1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Karolin Paluch
Friedrich-Ebert-Straße 30
65824 Schwalbach am Taunus
E-Mail: info@valentinalivian.de

2. Hosting (Vercel)

Diese Anwendung wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Anwendung verarbeitet Vercel technisch notwendige Daten (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser- und Gerätedaten) in Server-Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und performanten Betrieb).

Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung wird durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert.

3. Datenbank und Authentifizierung (Supabase)

Für Datenbank, Datei-Speicher und Login nutzen wir Supabase, Inc. Die Daten werden in der Region eu-central-1 (Frankfurt am Main) gespeichert. Verarbeitet werden: E-Mail-Adresse, Passwort-Hash, Profil- und Abo-Status sowie sämtliche von dir angelegten Inhalte (Maps, Knoten, Notizen, Verbindungen, hochgeladene Dateien). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit Supabase besteht ein Auftragsverarbeitungsvertrag inklusive EU-Standardvertragsklauseln.

4. Zahlungsabwicklung (Stripe)

Kostenpflichtige Abos werden über Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Stripe erhält die für die Zahlung erforderlichen Daten (Name, E-Mail-Adresse, Zahlungsdaten). Wir selbst speichern keine vollständigen Zahlungsdaten, sondern nur eine Kundenreferenz und den Abo-Status. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://stripe.com/de/privacy

5. KI-Funktionen (Anthropic)

Mirari bietet optionale KI-Funktionen (z. B. Fragen an die Map, Vorschläge, Lücken-Analyse, Zusammenfassungen, Quellen-Import). Wenn du eine KI-Funktion aktiv auslöst, werden die Inhalte der betroffenen Map (Knoten-Titel, Notizen, Verbindungen bzw. die von dir übergebene Quelle) an die Anthropic API (Anthropic, PBC, USA) übermittelt und dort zur Erzeugung der Antwort verarbeitet.

Die Übermittlung erfolgt ausschließlich bei aktiver Nutzung der KI-Features durch dich — es findet keine automatische Hintergrund-Übermittlung deiner Inhalte statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Funktion). Die Übermittlung in die USA wird durch EU-Standardvertragsklauseln abgesichert. Die übermittelten Inhalte werden nicht zum Training von KI-Modellen verwendet.

6. Gesundheitsbezogene Daten (Art. 9 DSGVO)

Mirari ist ein Werkzeug zur Wissensorganisation. Du entscheidest selbst, welche Inhalte du speicherst. Wenn du gesundheitsbezogene Daten oder andere Daten besonderer Kategorien im Sinne von Art. 9 DSGVO erfasst — insbesondere Daten von Patientinnen und Patienten oder Klientinnen und Klienten — bist du als Nutzerin bzw. Nutzer dafür verantwortlich, dass diese Verarbeitung zulässig ist (z. B. Einwilligung der betroffenen Person, Einhaltung deiner Berufspflichten und Schweigepflicht).

Verarbeitest du personenbezogene Daten Dritter in Mirari im Rahmen deiner beruflichen Tätigkeit, kann der Abschluss eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) erforderlich sein. Diesen erzeugst du dir in den Einstellungen deines Kontos als PDF; bei Rückfragen erreichst du uns unter info@valentinalivian.de

Fallmaps sehen kein Feld für Namen, Geburtsdaten oder Kontaktdaten vor. Sie bekommen stattdessen eine fortlaufende Kennung im Format F-JJJJ-NNN. Der Schlüssel, welche Kennung zu welcher Person gehört, verbleibt bei dir und wird von uns weder abgefragt noch gespeichert. Das ist eine Pseudonymisierung, keine Anonymisierung: Solange du die Zuordnung kennst, bleiben die Daten personenbezogen.

7. E-Mail-Liste und Warteliste

Auf der Startseite kannst du deine E-Mail-Adresse hinterlassen, um die Demo-Map und Beispiel-Maps zugeschickt zu bekommen. Auf der englischsprachigen Fassung der Startseite kannst du dich zusätzlich auf eine Warteliste für eine mögliche englische Version eintragen und dabei angeben, welche der beiden Preisvarianten für dich passen würde.

Welche Daten: deine E-Mail-Adresse, die Sprachfassung des Formulars, die Herkunft der Eintragung sowie — bei der Warteliste — die von dir gewählte Preisvariante. Mehr nicht; insbesondere kein Name und keine Angaben zu deiner Praxis.

Wozu: um dir die angeforderten Inhalte zu schicken beziehungsweise dich zu benachrichtigen, wenn die englische Version erscheint. Die Preisangabe dient ausschließlich der Entscheidung, ob diese Version überhaupt gebaut wird. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Wie lange: bis du widerrufst, längstens 24 Monate nach der Eintragung. Eine Wartelisten-Eintragung wird spätestens gelöscht, wenn über die englische Version entschieden ist und du benachrichtigt wurdest.

Widerruf: jederzeit formlos, es genügt eine Antwort auf eine unserer E-Mails oder eine Nachricht an info@valentinalivian.de. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

8. Speicherdauer, Betroffenenrechte, Beschwerderecht

Speicherdauer

Deine Inhalte bleiben gespeichert, solange dein Konto besteht. Löschst du Inhalte oder dein Konto, werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. steuerrechtliche Fristen für Rechnungsdaten) entgegenstehen. Sicherungskopien der Datenbank werden rollierend vorgehalten und nach spätestens 30 Tagen überschrieben.

Deine Rechte

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose E-Mail an: info@valentinalivian.de

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der für deinen Wohnort oder unseren Sitz zuständigen Behörde: [ZUSTÄNDIGE AUFSICHTSBEHÖRDE]