Datenschutzerklärung

1. Allgemeine Informationen

Mirror AI Technology, Inc. („Mirror“, „wir“) legt großen Wert auf den Schutz Ihrer Privatsphäre. Diese Datenschutzerklärung erläutert, wie personenbezogene Daten bei der Nutzung der Mirror-App und zugehöriger Dienste erhoben, verwendet und geschützt werden.

2. Erhobene Daten

Bei der Nutzung von Mirror können wir Folgendes erheben:

• • Kontoinformationen: E-Mail-Adresse, Benutzername
• • Reflexionsdaten: Eingegebener Text, Sprachaufnahmen, Auswahlen
• • Emotionale Analyse: 7-Dimensionen-Scores, Seelenkarten-Daten
• • Nutzungsdaten: Genutzte Module, Sitzungsdauer
• • Technische Daten: Geräteinformationen, IP-Adresse, App-Version

3. Verwendung der Daten

Wir verwenden die Daten, um:

• • Eine personalisierte emotionale Reflexionserfahrung zu bieten
• • Mirror Brain AI zu verbessern und bessere Empfehlungen zu geben
• • Anonyme Verbindungen im Misel Network zu ermöglichen
• • Die App-Leistung zu optimieren
• • Sicherheit zu gewährleisten und Betrug zu verhindern

4. Datensicherheit

Alle Anfragen werden bei der Übertragung mit TLS 1.2+ verschlüsselt; im Ruhezustand werden Ihre Daten mit AES-256 in der EU-Region (europe-west1) verschlüsselt. Firestore-Sicherheitsregeln stellen sicher, dass nur Sie auf Ihre Reflexionen und Sprachaufnahmen zugreifen können; jeder API-Aufruf wird über Firebase App Check verifiziert. Inhalte im Misel Network sind vollständig anonym und nicht mit Ihrer Identität verknüpfbar.

Wir verkaufen Ihre Daten niemals und teilen sie niemals mit Werbenetzwerken oder Datenhändlern. Ihre Daten werden ausschließlich von den in Abschnitt 7 genannten Dienstleistern verarbeitet — allein zur Bereitstellung des Dienstes.

5. Ihre Rechte

Nach DSGVO haben Sie das Recht:

• • Auf Ihre Daten zuzugreifen und eine Kopie zu erhalten
• • Daten zu berichtigen oder zu aktualisieren
• • Daten vollständig zu löschen (Konto schließen)
• • Die Verarbeitung einzuschränken oder zu widersprechen
• • Datenübertragbarkeit

6. Datenschutz von Kindern

Mirror erhebt wissentlich keine Daten von Kindern unter 13 Jahren. Sind Sie Elternteil und glauben, Ihr Kind habe uns personenbezogene Daten übermittelt, kontaktieren Sie uns bitte. Nutzer zwischen 13 und 18 Jahren benötigen die Zustimmung der Erziehungsberechtigten.

7. Drittanbieter-Dienste, Cookies und Tracking

Mirror verwendet keine Werbe- oder Tracking-Cookies; es gibt keine Analyse-SDKs von Drittanbietern, keine Werbe-IDs (IDFA/GAID) und keine Tracking-Profile. Zur Bereitstellung des Dienstes arbeiten wir ausschließlich mit folgenden Anbietern:

• • Google Firebase: Authentifizierung, Datenbank und Speicher. Ihre Reflexionen werden in der EU-Region (europe-west1) gespeichert und im Ruhezustand verschlüsselt.
• Googles Gemini-API-Dienst, über den Server von Mirror. Mirror verlangt von externen Auftragsverarbeitern den gleichen oder einen gleichwertigen Schutz wie in dieser Erklärung. Googles Dienst- und Datenverarbeitungsbedingungen regeln Zwecke, Vertraulichkeit, Sicherheit und Unterauftragsverarbeiter. Die nachstehenden Links erläutern Aufbewahrung und Verarbeitung beim Anbieter.
• • Apple In-App-Kauf: Abo-Verifizierung. Ihre Kartendaten werden von Mirror weder eingesehen noch gespeichert.

Diese Anbieter verarbeiten Ihre Daten ausschließlich, um den Dienst für Mirror bereitzustellen; eine Nutzung für eigene Zwecke ist ihnen nicht gestattet.

8. Aufbewahrungsdauer

Wir speichern Ihre Daten, solange Ihr Konto aktiv ist. Nach Löschung werden alle personenbezogenen Daten innerhalb von 30 Tagen dauerhaft entfernt. Bestimmte Daten (z. B. Zahlungsnachweise) können gesetzlich länger aufbewahrt werden.

9. Internationale Datenübermittlung

Ihre Reflexionen und Kontodaten werden auf Google-Cloud-/Firebase-Infrastruktur in der EU-Region (europe-west1) gespeichert und im Ruhezustand verschlüsselt. Verantwortlicher ist Mirror AI Technology, Inc., ein in Delaware (USA) gegründetes Unternehmen.

Für Nutzer in der Türkei (Art. 9 KVKK): Bei der Nutzung von Mirror werden Ihre personenbezogenen Daten ins Ausland übermittelt — auf Google-Cloud-Server in der EU-Region und an den in den USA ansässigen Verantwortlichen. Diese Übermittlung ist für die Bereitstellung des Dienstes erforderlich und stützt sich auf die ausdrückliche Einwilligung, die Sie zu Beginn der Nutzung der App erteilen. Für Nutzer in der EU erfolgen Übermittlungen im Rahmen der DSGVO-Garantien und Standardvertragsklauseln.

Datenweitergabe an KI

Wer erhält die Daten?

Googles Gemini-API-Dienst, über den Server von Mirror.

Welche Daten?

Je nach Funktion: deine Texte und dein Chatverlauf; ausgewählte frühere Reflexionen und Erinnerungszusammenfassungen; Audioaufnahmen, Zeichnungen oder Bilder, die du zur Analyse sendest. Darin enthaltene persönliche Angaben können ebenfalls übermittelt werden. Dein Anzeigename, deine Sprachwahl und Zusammenfassungen deiner Modulnutzung können als Kontext hinzukommen.

Wofür werden sie verwendet?

Für KI-Antworten und Reflexionen, Audio- und Bildanalysen, Übersetzungen, die Chat-Erinnerung und die Sicherheitsprüfung von Inhalten, die du an den Kollektiven Spiegel senden möchtest.

Du entscheidest

Ohne Erlaubnis werden keine Daten an die KI gesendet. Du kannst gespeicherte Einträge öffnen und ohne KI schreiben. Unter Einstellungen › Datenschutz kannst du die Erlaubnis widerrufen und weitere Übermittlungen stoppen.

Googles Gemini-API-Dienst, über den Server von Mirror. Mirror verlangt von externen Auftragsverarbeitern den gleichen oder einen gleichwertigen Schutz wie in dieser Erklärung. Googles Dienst- und Datenverarbeitungsbedingungen regeln Zwecke, Vertraulichkeit, Sicherheit und Unterauftragsverarbeiter. Die nachstehenden Links erläutern Aufbewahrung und Verarbeitung beim Anbieter.

Gemini API · Google Data Processing Addendum

11. Gesundheitsdaten (Apple Health / Körper-Ebene)

Wenn Sie die optionale Körper-Ebene öffnen und ausdrücklich auf „Health-Zugriff erlauben“ tippen:

• • Nur Lesen: Mirror liest ausschließlich aus Apple Health (Herzfrequenz, Ruheherzfrequenz, HRV, Schlaf, Schritte, Aktivenergie, Trainings, Blutsauerstoff, Atemfrequenz). Es schreibt, ändert oder löscht niemals Health-Daten und fordert keine klinischen Gesundheitsakten an.
• • Niemals: Ihre Gesundheitsdaten werden niemals für Werbung, Tracking oder Profiling durch Dritte verwendet und sind niemals Teil dessen, was an den KI-Anbieter gesendet wird.
• • Sie behalten die Kontrolle: Sie können den Zugriff jederzeit über iPhone-Einstellungen → Datenschutz & Sicherheit → Health → Mirror ID widerrufen. Ohne Erlaubnis bleibt die Körper-Ebene geschlossen und es werden keine Health-Daten gelesen.

12. Was Mirror nicht ist

Mirror ist ein Spiegel — keine Therapie, keine medizinische Diagnose, kein Behandlungsinstrument, kein Coaching. Mirror spiegelt nur; es verändert nicht, transformiert nicht, lenkt nicht. Die emotionalen Inhalte, die Sie teilen, werden als persönliche Reflexionsinhalte verarbeitet, nicht als klinische Daten.

13. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder Ihren Daten:

E-Mail: hi@mirrorid.ai

Unternehmen: Mirror AI Technology, Inc.

Adresse: 131 Continental Dr, Suite 305, Newark, DE 19713, USA