Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:

VHL-Haddada (Einzelunternehmen)
Inhaber: Monika Sonsala
E-Mail: info@vhl-haddada.com
USt-IdNr.: DE 62153097884

2. Welche Daten wir erheben

Bei Nutzung der Plattform erheben wir folgende Daten:

• Registrierungsdaten: E-Mail-Adresse, Benutzername, verschlüsseltes Passwort
• Profilinformationen: Optional — Anzeigename, Profilbild, Spracheinstellung
• Gesprächsverläufe: Nachrichten, die Sie mit der KI oder anderen Nutzern austauschen
• Technische Daten: IP-Adresse (nur zur Sicherheitsprüfung), Browser-Typ, Betriebssystem
• Nutzungsdaten: Zeitstempel der Anmeldungen, Anzahl der gesendeten Nachrichten
• Hochgeladene Dateien: Bilder und Dokumente, die Sie zur KI-Analyse hochladen

3. Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf Basis von:

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Bereitstellung der Plattformdienste)
• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung (z.B. Kamera, Mikrofon)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen (Sicherheit, Betrugsabwehr)
• Art. 6 Abs. 1 lit. c DSGVO — Gesetzliche Verpflichtungen

4. KI-Verarbeitung und Spracheingabe

Ihre Nachrichten werden an das KI-Sprachmodell (Qwen 2.5:14b via Ollama) gesendet. Dieses Modell läuft ausschließlich auf unserem eigenen Server und gibt keine Daten an externe KI-Anbieter weiter.

Wenn Sie die Sprachfunktion (Mikrofon) aktivieren, werden Audioaufnahmen lokal im Browser verarbeitet und als Text an den Server übermittelt. Audiorohdaten werden nicht gespeichert.

Bei Nutzung der Kamerafunktion werden Bilder nur für die Dauer der Analyse übertragen und danach nicht dauerhaft gespeichert.

5. Weitergabe an Dritte

Wir verkaufen Ihre Daten nicht. Daten werden nur in folgenden Fällen weitergegeben:

• Zahlungsdienstleister: Stripe oder PayPal — nur zur Zahlungsabwicklung
• E-Mail-Versand: Bestätigungs- und Benachrichtigungs-E-Mails über SMTP
• Behörden: Bei gesetzlicher Verpflichtung oder gerichtlicher Anordnung

6. Speicherdauer

• Kontodaten: Solange Ihr Konto aktiv ist; nach Löschung max. 30 Tage
• Gesprächsverläufe: Bis Sie diese manuell löschen oder Ihr Konto löschen
• Log-Dateien: Max. 7 Tage für Sicherheitszwecke
• Backup-Daten: Max. 30 Tage in verschlüsselten Backups

7. Ihre Rechte (DSGVO)

Sie haben folgende Rechte bezüglich Ihrer Daten:

• Auskunft (Art. 15 DSGVO) — Was speichern wir über Sie?
• Berichtigung (Art. 16 DSGVO) — Fehlerhafte Daten korrigieren
• Löschung (Art. 17 DSGVO) — "Recht auf Vergessenwerden"
• Einschränkung (Art. 18 DSGVO) — Verarbeitung einschränken
• Datenübertragbarkeit (Art. 20 DSGVO) — Daten als Datei exportieren
• Widerspruch (Art. 21 DSGVO) — Der Verarbeitung widersprechen
• Widerruf — Einwilligungen jederzeit widerrufen

Sie haben auch das Recht, Beschwerde bei einer Datenschutzbehörde einzureichen.

8. Cookies und lokaler Speicher

Die Plattform verwendet:

• Session-Cookies: Für die Anmeldesitzung (technisch notwendig)
• localStorage: Für Einstellungen (Sprache, Farbthema) — nur lokal im Browser
• Keine Marketing-Cookies, keine Tracking-Cookies von Drittanbietern

9. Datensicherheit

Wir schützen Ihre Daten durch:

• HTTPS/TLS-Verschlüsselung für alle Übertragungen
• Passwörter werden nur als bcrypt-Hash gespeichert
• E-Mail-Verifikation bei der Registrierung
• Regelmäßige Sicherheitsupdates

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Erklärung zu aktualisieren. Bei wesentlichen Änderungen werden Sie per E-Mail informiert. Das Datum der letzten Aktualisierung steht oben auf dieser Seite.