Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:
Thomas Giaramita („wir"). Kontakt über die im Impressum / in der App genannten Kanäle.

2. Kategorien personenbezogener Daten

• Account-Daten: E-Mail-Adresse, Passwort-Hash, Anzeigename
• Übersetzungen: Eingegebener Originaltext, übersetzter Output, ausgewählter Beziehungskontext, Zeitstempel
• Quiz & Übungen: Quiz-Antworten, Ergebnisse, Fortschrittsdaten, abgeschlossene Übungseinheiten, Zeitstempel
• Selfcare-Historie: Tägliche Stimmungs- und Energieeinträge, Notizen, gewählte Selfcare-Aktivitäten, Zeitstempel
• Reflexionen und Beziehungsprofile (sofern vom Nutzer angelegt)
• Technische Daten: IP-Adresse, Browser, Gerätetyp, Logs
• Support-Kommunikation
• Zahlungs- und Abo-Status (von unserem Zahlungsanbieter Paddle übermittelt)

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes und der gebuchten Funktionen – Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
• Account-Verwaltung und Authentifizierung – Art. 6 Abs. 1 lit. b DSGVO
• Übersetzungen: Speicherung des Originaltexts und des übersetzten Outputs, um dem Nutzer die Funktion "Input rein, klarer Output raus" bereitzustellen – Art. 6 Abs. 1 lit. b DSGVO
• Quiz & Übungen: Erfassung von Antworten und Fortschritt, um personalisierte Lerninhalte und Ergebnisdarstellungen anzuzeigen – Art. 6 Abs. 1 lit. b DSGVO
• Selfcare-Historie: Speicherung von Stimmungs-, Energie- und Aktivitätseinträgen, um dem Nutzer eine persönliche Verlaufsübersicht anzubieten – Art. 6 Abs. 1 lit. b DSGVO
• Sicherheit, Missbrauchs- und Betrugsabwehr – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Erfüllung gesetzlicher Pflichten (z. B. Buchhaltung) – Art. 6 Abs. 1 lit. c DSGVO
• Kunden-Support – Art. 6 Abs. 1 lit. b und f DSGVO

4. Empfänger und Auftragsverarbeiter

Wir geben Daten nur an folgende Kategorien von Empfängern weiter:

• Hosting- und Datenbank-Dienstleister (Lovable Cloud / Supabase)
• Paddle.com Market Ltd. als Merchant of Record für Verkauf, Abrechnung, Steuer-Compliance, Rechnungsstellung und Zahlungsabwicklung. Paddle ist insoweit eigener Verantwortlicher. Mehr unter paddle.com/legal/privacy.
• Berufliche Berater (Recht, Steuer) sowie Behörden, sofern gesetzlich vorgeschrieben

5. Internationale Datenübermittlung

Soweit Daten in Länder außerhalb des EWR übermittelt werden, stützen wir die Übermittlung auf Standardvertragsklauseln (SCC) oder gleichwertige Garantien.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist, oder solange gesetzliche Aufbewahrungsfristen gelten. Konkrete Fristen:

• Übersetzungen: 90 Tage nach Erstellung; danach automatische Löschung oder Anonymisierung
• Quiz & Übungen: Aufbewahrung während der Vertragslaufzeit plus 30 Tage nach Kontolöschung
• Selfcare-Historie: 365 Tage ab letztem Eintrag; danach automatische Löschung oder Anonymisierung
• Account-Daten: Bis zur Löschung des Kontos durch den Nutzer; danach umgehende Entfernung oder Anonymisierung, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen
• Technische Logs: 30 Tage

7. Deine Rechte

Du hast nach DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie das Recht, eine Einwilligung zu widerrufen und dich bei einer Aufsichtsbehörde zu beschweren.

8. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein (Verschlüsselung in Transit, Zugriffskontrollen, RLS auf Datenbankebene), um deine Daten zu schützen.

9. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies für Login und Session-Verwaltung. Analyse- oder Marketing-Cookies werden derzeit nicht eingesetzt.

10. Änderungen

Wir können diese Datenschutzerklärung anpassen, um sie aktuell zu halten. Die jeweils gültige Version ist auf dieser Seite verfügbar.