Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[Vor- und Nachname]
[Straße und Hausnummer]
[PLZ und Ort]
E-Mail: [kontakt@…]

Bei der Anmeldung über Google werden Name, E-Mail-Adresse und die URL des Profilbilds übernommen. Durch die Nutzung entstehen darüber hinaus folgende Daten im Konto:

• Spielstand: Erfahrungspunkte je Attribut, Gesamt-Level, Lebenspunkte, Gold und freigeschaltete Errungenschaften
• Aufgaben mit Titel, optionaler Beschreibung, Fälligkeit und Status
• Gewohnheiten und die täglichen Häkchen dazu
• Fokus-Sitzungen mit Dauer, Attribut, Status und optionaler Arbeitsnotiz
• Käufe im Laden mit Artikel, Preis und Zeitpunkt
• Abo-Status sowie die Kunden- und Abonnement-Kennung von Stripe
• Beim Aufruf der Seiten verarbeitet der Hosting-Dienstleister technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, abgerufene Adresse und Browserkennung

Zahlungsdaten wie Kartennummern werden ausschließlich bei Stripe eingegeben und nicht auf unseren Servern gespeichert.

• Bereitstellung des Kontos und der Funktionen (Anmeldung, Aufgaben, Gewohnheiten, Fokus-Sitzungen, Laden, Coach): Erfüllung des Nutzungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO.
• Abwicklung des Abonnements einschließlich Zahlungsabwicklung über Stripe: Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungsdaten zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit handels- und steuerrechtlichen Aufbewahrungspflichten.
• Technischer Betrieb und Sicherheit (Server-Protokolle, Abwehr von Missbrauch): berechtigtes Interesse an einem stabilen und sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.
• Nutzung des KI-Coachs: Erfüllung des Nutzungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO. Der Coach wird nur auf ausdrückliche Anfrage der Nutzerin oder des Nutzers tätig.

Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO statt. Die Antworten des Coachs sind unverbindliche Hinweise ohne Rechtsfolgen.

Zur Bereitstellung des Dienstes werden folgende Dienstleister als Auftragsverarbeiter eingesetzt:

• Vercel Inc. — Hosting und Auslieferung der Anwendung. Die Serverfunktionen laufen in der Region Frankfurt (fra1).
• Neon Inc. — Datenbank in der Region eu-central-1 (Frankfurt). Hier werden die unter Ziffer 2 genannten Kontodaten gespeichert.
• Google Ireland Limited — Anmeldung über OAuth. Google erfährt dabei, dass eine Anmeldung bei diesem Dienst stattfindet.
• Anthropic PBC, USA — Betrieb des KI-Coachs. Siehe Ziffer 5.
• Stripe Payments Europe, Ltd. — Zahlungsabwicklung. Stripe verarbeitet die Zahlungsdaten in eigener Verantwortung; es gilt die Datenschutzerklärung von Stripe.

Eine Weitergabe an andere Dritte findet nicht statt. Analyse-, Tracking- oder Werbedienste werden nicht eingesetzt, und es werden keine Profile zu Werbezwecken gebildet.

Wird der KI-Coach genutzt, werden bei jeder Anfrage an Anthropic PBC in den USA übermittelt: der im Konto hinterlegte Name, der aktuelle Spielstand (Level, Lebenspunkte, Gold, Rang, Anzahl offener und erledigter Aufgaben, Fokus-Minuten des Tages, Inventar, Abo-Status) sowie der eingegebene Nachrichtentext.

Nicht übermittelt werden die Titel und Beschreibungen einzelner Aufgaben, die Bezeichnungen der Gewohnheiten und die Arbeitsnotizen zu Fokus-Sitzungen.

Die Übermittlung erfolgt auf Grundlage [Standardvertragsklauseln oder EU-US Data Privacy Framework]. Wer den Coach nicht nutzt, löst keine solche Übermittlung aus.

• Ein Sitzungs-Cookie hält die Anmeldung aufrecht. Es ist technisch erforderlich; ohne dieses Cookie ist der angemeldete Bereich nicht nutzbar.
• Ein Cookie locale speichert die gewählte Sprache und läuft nach einem Jahr ab.
• Im lokalen Speicher des Browsers wird unter lifequest-theme die Wahl zwischen hellem und dunklem Erscheinungsbild abgelegt. Diese Angabe verlässt das Gerät nicht.

Sämtliche eingesetzten Cookies sind für den Betrieb erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich, weshalb kein Cookie-Banner angezeigt wird.

• Konto- und Nutzungsdaten werden gespeichert, solange das Konto besteht, und nach dessen Löschung entfernt.
• Rechnungs- und Zahlungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren aufbewahrt (§ 147 AO, § 257 HGB).
• Server-Protokolle des Hosting-Dienstleisters werden nach kurzer Zeit automatisch gelöscht.

Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse. Unabhängig davon besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere am Ort des gewöhnlichen Aufenthalts.

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert, etwa weil Funktionen oder Dienstleister hinzukommen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.