Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

2. Daten, die wir erheben

Kontodaten

• Name (wie bei der Registrierung angegeben)
• E-Mail-Adresse
• Geschlecht (optional)
• Auswahl des Profil-Avatars
• Vollstaendiger Name und Matrikelnummer, wenn du als Studentin einer Partnerhochschule teilnimmst (siehe Abschnitt 9)
• Private E-Mail-Adresse und der Name für dein Zertifikat, wenn du es in der App abholst. Wir nutzen die Adresse für den Bestätigungscode und um dich nach dem Studium zu deinem Zertifikat zu erreichen
• Programm-News an diese Adresse, nur wenn du sie einschaltest

Lerndaten

• Lernfortschritt und abgeschlossene Karten
• Quizergebnisse und Punktzahlen
• Tägliche Serie und XP-Punkte
• Kurseinschreibungen und Präferenzen
• KI-Chatnachrichten (zur Personalisierung der Antworten)
• Sparziele, die du anlegst, mit Zielbetrag und den Beträgen, die du einträgst
• Deine Antworten im Fragebogen zum finanziellen Selbstvertrauen (Aussagen auf einer Skala von 1 bis 5)

Community-Daten

• Von Ihnen erstellte Beiträge und Reaktionen
• Community-Interaktionen

Technische Daten

• Gerätetyp und Betriebssystem
• App-Version
• Absturzberichte (anonymisiert)

3. Rechtsgrundlage (DSGVO Art. 6)

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage der EU-Datenschutz-Grundverordnung (DSGVO).

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Verarbeitung, die zur Bereitstellung des Bildungsdienstes Nayra erforderlich ist.
• Einwilligung (Art. 6 Abs. 1 lit. a): Optionale Funktionen wie Push-Benachrichtigungen und anonymes Teilen von Analysedaten sowie Programm-News an die private E-Mail-Adresse, die du für dein Zertifikat bestätigt hast.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Verbesserung des Dienstes und Sicherheit sowie E-Mails zu deinem Lernen (Erinnerungen, Fortschritt, Glückwünsche), die du jederzeit abbestellen kannst.
• Lebenswichtige Interessen (Art. 6 Abs. 1 lit. d, Art. 9 Abs. 2 lit. c): Benachrichtigung unseres Teams, wenn eine Nachricht auf eine Krise wie Selbstverletzung hindeutet, damit dich Hilfe erreicht.

4. Speicherdauer

5. Drittanbieterdienste

Wir nutzen die folgenden Dienste zum Betrieb von Nayra:

• Supabase: Datenbank, Authentifizierung, Dateispeicher und Backend-Funktionen. Betrieben in Australien (AWS ap-southeast-2).
• Anthropic (Claude): KI-Chatantworten und automatische Sicherheitsprüfung. Für eine Antwort gehen deine Nachricht, dein Vorname, eine Zusammenfassung deines Lernfortschritts und deiner Sparziele und, wenn du es eingeschaltet hast, Nayras Gedächtnis an Anthropic. Für die Sicherheitsprüfung gehen Beiträge, Kommentare und Support-Nachrichten als reiner Text an Anthropic, ohne deinen Namen, deine E-Mail-Adresse oder Nutzer-ID (siehe Abschnitt 10).
• Resend: Versand von E-Mails wie Anmeldecodes, Erinnerungen und Fortschritts-Mails. Die Mails werden aus der EU (Irland) verschickt; Resend ist ein US-Unternehmen und kann Versandprotokolle in den USA verarbeiten.
• Firebase Cloud Messaging (Google) und Apple Push Notification service: Zustellung von Push-Nachrichten.
• Apple: Anmeldung mit Apple.
• Google: Anmeldung mit Google.
• Vercel: Hosting unserer Website, unseres Team-Dashboards und des Hochschulportals. Serverfunktionen laufen in Australien, öffentliche Seiten kommen aus Vercels weltweitem Netz.

Uebermittlung ausserhalb der EU

• Unsere Datenbank und die von dir hochgeladenen Dateien liegen in Australien, nicht in der EU.
• KI-Chatinhalte und die zur Sicherheit geprüften Texte werden von Anthropic in den USA verarbeitet. Anthropic nutzt diese Daten nicht zum Training seiner Modelle und löscht sie innerhalb von 30 Tagen, länger nur, wenn das Gesetz oder die Durchsetzung seiner Nutzungsrichtlinien es verlangt.
• Die Push-Dienste von Apple und Google koennen Daten ausserhalb der EU verarbeiten.
• E-Mails werden aus der EU verschickt; Versandprotokolle kann Resend in den USA verarbeiten.
• Wenn du den KI-Assistenten nicht nutzt, erreichen deine eigenen Fragen Anthropic nie. Beiträge, Kommentare und Support-Nachrichten werden dort trotzdem zur Sicherheit geprüft, nur als reiner Text.

6. Datensicherheit

• Alle Daten sind bei der Uebertragung verschluesselt (TLS).
• Die Verschluesselung im Ruhezustand stellt unsere Hosting-Plattform bereit.
• Zeilenbasierte Zugriffskontrolle auf jeder Datenbanktabelle.
• Zugriffskontrolle und Anmeldung fuer alle Konten erforderlich.
• Tempolimits und Missbrauchsschutz bei sensiblen Vorgaengen.
• Erneute Anmeldung vor einem Datenexport und vor einer Kontoloeschung erforderlich.

8. Kontakt & Beschwerden

Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. EU-Nutzer können sich an ihre nationale Datenschutzbehörde wenden.

Gegevensbeschermingsautoriteit (GBA) Drukpersstraat 35 1000 Brüssel, Belgien https://www.gegevensbeschermingsautoriteit.be

9. Partnerhochschulen und Forschungsdaten

Mit deiner Einwilligung, die wir in der App einholen, teilen wir anonyme, zusammengefasste Forschungsergebnisse mit unseren Hochschul- und Institutionspartnern: derzeit DMCC, das Wirtschafts- und Tourismusministerium der VAE und die American University of Sharjah. Geteilt werden nur Statistiken auf Gruppenebene, und fuer Gruppen unter 5 Personen wird keine Statistik berichtet. Diese Ergebnisse enthalten nie deinen Namen, deine E-Mail-Adresse, deine Nutzer-ID, einzelne Antworten oder Chat-Nachrichten. Du kannst diese Einwilligung jederzeit unter Einstellungen > Datenschutz widerrufen.

Wenn du an einer Partnerhochschule studierst, fragen wir beim Anlegen deines Kontos nach deinem vollstaendigen Namen und deiner Matrikelnummer. Wir pruefen nur, ob die Nummer das richtige Format hat. Niemand wird abgewiesen, weil sie auf keiner Liste steht, und eine Matrikelnummer kann fuer genau ein Konto genutzt werden.

Deine Hochschule kann uns fuer das Pilotprogramm eine Kursliste geben, damit Ergebnisse auf Gruppenebene berichtet werden koennen. Stimmt deine Matrikelnummer mit einer Zeile dieser Liste ueberein, wird dein Konto damit verknuepft. Diese Verknüpfung entscheidet nur, ob dein Fortschritt für das Programm und seine Zahlen zählt. An der App aendert sie fuer dich nichts. Eine Kursliste verarbeiten wir nur im Auftrag deiner Hochschule und nach ihren Weisungen; verantwortlich für die Liste ist die Hochschule. Wir behalten sie, solange das Programm läuft, für das sie uns übergeben wurde, und seine Zertifikate und Berichte erstellt werden. Spätestens 12 Monate nach Programmende löschen wir sie. Wenn deine Hochschule es wünscht, schreiben wir Personen auf ihrer Liste an, die noch kein Konto haben, nur mit Einladungen und Erinnerungen zum Programm und im Auftrag der Hochschule. In jeder dieser Mails kannst du weitere Mails abbestellen. Wer kein Konto anlegt, ist in keinem Ergebnis enthalten.

Unabhängig davon sehen berechtigte Mitarbeitende deiner eigenen Hochschule für die Studierenden ihres Programms deinen Namen, deine Matrikelnummer, deine E-Mail-Adresse sowie Fortschritt und Ergebnisse in diesem Programm, zum Beispiel damit es für einen Kurs zählt. Deine Chat-Nachrichten sehen sie nie. Wir stützen uns auch hier auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f).

10. Sicherheitsprüfung und Krisenmeldungen

Damit du und andere sicher bleiben, werden Texte, die du in der App schreibst, automatisch geprüft: Nachrichten im KI-Chat, Beiträge, Kommentare und Umfrage-Antworten in der Community, dein Profil, Reflexionen in Lektionen und Support-Nachrichten. Die Prüfung sucht nach Anzeichen einer Krise wie Selbstverletzung und nach Beleidigungen, Hassbegriffen und anderen Inhalten, die unsere Community-Regeln nicht erlauben.

Beiträge, Kommentare und Support-Nachrichten prüft zusätzlich Anthropic. Dabei geht nur der Text hinaus, ohne deinen Namen, deine E-Mail-Adresse oder Nutzer-ID.

Deutet ein Text auf eine Krise hin, zeigt dir die App sofort, wo du Hilfe findest, und das Nayra-Team wird benachrichtigt. Bei Nachrichten im KI-Chat und bei Reflexionen enthält die Meldung die Nachricht selbst, damit das Team die Lage versteht. Darauf weist dich die App hin, bevor du den KI-Chat zum ersten Mal nutzt. Meldungen sieht nur das Nayra-Team. Die Nachricht in einer Meldung wird nach 30 Tagen automatisch gelöscht; der Vermerk, dass es eine Meldung gab, bleibt und verliert den Bezug zu dir, wenn du dein Konto löschst.

Beiträge, die klar gegen die Regeln verstoßen, werden nicht veröffentlicht. Unklare Fälle werden zurückgehalten, bis jemand aus dem Team sie angesehen hat.

11. Benachrichtigungen und E-Mails

Das schicken wir dir, und so stellst du es ab.

• Push-Nachrichten, nur wenn du sie auf deinem Handy erlaubst: Erinnerungen ans Lernen, deine Serie, Meilensteine und Spar-Check-ins, Antworten auf deine Support-Anfragen, Reaktionen auf deine Community-Beiträge und Programm-News vom Nayra-Team. In den Mitteilungs-Einstellungen der App kannst du sie ausschalten, Kategorien wählen und Ruhezeiten festlegen. Auch in den Einstellungen deines Handys kannst du sie abschalten.
• E-Mails, die du für dein Konto brauchst: Anmelde- und Bestätigungscodes, Mails zu Passwort und Kontolöschung, Antworten auf deine Support-Anfragen und Hinweise zur Moderation in der Community. Diese Mails kommen immer.
• E-Mails zu deinem Lernen: Erinnerungen, Fortschritt und Wochenrückblick, Glückwünsche, wenn du ein Modul oder das Programm abschließt, und Neuigkeiten zu deinem Zertifikat. Jede dieser Mails hat einen Abmelde-Link, ein Klick genügt.
• Programm-News an die private E-Mail-Adresse, die du für dein Zertifikat bestätigt hast, nur wenn du sie einschaltest.
• Hat deine Hochschule uns eine Kursliste gegeben und hast du noch kein Konto, kannst du im Auftrag deiner Hochschule Einladungen und Erinnerungen zum Programm bekommen (siehe Abschnitt 9). In jeder dieser Mails kannst du weitere Mails abbestellen.