Datenschutzerklärung

1. Verantwortlicher

Rohat Deniz Duman (Master Lab)
Goldbachstraße 6, 22765 Hamburg, Deutschland
E-Mail: info@master-lab.io

2. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse, Passwort (nur als kryptografischer Hash gespeichert), Name und Profilangaben aus dem Onboarding (z. B. Hochschule, Semester, Lernziel), Zeitpunkt deiner Einwilligung.
• Prüfungsdaten: Während der mündlichen Prüfungssimulation wird dein Mikrofon-Audio in Echtzeit an den KI-Sprachdienst übertragen und dort verarbeitet. Es wird keine Audioaufnahme gespeichert, gespeichert wird ausschließlich das Text-Transkript sowie die KI-Bewertung (Note, Stärken/Schwächen, Lerntipps), Fach, Schwierigkeitsgrad und Zeitstempel.
• Nachbereitungs-Chat: Nutzt du nach einer Prüfung den optionalen Chat zur Nachbereitung („Aktiv nacharbeiten"), werden deine Nachrichten und die KI-Antworten als Text zur jeweiligen Prüfung gespeichert. Sie werden zusammen mit der Prüfung gelöscht.
• Technische Daten: Beim Aufruf der Seite anfallende Server-Logdaten (z. B. IP-Adresse, Zeitpunkt, abgerufene Ressource) zur Bereitstellung und Absicherung des Dienstes.

3. Zwecke und Rechtsgrundlagen

• Konto & Bereitstellung des Dienstes (Registrierung, Login, Durchführung der Prüfungssimulation, Speicherung von Transkript und Bewertung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Sprachverarbeitung in der Prüfung (Übertragung der Audioeingaben an den KI-Sprachdienst zur Erzeugung des Transkripts), Art. 6 Abs. 1 lit. a DSGVO (deine ausdrückliche Einwilligung bei der Registrierung). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• E-Mail-Versand (Bestätigungs- und Passwort-Zurücksetzen-Mails), Art. 6 Abs. 1 lit. b und lit. f DSGVO.
• Sicherheit & Betrieb (Server-Logs, Missbrauchsabwehr), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Empfänger / Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die deine Daten als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage der jeweiligen Datenverarbeitungsbedingungen (Data Processing Addendum) verarbeiten:

• Hosting: Informaten (Server in der EU/Deutschland), Betrieb von Anwendung und Datenbank.
• KI-Sprach- und Bewertungsdienst: Google (Gemini) zur Echtzeit-Sprachverarbeitung, zur textbasierten Bewertung des Transkripts und für den optionalen Nachbereitungs-Chat. Es erfolgt keine Nutzung deiner Eingaben zum Training der Modelle.
• E-Mail-Versand: Brevo (Sendinblue, Frankreich/EU) für Transaktions-E-Mails.
• DNS: Cloudflare (Auflösung der Domain).
• Zahlungsabwicklung: Sobald kostenpflichtige Abos aktiv sind, erfolgt die Abwicklung über einen Zahlungsdienstleister (Stripe). Kartendaten werden ausschließlich dort verarbeitet, nicht auf unseren Servern. Diese Erklärung wird vor Aktivierung entsprechend ergänzt.

5. Übermittlung in Drittländer

Bei der KI-Sprachverarbeitung (Echtzeit-Audio) sowie der textbasierten Bewertung des Transkripts werden Daten durch Google verarbeitet; dabei kann eine Übermittlung in die USA stattfinden. Diese Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Google ist zertifiziert) sowie ergänzend auf EU-Standardvertragsklauseln. Eine Nutzung deiner Eingaben zum Training der Modelle findet nicht statt.

6. Speicherdauer & Löschung

Konto-, Transkript- und Bewertungsdaten werden gespeichert, solange dein Konto besteht. Du kannst einzelne Prüfungen sowie dein gesamtes Konto inklusive aller zugehörigen Daten jederzeit selbst löschen. Audioeingaben werden nicht dauerhaft gespeichert. Gesetzliche Aufbewahrungsfristen (z. B. für Rechnungen) bleiben unberührt.

7. Speicherung im Browser (localStorage)

Zur Anmeldung und für deine Profilangaben speichern wir technisch notwendige Informationen (Login-Token, Onboarding-Profil) lokal in deinem Browser. Wir setzen kein Tracking und keine Werbe-Cookies ein.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Wende dich dazu an info@master-lab.io.

Außerdem hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B. dem Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.