Datenschutzerklärung
Einleitung
Falak AI: Mehr als Karteikarten („Falak") ist eine KI-gestützte Lern-App für Schülerinnen, Schüler und Studierende. Diese Erklärung erläutert, welche personenbezogenen Daten wir erheben, warum wir sie erheben, mit wem wir sie teilen, wie lange wir sie aufbewahren und welche Rechte du hast. Mit der Nutzung von Falak erkennst du die hier beschriebenen Praktiken an. Wenn du nicht einverstanden bist, nutze die App bitte nicht.
Dies ist ein Lernprodukt, das Inhalte mit KI verarbeitet. Deine Chat-Nachrichten und alle von dir hochgeladenen Lernmaterialien werden an KI-Anbieter gesendet, um Antworten zu erzeugen – siehe den Abschnitt „Offenlegung der KI-Verarbeitung".
Wer wir sind (Verantwortlicher)
Falak Group ist der für deine Daten verantwortliche Verantwortliche. Kontaktiere uns für jede Datenschutzanfrage unter [email protected]. Unsere Website ist falak.pro.
Welche Daten wir erheben und warum
Konto & Identität
- Authentifizierung & Identität: Konto-ID (UUID), E-Mail-Adresse, Login-/Sitzungstoken – erstellt und verwaltet über Supabase Auth, um dein Konto zu erstellen und abzusichern.
- Profildaten: Anzeigename, Benutzername, Bio, Avatar- und Bannerbilder, Land, Geschlecht, Geburtsdatum.
Akademisches & Bildungsprofil
- Bildungstyp (Schülerin/Schüler, Studierende/r, Absolvent/in, Lehrkraft, Unternehmer/in), Klassenstufe, Bildungszweig (z. B. naturwissenschaftlich/sprachlich), Schulname, Hochschulzugehörigkeit, Studienfach/Fachrichtung, Abschlussjahr, Fachgebiete von Lehrkräften und (bei Geschäftskonten) Firmenname und -kategorie – um dein Lernerlebnis zu personalisieren und Inhalte anzupassen.
Lern- & Studiendaten
- Lernpfade und Lernpläne, Canvas-/Board-Zustände, Kurseinschreibungen, Fortschritt bei Community-Pfaden und Dateieinreichungen, erstellte Lernnotizen, Karteikarten, Quizze und Prüfungen.
Sky-KI-Chat & Uploads
(Verarbeitungsdetails findest du im Abschnitt „Offenlegung der KI-Verarbeitung".)
- KI-Gesprächsverlauf (Sitzungen und Nachrichten), deine Eingaben und Dateianhänge (Bilder, PDFs, Dokumente), die du an Sky sendest.
- KI-Tool-Aktivität und Ausführungsereignisse, die während des Chats entstehen.
Wissensspeicher (deine privaten Dateien)
- Dateien, die du in deinen persönlichen Wissensspeicher hochlädst, und die daraus abgeleiteten Daten, die wir erzeugen: Textabschnitte, Vektoreinbettungen, Token-Zählungen sowie extrahierte Seitenbilder/Bildunterschriften – damit Sky deine eigenen Materialien lesen und Fragen dazu beantworten kann.
Bibliotheks- & Community-Inhalte
- Dokumente, die du in die gemeinsame Bibliothek hochlädst, Beiträge, Kommentare, Likes, Story-Aufrufe und Betrachtungsdauern, Download- und Bewertungszahlen. Bibliotheksdokumente, die du teilst, sind für andere Nutzerinnen und Nutzer auffindbar.
Soziales & Gamification
- Follower/Folge-Beziehungen; Punkte, Münzen, Prestige-/Support-Werte, Abzeichen, Unterstützerstufe, Aktivierungsstatus und ein Kennzeichen für die öffentliche Sichtbarkeit der Punkte. Einige davon sind für Bestenlisten und sozialen Vergleich öffentlich, wenn du deine Punkte sichtbar machst.
Abonnements & Käufe
- In-App-Kauf- und Abonnementdaten, verarbeitet über RevenueCat: deine App-Benutzer-ID, Abonnementstatus, Produkt-ID, Ablaufdatum und Store (Apple). Wir speichern den Abonnementstatus (aktiv/inaktiv, Tarif, Store), um die Falak-Pro-Berechtigung zu gewähren.
- In-App-Marktplatz-Aktivität: Artikel, Käufe, Bewertungen, Gutscheine.
Geräte, Benachrichtigungen & Diagnose
- Push-Benachrichtigungstoken (Expo-Push-Token, native APNS-Token), Plattform, OS-Version, Gerätename und ein Status „aktiv/inaktiv" – um Benachrichtigungen zuzustellen.
- Gerätekennungen und Metadaten, die für die Registrierung von Benachrichtigungen und für die Diagnose verwendet werden.
- Absturz- und Fehlerberichte, die in Produktions-Builds an unseren Fehlerüberwachungsanbieter gesendet werden (in der Entwicklung deaktiviert).
- App-Leistungsmetriken, die Geräteinformationen und begrenzten Nutzerkontext enthalten können.
Empfehlungen & Personalisierung
- Empfehlungs- und Einladungscodes, Empfehlungsbeziehungen und -qualifikationen; Charakter-Archetyp-/Avatar-Auswahl; Theme- und Hintergrundbild-Einstellungen.
App-Konfiguration
- App-weite Einstellungen und Feature-Flags (diese Konfiguration ist nicht mit deiner Identität verknüpft).
Offenlegung der KI-Verarbeitung (wichtig)
Falaks KI-Tutor „Sky" läuft nicht auf deinem Gerät. Um Antworten zu erzeugen:
- Werden deine Eingaben und Anhänge (Bilder, PDFs, Dokumente) über HTTPS an das Sky-KI-Backend übertragen und von einem großen Sprachmodell eines Drittanbieters (MiniMax) verarbeitet.
- Werden Dateien, die du deinem Wissensspeicher hinzufügst, zu BunnyCDN hochgeladen und an das Sky-Backend gesendet, um sie in Abschnitte zu zerlegen, Einbettungen zu erzeugen und für die Bild-(Vision-)Verarbeitung.
- Kann dein Profil- und Lernpfad-Status mithilfe deines authentifizierten Sitzungstokens mit dem Sky-KI-Arbeitsbereich synchronisiert werden, um das Tutoring zu personalisieren.
- Wird der KI-Chat-Verlauf dauerhaft gespeichert in unserer Datenbank (Supabase). An Sky gesendete Inhalte sind für die Sky-Infrastruktur lesbar, die sie verarbeitet. Teile im Chat keine Informationen, die du nicht extern verarbeitet haben möchtest.
- Existiert eine eingeschränkte Administrator-Prüfmöglichkeit für Support- und Qualitätszwecke; der Zugriff ist auf autorisierte Administratoren beschränkt.
Drittanbieter-Auftragsverarbeiter und -Partner
Wir teilen Daten mit den folgenden Dienstleistern ausschließlich zum Betrieb der App:
- Supabase – Backend-Plattform: Authentifizierung, Datenbank, Echtzeit-APIs, Zugriffskontrollen, Signierung der Dateispeicherung.
- Sky-KI-Backend / MiniMax – Verarbeitet deine Eingaben, Anhänge und Wissensspeicher-Dateien; betreibt das KI-Modell, das die Antworten erzeugt.
- RevenueCat – Verwaltet In-App-Käufe und Abonnements; empfängt Store-Kaufereignisse.
- BunnyCDN – Hostet und liefert hochgeladene Bibliotheksdokumente und Wissensspeicher-Bilder aus.
- Apple App Store – iOS-Vertrieb und In-App-Käufe (über RevenueCat); APNS-Push-Token.
- Fehlerüberwachungsanbieter – Empfängt Absturz- und Fehlerberichte aus Produktions-Builds.
- Expo – App-Framework und Infrastruktur für die Zustellung von Push-Benachrichtigungen.
Wir verkaufen deine personenbezogenen Daten nicht.
Rechtsgrundlagen (wo die DSGVO oder Ähnliches gilt)
Wir verarbeiten Daten, um unseren Vertrag mit dir zu erfüllen (Konto, Abonnements, Kernfunktionen), auf Grundlage deiner Einwilligung (z. B. optionale Benachrichtigungen, optionale öffentliche Punkte), zur Wahrung unserer berechtigten Interessen (Sicherheit, Diagnose, Missbrauchsverhinderung, Produktverbesserung) und zur Erfüllung gesetzlicher Pflichten.
Datenspeicherung
- Konto- und Profildaten: werden aufbewahrt, solange dein Konto aktiv ist.
- Chat-Verlauf, Wissensspeicher-Dateien, Einbettungen und Bibliotheks-Uploads: werden aufbewahrt, bis du sie löschst oder dein Konto schließt, vorbehaltlich von Backup-Zyklen.
- Diagnose-/Absturzprotokolle: werden für einen begrenzten Zeitraum zu Stabilitäts- und Sicherheitszwecken aufbewahrt.
- Abonnement-Datensätze: werden so lange aufbewahrt, wie es für Abrechnungs-, Steuer- und Streitzwecke erforderlich ist.
Wir löschen oder anonymisieren Daten innerhalb eines angemessenen Zeitraums, nachdem sie nicht mehr benötigt werden. [Genaue Aufbewahrungsfristen: _____]
Deine Rechte
Je nach deiner Rechtsordnung hast du möglicherweise das Recht, auf deine personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu exportieren, ihre Verarbeitung zu beschränken, ihr zu widersprechen oder sie zu löschen, sowie deine Einwilligung zu widerrufen. Um diese Rechte auszuüben, kontaktiere [email protected].
Konto- & Datenlöschung
Du kannst die Löschung deines Kontos direkt in der App oder per E-Mail an [email protected] beantragen. Die Löschung entfernt dein Profil, deinen Chat-Verlauf, deine Wissensspeicher-Dateien und abgeleiteten Daten sowie deine Bibliotheks-Uploads, vorbehaltlich von Datensätzen, die wir gesetzlich aufbewahren müssen (z. B. Transaktionsaufzeichnungen). [Ort des In-App-Kontolöschungsablaufs: _____]
Kinder und Bildung
Falak ist eine Bildungs-App, die von Schülerinnen, Schülern und Studierenden genutzt wird, einschließlich Minderjähriger (Schülerinnen und Schüler etwa im Alter von 10–18 Jahren). Wir erheben von diesen Nutzerinnen und Nutzern akademische und Profildaten, um den Dienst bereitzustellen. Wenn du das Alter der digitalen Einwilligung in deinem Land noch nicht erreicht hast, solltest du Falak nur unter Einbeziehung und mit Erlaubnis eines Elternteils, Erziehungsberechtigten oder der Schule nutzen. Wir verarbeiten wissentlich keine Daten von Kindern über das hinaus, was zur Erbringung des Bildungsdienstes erforderlich ist. Eltern/Erziehungsberechtigte können uns unter [email protected] kontaktieren, um die Daten eines Minderjährigen einzusehen oder zu löschen. [Mit Rechtsbeistand zu bestätigende Pflichten zur Altersbeschränkung und elterlichen Einwilligung: _____]
Internationale Datenübermittlungen
Unsere Anbieter (einschließlich Supabase, dem Sky-KI-Backend, BunnyCDN, RevenueCat, Expo, Apple und unserem Fehlerüberwachungsanbieter) können Daten in Ländern außerhalb deines eigenen verarbeiten und speichern. Wo erforderlich, beruhen Übermittlungen auf geeigneten Garantien. Mit der Nutzung von Falak verstehst du, dass deine Daten international verarbeitet werden können.
Sicherheit
Wir verwenden HTTPS bei der Übertragung und Zugriffskontrollen auf Anbieterebene (z. B. Sicherheit auf Zeilenebene). Beachte, dass an das KI-Backend gesendete Inhalte für diese Infrastruktur lesbar sind, um die Verarbeitung durchzuführen; wir wenden auf diese Inhalte keine zusätzliche Verschlüsselung auf Anwendungsebene an. Kein System ist vollkommen sicher.
Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren. Wir aktualisieren das Datum „Zuletzt aktualisiert" und stellen bei wesentlichen Änderungen einen Hinweis in der App bereit.
Kontakt
Datenschutzfragen oder -anfragen: [email protected] – Falak Group. Website: falak.pro.
[Eingetragene Geschäftsadresse des Unternehmens: _____]