# Datenschutzerklärung > For AI agents: use [llms.txt](https://nakafa.com/llms.txt) for the site index. Markdown versions are available by appending `.md` to content URLs or sending `Accept: text/markdown`. URL: https://nakafa.com/de/privacy-policy Source: https://raw.githubusercontent.com/nakafaai/aksara/16d6b8e869d1a277313c65bbfc4b4a83efe77a46/packages/corpus/pages/privacy-policy/de.mdx Erfahre, wie Nakafa deine personenbezogenen Daten bei der Nutzung unserer Lernplattform erhebt, verwendet und schützt. --- # Datenschutzerklärung Zuletzt aktualisiert: 22. August 2026 Diese Datenschutzerklärung erläutert, wie PT NAKAFA TEKNO KREATIF („Nakafa“, „wir“, „uns“ oder „unser“) personenbezogene Daten erhebt, verwendet und offenlegt, wenn Sie auf unsere Websites, Anwendungen und zugehörigen Dienste zugreifen oder diese nutzen (zusammen die „Dienste“). Ihre Nutzung der Dienste unterliegt jederzeit unseren [Nutzungsbedingungen](/de/terms-of-service), die diese Datenschutzerklärung einbeziehen. ## Geltungsbereich dieser Datenschutzerklärung Diese Datenschutzerklärung beschreibt, wie wir personenbezogene Daten behandeln, die wir erfassen, wenn Sie auf die Dienste zugreifen oder sie nutzen. Sie erfasst nicht die Verfahren von Unternehmen, die wir weder besitzen noch kontrollieren, oder von Personen, die wir nicht verwalten. Dazu gehören auch Dienste Dritter, auf die Sie über unsere Dienste zugreifen können. Informationen zur Datenverarbeitung durch diese Dritten finden Sie in den jeweiligen Datenschutzerklärungen, die in diesem Dokument verlinkt sind. ## Wichtige Begriffe - Personenbezogene Daten sind alle Informationen, die eine bestimmte Person identifizieren oder sich auf sie beziehen. Je nach anwendbarem Datenschutzrecht können dafür auch andere Bezeichnungen verwendet werden. - Nutzerinhalte sind Informationen, die Sie über die Dienste übermitteln, etwa Chatnachrichten, Kommentare und andere von Ihnen eingegebene Texte. - Dienstleister sind Anbieter, die personenbezogene Daten für uns verarbeiten, um einen bestimmten Teil der Dienste bereitzustellen. Ihre Rolle und rechtlichen Pflichten richten sich nach dem jeweiligen Dienst und dem anwendbaren Recht. ## Verarbeitung durch Dritte Dritte erhalten personenbezogene Daten in unterschiedlichen rechtlichen Rollen. Vercel, Convex, PostHog, Resend, Google und Google Cloud erbringen für Nakafa grundsätzlich bestimmte technische Leistungen nach den jeweils geltenden Dienstleistungs- und Datenverarbeitungsbedingungen. Die genaue Rolle jeder Partei richtet sich nach der Verarbeitungstätigkeit und dem anwendbaren Recht. Polar ist bei Checkout-Transaktionen Merchant of Record und autorisierter Wiederverkäufer. Polar erhebt und verarbeitet Checkout-Daten nach eigenen Bedingungen und der eigenen Datenschutzerklärung. Nakafa erhält die Kunden-, Checkout- und Abonnementinformationen, die erforderlich sind, um den erworbenen Dienst bereitzustellen und den Zugang zu verwalten. Wir beschränken Offenlegungen auf die Daten, die für den genannten Zweck erforderlich sind. Soweit das anwendbare Recht eine Auftragsverarbeitungsvereinbarung oder eine Garantie für internationale Datenübermittlungen verlangt, müssen die erforderlichen Bedingungen vor der betreffenden Verarbeitung gelten. Die nachstehenden Anbieterlinks bezeichnen die für deren Verarbeitung geltenden Bedingungen und können von den Anbietern aktualisiert werden. ## Von uns erhobene personenbezogene Daten Die folgende Tabelle fasst zusammen, welche Kategorien personenbezogener Daten wir erheben, zu welchen Zwecken wir sie erheben und welchen Kategorien von Auftragsverarbeitern wir sie offenlegen. Weitere Einzelheiten folgen in den anschließenden Abschnitten. | Kategorie personenbezogener Daten (Beispiele) | Zweck der Erhebung | Empfänger und Leistungsrollen | | --- | --- | --- | | Profil- oder Kontaktdaten (Name, E-Mail-Adresse, optionales Profilbild, optionale Rolle) | Kontoerstellung, Support und Bereitstellung der Dienste | Convex (Datenbank/Hosting) - [Datenschutzerklärung](https://www.convex.dev/legal/privacy/v2024-09-24), [DPA](https://www.convex.dev/legal/dpa/v2024-03-21); Vercel (Hosting) - [Datenschutzerklärung](https://vercel.com/legal/privacy-policy); Resend erhält nur den Namen und die E-Mail-Adresse, die für die Willkommensnachricht erforderlich sind - [Datenschutzerklärung](https://resend.com/legal/privacy-policy) | | Kontokennungen (mit Ihrem Konto verknüpfte Authentifizierungskennungen) | Authentifizierung und Kontosicherheit | Convex (Datenbank/Hosting); Vercel (Hosting) | | Geräte- und Nutzungsdaten (IP-Adresse, Browser/Betriebssystem, Sicherheitsprotokolle und Nutzungsereignisse nach Einwilligung) | Sicherheit und Zuverlässigkeit der Dienste; Produktverbesserung nur nach Einwilligung | Vercel (Hosting/Sicherheitsprotokolle); PostHog (einwilligungsbasierte Produktanalyse) - [Datenschutzinformationen](https://posthog.com/docs/privacy) | | Betriebsbezogene Fehlerdaten (bereinigte Stack-Frames, begrenzter technischer Kontext und eine zufällige Kennung nur für diesen Bericht, ohne Konto- oder Produktanalysekennung) | Diagnose von Fehlern sowie Aufrechterhaltung von Zuverlässigkeit und Sicherheit | PostHog (betriebsbezogene Fehlerberichte ohne Nutzeridentität) | | Bildungs- und Aktivitätsdaten (Klassenmitgliedschaften, Lesezeichen, Prüfungsversuche und -antworten, Benachrichtigungsdatensätze und -einstellungen) | Betrieb von Lernfunktionen und Personalisierung | Convex (Datenbank/Hosting); Vercel (Hosting) | | Nutzerinhalte (Chatnachrichten, Kommentare, Eingaben, zugehöriger Gesprächskontext und erzeugte Antworten) | Bereitstellung interaktiver Funktionen und KI-Antworten | Convex (Datenbank/Hosting); Vercel AI Gateway (KI-Weiterleitung) - [Datenschutzhinweis](https://vercel.com/legal/privacy-policy), [KI-Produktbedingungen](https://vercel.com/legal/ai-product-terms#ai-gateway); Google (Modellverarbeitung über die Gemini API) - [Zusätzliche Bedingungen für die Gemini API](https://ai.google.dev/gemini-api/terms), [Datenschutzerklärung](https://policies.google.com/privacy); Google Cloud (Modellverarbeitung über Vertex AI) - [Cloud-Bedingungen](https://cloud.google.com/terms), [Cloud-Datenverarbeitungszusatz](https://cloud.google.com/terms/data-processing-addendum) | | Zahlungs- und Abonnementdaten (Kunden-, Checkout- und Abonnementkennungen sowie zugehörige Metadaten) | Checkout, Abonnementverwaltung und Einhaltung rechtlicher Pflichten | Polar (Merchant of Record und autorisierter Wiederverkäufer) - [Datenschutzerklärung](https://polar.sh/legal/privacy-policy), [Checkout-Bedingungen für Käufer](https://polar.sh/legal/checkout-buyer-terms); Convex (Abonnementdatensätze); Vercel (Hosting) | ### Implementierungsnachweise für diese Fassung Wir haben diese Angaben zu den Datenflüssen anhand des Nakafa-Commits [`070d125d16bb9f2a94125e23ed7f6a256df8a8a6`](https://github.com/nakafaai/nakafa.com/commit/070d125d16bb9f2a94125e23ed7f6a256df8a8a6) geprüft. Die Implementierung speichert und synchronisiert Kontoprofildaten über Convex in [`packages/backend/convex/auth/client.ts`](https://github.com/nakafaai/nakafa.com/blob/070d125d16bb9f2a94125e23ed7f6a256df8a8a6/packages/backend/convex/auth/client.ts), stellt die Authentifizierungsschnittstelle in [`apps/www/app/api/auth/[...all]/route.ts`](https://github.com/nakafaai/nakafa.com/blob/070d125d16bb9f2a94125e23ed7f6a256df8a8a6/apps/www/app/api/auth/%5B...all%5D/route.ts) bereit, aktiviert die Produktionsbereitstellung der Webanwendung bei Vercel in [`apps/www/vercel.ts`](https://github.com/nakafaai/nakafa.com/blob/070d125d16bb9f2a94125e23ed7f6a256df8a8a6/apps/www/vercel.ts) und sendet für die Willkommensnachricht ausschließlich den Namen und die E-Mail-Adresse des Empfängers an Resend, wie in [`packages/backend/convex/emails/mutations.ts`](https://github.com/nakafaai/nakafa.com/blob/070d125d16bb9f2a94125e23ed7f6a256df8a8a6/packages/backend/convex/emails/mutations.ts) gezeigt. Dieselbe Fassung legt die aktuelle Hinweisversion sowie getrennte Entscheidungen für anonyme Browser und Konten in [`packages/analytics/consent.ts`](https://github.com/nakafaai/nakafa.com/blob/070d125d16bb9f2a94125e23ed7f6a256df8a8a6/packages/analytics/consent.ts) fest, lädt das Browser-SDK erst nach einer wirksamen Einwilligung in [`packages/analytics/posthog/browser.ts`](https://github.com/nakafaai/nakafa.com/blob/070d125d16bb9f2a94125e23ed7f6a256df8a8a6/packages/analytics/posthog/browser.ts) und prüft die aktuelle Kontoeinwilligung sowohl vor der Einreihung als auch rund um die Backend-Übermittlung in [`packages/backend/convex/analytics/capture.ts`](https://github.com/nakafaai/nakafa.com/blob/070d125d16bb9f2a94125e23ed7f6a256df8a8a6/packages/backend/convex/analytics/capture.ts). Betriebsbezogene Ausnahmen ohne Nutzeridentität durchlaufen den begrenzten Eigenschaftsvertrag in [`packages/analytics/posthog/exception.ts`](https://github.com/nakafaai/nakafa.com/blob/070d125d16bb9f2a94125e23ed7f6a256df8a8a6/packages/analytics/posthog/exception.ts). Bei einer Kontolöschung werden Einwilligungsdatensätze entfernt und die Löschung des PostHog-Nutzerprofils samt zugehörigen Ereignissen über [`packages/backend/convex/auth/cleanup/consents.ts`](https://github.com/nakafaai/nakafa.com/blob/070d125d16bb9f2a94125e23ed7f6a256df8a8a6/packages/backend/convex/auth/cleanup/consents.ts) und [`packages/backend/convex/analytics/erasure/action.ts`](https://github.com/nakafaai/nakafa.com/blob/070d125d16bb9f2a94125e23ed7f6a256df8a8a6/packages/backend/convex/analytics/erasure/action.ts) eingeleitet. KI-Anfragen folgen derselben festgeschriebenen Fassung. [`packages/ai/config/model.ts`](https://github.com/nakafaai/nakafa.com/blob/070d125d16bb9f2a94125e23ed7f6a256df8a8a6/packages/ai/config/model.ts) ordnet `nakafa-lite` dem Modell `google/gemini-3.5-flash-lite` und `nakafa-pro` dem Modell `google/gemini-3.7-flash` zu. [`packages/ai/config/app.ts`](https://github.com/nakafaai/nakafa.com/blob/070d125d16bb9f2a94125e23ed7f6a256df8a8a6/packages/ai/config/app.ts) übergibt diese Kennungen an den validierten Vercel-AI-Gateway-Anbieter in [`packages/ai/config/provider.ts`](https://github.com/nakafaai/nakafa.com/blob/070d125d16bb9f2a94125e23ed7f6a256df8a8a6/packages/ai/config/provider.ts). Der Weiterleitungsvertrag in [`packages/ai/config/routing.ts`](https://github.com/nakafaai/nakafa.com/blob/070d125d16bb9f2a94125e23ed7f6a256df8a8a6/packages/ai/config/routing.ts) erlaubt ausschließlich Google oder Google Cloud Vertex AI und verlangt Vercels Richtlinie gegen Prompt-Training. Ist kein zulässiger Verarbeitungsweg verfügbar, der diese Beschränkungen erfüllt, schlägt die Anfrage fehl, statt auf einen anderen Anbieter auszuweichen. Der Rechercheablauf kann nach einer nachvollziehbaren Websuche die Fundierung mit Google Search aktivieren, wie in [`packages/ai/agents/research/step.ts`](https://github.com/nakafaai/nakafa.com/blob/070d125d16bb9f2a94125e23ed7f6a256df8a8a6/packages/ai/agents/research/step.ts) und [`packages/ai/agents/research/agent.ts`](https://github.com/nakafaai/nakafa.com/blob/070d125d16bb9f2a94125e23ed7f6a256df8a8a6/packages/ai/agents/research/agent.ts) gezeigt. Nutzernachrichten und ihre Bestandteile werden über [`apps/www/app/api/chat/persistence.ts`](https://github.com/nakafaai/nakafa.com/blob/070d125d16bb9f2a94125e23ed7f6a256df8a8a6/apps/www/app/api/chat/persistence.ts) in Convex geschrieben; generierte Antworten und ihre Bestandteile werden über [`apps/www/app/api/chat/store.ts`](https://github.com/nakafaai/nakafa.com/blob/070d125d16bb9f2a94125e23ed7f6a256df8a8a6/apps/www/app/api/chat/store.ts) zur Speicherung in Convex eingeplant. Auch die Checkout- und Abonnementverarbeitung folgt dieser festgeschriebenen Fassung. [`packages/backend/convex/customers/actions/public.ts`](https://github.com/nakafaai/nakafa.com/blob/070d125d16bb9f2a94125e23ed7f6a256df8a8a6/packages/backend/convex/customers/actions/public.ts) setzt ein authentifiziertes Konto voraus und erstellt eine Polar-Checkout-Sitzung, [`packages/backend/convex/routes/polar.ts`](https://github.com/nakafaai/nakafa.com/blob/070d125d16bb9f2a94125e23ed7f6a256df8a8a6/packages/backend/convex/routes/polar.ts) prüft die Signaturen von Polar-Webhooks vor der Ereignisverarbeitung, und [`packages/backend/convex/customers/polar/webhook.ts`](https://github.com/nakafaai/nakafa.com/blob/070d125d16bb9f2a94125e23ed7f6a256df8a8a6/packages/backend/convex/customers/polar/webhook.ts) verarbeitet unterstützte Kunden- und Abonnementereignisse über abgesicherte interne Convex-Mutationen. Die in Convex gespeicherten Abonnementfelder sind in [`packages/backend/convex/subscriptions/schema.ts`](https://github.com/nakafaai/nakafa.com/blob/070d125d16bb9f2a94125e23ed7f6a256df8a8a6/packages/backend/convex/subscriptions/schema.ts) genau festgelegt. Die aufgeführten Lern- und Kontoaktivitätsdatensätze werden in derselben Fassung in den jeweils zuständigen Convex-Domänenschemata gespeichert. Klassen- und Mitgliedschaftsdatensätze sind in [`packages/backend/convex/classes/schema.ts`](https://github.com/nakafaai/nakafa.com/blob/070d125d16bb9f2a94125e23ed7f6a256df8a8a6/packages/backend/convex/classes/schema.ts) festgelegt, Lesezeichen- und Sammlungsfelder in [`packages/backend/convex/bookmarks/schema.ts`](https://github.com/nakafaai/nakafa.com/blob/070d125d16bb9f2a94125e23ed7f6a256df8a8a6/packages/backend/convex/bookmarks/schema.ts), Prüfungsversuche und -antworten in [`packages/backend/convex/assessments/schema.ts`](https://github.com/nakafaai/nakafa.com/blob/070d125d16bb9f2a94125e23ed7f6a256df8a8a6/packages/backend/convex/assessments/schema.ts) sowie Benachrichtigungsdatensätze und -einstellungen in [`packages/backend/convex/notifications/schema.ts`](https://github.com/nakafaai/nakafa.com/blob/070d125d16bb9f2a94125e23ed7f6a256df8a8a6/packages/backend/convex/notifications/schema.ts). Der begrenzte Koordinator für Kontolöschungen führt die domäneneigenen Bereinigungsprogramme in [`packages/backend/convex/auth/cleanup/impl.ts`](https://github.com/nakafaai/nakafa.com/blob/070d125d16bb9f2a94125e23ed7f6a256df8a8a6/packages/backend/convex/auth/cleanup/impl.ts) aus. Diese Programme entfernen Klassenmitgliedschaften über [`schools.ts`](https://github.com/nakafaai/nakafa.com/blob/070d125d16bb9f2a94125e23ed7f6a256df8a8a6/packages/backend/convex/auth/cleanup/schools.ts), Lesezeichen und Sammlungen über [`social.ts`](https://github.com/nakafaai/nakafa.com/blob/070d125d16bb9f2a94125e23ed7f6a256df8a8a6/packages/backend/convex/auth/cleanup/social.ts), Prüfungsversuche und -antworten über [`assessments.ts`](https://github.com/nakafaai/nakafa.com/blob/070d125d16bb9f2a94125e23ed7f6a256df8a8a6/packages/backend/convex/auth/cleanup/assessments.ts) sowie Benachrichtigungsdatensätze und -einstellungen über [`notifications.ts`](https://github.com/nakafaai/nakafa.com/blob/070d125d16bb9f2a94125e23ed7f6a256df8a8a6/packages/backend/convex/auth/cleanup/notifications.ts). ## Checkout und Zahlungsabwicklung Polar ist Nakafas Merchant of Record und autorisierter Wiederverkäufer. Wenn Sie den Checkout abschließen, erwerben Sie das betreffende Produkt von Polar und schließen nach den [Polar Checkout-Bedingungen für Käufer](https://polar.sh/legal/checkout-buyer-terms) eine Zahlungsvereinbarung mit Polar. Polar oder dessen Zahlungsabwickler erhebt und verarbeitet die für die Transaktion erforderlichen Zahlungsdaten nach der [Polar-Datenschutzerklärung](https://polar.sh/legal/privacy-policy). Nakafa erhebt nicht Ihre vollständige Zahlungskartennummer. Wir erhalten die Kunden-, Checkout-, Abonnement-, Produkt- und Statusinformationen sowie die zugehörigen Metadaten, die erforderlich sind, um Zugang zu gewähren, Ihr Abonnement zu verwalten, Support zu leisten und rechtliche Pflichten zu erfüllen. ## Warum wir personenbezogene Daten erheben und verwenden Wir erheben und verwenden personenbezogene Daten, um die Dienste zu betreiben, zu warten und zu verbessern. Dazu gehören Konto- und Lernfunktionen, Abonnements, der Versand der Willkommensnachricht, Sicherheit und Zuverlässigkeit, die Verhinderung von Missbrauch und automatisiertem Auslesen sowie die Erfüllung rechtlicher Pflichten. Optionale Produktanalysen verwenden wir nur nach Ihrer Einwilligung. ### Rechtsgrundlagen der Verarbeitung nach der DSGVO Wenn Sie sich in der EU oder im EWR befinden, verarbeiten wir personenbezogene Daten auf einer oder mehreren der folgenden Rechtsgrundlagen: - Vertrag: Die Verarbeitung ist erforderlich, um die von Ihnen angeforderten Dienste bereitzustellen. - Berechtigte Interessen: Die Verarbeitung ist für Sicherheit, Zuverlässigkeit, Betrugsprävention und den Schutz der Dienste erforderlich und Ihre Rechte überwiegen diese Interessen nicht. - Einwilligung: Optionale Produktanalysen beruhen auf Ihrer Einwilligung. Sie können sie ablehnen oder widerrufen, ohne den Zugang zu Kernfunktionen zu verlieren. - Rechtliche Verpflichtung: Die Verarbeitung ist erforderlich, um anwendbare Gesetze einzuhalten. ## Herkunft personenbezogener Daten - Direkt von Ihnen, wenn Sie ein Konto erstellen, Nutzerinhalte übermitteln oder uns kontaktieren. - Automatisch bei der Nutzung der Dienste, etwa Sicherheits- und Anfragedaten sowie Produktanalyseereignisse erst nach Ihrer Einwilligung. - Von Dritten, mit denen Sie über die Dienste interagieren, etwa Zahlungs- oder Abonnementereignisse von Polar. ## Offenlegung personenbezogener Daten Wir legen personenbezogene Daten unter folgenden Umständen offen: - Dienstleister: Vercel hostet die Dienste und leitet KI-Anfragen weiter, Convex stellt Datenbank und Backend bereit, PostHog verarbeitet Produktanalysen nach Ihrer Einwilligung, Resend versendet die Willkommensnachricht und Google oder Google Cloud verarbeitet KI-Eingaben, um Antworten zu erzeugen. - Polar: Polar verarbeitet Checkout- und Zahlungsdaten eigenständig als Merchant of Record und autorisierter Wiederverkäufer. Nakafa erhält die Checkout- und Abonnementdatensätze, die erforderlich sind, um Zugang bereitzustellen und zu verwalten. - KI-Verarbeitung: Wenn Sie eine Eingabe oder Chatnachricht für eine KI-Funktion übermitteln, senden wir die Eingabe und den zugehörigen Gesprächskontext über Vercel AI Gateway an einen zulässigen Verarbeitungsweg von Google oder Google Cloud Vertex AI. Wir erhalten die erzeugte Antwort und speichern die Gesprächsdaten, die für die Bereitstellung der Funktion erforderlich sind. Recherchefunktionen können außerdem aus der Eingabe abgeleitete Suchanfragen und den für die Fundierung mit Google Search erforderlichen Kontext übermitteln. - Recht und Sicherheit: Wir können Informationen offenlegen, wenn wir nach Treu und Glauben davon ausgehen, dass dies zur Einhaltung von Gesetzen, zur Beantwortung rechtmäßiger Anfragen, zum Schutz von Rechten und Sicherheit oder zur Untersuchung von Betrug oder Missbrauch erforderlich ist. - Unternehmenstransaktionen: Wenn wir an einer Fusion, Übernahme, Finanzierung, Umstrukturierung, Insolvenz oder Veräußerung von Vermögenswerten beteiligt sind, können Informationen als Teil dieser Transaktion übertragen werden. ## KI-Verarbeitung Nakafa leitet KI-Anfragen über Vercel AI Gateway an Gemini 3.5 Flash Lite oder Gemini 3.7 Flash weiter. Das Gateway kann Google oder Google Cloud Vertex AI auswählen; die Anwendung lässt jedoch keinen anderen Modellanbieter zu. Jede Anfrage verlangt einen Verarbeitungsweg, den Vercel als vom Prompt-Training ausgeschlossen ausweist. Ist kein zulässiger Verarbeitungsweg verfügbar, schlägt die Anfrage fehl. Wenn Sie eine KI-Funktion nutzen, werden die Eingabe, der zugehörige Gesprächskontext und die für die Verarbeitung der Anfrage erforderlichen technischen Metadaten an die ausgewählten Anbieter übermittelt. Die erzeugte Antwort wird an Nakafa zurückgegeben und kann zusammen mit dem Gespräch gespeichert werden, damit die Funktion arbeitet und das Gespräch für Sie verfügbar bleibt. Recherchefunktionen können Google Search zur Fundierung öffentlicher Informationen verwenden. Dabei können aus Ihrer Eingabe abgeleitete Suchanfragen und Kontextinformationen verarbeitet werden, die zum Abruf fundierter Ergebnisse erforderlich sind. Der Ausschluss von Prompt-Training ist keine Zusage einer Speicherung von null Tagen. Vom Anbieter kontrollierte Sicherheits-, Missbrauchspräventions- und Fundierungsprotokolle unterliegen weiterhin den jeweils anwendbaren Anbieterbedingungen. Google dokumentiert derzeit, dass bei der Fundierung mit Google Search über Vertex AI Suchanfragen und Kontextprotokolle, die keinem Kunden und keiner Endnutzerin oder keinem Endnutzer zugeordnet sind, bis zu drei Tage zur Fehlerbehebung gespeichert werden können. Geben Sie keine amtlichen Identifikationsnummern, Finanzkontonummern, besonders sensiblen Gesundheitsdaten oder andere sensible personenbezogene Daten in eine KI-Eingabe ein. KI-Ausgaben können unzutreffend sein und dürfen weder als professionelle Beratung noch als alleinige Grundlage für eine wichtige Entscheidung verwendet werden. Zu den maßgeblichen Anbieterbedingungen gehören die [KI-Produktbedingungen von Vercel](https://vercel.com/legal/ai-product-terms#ai-gateway), die [Hinweise und Lizenzinformationen von Vercel](https://vercel.com/legal/notices-and-license-information#ai-gateway), die [Zusätzlichen Bedingungen für die Gemini API](https://ai.google.dev/gemini-api/terms), die [Google-Cloud-Bedingungen](https://cloud.google.com/terms), die [dienstspezifischen Google-Cloud-Bedingungen](https://cloud.google.com/terms/service-terms) und der [Google-Cloud-Datenverarbeitungszusatz](https://cloud.google.com/terms/data-processing-addendum). ## Cookies, lokaler Speicher und Produktanalysen Wir trennen Speicher, der für den Betrieb der Dienste erforderlich ist, von optionalen Produktanalysen. - Unbedingt erforderlicher Speicher unterstützt Funktionen wie Authentifizierung, Sicherheit, Spracheinstellungen und das Speichern Ihrer Datenschutzentscheidung. Er wird nicht für Produktanalysen verwendet. - Die Produktanalyse mit PostHog ist standardmäßig deaktiviert. Wir laden die Browserbibliothek nicht, erzeugen keine Analysekennung und senden keine Ereignisse zur Produktnutzung, solange Sie in den Datenschutzeinstellungen nicht zuerst „Akzeptieren“ wählen. - Wir verwenden weder Sitzungswiedergaben, Autocapture, Heatmaps, Umfragen, Produkttouren und Browser-Leistungsmessungen noch die automatische Erfassung von Seitenaufrufen und Seitenverlassen durch PostHog. Bei zugelassenen Analyseereignissen schalten wir die geografische Anreicherung ab und begrenzen die Eigenschaften auf geprüfte Ereignisverträge. - Eine Ablehnung schränkt die Kernfunktionen nicht ein. Sie können später einwilligen oder Ihre Einwilligung in den Datenschutzeinstellungen widerrufen. Der Widerruf beendet die künftige Analyse und löscht den von Nakafa kontrollierten Analysezustand im Browser. - Eine anonyme Browserentscheidung erlaubt nach der Anmeldung nicht stillschweigend eine personenbezogene Analyse. Eine solche Analyse erfordert die für das angemeldete Konto gespeicherte Einwilligung. - Eine neue Fassung des Datenschutzhinweises erfordert eine neue Entscheidung, bevor optionale Analysen fortgesetzt werden können. - Wenn Ihr Browser Do Not Track oder Global Privacy Control als aktiviert meldet, bleiben optionale Analysen deaktiviert. Eine bestehende Kontoeinwilligung wird durch eine Ablehnung ersetzt, sodass auch Produktanalyseereignisse aus dem Backend gesperrt bleiben. Vercel kann als unser Hostinganbieter weiterhin Anfrage- und Sicherheitsprotokolle verarbeiten. Nakafa kann außerdem Dienstausnahmen ohne Werbe- oder Produktanalysekennung melden. Wir verarbeiten diese begrenzten Aufzeichnungen, um die Dienste zu betreiben und zu schützen, nicht um ein Nutzungsprofil zu erstellen. Informationen zur Verarbeitung durch PostHog finden Sie in dessen [Datenschutzdokumentation](https://posthog.com/docs/privacy). ## Speicherdauer Wir speichern personenbezogene Daten so lange, wie es für die Bereitstellung der Dienste und für berechtigte geschäftliche Zwecke erforderlich ist. Dazu gehören die Einhaltung von Pflichten, die Beilegung von Streitigkeiten und die Durchsetzung von Vereinbarungen. Die Speicherdauer hängt von Art und Zweck der Daten ab: - Konto-, Profil- und Lerndaten werden gespeichert, solange Ihr Konto aktiv ist. Ein Antrag auf Kontolöschung beginnt die Löschung der kontoeigenen Daten aus unseren aktiven Systemen. - Solange ein Konto besteht, speichern wir die aktuelle Analyseentscheidung und den Entscheidungsverlauf, um die Entscheidung durchzusetzen und nachweisen zu können. Bei der Kontolöschung werden sowohl der aktuelle Datensatz als auch sein Verlauf aus Nakafas aktiven Convex-Daten entfernt. - Produktanalysedaten werden vor einer Einwilligung nicht erhoben. Soweit sie erhoben werden, richtet sich ihre Aufbewahrung durch PostHog nach den anbieterseitigen Projekteinstellungen. Da sich diese betriebliche Einstellung ändern kann, nennt diese Erklärung keinen festen Zeitraum; die aktuell geltende Einstellung können Sie unter [nakafaai@gmail.com](mailto:nakafaai@gmail.com) erfragen. - Bei personenbezogenen Kontoanalysen leitet die Kontolöschung die Löschung des PostHog-Nutzerprofils und der zugehörigen historischen Ereignisse ein und wiederholt den Antrag nach einer Abstimmungsfrist. Der Browser wird ebenfalls auf eine Analyseablehnung zurückgesetzt. Anonyme Ereignisse sind nicht mit einem Nakafa-Konto verknüpft und können deshalb nicht anhand der Kontoidentität zur Löschung ausgewählt werden. - Abonnement- und Abrechnungsdaten werden so lange gespeichert, wie es Buchhaltung, Steuerrecht, Zahlungsstreitigkeiten oder andere anwendbare rechtliche Pflichten verlangen. - Vom Anbieter kontrollierte Anfrage- und Sicherheitsprotokolle, Sicherungskopien und Löschwarteschlangen können den anbieterseitigen Aufbewahrungseinstellungen und rechtlichen Pflichten unterliegen. Nakafa hat keinen einheitlichen festen Zeitplan geprüft, der für alle diese Anbieter gilt. Deshalb nennt diese Erklärung keinen solchen Zeitplan. Aktuelle Informationen erhalten Sie unter [nakafaai@gmail.com](mailto:nakafaai@gmail.com). Wenn Sie die Löschung verlangen, löschen oder anonymisieren wir personenbezogene Daten, sofern wir nicht aus rechtlichen oder berechtigten geschäftlichen Gründen zu ihrer Speicherung verpflichtet oder berechtigt sind. ## Datensicherheit Wir setzen angemessene administrative, technische und organisatorische Maßnahmen ein, die personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch, Veränderung und Zerstörung schützen sollen. Kein Sicherheitsprogramm kann jedes Risiko ausschließen. Sie sind dafür verantwortlich, Ihre Zugangsdaten vertraulich zu behandeln und sichere Passwörter und Gerätepraktiken zu verwenden. ## Internationale Datenübermittlungen Wir haben unseren Sitz in Indonesien und können personenbezogene Daten in Indonesien und anderen Ländern verarbeiten und speichern, in denen unsere Dienstleister tätig sind. Eine Übermittlung, für die das anwendbare Recht einen Übermittlungsmechanismus verlangt, darf erst beginnen, nachdem Nakafa diesen Mechanismus geprüft und in Kraft gesetzt hat. Diese Erklärung ordnet einem Anbieterfluss keinen Angemessenheitsbeschluss und keine vertragliche Garantie zu, solange genau diese Regelung nicht geprüft wurde. Aktuelle Informationen erhalten Sie unter [nakafaai@gmail.com](mailto:nakafaai@gmail.com), bevor Sie sich auf einen bestimmten Mechanismus verlassen. ## Datenschutz von Kindern und Jugendlichen Die Dienste sind nicht für Kinder unter 13 Jahren bestimmt. Wenn Sie jünger als 13 Jahre sind, dürfen Sie die Dienste nicht nutzen oder personenbezogene Daten übermitteln. Wenn Sie jünger als 18 Jahre sind, dürfen Sie die Bereiche der Dienste ohne KI nur unter Einbeziehung und mit Erlaubnis eines Elternteils oder einer gesetzlichen Vertretung nutzen, der oder die dieser Datenschutzerklärung und unseren Nutzungsbedingungen zustimmt. KI-Funktionen stehen nur Personen zur Verfügung, die mindestens 18 Jahre alt sind und ein nach dem Recht ihres Wohnorts geltendes höheres Mindestalter erreicht haben. Wenn wir erfahren, dass wir personenbezogene Daten eines Kindes unter 13 Jahren erhoben haben, werden wir Schritte unternehmen, um diese Informationen zu löschen. ## Ihre Datenschutzrechte Ihre Rechte hängen von Ihrem Wohnort ab. ### Indonesien (UU PDP) Wenn Sie sich in Indonesien befinden, können Ihnen nach dem indonesischen Gesetz zum Schutz personenbezogener Daten unter anderem Rechte auf Auskunft, Berichtigung und Löschung Ihrer personenbezogenen Daten sowie weitere Rechte nach anwendbarem Recht zustehen. ### EU/EWR (DSGVO) Wenn Sie sich in der EU oder im EWR befinden, können Sie folgende Rechte haben: - Auskunft über Ihre personenbezogenen Daten. - Berichtigung unrichtiger oder unvollständiger personenbezogener Daten. - Löschung Ihrer personenbezogenen Daten unter bestimmten Voraussetzungen. - Einschränkung bestimmter Verarbeitungen oder Widerspruch dagegen. - Datenübertragbarkeit. - Widerruf einer Einwilligung, wenn die Verarbeitung auf einer Einwilligung beruht. - Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere in dem EU- oder EWR-Staat, in dem Sie wohnen oder arbeiten oder in dem Sie einen Verstoß vermuten. ### Datenschutzrechte in US-Bundesstaaten Wenn Sie in einem US-Bundesstaat mit einem umfassenden Datenschutzgesetz wohnen, etwa Kalifornien oder bestimmten anderen Bundesstaaten, können Ihnen unter anderem folgende Rechte zustehen: - Auskunft über die Kategorien und konkreten personenbezogenen Daten, die wir erhoben haben. - Löschung personenbezogener Daten, vorbehaltlich gesetzlicher Ausnahmen. - Berichtigung unrichtiger personenbezogener Daten in bestimmten Rechtsordnungen. - Widerspruch gegen bestimmte Verarbeitungen wie zielgerichtete Werbung, Verkauf oder Weitergabe und Profiling, soweit anwendbar. - Keine Benachteiligung wegen der Ausübung Ihrer Rechte. Diese Erklärung verpflichtet Nakafa, personenbezogene Daten weder zu verkaufen noch für kontextübergreifende verhaltensbezogene oder zielgerichtete Werbung zu verwenden. Vor einer Änderung dieser Verpflichtung werden wir diese Erklärung aktualisieren und alle nach anwendbarem Recht erforderlichen Hinweise oder Widerspruchsmöglichkeiten bereitstellen. ## Ausübung Ihrer Rechte Um Ihre Datenschutzrechte auszuüben, kontaktieren Sie uns unter [nakafaai@gmail.com](mailto:nakafaai@gmail.com). Ihre Einwilligung zur Produktanalyse können Sie außerdem in den Datenschutzeinstellungen der Dienste ändern oder widerrufen. Zum Schutz der Nutzerinnen und Nutzer prüfen wir Ihre Identität, bevor wir bestimmte Anfragen bearbeiten. Dazu kann der Zugriff auf die mit Ihrem Konto verknüpfte E-Mail-Adresse oder eine andere zur Bestätigung Ihrer Identität erforderliche Information gehören. Wenn sich Ihre Anfrage auf die DSGVO bezieht, verwenden Sie bitte „GDPR Request“ als Betreff. ## Kontakt PT NAKAFA TEKNO KREATIF, Taman Sukahati Permai Blok H-6, Sukahati, Cibinong, Kabupaten Bogor, Jawa Barat 16913, Indonesien E-Mail: [nakafaai@gmail.com](mailto:nakafaai@gmail.com)