Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne des Schweizer Datenschutzgesetzes (nDSG, SR 235.1) und der Europäischen Datenschutz-Grundverordnung (DSGVO) ist:

BYTEC AG
Chamerstrasse 172
6300 Zug, Schweiz
E-Mail: support@neuroforge.ch

2. Erhobene Daten

Im Rahmen der Nutzung der NEUROFORGE Academy erheben und verarbeiten wir folgende Kategorien personenbezogener Daten:

2.1 Registrierungsdaten

Name, E-Mail-Adresse, gewählte Sprache, Zahlungsinformationen (verarbeitet durch Stripe, nicht bei uns gespeichert).

2.2 Coaching-Daten

Textnachrichten in allen Chat-Kanälen (KI-Coach Leon, direkter Coach-Kanal, Morning Check-ins, Evening Debriefs), Sprachnachrichten (Audio-Dateien und ggf. Transkriptionen), Identitätssätze, persönliche Ziele, Situationseinträge aus Praxisübungen.

2.3 Gesundheits- und Verhaltensdaten

Herzratenvariabilität (HRV), Stresslevel, Stimmungserfassung (Mood), NIP-Session-Bewertungen, Schlaf- und Bewegungsdaten (soweit vom Teilnehmer eingegeben).

2.4 Nutzungsdaten

Modulfortschritt, Streak-Daten, Login-Zeitpunkte, Seitenaufrufe (anonymisiert), Gerätetyp, Browser, ungefährer Standort (Land/Stadt, keine exakte Geolokalisierung).

3. Zweck der Verarbeitung

Wir verarbeiten Ihre Daten für folgende Zwecke:

1. Bereitstellung und Personalisierung der Coaching-Erfahrung durch den KI-Coach Leon
2. Durchführung und Dokumentation des 90-Tage-Protokolls
3. Kommunikation zwischen Teilnehmer und dem persönlichen Coach
4. Fortschrittsverfolgung und Visualisierung im persönlichen Cockpit
5. Zahlungsabwicklung und Vertragsmanagement
6. Versand transaktionaler E-Mails (Bestätigungen, Passwortzurücksetzung)
7. Anonymisierte Analyse zur Verbesserung des Programms
8. Wissenschaftliche Forschung auf Basis anonymisierter Daten (siehe Abschnitt 8)

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen:

1. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 Abs. 1 nDSG): Die Datenverarbeitung ist zur Erfüllung des Vertrags über die Teilnahme an der Academy erforderlich.
2. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 6 Abs. 6 nDSG): Für die Verarbeitung besonderer Kategorien personenbezogener Daten (Gesundheitsdaten wie HRV) sowie für die wissenschaftliche Datenverwendung.
3. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 1 nDSG): Für die anonymisierte Analyse zur Produktverbesserung.

5. KI-Verarbeitung im Detail

Die NEUROFORGE Academy nutzt KI-Technologie als zentrales Element. Folgende Verarbeitungen finden statt:

5.1 KI-Coach Leon

Sämtliche Texteingaben und Sprachnachrichten, die an den KI-Coach Leon gerichtet werden, werden zur Generierung personalisierter Antworten an den KI-Anbieter Anthropic (USA) übermittelt. Dies umfasst Morning Check-ins, Evening Debriefs, den 24/7-Chat, NIP-Sessions und Modulgespräche.

Um eine ganzheitliche Coaching-Erfahrung zu ermöglichen, hat der KI-Coach Leon Zugriff auf sämtliche Kommunikation innerhalb der Plattform, einschliesslich der Gespräche im direkten Coach-Kanal mit Marc Wallendorf. Diese Informationen werden ausschliesslich zur Verbesserung und Personalisierung der Coaching-Begleitung verwendet.

5.2 Sprachverarbeitung

Sprachnachrichten und Spracheingaben werden über einen Spracherkennungsdienst (OpenAI Whisper) in Text umgewandelt. Die Sprachausgabe des KI-Coaches erfolgt über ElevenLabs. Beide Dienste erhalten nur die für die jeweilige Verarbeitung notwendigen Daten.

5.3 Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Die KI unterstützt den Coaching-Prozess, trifft jedoch keine rechtsverbindlichen Entscheidungen.

6. Auftragsverarbeiter und Drittanbieter

Wir arbeiten mit folgenden Auftragsverarbeitern zusammen, die personenbezogene Daten in unserem Auftrag und ausschliesslich gemäss unseren Weisungen verarbeiten:

Diese Anbieter sind keine «Dritten» im datenschutzrechtlichen Sinne. Sie verarbeiten Daten ausschliesslich in unserem Auftrag und auf unsere Weisung. Personenbezogene Daten werden nicht an Dritte für deren eigene Zwecke weitergegeben.

7. Internationale Datentransfers

Einige unserer Auftragsverarbeiter haben ihren Sitz in den USA. Der Transfer personenbezogener Daten in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework sowie der Standardvertragsklauseln (SCC) gemäss Art. 46 Abs. 2 lit. c DSGVO.

Die primäre Datenspeicherung erfolgt in der Europäischen Union (Supabase, Frankfurt). US-Anbieter erhalten nur die für die jeweilige Verarbeitung notwendigen Daten, die nach der Verarbeitung nicht dauerhaft gespeichert werden.

8. Wissenschaftliche Forschung

NEUROFORGE kann erhobene Daten in anonymisierter oder pseudonymisierter Form für wissenschaftliche Forschungszwecke verwenden. Dies umfasst:

1. Die Zusammenarbeit mit Universitäten und wissenschaftlichen Instituten zur Erforschung neuroplastizitätsbasierter Coaching-Methoden
2. Die Veröffentlichung aggregierter Forschungsergebnisse in wissenschaftlichen Publikationen
3. Die Validierung und Weiterentwicklung des Neural Imagery Protocol

Bei der Anonymisierung werden sämtliche personenbezogenen Merkmale unwiderruflich entfernt. Anonymisierte Daten unterliegen weder dem nDSG noch der DSGVO, da kein Personenbezug mehr herstellbar ist.

Für Studien, die eine Verwendung nicht-anonymisierter Daten erfordern, holen wir vorab eine gesonderte, informierte und freiwillige Einwilligung ein.

9. Cookies und Analyse

Die NEUROFORGE Academy verwendet keine Tracking-Cookies.

Für die anonymisierte Webseitenanalyse setzen wir Plausible Analytics (cookie-frei, EU-Server) und PostHog (im cookielosen Modus, EU-Server) ein. Beide Dienste erheben keine personenbezogenen Daten und erfordern keine Einwilligung.

Technisch notwendige Daten wie Authentifizierungs-Tokens werden im lokalen Speicher des Browsers abgelegt. Diese sind für den Betrieb der Plattform erforderlich und werden nicht zu Tracking-Zwecken verwendet.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten:

1. Verschlüsselte Übertragung aller Daten via TLS/HTTPS
2. Ende-zu-Ende-Verschlüsselung der Nachrichten im Coach-Kanal
3. Zugriffskontrolle durch Row-Level-Security auf Datenbankebene
4. Regelmässige Sicherheitsprüfungen und Updates
5. API-Schlüssel werden getrennt von der Applikation gespeichert

11. Speicherdauer

Ihre Daten werden für die Dauer des Vertragsverhältnisses und darüber hinaus gemäss den gesetzlichen Aufbewahrungsfristen gespeichert:

1. Coaching-Daten (Chat-Verläufe, Fortschritte, HRV): Solange Ihr Konto aktiv ist und lebenslanger Zugang besteht
2. Abrechnungsdaten: 10 Jahre gemäss schweizerischem Handelsrecht
3. Bei Kontolöschung: Personenbezogene Daten werden innerhalb von 30 Tagen gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht

12. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

1. Auskunftsrecht: Sie können jederzeit Auskunft über die über Sie gespeicherten Daten verlangen.
2. Berichtigungsrecht: Sie können die Berichtigung unrichtiger Daten verlangen.
3. Löschungsrecht: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
4. Einschränkung der Verarbeitung: Sie können die Einschränkung der Verarbeitung unter bestimmten Voraussetzungen verlangen.
5. Datenübertragbarkeit: Sie haben das Recht, Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten.
6. Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen.
7. Widerruf der Einwilligung: Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: support@neuroforge.ch

13. Aufsichtsbehörde

Für die Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), www.edoeb.admin.ch

Für die EU: Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde Ihres Wohnsitzlandes zu beschweren.

14. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere bei Änderungen der Rechtslage oder unserer Datenverarbeitungsprozesse. Die aktuelle Fassung ist stets auf dieser Seite abrufbar.