Datenschutzerklärung
1. Verantwortlicher
Andreas Katz
Beim alten Gaswerk 4f
22761 Hamburg
E-Mail: katz@extraview.de
2. Worum es geht
MINDSHIFTER ist ein KI-gestützter Coach für den MINDCYCL-Prozess zur Selbstreflexion. Diese Erklärung beschreibt, welche Daten bei der Nutzung verarbeitet werden, wozu und welche Rechte du hast. Die App ersetzt keine Therapie und keine ärztliche Hilfe.
3. Welche Daten verarbeitet werden
- Zugangsdaten: Deine E-Mail-Adresse und dein persönlicher Zugangscode. Sie werden bei jeder Anfrage an den Server gesendet und dort ausschließlich mit der hinterlegten Zugangsliste abgeglichen.
- Gesprächsinhalte: Alles, was du im Chat schreibst, sowie der bisherige Gesprächsverlauf. Diese Inhalte werden zur Beantwortung an den KI-Dienst übermittelt (siehe Abschnitt 5).
- Technische Daten: Beim Aufruf der App fallen beim Hosting-Anbieter technisch übliche Verbindungsdaten an (z. B. IP-Adresse, Zeitpunkt, aufgerufene Adresse, Fehlerprotokolle).
Die Verarbeitung deiner Eingaben ist notwendig, um die App zu nutzen. Ohne sie kann der Coach nicht antworten.
4. Hosting (Vercel)
Die App wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Die Server-Funktion, die deine Anfragen entgegennimmt, ist auf die Region Frankfurt am Main (Deutschland) eingestellt. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit Daten in die USA übermittelt werden, geschieht dies auf Grundlage der Standardvertragsklauseln der EU-Kommission bzw. des EU-US Data Privacy Framework.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).
5. KI-Verarbeitung (Google Gemini)
Deine Nachrichten und der Gesprächsverlauf werden zur Erzeugung der Antworten über die Gemini-API an Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. Google LLC, USA) übermittelt. Dabei kann eine Verarbeitung außerhalb der EU stattfinden. Die Übermittlung stützt sich auf die Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
Wir nutzen den kostenpflichtigen Tarif der Gemini-API. Nach den Bedingungen von Google werden Eingaben in diesem Tarif nicht zum Training der Modelle verwendet; Google kann sie für begrenzte Zeit zur Missbrauchserkennung speichern.
Die Antworten werden automatisch erzeugt. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung statt (Art. 22 DSGVO). Die KI kann Fehler machen.
6. Besonders sensible Inhalte
Bei Selbstreflexion können Angaben zu deiner Gesundheit, deinem Befinden oder deinem Privatleben anfallen. Das sind möglicherweise besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Sie werden nur verarbeitet, wenn du sie freiwillig im Chat eingibst; Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO). Du bist nie verpflichtet, solche Angaben zu machen. Gib bitte keine Namen oder Details Dritter ein, die diese nicht preisgeben wollten.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die App nicht weiter nutzt und uns schreibst. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.
7. Speicherung in deinem Browser
Deine Cycls, der Gesprächsverlauf, dein Fortschritt und dein Login-Status werden ausschließlich im lokalen Speicher (localStorage) deines Browsers auf diesem Gerät abgelegt. Wir haben darauf keinen Zugriff und speichern diese Gespräche nicht auf unseren Servern. Die App setzt keine Cookies und nutzt keine Tracking- oder Analysewerkzeuge.
Du kannst diese Daten jederzeit löschen: über „Abmelden“ bzw. das Löschen von Cycls in der App oder über die Browsereinstellungen (Website-Daten löschen). Auf einem anderen Gerät oder in einem anderen Browser sind deine Cycls nicht verfügbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion) bzw. § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich).
8. Speicherdauer
- Gesprächsinhalte werden von uns nicht dauerhaft gespeichert. Sie liegen nur in deinem Browser.
- Server-Protokolle bei Vercel werden nach deren üblichen Fristen automatisch gelöscht.
- Deine E-Mail-Adresse und dein Zugangscode stehen so lange auf der Zugangsliste, wie dein Zugang besteht. Danach werden sie entfernt.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wende dich dafür an die oben genannte E-Mail-Adresse.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Behörde deines Wohnorts oder dem Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.
10. Hilfe in akuten Krisen
MINDSHIFTER ist kein Krisendienst. Wenn es dir akut schlecht geht: Telefonseelsorge 0800 111 0 111 oder 0800 111 0 222 (kostenlos, rund um die Uhr), 116 123, in Notfällen 112.
11. Änderungen
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.