nicht angemessen behandelt haben.