Datenschutzrichtlinie

1. Einführung

ELBO ("wir", "unser", "ELBO") verpflichtet sich zum Schutz Ihrer Privatsphäre. Diese Richtlinie erklärt, wie wir Ihre persönlichen Daten gemäß dem Gesetz über den Schutz personenbezogener Daten im privaten Sektor (Quebec-Gesetz 25) und dem Personal Information Protection and Electronic Documents Act (PIPEDA) erheben, verwenden, teilen und schützen.

2. Informationen, die wir sammeln

2.1 Von Ihnen bereitgestellte Informationen

• Kontoinformationen: Benutzername, E-Mail-Adresse, Passwort (verschlüsselt)
• Profil: Avatar, Biografie, Spracheinstellungen
• Kommunikation: Chat-Nachrichten, Debatteninhalte
• Zahlungen: Rechnungsinformationen (verarbeitet durch Stripe/PayPal)

2.2 Automatisch gesammelte Informationen

• Nutzungsdaten: besuchte Seiten, Sitzungsdauer, durchgeführte Aktionen
• Technische Daten: IP-Adresse, Browsertyp, Betriebssystem
• Cookies: siehe unsere Cookie-Richtlinie

2.3 Audio- und Videodaten

Bei Live-Debatten übertragen wir Ihren Audio-/Videostream über LiveKit. Diese Streams werden von ELBO nicht aufgezeichnet oder gespeichert, es sei denn, Sie aktivieren ausdrücklich eine Aufnahmefunktion.

3. Wie wir Ihre Informationen verwenden

• Bereitstellung und Verbesserung unserer Dienste
• Verwaltung Ihres Kontos und Ihrer Einkäufe
• Personalisierung Ihrer Erfahrung
• Kommunikation mit Ihnen (Support, Updates)
• Sicherheit gewährleisten und Betrug verhindern
• Inhalte über unsere KI-Systeme moderieren
• Anonymisierte Statistiken erstellen
• Unsere gesetzlichen Verpflichtungen erfüllen

4. Weitergabe Ihrer Informationen

Wir verkaufen Ihre persönlichen Daten nicht. Wir können Ihre Informationen teilen mit:

• Dienstleister: Supabase (Datenbank), Vercel (Hosting), Stripe/PayPal (Zahlungen), LiveKit (WebRTC), Google (KI-API)
• Andere Benutzer: Ihr öffentliches Profil, Benutzername, Avatar, Level
• Behörden: wenn gesetzlich vorgeschrieben oder zum Schutz unserer Rechte
• Potenzielle Erwerber: im Falle einer Fusion oder Übernahme

5. Datensicherheit

Wir implementieren angemessene Sicherheitsmaßnahmen:

• Datenverschlüsselung bei der Übertragung (HTTPS/TLS)
• Passwortverschlüsselung (bcrypt)
• Sichere Authentifizierung über Supabase Auth
• Eingeschränkter Zugang zu sensiblen Daten
• Überwachung und Anomalieerkennung

Jedoch ist keine Internetübertragung vollständig sicher. Sie nutzen den Service auf eigene Gefahr.

6. Datenaufbewahrung

Wir bewahren Ihre Daten auf, solange Ihr Konto aktiv ist oder wie zur Bereitstellung unserer Dienste erforderlich. Nach Kontolöschung:

• Kontodaten: innerhalb von 30 Tagen gelöscht
• Finanzdaten: gemäß gesetzlichen Anforderungen aufbewahrt (7 Jahre)
• Anonymisierte Daten: können unbegrenzt aufbewahrt werden

7. Ihre Rechte

Gemäß Gesetz 25 und PIPEDA haben Sie das Recht auf:

• Zugang: Erhalten einer Kopie Ihrer persönlichen Daten
• Berichtigung: Korrektur ungenauer Daten
• Löschung: Anforderung der Löschung Ihrer Daten
• Übertragbarkeit: Erhalt Ihrer Daten in einem strukturierten Format
• Widerspruch: Einspruch gegen bestimmte Verarbeitungen
• Widerruf der Einwilligung: Jederzeit Ihre Einwilligung widerrufen

Um diese Rechte auszuüben, kontaktieren Sie uns unter admin@elbo.world. Wir antworten innerhalb von 30 Tagen.

8. Schutz von Minderjährigen

ELBO ist für Benutzer ab 13 Jahren bestimmt. Wir sammeln wissentlich keine Informationen von Kindern unter 13 Jahren. Wenn Sie Eltern sind und glauben, dass Ihr Kind uns Informationen bereitgestellt hat, kontaktieren Sie uns, damit wir diese löschen können.

9. Internationale Übertragungen

Ihre Daten können auf Server außerhalb Kanadas übertragen und dort gespeichert werden (insbesondere in den USA über unsere Cloud-Dienstleister). Diese Übertragungen erfolgen mit angemessenen Schutzmaßnahmen gemäß geltendem Recht.

10. Änderungen dieser Richtlinie

Wir können diese Richtlinie regelmäßig aktualisieren. Wesentliche Änderungen werden per E-Mail oder über die Plattform mitgeteilt. Das Datum "Zuletzt aktualisiert" wird entsprechend angepasst.

11. Datenschutzbeauftragter

Gemäß Gesetz 25 haben wir einen Datenschutzbeauftragten ernannt:

Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie eine Beschwerde bei der Commission d'accès à l'information du Québec (CAI) einreichen.

12. Kontaktieren Sie uns