DSGVO
Datenschutzerklärung
1 · Verantwortlicher
MK KI Services e.U., Matej Knežević, Bad Hall, Österreich.
Kontakt: matej@mk-ki.at
2 · Welche Daten wir verarbeiten
- Account: Email, Name, Avatar
- Profil: Tagline, Tier, Geburtsdatum, Größe, Trainingsziel, Sprache
- Training: Workout-Sessions, Sätze, Wiederholungen, persönliche Rekorde
- Ernährung: Mahlzeiten-Einträge, optionale Fotos für KI-Analyse
- Community: Posts, Likes, Kommentare, Meldungen
- Abonnement: Stripe-Subscription-ID, Tier, Status
3 · Zwecke
- Erbringung der Coaching-Plattform-Leistung
- Bezahlung über Stripe
- KI-Analysen von Trainings- und Ernährungs-Daten
- Wochenberichte und Push-Notifications
4 · Auftragsverarbeiter
- Supabase (Postgres + Storage + Auth): Region eu-central-1 Frankfurt · supabase.com
- Vercel (Frontend-Hosting + CDN): Region fra1 Frankfurt · vercel.com
- Anthropic (Claude KI): US-basiert, DPA mit EU-Datentransfer · anthropic.com
- Stripe (Zahlungen): Stripe Payments Europe, Irland · stripe.com
- Open Food Facts (Lebensmittel-Datenbank): Frankreich, ODbL · openfoodfacts.org
- OneSignal (Push-Notifications): kommt mit Phase 2
5 · Rechtsgrundlagen
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Account und Service
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für KI-Foto-Analyse (Smart Food Check-In)
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für Performance-Logs und Sicherheit
6 · Speicherdauer
- Account-Daten: bis zur Löschung durch den Nutzer
- Backups: bis zu 7 Tage (Supabase Pro)
- Server-Logs: 30 Tage
- Stripe-Daten: gemäß gesetzlicher Aufbewahrungsfrist (7 Jahre)
7 · Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Du kannst dich bei der österreichischen Datenschutzbehörde beschweren (dsb.gv.at).
8 · Account-Löschung & Daten-Export
Sende eine Email an matej@mk-ki.at mit Betreff „Norian Account-Löschung“ oder „Norian Daten-Export“. Self-Service-Funktion folgt in Phase 2.