Datenschutzerklärung

1. Verantwortlicher

2. Welche Daten wir sammeln

2.1 Bei der Registrierung

• E-Mail-Adresse: Für Login und Kommunikation
• Passwort: Verschlüsselt gespeichert (wir können es nicht lesen)
• Registrierungsdatum: Wann du dich angemeldet hast

2.2 Bei der Nutzung

• Chat-Nachrichten: Werden an OpenAI API gesendet (siehe unten)
• Hochgeladene Dateien: Bilder/PDFs werden an OpenAI gesendet
• Usage-Statistiken: Anzahl Nachrichten, Anzahl Dateien (für Limits)
• Session-IDs: Um deine Chats zu organisieren
• Technische Daten: IP-Adresse (nur für Security), Browser-Typ

2.3 Bei Zahlungen

• Gekaufter Code: Dein Activation Code
• Code-Status: Eingelöst oder nicht
• Ablaufdatum: Wann deine Subscription endet

3. Datenweitergabe an Dritte (USA)

3.1 OpenAI API (USA)

Was wird übertragen:

• Alle deine Chat-Nachrichten
• Hochgeladene Bilder und PDFs
• Technische Metadaten (Session-ID, Timestamp)

OpenAI's Datenschutz:

• OpenAI nutzt API-Daten NICHT zum Training ihrer Modelle
• Daten werden für 30 Tage gespeichert (Missbrauchsprävention), dann gelöscht
• Vollständige Policy: https://openai.com/policies/privacy-policy

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. a DSGVO (Deine Einwilligung)
• Art. 46 DSGVO (Standard Contractual Clauses für USA-Transfer)

3.2 Weitere Dienste

4. Wie lange wir Daten speichern

• Account-Daten: Solange du registriert bist
• Chat-History: Bis du sie löschst (oder Account löschst)
• Usage-Stats: Bis zum Ende des Abrechnungszeitraums
• Zahlungscodes: Bis Ablauf + 6 Monate (Steuerrecht)
• Logs (Security): Maximal 30 Tage

5. Deine Rechte (DSGVO)

Du hast folgende Rechte:

• Auskunft (Art. 15 DSGVO): Welche Daten haben wir über dich?
• Berichtigung (Art. 16 DSGVO): Daten korrigieren
• Löschung (Art. 17 DSGVO): Komplette Datenlöschung
• Einschränkung (Art. 18 DSGVO): Verarbeitung pausieren
• Datenübertragbarkeit (Art. 20 DSGVO): Daten exportieren
• Widerspruch (Art. 21 DSGVO): Verarbeitung widersprechen
• Beschwerde: Bei Datenschutzbehörde beschweren

Selbst-Service im Dashboard:

• Chats löschen → Klick auf "✕" beim Chat
• Account löschen → Settings → "Account löschen"
• Daten exportieren → Bald verfügbar

6. Cookies & Tracking

Wir nutzen KEINE Tracking-Cookies! 🎉

Nur essenzielle Cookies:

• Login-Token: Damit du eingeloggt bleibst (LocalStorage)
• Session-ID: Für Chat-Kontinuität

Kein Marketing-Tracking:

• ❌ Kein Google Analytics
• ❌ Kein Facebook Pixel
• ❌ Keine Werbe-Cookies
• ❌ Kein Third-Party Tracking

7. Sicherheit

Wie wir deine Daten schützen:

• HTTPS/TLS: Alle Verbindungen verschlüsselt
• Password Hashing: Bcrypt mit Salt (unhackbar)
• API Rate Limiting: Schutz vor Missbrauch
• Regelmäßige Updates: Sicherheitspatches innerhalb 24h
• Kein Admin-Zugriff: Wir können deine Nachrichten nicht lesen

8. Kinder

MIRA ist nicht für Kinder unter 16 Jahren gedacht (DSGVO Art. 8). Wenn du unter 16 bist, brauchst du Erlaubnis deiner Eltern.

Falls wir mitbekommen, dass ein unter-16-Jähriger sich registriert hat, löschen wir den Account sofort.

9. Änderungen dieser Erklärung

Wenn wir diese Datenschutzerklärung ändern:

• Posten wir die neue Version hier
• Ändern das Datum oben
• Bei großen Änderungen: E-Mail an alle User

Check diese Seite ab und zu – wir werden transparent sein über Änderungen.

10. Kontakt & Beschwerden

Zuständige Aufsichtsbehörde:

11. Ehrlichkeit > Juristisches Blabla