Datenschutz­erklärung

Stand: 23. Oktober 2026

Diese Datenschutzerklärung erklärt, wie wir personenbezogene Daten auf unserer Website, in der Miranda-App und in der Web-App sowie bei der Kommunikation über unsere Social-Media-Auftritte verarbeiten. Sie gilt unabhängig davon, aus welchem Land du Miranda nutzt.

1. Verantwortlicher

Miranda Mobile Learning OG
Wolfshütte 9
4903 Manning
Österreich
E-Mail: hello@miranda.works

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich unter hello@miranda.works an uns wenden.

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten nur Daten, die wir zur Bereitstellung und Verbesserung von Miranda, zur Kommunikation, zur Sicherheit oder zur Erfüllung gesetzlicher Pflichten benötigen.

Wir verkaufen keine personenbezogenen Daten, erstellen keine Werbeprofile und geben keine Daten an Werbenetzwerke weiter.

Je nach Zweck stützen wir die Verarbeitung auf folgende Rechtsgrundlagen:

  • Vertragserfüllung und vorvertragliche Maßnahmen: insbesondere für Nutzerkonto, Lernfunktionen, MiraBot, Support und Zahlungen (Art. 6 Abs. 1 lit. b DSGVO).
  • Gesetzliche Pflichten: insbesondere für steuer- und unternehmensrechtlich erforderliche Unterlagen (Art. 6 Abs. 1 lit. c DSGVO).
  • Berechtigte Interessen: insbesondere für IT-Sicherheit, Missbrauchsschutz, Fehlerbehebung, Kommunikation sowie die Analyse und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).
  • Einwilligung: beispielsweise für das Laden eingebetteter YouTube-Videos auf der Website (Art. 6 Abs. 1 lit. a DSGVO).

Einige Daten sind erforderlich, damit wir dein Konto oder eine gewünschte Funktion bereitstellen können. Ohne diese Daten kann die jeweilige Leistung möglicherweise nicht genutzt werden.

3. Nutzerkonto und Anmeldung

Du kannst dich mit deiner E-Mail-Adresse, mit deiner Apple-ID oder mit deinem Google-Konto anmelden. Dabei verarbeiten wir insbesondere:

  • deine E-Mail-Adresse,
  • eine interne Nutzer-ID,
  • die gewählte Anmeldemethode,
  • deinen gewählten Profilnamen,
  • technische Anmelde- und Sicherheitsdaten.

Beim Anmelden mit Apple-ID oder Google-Konto erhalten wir die vom jeweiligen Anbieter freigegebenen Daten, insbesondere eine Anbieter-ID, die E-Mail-Adresse und gegebenenfalls den dort hinterlegten Namen.

Du kannst selbst wählen, welchen Namen du für dein Profil verwenden möchtest. Weitere Profilangaben sind freiwillig. Dazu können unter anderem Profilbild, Geschlecht, Geburtstag, Land oder Bundesland, Schulart oder Schulstufe gehören.

Wenn du einen von einer Schule bereitgestellten Lizenzcode einlöst, speichern wir den Code beziehungsweise die daraus entstandene Berechtigung bei deinem Konto.

4. Lernfortschritt und Nutzung der App

Damit du Miranda verwenden und deinen Lernstand fortsetzen kannst, verarbeiten wir insbesondere:

  • bearbeitete Aufgaben und Antworten,
  • Kurs- und Inhaltsauswahl,
  • Lernfortschritt und Ergebnisse,
  • Lernzeit,
  • Punkte, Level und Auszeichnungen,
  • Einstellungen und technische App-Daten.

Ein Teil dieser Daten kann für die Funktion der App lokal auf deinem Gerät gespeichert werden. Konto- und Lernfortschrittsdaten werden außerdem deinem Nutzerkonto zugeordnet.

5. MiraBot

Wenn du den MiraBot, unseren KI-gestützten Lernassistenten, verwendest, verarbeiten wir deine Eingaben einschließlich angehängter Bilder oder Dateien, die Antworten und den für die Unterhaltung notwendigen bisherigen Gesprächskontext.

Für die Erstellung und Personalisierung der Antworten übermitteln wir an OpenAI ausschließlich:

  • deine aktuelle Anfrage,
  • den erforderlichen bisherigen Gesprächskontext,
  • von dir angehängte Dateien oder Bilder,
  • dein Land,
  • deine Schulstufe,
  • dein aus dem Geburtstag berechnetes Alter.

Deinen Namen, deine E-Mail-Adresse, deine interne Nutzer-ID und dein Profilbild geben wir dabei nicht an OpenAI weiter. Die Anfragen laufen über unsere Systeme, sodass auch deine IP-Adresse nicht an OpenAI übermittelt wird.

Wir verwenden die übermittelten Daten, um deine Anfrage zu bearbeiten und die Antwort an deinen Lernkontext anzupassen. OpenAI verwendet über die Programmierschnittstelle übermittelte Inhalte nicht zum Training seiner Modelle. OpenAI kann Anfragen und Antworten in Sicherheits- und Missbrauchsprotokollen standardmäßig bis zu 30 Tage speichern; länger nur, soweit gesetzlich vorgeschrieben oder zum Schutz der Dienste oder Dritter vor Schäden erforderlich.

Schutz vor persönlichen Informationen

Zum Schutz deiner Privatsphäre prüft MiraBot deine Eingaben auf persönliche Informationen. Dafür wird die jeweilige Nachricht an OpenAI übermittelt und dort verarbeitet. Werden persönliche Informationen erkannt, beendet MiraBot den Chat. Die betreffende Nachricht wird weder in deinem Miranda-Nutzerkonto noch im Chatverlauf gespeichert.

Spracheingabe

Mit der Spracheingabe kannst du deine Nachricht an MiraBot diktieren. Auf dein Mikrofon greifen wir nur zu, wenn du die Aufnahme selbst startest. Die Audiodaten werden über unsere Systeme an OpenAI übertragen und dort in Text umgewandelt. Miranda speichert die ursprüngliche Audioaufnahme nicht. Der daraus erzeugte Text kann anschließend Bestandteil des Chatverlaufs sein.

Speicherung und Zugriff

MiraBot-Unterhaltungen und Anhänge werden in deinem Nutzerkonto gespeichert, bis du den jeweiligen Chat löschst oder dein Nutzerkonto gelöscht wird.

Mitarbeiter greifen auf gespeicherte Chats nur zu, wenn du einen Chat meldest, uns um Unterstützung bittest oder ein konkreter Sicherheitsvorfall untersucht werden muss. Wir verwenden deine gespeicherten Chats nicht zum Training von MiraBot und nicht für allgemeine Nutzungsanalysen.

Zur Bearbeitung deiner Chatmeldung oder deines Feedbacks speichern wir den betroffenen Gesprächsverlauf, deine Angaben zur Meldung sowie technische Geräteinformationen. Diese Daten löschen wir spätestens zwölf Monate nach Abschluss der Bearbeitung.

6. Zahlungen und Abonnements

Zahlungen auf unserer Website werden über Stripe abgewickelt. Dabei übermitteln wir insbesondere deine E-Mail-Adresse, deine interne Nutzer-ID, das gewählte Produkt und gegebenenfalls einen Rabatt. Zahlungs- und Rechnungsdaten gibst du direkt bei Stripe ein. Miranda erhält keine vollständigen Kreditkarten- oder Bankdaten.

Käufe in der App werden über den Apple App Store oder Google Play abgewickelt. Zur Verwaltung der Abonnements nutzen wir RevenueCat. Dabei werden eine interne Nutzer-ID sowie Informationen zum Kauf und zum Abonnementstatus übermittelt.

In unseren Systemen speichern wir nur die zur Freischaltung und Verwaltung erforderlichen Kunden-, Kauf- und Abonnementinformationen. Vollständige Zahlungsdaten oder bei Stripe eingegebene Rechnungsdaten speichern wir nicht in deinem Miranda-Konto.

Buchungs- und Zahlungsbelege bewahren wir entsprechend den gesetzlichen Pflichten grundsätzlich sieben Jahre ab Ende des jeweiligen Kalenderjahres auf, auch nach einer Kontolöschung.

7. Matura-Garantie

Wenn du die Matura-Garantie in Anspruch nimmst, kannst du uns einen Nachweis über die nicht bestandene Matura übermitteln. Wir verwenden diesen Nachweis ausschließlich zur Prüfung der Garantie.

Der Nachweis wird spätestens 30 Tage nach Abschluss der Garantieprüfung gelöscht. Notwendige Erstattungs- und Buchungsunterlagen bewahren wir entsprechend den gesetzlichen Pflichten sieben Jahre auf.

8. Technische Protokolle, Sicherheit und Verbesserung

Beim Betrieb von Miranda entstehen technische Protokolldaten. Dazu können gehören:

  • interne Nutzer- und Gerätekennungen,
  • IP-Adresse und Zeitstempel,
  • Betriebssystem, Gerätemodell und App-Version,
  • aufgerufene Bereiche und ausgelöste Funktionen,
  • Lern- und Bedienereignisse,
  • Fehlermeldungen und Diagnosedaten.

Wir verwenden diese Daten für Fehlerbehebung, Support, IT-Sicherheit, Missbrauchs- und Betrugsprävention sowie zur Analyse und Verbesserung unserer Funktionen. Sie werden nicht für Werbung verwendet.

Personenbezogene technische Protokolle löschen wir grundsätzlich nach 90 Tagen. Protokolle, die zur Untersuchung von Sicherheitsvorfällen, Missbrauch oder Betrug erforderlich sind, können bis zu zwölf Monate gespeichert werden. Bei einem noch laufenden Vorfall bewahren wir die dafür erforderlichen Daten bis zu dessen Abschluss auf. Langfristige Statistiken erstellen wir nur in anonymisierter Form.

Auf personenbezogene Protokolle greifen nur zuständige Mitarbeiter zu, soweit dies für die genannten Zwecke erforderlich ist.

Zum Schutz vor Missbrauch setzen wir Firebase App Check mit Sicherheitsdiensten von Google und Apple sowie auf der Website Google reCAPTCHA ein. Dabei werden technische Geräte-, Netzwerk- und Risikosignale verarbeitet.

9. Website, Cookies und YouTube

Unsere Website wird über Firebase Hosting bereitgestellt. Dabei werden technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem verarbeitet. Die technische Auslieferung kann über globale Infrastruktur erfolgen.

Wir verwenden auf der Website keine Analyse- oder Werbetracker.

Für deine Cookie-Auswahl speichern wir ein technisch erforderliches Cookie namens cc_cookie. Es enthält deine Auswahl und wird für bis zu 182 Tage gespeichert.

YouTube-Videos laden wir erst mit deiner Einwilligung für externe Medien. Dabei wird eine Verbindung zu YouTube hergestellt. YouTube kann technische Daten verarbeiten und Cookies setzen. Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Bloße Links zu unseren Social-Media-Seiten stellen erst dann eine Verbindung zur jeweiligen Plattform her, wenn du sie öffnest.

10. Eingesetzte Dienstleister

Für den Betrieb von Miranda setzen wir folgende Dienstleister ein:

  • Algolia: Bereitstellung der Suche. Dabei werden deine Suchanfrage und technische Verbindungsdaten wie deine IP-Adresse verarbeitet.
  • bunny.net: Auslieferung von Videos und Lernmaterialien. Dabei werden IP-Adresse, Zeitpunkt sowie Browser- und Geräteinformationen verarbeitet.
  • Amazon Web Services: Versand notwendiger Service-E-Mails und Ausführung mathematischer Berechnungen. Dabei werden je nach Funktion E-Mail-Daten oder mathematische Eingaben sowie technische Verbindungsdaten verarbeitet.
  • Google und Firebase: Nutzeranmeldung, Datenbanken, Speicher, Hosting, technische Backend-Funktionen, App-Schutz und E-Mail-Kommunikation.
  • OpenAI: MiraBot und Spracheingabe. Einzelheiten findest du in Abschnitt 5.
  • Stripe, Apple, Google und RevenueCat: Zahlungs- und Abonnementverwaltung. Einzelheiten findest du in Abschnitt 6.

Mit unseren Auftragsverarbeitern bestehen die jeweils erforderlichen Datenschutzvereinbarungen.

11. Kontakt und Kommunikation

Wenn du uns per E-Mail, über ein Supportformular oder über soziale Medien kontaktierst, verarbeiten wir deine Kontaktdaten, den Inhalt deiner Nachricht, mitgesendete Dateien und die zur Bearbeitung notwendigen technischen Angaben.

E-Mails werden über Google Workspace verarbeitet. Abgeschlossene E-Mail- und Social-Media-Anfragen löschen wir grundsätzlich nach drei Jahren, sofern keine gesetzlichen Pflichten oder laufenden Ansprüche eine längere Speicherung erfordern.

Über die App übermittelte Fehler- und Supportberichte löschen wir grundsätzlich zwölf Monate nach Abschluss der Bearbeitung.

Wir betreiben Auftritte bei Facebook, Instagram, YouTube, TikTok und LinkedIn. Wenn du dort mit uns kommunizierst, verarbeitet auch der jeweilige Plattformbetreiber deine Daten in eigener Verantwortung. Die Plattformen können uns außerdem zusammengefasste Statistiken zur Nutzung unserer Auftritte bereitstellen.

12. Löschung des Nutzerkontos

Wenn du die Löschung deines Nutzerkontos veranlasst, löschen wir dein Konto und die zugehörigen Daten nach Ablauf der siebentägigen Reaktivierungsfrist, sofern du es nicht reaktivierst. Dazu gehören insbesondere Profil, Lernfortschritt, Chats, Anhänge und Abonnementzuordnungen.

Wir können dein Konto löschen, wenn seit mindestens einem Jahr keine Anmeldung erfolgt ist und während dieses Zeitraums weder ein Plus-Abo noch eine Schullizenz aktiv war.

Von Miranda kontrollierte Sicherungskopien werden grundsätzlich innerhalb von 30 Tagen überschrieben oder gelöscht. Interne Sicherungskopien unserer Infrastruktur-Anbieter können aus technischen Gründen bis zu 180 Tage bestehen bleiben. Sie stehen nicht für die normale Nutzung zur Verfügung und werden nur zur Wiederherstellung oder Absicherung der Systeme verwendet.

Gesetzlich aufzubewahrende Unterlagen, Daten zu laufenden Rechtsfällen sowie erforderliche Sicherheitsnachweise können länger gespeichert werden.

Wenn du bei der Kontolöschung einen Grund auswählst, verwenden wir diese Auswahl nur anonymisiert und zusammengefasst. Einen freiwillig eingegebenen Freitext löschen wir zusammen mit deinem Konto innerhalb von sieben Tagen.

13. Verarbeitung außerhalb Europas

Konto- und Lerndaten speichern wir grundsätzlich in europäischen Datenbank- und Speicherregionen. Einige Anbieter können Daten auch außerhalb des Europäischen Wirtschaftsraums und der Schweiz, insbesondere in den USA, verarbeiten.

Dies betrifft Google und Firebase (Anmeldung, Hosting und App-Schutz), OpenAI (MiraBot und Spracheingabe), Stripe (Zahlungen) und RevenueCat (Abonnementverwaltung).

  • Data Privacy Framework: Für davon erfasste Übermittlungen an zertifizierte US-Unternehmen von Google und Stripe gelten die Angemessenheitsbeschlüsse zum EU-US beziehungsweise Swiss-US Data Privacy Framework.
  • Standardvertragsklauseln: Für OpenAI und RevenueCat sowie sonstige Übermittlungen ohne passenden Angemessenheitsbeschluss verwenden wir die vereinbarten Standardvertragsklauseln der Europäischen Kommission und, soweit erforderlich, ergänzende technische und organisatorische Schutzmaßnahmen.

Informationen zu den eingesetzten Garantien und eine Kopie der maßgeblichen Standardvertragsklauseln kannst du unter hello@miranda.works anfordern.

14. Kinder und Jugendliche

Miranda legt kein eigenes Mindestalter fest. Es gelten die jeweils anwendbaren gesetzlichen Altersvorgaben.

Wenn eine Datenverarbeitung auf deiner Einwilligung beruht und du die dafür geltende gesetzliche Altersgrenze noch nicht erreicht hast, brauchst du die Zustimmung deiner Eltern oder einer anderen erziehungsberechtigten Person.

15. Deine Rechte

Soweit die gesetzlichen Voraussetzungen erfüllt sind, hast du insbesondere das Recht auf:

  • Auskunft über deine verarbeiteten Daten,
  • Berichtigung unrichtiger Daten,
  • Löschung deiner Daten,
  • Einschränkung der Verarbeitung,
  • Übertragung der von dir bereitgestellten Daten,
  • Widerspruch gegen eine Verarbeitung aufgrund berechtigter Interessen,
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung deiner Rechte kannst du uns unter hello@miranda.works kontaktieren. Bei begründeten Zweifeln an deiner Identität können wir zusätzliche Informationen anfordern, die zur Bestätigung deiner Identität erforderlich sind.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist die österreichische Datenschutzbehörde. Du kannst dich auch an die zuständige Behörde an deinem Wohn- oder Arbeitsort beziehungsweise am Ort des vermuteten Verstoßes wenden. In der Schweiz kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden.

16. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in vergleichbarer Weise erheblich beeinträchtigen.

17. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Funktionen oder die rechtlichen Anforderungen ändern. Über wesentliche Änderungen informieren wir dich rechtzeitig in der App.

Wenn wir für eine neue oder geänderte Funktion deine Einwilligung benötigen, holen wir diese gesondert ein.