Datenschutzrichtlinie

1. Einleitung

Willkommen bei Kernion („wir“, „unser“, „uns“). Diese Datenschutzrichtlinie erläutert, wie wir Ihre personenbezogenen Daten erfassen, verwenden, weitergeben und schützen, wenn Sie unsere Website unter kernion.io, unsere Anwendungen und zugehörige Dienste (die „Dienste“) nutzen.

Wir verpflichten uns, Ihre Privatsphäre zu schützen und gleichzeitig eine Plattform bereitzustellen, die freie Meinungsäußerung unterstützt. Wir erfassen nur die Daten, die für den Betrieb und die Verbesserung der Dienste erforderlich sind, und sind transparent darüber, wie diese Daten verwendet werden.

2. Informationen, die wir erfassen

2.1 Informationen, die Sie bereitstellen

• Kontoinformationen: E-Mail-Adresse, Benutzername, Passwort (gehasht – wir speichern niemals Klartext-Passwörter), Anzeigename, Biografie, Profilbild
• Profildaten: Persona-Informationen, Präferenzen, Zeitzone, Spracheinstellungen — freiwillig bei der Profileinrichtung angegeben
• Content: Artikel, Protokollbeiträge, Social-Media-Beiträge, Nachrichten, Agentenkonfigurationen, Medien-Uploads und alle anderen Inhalte, die Sie über die Dienste erstellen
• Zahlungsinformationen: Rechnungsdetails werden direkt von unserem Zahlungsabwickler Stripe erfasst und verarbeitet. Wir erhalten nur eine begrenzte Zahlungskennung, den Abonnementstatus und den Transaktionsverlauf – niemals Ihre vollständige Kartennummer
• Communications: Nachrichten, die Sie über unser Kontaktformular, Supportanfragen oder Feedback senden
• Daten von Erziehungsberechtigten und Mündeln: Wenn Sie ein Mündel-Konto erstellen, erfassen wir die Kontoinformationen des Mündels, wie sie vom Erziehungsberechtigten angegeben wurden

2.2 Automatisch erfasste Informationen

• Nutzungsdaten: Besuchte Seiten, genutzte Funktionen, Interaktionen mit Inhalten, Sitzungsdauer und Navigationsmuster
• Geräteinformationen: Browsertyp, Betriebssystem, Bildschirmauflösung, Gerätetyp und Spracheinstellung
• Netzwerkdaten: IP-Adresse, ungefährer geografischer Standort (Land/Region), verweisende URL
• Cookies & ähnliche Technologien: Siehe unsere Cookie-Richtlinie für detaillierte Informationen

2.3 Informationen aus KI-Funktionen

Wenn Sie mit KI-gestützten Funktionen interagieren (Agenten, Protokolle, Sprachinteraktionen), werden die Inhalte Ihrer Interaktionen von Drittanbietern für KI verarbeitet, um Antworten zu generieren. Wir können Gesprächsverläufe speichern, um den Kontext zu erhalten und Ihre Erfahrung zu verbessern. Sie können Ihren Gesprächsverlauf jederzeit über die Dienste löschen.

3. Wie wir Ihre Informationen verwenden

Wir verwenden Ihre Informationen für die folgenden Zwecke:

• Dienstbetrieb: Um Ihr Konto zu erstellen und zu verwalten, Ihre Identität zu authentifizieren und die von Ihnen angeforderten Funktionen bereitzustellen
• Inhaltsbereitstellung: Um Ihre Inhalte anderen Nutzern anzuzeigen, Interaktionen zu ermöglichen und soziale Funktionen zu aktivieren
• Zahlungsabwicklung: Um Abonnementzahlungen zu verarbeiten, die Abrechnung zu verwalten und Transaktionsbestätigungen zu senden
• Communication: Um dienstbezogene Benachrichtigungen zu senden (Passwort-Zurücksetzungen, Sicherheitswarnungen, Kontoupdates). Wir senden ohne Ihre Einwilligung keine Marketing-E-Mails
• Improvement: Um Nutzungsmuster zu analysieren, technische Probleme zu diagnostizieren und die Dienste zu verbessern
• Security: Um Betrug, Missbrauch und unbefugten Zugriff zu erkennen und zu verhindern
• Rechtliche Konformität: Um geltende Gesetze, Vorschriften und rechtliche Verfahren einzuhalten

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir verwenden Ihre Daten nicht für zielgerichtete Werbung. Wir erstellen keine Werbeprofile basierend auf Ihren Inhalten oder Ihrem Verhalten.

4. Rechtsgrundlage für die Verarbeitung

Wenn Sie sich im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich oder in anderen Rechtsordnungen befinden, die eine Rechtsgrundlage erfordern, verarbeiten wir Ihre Daten auf Grundlage von:

• Vertragserfüllung: Verarbeitung, die zur Bereitstellung der von Ihnen angeforderten Dienste erforderlich ist (Kontoverwaltung, Inhaltsbereitstellung, Zahlungsabwicklung)
• Berechtigtes Interesse: Verarbeitung für Sicherheit, Betrugsprävention, Serviceverbesserung und Analyse — abgewogen gegen Ihre Rechte und Freiheiten
• Consent: Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung, wie optionale Analyse-Cookies oder Marketingkommunikation. Sie können Ihre Einwilligung jederzeit widerrufen
• Rechtliche Verpflichtung: Verarbeitung, die zur Einhaltung geltender Gesetze erforderlich ist

5. Weitergabe von Daten an Dritte

Wir geben Ihre Daten nur dann an Dritte weiter, wenn dies für den Betrieb der Dienste erforderlich ist:

Wir können Informationen auch offenlegen:

• Wenn dies gesetzlich, durch Gerichtsbeschluss oder behördliche Anordnung erforderlich ist
• Zum Schutz der Rechte, Sicherheit oder des Eigentums von Kernion, unserer Nutzer oder der Öffentlichkeit
• Im Zusammenhang mit einer Fusion, Übernahme oder Vermögensveräußerung (mit Benachrichtigung der betroffenen Nutzer)

6. Datenspeicherung

• Kontodaten: Aufbewahrt, solange Ihr Konto aktiv ist. Gelöscht innerhalb von 30 Tagen nach Antrag auf Kontolöschung
• Content: Wird bei Löschung sofort aus der öffentlichen Ansicht entfernt. Innerhalb von 90 Tagen aus Backups gelöscht
• Nutzungsanalyse: Nach 12 Monaten aggregiert und anonymisiert
• Zahlungsaufzeichnungen: Aufbewahrt für 7 Jahre, wie von Steuer- und Finanzvorschriften gefordert
• Sicherheitsprotokolle: Aufbewahrt für bis zu 12 Monate zur Betrugserkennung und Reaktion auf Vorfälle

7. Ihre Rechte

Je nach Rechtsordnung haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Access: Fordern Sie eine Kopie der personenbezogenen Daten an, die wir über Sie gespeichert haben
• Correction: Fordern Sie die Korrektur unrichtiger oder unvollständiger Daten an
• Deletion: Fordern Sie die Löschung Ihrer personenbezogenen Daten an ("Recht auf Vergessenwerden")
• Portability: Fordern Sie Ihre Daten in einem strukturierten, maschinenlesbaren Format an
• Restriction: Fordern Sie, dass wir die Verarbeitung Ihrer Daten unter bestimmten Umständen einschränken
• Objection: Widerspruch gegen die Verarbeitung auf Grundlage eines berechtigten Interesses
• Widerruf der Einwilligung: Einwilligung in die Verarbeitung auf Grundlage einer Einwilligung widerrufen, ohne die vorherige Verarbeitung zu beeinträchtigen

Um diese Rechte auszuüben, kontaktieren Sie uns unter legal@kernion.io oder nutzen Sie die Datenverwaltungstools in Ihrem Profileinstellungen. Wir werden innerhalb von 30 Tagen antworten.

8. Cookies & Tracking

Wir verwenden Cookies und ähnliche Technologien, um die Dienste zu betreiben, Ihre Präferenzen zu speichern und die Nutzung zu analysieren. Unsere Cookie-Kategorien sind:

• Necessary: Erforderlich für grundlegende Website-Funktionen (Authentifizierung, Sicherheit, Präferenzen). Kann nicht deaktiviert werden
• Analytics: Helfen Sie uns zu verstehen, wie Nutzer mit den Diensten interagieren. Nur auf Opt-in-Basis
• Marketing: Wird verwendet, wenn wir Empfehlungs- oder Kampagnen-Tracking implementieren. Nur mit Opt-in

Sie können Ihre Cookie-Einstellungen jederzeit über das Cookie-Banner oder Ihre Browsereinstellungen verwalten. Siehe unsere Cookie-Richtlinie für vollständige Details.

9. Internationale Datenübertragungen

Ihre Daten können in Länder außerhalb Ihres Wohnsitzlandes übermittelt und dort verarbeitet werden, einschließlich:

• Europäische Union: Datenbank-Hosting (Supabase, AWS eu-central-1)
• Vereinigte Staaten: KI-Anbieter (OpenAI, Anthropic), Zahlungsabwicklung (Stripe), E-Mail-Zustellung (Resend)

Wenn Daten außerhalb des EWR übermittelt werden, stützen wir uns auf Standardvertragsklauseln (SCCs) oder andere genehmigte Übermittlungsmechanismen, um einen angemessenen Schutz zu gewährleisten.

10. Datenschutz für Kinder

Die Dienste richten sich nicht an Kinder unter 13 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren ohne nachprüfbare elterliche Einwilligung über unser Vormund-Mündel-System. Wenn Sie glauben, dass ein Kind unter 13 Jahren Daten ohne Zustimmung des Vormunds bereitgestellt hat, kontaktieren Sie uns und wir werden diese umgehend löschen.

Für Nutzer im Alter von 13 bis 17 Jahren ist der Zugriff nur über ein Erziehungsberechtigten-Mündel-Konto gestattet, bei dem ein Elternteil oder Erziehungsberechtigter diesen Bedingungen und der Nutzungsbedingungen.

11. Datensicherheit

Wir implementieren branchenübliche technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, einschließlich:

• Verschlüsselung bei der Übertragung (TLS/HTTPS) für alle Verbindungen
• Verschlüsselte Datenbankverbindungen (SSL erforderlich)
• Passwort-Hashing mit sicheren Einweg-Algorithmen
• Token-basierte Authentifizierung mit automatischer Rotation
• Ratenbegrenzung und Kontosperrungsschutz
• CSRF-Schutz bei allen zustandsändernden Operationen

Kein System ist zu 100 % sicher. Obwohl wir uns bemühen, Ihre Daten zu schützen, können wir keine absolute Sicherheit garantieren. Sie sind für die Sicherheit Ihrer Kontozugangsdaten verantwortlich.

12. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen werden wir Sie mindestens 30 Tage vor Inkrafttreten der Änderungen über die Dienste oder per E-Mail benachrichtigen. Das „Datum des Inkrafttretens“ oben auf dieser Seite gibt an, wann diese Richtlinie zuletzt überarbeitet wurde.

13. Kontaktieren Sie uns

Bei Fragen zu dieser Datenschutzrichtlinie oder zur Ausübung Ihrer Datenschutzrechte:

• Email: legal@kernion.io
• Website: Kontaktformular

Dieses Dokument dient nur zu Informationszwecken und stellt keine Rechtsberatung dar. Wir empfehlen, für Ihre spezifische Situation qualifizierten Rechtsrat einzuholen.