Datenschutzerklärung

1. Einleitung

Harmoniva („wir", „uns" oder „unser") wird betrieben von Softchain Solutions, einer Limited Liability Company nach dem Recht von Delaware mit Sitz in 8 The Green STE B, Dover, DE 19901, Vereinigte Staaten. Diese Datenschutzerklärung beschreibt, wie wir Informationen über dich erheben, nutzen, offenlegen und schützen, wenn du unsere Website unter harmoniva.app und alle zugehörigen Dienste (zusammen der „Dienst") verwendest.

Mit der Nutzung des Dienstes stimmst du der Erhebung und Verwendung von Informationen gemäß dieser Erklärung zu. Wenn du dieser Erklärung nicht zustimmst, nutze den Dienst bitte nicht.

Diese Erklärung gilt für alle Nutzer von harmoniva.app — für Nutzer des kostenlosen Tarifs, Premium-Abonnenten, Lehrkräfte und Schulverwaltungen.

2. Welche Daten wir erheben

Kontodaten

Wenn du ein Konto erstellst, erheben wir deinen Namen, deine E-Mail-Adresse und einen Passwort-Hash (Passwörter werden nie im Klartext gespeichert). Registrierst du dich über Google OAuth, erhalten wir von Google deinen Namen, deine E-Mail-Adresse und dein Profilbild. Außerdem speichern wir deine gewählte Sprache bzw. Region und deinen Kontotyp (kostenlos, Premium, Lehrkraft, Schule).

Nutzungsdaten

Wir erheben Informationen darüber, wie du mit dem Dienst umgehst: abgeschlossene Übungen, Punktzahlen und Leistungskennzahlen, Dauer der Übungseinheiten, Fortschritt im Lernpfad, aufgerufene Funktionen sowie Browser- und Geräteinformationen (Browsertyp, Betriebssystem, IP-Adresse, verweisende URLs). Diese Daten helfen uns, die Plattform zu verbessern und dein Erlebnis zu personalisieren.

Zahlungsinformationen

Wenn du einen kostenpflichtigen Tarif abonnierst, wird die Zahlung von Stripe, Inc. abgewickelt. Wir speichern weder deine vollständige Kreditkartennummer noch die Prüfziffer oder andere sensible Zahlungsdaten. Von Stripe erhalten und speichern wir ein Zahlungs-Token, deinen Rechnungsnamen, die letzten vier Ziffern deiner Karte und deinen Abostatus. Wie Stripe mit deinen Zahlungsdaten umgeht, regelt die Datenschutzerklärung von Stripe.

Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Technologien, um deine Sitzung aufrechtzuerhalten, deine Einstellungen zu merken und die Nutzung des Dienstes auszuwerten. Einzelheiten findest du in Abschnitt 7 oder in unserer vollständigen Cookie-Richtlinie.

3. Wie wir deine Daten nutzen

Wir verwenden die erhobenen Informationen, um:

• den Dienst bereitzustellen und zu betreiben — dein Konto zu authentifizieren, Abos abzuwickeln, Übungen auszuliefern und deinen Fortschritt zu verfolgen.
• das Produkt zu verbessern — Nutzungsmuster auszuwerten, Fehler zu finden und neue Funktionen zu entwickeln. Aktivitätsprotokolle werden aggregiert und, soweit möglich, anonymisiert ausgewertet.
• dein Erlebnis zu personalisieren — unsere KI-gestützten Lernpfade nutzen deinen Übungsverlauf, um Übungen zu empfehlen und die Schwierigkeit anzupassen.
• mit dir zu kommunizieren — transaktionale E-Mails (Kontobestätigung, Passwort-Zurücksetzung, Abo-Belege), Produktneuigkeiten und, mit deiner Einwilligung, Werbenachrichten zu senden. Du kannst dich jederzeit von Werbe-E-Mails abmelden.
• Auswertungen und Berichte zu erstellen — aggregierte, nicht identifizierende Statistiken zur Plattformnutzung zu erzeugen.
• rechtliche Pflichten zu erfüllen — unseren gesetzlichen Verpflichtungen nachzukommen, unsere Bedingungen durchzusetzen und die Rechte und Sicherheit von Nutzern und der Allgemeinheit zu schützen.

Wir nutzen deine personenbezogenen Daten nicht, um KI-Modelle Dritter zu trainieren, und verkaufen keine Verhaltensdaten an Werbetreibende.

4. Weitergabe von Daten

Wir verkaufen deine personenbezogenen Daten nicht. Wir geben deine Informationen nur in den folgenden eng begrenzten Fällen weiter:

Dienstleister

Wir geben Daten an vertrauenswürdige Drittanbieter weiter, die uns beim Betrieb des Dienstes unterstützen, darunter:

• Stripe — Zahlungsabwicklung. Für deine Zahlungsdaten gilt die Datenschutzerklärung von Stripe.
• OpenAI — betreibt KI-Funktionen wie die Erstellung persönlicher Lernpfade. Übungsinhalte und aggregierte Leistungsdaten können an die API von OpenAI gesendet werden. Personenbezogene Daten senden wir nicht an OpenAI, es sei denn, du nutzt ausdrücklich eine KI-Funktion, die das erfordert.
• Cloud-Infrastrukturanbieter — Hosting- und Datenbankdienste unter Vertraulichkeitsvereinbarungen.

Gesetzliche Anforderungen

Wir können deine Informationen offenlegen, wenn wir gesetzlich, durch Gerichtsbeschluss oder behördliche Anordnung dazu verpflichtet sind oder um die Rechte, das Eigentum oder die Sicherheit von Harmoniva, unserer Nutzer oder der Allgemeinheit zu schützen.

Unternehmensübergänge

Im Fall einer Fusion, Übernahme oder eines Verkaufs aller oder eines Teils unserer Vermögenswerte können deine Informationen im Rahmen dieser Transaktion übertragen werden. Über einen solchen Eigentümerwechsel informieren wir dich per E-Mail und/oder durch einen deutlichen Hinweis im Dienst.

5. Speicherdauer

Wir bewahren deine Kontodaten und deinen Übungsverlauf so lange auf, wie dein Konto aktiv ist. Löschst du dein Konto, löschen oder anonymisieren wir deine personenbezogenen Daten innerhalb von 30 Tagen nach deinem Löschantrag — außer soweit wir Daten aus rechtlichen oder berechtigten geschäftlichen Gründen aufbewahren müssen (z. B. Finanzunterlagen bis zu 7 Jahre nach gesetzlicher Vorgabe).

Aggregierte, anonymisierte Nutzungsdaten, die dich nicht individuell identifizieren können, dürfen unbegrenzt für Produktforschung und Auswertungen aufbewahrt werden.

6. Deine Rechte

Je nach Wohnort können dir folgende Rechte an deinen personenbezogenen Daten zustehen:

Alle Nutzer

• Auskunft — eine Kopie der über dich gespeicherten personenbezogenen Daten anfordern.
• Berichtigung — die Korrektur unrichtiger oder unvollständiger Daten verlangen.
• Löschung — die Löschung deines Kontos und deiner personenbezogenen Daten verlangen.
• Widerspruch — dich jederzeit über den Abmeldelink in jeder E-Mail oder in deinen Kontoeinstellungen von Werbe-E-Mails abmelden.

Einwohner Kaliforniens (CCPA)

Einwohner Kaliforniens haben das Recht zu erfahren, welche personenbezogenen Daten wir erheben, ihre Löschung zu verlangen und dem Verkauf personenbezogener Daten zu widersprechen. Wir verkaufen keine personenbezogenen Daten. Um deine Rechte auszuüben, wende dich an support@harmoniva.app.

Einwohner der EU/des EWR und des Vereinigten Königreichs (DSGVO)

Wenn du dich in der EU, im EWR oder im Vereinigten Königreich befindest, hast du zusätzliche Rechte, darunter Datenübertragbarkeit, das Recht auf Einschränkung der Verarbeitung und das Recht auf Beschwerde bei deiner zuständigen Datenschutzbehörde. Rechtsgrundlage der Verarbeitung sind in der Regel die Vertragserfüllung (Bereitstellung des Dienstes) und berechtigte Interessen (Produktverbesserung, Sicherheit).

Um eines dieser Rechte auszuüben, wende dich an support@harmoniva.app. Wir antworten innerhalb von 30 Tagen.

7. Cookies

Wir setzen Cookies und ähnliche Technologien für den Betrieb des Dienstes ein. Dazu gehören Sitzungs-Cookies (unerlässlich, damit du angemeldet bleibst), Präferenz-Cookies (um Sprache und Einstellungen zu merken) und Analyse-Cookies (um zu verstehen, wie Nutzer mit der Plattform umgehen).

Alle Einzelheiten zu den eingesetzten Cookies, ihrem Zweck und ihrer Verwaltung findest du in unserer Cookie-Richtlinie.

8. Datenschutz für Kinder

Der Dienst richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren ohne überprüfbare Einwilligung der Erziehungsberechtigten. Werden wir darauf aufmerksam, dass wir ohne ordnungsgemäße Einwilligung Daten eines Kindes unter 13 Jahren erhoben haben, veranlassen wir unverzüglich deren Löschung.

Bei Nutzern zwischen 13 und 17 Jahren empfehlen wir die Einbindung und Aufsicht der Erziehungsberechtigten. In Bildungskontexten (Schulkonten) erheben wir nur die unbedingt notwendigen Daten und zeigen keine Werbung an.

Unseren vollständigen Hinweis zum Datenschutz für Kinder findest du im eigenen Abschnitt unten.

9. Sicherheit

Wir nehmen die Sicherheit deiner Daten ernst. Wir setzen branchenübliche Maßnahmen ein, darunter:

• TLS-/HTTPS-Verschlüsselung für alle Daten während der Übertragung
• Passwort-Hashing mit bcrypt
• verschlüsselte Datenbankspeicherung
• Zugriffskontrollen, die den Zugriff von Mitarbeitenden auf personenbezogene Daten auf das Notwendige beschränken
• regelmäßige Sicherheitsprüfungen und Aktualisierungen von Abhängigkeiten

Im Fall einer Datenschutzverletzung, die ein Risiko für deine Rechte und Freiheiten darstellt, benachrichtigen wir dich und die zuständigen Behörden, wie gesetzlich vorgeschrieben und innerhalb der von den anwendbaren Vorschriften gesetzten Fristen (72 Stunden nach DSGVO, unverzüglich nach CCPA). Keine Übertragungsmethode über das Internet ist zu 100 % sicher, und wir können keine absolute Sicherheit garantieren.

10. Kontakt

Wenn du Fragen, Anliegen oder Anträge zu dieser Datenschutzerklärung oder zu deinen personenbezogenen Daten hast, wende dich bitte an uns:

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir dich per E-Mail oder durch einen Hinweis im Dienst. Deine weitere Nutzung des Dienstes nach einer Änderung gilt als Zustimmung zur aktualisierten Erklärung.