Datenschutzerklärung THE BRAIN (Staging)

Entwurf. Vor Veröffentlichung von einer Datenschutz-Anwältin prüfen lassen. Platzhalter in eckigen Klammern ausfüllen.

1. Verantwortliche

[Olivia Grimaud, Firma, Anschrift, E-Mail]. Verantwortlich im Sinne der DSGVO für die Verarbeitung deiner Daten in THE BRAIN (Staging).

2. Was THE BRAIN (Staging) ist

THE BRAIN (Staging) ist eine KI-gestützte Business-Anwendung der Female Business School. Du führst Gespräche mit einer künstlichen Intelligenz, die dich beim Aufbau deines Online-Business begleitet. Antworten werden maschinell erzeugt und können Fehler enthalten. Sie ersetzen keine Rechts-, Steuer- oder Gesundheitsberatung.

3. Welche Daten wir verarbeiten

  • Konto: E-Mail-Adresse, Vorname, Zugangscode, Login-Zeitpunkte.
  • Business-Profil: Angaben zu deinem Business, die du machst oder die das System aus deinen Gesprächen ableitet (Nische, Zielgruppe, Angebote, Preise, Brand, Launch-Daten, Mindset-Erkenntnisse).
  • Gespräche und Artefakte: Deine Eingaben, die KI-Antworten, erzeugte Dokumente und deren Versionen, Bewertungen (Daumen hoch/runter).
  • Hochgeladenes Material: Texte und Dateien, die du beim Onboarding oder in Modulen einfügst.
  • Nutzungsdaten: Zeitpunkt und Modul von Anfragen, Token-Verbrauch, technische Fehler. Keine Inhalte in diesen Protokollen.

4. Zweck und Rechtsgrundlage

Erfüllung des Vertrags über die Teilnahme an der Female Business School (Art. 6 Abs. 1 lit. b DSGVO). Verbesserung der Anwendung anhand von Bewertungen und anonymisierten Nutzungsdaten (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse). [Ggf. Einwilligung für optionale Funktionen.]

5. KI-Verarbeitung und Auftragsverarbeiter

Zur Erzeugung der Antworten senden wir deine Eingaben, dein Business-Profil und relevante Teile deines Gesprächsverlaufs an ein KI-Sprachmodell. Anbieter: [z. B. Amazon Web Services EMEA SARL, AWS Bedrock, Region Frankfurt (eu-central-1), Modell Claude von Anthropic]. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags. Deine Daten werden nicht zum Training von KI-Modellen verwendet.

Weitere Auftragsverarbeiter, alle mit Auftragsverarbeitungsvertrag:

  • Hosting der Anwendung und der Datenbank: Render Services, Inc. (USA), Rechenzentrum Frankfurt am Main. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework und der Standardvertragsklauseln.
  • Speicherung hochgeladener Dateien und der verschlüsselten Backups: Vercel Inc. (USA), Speicher in Frankfurt am Main. Übermittlung auf Grundlage des EU-US Data Privacy Framework und der Standardvertragsklauseln.
  • E-Mail-Versand: Sendinblue SAS (Brevo), Frankreich.
  • Erreichbarkeits-Überwachung und Protokolle: Better Stack, Inc. (Tschechien). Protokolle enthalten keine Inhalte deiner Gespräche oder Dateien.
  • Zahlungen: Ablefy (eigener Vertrag mit dir beim Kauf).

6. Keine Daten Dritter

THE BRAIN (Staging) ist für dein eigenes Business gedacht. Lade keine personenbezogenen Daten anderer Menschen hoch (Kundenlisten, E-Mail-Adressen, Chat-Verläufe mit Namen). Die Anwendung prüft Eingaben technisch auf solche Daten und lehnt sie ab. Für Daten Dritter, die du dennoch eingibst, bist du selbst verantwortlich.

7. Speicherdauer

Für die Dauer deiner Mitgliedschaft. Nach Ende der Mitgliedschaft 30 Tage Übergangsfrist für den Export, danach Löschung; wir erinnern dich am Tag des Ablaufs und sieben Tage vor der Löschung per E-Mail. Du kannst dein Konto jederzeit selbst löschen (Einstellungen). Verschlüsselte Backups der Datenbank und der Dateien bewahren wir 30 Tage auf; danach sind auch dort gelöschte Daten entfernt. Gesetzliche Aufbewahrungspflichten für Vertragsdaten bleiben unberührt.

8. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15 bis 21 DSGVO). Export und Löschung findest du direkt in der App unter Einstellungen. Beschwerderecht bei einer Aufsichtsbehörde: [zuständige Landesdatenschutzbehörde].

9. Verbindung zu deinem eigenen KI-Konto (optional)

Wenn du den Lese-Zugang für dein eigenes Claude-Konto aktivierst, kann dieses Konto dein Profil und deine Artefakte abrufen. Für die Verarbeitung in deinem Claude-Konto gelten die Bedingungen des jeweiligen Anbieters. Du kannst den Zugang jederzeit widerrufen.

10. Cookies und Speicher im Browser

THE BRAIN (Staging) setzt im Normalfall genau ein Cookie: __Host-brain_session hält dich angemeldet (verschlüsselt signiert, nur für THE BRAIN (Staging) lesbar, Laufzeit bis zu 90 Tage, die Anmeldung selbst endet nach 14 Tagen ohne Nutzung). Ohne dieses Cookie funktioniert der Login nicht. Nur wenn du unter „Passwort vergessen“ einen Code anforderst, kommt für 30 Minuten __Host-brain_reset dazu: eine Zufallszahl, die den Code an diesen Browser bindet, damit niemand sonst ihn einlösen kann.

Im Speicher deines Browsers (localStorage) merkt sich THE BRAIN (Staging) vier Einstellungen der Oberfläche, die nie an uns übertragen werden: ob das Menü eingeklappt ist (brain.sidebar), ob die Artefakte-Spalte offen ist und wie breit (brain.panelOpen, brain.panelWidth) und dass du den Hinweis zu Artefakten schon gesehen hast (brain.artifactHintSeen). Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

Beides ist für die von dir gewünschte Nutzung unbedingt erforderlich und braucht deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Tracking- oder Analyse-Cookies, keine Werbung, keine Drittanbieter-Skripte und keine extern geladenen Schriften; deshalb zeigt THE BRAIN (Staging) keinen Cookie-Banner.

11. Transparenz nach KI-Verordnung

Du interagierst mit einem KI-System. Das wird in der Anwendung gekennzeichnet. THE BRAIN (Staging) trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung über dich.

Stand: [Datum]