Angaben gemäß § 25 MedienG und § 5 ECG: beya consulting Roland Wolfig Margaretenstraße 95/32 1050 Wien, Österreich E-Mail: hello@tabularasa.ai Telefon: +43 676 4470825 tabularasa.ai ist ein Produkt von beya consulting.

[ENTWURF - juristische Prüfung ausstehend] 1. Verantwortlicher Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist beya consulting, Roland Wolfig, Margaretenstraße 95/32, 1050 Wien, Österreich, E-Mail: hello@tabularasa.ai, Telefon: +43 676 4470825. 2. Welche Daten wir verarbeiten Wir verarbeiten folgende Kategorien personenbezogener Daten: Konto- und Anmeldedaten (Name, E-Mail-Adresse, Passwort-Hash bzw. OAuth-Identität, verwaltet über Better Auth); freie Texteingaben aus Reflexionen und Gesprächen mit dem KI-Sparringspartner; Antworten aus dem Auftaktgespräch (Interview/Assessment) sowie das daraus abgeleitete individuelle Lernprofil; ggf. sensible Daten im Sinne von Art. 9 DSGVO (z.B. Angaben zu Gesundheit, Überzeugungen oder ähnlich sensiblen Themen, die du freiwillig in Reflexionen erwähnst) - diese verarbeiten wir ausschließlich mit deiner ausdrücklichen, gesondert eingeholten Einwilligung; Nutzungs- und Telemetriedaten (z.B. welche Module du abgeschlossen hast, technische Fehlermeldungen); bei Nutzung des Sprachmodus zusätzlich Sprachaudio, das an unseren Sprachdienstleister übermittelt wird. 3. Zwecke und Rechtsgrundlagen Wir verarbeiten deine Daten auf folgenden Rechtsgrundlagen: Kernfunktionen der Plattform (Lernreise, Sparring, Auftaktgespräch) auf Grundlage der Vertragserfüllung bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie deiner Einwilligung zur Kernverarbeitung (Art. 6 Abs. 1 lit. a DSGVO, Consent-Kategorie 'core_processing'); Produktverbesserung, bei der Gesprächsdaten anonymisiert bzw. aggregiert durch KI ausgewertet werden, ausschließlich mit deiner gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Consent-Kategorie 'product_improvement') - kein Mensch liest dabei einzelne Gespräche, und diese Auswertung ist von unserer internen Analyse/Verwaltung (Admin-Analytics) ausgeschlossen; die Verarbeitung sensibler Inhalte (Art. 9 DSGVO) ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO, Consent-Kategorie 'sensitive_content'); betriebliche Fehler- und Sicherheitstelemetrie auf Grundlage unseres berechtigten Interesses an einem stabilen und sicheren Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO). 4. Empfänger und Auftragsverarbeiter Wir setzen folgende Auftragsverarbeiter ein, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO): Mistral AI (EU) verarbeitet Texteingaben zur Erzeugung von KI-Antworten (Sparring, Lerninhalte, Auswertung des Auftaktgesprächs); Google Cloud (EU, Region europe-west1/Belgien) stellt Hosting und Datenbank bereit sowie Dateispeicher [KLÄREN: Speicherort des GCS-Buckets wird noch verifiziert]; Brevo (EU, Frankreich) versendet transaktionale E-Mails (z.B. Kontobestätigung); ElevenLabs (USA) wandelt Text in gesprochene Sprache um und verarbeitet Sprachaudio im Sprachmodus. Weitere Empfänger existieren nicht; insbesondere werden keine Daten an Arbeitgeber oder Organisationen weitergegeben, die individuelle Auswertungen, Scores oder Gesprächsinhalte einzelner Nutzer:innen enthalten - Organisationen sehen ausschließlich aggregierte Teilnahme- und Fortschrittsdaten (z.B. begonnene/abgeschlossene Module), niemals individuelle Bewertungen. 5. Übermittlung in Drittländer ElevenLabs verarbeitet Daten in den USA. Die Übermittlung soll auf Grundlage von Standardvertragsklauseln (SCCs) sowie, soweit anwendbar, des EU-US Data Privacy Framework erfolgen. [KLÄREN: die entsprechende Vereinbarung mit ElevenLabs ist noch nicht abgeschlossen - offen ist außerdem, ob zusätzlich eine EU-Datenresidenz-Option vertraglich vereinbart wird.] Alle übrigen Auftragsverarbeiter verarbeiten Daten ausschließlich innerhalb der EU. 6. Speicherdauer Kontodaten speichern wir bis zur Löschung deines Kontos durch dich selbst oder auf Anfrage. Gedächtnis-Fakten (aus Gesprächen abgeleitete Merkfakten) speichern wir bis zu deinem Widerruf bzw. bis zur Löschung. Gesprächs- und Reflexionsdaten bleiben Teil deines Kontos und werden mit diesem gelöscht. [KLÄREN: konkretes Aufbewahrungsfenster für Telemetrie- und Protokolldaten.] Rein technische Sitzungsdaten (z.B. laufende Sparring- oder Auftaktgespräch-Sitzungen) werden nach kurzer Zeit automatisch gelöscht. 7. Deine Rechte Dir stehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO, auch für aus Gesprächen abgeleitete Profildaten, die du in deinen Kontoeinstellungen korrigieren kannst), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung, Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch sowie der jederzeitige Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft zu. Konto- und Gedächtnisdaten kannst du direkt in der App exportieren und löschen; deine Einwilligungen (core_processing, product_improvement, sensitive_content) verwaltest du in den Datenschutz-Einstellungen deines Kontos. 8. Automatisierte Entscheidungsfindung und Künstliche Intelligenz Inhalte in tabularasa.ai (Lerntexte, Sparring-Antworten, Auswertung des Auftaktgesprächs) werden mithilfe von KI erzeugt; im Sprachmodus wird zudem eine synthetische Stimme eingesetzt. Beides wird gemäß Art. 50 EU AI Act offengelegt. Es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt: Ergebnisse deines Auftaktgesprächs und deines Lernprofils sind ausschließlich für dich selbst sichtbar, niemals für Arbeitgeber oder Dritte, und werden zu keiner automatisierten Personalentscheidung herangezogen. Wir betreiben keine Emotionserkennung aus Stimme oder Sprachmuster. 9. Beschwerderecht Du hast das Recht, dich bei der Österreichischen Datenschutzbehörde (Wien) zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt. 10. Kontakt Für Anfragen zum Datenschutz erreichst du uns unter hello@tabularasa.ai.

[ENTWURF - juristische Prüfung ausstehend] 1. Geltungsbereich und Anbieter Diese Nutzungsbedingungen gelten für die Nutzung von tabularasa.ai, angeboten von beya consulting, Roland Wolfig, Margaretenstraße 95/32, 1050 Wien, Österreich (im Folgenden 'wir' oder 'tabularasa.ai'). Mit der Registrierung bzw. Nutzung der Plattform akzeptierst du diese Bedingungen. 2. Leistungsbeschreibung tabularasa.ai ist eine Lernplattform für reflexive Future Skills mit personalisierten Lernreisen, einer kuratierten Wissensbibliothek und einem KI-gestützten Sparringspartner. tabularasa.ai bietet ausdrücklich KEINE Rechts-, Medizin- oder Therapieberatung. Inhalte dienen ausschließlich der persönlichen Weiterbildung und Reflexion und ersetzen keine professionelle Beratung. 3. Registrierung und Konto Für die Nutzung ist ein Konto erforderlich. Du bist verpflichtet, zutreffende Angaben zu machen und deine Zugangsdaten geheim zu halten. Du bist für alle Aktivitäten verantwortlich, die über dein Konto erfolgen. 4. Nutzerpflichten und zulässige Nutzung Du verpflichtest dich, die Plattform nicht missbräuchlich zu nutzen, keine rechtswidrigen, beleidigenden oder die Rechte Dritter verletzenden Inhalte einzustellen und die Plattform nicht zur automatisierten Massenabfrage oder zum Training konkurrierender KI-Modelle zu verwenden. 5. KI-generierte Inhalte Lerninhalte, Sparring-Antworten und die Auswertung des Auftaktgesprächs werden mithilfe künstlicher Intelligenz erzeugt. KI-generierte Inhalte können Fehler enthalten; wir übernehmen keine Gewähr für ihre Richtigkeit oder Vollständigkeit. Sie stellen keine professionelle Beratung dar und ersetzen keine fachkundige Einschätzung im Einzelfall. 6. Geistiges Eigentum und Lizenz an eigenen Inhalten Alle Inhalte der Plattform (Texte, Struktur, Design, kuratierte Wissensbibliothek) sind urheberrechtlich geschützt. Für deine eigenen Eingaben (Reflexionen, Antworten) räumst du uns eine einfache, zur Erbringung der Leistung notwendige Nutzungslizenz ein; du bleibst Inhaber deiner Inhalte. 7. Verfügbarkeit und Änderungen Wir sind bemüht, die Plattform verfügbar zu halten, können jedoch keine ununterbrochene Verfügbarkeit garantieren. Wir können Funktionen der Plattform weiterentwickeln, ändern oder einstellen. 8. Haftungsbeschränkung Wir haften unbeschränkt für Vorsatz und grobe Fahrlässigkeit sowie für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit. Im Übrigen ist unsere Haftung, soweit gesetzlich zulässig, beschränkt. [KLÄREN: konkrete Haftungshöchstsummen bzw. -ausschlüsse.] 9. Kündigung und Kontolöschung Du kannst dein Konto jederzeit über die Kontoeinstellungen oder per E-Mail an hello@tabularasa.ai löschen lassen; deine Daten werden gemäß der Datenschutzerklärung gelöscht. Wir können das Konto bei schwerwiegenden Verstößen gegen diese Bedingungen kündigen. 10. Änderungen der Bedingungen Wir können diese Nutzungsbedingungen anpassen, wenn dies aus rechtlichen Gründen oder wegen Weiterentwicklung der Plattform erforderlich ist. Über wesentliche Änderungen informieren wir dich rechtzeitig. 11. Anwendbares Recht und Gerichtsstand Es gilt österreichisches Recht unter Ausschluss des UN-Kaufrechts. Gerichtsstand ist, soweit gesetzlich zulässig, Wien. 12. Kontakt Fragen zu diesen Nutzungsbedingungen richtest du an hello@tabularasa.ai.