Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

2. Daten, die wir erheben

Kontodaten

• Name (wie bei der Registrierung angegeben)
• E-Mail-Adresse
• Geschlecht (optional)
• Auswahl des Profil-Avatars
• Vollstaendiger Name und Matrikelnummer, wenn du als Studentin einer Partnerhochschule teilnimmst (siehe Abschnitt 9)

Lerndaten

• Lernfortschritt und abgeschlossene Karten
• Quizergebnisse und Punktzahlen
• Tägliche Serie und XP-Punkte
• Kurseinschreibungen und Präferenzen
• KI-Chatnachrichten (zur Personalisierung der Antworten)

Community-Daten

• Von Ihnen erstellte Beiträge und Reaktionen
• Community-Interaktionen

Technische Daten

• Gerätetyp und Betriebssystem
• App-Version
• Absturzberichte (anonymisiert)

3. Rechtsgrundlage (DSGVO Art. 6)

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage der EU-Datenschutz-Grundverordnung (DSGVO).

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Verarbeitung, die zur Bereitstellung des Bildungsdienstes Nayra erforderlich ist.
• Einwilligung (Art. 6 Abs. 1 lit. a): Optionale Funktionen wie Push-Benachrichtigungen und anonymes Teilen von Analysedaten.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Verbesserung des Dienstes und Sicherheit.

4. Speicherdauer

5. Drittanbieterdienste

Wir nutzen die folgenden Dienste zum Betrieb von Nayra:

• Supabase: Datenbank, Authentifizierung, Dateispeicher und Backend-Funktionen. Betrieben in Australien (AWS ap-southeast-2).
• DeepSeek: KI-Chatantworten. Deine Nachricht und eine kurze Zusammenfassung deines Lernfortschritts werden an DeepSeek gesendet, um die Antwort zu erzeugen.
• Resend: Transaktions-E-Mails wie Anmeldecodes und Benachrichtigungen. Betrieben in der EU.
• Firebase Cloud Messaging (Google) und Apple Push Notification service: Zustellung von Push-Nachrichten.
• Apple: Anmeldung mit Apple.
• Google: Anmeldung mit Google.
• Vercel: Hosting unserer Website.

Uebermittlung ausserhalb der EU

• Unsere Datenbank und die von dir hochgeladenen Dateien liegen in Australien, nicht in der EU.
• KI-Chatinhalte werden von DeepSeek ausserhalb der EU verarbeitet.
• Die Push-Dienste von Apple und Google koennen Daten ausserhalb der EU verarbeiten.
• Transaktions-E-Mails werden in der EU verarbeitet.
• Die Uebermittlung an DeepSeek laesst sich vollstaendig vermeiden, indem du den KI-Assistenten nicht nutzt. Alles andere in der App funktioniert ohne ihn.

6. Datensicherheit

• Alle Daten sind bei der Uebertragung verschluesselt (TLS).
• Die Verschluesselung im Ruhezustand stellt unsere Hosting-Plattform bereit.
• Zeilenbasierte Zugriffskontrolle auf jeder Datenbanktabelle.
• Zugriffskontrolle und Anmeldung fuer alle Konten erforderlich.
• Tempolimits und Missbrauchsschutz bei sensiblen Vorgaengen.
• Erneute Anmeldung vor einem Datenexport und vor einer Kontoloeschung erforderlich.

8. Kontakt & Beschwerden

Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. EU-Nutzer können sich an ihre nationale Datenschutzbehörde wenden.

Gegevensbeschermingsautoriteit (GBA) Drukpersstraat 35 1000 Brüssel, Belgien https://www.gegevensbeschermingsautoriteit.be

9. Partnerhochschulen und Forschungsdaten

Mit deiner Einwilligung, die wir in der App einholen, teilen wir anonyme, zusammengefasste Forschungsergebnisse mit unseren Hochschul- und Institutionspartnern: derzeit DMCC, das Wirtschafts- und Tourismusministerium der VAE und die American University of Sharjah. Geteilt werden nur Statistiken auf Gruppenebene, und fuer Gruppen unter 5 Personen wird keine Statistik berichtet. Dein Name, deine E-Mail-Adresse, deine Nutzer-ID, einzelne Antworten und Chat-Nachrichten werden nie geteilt. Du kannst diese Einwilligung jederzeit unter Einstellungen > Datenschutz widerrufen.

Wenn du an einer Partnerhochschule studierst, fragen wir beim Anlegen deines Kontos nach deinem vollstaendigen Namen und deiner Matrikelnummer. Wir pruefen nur, ob die Nummer das richtige Format hat. Niemand wird abgewiesen, weil sie auf keiner Liste steht, und eine Matrikelnummer kann fuer genau ein Konto genutzt werden.

Deine Hochschule kann uns fuer das Pilotprogramm eine Kursliste geben, damit Ergebnisse auf Gruppenebene berichtet werden koennen. Stimmt deine Matrikelnummer mit einer Zeile dieser Liste ueberein, wird dein Konto damit verknuepft. Diese Verknuepfung entscheidet nur, ob dein Fortschritt in die Pilotzahlen einfliesst. An der App aendert sie fuer dich nichts. Wir stuetzen uns auf unser berechtigtes Interesse an der Auswertung des Pilotprogramms auf Gruppenebene (Art. 6 Abs. 1 lit. f) und loeschen eine Kursliste innerhalb von 30 Tagen nach Ende des Programms, fuer das sie uns uebergeben wurde. Personen auf der Liste, die nie ein Konto anlegen, werden nicht kontaktiert und sind in keinem Ergebnis enthalten.