Datenschutzerklärung

1. Verarbeitete Daten (Überblick)

• •Stimmungs- und Wohlbefindensdaten: Werte, Zeiträume, Tags, Emotionen, Textnotizen, optionale Herzfrequenz, mit Einträgen verknüpfte Daten.
• •Tagesdaten: Schlaf, Gesundheit, Mahlzeiten und Lebensmittel, Finanzen, Aktivität (einschließlich Schritte, wenn Sie den Schrittzähler aktivieren), Ereignisse, Lifestyle, Intimleben (Libido, sexuelle Aktivität), sofern Sie diese Felder ausfüllen, erfasste Krankheitsepisoden, Umweltkorrelationen (z. B. Wetter), eventuelle astrologische Demo-Daten, wenn Sie diese Funktionen nutzen.
• •Tagebuch: Tagebucheinträge in freiem Text (einschließlich per Spracheingabe erzeugten Textes), Zeitstempel und gegebenenfalls verwendete Schreibimpulse.
• •KI-Coach: Nachrichten, die Sie an den Coach senden, generierte Antworten, technische Tageskontingent-Zähler.
• •Persönliches KI-Gedächtnis: destillierte Elemente (Präferenzen, Kontext, Ziele), die in einer eigenen Tabelle (user_ai_memory) gespeichert werden, wenn Sie diese Option aktivieren.
• •Programm und Intentionen: Fortschritt im Programm „Fundamente 21 Tage“ (aktueller Tag, abgeschlossene Tage, Serie), Analyse-Meilensteine, „Wenn… dann…“-Intentionen (Auslöser, Handlung, Ergebnis).
• •App-Einstellungen: Tracking-Modus, Oberflächenpräferenzen, Benachrichtigungen, Sprache, Einwilligungen, Standort- und Community-Sharing-Optionen usw.
• •Konto: E-Mail-Adresse, technische Kontokennung, vom Authentifizierungsanbieter verwaltete Sitzungstoken (z. B. Supabase).
• •Technische Daten: App-Version, für verbundene Dienste erforderliche technische Kennungen, minimale serverseitige API-Protokolle, sofern vom Anbieter aktiviert.

2. Lokale Speicherung

Standardmäßig wird ein erheblicher Teil der Daten lokal auf Ihrem Gerät gespeichert (verschlüsselte Speicherung je nach Systemfähigkeiten). Die Deinstallation der App kann zum Verlust nicht exportierter lokaler Daten führen.

3. Persönliche Cloud-Sicherung (Rechtsgrundlage: ausdrückliche Einwilligung / Erbringung der angeforderten Funktion)

Die App funktioniert standardmäßig lokal: Die Erstellung eines Kontos allein aktiviert nicht die automatische Übertragung Ihrer persönlichen Tracking-Daten. Wenn Sie die persönliche Cloud-Sicherung separat aktivieren, kann ein JSON-Snapshot der wichtigsten lokalen Daten (Stimmung, Tagesprotokoll, Tagebucheinträge, Programmfortschritt, Intentionen, Einstellungen, Krankheitsepisoden) an die vom Anbieter konfigurierte Infrastruktur gesendet und dort gespeichert werden (z. B. Supabase-Projekt). Diese Daten bleiben pseudonymisiert im Sinne der DSGVO (Artikel 4 Nr. 5): mit einer Kontokennung verknüpft, auf Anfrage löschbar, aber nicht anonym im rechtlichen Sinne.

Zweck: Sicherung und, für Premium-Abonnenten, Wiederherstellung oder Zusammenführung auf einem anderen Gerät. Die automatische Übertragung ist frequenzbegrenzt (häufiger bei Premium, seltener bei kostenlosen Konten); eine appseitige Größenbegrenzung kann eine Übertragung ablehnen, wenn der Snapshot ein technisches Limit überschreitet. Die Verweigerung oder der Widerruf dieser Einwilligung verhindert nicht die grundlegende lokale Nutzung. Andere Verarbeitungen (Community-Statistiken, KI, freie Notizen, KI-Gedächtnis) beruhen auf separaten Wahlen, die in den jeweiligen Abschnitten beschrieben sind.

App-Öffnungen: Es gibt kein stilles namentliches Tracking der Öffnungen, wenn die persönliche Cloud-Sicherung nicht aktiviert ist. Bei aktivierter Cloud-Sicherung kann eine technische Zeile „eine Öffnung pro Nutzer und UTC-Tag“ in daily_app_opens für Dienst- und Stabilitätsstatistiken erfasst werden, mit einer auf 90 Tage begrenzten Aufbewahrung. Produktziel: diesen namentlichen Zähler entfernen oder anonymisieren.

4. Tagebuch (Rechtsgrundlage: Erbringung der Funktion / separate Einwilligungen für Synchronisierung und KI)

Tagebucheinträge werden frei verfasst (oder per Spracheingabe diktiert, siehe Abschnitt Mikrofon) und lokal verschlüsselt gespeichert, soweit das System dies unterstützt. Sie werden nur dann in die Cloud synchronisiert, wenn Sie die persönliche Cloud-Sicherung aktiviert haben (Abschnitt 3).

KI-Tagebuchanalysen (5 Analysemodi) können ausdrücklich angefordert werden. Der Tagebuchtext unterliegt der separaten Einwilligung „freie Textnotizen“ (Abschnitt 5): Ohne diese Einwilligung wird der Textinhalt Ihres Tagebuchs nicht an den KI-Anbieter übermittelt (außer im Fall eines Fehlers — kontaktieren Sie in diesem Fall den Support).

5. Analysen durch künstliche Intelligenz (Rechtsgrundlage: ausdrückliche Einwilligung, Artikel 9 Abs. 2 lit. a DSGVO)

Zusammenfassungen oder Analysen können über einen Zwischenserver (Cloudflare Worker) angefordert werden, der einen Kontext an einen Sprachmodell-Anbieter übermittelt. Standardanbieter ist Google (Modell Gemini Flash) für die Stufe „light“, die einzige in der aktuellen Version der App angebotene Stufe. Ein zweiter Anbieter, Anthropic (Modell Claude), erhält den Analysekontext in zwei Fällen: automatisch als Ausweichlösung, wenn der Standardanbieter nicht verfügbar ist oder eine unbrauchbare Antwort zurückgibt; und, falls eine teurere Analysestufe („powerful“) angeboten werden sollte, wenn Sie diese Stufe nutzen. Die geheimen Schlüssel der KI-Anbieter sind nicht in der mobilen App enthalten. Hinweis: Dieser Cloudflare Worker empfängt und leitet personenbezogene Daten weiter (den Analysekontext und, je nach Ihrer separaten Einwilligung, Textnotizen); Cloudflare handelt hier also als Auftragsverarbeiter personenbezogener Daten und nicht als bloßes datenfreies Relais (siehe Abschnitt 17).

Zusage „kein Training“: Der Anbieter trainiert kein eigenes KI-Modell mit Ihren Daten. Die an die KI gesendeten Daten dienen nicht dem Training eines allgemeinen KI-Modells des Anbieters. Nach den geltenden Vertragsbedingungen der kommerziellen APIs der KI-Anbieter (Anthropic und Google) werden über die API gesendete Daten nicht zum Training ihrer Modelle verwendet. Diese Zusagen ergeben sich aus den Bedingungen der Anbieter und können sich ändern; der Anbieter bemüht sich, Anbieter mit dieser Garantie auszuwählen und diese Erklärung gegebenenfalls zu aktualisieren. Sollte jemals ein Training, Fine-Tuning oder ein proprietäres Modell in Betracht gezogen werden, wäre dies Gegenstand einer neuen, separaten ausdrücklichen Einwilligung, einer eigenen rechtlichen Dokumentation und einer Aktualisierung der DSFA/DPIA.

Drei separate Wahlmöglichkeiten sind vorgesehen:

• •KI-Einwilligung Gesundheit/Wohlbefinden: erlaubt die Übermittlung strukturierter Indikatoren aus Ihren Daten zu Stimmung, Schlaf, Aktivität, Mahlzeiten, Wohlbefinden, erfassten Symptomen/Krankheitsepisoden, Intimleben (Libido, sexuelle Aktivität), sofern Sie diese Felder ausfüllen, Umweltsignalen und anderen für die Analyse von Wohlbefindens-Trends erforderlichen Metriken. Diese Daten umfassen besondere Kategorien im Sinne von Artikel 9 DSGVO (Gesundheit, Sexualleben), die von derselben ausdrücklichen Einwilligung abgedeckt sind.
• •Einwilligung freie Notizen: erlaubt separat die Einbeziehung freier Textnotizen, Tagebucheinträge, Kommentare oder schriftlicher Anweisungen. Ohne diese separate Einwilligung dürfen diese Texte nicht in das Analyse-Payload aufgenommen werden (außer im Fall eines Fehlers — kontaktieren Sie in diesem Fall den Support).
• •Persönliches KI-Gedächtnis: eine eigene Wahl, die es ermöglicht, persönliche Erinnerungen oder Präferenzen für künftige Analysen und Gespräche zu erstellen, wiederzuverwenden und zu löschen (siehe Abschnitt 7). Das persönliche KI-Gedächtnis ist kein allgemeines Modelltraining.

5 bis. Zweck, Empfänger und Garantien der KI-Analysen

Zweck: Erstellung einer Analyse von Wohlbefindens-Trends, Zusammenfassungen und nicht-medizinischen Denkanstößen. Empfänger: der Anbieter, der Cloudflare-Zwischenserver oder ein Äquivalent sowie der konfigurierte KI-Anbieter (Google standardmäßig; Anthropic in den beiden in Abschnitt 5 beschriebenen Fällen). Länder: Verarbeitung im EWR, soweit die Infrastruktur dies erlaubt, sowie mögliche Übermittlungen in die Vereinigten Staaten oder andere Verarbeitungsländer der Anbieter, mit geeigneten Garantien (siehe Abschnitt 18). Dauer: Das Payload wird zur Beantwortung der Anfrage verarbeitet; ein gegebenenfalls gespeicherter Analyseverlauf folgt der in der App konfigurierten KI-Aufbewahrungsdauer oder bis zur Löschung/zum Widerruf, soweit anwendbar.

Jede KI-Analyse ist als automatisch generiert und möglicherweise fehlerhaft zu betrachten und stellt keinen medizinischen Rat, keine Diagnose, keine medizinische Prävention, keine Triage und keine therapeutische Empfehlung dar.

Sie können diese Einwilligungen einfach in den Einstellungen widerrufen. Die App speichert Datum und Version der Einwilligung oder des Widerrufs, um die Wahl nachzuweisen, ohne die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitungen zu berühren.

6. KI-Konversations-Coach (Rechtsgrundlage: ausdrückliche Einwilligung; Kontingente: berechtigtes Interesse)

Der KI-Coach ist eine Konversations-Chatfunktion. Ihre Nachrichten laufen über denselben Zwischenserver (Cloudflare Worker) zum konfigurierten KI-Anbieter (standardmäßig Gemini Flash von Google). Der übermittelte Inhalt respektiert die Einwilligungen aus Abschnitt 5: Wohlbefindens-Indikatoren, freie Notizen oder Gedächtniselemente werden nur dann in den Gesprächskontext aufgenommen, wenn die entsprechenden Einwilligungen aktiv sind.

Serverseitig durchgesetzte Kontingente: eine kostenlose Kostprobe von 1 Nachricht pro Tag für nicht abonnierte Konten, danach Zugang nur mit Premium-Abonnement bis zu einer Missbrauchsschutz-Obergrenze von 20 Nachrichten pro Tag. Technische Tageszähler (eine Zeile pro Gerätetoken und UTC-Tag) werden kurzzeitig aufbewahrt, um diese Kontingente durchzusetzen.

Die Antworten des Coachs werden automatisch generiert, können fehlerhaft sein und stellen keinen medizinischen Rat dar. Ein gegebenenfalls auf dem Zwischenserver gespeicherter Gesprächsverlauf wird bei der Löschung des Kontos bereinigt (technische ai_chat-Einträge) und folgt ansonsten der konfigurierten Aufbewahrungsdauer.

7. Persönliches KI-Gedächtnis (Rechtsgrundlage: gesonderte Einwilligung)

Wenn Sie diese eigene Wahl aktivieren, kann der Dienst asynchron aus Ihren Gesprächen mit dem Coach und Ihren Analysen nützliche Elemente (Präferenzen, Kontext, Ziele) destillieren und in einer eigenen, mit Ihrem Konto verknüpften Tabelle (user_ai_memory) speichern. Diese Daten sind pseudonymisiert im Sinne der DSGVO: mit Ihrer Kontokennung verknüpft und nicht anonym im rechtlichen Sinne.

Diese Elemente werden wiederverwendet, um die Antworten des Coachs und künftige Analysen zu personalisieren. Sie können sie in der App einsehen und löschen. Der Widerruf der Einwilligung stoppt die Destillation; die Löschung des Kontos führt zur kaskadierenden Löschung des Gedächtnisses. Das persönliche KI-Gedächtnis ist kein allgemeines Modelltraining.

8. Programm „Fundamente 21 Tage“ und Intentionen (Rechtsgrundlage: Erbringung der Funktion / Einwilligung für die Synchronisierung)

Der Programmfortschritt (aktueller Tag, abgeschlossene Tage, Serie) und die Analyse-Meilensteine werden lokal gespeichert und, wenn Sie mit aktivierter Cloud-Sicherung angemeldet sind, auf die Infrastruktur des Anbieters synchronisiert. Ein serverseitiger Anti-Replay-Mechanismus stellt sicher, dass die Analyse-Meilensteine (Tag 7 kostenlos; Tag 14 und Tag 21 Premium vorbehalten) nur einmal genutzt werden können. Meilenstein-Analysen nutzen die KI-Analysestrecke und die Einwilligungen aus Abschnitt 5.

Die „Wenn… dann…“-Intentionen (Auslöser, Handlung, Ergebnis) werden lokal gespeichert, unter denselben Bedingungen synchronisiert und können lokale Erinnerungsbenachrichtigungen auslösen (siehe Abschnitt 14).

9. Geführte Sitzungen

Die drei geführten Sitzungen (Herzkohärenz 5-5, somatischer Reset, Visualisierung) laufen vollständig lokal auf dem Gerät, sind kostenlos und führen zu keiner Übermittlung von Sitzungsdaten an die Server.

10. Community-Statistiken — Stufen der Identifizierbarkeit (Rechtsgrundlage: separate Einwilligung)

Der Beitrag zu Community-Statistiken ist von der persönlichen Cloud-Sicherung getrennt: Die Annahme der einen aktiviert nicht automatisch die andere. Wichtige DSGVO-Unterscheidung. Wenn Sie das „kollektive Teilen“ aktivieren, bestehen zwei Ebenen nebeneinander, die unterschieden werden müssen, um Sie nicht in die Irre zu führen:

(a) Auf unseren Servern gespeicherte Daten: pseudonymisiert (Artikel 4 Nr. 5 DSGVO). Ihre Daten sind über eine technische Kennung mit Ihrem Konto verknüpft. Wir können sie technisch auffinden und auf Ihre Anfrage löschen. Sie sind daher nicht anonym im rechtlichen Sinne: Sie bleiben personenbezogene Daten, die der DSGVO unterliegen. Freie Textnotizen und Tagebucheinträge werden niemals in den Community-Fluss aufgenommen; betroffen sind nur strukturierte Indikatoren (gerundete Werte, Tags aus einer geschlossenen Liste, Tag und 4-Stunden-Fenster, grobes geografisches Gebiet).

(b) An die Community veröffentlichte Statistiken: aggregiert mit k-Anonymität (k ≥ 10) und statistischem Rauschen. Vor der Veröffentlichung werden die Indikatoren pro geografischer Zelle (~110 km Kantenlänge) und Zeitfenster aggregiert. Eine Zelle wird nur veröffentlicht, wenn mindestens 10 verschiedene Beitragende darin vertreten sind (k-Anonymität), mit einem deterministischen Rauschen von ±0,3 auf die Mittelwerte. Auf dieser Ausgabeebene und ohne Abgleich mit anderen Datenbanken erlauben die veröffentlichten Statistiken in der Praxis keinen Rückschluss auf eine Einzelperson.

Derzeit wird keine Weitergabe an externe Partner (Forschung oder andere) angeboten oder praktiziert: Weder die pseudonymisierten Daten (a) noch die aggregierten Statistiken (b) werden zu Forschungszwecken an Dritte übermittelt. Sollte eine solche Weitergabe — beschränkt auf die aggregierten Statistiken (b) — künftig angeboten werden, würde sie eine separate ausdrückliche Einwilligung (getrennt vom kollektiven Teilen) und eine vorherige Aktualisierung dieser Erklärung voraussetzen.

11. Standort (Rechtsgrundlage: Einwilligung über Systemberechtigungen / Einwilligung für die Community)

Der Standort kann für Wetter, Luftqualität, Pollen und Umweltdiagramme verwendet werden (Pollenabdeckung vor allem Europa); Koordinaten können auf dem Gerät gerundet werden, bevor sie gespeichert werden.

Für die Community kann eine separate Option k-anonyme Aggregate (k ≥ 10) einem sehr groben Gebiet zuordnen (z. B. kurzer Geohash), ohne verpflichtende Übermittlung präziser Koordinaten an den Community-Server.

12. Mikrofon und Spracherkennung (Rechtsgrundlage: Einwilligung)

Einige Spracheingabefunktionen — insbesondere das Diktieren von Tagebucheinträgen — können das Mikrofon und die Spracherkennungsdienste des Systems oder des Herstellers nutzen. Audio wird gemäß den Plattformregeln (Apple/Google) verarbeitet; der transkribierte Text wird anschließend als freie Textnotiz behandelt (Abschnitte 4 und 5).

13. Körperliche Aktivität (Rechtsgrundlage: Einwilligung)

Die Schrittzählung kann nach Erteilung der Berechtigung die Aktivitätssensoren des Geräts nutzen.

14. Benachrichtigungen (Rechtsgrundlage: Einwilligung / berechtigtes Interesse für Servicemeldungen, falls anwendbar)

Die Benachrichtigungseinstellungen werden in den System- und App-Einstellungen verwaltet. Erinnerungen zu Intentionen und zum Programm werden lokal auf dem Gerät geplant.

15. Zahlungen, Abonnement und Credits (Rechtsgrundlage: Vertrag)

In-App-Käufe (monatliches/jährliches Premium-Abonnement, Credit-Pakete mit 3, 10 oder 30 Einheiten) werden von Apple oder Google abgewickelt. Wir erhalten Ihre Kartennummer nicht. Ein gekaufter Credit entspricht einer Analyse-Einheit; das Guthaben an gekauften Credits ist vom wöchentlichen Kontingent des Abonnements getrennt (siehe Allgemeine Nutzungsbedingungen, Abschnitt 8).

Zur Anwendung Ihrer Berechtigungen (Premium-Status, Credit-Guthaben) können Transaktionskennungen und ein Credit-Guthaben serverseitig gespeichert werden, verknüpft mit einem technischen Gerätetoken oder Ihrem Konto, für die Dauer, die zur Erbringung des Dienstes und zur Erfüllung buchhalterischer Pflichten erforderlich ist.

16. Aufbewahrungsfristen (Richtwerte)

• •Daten auf dem Gerät: solange die App installiert ist und Sie sie nicht löschen (bestimmte Aufbewahrungsoptionen, z. B. Astro-Daten, können in der App konfiguriert werden).
• •Konto und Cloud-Sicherung (Snapshot auf der vom Anbieter konfigurierten Infrastruktur): nur wenn Sie die persönliche Cloud-Sicherung aktiviert haben; Aufbewahrung für die Lebensdauer des Kontos und solange dies für die Erbringung des Dienstes erforderlich ist (Sicherung; Wiederherstellung Premium vorbehalten). Bei Löschung des Kontos werden die mit diesem Konto verknüpften Daten über die vorhandenen technischen Mechanismen gelöscht (einschließlich kaskadierender Löschung der zugehörigen Zeilen). Für Lösch- oder Exportanfragen außerhalb dieser Automatismen kontaktieren Sie den Verantwortlichen.
• •Kostenloses Konto vs. Premium: Derselbe Snapshot-Typ kann gespeichert werden; die Frequenz der automatischen Synchronisierung und der Zugang zur Cloud-Wiederherstellung/-Zusammenführung unterscheiden sich je nach Tarif, wie in der App angegeben.
• •KI-Verlauf (Analysen, Coach-Gespräche): folgt der in der App konfigurierten Aufbewahrungsdauer; technische Einträge auf dem Zwischenserver (ai_analysis, ai_chat) werden bei Löschung des Kontos bereinigt.
• •Persönliches KI-Gedächtnis (user_ai_memory): bis zur Löschung durch Sie, zum Widerruf der gesonderten Einwilligung oder zur Löschung des Kontos (kaskadierende Löschung).
• •Programmfortschritt und Intentionen: für die Lebensdauer des Kontos (kaskadierende Löschung bei Kontolöschung).
• •App-Öffnungen (daily_app_opens): sofern unter Cloud-Einwilligung vorhanden, maximale Aufbewahrung 90 Tage.
• •Umweltkontextdaten (environment_snapshots — öffentliche Wetter-, Luftqualitäts-, Pollen-, Erdbeben- und Weltraumwetterdaten, die mit Ihrem Konto korreliert sind, wenn der Standort für die lokalen Ebenen aktiviert ist): sofern unter Cloud-Einwilligung vorhanden, maximale Aufbewahrung 730 Tage (2 Jahre), danach automatische Bereinigung.
• •Aggregierte Community-Statistiken (k ≥ 10, Rauschen ±0,3): nach Veröffentlichung ohne vordefinierte Aufbewahrungsgrenze, da keine individuellen Kennungen vorliegen. Die zu ihrer Erstellung verwendeten pseudonymisierten Daten unterliegen weiterhin den Aufbewahrungsfristen des Kontos (siehe oben).

17. Empfänger und Auftragsverarbeiter

Der Anbieter setzt die folgenden Auftragsverarbeiter ein, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags (DPA) und, für Übermittlungen außerhalb des EWR, der Standardvertragsklauseln (SCC) der Europäischen Kommission, ergänzt durch technische Maßnahmen (Verschlüsselung bei Übertragung und im Ruhezustand):

• •Supabase — Datenbank-Hosting, Authentifizierung und optionale Cloud-Sicherung. Region: EWR (eu-west-1, Dublin, Irland). Daten: Konto, Sicherungs-Snapshot bei Aktivierung, KI-Gedächtnis, Programmfortschritt, Intentionen, Einwilligungen, pseudonymisierte Community-Daten bei Teilnahme.
• •Cloudflare — Zwischenserver (Worker) für KI-Analysen, den Konversations-Coach und die Validierung von In-App-Käufen (IAP). Dieser Worker empfängt und leitet personenbezogene Daten weiter (Analysekontext, Coach-Nachrichten, eventuelle Notizen je nach Einwilligung, Transaktionskennungen). Cloudflare ist daher Auftragsverarbeiter personenbezogener Daten und kein bloßes „datenfreies“ Relais.
• •Google (Gemini) — Standard-KI-Modell-Anbieter für die Stufe „light“ (Gemini Flash, Coach und Analysen), die einzige in der aktuellen Version der App angebotene Stufe; Empfänger des Kontexts, wenn Sie KI-Funktionen nutzen. Die Verarbeitung kann außerhalb des EWR stattfinden (insbesondere in den Vereinigten Staaten). Nach den geltenden Bedingungen seiner kommerziellen API werden gesendete Daten nicht zum Training seiner Modelle verwendet.
• •Anthropic (Claude) — zweiter KI-Modell-Anbieter, Empfänger des Analysekontexts in zwei Fällen: automatisch als Ausweichlösung, wenn der Standardanbieter (Google) nicht verfügbar ist oder eine unbrauchbare Antwort zurückgibt; und, falls eine teurere Analysestufe („powerful“) angeboten werden sollte, wenn Sie diese Stufe nutzen. Nachrichten des Konversations-Coachs, analysierte Tagebucheinträge und KI-Gedächtniselemente werden nicht an ihn übermittelt. Die Verarbeitung kann außerhalb des EWR stattfinden (insbesondere in den Vereinigten Staaten). Nach den geltenden Bedingungen seiner kommerziellen API werden gesendete Daten nicht zum Training seiner Modelle verwendet.
• •Apple (App Store) und Google (Google Play) — Abwicklung der In-App-Käufe (Zahlung, Abonnements, Credits). Wir erhalten Ihre Kartennummer nicht.
• •Sentry — Absturz- und Stabilitätstelemetrie, nur wenn diese Funktion vom Anbieter aktiviert ist. So konfiguriert, dass keine rohen personenbezogenen Daten erfasst werden (keine Notizen, keine KI-Prompts, keine Gesundheitsdaten); IP-Adressen werden maskiert und Payloads gefiltert (siehe Abschnitt 21). Die Verarbeitung kann außerhalb des EWR stattfinden.

17 bis. Aktualisierungspolitik für Auftragsverarbeiter

Die obige Liste kann sich ändern. Der Anbieter führt ein aktuelles internes Register der Auftragsverarbeiter und ihrer Garantien. Die aktuelle Liste kann auf einfache Anfrage beim oben genannten Kontakt angefordert werden. Bei Hinzufügung oder Ersetzung eines Auftragsverarbeiters mit erheblichen Auswirkungen auf Ihre Daten aktualisiert der Anbieter diese Erklärung (Datum und Version am Anfang) und kann Sie bei einer wesentlichen Änderung in der App informieren.

18. Übermittlungen außerhalb der EU

Einige Auftragsverarbeiter (insbesondere die KI-Anbieter Google und Anthropic, Cloudflare und gegebenenfalls Sentry) können Daten außerhalb des EWR verarbeiten, insbesondere in den Vereinigten Staaten. In diesem Fall stützt sich der Anbieter auf die von der DSGVO vorgesehenen geeigneten Garantien: Standardvertragsklauseln (SCC) der Europäischen Kommission und, soweit einschlägig, anwendbare Angemessenheitsmechanismen (z. B. EU-US Data Privacy Framework für zertifizierte Anbieter), ergänzt durch technische Maßnahmen (Verschlüsselung, Minimierung der übermittelten Daten). Für Verarbeitungen mit hohem Risiko (Gesundheits-/Wohlbefindensdaten, externe KI, Standort, Trend-Profiling, öffentliches Forum) wurde eine Datenschutz-Folgenabschätzung (DSFA/DPIA) durchgeführt.

19. Ihre Rechte

Sie haben die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit (für bereitgestellte und per Vertrag/Automatisierung verarbeitete Daten) und Widerspruch, unter den gesetzlichen Voraussetzungen. Bei auf Einwilligung gestützten Verarbeitungen können Sie Ihre Einwilligung jederzeit widerrufen, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren.

Sie können eine Beschwerde bei der CNIL (www.cnil.fr) oder der Aufsichtsbehörde Ihres Landes einreichen.

20. Minderjährige

Die App richtet sich nicht an Personen unter 15 Jahren (Alter der digitalen Einwilligung in Frankreich gemäß Artikel 7-1 des französischen Datenschutzgesetzes zur Umsetzung von Artikel 8 DSGVO). Wenn Sie der Ansicht sind, dass ein Minderjähriger ohne elterliche Zustimmung Daten bereitgestellt hat, kontaktieren Sie den Verantwortlichen.

21. Cookies, Tracker und Telemetrie

Die mobile App verwendet keine Werbe-Cookies und keine Marketing-Tracker. Die einzigen erforderlichen technischen Mechanismen sind die Sitzungstoken des Authentifizierungsanbieters (Supabase), die für Anmeldung und Synchronisierung strikt erforderlich sind. Kein nicht wesentliches Analysetool (Analytics) wird ohne Ihre vorherige Einwilligung eingesetzt. Sollte ein solches Tool später hinzugefügt werden, würde es erst nach Einholung einer vorherigen Einwilligung aktiviert (Banner oder Auswahlbildschirm).

Absturztelemetrie: Zur Verbesserung der Stabilität kann der Anbieter ein Absturztelemetrie-Tool (Sentry) aktivieren. In diesem Fall ist es so konfiguriert, dass niemals rohe personenbezogene Daten gesendet werden: keine Textnotizen, keine KI-Prompts oder -Antworten, keine Gesundheits-/Wohlbefindensdaten. IP-Adressen werden maskiert, Payloads gefiltert (Scrubbing), und nur minimale technische Informationen (Fehlertyp, Version, nicht namentliche technische Kennung) werden für begrenzte Zeit aufbewahrt. Die zugehörige Website wendet ihre eigene, dort angegebene Cookie-Richtlinie an.

22. Kontakt

Für Fragen zu dieser Erklärung oder zu Ihren Rechten: support@manifestwealth.io. Für allgemeine Unterstützung: support@manifestwealth.io.