Datenschutzerklärung (DSGVO)

1. Verantwortlicher (Art. 4 Nr. 7 DSGVO): ZukoAI (Betreiber mit Sitz in Indien / Operator based in India: [Vollständiger Name / Registered Entity], [Straße & Hausnummer], [PLZ / PIN Code], [Stadt], Indien / India; E-Mail: datenschutz@zukoai.de, Telefon: [Telefonnummer (+91 ...)]).

2. Datenverarbeitung & EU-Serverstandort: Alle Daten der Warteliste (E-Mail-Adresse, Double-Opt-In-Zeitstempel, Referral-Code) sowie der ZukoAI-App werden ausschließlich auf Servern innerhalb der Europäischen Union (Frankfurt am Main, eu-central-1) verarbeitet.

3. Kein Verkauf von Daten & keine Werbung: Wir verkaufen niemals personenbezogene Daten an Dritte und setzen keine Werbetracker ein.

4. KI-Tutor & Auftragsverarbeitung ohne personenbezogene Daten (Art. 28, 44 ff. DSGVO — Q7): Für sokratische Erklärungen und Denkfallen-Analysen stellt unsere EU-Edge-Funktion (Frankfurt am Main) die Anfrage an führende KI-Modellanbieter (Anthropic PBC, USA bzw. Google Gemini API unter Standardvertragsklauseln / EU-U.S. Data Privacy Framework). Dabei gilt das strikte Zero-PII-Prinzip: Übermittelt werden ausschließlich anonymisierte Aufgaben-IDs, Antwortoptionen, Fachhinweise, die gewählte Option und bei Nachfragen dein eingegebener Text (maximal 500 Zeichen). Es werden niemals personenbezogene Daten wie Name, E-Mail-Adresse, Nutzer-ID oder IP-Adresse an die KI-Anbieter übertragen. E-Mail-Adressen und Telefonnummern in Freitext-Eingaben werden vor dem Senden automatisch serverseitig entfernt. Die Anbieter verarbeiten Anfragen über kommerzielle API-Zugänge mit vertraglich ausgeschlossenem Modelltraining. In unserer EU-Datenbank werden lediglich Tokenmengen und Kosten zur Kontingentüberwachung gespeichert, niemals Frage- oder Antworttexte.

5. Jugendschutz & Mindestalter (Art. 8 DSGVO — Q6): ZukoAI richtet sich primär an Oberstufenschülerinnen und -schüler (Abiturientinnen und Abiturienten) sowie Studieninteressierte für medizinische Studiengänge (Human-, Zahn-, Tiermedizin und Pharmazie), typischerweise im Alter von 16 bis 25 Jahren. Gemäß Art. 8 Abs. 1 DSGVO ist die Nutzung für Personen ab 16 Jahren direkt zulässig. Personen unter 16 Jahren dürfen ZukoAI nur mit der ausdrücklichen Einwilligung oder Genehmigung des Trägers der elterlichen Verantwortung nutzen (Einwilligung des Trägers der elterlichen Verantwortung gem. Art. 8 Abs. 1 DSGVO). Da ZukoAI nach dem Grundsatz der Datenminimierung keine Geburtsdaten speichert, können Erziehungsberechtigte ihre Betroffenenrechte jederzeit direkt geltend machen.

6. Betroffenenrechte (Art. 15–21 DSGVO): Du hast jederzeit das Recht auf Auskunft, Berichtigung, Datenübertragbarkeit (JSON/CSV-Export direkt in der App) sowie sofortige Löschung deines Kontos und deiner Wartelisten-Eintragung (Art. 17 DSGVO).