Datenschutzerklärung

Allgemeines

Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung dieser Website und unserer App. Personenbezogene Daten sind alle Daten, die auf dich persönlich beziehbar sind, also z.B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

Verantwortliche Stelle

Verantwortliche Stelle im Sinne der DSGVO, Diensteanbieter im Sinne des TDDDG und Telemediendiensteanbieter im Sinne des DDG ist:

Datenschutzbeauftragte:r

Wir haben derzeit keinen Datenschutzbeauftragten bestellt, da dies nach den gesetzlichen Bestimmungen nicht erforderlich ist.

Recht auf Auskunft (Art. 15 DSGVO)

Du hast das Recht, Auskunft über deine von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere kannst du Auskunft verlangen über:

• die zu dir bei uns gespeicherten Daten
• deren Herkunft
• Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden
• den Zweck der Speicherung
• die Dauer der Speicherung

Recht auf Berichtigung (Art. 16 DSGVO)

Du hast das Recht, die Berichtigung unrichtiger oder die Vervollständigung deiner bei uns gespeicherten personenbezogenen Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Du hast das Recht, die Löschung deiner personenbezogenen Daten zu verlangen, soweit nicht gesetzliche Aufbewahrungspflichten oder andere rechtliche Gründe der Löschung entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Du hast das Recht, deine personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht (Art. 21 DSGVO)

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

Widerruf von Einwilligungen

Wenn du eine Einwilligung zur Verarbeitung deiner personenbezogenen Daten erteilt hast, kannst du diese jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt. Alle Informationswünsche, Auskunftsanfragen oder Widersprüche zur Datenverarbeitung richtest du bitte per E-Mail an info@beafox.app oder an die oben genannte Adresse.

Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Du hast zudem das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde deines üblichen Aufenthaltsortes, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung der Datensicherheit, insbesondere zum Schutz deiner personenbezogenen Daten vor Gefahren bei Datenübertragungen sowie vor Kenntniserlangung durch Dritte. Diese werden dem aktuellen Stand der Technik entsprechend jeweils angepasst.

TLS-Verschlüsselung

Wir verwenden für die Übertragung von Inhalten eine TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol im Browser). So werden deine Daten vor unbefugter Mitlesung geschützt.

Hosting

Unsere Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Wir haben mit dem Hoster einen Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO geschlossen.

Server-Logfiles

Beim Aufruf unserer Website erfasst unser Hoster automatisiert Daten und Informationen in sogenannten Server-Logfiles. Dazu gehören insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Abrufs
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• URL der abgerufenen Seite
• Referrer-URL (Website, von der die Anforderung kommt)
• Verwendeter Browser und Betriebssystem
• Sprache und Version der Browsersoftware

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung der Website, der Gewährleistung von Stabilität und Sicherheit sowie der Aufklärung von Missbrauchs- oder Betrugshandlungen.

Speicherdauer

Server-Logfiles werden für 7 Tage gespeichert und anschließend gelöscht.

Was sind Cookies?

Bei Cookies handelt es sich um kleine Textdateien, die auf deiner Festplatte dem von dir verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (in diesem Fall also uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf deinen Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

Verwendung von Cookies

Wir setzen Cookies dazu ein, um dich für Folgebesuche identifizieren zu können, falls du über einen Account bei uns verfügst. Andernfalls müsstest du dich für jeden Besuch erneut einloggen.

Cookie-Arten

Diese Website nutzt Cookies in folgendem Umfang:

• Transiente Cookies (temporärer Einsatz): Transiente Cookies werden automatisiert gelöscht, wenn du den Browser schließt. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen deines Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann dein Rechner wiedererkannt werden, wenn du auf die Website zurückkehrst. Die Session-Cookies werden gelöscht, wenn du dich ausloggst oder den Browser schließt.

Einwilligung über Consent-Tool

Soweit wir nicht technisch notwendige Cookies (z.B. zu Statistik- oder Marketingzwecken) einsetzen, holen wir hierfür zuvor deine Einwilligung über ein Einwilligungs-Management-Tool ein. Wir verwenden derzeit keine Cookies zu Analyse- oder Marketingzwecken auf dieser Website.

Rechtsgrundlage

Die Speicherung von Informationen in deinem Endgerät oder der Zugriff hierauf erfolgt, soweit nicht unbedingt erforderlich, auf Grundlage deiner Einwilligung (§ 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO). Unbedingt erforderliche Cookies (z. B. Login-Session) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Datenverarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. zur Wahrung unseres berechtigten Interesses an einem stabilen, sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Datentrennung

Diese gespeicherten Informationen werden getrennt von etwaigen weiteren bei uns gespeicherten Daten verwahrt. Insbesondere werden die Daten der Cookies nicht mit deinen weiteren Daten verknüpft.

Kontaktformular

Wenn du uns per Kontaktformular Anfragen zukommen lässt, werden deine Angaben aus dem Anfrageformular inklusive der von dir dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne deine Einwilligung weiter.

E-Mail-Kommunikation

Wenn du uns per E-Mail kontaktierst, speichern wir deine E-Mail-Adresse und die von dir mitgeteilten Informationen, um deine Anfrage zu beantworten.

Versand über SendGrid

Für den Versand von E-Mails nutzen wir den Dienst SendGrid (Twilio SendGrid, Inc., 1801 California Street, Suite 500, Denver, CO 80202, USA). Mit dem Anbieter haben wir einen Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO geschlossen. SendGrid verarbeitet die Daten in den USA. Wir haben Standardvertragsklauseln (SCC) mit SendGrid vereinbart, um einen angemessenen Datenschutzstandard zu gewährleisten.

Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der Daten aus Kontaktformular und E-Mails ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf den Abschluss oder die Erfüllung eines Vertrags gerichtet ist, sowie Art. 6 Abs. 1 lit. f DSGVO im Übrigen. Unser berechtigtes Interesse liegt in der Bearbeitung von Anfragen.

Speicherdauer

Die Daten werden 6 Monate nach Abschluss der Bearbeitung deiner Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Newsletter-Anmeldung

Wenn du dich für unseren Newsletter anmeldest, verwenden wir die von dir angegebene E-Mail-Adresse, um dir regelmäßig Informationen über BeAFox, Updates und Tipps rund um deine Finanzen zuzusenden.

Versand über SendGrid

Für den Versand unseres Newsletters nutzen wir den Dienst SendGrid (Twilio SendGrid, Inc., 1801 California Street, Suite 500, Denver, CO 80202, USA). Mit dem Anbieter haben wir einen Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO geschlossen. SendGrid verarbeitet die Daten in den USA. Wir haben Standardvertragsklauseln (SCC) mit SendGrid vereinbart.

Anmeldeverfahren

Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Du erhältst nach der Anmeldung eine E-Mail, in der du um die Bestätigung deiner Anmeldung gebeten wirst. Erst nach dieser Bestätigung wird deine E-Mail-Adresse zum Versand des Newsletters freigeschaltet.

Logging des Opt-Ins

Deine Einwilligung sowie der Zeitpunkt der Anmeldung werden protokolliert, um diese rechtlich nachweisen zu können.

Rechtsgrundlage

Rechtsgrundlage für den Versand des Newsletters ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Widerruf

Du kannst deine Einwilligung zum Erhalt des Newsletters jederzeit widerrufen. In jeder Newsletter-E-Mail findest du einen entsprechenden Link. Du kannst auch jederzeit eine E-Mail an info@beafox.app senden.

Speicherdauer

Deine Newsletter-Daten werden bis zum Widerruf deiner Einwilligung gespeichert.

Registrierung

Bei der Registrierung für ein Nutzerkonto in der BeAFox-App erheben wir folgende Daten:

• Benutzername
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)

Zweck der Verarbeitung

Diese Daten werden benötigt, um dir Zugang zur App zu gewähren, dein Nutzerkonto zu verwalten und dir personalisierte Lerninhalte anzubieten.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Nutzungsvertrags.

Speicherdauer

Deine Account-Daten werden gespeichert, solange dein Nutzerkonto besteht. Nach Löschung deines Kontos werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Einzelne Daten (z.B. für Abrechnungszwecke) können bis zu 30 Tage länger aufbewahrt werden.

Erhobene Daten

Bei der Nutzung der BeAFox-App verarbeiten wir folgende Daten:

• Lernfortschritt (abgeschlossene Lektionen, Missionen, XP-Punkte)
• Statistiken (Richtige/Falsche Antworten, Lernzeit)
• Ranglisten-Position
• Geräteinformationen (Gerätetyp, Betriebssystem, App-Version)
• Nutzungszeiten und Zugriffszeiten

Zweck der Verarbeitung

Diese Daten werden verwendet, um:

• deinen Lernfortschritt zu speichern und anzuzeigen
• Personalisierte Lernempfehlungen zu geben
• Ranglisten zu erstellen
• Die App zu verbessern und zu optimieren
• Technische Probleme zu identifizieren und zu beheben

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Nutzungsvertrags sowie Art. 6 Abs. 1 lit. f DSGVO zur Verbesserung unserer Dienste.

Speicherung in der Cloud

Deine Lern- und Nutzungsdaten werden auf unseren Servern gespeichert, um eine Synchronisation zwischen verschiedenen Geräten zu ermöglichen. So kannst du deine Lernfortschritte auf jedem Gerät abrufen.

Speicherdauer

Die Daten werden bis zur Löschung deines Nutzerkontos gespeichert.

Freiwillige Kontoverknüpfung

Du kannst in der App optional Bankkonten verknüpfen, damit Bea deine Finanzen analysieren kann (z. B. Kontostände, Umsätze, Kategorisierung von Ausgaben). Die Verknüpfung ist freiwillig und erfolgt erst nach deiner ausdrücklichen Bestätigung im Verknüpfungsvorgang.

Verarbeitete Daten

Bei aktiver Kontoverknüpfung verarbeiten wir insbesondere: Bezeichnung und IBAN der verknüpften Konten, Kontostände sowie Umsatzdaten (Datum, Betrag, Empfänger bzw. Absender, Verwendungszweck) und daraus abgeleitete Auswertungen (z. B. Ausgabenkategorien und Sparpotenziale).

Kontoinformationsdienst

Der technische Zugriff auf deine Kontoinformationen erfolgt über einen zugelassenen Kontoinformationsdienst im Sinne des Zahlungsdiensteaufsichtsgesetzes (ZAG). Der jeweilige Dienstleister wird dir vor der Verknüpfung angezeigt; die Freigabe erteilst du direkt gegenüber deiner Bank. BeAFox erhält und speichert keine Online-Banking-Zugangsdaten. Es erfolgt ausschließlich ein Lesezugriff; Zahlungen werden nicht ausgelöst.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Funktion). Soweit im Einzelfall eine Einwilligung erforderlich ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO; diese kannst du jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Verknüpfung in den App-Einstellungen beendest.

Speicherdauer

Nach dem Trennen der Verknüpfung werden keine neuen Kontodaten mehr abgerufen. Gespeicherte Finanzdaten werden gelöscht, spätestens mit der Löschung deines Nutzerkontos, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

FuchsBonus-Programm

Mit dem FuchsBonus kannst du bei Einkäufen in Partner-Shops und bei über BeAFox angestoßenen Vertragsabschlüssen oder -wechseln Geldvorteile erhalten. Hierfür verarbeiten wir: eine pseudonyme Klick- bzw. Transaktions-ID, Angaben des Partners zur Transaktion (Shop, Datum, Bestellwert, Provisionsstatus) sowie dein Guthaben in der App.

Datenaustausch mit Partnern

Beim Klick auf ein Partnerangebot wird eine pseudonyme ID an den Partner bzw. das zwischengeschaltete Affiliate-Netzwerk übermittelt, damit die Transaktion deinem Konto zugeordnet werden kann. Der Partner meldet uns die Bestätigung oder Stornierung der Transaktion. Weitere personenbezogene Daten (z. B. Name, Adresse) geben wir nur weiter, wenn dies für die Durchführung eines von dir angestoßenen Vertragsabschlusses oder -wechsels erforderlich ist und du dies im Einzelfall bestätigst.

Auszahlung

Für die Auszahlung von bestätigtem Guthaben verarbeiten wir deine Auszahlungsdaten (z. B. IBAN und Kontoinhaber). Diese Daten werden ausschließlich zur Durchführung der Auszahlung und zur Erfüllung gesetzlicher Aufbewahrungspflichten verwendet.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung des FuchsBonus-Programms und der Auszahlungen) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten, z. B. § 147 AO, § 257 HGB).

Speicherdauer

Transaktions- und Auszahlungsdaten werden für die Dauer der Teilnahme am Programm und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungsfristen (bis zu zehn Jahre) gespeichert.

Zahlungsabwicklung

Wenn du In-App-Käufe in der BeAFox-App tätigst (z.B. ein Abonnement), erfolgt die Zahlungsabwicklung über den jeweiligen App-Store (Apple App Store oder Google Play Store).

Verarbeitung durch App-Stores

Die App-Stores verarbeiten folgende Daten:

• Zahlungsinformationen (Kreditkarte, PayPal, etc.)
• Kaufhistorie
• App Store Account-Informationen

Rechtsgrundlage

Die Verarbeitung der Zahlungsdaten erfolgt durch die App-Stores auf Grundlage ihrer jeweiligen Datenschutzerklärungen. Wir erhalten lediglich Bestätigungen über erfolgreiche Zahlungen, keine Zahlungsdaten.

Hinweis

Bitte beachte die Datenschutzerklärungen von Apple (https://www.apple.com/privacy/) und Google (https://policies.google.com/privacy) für weitere Informationen zur Verarbeitung deiner Zahlungsdaten.

Zahlungsabwicklung

Auf unserer Website bieten wir kostenpflichtige Abonnements über einen Checkout an. Die Zahlungsabwicklung erfolgt durch Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (im Folgenden „Stripe“); Mutter- und Konzerngesellschaften können unterstützend tätig werden, insbesondere Stripe, Inc. (510 Townsend Street, San Francisco, CA 94103, USA). Aktuell werden die Abonnements Starter, Pro und Unlimited angeboten; maßgeblich sind die im Checkout angezeigten Preise.

Datenverarbeitung durch Stripe

Bei der Zahlungsabwicklung verarbeitet Stripe folgende Daten: Zahlungsmittelinformationen (Kreditkarte, SEPA-Lastschrift, etc.), Rechnungsadresse, E-Mail-Adresse, Transaktionsdetails. Mit Stripe haben wir einen Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO geschlossen und Standardvertragsklauseln (SCC) vereinbart.

BeAFox erhält nur Bestätigungen

BeAFox verarbeitet keine vollständigen Zahlungsdaten. Wir erhalten lediglich eine Bestätigung über erfolgreiche Zahlungen und Rechnungsinformationen zu Abrechnungszwecken.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung (Bereitstellung der kostenpflichtigen Dienste).

Datenschutz bei Stripe

Weitere Informationen zur Datenverarbeitung durch Stripe findest du in der Datenschutzerklärung von Stripe: https://stripe.com/privacy

Zweck

Wir können dir Push-Benachrichtigungen senden, um dich über neue Lerninhalte, Missionen, Ranglisten-Updates oder wichtige App-Updates zu informieren.

Einwilligung

Push-Benachrichtigungen werden nur mit deiner ausdrücklichen Einwilligung versendet. Du kannst diese jederzeit in den App-Einstellungen deaktivieren.

Technische Umsetzung

Für den Versand von Push-Benachrichtigungen nutzen wir die Dienste der jeweiligen Plattformbetreiber (Apple Push Notification Service bzw. Firebase Cloud Messaging von Google).

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Google Analytics (GA4)

Wir nutzen Google Analytics, ein Webanalytik-Tool der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bzw. ihrer Muttergesellschaft Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google Analytics verarbeitet Daten über dein Nutzerverhalten auf unserer Website mittels Cookies. Die gesammelten Daten werden verwendet, um die Nutzung unserer Website zu analysieren, Berichte zu erstellen und um uns bei der Verbesserung unserer Website zu helfen.

Einwilligung für Google Analytics

Google Analytics wird nur mit deiner Einwilligung eingesetzt. Diese Einwilligung kannst du über unser Einwilligungs-Management-Tool (Cookie-Banner) erteilen oder widerrufen.

Anonymisierung von IP-Adressen

Wir haben Google Analytics so konfiguriert, dass IP-Adressen anonymisiert werden, bevor sie an Google übermittelt werden.

Standardvertragsklauseln

Für die Datenübermittlung in die USA haben wir mit Google Standardvertragsklauseln (SCC) vereinbart.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG).

Datenschutz bei Google Analytics

Weitere Informationen zur Datenverarbeitung durch Google Analytics findest du unter: https://policies.google.com/privacy

Ahrefs Analytics

Wir nutzen Ahrefs Analytics (Ahrefs Pte. Ltd., 11 Changi Business Park Central 1, Singapur 486048), ein Webanalytik-Tool zur Analyse von Website-Traffic und Suchmaschinen-Performance. Ahrefs verarbeitet pseudonyme Daten über dein Nutzerverhalten mittels Cookies. Da Ahrefs personenbezogene Daten in Singapur verarbeitet (Drittland ohne Angemessenheitsbeschluss), haben wir mit Ahrefs Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO vereinbart.

Einwilligung für Ahrefs

Ahrefs wird nur mit deiner Einwilligung eingesetzt. Diese kannst du über unser Cookie-Einwilligungs-Tool erteilen oder jederzeit widerrufen.

Rechtsgrundlage Ahrefs

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG).

Vercel Analytics (Web Vitals)

Zusätzlich nutzen wir Vercel Web Analytics von Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA). Vercel Web Analytics ist ein datenschutzfreundliches Analyse-Tool, das keine Cookies setzt und keine unmittelbar personenbezogenen Daten erfasst. Es misst aggregierte technische Metriken wie Page Load Times und Core Web Vitals. Eine Übermittlung in die USA (Drittland) ist nicht ausgeschlossen; mit Vercel haben wir hierfür einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO sowie Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO geschlossen.

Keine Einwilligung für Vercel Analytics erforderlich

Da Vercel Analytics keine personenbezogenen Daten verarbeitet und keine Cookies setzt, ist keine separate Einwilligung erforderlich.

Vercel Speed Insights

Wir nutzen auch Vercel Speed Insights von Vercel Inc. zur Messung der Website-Performance. Auch dieses Tool ist datenschutzfreundlich, setzt keine Cookies und erfasst keine personenbezogenen Daten.

Selbsthosting ohne externe Verbindung

Unsere Website verwendet Schriftarten, die über Next.js Font Optimization selbst gehostet werden. Die Schriftarten werden direkt von unseren Servern ausgeliefert und NICHT von Google-Servern geladen. Es erfolgt keine Verbindung zu Google oder externe Servern beim Laden der Schriftarten.

Keine IP-Übermittlung

Da die Schriftarten lokal gehostet sind, wird deine IP-Adresse nicht an Google oder andere Dritte weitergegeben. Dies bedeutet erhöhten Datenschutz für dich.

Keine Einwilligung erforderlich

Da keine Verbindung zu externen Servern erfolgt, ist für die Nutzung der Schriftarten keine spezielle Einwilligung erforderlich.

Bea – deine KI-Finanzassistentin

Die BeAFox-App bietet eine KI-gestützte Finanzassistentin namens „Bea“. Bea beantwortet Fragen rund um deine Finanzen, gibt erläuternde Hinweise und unterstützt dich beim Überblick über deine Finanzen sowie beim Lernen. Bea ist kein Mensch, sondern eine Software.

Eingesetzte KI-Anbieter

Für den Betrieb von Bea verarbeiten wir deine Eingaben (Prompts), Konversationsverläufe und ggf. Lernkontextdaten über die API von OpenAI Ireland Ltd. (1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland), die als Auftragsverarbeiter im Sinne des Art. 28 DSGVO für BeAFox tätig wird. OpenAI kann Daten an die Muttergesellschaft OpenAI, L.L.C. (USA) übermitteln (Drittland ohne uneingeschränkten Angemessenheitsbeschluss). Mit OpenAI haben wir einen Auftragsverarbeitungsvertrag (DPA) sowie EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO abgeschlossen. Inhalte aus der API-Nutzung werden gemäß OpenAIs Enterprise-/API-Richtlinien nicht zum Trainieren der allgemeinen Foundation-Modelle verwendet.

Welche Daten Bea verarbeitet

Verarbeitet werden insbesondere: deine Frage- bzw. Prompt-Eingaben, von Bea erzeugte Antworten, eine pseudonyme Nutzer-/Konversations-ID sowie – soweit für die Antwortqualität nötig – aggregierte Kontextdaten (z. B. zuletzt abgeschlossene Lektion oder, bei aktiver Kontoverknüpfung, aggregierte Auswertungen deiner Finanzen). Wir bitten dich ausdrücklich, gegenüber Bea keine besonders sensiblen Daten (z. B. Gesundheitsdaten, Passwörter oder TAN-Daten) anzugeben.

Keine automatisierte Einzelfallentscheidung im Sinne von Art. 22 DSGVO

Bea trifft keine rechtlich bindenden Entscheidungen über dich und keine Entscheidungen mit ähnlich erheblicher Wirkung. Empfehlungen und Personalisierungen dienen ausschließlich deiner Information und Unterstützung; eine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt. Du kannst dich jederzeit an einen Menschen unseres Teams unter info@beafox.app wenden.

Rechtsgrundlage

Die Verarbeitung im Rahmen von Bea erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung des KI-Assistenten) sowie auf Grundlage unseres berechtigten Interesses an Sicherheit, Stabilität und Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

EU AI Act (KI-Verordnung)

Unser Einsatz von Bea richtet sich nach der Verordnung (EU) 2024/1689 (AI Act). Bea ist als KI-System mit geringer bis mittlerer Risikostufe einzuordnen; eine Klassifikation als „Hochrisiko-KI-System“ im Sinne des Anhangs III liegt nach unserer Bewertung nicht vor. Wir kennzeichnen KI-generierte Inhalte und weisen auf die Einschränkungen automatisierter Antworten hin (Art. 50 KI-VO).

Links zu anderen Websites

Unsere Webseite enthält Links zu Websites Dritter. Wenn du einem Link zu einer dieser Websites (die außerhalb unserer Verantwortung liegen) folgst, weisen wir dich darauf hin, dass diese Websites ihre eigenen Datenschutzrichtlinien haben und dass wir für diese Richtlinien keine Verantwortung oder Haftung übernehmen. Bitte überprüfe diese Datenschutzrichtlinien, bevor du freiwillig personenbezogene Daten an diese Websites weitergibst.

Technische Notwendigkeit

Erst wenn du auf einen externen Link klickst, werden Daten zum Linkziel übertragen. Dies ist aufgrund des dem Internet zugrunde liegenden Protokolls (TCP/IP) technisch notwendig. Die übertragenen Daten sind insbesondere: deine IP-Adresse, der Zeitpunkt, zu dem du den Link angeklickt hast, die Seite, auf der du den Link angeklickt hast, sowie die oben genannten Informationen.

Social Media Links

Auf unserer Website findest du Links zu unseren Social-Media-Profilen (Instagram, LinkedIn, TikTok). Wenn du diese Links anklickst, wirst du zu den jeweiligen Plattformen weitergeleitet. Die Verarbeitung deiner Daten erfolgt dann nach den Datenschutzbestimmungen der jeweiligen Plattform.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Wenn du in die Verarbeitung deiner personenbezogenen Daten eingewilligt hast, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Wenn die Verarbeitung zur Erfüllung eines Vertrags erforderlich ist, dessen Vertragspartei du bist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Die Verarbeitung kann auch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen.

Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

Speicherdauer im Einzelnen

Nachfolgend ein Überblick über die Speicherdauer einzelner Datenkategorien:

• Server-Logfiles: 7 Tage
• Kontaktanfragen: 6 Monate nach Abschluss der Bearbeitung
• Newsletter-Daten: bis zum Widerruf der Einwilligung
• Account-Daten: bis zur Löschung des Kontos + 30 Tage (für Abrechnung)
• Lern- und Nutzungsdaten: bis zur Löschung des Kontos
• Zahlungsdaten und Belege (Stripe): 10 Jahre (gemäß § 147 Abs. 3 AO und § 257 Abs. 4 HGB)
• Cookie-Einwilligung: 12 Monate

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung zur Datenverarbeitung widerrufst, werden deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung deiner personenbezogenen Daten haben.

Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt. Personalisierungs- und Empfehlungslogiken (z. B. der Lernpfad innerhalb der App oder Hinweise von Bea) dienen ausschließlich deiner Information und Unterstützung und führen zu keiner für dich nachteiligen automatisierten Einzelfallentscheidung.

Nutzung erst ab 18 Jahren

Unsere Dienste richten sich ausschließlich an volljährige Nutzer (ab 18 Jahren). Die Erstellung eines Nutzerkontos durch Minderjährige ist nicht gestattet. Bei der Registrierung wird die Volljährigkeit bestätigt.

Keine wissentliche Verarbeitung von Daten Minderjähriger

Wir verarbeiten wissentlich keine personenbezogenen Daten von Minderjährigen. Erhalten wir Kenntnis davon, dass ein Konto von einer minderjährigen Person erstellt wurde, sperren wir das Konto und löschen die zugehörigen personenbezogenen Daten.

Hinweis für Eltern und Erziehungsberechtigte

Wenn du glaubst, dass dein Kind ein Konto bei BeAFox erstellt hat, kontaktiere uns bitte unter info@beafox.app. Wir kümmern uns umgehend um die Löschung.

Keine sensiblen Daten

Wir verarbeiten bewusst keine sensiblen Daten nach Art. 9 DSGVO (z. B. Gesundheitsdaten, Daten zur Religion oder zu Strafverfahren).

Unseren Online-Shop betreiben wir über die Plattform der Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (nachfolgend „Shopify"). Bei jeder Bestellung verarbeitet Shopify in unserem Auftrag personenbezogene Daten (insbesondere Name, Lieferadresse, Rechnungsadresse, E-Mail-Adresse, ggf. Telefonnummer, Bestelldaten und Zahlungsstatus).

Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Mit Shopify haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Bei Datentransfers in Drittländer (z. B. USA für Konzerngesellschaften und Subdienstleister) greifen die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen

Zur Produktion und zum Versand unserer Shop-Produkte (T-Shirts, Hoodies, Taschen u. a.) übermitteln wir die für die Ausführung der Bestellung erforderlichen Daten (Name, Lieferadresse, ggf. E-Mail-Adresse für Versandbenachrichtigungen, Bestellinhalt) an die Printful Inc., 11025 Westlake Drive, Charlotte, NC 28273, USA.

Rechtsgrundlage und Drittlandtransfer

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit Printful besteht ein Auftragsverarbeitungsvertrag inklusive Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) zur Absicherung des Datentransfers in die USA. Weitere Informationen: https://www.printful.com/policies/privacy

Im Checkout des Shops stehen unterschiedliche Zahlungsarten zur Auswahl. Je nach gewählter Zahlungsart werden deine Zahlungsdaten an den jeweiligen Zahlungsdienstleister übermittelt.

Shopify Payments

Zahlungen per Kreditkarte oder Apple Pay / Google Pay werden über Shopify Payments (Shopify International Ltd., c/o Shopify Payments Europe Ltd., Dublin, Irland) abgewickelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

PayPal

Bei Auswahl von PayPal werden die Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise: https://www.paypal.com/de/legalhub/privacy-full

Weitere Zahlungsanbieter

Sollten im Checkout weitere Zahlungsmethoden zur Verfügung stehen, gelten die jeweiligen Datenschutzhinweise der Anbieter, die im Bestellprozess verlinkt werden.

Sofern du ein Shop-Kundenkonto anlegst, speichern wir die von dir angegebenen Daten (E-Mail, Anschrift, Bestellhistorie) zur Vertragsabwicklung sowie zur Vereinfachung künftiger Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Löschung

Du kannst dein Kundenkonto jederzeit selbst löschen oder uns formlos an info@beafox.app dazu auffordern. Gesetzliche Aufbewahrungspflichten (HGB, AO) für Bestelldaten bleiben hiervon unberührt.

Im Shop setzen wir Marketing-Cookies und Tracking-Technologien nur nach deiner ausdrücklichen Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung erfolgt über unser Cookie-Banner, das beim ersten Aufruf erscheint.

Eingesetzte Tools

• Meta-Pixel (Meta Platforms Ireland Ltd., Irland) zur Messung und Optimierung von Werbeanzeigen
• Google Analytics 4 / Google Ads (Google Ireland Ltd., Irland) für statistische Auswertung und Conversion-Tracking
• Weitere in der Cookie-Einwilligung gelistete Drittanbieter

Widerruf

Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen, indem du im Footer auf „Cookie-Einstellungen“ klickst und die jeweilige Kategorie deaktivierst.