Datenschutzerklärung

1. Geltungsbereich

Diese Richtlinie deckt alle Funktionen ab, einschließlich:

• Kostenlose Taschenrechner (Molare Masse, pH/pOH, Gasgesetze, Stöchiometrie, etc.)
• KI-gestützte Werkzeuge (ChemLab AI, Retrosynthese-Planer, Spektroskopie-Analyse)
• ChemAI-Chatbot und Lernmaterialien
• Abonnementdienste (Basic- & Pro-Pläne)
• Funktionen der Progressive Web App (PWA)

2. Gesammelte Informationen

2.1 Konto- & Authentifizierungsdaten

Wenn Sie ein Konto erstellen oder sich anmelden (E-Mail/Passwort, Google oder Anonym), speichert Firebase:

• E-Mail-Adresse (außer bei anonymer Anmeldung)
• Anzeigename (falls angegeben)
• Authentifizierungsbezeichner (UID, Anbieterinformationen)
• Zeitstempel der Kontoerstellung

2.2 Nutzungs- & Leistungsdaten

Google/Firebase Analytics erfasst pseudonyme Metriken:

• Besuchte Seiten und genutzte Funktionen
• Gerätetyp, Browser und Betriebssystem
• Ungefährer Standort (abgeleitet von der IP)
• Sitzungsdauer und Interaktionsmuster

2.3 Lokale Gerätespeicherung

• Chatverlauf: Wird über localStorage in Ihrem Browser gespeichert.
• Service Worker-Caches: Statische Assets werden für den Offline-Zugriff zwischengespeichert.
• Einstellungen: Design-Einstellungen, zuletzt verwendete Werkzeuge.

2.4 Optionale Eingaben

• Bilder: Werden zur Problemanalyse hochgeladen und über KI-APIs verarbeitet.
• Spracheingabe: Wird nur für die Echtzeittranskription erfasst; nicht gespeichert.

3. Zahlungsdaten

Für Abonnementdienste (Basic 10 $/Monat, Pro 30 $/Monat) nutzen wir Razorpay als unseren Zahlungsabwickler.

3.1 Was Razorpay sammelt

• Kartennummer, Ablaufdatum, CVV (sicher verarbeitet, nicht von uns gespeichert)
• UPI-ID (für UPI-Zahlungen)
• Rechnungsadresse (falls erforderlich)
• Transaktions-ID und Zahlungsstatus

3.2 Was wir speichern

• Art des Abonnementplans (Basic/Pro)
• Start- und Enddatum des Abonnements
• Zahlungsbestätigungs-ID (für Support-Zwecke)
• Anzahl der KI-Anfragen pro Abrechnungszeitraum

3.3 Datenschutz bei Razorpay

Razorpay ist PCI-DSS-konform. Informationen zu ihren Datenpraktiken finden Sie unter: Razorpay-Datenschutzerklärung

4. KI- & LLM-Offenlegung

Mehrere ChemAI-Funktionen nutzen künstliche Intelligenz, um Antworten zu liefern:

4.1 Verwendete KI-Dienste

• Google Gemini API: Betreibt ChemLab AI, Retrosynthese-Planer, Quiz-Generator
• Lokale Verarbeitung: Einige Taschenrechner laufen vollständig in Ihrem Browser

4.2 Was wir an KI-APIs senden

• Ihre chemische Frage oder Ihr Abfragetext
• Hochgeladene Bilder (zur visuellen Problemanalyse)
• Kontext aus vorherigen Nachrichten in derselben Sitzung

4.3 Was wir NICHT senden

• Ihre E-Mail-Adresse oder Kontoinformationen
• Zahlungsdetails oder Abonnementstatus
• Personenbezogene Identifikatoren oder Standortdaten

4.4 Datenaufbewahrung durch KI-Anbieter

Die Google Gemini API kann Anfragen zur Verarbeitung vorübergehend zwischenspeichern. Wir haben keine Kontrolle über die internen Datenpraktiken von Google. Siehe: Google AI-Bedingungen

5. Verwendung von Informationen

• Bereitstellung eines sicheren Kontozugriffs und Sitzungsmanagements
• Verarbeitung von Zahlungen und Verwaltung von Abonnements
• Verbesserung der Werkzeuggenauigkeit, -zuverlässigkeit und -leistung
• Erkennung, Verhinderung und Eindämmung von Missbrauch oder Sicherheitsvorfällen
• Versand von Transaktions-E-Mails (Zahlungsbestätigungen, Passwortzurücksetzungen)
• Unterstützung der Barrierefreiheit, Offline-Nutzung und Benutzererfahrung

6. Rechtsgrundlage (DSGVO)

Wenn Sie sich in der EU/im EWR befinden, sind unsere Rechtsgrundlagen für die Verarbeitung:

• Einwilligung: Für optionale Funktionen (Spracheingabe, Push-Benachrichtigungen)
• Vertrag: Zur Bereitstellung der von Ihnen angeforderten Bildungsdienstleistung
• Berechtigte Interessen: Sicherheit, Betrugsprävention, Plattformverbesserung

7. Weitergabe & Offenlegung

Wir verkaufen keine personenbezogenen Daten. Eine eingeschränkte Weitergabe erfolgt an:

• Firebase (Google): Authentifizierung und Analytik
• Razorpay: Zahlungsabwicklung
• Google Gemini: Verarbeitung von KI-Anfragen
• AWS SES: Transaktions-E-Mails

Wir können Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist oder um Rechte und Sicherheit zu schützen.

8. Aufbewahrung

• Kontodaten: Bis Sie die Löschung beantragen
• Zahlungsaufzeichnungen: 7 Jahre (gesetzliche/steuerliche Anforderungen)
• Analysedaten: 14 Monate (Firebase-Standard)
• Lokaler Chatverlauf: Bis Sie den Browserspeicher leeren
• Anonyme Sitzungen: Werden nach Inaktivität gelöscht

9. Sicherheit

Wir implementieren branchenübliche Schutzmaßnahmen:

• TLS/HTTPS-Verschlüsselung für alle Daten während der Übertragung
• Firebase-Sicherheitsregeln zur Kontrolle des Datenbankzugriffs
• PCI-DSS-konforme Zahlungsabwicklung (Razorpay)
• Regelmäßige Sicherheitsüberprüfungen und Aktualisierungen

Kein System ist perfekt sicher. Melden Sie Schwachstellen über die Kontaktseite.

10. Datenschutz von Kindern

ChemAI ist für den Bildungsgebrauch durch Schüler und Studenten konzipiert. Wenn Sie in Ihrer Gerichtsbarkeit unter dem Mindestalter für die digitale Einwilligung sind (13 in den meisten Ländern, 16 in einigen EU-Ländern), holen Sie bitte die Erlaubnis eines Erziehungsberechtigten ein, bevor Sie ein Konto erstellen.

Wir sammeln nicht wissentlich personenbezogene Daten von Kindern unterhalb dieser Altersgrenzen, die über das zur Authentifizierung Notwendige hinausgehen.

11. Ihre Rechte

Sie haben das Recht auf:

• Auskunft: Fordern Sie eine Kopie Ihrer Kontodaten an
• Berichtigung: Aktualisieren Sie Ihre Profilinformationen
• Löschung: Beantragen Sie die Löschung Ihres Kontos
• Übertragbarkeit: Exportieren Sie Ihre Daten in einem lesbaren Format
• Widerspruch: Lehnen Sie Analysen oder Marketing ab
• Einwilligung widerrufen: Deaktivieren Sie Push-Benachrichtigungen jederzeit

Senden Sie Anfragen über Kontakt. Wir antworten innerhalb von 30 Tagen.

12. Internationale Übermittlungen

Die Infrastruktur von Firebase, Google und Razorpay kann Daten in mehreren Regionen verarbeiten, einschließlich der USA, der EU und Indien. Angemessene Schutzmaßnahmen (Standardvertragsklauseln) gelten, sofern gesetzlich vorgeschrieben.

13. Änderungen dieser Richtlinie

Wesentliche Änderungen werden durch ein neues Datum unter "Zuletzt aktualisiert" hervorgehoben. Die fortgesetzte Nutzung nach Aktualisierungen gilt als Zustimmung. Bei wesentlichen Änderungen können wir Sie per E-Mail oder In-App-Benachrichtigung informieren.

14. Kontakt

Für Datenschutzanfragen, Datenanforderungen oder Fragen zu dieser Richtlinie:

• Nutzen Sie die Kontaktseite
• Fügen Sie "Datenschutzanfrage" in den Betreff Ihrer Nachricht ein
• Geben Sie an, welche Maßnahme Sie fordern (Auskunft, Löschung usw.)