Datenschutzerklärung für den hippocampus Prototyp

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Rahmen des hippocampus Prototyps ist:

Yannik Poth
für das Startup-Projekt hippocampus
E-Mail: yannik@hippocampus.team
Anschrift: InnoDom Cologne, Weyertal 109, 50931 Köln

Das Projekt befindet sich derzeit in der Vorgründungsphase. Eine Gesellschaft wurde noch nicht gegründet.

2. Zweck des Prototyps

hippocampus ist derzeit ein nicht öffentlich frei verfügbarer Prototyp bzw. Beta-Test. Die App wird mit eingeladenen freiwilligen Tester:innen getestet, um zentrale Lernfunktionen, Stabilität, Bedienbarkeit und Produktnutzen zu evaluieren.

Die App richtet sich nicht an Kinder. Die Teilnahme am Prototyp ist nur für volljährige Tester:innen vorgesehen.

3. Welche Daten wir verarbeiten

3.1 Anonyme Nutzer-ID

Beim ersten Start der App wird eine anonyme ID erzeugt. Diese ID ist in der App für Nutzer:innen sichtbar. Sie dient dazu, Nutzung, Feedback und Lernfortschritt während des Tests technisch zuordnen zu können, ohne dass ein Login-Konto erstellt wird.

Es werden derzeit keine klassischen Login-Daten wie Name, Passwort oder Benutzerkonto in der App erhoben.

3.2 App-Nutzung und Lernfortschritt

Wir verarbeiten technische und funktionale Nutzungsdaten, insbesondere:

• genutzte App-Funktionen,
• Lernfortschritt,
• Interaktionen mit Lernfunktionen,
• technische Ereignisse im Zusammenhang mit dem Prototyp,
• Supabase-Logs zur App-Nutzung.

Diese Daten werden genutzt, um die Lernfunktionen zu testen, Fehler zu finden und die App weiterzuentwickeln.

3.3 Hochgeladene Dokumente

Dokumente, die Nutzer:innen in der App hochladen, werden derzeit lokal auf dem Gerät der Nutzer:innen gespeichert.

Wenn Nutzer:innen Funktionen verwenden, bei denen Dokumentinhalte durch KI verarbeitet werden sollen, können Inhalte aus diesen Dokumenten an OpenAI übermittelt werden, damit die jeweilige KI-Funktion ausgeführt werden kann. Eine dauerhafte Speicherung hochgeladener Dokumente in unserer Supabase-Datenbank erfolgt derzeit nicht.

3.4 KI-Chat-Eingaben

Wenn Nutzer:innen den KI-Chat verwenden, werden die eingegebenen Inhalte an OpenAI übermittelt, um eine Antwort zu erzeugen. Dabei können auch fachliche Fragen, Lerninhalte oder sonstige frei eingegebene Texte verarbeitet werden.

3.5 Sprachfeedback und Transkription

Nutzer:innen können Feedback entweder per Text oder per Sprache geben. Wenn Sprachfeedback genutzt wird, wird die Audioaufnahme an OpenAI übermittelt, um daraus eine Text-Transkription zu erstellen. Die erzeugte Transkription kann anschließend als Feedbacknachricht verarbeitet und gespeichert werden.

3.6 Feedbacknachrichten

Wenn Nutzer:innen über den Feedback-Button Rückmeldungen geben, verarbeiten wir den Inhalt dieser Feedbacknachrichten, um Fehler zu beheben, Funktionen zu verbessern und den Prototyp weiterzuentwickeln.

3.7 Crash Logs, Geräte- und Diagnosedaten

Zur Stabilisierung des Prototyps können technische Daten verarbeitet werden, insbesondere:

• Absturzberichte,
• Fehlerzustände,
• Gerätetyp,
• Betriebssystemversion,
• App-Version,
• technische Diagnosedaten.

Diese Daten helfen uns, technische Probleme zu erkennen und zu beheben.

4. Zwecke der Datenverarbeitung

Wir verarbeiten die genannten Daten zu folgenden Zwecken:

• Durchführung des Prototyp- und Beta-Tests,
• Bereitstellung der Lernfunktionen,
• Zuordnung von Lernfortschritt zur anonymen Nutzer-ID,
• Verarbeitung von Feedback,
• Behebung von Fehlern und Abstürzen,
• Verbesserung von Bedienbarkeit und Produktqualität,
• Support und Kommunikation mit Tester:innen,
• technische Sicherheit und Stabilität der App.

5. Rechtsgrundlagen

Die Verarbeitung erfolgt, soweit anwendbar, auf folgenden Rechtsgrundlagen:

• Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, insbesondere für freiwillige Beta-Teilnahme, Feedback, KI-Nutzung und Sprachverarbeitung.
• Vertragliche bzw. vorvertragliche Durchführung des Beta-Tests gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit Daten erforderlich sind, um den Prototyp bereitzustellen.
• Berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, insbesondere zur Fehlerbehebung, App-Sicherheit, Stabilisierung und Produktverbesserung.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

6. Eingesetzte Dienstleister

6.1 Supabase

Wir nutzen Supabase zur Speicherung von Prototypdaten, insbesondere anonymer Nutzer-ID, Nutzungsdaten, Lernfortschritt, Feedbacknachrichten und technischen Logs.

Das aktuell genutzte Supabase-Projekt wird nach unserem Kenntnisstand in der Region eu-central-1 betrieben. Die Speicherung der von uns selbst erhobenen Prototypdaten erfolgt derzeit ausschließlich in diesem Supabase-Projekt.

6.2 OpenAI

Wir nutzen OpenAI über die API zur Bereitstellung von KI-Funktionen, insbesondere:

• Verarbeitung von KI-Chat-Eingaben,
• Verarbeitung von Dokumentinhalten, sofern eine KI-Funktion dies erfordert,
• Transkription von Sprachfeedback aus Audioaufnahmen.

Bei der Nutzung dieser Funktionen können Inhalte an OpenAI übermittelt und dort verarbeitet werden. Dazu können Texte, Audioaufnahmen, Transkripte und gegebenenfalls Auszüge aus Dokumenten gehören.

Nach Angaben von OpenAI werden API-Daten standardmäßig nicht zum Training der Modelle verwendet, sofern keine ausdrückliche Opt-in-Freigabe erfolgt. OpenAI kann API-Daten jedoch für einen begrenzten Zeitraum speichern, insbesondere zur Bereitstellung des Dienstes und zur Missbrauchserkennung.

6.3 Expo

Wir nutzen Expo für Entwicklung, Bereitstellung und technische Funktionen der App. Dabei können technische App- und Gerätedaten verarbeitet werden, soweit dies für App-Bereitstellung, Updates, Diagnose oder Entwicklungszwecke erforderlich ist.

7. Drittlandübermittlungen

Bei der Nutzung von OpenAI und gegebenenfalls weiterer Dienstleister kann es zu einer Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen, insbesondere in die USA.

Soweit erforderlich, stützen wir solche Übermittlungen auf geeignete Garantien im Sinne der DSGVO, insbesondere Standardvertragsklauseln oder sonstige verfügbare rechtliche Mechanismen der jeweiligen Anbieter.

8. Keine Werbung, kein Verkauf von Daten

Wir verkaufen keine personenbezogenen Daten. Wir nutzen die Daten nicht für personalisierte Werbung. Wir geben Daten nicht an Werbenetzwerke weiter.

9. Speicherdauer

Die im Rahmen des Prototyps gespeicherten Daten werden grundsätzlich bis spätestens 11. Mai 2027 gespeichert, also für bis zu ein Jahr ab dem geplanten Start des Prototyps am 11. Mai 2026.

Daten werden früher gelöscht, wenn:

• Nutzer:innen die Löschung verlangen,
• die Daten für den Prototyp nicht mehr benötigt werden,
• gesetzliche Gründe eine Löschung erforderlich machen.

Lokal auf dem Gerät gespeicherte Dokumente bleiben auf dem Gerät, bis Nutzer:innen sie in der App löschen oder die App bzw. die lokalen App-Daten entfernen.

10. Löschung und Kontaktaufnahme

Tester:innen stehen während des Prototyps in direktem Kontakt mit dem Projektteam, zum Beispiel per E-Mail, Zoom oder WhatsApp-Gruppe.

Löschanfragen und Datenschutzanfragen können jederzeit gestellt werden. Der bevorzugte offizielle Kontaktweg ist:

yannik@hippocampus.team

Nutzer:innen können auch über die ihnen bekannten direkten Kommunikationswege Kontakt aufnehmen. Zur sicheren Zuordnung kann es erforderlich sein, die in der App sichtbare anonyme Nutzer-ID anzugeben.

11. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um die im Prototyp verarbeiteten Daten zu schützen. Dazu gehören insbesondere:

• Transportverschlüsselung, soweit Daten zwischen App, Servern und Dienstleistern übertragen werden,
• Zugriffsbeschränkung auf das Projektteam,
• Speicherung der zentral erhobenen Prototypdaten in Supabase,
• Reduktion personenbezogener Daten durch Nutzung einer anonymen Nutzer-ID statt eines klassischen Benutzerkontos.

Da es sich um einen frühen Prototyp handelt, kann trotz sorgfältiger Maßnahmen keine vollständige Fehlerfreiheit oder absolute Sicherheit garantiert werden.

12. Rechte der betroffenen Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft,
• Recht auf Berichtigung,
• Recht auf Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Datenübertragbarkeit,
• Recht auf Widerspruch gegen bestimmte Verarbeitungen,
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft,
• Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

Anfragen können an yannik@hippocampus.team gerichtet werden.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich der Prototyp, die Datenverarbeitung oder eingesetzte Dienstleister ändern. Die jeweils aktuelle Version wird über diese Datenschutzseite bereitgestellt.

Impressum

Angaben gemäß § 5 Digitale-Dienste-Gesetz (DDG)

Yannik Poth
für das Startup-Projekt hippocampus
Anschrift: InnoDom Cologne, Weyertal 109, 50931 Köln
E-Mail: yannik@hippocampus.team

Das Projekt befindet sich derzeit in der Vorgründungsphase. Eine Gesellschaft wurde noch nicht gegründet.

Verantwortlich für den Inhalt

Yannik Poth
Anschrift: InnoDom Cologne, Weyertal 109, 50931 Köln

Haftung für Inhalte

Die Inhalte dieser Seite wurden mit größter Sorgfalt erstellt. Für die Richtigkeit, Vollständigkeit und Aktualität der Inhalte übernehmen wir jedoch keine Gewähr.

Haftung für Links

Diese Seite kann Links zu externen Websites enthalten. Auf deren Inhalte haben wir keinen Einfluss. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber verantwortlich.