Version 1.2 — 23.09.2026
Hinweis zur Übersetzung: Diese Übersetzung wird lediglich zur Erleichterung bereitgestellt. Rechtsverbindlich ist die Originalfassung in brasilianischem Portugiesisch; im Falle von Abweichungen hat sie Vorrang.
1. Wer wir sind (Verantwortlicher)
Diese Datenschutzerklärung beschreibt, wie Alasphera die personenbezogenen Daten der Personen, die die Plattform nutzen, erhebt, verwendet, speichert und schützt.
Verantwortlicher (Art. 5º, VI der LGPD — Lei Geral de Proteção de Dados, allgemeines brasilianisches Datenschutzgesetz): [Firmenname des MEI einzutragen], CNPJ (nationales Register juristischer Personen Brasiliens) [einzutragen], im Folgenden „Alasphera“, „wir“.
Als Microempreendedor Individual (MEI — brasilianische Rechtsform für Kleinstunternehmer) sind wir gesetzlich nicht verpflichtet, förmlich einen Encarregado de Proteção de Dados (DPO — Datenschutzbeauftragter) zu benennen; dennoch unterhalten wir einen eigenen Kontaktkanal für Datenschutzanliegen (Abschnitt 11).
2. Welche Daten wir erheben und warum
2.1. Bei der Registrierung angegebene Daten
| Datenart | Zweck | Kategorie (LGPD) |
|---|---|---|
| Vor- und Nachname | Identifizierung des Kontos, Personalisierung der Betreuung | Gewöhnliche personenbezogene Daten |
| Anmeldung, Kommunikation, Bestätigung der Registrierung, Abrechnung | Gewöhnliche personenbezogene Daten | |
| Telefon | Kontakt, Kontowiederherstellung, Support | Gewöhnliche personenbezogene Daten |
| Geburtsdatum | Überprüfung des Mindestalters (18 Jahre) | Gewöhnliche personenbezogene Daten |
| Passwort | Authentifizierung (verschlüsselt, niemals im Klartext) | Gewöhnliche personenbezogene Daten |
| Beziehung zur Lehre | Personalisierung der Art und Weise, wie Alasphera das Gespräch führt | 🔴 Sensible Daten — religiöse Überzeugung (Art. 5º, II) |
| „Was führt Sie heute hierher“ | Personalisierung des Tons, in dem du anfangs empfangen wirst | 🔴 Sensible Daten — können Rückschlüsse auf den emotionalen Zustand/die psychische Gesundheit zulassen (Art. 5º, II) |
⚠️ Die Verarbeitung der beiden oben genannten sensiblen Felder setzt deine spezifische und hervorgehobene Einwilligung (Art. 11 der LGPD) voraus, die auf dem Registrierungsbildschirm getrennt von der allgemeinen Zustimmung zu den Nutzungsbedingungen eingeholt wird.
2.2. Zahlungsdaten
Wir erheben und speichern Kreditkartendaten nicht direkt. Die gesamte Verarbeitung erfolgt durch Stripe; wir erhalten lediglich den Status des Abonnements.
2.3. Nutzungs- und technische Daten
IP-Adresse, Geräte- und Browsertyp, besuchte Seiten und Nutzungsdauer — zu Zwecken der Sicherheit, der Fehlerdiagnose und der Verbesserung des Produkts.
3. Daten aus den Gesprächen mit Alasphera
3.1. Speicherung: Der Inhalt der Gespräche wird bei Supabase gespeichert, damit du auf deinen Verlauf zugreifen kannst.
3.2. Aufbewahrungsdauer: solange dein Konto aktiv ist. Nach der Löschung gilt das in Abschnitt 7 beschriebene Verfahren.
3.3. Training von Modellen: Alasphera verwendet den Inhalt deiner Gespräche nicht zum Training von Modellen Dritter. Die Nachrichten werden ausschließlich zu dem Zweck über die API an Groq gesendet, die Antwort im jeweiligen Gespräch zu erzeugen.
3.4. Intern können wir Gespräche in aggregierter und entpersonalisierter Form auswerten (z. B. die am häufigsten gesuchten Themen), ohne einzelne Nutzer zu identifizieren.
4. Weitergabe an Dritte (Auftragsverarbeiter)
| Dritter | Funktion | Weitergegebene Daten |
|---|---|---|
| Supabase | Datenbank, Authentifizierung, Speicherung | Registrierungsdaten, Passwort (verschlüsselt), Gesprächsverlauf |
| Groq | KI-Engine, die die Antworten von Alasphera erzeugt | Inhalt der während des Gesprächs gesendeten Nachrichten |
| Stripe | Zahlungsabwicklung | Zahlungsdaten und Status des Abonnements |
| Google Analytics | Zugriffs- und Nutzungsstatistiken der Website | Navigationsdaten |
Wir verkaufen, vermieten oder teilen deine Daten nicht mit Dritten zu Werbezwecken Dritter.
5. Rechtsgrundlage der Verarbeitung
| Zweck | Rechtsgrundlage (LGPD) |
|---|---|
| Beziehung zur Lehre / Nutzungsmotivation (sensible Daten) | Spezifische und hervorgehobene Einwilligung (Art. 11, I) |
| Erstellung/Verwaltung des Kontos, Abrechnung, Erbringung des Dienstes | Vertragserfüllung (Art. 7º, V) |
| Sicherheit, Betrugsprävention, gesetzliche Verpflichtung | Erfüllung einer gesetzlichen Verpflichtung (Art. 7º, II) / berechtigtes Interesse (Art. 7º, IX) |
| Analyse-Cookies (Google Analytics) | Einwilligung (Art. 7º, I) |
6. Deine Rechte als betroffene Person (Art. 18 der LGPD)
- ✅ Bestätigung und Auskunft — erfahren, ob wir deine Daten verarbeiten, und eine Kopie davon erhalten;
- ✅ Berichtigung — unvollständige, unrichtige oder veraltete Daten korrigieren (verfügbar unter Profil);
- ✅ Löschung — die Löschung der Daten verlangen (verfügbar unter Profil → Konto löschen);
- ✅ Datenübertragbarkeit — deine Daten in einem strukturierten Format erhalten (verfügbar unter Profil → Meine Daten exportieren);
- ✅ Widerruf der Einwilligung — jederzeit, für sensible Daten und Analyse-Cookies;
- ✅ Auskunft über die Weitergabe — erfahren, an wen deine Daten weitergegeben werden;
- ✅ Widerspruch — einer Verarbeitung, die nicht auf einer Einwilligung beruht, gegebenenfalls widersprechen.
Um eines dieser Rechte auszuüben, nutze den in Abschnitt 11 genannten Kanal.
7. Aufbewahrung und Löschung von Daten
| Situation | Aufbewahrungsdauer |
|---|---|
| Aktives Konto | Solange das Konto aktiv ist |
| Kündigung des kostenpflichtigen Abonnements | Die Daten bleiben (nun im Kostenlos-Plan) bis zu einem Löschantrag erhalten |
| Löschung des Kontos auf Antrag der betroffenen Person | Löschung innerhalb von 30 Kalendertagen, ausgenommen Daten, deren Aufbewahrung gesetzlich vorgeschrieben ist (z. B. steuerliche Aufzeichnungen) |
| Abrechnungsdaten bei Stripe | Gemäß den eigenen Richtlinien von Stripe und den geltenden gesetzlichen Pflichten |
8. Cookies und Analysetools
Wir verwenden Google Analytics (GA4), um die Nutzung der Website zu verstehen. Du kannst Cookies über das beim ersten Besuch angezeigte Banner verwalten oder deine Auswahl in den Browsereinstellungen überprüfen bzw. widerrufen.
9. Minderjährige
Alasphera richtet sich an Personen ab 18 Jahren. Wir erheben nicht wissentlich Daten von Minderjährigen. Stellen wir fest, dass ein Konto einer minderjährigen Person gehört, kann es gesperrt werden und die Daten können gelöscht werden.
10. Informationssicherheit
| Maßnahme | Beschreibung |
|---|---|
| Verschlüsselung bei der Übertragung | Die gesamte Kommunikation ist verschlüsselt (HTTPS/TLS) |
| Verschlüsselung im Ruhezustand | Daten in der Datenbank (Supabase) sind im Ruhezustand verschlüsselt |
| Row Level Security (RLS) | Jeder Nutzer greift nur auf seine eigenen Daten zu, sichergestellt auf Datenbankebene |
| Sichere Authentifizierung | Passwörter niemals im Klartext, verwaltet von Supabase Auth |
| Interne Zugriffskontrolle | Zugriff des Teams auf das notwendige Minimum beschränkt |
| Überwachung | Nachverfolgung von Fehlern und Verfügbarkeit im Produktivbetrieb |
Kein System ist zu 100 % vor Vorfällen geschützt. Im Falle eines erheblichen Vorfalls werden wir die Betroffenen und die ANPD (Autoridade Nacional de Proteção de Dados, brasilianische Datenschutzbehörde) gemäß Art. 48 der LGPD benachrichtigen.
11. Kontaktkanal
Fragen, Ausübung deiner Rechte oder Anliegen zu deinen Daten: contato@alasphera.com.
12. Änderungen dieser Erklärung
Diese Datenschutzerklärung kann von Zeit zu Zeit aktualisiert werden. Wesentliche Änderungen — insbesondere in Bezug auf sensible Daten oder die Liste der Dritten — werden per E-Mail oder durch einen Hinweis auf der Plattform mindestens 15 Tage im Voraus mitgeteilt.