Datenschutzrichtlinie
Diese Richtlinie erklärt, welche Daten wir erfassen, wie wir sie verwenden, mit wem wir sie teilen und welche Rechte du hast. Gilt für Nutzer, die die digitale Einwilligungsschwelle in ihrem Land erreicht haben.
Diese Richtlinie gilt für Nutzer, die in ihrem Land die digitale Einwilligungsgrenze erreicht haben. Wenn Sie minderjährig sind, lesen Sie bitte unsere Datenschutzrichtlinie für Minderjährige.
1. Verantwortlicher
Mitosk ist der Verantwortliche für Ihre personenbezogenen Daten. Bei datenschutzrechtlichen Anfragen wenden Sie sich bitte an [email protected].
2. Welche Daten erheben wir?
2.1. Daten, die Sie uns direkt mitteilen
- Registrierung: E-Mail-Adresse, Alias (Benutzername), Geburtsdatum und Passwort (als verschlüsselter Hash gespeichert). Bei der Anmeldung mit Google oder Apple erhalten wir Ihre eindeutige Kennung, E-Mail-Adresse und den zugehörigen Namen; niemals Ihr Passwort.
- Einstellungen: ausgewählte Sprache und gewählte Persönlichkeit für die Figur Ratatoskr.
- Nutzergenerierte Inhalte: Freitext, PDFs und Bilder, die Sie zur Erstellung von Welten einreichen. Dieses Material wird ausschließlich während der Generierung verwendet und nach deren Abschluss dauerhaft und unwiederbringlich gelöscht. Mitosk behält das Originalmaterial nicht.
- Tutor-Interaktionen: Gespräche mit Ratatoskr werden gespeichert, solange Ihr Konto aktiv ist, um Ihre Gesprächshistorie zu pflegen und Ihr Erlebnis zu verbessern.
- Moderationsdaten: Wenn Sie eine Welt melden oder eine Verwarnung erhalten, werden Vorgangsidentifikatoren gespeichert (niemals der Inhalt im Klartext).
2.2. Daten, die durch Ihre Nutzung des Dienstes entstehen
- Fortschritt und Kennzahlen: richtige Antworten, Fehler, Antwortzeiten, abgeschlossene Level, Serien, Ligapositionen und Spielstatistiken.
- Spielinterne Wirtschaft: Guthaben an virtueller Währung, Inventar, Transaktionshistorie und Premium-Plan-Käufe.
- Soziale Daten: Freundesliste, Einladungen, Liga- und Mehrspielerteilnahme. Für andere Nutzer sind nur Ihr Alias, Ihr Avatar und grundlegende Statistiken sichtbar; niemals Ihre E-Mail-Adresse oder Ihr Geburtsdatum.
2.3. Automatisch erhobene technische Daten
- Gerät: Plattform (iOS/Android/Web), Gerätesprache und Push-Benachrichtigungstoken (Firebase Cloud Messaging).
- Sitzung: Datum und Uhrzeit des letzten Zugriffs, Datum der letzten Energiewiederherstellung.
- Zahlung: Bei Kauf des Premium-Plans über das Web verarbeitet Stripe die Zahlung; Mitosk speichert nur die Stripe-Kunden- und Abonnementkennung, niemals Ihre Kartendaten. In-App-Käufe über Stores (App Store / Google Play) werden direkt von diesen Stores abgewickelt.
- Tägliche Aktivität: ein Eintrag für jeden Tag, an dem du Mitosk nutzt, mit den Stundenfenstern (in UTC), in denen du aktiv warst. Es ist eine Tageszusammenfassung, kein Verlauf: Wir speichern keinen Zeitstempel für jeden geöffneten Bildschirm und auch nicht, was du in welchem Fenster getan hast. So erfahren wir, wie viele Menschen den Dienst nutzen und zu welchen Zeiten, ohne deine Aktivität Schritt für Schritt zu verfolgen.
- Sitzungsdauer: wie lange die App im Vordergrund geöffnet bleibt, auf deinem eigenen Gerät gemessen, zusammen mit Plattform (iOS/Android) und App-Version. Zeit im Hintergrund wird nicht mitgezählt.
2.4. Daten, die wir NICHT erheben
Mitosk erhebt nicht Ihren echten Namen (sofern Sie ihn nicht als Alias wählen), Ihre Postanschrift, Telefonnummer, biometrischen Daten, genauen Standort oder Fotos von Ihnen. Zur Erstellung von Welten hochgeladene Bilder werden durch Filter geleitet, die Gesichter und identifizierbare Abbildungen automatisch ablehnen. Wir erfassen auch nicht die Zeitzone deines Geräts: Nutzungsstatistiken werden in UTC berechnet. Keine dieser technischen Daten erfasst, welche Inhalte du ansiehst.
3. Wie verwenden wir Ihre Daten und was ist die Rechtsgrundlage?
| Zweck | Verwendete Daten | Rechtsgrundlage |
|---|---|---|
| Erstellung Ihres Kontos, Authentifizierung und Verwaltung Ihres Profils | E-Mail, Alias, Geburtsdatum, Passwort/OAuth, Einstellungen | Vertragserfüllung (Art. 6.1.b GDPR) |
| Generierung von Welten mittels KI | Nutzergenerierte Inhalte (flüchtig), Tutor-Anfragen | Vertragserfüllung (Art. 6.1.b GDPR) |
| Pflege der Tutor-Gesprächshistorie | Gespräche mit Ratatoskr | Vertragserfüllung (Art. 6.1.b GDPR) |
| Verwaltung von Fortschritt, Ligen, Mehrspielermodus und spielinterner Wirtschaft | Kennzahlen, Statistiken, wirtschaftliche Daten, soziale Daten | Vertragserfüllung (Art. 6.1.b GDPR) |
| Abwicklung von Premium-Plan-Zahlungen und virtueller Währung | Stripe-Kennungen, Abonnementdaten | Vertragserfüllung (Art. 6.1.b GDPR) |
| Versand von Push-Benachrichtigungen | FCM-Token, Plattform | Vertragserfüllung (Art. 6.1.b GDPR) |
| Operative E-Mail-Kommunikation (Verifizierung, Moderation) | Vertragserfüllung (Art. 6.1.b GDPR) | |
| Inhaltsmoderation und Sicherstellung der Plattformsicherheit | Vorgangsidentifikatoren, Hashwerte | Berechtigtes Interesse (Art. 6.1.f GDPR): Plattformsicherheit |
| Nicht personalisierte kontextuelle Werbung (kostenloser Tarif) | Bildschirmkontext (kein Profil) | Berechtigtes Interesse (Art. 6.1.f GDPR) |
| Personalisierte Werbung (nur Erwachsene, mit Einwilligung) | Von AdMob verwaltete Nutzungsdaten | Einwilligung (Art. 6.1.a GDPR), verwaltet durch CMP/UMP |
| Aufbewahrung anonymisierter Freemium-Nutzerkennzahlen zur Serviceverbesserung | Generierte Inhalte und Kennzahlen, unwiderruflich anonymisiert | Anonymisierte Daten sind keine personenbezogenen Daten (Erwägungsgrund 26 GDPR) |
| Erfüllung gesetzlicher Verpflichtungen | Transaktionsdaten, Moderationsprotokolle | Gesetzliche Verpflichtung (Art. 6.1.c GDPR) |
4. Transformative Verarbeitung: Was wir mit Ihrem Material tun
Mitosk wandelt das von Ihnen eingebrachte Material grundlegend in Bildungsinhalte völlig anderer Natur um: Übungen, Lernkarten, Minispiele, Podcasts und Zusammenfassungen. Der Dienst kopiert, vervielfältigt oder speichert Ihr Originalmaterial nicht. Die Quelle wird nach der Generierung der Welt dauerhaft gelöscht. Aufbewahrt werden ausschließlich der transformierte Inhalt (Eigentum von Mitosk) und eine kompakte Zusammenfassung für den Tutor.
Zur Durchführung dieser Umwandlung wird Ihr Material während des Generierungsprozesses an KI-Anbieter übertragen. Mitosk hat mit jedem Anbieter einen Auftragsverarbeitungsvertrag (DPA) abgeschlossen, der es diesen untersagt, Ihre Daten für eigene Zwecke oder zum Training ihrer Modelle zu verwenden.
5. An wen geben wir Ihre Daten weiter?
| Empfänger | Daten | Zweck | Schutzmaßnahmen |
|---|---|---|---|
| Google (Gemini / Vertex AI) | Nutzergenerierte Inhalte (flüchtig), Tutor-Anfragen | Weltgenerierung und Tutor-Antworten | EU/US — DPA + SCCs / EU-US DPF. Kein Training. |
| Mistral | Nutzergenerierte Inhalte (flüchtig), Anfragen | Inhaltsgenerierung und -verarbeitung | Frankreich (EU) — DPA. Kein internationaler Transfer. |
| Groq | Nutzergenerierte Inhalte (flüchtig), Anfragen | Generierung und Verarbeitung | US — DPA + SCCs / DPF. Kein Training. |
| Fireworks | Nutzergenerierte Inhalte (flüchtig), Anfragen | Generierung und Verarbeitung | US — DPA + SCCs / DPF. Kein Training. |
| Tavily | KI-generierte Suchanfragen | Funktion “Inhalte erweitern” | DPA abgeschlossen. Kein Zugriff auf direkte personenbezogene Daten. |
| Google AdMob | Gerätewerbekennungen (Erwachsene mit Einwilligung; kontextuell für Minderjährige) | Werbung im kostenlosen Tarif | Google Ads-Richtlinien. Einwilligung durch UMP verwaltet. |
| Firebase (Google) | FCM-Token, Plattform | Push-Benachrichtigungen | Google-Infrastruktur. Keine Inhaltsdaten. |
| Stripe | Zahlungsdaten (von Stripe verarbeitet; Mitosk speichert nur Kennungen) | Web-Premium-Plan und Käufe virtueller Währung | PCI DSS-zertifiziert. Mitosk sieht oder speichert keine Kartendaten. |
| Apple App Store / Google Play | In-App-Zahlungsdaten (vollständig durch die Stores verwaltet) | In-App-Käufe | Richtlinien der jeweiligen Stores. |
| Cloudflare | Web-Traffic-Daten (CDN, DNS, DDoS-Schutz) | Netzwerkinfrastruktur und Sicherheit | Cloudflare DPA. Transitdaten. |
| Google Cloud Platform | Alle Dienstdaten | Backend-Hosting | Region europe-southwest1 (Madrid, EU). Google Cloud DPA. |
| Google Analytics | IP-Adresse (anonymisiert), anonyme Navigationsdaten | Website-Traffic-Analyse (nur mit Ihrer Einwilligung) | USA — DPA + SCC / EU-US DPF. Consent Mode v2. Google Datenschutz. |
Mitosk verkauft keine personenbezogenen Daten an Dritte und gibt diese auch nicht zu Werbezwecken weiter, außer an das Werbenetzwerk (und nur mit Ihrer Einwilligung für personalisierte Werbung, sofern Sie erwachsen sind).
6. Internationale Datenübermittlungen
Ihre Daten werden auf Google Cloud-Servern in der Region europe-southwest1 (Madrid, Europäische Union) gehostet. Bei der Übermittlung an Anbieter außerhalb des EWR (Groq, Fireworks in den USA) wendet Mitosk die Schutzmaßnahmen des Artikels 46 GDPR an: Standardvertragsklauseln (SCCs) und gegebenenfalls die Zertifizierung im Rahmen des EU-US Data Privacy Framework. Mistral mit Sitz in Frankreich erfordert keine internationale Übermittlung.
7. Wie lange speichern wir Ihre Daten?
| Kategorie | Aufbewahrungsfrist |
|---|---|
| Kontodaten (E-Mail, Alias, Einstellungen) | Solange Ihr Konto aktiv ist. Löschung bei Kontoschließung. |
| Von Ihnen eingebrachtes Quellmaterial (Text, PDF, Bilder) | Flüchtig: nach der Weltgenerierung dauerhaft gelöscht. |
| Generierte Inhalte und kompakte Weltzusammenfassung | Solange die Welt existiert. Das Löschen der Welt löscht deren Inhalte und Einbettungen. |
| Tutor-Gesprächshistorie | Solange Ihr Konto aktiv ist. Löschung auf Anfrage jederzeit möglich. |
| Lernkennzahlen und Fortschritt | Solange Ihr Konto aktiv ist. |
| Wirtschaftliche Daten (Transaktionen, Abonnements) | Solange Ihr Konto aktiv ist und für die gesetzlich vorgeschriebene Frist zur Erfüllung steuerlicher Verpflichtungen nach Kontoschließung. |
| Moderationsprotokolle | Kennungen und Metadaten (kein Klartext-Inhalt) für die Rückverfolgbarkeit. Unter Überprüfung stehende Welten werden nach 90 Tagen gelöscht, wenn keine Lösung erzielt wurde. |
| FCM-Token | Solange aktiv; Widerruf bei Abmeldung oder Kontoschließung. |
| Inaktive Konten | Mitosk kann Konten ohne Zugriff über 24 aufeinanderfolgende Monate nach vorheriger E-Mail-Benachrichtigung löschen. |
| Anonymisierte generierte Inhalte und Kennzahlen (Freemium) | Auf unbestimmte Zeit als nicht personenbezogene Daten gespeichert (irreversible Anonymisierung). Premium- und Enterprise-Nutzer ausgenommen. |
| Tägliche Aktivität und Sitzungsdauer | Tägliche Aktivität: 400 Tage. Sitzungsdauer: 90 Tage. Nach Ablauf der Frist werden sie automatisch gelöscht. |
Bei Schließung Ihres Kontos werden alle Ihre personenbezogenen Daten gelöscht. Öffentliche Welten werden gemäß den Nutzungsbedingungen in anonymisierter Form aufbewahrt. Wirtschaftliche Transaktionen werden für die gesetzlich vorgeschriebene Steuerfrist aufbewahrt.
8. Ihre Rechte
Gemäß der GDPR haben Sie das Recht auf:
- Auskunft: Erhalt einer Kopie der über Sie verarbeiteten personenbezogenen Daten.
- Berichtigung: Korrektur unrichtiger oder unvollständiger Daten.
- Löschung: Beantragung der Löschung Ihrer Daten. Sie können Ihr Konto jederzeit innerhalb der App schließen, was die tatsächliche Löschung Ihrer Daten auslöst.
- Einschränkung: Beantragung einer Einschränkung der Verwendung Ihrer Daten unter bestimmten Umständen.
- Datenübertragbarkeit: Erhalt Ihrer Daten in einem strukturierten, gängigen Format.
- Widerspruch: Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung.
- Widerruf der Einwilligung: Sofern die Verarbeitung auf Ihrer Einwilligung beruht (z. B. personalisierte Werbung), können Sie diese jederzeit widerrufen, ohne die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung zu berühren.
Zur Ausübung dieser Rechte wenden Sie sich an [email protected]. Wir antworten innerhalb eines Monats, verlängerbar auf zwei Monate bei besonders komplexen Fällen.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten nicht rechtmäßig erfolgt, können Sie eine Beschwerde bei der Spanischen Datenschutzbehörde (AEPD) oder bei der Aufsichtsbehörde in Ihrem Wohnsitzland einreichen.
9. Werbung und Cookies
Der kostenlose Tarif wird durch Werbung des Werbenetzwerks (Google AdMob) finanziert. Für erwachsene Nutzer in der Europäischen Union wird Ihre Einwilligung vor der Schaltung personalisierter Werbung über die in der App integrierte Einwilligungsverwaltungsplattform (CMP/UMP) eingeholt. Sie können Ihre Einstellungen jederzeit in den App-Einstellungen ändern.
Essentielle Cookies und gleichwertige Technologien, die für den Betrieb des Web-Dienstes erforderlich sind (Authentifizierung, Sitzung), bedürfen keiner Einwilligung. Nicht essentielle Cookies werden nur mit Ihrer vorherigen Einwilligung aktiviert. Weitere Einzelheiten finden Sie in unserer Cookie-Richtlinie.
Auf der Website verwendet Mitosk Google Analytics 4 mit Consent Mode v2. Ein Banner bei Ihrem ersten Besuch ermöglicht es Ihnen, die Analyse Ihrer Navigation zu akzeptieren oder abzulehnen. Bei Ablehnung werden keine Analyse-Cookies installiert und keine personenbezogenen Daten an Google übermittelt. Sie können Ihre Einstellung jederzeit ändern, indem Sie die Browser-Cookies löschen.
10. Sicherheit
Mitosk wendet technische und organisatorische Maßnahmen zum Schutz Ihrer Daten an: Passwortverschlüsselung (bcrypt), Speicherung auf Google Cloud-Infrastruktur mit Sicherheitszertifizierungen, verschlüsselte Kommunikation (HTTPS/TLS), tokenbasierte Authentifizierung mit Ablaufdatum, rollenbasierte Zugriffskontrolle und automatisierte Inhaltsüberwachung.
11. Zusätzliche Garantie für Premium- und Enterprise-Nutzer
Nutzer des Premium-Plans und Enterprise-Nutzer verfügen über eine zusätzliche vertragliche Garantie: Weder ihre generierten Inhalte noch ihre Nutzungskennzahlen werden zur Modellverbesserung oder zum Training eigener oder fremder Systeme der Künstlichen Intelligenz verwendet.
12. Änderungen dieser Richtlinie
Mitosk kann diese Datenschutzrichtlinie aktualisieren. Wesentliche Änderungen werden über das Nachrichtensystem der App und gegebenenfalls per E-Mail mitgeteilt. Die jeweils aktuelle Version ist stets unter mitosk.com/en/legal/privacy/ abrufbar.