Datenschutzerklärung

• Kontodaten – Ihr Name und Ihre E-Mail-Adresse bei der Erstellung eines Kontos.
• Von Ihnen bereitgestellte Lerninhalte – das Lernmaterial, das Sie hochladen oder einfügen, sowie die personalisierten Lerninhalte, die wir daraus für Sie erstellen.
• Nutzungsdaten – wie Sie den Dienst nutzen (z. B. Lernsitzungen und Ihr Lernfortschritt).
• Technische Daten – Geräte-, Browser- und Protokollinformationen, die zum Betrieb und zur Sicherung des Dienstes erforderlich sind.

Wir verwenden Ihre Daten, um: den Dienst bereitzustellen und zu betreiben (Ihre personalisierten Lerninhalte zu erstellen und Ihren Lernfortschritt zu verfolgen); den Dienst zu warten und zu verbessern; mit Ihnen über Ihr Konto und über von Ihnen aktivierte Erinnerungen zu kommunizieren; und den Dienst sicher zu halten und Missbrauch zu verhindern.

Wir verarbeiten Ihre Daten auf Grundlage von: der Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO – Bereitstellung des Dienstes); Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO – z. B. für Push-/E-Mail-Erinnerungen, soweit einschlägig); und unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) am Betrieb, an der Sicherung und an der Verbesserung des Dienstes.

Um Ihre Lerninhalte zu erstellen, senden wir, was Sie uns dafür geben, an unseren KI-Anbieter Anthropic (USA), der es in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags verarbeitet. Je nachdem, was Sie nutzen, ist das: die Fotos oder das PDF, die Sie hochladen; die Webadresse, die Sie einfügen, mit dem Text dieser Seite oder den Untertiteln dieses Videos, die unser Server abruft; die Notiz, die Sie in „Quiz gezielt anpassen“ eingeben; der Text Ihres Materials, den wir gespeichert haben; und daraus erstellte Lerninhalte – zum Beispiel ein Begriff, den Sie erklären lassen, eine Zusammenfassung, die übersetzt werden soll, oder Erklärungen zu einem Quiz.

Wir senden dies ohne Ihren Namen, Ihre E-Mail-Adresse oder Ihre Konto-ID. Was Sie hochladen, kann dennoch personenbezogene Daten enthalten – etwa einen Namen auf einer Seite –, und diese Daten erreichen dann ebenfalls den Anbieter. Enthält das, was Sie hochladen, personenbezogene Daten einer anderen Person, einschließlich Gesundheitsdaten, werden deren Daten ebenso verarbeitet, wie in diesem Abschnitt beschrieben. Wenn Ihre eigenen Daten in Material vorkommen, das jemand anderes hochgeladen hat, schreiben Sie an hello@brainamine.app mit dem Betreff „Privacy request“; ein Brainamine-Konto brauchen Sie dafür nicht.

Wofür. Wir verwenden Ihre Inhalte, um die Lerninhalte zu erstellen, die Sie anfordern – Quiz, Zusammenfassungen, Erklärungen und Übersetzungen. Anthropic verarbeitet sie, um uns dieses Ergebnis zu liefern. Außerdem prüft Anthropic Anfragen mit automatisierten Sicherheitssystemen auf Missbrauch und kann Inhalte aufbewahren und prüfen, soweit das zur Durchsetzung seiner Nutzungsrichtlinie nötig ist oder das Gesetz es verlangt (siehe unten). Andere Verwendungen Ihrer Inhalte, etwa ein Quiz, das Sie teilen, sind in eigenen Abschnitten beschrieben.

Kein Training. Wir verwenden Ihre Inhalte nicht zum Training von KI-Modellen. Standardmäßig verwendet Anthropic Inhalte aus seiner kommerziellen API nicht zum Training seiner Modelle; das geschieht nur, wenn ein Kunde zustimmt, Daten mit Anthropic zu teilen, oder Anthropic Feedback zu einer Anfrage schickt. Wir stimmen keiner Weitergabe von Daten an Anthropic zu und senden Anthropic Ihre Inhalte nicht als Feedback.

Wie lange der Anbieter Daten aufbewahrt. Bei dem Dienst, den wir nutzen, löscht Anthropic, was es für uns erhält und erzeugt, innerhalb von 30 Tagen. Länger bewahrt Anthropic Inhalte nur auf, soweit das zur Durchsetzung seiner Nutzungsrichtlinie nötig ist oder das Gesetz es verlangt; stufen seine automatisierten Sicherheitssysteme eine Anfrage als Verstoß ein, kann es die Inhalte bis zu 2 Jahre und die Sicherheitsbewertungen bis zu 7 Jahre aufbewahren. Der Anbieter hat uns nicht bestätigt, ob er seine Kunden einzeln benachrichtigt, wenn das geschieht.

Lernmaterial, keine medizinischen Unterlagen. Brainamine ist für Lernmaterial bestimmt. Die Verarbeitung persönlicher medizinischer Unterlagen bieten wir nicht an, und wir wollen sie nicht: Bitte laden Sie keine persönlichen medizinischen Unterlagen, Arztbriefe mit Diagnosen, Befunde oder sonstigen Gesundheitsangaben über sich oder andere Personen hoch, verlinken Sie sie nicht und geben Sie sie nicht in „Quiz gezielt anpassen“ ein. Lernmaterial zu medizinischen Themen, etwa Lehrbücher und Vorlesungsfolien, ist erlaubt. Brainamine prüft Uploads nicht auf medizinische Inhalte; wird solches Material dennoch hochgeladen, wird es wie jedes andere Material verarbeitet – in Ihrem Konto gespeichert und wie oben beschrieben an Anthropic gesendet. Sobald wir von solchem Material erfahren – weil Sie es uns mitteilen oder wir auf anderem Weg davon Kenntnis erhalten –, sperren wir dieses Material und die daraus erstellten Lerninhalte für jede weitere KI-Verarbeitung und löschen es anschließend aus Brainamine. Haben Sie so etwas versehentlich hochgeladen, schreiben Sie an hello@brainamine.app mit dem Betreff „Privacy request“ und nennen Sie es so, wie es in der App heißt; das Dokument müssen Sie uns dafür nicht noch einmal senden. Die Löschung aus Brainamine macht nicht rückgängig, was Anthropic bereits verarbeitet hat: Was Anthropic erhalten hat, wird nach seinen oben beschriebenen Aufbewahrungsregeln aufbewahrt oder gelöscht.

Wenn Sie ein Quiz teilen, wird eine Kopie davon für jede Person mit dem Link lesbar. Dies geschieht nur, wenn Sie sich zum Teilen entscheiden, und Sie können einen Link jederzeit widerrufen.

Was die geteilte Seite enthält: den Quiz-Titel, die Fragen und Antwortoptionen in dem Zustand, in dem sie beim Teilen waren, sowie die Sprache, in der sie verfasst sind.

Was sie niemals enthält: Ihren Namen, Ihre E-Mail-Adresse oder Ihr Profilbild – ein geteiltes Quiz gibt nicht an, wer es geteilt hat; die von Ihnen hochgeladenen Fotos, Dateien oder Texte; Ihren Lernfortschritt, Ihre Ergebnisse, Serien oder sonstige Quiz- oder Kontodaten. Die geteilte Kopie ist von Ihren Kontodaten getrennt, sodass über den Link nichts anderes erreichbar ist.

Alles, was Sie selbst eingegeben haben, wird öffentlich. Wenn ein Titel oder eine Frage personenbezogene Informationen enthält – Ihre eigenen oder die einer anderen Person –, werden diese durch das Teilen veröffentlicht. Bitte teilen Sie keine Quiz, die personenbezogene Daten enthalten.

Personen, die einen geteilten Link öffnen: Wir erfassen, dass der Link geöffnet oder abgeschlossen wurde, sowie begrenzte technische Daten (etwa IP-Adresse und Geräteinformationen), um Missbrauch zu verhindern. Die Person, die geteilt hat, sieht ausschließlich Anzahlen – niemals, wer das Quiz geöffnet oder absolviert hat. Jede Person kann ein geteiltes Quiz ohne Konto absolvieren.

Rechtsgrundlagen: Die Veröffentlichung des Quiz erfolgt in Erfüllung unseres Vertrags mit Ihnen auf Ihre Veranlassung (Art. 6 Abs. 1 lit. b DSGVO); Missbrauchsprävention und die Bearbeitung von Meldungen beruhen auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO), den Dienst rechtmäßig und sicher zu halten. Wenn jemand ein geteiltes Quiz meldet, verarbeiten wir die Meldung und die Kontaktdaten der meldenden Person, um sie zu prüfen.

Löschung: Der Widerruf eines Links, das Löschen des zugrunde liegenden Materials oder das Löschen Ihres Kontos entfernt die geteilte Kopie; Kopien, die andere bereits in ihren eigenen Wiederholungen gespeichert haben, bleiben davon unberührt und bleiben in deren Konten. Meldungen und Moderationsaufzeichnungen können so lange aufbewahrt werden, wie es zu ihrer Bearbeitung erforderlich ist.

Ihre Rechte. Die in Abschnitt 11 genannten Rechte – Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit, Widerruf der Einwilligung sowie Beschwerde bei der österreichischen Datenschutzbehörde – gelten für Daten geteilter Quiz in gleicher Weise wie für Ihre übrigen Kontodaten.

Wenn Sie sich über den Empfehlungslink einer anderen Person anmelden (mit Ihrer Einwilligung zum Empfehlungs-Cookie, siehe oben), speichern wir eine Verknüpfung zwischen Ihrem Konto und dem Konto dieser Person und verleihen ihr ein Abzeichen „Evangelist Brain“. Wenn Sie später Ihre erste Zahlung leisten, erhält diese Person außerdem ein Guthaben von 5% dieser Zahlung (ohne USt.). Rechtsgrundlage: unser berechtigtes Interesse am Betrieb dieses Programms (Art. 6 Abs. 1 lit. f DSGVO), sobald das Empfehlungsereignis eintritt; das Guthaben selbst unterliegt dem Abschnitt „Guthaben bei der Kontolöschung“ unserer Nutzungsbedingungen, einschließlich der Frage, wann es verfällt.

Wie lange wir dies aufbewahren. Wir bewahren den Eintrag zur Empfehlung drei Jahre ab dem Tag auf, an dem wir die Empfehlung erfassen, unabhängig davon, ob eine Zahlung folgt. Leisten Sie eine erste Zahlung, wird ein gesonderter Eintrag für das Guthaben angelegt, und dessen eigene drei Jahre laufen ab dem Tag, an dem das Guthaben gewährt wird. Wird dieses Guthaben später rückgängig gemacht, wird dies gesondert erfasst und drei Jahre ab dem Tag der Rückbuchung aufbewahrt; dies ändert nicht, wie lange der ursprüngliche Guthaben-Eintrag aufbewahrt wird. Der Widerruf Ihrer Einwilligung zum Empfehlungs-Cookie beendet künftige Zuordnungen; er entfernt keine bereits erfasste Verknüpfung (siehe unsere Nutzungsbedingungen, Abschnitt „Guthaben bei der Kontolöschung“).

Die oben beschriebene Dreijahresfrist beginnt stets mit dem Tag, an dem Ihr Guthaben gewährt, rückgängig gemacht wurde oder verfallen ist – niemals mit der Löschung Ihres Kontos. Ist diese Frist bei der Löschung Ihres Kontos bereits abgelaufen, löschen wir den Eintrag sofort; ist sie es noch nicht, bewahren wir den Eintrag auf, bis sie abläuft, auch wenn Ihr Konto dann nicht mehr besteht.

Wurde Guthaben zusammen mit eigenem Geld verwendet, bevor es rückgängig gemacht wurde, bewahren wir diesen kombinierten Eintrag stattdessen zu Zwecken unserer Buchhaltung so lange auf, wie es das Gesetz verlangt – bis zum Ende des siebten Kalenderjahres nach dem Jahr, in dem die Rückgängigmachung erfasst wurde –, unabhängig von der oben genannten Dreijahresfrist.

Verwendung Ihres Guthabens. Wenn Sie den Schalter „Mein Guthaben für meine nächste Rechnung verwenden“ aktivieren, erfassen wir für jede Zahlung kurzzeitig, wie viel Guthaben wir anrechnen werden – dieser Eintrag wird zusammen mit Ihrem Konto gelöscht und hat keine eigene Aufbewahrungsfrist (Art. 6 Abs. 1 lit. b DSGVO). Sobald Guthaben angerechnet wurde, bewahren wir einen gesonderten Eintrag über diese Verwendung zu Zwecken unserer eigenen Buchhaltung bis zum Ende des siebten Kalenderjahres nach dem Jahr seiner Erfassung auf (Art. 6 Abs. 1 lit. c DSGVO, § 132 Bundesabgabenordnung). Um den Betrag anzurechnen, beauftragen wir Stripe, unseren Zahlungsdienstleister, Ihr Guthaben anzupassen oder ihn als einmaligen Nachlass auf diese Zahlung anzuwenden.

Wenn Sie den 50% Expert-Rabatt beantragen, laden Sie zum Nachweis Ihrer Berechtigung eines der folgenden Dokumente hoch:

• einen Studienabschluss in Psychologie, Psychiatrie oder Neurologie;
• eine Bestätigung, dass Sie eines dieser Fächer derzeit studieren; oder
• Ihr Zertifikat als Coach für ADHS oder Neurodiversität.

Prüfung: Das hochgeladene Dokument wird von einem Menschen geprüft – keine automatisierte Auswertung, kein Profiling. Wir kommen zu einem von drei Ergebnissen: genehmigt, abgelehnt oder wir benötigen weitere Informationen – in diesem Fall teilen wir Ihnen mit, was fehlt, und bitten Sie, ein neues Dokument hochzuladen.

Löschung: Die Datei wird gelöscht, sobald wir zu einem dieser drei Ergebnisse kommen – auch wenn wir weitere Informationen anfordern. Wenn wir weitere Informationen anfordern, durchläuft das neue Dokument, das Sie hochladen, dieselbe Prüfung und wird nach derselben Regel gelöscht, sobald das nächste Ergebnis feststeht.

Welche Informationen wir behalten: um welche der drei Kategorien es sich handelte, die Entscheidung, das Datum, eine interne Notiz und – beim Studierenden-Weg – ein Datum in fünf Jahren, an dem wir einmalig um eine Bestätigung des Abschlusses bitten. Bei Genehmigung behalten wir außerdem das Abonnement, an das der Rabatt geknüpft ist. Dies wird so lange aufbewahrt, wie der Rabatt für Ihr Abonnement gilt.

Bestätigung des Abschlusses nach fünf Jahren. Wenn Sie den Expert-Rabatt erhalten haben, weil Sie studierten, bitten wir Sie fünf Jahre später einmalig auf Ihrer Seite „Abonnement", ein Dokument hochzuladen, das zeigt, dass Sie Ihr Studium abgeschlossen haben (eine Abschlussurkunde), oder Ihr Coach-Zertifikat. Dieser Upload beruht auf derselben Einwilligung und verwendet denselben privaten Speicher wie Ihre ursprüngliche Bewerbung (Art. 6 Abs. 1 lit. a DSGVO).

Laden Sie das Dokument bis zu dem Datum in unserer Anfrage hoch, gilt Ihr Rabatt weiter, während wir es prüfen. Ist das Datum verstrichen und haben wir kein Dokument bestätigt, entfällt der Rabatt ab Ihrer nächsten Zahlung und gilt wieder, sobald wir eines bestätigen.

Wir bemühen uns, innerhalb einer Woche nach Eingang Ihres Dokuments zu entscheiden. Haben wir innerhalb von 14 Tagen nicht entschieden, erhalten wir täglich eine Erinnerung, bis wir entscheiden.

Die Prüfung endet auf einem von vier Wegen:

• Bestätigt – das Dokument zeigt, dass Sie Ihr Studium abgeschlossen haben; Ihr Rabatt gilt dauerhaft, und wir fragen nicht erneut.
• Abgelehnt – das Dokument überzeugt uns nicht. Sie können ein anderes hochladen.
• Zurückgezogen – Sie klicken auf „Dokument zurückziehen", bevor wir entscheiden. Sie können ein anderes hochladen.
• Keine Entscheidung innerhalb von 60 Tagen – haben wir nicht innerhalb von 60 Tagen nach dem ersten Dokument entschieden, das Sie hochgeladen haben, wird es automatisch gelöscht. Laden Sie vorher ein anderes Dokument anstelle des wartenden hoch, verlängert das diese Frist nicht. Das ist keine Ablehnung: Sie können erneut ein Dokument hochladen, und es beginnen neue 60 Tage. Haben Sie das erste Dokument bis zu dem Datum in unserer Anfrage hochgeladen, verschiebt sich dieses Datum auf 30 Tage nach der Löschung; Ihr Rabatt gilt also weiter, während Sie erneut hochladen, und wir informieren Sie per E-Mail.

Sobald einer dieser Fälle eingetreten ist, wird die Datei gelöscht, in der Regel sofort; verhindert eine technische Störung dies, wird die Löschung automatisch wiederholt, und wir werden benachrichtigt, falls sie weiterhin fehlschlägt.

Nach einer Ablehnung, einem Zurückziehen oder der automatischen Löschung nach 60 Tagen ohne Entscheidung hängt Ihr Rabatt, wie oben beschrieben, vom Datum in unserer Anfrage ab. Das Zurückziehen eines Dokuments beendet nie Ihren Expert-Rabatt selbst, der auf unserem Vertrag mit Ihnen beruht (Art. 6 Abs. 1 lit. b DSGVO).

Zweck: den Preis Ihres Abonnements festzulegen – nichts anderes.

Rechtsgrundlagen: Das Hochladen eines Dokuments und dessen Prüfung beruhen auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können, bevor wir zu einem Ergebnis kommen – wir beenden dann die Prüfung und löschen die Datei. Sobald wir zum Ergebnis „genehmigt" oder „abgelehnt" kommen, verwaltet der Eintrag darüber eine Preisbedingung Ihres Abonnements und beruht auf unserem Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). „Wir benötigen weitere Informationen" setzt dieselbe einwilligungsbasierte Prüfung fort und ändert nichts an Ihrem Abonnement.

Ihren eigenen Überprüfungsstatus sehen Sie in Ihrem Konto. Niemand sonst sieht ihn.

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nur an vertrauenswürdige Dienstleister (Auftragsverarbeiter) weiter, die uns in unserem Auftrag und auf Grundlage geeigneter Auftragsverarbeitungsvereinbarungen beim Betrieb des Dienstes unterstützen. Diese fallen in folgende Kategorien:

• Cloud-Hosting und Infrastruktur
• Datenbank, Authentifizierung und Dateispeicherung
• KI-Verarbeitung (um Ihre personalisierten Lerninhalte zu erstellen und um uns beim Entwurf von Antworten auf ausgewählte gewöhnliche Support-E-Mails zu helfen, nach menschlicher Prüfung und einem Filterschritt zur Entfernung identifizierender Angaben)
• E-Mail-Versand
• Zahlungsabwicklung für kostenpflichtige Pläne

Stripe verarbeitet Ihre Zahlungsdaten außerdem als eigenständiger Verantwortlicher für eigene Zwecke, insbesondere zur Betrugsprävention, zur Geldwäscheprüfung und zur Sicherheit seiner Dienste. Siehe die Datenschutzerklärung von Stripe unter stripe.com/privacy.

Wenn Sie sich mit Apple anmelden, verarbeitet Apple die über „Sign in with Apple“ erhobenen Daten – etwa Ihre von Apple vergebene Kennung sowie, falls Sie diese freigeben, Ihren Namen und Ihre E-Mail-Adresse – als eigenständiger Verantwortlicher nach Apples eigener Datenschutzerklärung. Siehe apple.com/legal/privacy.

Wenn Sie sich mit Google anmelden, verarbeitet Google die über Google Sign-In erhobenen Daten – etwa Ihre Google-Konto-Kennung, Ihren Namen und Ihre E-Mail-Adresse – als eigenständiger Verantwortlicher nach Googles eigener Datenschutzerklärung. Siehe policies.google.com/privacy.

Eine aktuelle Liste der konkret eingesetzten Dienstleister ist auf Anfrage unter hello@brainamine.app erhältlich.

Einige unserer Dienstleister befinden sich außerhalb des Europäischen Wirtschaftsraums (z. B. in den Vereinigten Staaten). Soweit Daten international übermittelt werden, stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln der EU.

Wir speichern jede Art personenbezogener Daten nur so lange, wie ihr Zweck es erfordert:

• Ihre Kontodaten: bis Ihr Konto gelöscht wird;
• das Material, das Sie hochladen, und die daraus erstellten Lerninhalte – Fotos und PDFs, der aus Fotos gelesene Text, bei einem Link die Webadresse mit dem Seitentext oder den Untertiteln, Ihre Notiz in „Quiz gezielt anpassen“ sowie die daraus erstellten Quiz, Zusammenfassungen und Erklärungen: bis Sie es selbst in der App löschen, uns bitten, es zu löschen, oder Ihr Konto gelöscht wird; dennoch hochgeladene persönliche medizinische Unterlagen löschen wir, sobald wir davon erfahren (Abschnitt 4). Löschen Sie ein Material selbst, bleiben Datum und Ergebnis jedes damit abgeschlossenen Quiz als Teil Ihres Lernfortschritts erhalten, bis Ihr Konto gelöscht wird.
• Unterlagen mit eigenen Fristen sind dort beschrieben, wo sie vorkommen: geteilte Quiz (Abschnitt 5), das Empfehlungsprogramm (Abschnitt 6), die Überprüfung des Expert-Rabatts (Abschnitt 7), der Eintrag zur Alterskorrektur (Abschnitt 12) sowie Rechnungen, die wir so lange aufbewahren, wie es das Steuerrecht verlangt.

Die meisten einzelnen Materialien können Sie jederzeit selbst in der App löschen – öffnen Sie das Material und wählen Sie Material löschen (siehe Kontolöschung). Das wirkt sofort; wir führen dazu keinen Anfrage-Vermerk. Für alles, was Sie nicht selbst löschen können – Ihr gesamtes Konto oder Material, das die App Sie nicht selbst löschen lässt –, können Sie uns stattdessen bitten, es zu löschen. Wir erledigen diese Anfrage innerhalb eines Monats nach Eingang; in komplexen Fällen können wir diese Frist um bis zu zwei weitere Monate verlängern und teilen Ihnen das mit den Gründen innerhalb des ersten Monats mit. Wir entfernen dann die Dateien und die damit verbundenen Daten aus Brainamine. Was wir danach aufbewahren, ist entweder gesetzlich vorgeschrieben – zum Beispiel Rechnungsunterlagen nach österreichischem Steuerrecht – oder wird aus einem bestimmten, dokumentierten Grund aufbewahrt, der dort beschrieben ist, wo er gilt: der kurze Vermerk zu dieser Anfrage (unten beschrieben, drei Jahre); gesondert der in Abschnitt 12 beschriebene Eintrag zur Alterskorrektur (bis zu 7 Jahre); und, sofern Sie uns nicht bitten, ihn zu entfernen, ein Eintrag auf der Liste gesperrter Adressen unseres E-Mail-Versanddienstleisters, falls Ihre Adresse darauf steht (am Ende dieses Abschnitts beschrieben, 24 Monate). Keines der drei Letzteren ist gesetzlich vorgeschrieben; es sind unsere eigenen, verhältnismäßigen Entscheidungen nach Art. 6 Abs. 1 lit. f DSGVO, denen Sie widersprechen können. Diesen Vermerk – das Datum, die Konto- und Material-Kennungen und was gelöscht wurde – bewahren wir drei Jahre ab der Erledigung der Anfrage auf, damit wir nachweisen können, dass wir sie bearbeitet haben; er enthält nichts, was Sie hochgeladen haben. Ist nach drei Jahren noch ein Streit über diese Anfrage offen, bewahren wir nur das dafür Nötige auf, bis er erledigt ist. Wie lange unser KI-Anbieter verarbeitete Daten aufbewahrt, steht in Abschnitt 4.

Wenn Sie oder eine andere Person uns über die App, per E-Mail mit „Privacy request“ im Betreff oder als Meldung zu einem geteilten Quiz eine Meldung schicken, führen wir dazu einen kurzen Warteschlangen-Eintrag – eine Fallkennung, den Kanal, das Produkt, den Zeitpunkt des Eingangs, den Zeitpunkt, zu dem wir ihn gesehen und bearbeitet haben, sowie das Ergebnis –, den wir drei Jahre nach der Bearbeitung aufbewahren, um zeigen zu können, wie schnell wir reagiert haben; er enthält keinen Inhalt der Meldung, keinen Namen und keine E-Mail-Adresse. Ist die Meldung oder ein damit verbundener Vorfall bei Ablauf dieser Frist noch Gegenstand einer behördlichen Untersuchung oder eines geltend gemachten Rechtsanspruchs, bewahren wir den Eintrag bis zur Klärung auf.

Abschluss einer Materiallöschung. Wenn Sie ein Material löschen, entfernen wir dessen Dateien in der Regel innerhalb von Sekunden. Gelingt das nicht sofort, bewahren wir einen kurzen serverseitigen Eintrag über die noch zu entfernenden Speicherorte, eine Anzahl der Versuche und einen Fehlercode auf. Wir versuchen es automatisch über einen stündlichen Bereinigungsprozess erneut. Bleibt die Entfernung unvollständig, versuchen wir es weiter und kennzeichnen Einträge, die nach 24 Stunden noch offen sind, für unser Team. Die darin verzeichneten Speicherorte beginnen mit der internen Kennung des Kontos, sodass dieser Eintrag das Konto identifiziert; er enthält keine Material-Kennung und keinen Titel, wobei ein vor dem 22. September 2026 angelegter Speicherort zusätzlich den ursprünglichen Dateinamen enthalten kann. Wir bewahren jeden Eintrag auf, bis seine Dateien entfernt sind. Rechtsgrundlage: unser berechtigtes Interesse daran, die nach Art. 5 Abs. 1 lit. e und Art. 17 DSGVO von uns verlangte Löschung tatsächlich durchzuführen (Art. 6 Abs. 1 lit. f DSGVO).

Bereinigung nach dem Zusammenführen eines Gastkontos. Wenn die Quiz und Wiederholungen eines Gasts einem Konto zugeordnet wurden und das eigene, vorübergehende Profil des Gasts anschließend gelöscht wird, bewahren wir einen kurzen serverseitigen Eintrag auf, damit wir die Dateien des Gasts auffinden und löschen können, auf die kein Lernmaterial, keine Seite und keine ausstehende Bereinigungsaufgabe mehr verweist. Dieser enthält nur die Kennung des gelöschten Gasts, die betreffenden Zeitstempel, eine Anzahl der Versuche und, falls vorhanden, einen Fehlercode – keine Kennung des Kontos, dem die Daten des Gasts zugeordnet wurden, keinen Dateinamen und keine Inhalte. Wir löschen ihn, sobald diese Bereinigung abgeschlossen ist; die automatische Bereinigung läuft stündlich. Ist ein Eintrag 30 Tage nach seiner Erstellung noch offen, löschen wir ihn nicht: Wir kennzeichnen ihn zur Bearbeitung durch ein Mitglied unseres Teams und bewahren ihn auf, bis die Bereinigung abgeschlossen ist. Rechtsgrundlage: unser berechtigtes Interesse daran, die nach Art. 5 Abs. 1 lit. e und Art. 17 DSGVO von uns verlangte Löschung tatsächlich durchzuführen (Art. 6 Abs. 1 lit. f DSGVO).

Wenn eine E-Mail, die wir senden, nicht zugestellt werden kann oder ihr Empfänger sie als Spam meldet, setzt unser E-Mail-Versanddienstleister die Adresse auf eine Liste gesperrter Adressen, damit keine weiteren E-Mails an sie gehen; wir können eine Adresse auch selbst auf diese Liste setzen. Der Eintrag enthält nur die Adresse und den Grund – nicht zustellbar, als Spam gemeldet oder von uns eingetragen – und keine Nachrichteninhalte. Wir löschen einen Eintrag 24 Monate, nachdem er angelegt wurde, und sofort, wenn Sie uns darum bitten. Rechtsgrundlage: unser berechtigtes Interesse daran, keine E-Mails an eine gesperrte Adresse zu senden und die Zustellbarkeit unserer E-Mails zu erhalten (Art. 6 Abs. 1 lit. f DSGVO); Sie können dem widersprechen. Eine Bitte, Ihr Konto oder Ihre Daten zu löschen, entfernt diesen Eintrag nicht von selbst: Er bleibt – nur mit Ihrer Adresse und dem Grund –, damit wir Ihnen keine E-Mails mehr senden, es sei denn, Sie bitten uns auch, ihn zu entfernen. Entfernen wir ihn und wird die Adresse Brainamine später erneut angegeben, könnten wir wieder E-Mails an sie senden.

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten sowie das Recht auf Datenübertragbarkeit und auf Widerruf Ihrer Einwilligung. Zur Ausübung dieser Rechte schreiben Sie an hello@brainamine.app mit "Privacy request" in der Betreffzeile. Für die Löschung Ihres Kontos oder Ihrer Daten siehe Kontolöschung. Sie haben außerdem das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren.

Brainamine steht derzeit nur Nutzerinnen und Nutzern ab 14 Jahren zur Verfügung. Personen unter 14 Jahren dürfen in dieser Phase kein Konto anlegen und den Dienst nicht nutzen.

Bevor Sie den Dienst nutzen, stellen wir Ihnen eine neutrale Frage zu Ihrem Alter. Die Zahl oder das Datum, das Sie eingeben, speichern wir nie. Was danach geschieht, hängt davon ab, wo Sie sich befinden:

– Sind Sie neu hier und lautet Ihre Antwort „unter 14“, endet der Dienst auf Ihrem Gerät. Es wird kein Konto und keine Gastsitzung angelegt, nichts wird an unsere Server gesendet, und es wird kein Ergebnis gespeichert.

– Lautet Ihre Antwort „14 Jahre oder älter“ und probieren Sie den Dienst als Gast aus, wird eine Gastsitzung angelegt, und Ihr Gerät erhält eine zeitlich begrenzte Bestätigung (12 Stunden), dass Sie mit „14 Jahre oder älter“ geantwortet haben. Das Ergebnis speichern wir für die Gastsitzung nicht. Antworten Sie später auf demselben Gerät mit „unter 14“, wird die Bestätigung zurückgezogen: Wir speichern die eigene, zufällig erzeugte Kennung dieser Bestätigung und den Zeitpunkt, zu dem sie ohnehin abgelaufen wäre, damit eine Kopie davon nicht anderswo wiederverwendet werden kann. Wir speichern dabei nicht Ihre Altersantwort, kein Konto-, Sitzungs- oder Gerätekennzeichen und nicht die Bestätigung selbst. Diesen Eintrag bewahren wir nur auf, bis die Bestätigung ohnehin abgelaufen wäre (höchstens 12 Stunden), und löschen ihn spätestens beim nächsten Lauf unseres täglichen Löschvorgangs (innerhalb eines weiteren Tages). Grundlage ist unser berechtigtes Interesse an der Zuverlässigkeit der Altersbestätigung (Art. 6 Abs. 1 lit. f DSGVO).

– Hält Ihr Gerät noch die Gast-Bestätigung, dass Sie mit „14 Jahre oder älter“ geantwortet haben, und legen Sie dann ein Konto an oder loggen sich in ein Konto ein, das noch kein erfasstes Ergebnis hat, erfassen wir das Ergebnis „14 Jahre oder älter“ in diesem Konto, zusammen mit dem Zeitpunkt der Erfassung. Ein in diesem Konto bereits erfasstes Ergebnis bleibt unverändert.

– Loggen Sie sich ohne eine solche Gast-Bestätigung direkt in ein Konto ein, das noch kein erfasstes Ergebnis hat, stellen wir die Frage im Konto und erfassen das Ergebnis – „14 Jahre oder älter“ oder „unter 14“ – zusammen mit dem Zeitpunkt. Lautet das Ergebnis „unter 14“, wird das Konto für die weitere Nutzung gesperrt; einmal erfasst, kann dieses Ergebnis außer durch das unten beschriebene Korrekturverfahren nicht auf „14 Jahre oder älter“ geändert werden.

Hat Ihr Konto bereits ein erfasstes Ergebnis, wird die Frage beim Anmelden nicht erneut gestellt und das erfasste Ergebnis nicht geändert.

Ihr genaues Geburtsdatum fragen wir gesondert und erst später ab – und zwar erst vor Ihrem ersten kostenpflichtigen Kauf.

Wenn Sie glauben, dass das Altersergebnis Ihres Kontos falsch ist – etwa aufgrund einer fehlerhaft eingegebenen Antwort –, können Sie oder ein Elternteil bzw. eine erziehungsberechtigte Person uns unter hello@brainamine.app mit dem Betreff „Age correction“ schreiben. Wir prüfen die Anfrage, und ein Mitglied unseres Teams nimmt die Korrektur vor, wenn sich die Anfrage als berechtigt erweist. Das Konto bleibt bis zur Korrektur gesperrt. Bitte fügen Sie dieser E-Mail kein Ausweisdokument, kein Zertifikat und kein Foto bei – wir bitten nicht darum. Sollte trotzdem eines eingehen, übernehmen wir dessen Inhalt nicht in unsere Unterlagen, und es wird gemäß unserem Löschplan für das Postfach gelöscht.

Wenn wir eine Korrektur vornehmen, dokumentieren wir dies: wer aus unserem Team sie vorgenommen hat, wann, das Ergebnis davor und danach, einen von wenigen festgelegten Gründen für die Änderung und – nur falls erforderlich – eine kurze interne Notiz oder einen Verweis auf das Support-Gespräch; unser Verfahren ist darauf ausgelegt, dass diese keine Identitäts- oder Gesundheitsdaten enthalten. Der Verweis selbst bleibt jedoch personenbezogenes Datum und mit dem Gespräch verknüpfbar, bis er gemäß der nachfolgenden Regelung entfernt wird. Dieser Eintrag dient dem Nachweis, dass eine Entscheidung, die eine Kinderschutz-Kontrolle betrifft, von einer namentlich bekannten, befugten Person geprüft und getroffen wurde, und der Richtigkeit des Ergebnisses „14 Jahre oder älter“. Grundlage ist unser berechtigtes Interesse an der Richtigkeit und Nachvollziehbarkeit dieser Kontrolle (Art. 6 Abs. 1 lit. f DSGVO). Wir bewahren diesen Eintrag bis zu 7 Jahre nach der Korrektur auf und löschen ihn danach. Eine Zusammenfassung oder Statistik über Korrekturen führen wir nicht.

Wenn Sie glauben, dass ein Kind unter 14 Jahren trotz eines Ergebnisses „14 Jahre oder älter“ ein Konto hat, schreiben Sie uns an hello@brainamine.app mit dem Betreff „Privacy request“. Wir prüfen die Meldung und löschen oder beschränken das Konto, wenn sich bestätigt, dass die Kontoinhaberin oder der Kontoinhaber unter 14 Jahre alt ist (es gelten auch die Schritte auf unserer Seite zur Kontolöschung).

Wenn Sie uns mit „Under 14“ im Betreff schreiben, um zu fragen, wann unser Programm für Kinder unter 14 Jahren verfügbar sein wird, verwenden wir Ihre E-Mail-Adresse, um Ihnen diese eine Nachricht zu senden. Die gesamte Nachricht, die Sie uns senden – einschließlich Ihrer E-Mail-Adresse, des Betreffs, des Zeitstempels und aller weiteren Inhalte – bewahren wir höchstens 24 Monate auf. Wird das Programm früher verfügbar, senden wir Ihnen diese eine Nachricht und löschen Ihre Nachricht endgültig spätestens 30 Tage nach dem Versand, in jedem Fall aber spätestens 24 Monate, nachdem Sie sie uns gesendet haben. Ihre übrigen Inhalte verwenden wir zu keinem Zweck, und wir bitten Sie, keine Angaben über Ihr Kind zu machen. Grundlage ist unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Wir verwenden Cookies und Browserspeicher (Local Storage, Session Storage), um den Dienst zu betreiben und zu sichern, um Ihre Einstellungen zu merken und – nur mit Ihrer Einwilligung, wie unten beschrieben – um Empfehlungen zuzuordnen und den Gastzugriff auf geteilte Quiz zu verwalten. Wir verwenden kein Cookie und keine vergleichbare Technologie zu Werbe- oder Analysezwecken, und keine der unten genannten Technologien wird an Dritte weitergegeben.

Anmeldung und Sicherheit. Ein Session-Cookie hält Sie angemeldet; es besteht für die Dauer Ihrer Sitzung und wird bei der Abmeldung gelöscht. Dieses Sitzungscookie wird bereits in dem Moment gesetzt, in dem Sie den Dienst als Gast nutzen – bevor Sie ein Konto anlegen oder sich anmelden –, da die Gastsitzung und ihre Bestätigung den Ausgangspunkt desselben Anmeldemechanismus bilden, den dieses Cookie aufrechterhält. Ein kurzlebiges Cookie (10 Minuten) schützt den Anmeldevorgang selbst.

Ihre Einstellungen merken. Ein Cookie speichert Ihre gewählte Anzeigesprache für bis zu 365 Tage. Ein weiterer Eintrag in Ihrem Browser speichert, dass Sie unseren Cookie-Hinweis gesehen haben, damit er nicht erneut angezeigt wird, und wird bis zu 365 Tage aufbewahrt.

Betrieb der von Ihnen genutzten App. Browserspeicher hält Angaben wie den Abschluss des Onboardings, welche Plan-Funktionen Ihnen angezeigt werden sollen, und den Zustand genutzter Werkzeuge (Fokus-Timer, Verschieben, Video, Banner, Erklärmodus) fest. Diese werden nur so lange gespeichert, wie es für die jeweilige Funktion erforderlich ist. Zwei Einträge – welche In-App-Hinweise Sie gelesen oder verworfen haben, und wie oft Ihre geteilten Quiz geöffnet wurden – funktionieren genauso, jedoch mit einer 365-Tage-Grenze: Browserspeicher läuft nicht von sich aus ab, daher wird bei Ihrer nächsten Nutzung des Dienstes jeder der beiden Einträge verworfen und, sofern erforderlich, durch einen neuen ersetzt, falls er zuletzt vor mehr als 365 Tagen gespeichert wurde. Kehren Sie nie zurück, bleibt der Eintrag in Ihrem eigenen Browser gespeichert, wo wir ihn nicht erreichen können, bis Sie Ihre Website-Daten löschen – wie das geht, sehen Sie in den Einstellungen Ihres Browsers.

Einrichtung Ihres Kontos. Während Sie Ihr Konto einrichten, speichert Ihr Browser die Antworten, die Sie geben, bevor das Konto existiert (zum Beispiel die einleitenden Fragen); das von Ihnen eingegebene Geburtsdatum speichert er dabei zu keinem Zeitpunkt (siehe „Mindestalter" oben). Diese Antworten werden gelöscht, sobald Ihr Konto eingerichtet ist. Wenn Sie Brainamine als Gast ausprobieren, speichert Ihr Gerät die oben beschriebene signierte Bestätigung „14 Jahre oder älter". Wenn Sie später ein Konto anlegen oder sich in ein Konto einloggen, ermöglicht ein einmal verwendbares Geheimnis, die Quiz und Wiederholungen, die Sie als Gast erstellt haben, diesem Konto zuzuordnen. Die Kopie dieses Geheimnisses in Ihrem Browser wird gelöscht, sobald die Zuordnung abgeschlossen ist. Wir speichern davon nur einen kryptografischen Hash, der keinen Zugriff auf irgendein Konto gewährt und nicht zum Lesen Ihrer Daten verwendet werden kann. Wir bewahren diesen Hash nur wie folgt auf: Wenn die Zuordnung normal abgeschlossen wird, bis zu 7 Tage danach (um den seltenen Fall zu untersuchen, dass sie sich als fehlgeschlagen herausstellt); wenn die Zuordnung unterbrochen wird, nachdem Ihre Gastarbeit bereits zugeordnet wurde, der letzte Schritt aber noch nicht abgeschlossen ist, bis dieser Schritt abgeschlossen ist, in jedem Fall aber höchstens 30 Tage nach der Zuordnung – ein früheres Löschen würde Ihnen sonst fälschlich mitteilen, dass Ihre Gastarbeit nicht zugeordnet werden konnte, obwohl sie es wurde; und wenn das Geheimnis überhaupt nicht verwendet wird, bis zu 30 Tage nach seiner Erstellung. In jedem Fall wird der Hash danach automatisch gelöscht. Der auf dem Gastgerät gespeicherte Datensatz über gelesene/verworfene Hinweise wird gelöscht, sobald der Datensatz Ihres Kontos an seine Stelle tritt. Können wir Ihre Gastarbeit beim Einloggen nicht zuordnen, weisen wir Sie einmalig in Ihrem Dashboard darauf hin und entfernen den Hinweis danach. Rechtsgrundlage: die Durchführung dieser Schritte auf Ihre Veranlassung, wenn Sie sich entscheiden, Brainamine vor oder während der Kontoerstellung auszuprobieren (Art. 6 Abs. 1 lit. b DSGVO), sowie unser berechtigtes Interesse an der sicheren Bereitstellung dieser Funktion (Art. 6 Abs. 1 lit. f DSGVO).

Die beiden folgenden Technologien werden nur mit Ihrer Einwilligung aktiviert, die wir über einen eigenen Hinweis einholen, der dort angezeigt wird, wo sie zum Einsatz kommen: das Empfehlungs-Cookie und die Markierung für den Zugriff auf geteilte Quiz. Das Ablehnen ist genauso einfach wie das Annehmen, und Sie können Ihre Antwort jederzeit unter Cookie-Einstellungen ändern.

Empfehlungslink. Wenn Sie über einen Empfehlungslink zu uns kommen, fragen wir, ob Sie einem Cookie zustimmen (bm_ref, 30 Tage), das uns erlaubt, die Person, die Sie eingeladen hat, zu belohnen: mit einem Abzeichen und – wenn Sie Ihre erste Zahlung leisten – mit einem Guthaben von 5% dieser Zahlung (ohne USt.). Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können jederzeit unter Cookie-Einstellungen widerrufen; dies löscht das Cookie und beendet jede zukünftige Zuordnung.

Zugriff auf geteiltes Quiz. Wenn Sie als Gast ein geteiltes Quiz bearbeiten, fragen wir, ob Sie einer Markierung zustimmen (bm_qtake, Cookie plus ein entsprechender Eintrag in Ihrem Browserspeicher, 90 Tage). Wenn Sie zustimmen, merken wir uns auf diesem Gerät 90 Tage lang, dass Sie ein geteiltes Quiz abgeschlossen haben, und Sie benötigen in dieser Zeit ein kostenloses Konto, um ein weiteres geteiltes Quiz zu bearbeiten. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können jederzeit unter Cookie-Einstellungen widerrufen; dies löscht beide Kopien sofort.

Ihre Cookie-Entscheidungen. Wir speichern Ihre Antwort auf jede der oben genannten Fragen (Ja oder Nein), den Tag Ihrer Antwort und die Version des Textes, auf den Sie geantwortet haben, in einem Cookie (ba_consent, 365 Tage, keine Kennung). So können wir Ihre Entscheidung respektieren, ohne erneut zu fragen, und erneut fragen, wenn sich der Text ändert. Bei der Markierung für geteilte Quiz gilt eine „Ja“-Antwort nur so lange, wie die Markierung selbst gültig ist (90 Tage); danach fragen wir erneut. Eine „Nein“-Antwort gilt die vollen 365 Tage.

Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein, einschließlich Verschlüsselung bei der Übertragung und Zugriffskontrollen. Keine Methode der Übertragung oder Speicherung ist vollständig sicher, wir arbeiten jedoch daran, Ihre Informationen zu schützen.

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wir aktualisieren das oben genannte Datum "Stand" und informieren Sie, wo angebracht, über wesentliche Änderungen.

Brainamine – hello@brainamine.app