Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung deiner Personendaten ist:

Mappy AI
Zürich, Schweiz

E-Mail: dmitrii@mappy-ai.com

2. Erhobene Daten

Wir verarbeiten folgende Kategorien von Personendaten:

• Kontodaten: Name, E-Mail-Adresse und Passwort-Hash bei der Registrierung eines Benutzerkontos.
• Nutzergenerierte Inhalte: Dateien, Links, Texte und Mindmaps, die du hochlädst oder innerhalb des Dienstes erstellst.
• Nutzungs- und technische Daten: aufgerufene Seiten, verwendete Funktionen, Sitzungsdauer, Browsertyp, Gerätetyp und IP-Adresse (soweit möglich anonymisiert).
• Zahlungsdaten: Rechnungsadresse und Transaktionsreferenzen. Vollständige Zahlungskartendaten werden ausschliesslich durch unseren Zahlungsdienstleister verarbeitet und nicht bei Mappy AI gespeichert.
• Kommunikation: Nachrichten, die du an unser Support-Team sendest.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten deine Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

• Vertragserfüllung: zur Erstellung und Verwaltung deines Kontos, zur Verarbeitung deiner Inhalte, zur Generierung KI-gestützter Mindmaps und zur Abwicklung der Abrechnung.
• Berechtigte Interessen: zur Analyse von Nutzungsmustern, zur Behebung technischer Probleme und zur Weiterentwicklung des Dienstes, sofern unsere Interessen deine Grundrechte nicht überwiegen.
• Gesetzliche Verpflichtungen: zur Aufbewahrung von Aufzeichnungen gemäss Schweizer Handels- und Steuerrecht (Art. 958f OR) sowie zur Erfüllung behördlicher Auskunftspflichten.
• Sicherheit (berechtigtes Interesse): zur Erkennung, Verhinderung und Untersuchung von Betrug, Missbrauch oder unbefugtem Zugriff.
• Marketingkommunikation (Einwilligung): zum Versand von Produktupdates oder Newslettern, ausschliesslich auf der Grundlage deiner ausdrücklichen Einwilligung, die du jederzeit widerrufen kannst.

4. Drittanbieter und internationale Datenübermittlungen

Wir geben deine Daten nur an vertrauenswürdige Auftragsverarbeiter weiter, die in unserem Auftrag tätig sind. Dazu gehören insbesondere:

• Cloud-Hosting- und Infrastrukturanbieter für die Speicherung und den Betrieb der Anwendung.
• KI-Modellanbieter (z.B. OpenAI) zur Generierung von Mindmaps und KI-Antworten auf Basis deiner Eingaben. Die von dir eingereichten Inhalte können dabei an Server ausserhalb der Schweiz übermittelt werden.
• Zahlungsdienstleister für die Abwicklung der Abonnementabrechnung.
• Analyse (selbst gehostet): Mappy AI betreibt eine eigene Analyselösung unter metrics.mappy-ai.com, die keine Daten an Dritte weitergibt.

Einzelne Dienstleister haben ihren Sitz in Ländern, die kein dem Schweizer Recht gleichwertiges Datenschutzniveau bieten (z.B. USA). In diesen Fällen stützen sich die Datenübermittlungen auf geeignete Garantien, wie die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten Standardvertragsklauseln oder andere nach dem DSG zulässige Mechanismen.

5. Speicherdauer

Wir speichern deine Personendaten so lange, wie dein Konto aktiv ist. Nach der Kontolöschung werden deine Personendaten innerhalb von 90 Tagen gelöscht oder anonymisiert, sofern wir nicht gesetzlich zur längeren Aufbewahrung verpflichtet sind (z.B. Buchungsbelege gemäss Art. 958f OR für 10 Jahre). Anonymisierte, aggregierte Daten können für Analysezwecke unbefristet aufbewahrt werden.

6. Deine Rechte nach Schweizer Recht

Gemäss dem revidierten Datenschutzgesetz (DSG) stehen dir folgende Rechte zu:

• Auskunftsrecht (Art. 25 DSG): du kannst eine Kopie der über dich gespeicherten Daten verlangen.
• Berichtigungsrecht: du kannst die Korrektur unrichtiger oder unvollständiger Daten verlangen.
• Löschungsrecht (Art. 32 DSG): du kannst die Löschung deiner Daten verlangen, soweit keine legitime Rechtsgrundlage für die Verarbeitung mehr besteht.
• Recht auf Datenherausgabe: du kannst deine Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruchsrecht: du kannst der Verarbeitung deiner Daten auf der Grundlage berechtigter Interessen widersprechen, sofern deine besondere Situation dies rechtfertigt.
• Recht auf Einschränkung: du kannst in bestimmten Fällen eine Einschränkung der Verarbeitung verlangen.

Zur Wahrnehmung dieser Rechte wende dich bitte an dmitrii@mappy-ai.com. Wir antworten innerhalb von 30 Tagen. Wenn du der Ansicht bist, dass deine Rechte nicht gewahrt wurden, kannst du beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) Beschwerde einreichen: www.edoeb.admin.ch.

7. Cookies und Analyse

Wir setzen eine selbst gehostete, datenschutzfreundliche Analyselösung ein, um zu verstehen, wie Nutzerinnen und Nutzer mit Mappy AI interagieren. Diese Lösung verwendet keine persistenten Tracking-Cookies, erstellt keine individuellen Fingerabdrücke und gibt keine Daten an Dritte weiter. Da dabei keine Personendaten im Sinne des DSG verarbeitet werden, ist kein Cookie-Einwilligungsbanner erforderlich.

Wir verwenden keine Werbe- oder Verhaltens-Tracking-Cookies von Drittanbietern. Sollte sich dies ändern, werden wir diese Erklärung aktualisieren und, soweit erforderlich, deine Einwilligung einholen.

8. Sicherheit

Wir treffen geeignete technische und organisatorische Massnahmen, um deine Personendaten vor unbefugtem Zugriff, Verlust oder Offenlegung zu schützen. Dazu gehören verschlüsselte Datenübertragung (TLS), Zugangskontrollen und regelmässige Sicherheitsüberprüfungen. Kein System ist vollständig risikofrei; absolute Sicherheit können wir nicht garantieren. Im Falle einer Datenschutzverletzung, die voraussichtlich zu einem hohen Risiko für deine Rechte führt, werden wir dich unverzüglich benachrichtigen, wie gesetzlich vorgeschrieben.

9. Schutz von Minderjährigen

Mappy AI richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Personendaten von Kindern unter 16 Jahren ohne nachweisbare Einwilligung der Eltern oder des Vormunds. Sollten wir feststellen, dass Daten eines Kindes unter 16 Jahren ohne entsprechende Einwilligung erhoben wurden, werden wir diese unverzüglich löschen.

10. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, Technologien oder rechtlichen Verpflichtungen zu berücksichtigen. Wesentliche Änderungen werden mindestens 14 Tage vor Inkrafttreten per E-Mail oder durch einen prominenten Hinweis auf unserer Website mitgeteilt. Das Datum am Anfang dieser Seite zeigt an, wann die Erklärung zuletzt überarbeitet wurde. Die weitere Nutzung des Dienstes nach dem Datum des Inkrafttretens gilt als Zustimmung zur aktualisierten Erklärung.

11. Kontakt

Bei Fragen, Anliegen oder Anfragen zu dieser Datenschutzerklärung oder unserer Datenverarbeitung wende dich bitte an:

dmitrii@mappy-ai.com