Datenschutzerklärung

1. Definitionen

• Datenschutzgesetzgebung: Bezieht sich auf die EU-Datenschutz-Grundverordnung (DSGVO) und das österreichische Datenschutzgesetz (DSG) sowie jegliche Nachfolgegesetzgebung davon.
• Betroffene Person: Eine natürliche Person, die direkt oder indirekt anhand personenbezogener Daten identifiziert werden kann (z.B. Sie als Benutzer).
• Personenbezogene Daten: Alle Daten, die sich auf eine identifizierbare Person beziehen, einschließlich (aber nicht beschränkt auf) Name, E-Mail-Adresse, IP-Adresse, Online-Kennungen oder Verhaltensdaten.

2. Wer verarbeitet Ihre personenbezogenen Daten?

Der Datenverantwortliche (Data Controller):

David Rozsa (Einzelunternehmen, Österreich)
Wirtsfeldweg 4/6, 5522 Sankt Martin am Tennengebirge, Österreich
UID (USt-IdNr.): ATU80686134
GISA-Zahl: 37168582
Kontakt-E-Mail: support@modulyo.com

Datenverarbeiter (Data Processors):

Um unsere Dienste zu erbringen, nutzen wir vertrauenswürdige Drittanbieter, die Daten gemäß unseren Anweisungen verarbeiten:

• Hosting und Infrastruktur: Lovable Cloud / Supabase (USA/EU) - sichere Datenbank- und Backend-Dienste.
• Zahlungsdienst: Stripe Payments Europe Ltd (Irland/USA).
• E-Mail-Kommunikation: Loops (USA) - Verwaltung von Newslettern und Transaktions-E-Mails.
• KI und Sprachverarbeitung: Google Cloud EMEA Ltd (Google Gemini / Vertex AI) - Die primäre technologische Grundlage für interaktive Chat-Funktionen und die Generierung von Inhalten.
• KI-Suche und Ersatz-Textgenerierung: OpenAI Ireland Ltd (Irland) / OpenAI, L.L.C. (USA) - Wir nutzen diesen Dienst für zwei genau voneinander abgegrenzte Zwecke. Erstens wird jede einzelne Ihrer Chat-Fragen an OpenAI übermittelt, um daraus eine Vektordarstellung (Embedding) zu erzeugen, mittels derer wir die passenden Abschnitte in unserer Wissensdatenbank ermitteln. Zweitens wird der eigentliche Antworttext nur dann durch ein OpenAI-Modell generiert, wenn der Google-Dienst vorübergehend nicht verfügbar ist. Gemäß den vertraglichen API-Bedingungen von OpenAI werden über die API übermittelte Daten nicht zum Training eigener Modelle verwendet.
• Analytik und Sitzungsaufzeichnung: Google Analytics und Lucky Orange (USA).

3. Welche personenbezogenen Daten sammeln wir und wie?

Wir sammeln personenbezogene Daten auf folgende Weise:

• Kontoerstellung (Registrierung):
  • Direkte Registrierung: Name, E-Mail-Adresse, verschlüsseltes Passwort.
  • Google OAuth (Social Login): Wenn Sie sich mit Ihrem Google-Konto registrieren oder anmelden, erhalten wir von Google Ihren Namen, Ihre E-Mail-Adresse, die URL Ihres Profilbilds und Ihre Spracheinstellung.
• Chat-Interaktionen und KI: Die Inhalte der Gespräche mit dem KI-Mentor werden von der Google Gemini-Technologie verarbeitet. Wichtig: Gemäß den geltenden Geschäftsbedingungen (Enterprise API) verwendet Google die über das System gesendeten Daten nicht zum Trainieren seiner Modelle und speichert sie nach der Verarbeitung nicht dauerhaft. Bitte teilen Sie dennoch keine sensiblen personenbezogenen Daten (z.B. Gesundheitsdaten, Bankkarten-PIN) im Chat-Fenster.
• Benutzerinhalte: Von Ihnen erstellte Notizen, Geschäftsideen (UVP), Projekte, generierte Posts und der Status Ihres Lernprozesses.
• Website-Besuche und Analytik: IP-Adresse, Browsertyp, Gerätedaten und Nutzungsstatistiken. Zur Verbesserung des Benutzererlebnisses verwenden wir den Lucky Orange-Dienst, der Mausbewegungen, Klicks und Scrollaktivitäten aufzeichnen kann. Passwörter und andere sensible Felder werden vom System automatisch maskiert (verborgen).
• Transaktionsdaten: Kaufhistorie, Rechnungsadresse, Stripe-Kundenidentifikator (Bankkartendaten werden direkt von Stripe verarbeitet, wir speichern sie nicht).
• Kommunikation: Name, E-Mail-Adresse und Inhalt Ihrer Nachrichten, wenn Sie uns direkt kontaktieren (z.B. Kundendienst).

Wir sammeln wissentlich keine Daten von Minderjährigen unter 16 Jahren.

4. Warum verarbeiten wir Ihre personenbezogenen Daten? (Rechtsgrundlage)

Wir sammeln Ihre Daten nur auf den von der DSGVO definierten rechtmäßigen Grundlagen:

• Vertragserfüllung: Bereitstellung des Modulyo-Dienstes, Kontoverwaltung, Generierung angeforderter Inhalte, Zahlungsabwicklung.
• Einwilligung: Newsletter-Abonnement oder Akzeptanz optionaler (analytischer) Cookies.
• Berechtigtes Interesse:
  • Gewährleistung der Website-Sicherheit und Betrugsprävention.
  • Verbesserung der Benutzererfahrung und Fehlerbehebung (Analytik).
  • Durchführung von Geschäftsanalysen zur Verbesserung des Dienstes.
• Rechtliche Verpflichtung: Erfüllung von Buchhaltungs- und Steuerpflichten (z.B. Aufbewahrung von Rechnungen).

5. Wo speichern wir Ihre Daten?

• Datenbank: Wir speichern Daten in Supabase (Lovable Cloud)-Systemen. Wo möglich, streben wir die Verwendung von Servern im EWR (Europäischer Wirtschaftsraum) oder mit gleichwertigem Sicherheitsniveau an.
• Zahlungen: In Stripe-Systemen, die den strengsten Banksicherheitsvorschriften (PCI-DSS) entsprechen.
• E-Mail-Marketing: In Loops-Systemen.

6. Abmeldung und Kommunikation

Sie können sich jederzeit von unseren Marketing-Kommunikationen abmelden, indem Sie auf den 'Abmelden'-Link (Unsubscribe) am Ende der E-Mails klicken oder in Ihren Kontoeinstellungen. Von Transaktionsnachrichten, die für den Betrieb des Dienstes unerlässlich sind (z.B. Passworterinnerungen, Rechnungsbenachrichtigungen, AGB-Änderungen), kann aufgrund der Art des Dienstes nicht abgemeldet werden, solange Sie ein aktives Konto haben.

7. Weitergabe von Daten an Dritte

Wir verkaufen, vermieten oder handeln nicht mit Ihren personenbezogenen Daten. Wir teilen Ihre Daten nur mit den in Abschnitt 2 aufgeführten Dienstleistern (Datenverarbeitern) zum Zweck des Betriebs des Dienstes oder aufgrund gesetzlicher Verpflichtungen bei behördlichen Anfragen. Wir verlangen von allen unseren Partnern die Einhaltung der Datenschutzgesetze.

8. Ihre Rechte

Gemäß der DSGVO haben Sie folgende Rechte:

• Auskunftsrecht: Sie können eine Kopie Ihrer gespeicherten Daten anfordern.
• Recht auf Berichtigung: Sie können die Korrektur ungenauer Daten verlangen.
• Recht auf Löschung (\"Recht auf Vergessenwerden\"): Sie können die Löschung Ihrer Daten verlangen, außer wenn die Aufbewahrung der Daten gesetzlich vorgeschrieben ist (z.B. Buchhaltungsgesetz).
• Datenübertragbarkeit: Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format anfordern.
• Widerspruchsrecht: Sie können der Datenverarbeitung widersprechen (z.B. bei Direktmarketing).

Bitte senden Sie Ihre Anfrage an support@modulyo.com. Wir werden so schnell wie möglich, spätestens jedoch innerhalb von 30 Tagen antworten.

9. Internationale Datenübermittlung

Da die Server einzelner Dienstleister (z. B. Stripe, Loops, Google, OpenAI, Lucky Orange) auch in den USA liegen können, können Daten in Länder außerhalb des EWR übertragen werden. Wir stellen sicher, dass unsere Partner dem EU-US Data Privacy Framework (DPF) angeschlossen sind oder von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCC) zum Schutz Ihrer Daten anwenden.

10. Datensicherheit

Wir wenden branchenübliche technische und organisatorische Maßnahmen (SSL/TLS-Verschlüsselung, Passwort-Hashing, sichere API-Aufrufe, Zugriffsbeschränkungen) zum Schutz Ihrer Daten an. Bitte beachten Sie jedoch, dass die Internetdatenübertragung niemals 100% risikofrei ist, daher bitten wir Sie, Ihr Passwort sicher aufzubewahren.

11. Cookie-Verwaltung und Tracking

Unsere Website verwendet Cookies und ähnliche Technologien. Sie können detaillierte Einstellungen im Cookie-Einstellungen-Panel am unteren Rand der Website verwalten.

• Essentielle Cookies: Immer aktiv, notwendig für die grundlegende Funktion der Website und sichere Anmeldung. Diese können nicht deaktiviert werden.
• Analytische Cookies (Optional): Helfen uns, das Besucherverhalten zu verstehen (Google Analytics, Lucky Orange). Der Sitzungsrekorder von Lucky Orange verwendet \"Sensitive Data Masking\"-Technologie und zeichnet daher keine Passwörter oder Bankkartendaten auf.
• Präferenz-Cookies: Merken sich Ihre Einstellungen (z.B. gewählte Sprache).

12. Beschwerden

Wenn Sie der Meinung sind, dass wir Ihre Datenschutzrechte verletzt haben, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. Federführende Behörde (Sitz des Betreibers): Österreichische Datenschutzbehörde – Datenschutzbehörde (DSB), https://www.dsb.gv.at . Wenn Sie in einem anderen EU-/EWR-Land wohnen, können Sie sich auch an Ihre lokale Behörde wenden (z.B. in Ungarn: NAIH, https://naih.hu).