Datenschutzrichtlinie

1. Einleitung

Alysse verpflichtet sich, deine Privatsphäre zu schützen. Diese Richtlinie erklärt, wie wir deine personenbezogenen Daten gemäß der DSGVO erheben, verwenden und schützen.

2. Erhobene Daten

Wir erheben folgende Daten:

• Kontodaten: E-Mail, Passwort (verschlüsselt)
• Gespräche: Nachrichten, die mit deinen KI-Begleiterinnen ausgetauscht werden
• Erinnerungen: Informationen, die zur Personalisierung des Erlebnisses extrahiert werden
• Technische Daten: IP-Adresse, Browsertyp
• Zahlungsdaten: sicher verarbeitet (wir speichern keine Bankdaten)

3. Datenverwendung

Deine Daten werden verwendet, um:

• Den Alysse-Service bereitzustellen und zu verbessern
• Die Antworten deiner KI-Begleiterinnen zu personalisieren
• Dein Konto und Abonnement zu verwalten
• Dich bei Bedarf zu kontaktieren (Sicherheit, Updates)
• Unsere gesetzlichen Pflichten zu erfüllen

4. Speicherung und Sicherheit

Deine Daten werden auf sicheren Servern gespeichert. Wir verwenden:

• HTTPS-Verschlüsselung für alle Kommunikationen
• Mit bcrypt gehashte Passwörter
• Sichere JWT-Tokens zur Authentifizierung
• Eingeschränkten Datenzugriff (Prinzip der geringsten Berechtigung)

5. Deine Rechte (DSGVO)

Gemäß der DSGVO hast du folgende Rechte:

• Auskunftsrecht: eine Kopie deiner Daten erhalten
• Recht auf Berichtigung: deine Daten korrigieren
• Recht auf Löschung: dein Konto und deine Daten löschen
• Recht auf Datenübertragbarkeit: deine Daten im JSON-Format exportieren
• Widerspruchsrecht: bestimmten Verarbeitungen widersprechen

Um diese Rechte auszuüben, kontaktiere uns unter privacy@alysse.me

6. Datenexport

Du kannst alle deine Daten (Profil, Gespräche, Erinnerungen) im JSON-Format von deiner Kontoseite exportieren. Diese Funktion steht allen Nutzern zur Verfügung.

7. Datenspeicherung

Deine Daten werden gespeichert, solange dein Konto aktiv ist. Bei Kontolöschung:

• Personenbezogene Daten: innerhalb von 30 Tagen gelöscht
• Technische Logs: 90 Tage aus Sicherheitsgründen aufbewahrt
• Abrechnungsdaten: gemäß gesetzlicher Aufbewahrungspflicht (5 Jahre) aufbewahrt

8. Cookies

Wir verwenden essentielle Cookies für die Funktionalität des Dienstes (Authentifizierung). Es werden keine Werbe- oder Drittanbieter-Tracking-Cookies verwendet.

9. Datenweitergabe

Wir verkaufen deine Daten niemals. Wir teilen sie nur mit:

• Sichere Zahlungsabwicklung:
• Behörden: wenn gesetzlich vorgeschrieben

10. Kontakt

Bei Fragen zu dieser Richtlinie kontaktiere unseren DSB: privacy@alysse.me