Datenschutzerklärung

1. Verantwortlicher

Digital Crafted GmbH
Quälkampsweg 93a
22880 Wedel · Deutschland

E-Mail: rechte@milafy.de

2. Geltungsbereich

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der
Verarbeitung personenbezogener Daten bei der Nutzung der Plattform
milafy.

3. Verarbeitete Daten

Je nach Nutzung können insbesondere verarbeitet werden:

• Registrierungsdaten
• Kontodaten
• Login-Informationen
• Zahlungs- und Rechnungsdaten
• Lernfortschritte
• Chat- und Supportdaten
• hochgeladene Dokumente
• KI-generierte Lerninhalte
• Prüfungs- und Quizdaten
• Server-Logdaten
• Geräte- und Browserinformationen

4. Zwecke der Verarbeitung

Die Verarbeitung erfolgt insbesondere zur:

• Bereitstellung der Plattform
• Vertragserfüllung
• Authentifizierung
• Zahlungsabwicklung
• Erstellung KI-gestützter Lernmaterialien
• Speicherung des Lernfortschritts
• Kommunikation mit Nutzern
• Fehleranalyse
• Missbrauchs- und Betrugserkennung
• Systemsicherheit
• Erfüllung gesetzlicher Pflichten

5. Rechtsgrundlagen

Soweit anwendbar erfolgt die Verarbeitung auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

6. KI-Verarbeitung

milafy verwendet eigene KI-Systeme sowie – sofern erforderlich –
externe KI-Dienste.

Hochgeladene Dokumente werden automatisiert analysiert, um unter
anderem:

• Lernskripte
• Zusammenfassungen
• Karteikarten
• Quizfragen
• Prüfungssimulationen
• Lernhilfen

für den jeweiligen Nutzer zu erzeugen.

Die Verarbeitung erfolgt ausschließlich zur Erbringung der angeforderten
Lernfunktionen.

Eine Nutzung hochgeladener Dokumente zum Training allgemeiner
KI-Modelle erfolgt nicht, sofern der Nutzer nicht ausdrücklich
eingewilligt hat.

7. Hochgeladene Dokumente

Dokumente bleiben dem jeweiligen Nutzer privat zugeordnet.

Sie werden:

• nicht veröffentlicht,
• nicht mit anderen Nutzern geteilt,
• ausschließlich zur Bereitstellung der Lernfunktionen verarbeitet.

Je nach Einstellung können Originaldateien gelöscht oder verschlüsselt
gespeichert werden. Für Such- und Lernfunktionen kann ein
nutzerbezogener Wissensindex (z. B. Embeddings, Suchindex) gespeichert
werden.

8. Externe Dienstleister

Zur Bereitstellung der Plattform können Auftragsverarbeiter eingesetzt
werden, insbesondere für:

• Hosting
• Zahlungsabwicklung
• E-Mail-Versand
• KI-Dienste
• Sicherheitsdienste
• Backup-Systeme

Eine aktuelle Übersicht wird in der jeweils gültigen
Datenschutzerklärung veröffentlicht.

9. Zahlungsabwicklung

Für kostenpflichtige Abonnements erfolgt die Zahlungsabwicklung über
Stripe Payments Europe, Ltd.

Die Digital Crafted GmbH speichert keine vollständigen Kreditkarten-
oder Kontodaten.

10. Cookies und ähnliche Technologien

milafy verwendet derzeit keine Cookies. Für die Anmeldung sowie für vom
Nutzer gewählte Einstellungen werden technisch erforderliche bzw.
funktionsbezogene Informationen im lokalen Speicher des Browsers
gespeichert, insbesondere für:

• Login
• Sitzungsverwaltung
• Sprache
• Sicherheit
• Darstellung der Plattform

Soweit erforderlich, wird eine Einwilligung eingeholt.

Einzelheiten zu Cookies und lokaler Speicherung finden Sie unter Cookies & lokale Speicherung.

11. Server-Logdateien

Beim Aufruf der Plattform werden automatisch verarbeitet:

• IP-Adresse
• Browser
• Betriebssystem
• Referrer
• Datum und Uhrzeit
• aufgerufene Seiten
• Fehlercodes

Diese Daten dienen ausschließlich der Stabilität, Sicherheit und
Fehleranalyse.

12. Speicherfristen

Personenbezogene Daten werden nur so lange gespeichert, wie dies
erforderlich oder gesetzlich vorgeschrieben ist.

Beispiele:

Datentyp Speicherfrist
----------------- --------------------------------
Benutzerkonto bis Löschung
Lernfortschritt bis Löschung
Dokumente bis Löschung durch Nutzer
Rechnungsdaten gesetzliche Aufbewahrungsfrist
Server-Logs regelmäßig bis zu 30 Tage
Support bis Abschluss des Vorgangs

13. Datensicherheit

Die Übertragung personenbezogener Daten erfolgt verschlüsselt mittels
TLS.

Zum Schutz personenbezogener Daten werden angemessene technische und
organisatorische Maßnahmen (TOM) eingesetzt, insbesondere:

• verschlüsselte Datenübertragung
• Zugriffsbeschränkungen
• rollenbasierte Berechtigungen
• regelmäßige Backups
• Sicherheitsupdates
• Protokollierung sicherheitsrelevanter Ereignisse

14. Drittlandübermittlungen

Soweit externe Dienstleister außerhalb der Europäischen Union oder des
Europäischen Wirtschaftsraums eingesetzt werden, erfolgt dies
ausschließlich unter Beachtung der DSGVO (z. B. Angemessenheitsbeschluss
oder Standardvertragsklauseln).

15. Automatisierte Entscheidungen

milafy trifft keine ausschließlich automatisierten Entscheidungen mit
rechtlicher Wirkung im Sinne von Art. 22 DSGVO.

16. Betroffenenrechte

Sie haben insbesondere folgende Rechte:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch
• Widerruf einer Einwilligung

Kontakt: rechte@milafy.de

17. Beschwerderecht

Sie haben das Recht, sich bei einer zuständigen
Datenschutzaufsichtsbehörde zu beschweren.

18. Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn gesetzliche,
technische oder organisatorische Änderungen dies erforderlich machen.
Maßgeblich ist jeweils die auf der Plattform veröffentlichte aktuelle
Version.