KI & Datenschutz

4. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Bereitstellung deines Kontos, Anmeldung und Sitzungsverwaltung
• Speicherung deines Lernfortschritts, deiner Sprachpaare, Karten und Wiederholungen
• Bereitstellung von Spielinhalten, Dorfszenen, Werkzeugen und Fortschrittsübersichten
• Onboarding, Einstufung und Anpassung deines Lernpfads
• Chat, Dialog und KI-gestützte Lernfunktionen, sofern du dem zugestimmt hast
• Spracheingabe und Sprachausgabe über unsere eigene Infrastruktur, sofern du KI-Funktionen nutzt
• Chronik, Duelle, Schmiede und weitere KI-gestützte Werkzeuge
• Bearbeitung von Feedback und Support-Anfragen
• Bearbeitung datenschutzrechtlicher Anfragen (Art. 15 bis 22 DSGVO)
• IT-Sicherheit, Missbrauchsabwehr und stabiler Betrieb
• Optionale Nutzungsanalyse zur Verbesserung von Fornava, nur wenn du zugestimmt hast. Derzeit erheben wir noch keine Nutzungsdaten.

9. Empfänger und Auftragsverarbeiter

Empfänger können sein:

• Fornava-Betrieb und technisch berechtigte Administratoren auf unserer Infrastruktur.
• Hetzner Online GmbH (Cloud-Hosting in Deutschland): Auftragsverarbeiter für App, Datenbank und Backups auf unserem VPS.
• Kanidm (KANIDM/OIDC) auf unserer eigenen Infrastruktur bei Hetzner (Deutschland, EU): Anmeldung, Identitätsnachweise und Passwortverwaltung. Fornava speichert Passwörter nicht in der Datenbank; Anmeldedaten verbleiben beim Identitätsdienst Kanidm.
• MS Azure Europe: Bereitstellung von KI-Funktionen wie Gesprächen mit Dorfbewohnern, personalisierten Übungen, Übersetzungen, Textgenerierung sowie Sprachverarbeitung (Speech-to-Text und Text-to-Speech), sofern du der Nutzung der KI-Funktionen zugestimmt hast.
• Mistral AI SAS (Frankreich): Bereitstellung von KI-Funktionen und Textgenerierung, sofern diese Dienste eingesetzt werden und du der Nutzung der KI-Funktionen zugestimmt hast.
• Sprachdienste auf unserer eigenen Infrastruktur (soweit eingesetzt): Kurzzeitige Verarbeitung von Audio. Rohaudio wird nicht dauerhaft in der Datenbank gespeichert.

Mit Auftragsverarbeitern schließen wir – soweit rechtlich erforderlich – Auftragsverarbeitungsverträge nach Art. 28 DSGVO ab.

KI-Funktionen im Lernbereich

Für den Lernbereich werden KI-Funktionen verwendet. Diese ermöglichen Übersetzungen, Gespräche mit Dorfbewohnern, personalisierte Übungen, individuelle Lerninhalte sowie Sprachaufnahme und Sprachausgabe.

Hierfür können — abhängig von der genutzten Funktion — deine Eingaben (z. B. Texte oder Sprachaufnahmen) an unsere KI-Dienstleister übermittelt und dort verarbeitet werden. Die Verarbeitung ist erforderlich, damit die KI-Funktionen bereitgestellt werden können.

Einwilligung

KI-gestützte Funktionen setzen eine gesonderte Einwilligung in der App voraus (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit unter „Deine Daten“ widerrufen. Ohne diese Einwilligung bleiben Kernfunktionen nutzbar, aber keine KI-gestützten Gespräche, Schmiede, Chronik, Duelle oder Sprachfunktionen.

Empfänger

Mistral AI SAS (Frankreich, EU/EWR) für KI-Texte. MS Azure Europe für bestimmte Sprach- und KI-Funktionen, sofern du zugestimmt hast. Spracheingabe und Sprachausgabe über unsere eigene Infrastruktur. Rohaudio wird nicht dauerhaft in der Datenbank gespeichert.

16. Hinweise, Vertrag und Einwilligungen

Diese Datenschutzhinweise informieren dich über unsere Verarbeitung (Art. 13/14 DSGVO). Vor der Nutzung bestätigst du, dass du sie gelesen hast. Das ist keine pauschale Einwilligung in alle Verarbeitungen.

Die Bereitstellung von Konto und Kernfunktionen stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).

Für KI-gestützte Funktionen (Gespräche mit Dorfbewohnern, Übersetzungen, Chronik, Schmiede, Duelle, Spracheingabe und Sprachausgabe) ist eine gesonderte Einwilligung erforderlich. Die Verarbeitung erfolgt über Mistral AI (EU/EWR) und unsere eigene Sprach-Infrastruktur.

Optionale Nutzungsanalyse kannst du separat aktivieren. Derzeit speichern wir nur deine Einwilligung. Eine Erhebung von Analytics-Daten ist noch nicht implementiert.

Du kannst Einwilligungen jederzeit unter „Deine Daten“ ändern. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

14. Pflicht zur Bereitstellung von Daten

Für die Nutzung von Fornava sind Anmelde- und Kontodaten sowie die für den Lernbetrieb erforderlichen Daten notwendig (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können wir dir kein Konto und keine Kernfunktionen bereitstellen.

KI-Funktionen, Sprachverarbeitung und optionale Nutzungsanalyse sind freiwillig. Sie setzen eine gesonderte Einwilligung voraus. Der Kernbetrieb ohne KI bleibt verfügbar, wenn du diese Einwilligungen nicht erteilst.

Eine gesetzliche Verpflichtung zur Bereitstellung besteht für die freiwilligen Funktionen nicht.