Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung ist Hammersteyn digis. Hammersteyn digis entscheidet über Zwecke und Mittel der Verarbeitung, soweit in dieser Erklärung nicht ausdrücklich eigene Verantwortlichkeiten von Dienstleistern beschrieben werden.

2. Daten auf deinem Gerät

Lernstände, Antworten, Reflexionen, Ziele, Erinnerungen und Einstellungen werden zunächst lokal auf deinem Gerät gespeichert. Du kannst sie über Export- und Reset-Funktionen sichern oder löschen. Ohne Konto findet keine automatische Übertragung dieses Lernprofils an unser Backend statt. Einzelne Inhalte werden nur dann übertragen, wenn du ausdrücklich eine Online-Funktion wie eine KI-Analyse nutzt.

3. Konto und Synchronisation

Wenn du ein Konto erstellst oder dich anmeldest, verarbeiten wir E-Mail-Adresse, Anmeldedaten beziehungsweise OAuth-Kennungen, Zeitpunkte der Anmeldung sowie technische Sicherheitsdaten. Wenn du die Synchronisation nutzt, speichern wir dein Lernprofil mit Übungsständen, Reflexionen, Analysen und Simulationsdaten in deinem Konto. Zweck ist die Kontoerstellung, Bereitstellung der geräteübergreifenden Nutzung und Sicherung deiner Daten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4. KI-Funktionen und Sprachfunktionen

Bei Nutzung von AI Coach, Analyse, Simulation oder Empfehlung übermitteln wir die von dir eingegebenen Texte und – sofern aktiviert – die dafür benötigten Profilangaben an unsere KI-Infrastruktur. Die Verarbeitung dient ausschließlich dazu, die angeforderte Antwort zu erzeugen und den Dienst sicher zu betreiben. Rechtsgrundlage ist die Vertragserfüllung; für freiwillige besonders sensible Inhalte erfolgt die Übermittlung auf deine ausdrückliche Nutzungshandlung hin. Bitte vermeide Gesundheitsdaten, Daten Dritter und unnötige Identitätsangaben.

Vorlesen und Spracheingabe nutzen die Sprachfunktionen deines Browsers beziehungsweise Betriebssystems. Ob und welche Audio- oder Transkriptdaten dabei an den jeweiligen Geräte- oder Browseranbieter übertragen werden, hängt von deinem Gerät und dessen Einstellungen ab.

5. Technische Nutzungsdaten

Beim Aufruf können IP-Adresse, Datum und Uhrzeit, angeforderte Seite, Browser- und Geräteinformationen, Fehler- und Sicherheitsprotokolle sowie Abo- und Transaktionskennungen verarbeitet werden. Diese Daten dienen Bereitstellung, Stabilität, Fehleranalyse, Betrugsprävention und Verbesserung des Dienstes. Rechtsgrundlagen sind Vertragserfüllung und berechtigte Sicherheitsinteressen (Art. 6 Abs. 1 lit. b und f DSGVO).

6. Zahlungen

Für Verkauf, Aboverwaltung, Zahlungsabwicklung, steuerliche Pflichten und Rechnungsstellung geben wir erforderliche Bestell- und Kontodaten an Paddle als Merchant of Record weiter. Paddle verarbeitet Zahlungs- und Abrechnungsdaten dabei auch in eigener Verantwortung. Es gelten die Datenschutzinformationen im Checkout und die Paddle Buyer Terms.

7. Empfänger und internationale Übermittlungen

Wir setzen Dienstleister für Hosting, Datenbank, Authentifizierung, KI-Verarbeitung, Fehleranalyse und Zahlungsabwicklung ein. Weitere Empfänger können technische oder rechtliche Berater sowie Behörden sein, wenn eine gesetzliche Pflicht besteht. Eine Weitergabe erfolgt nur, soweit sie für den jeweiligen Zweck erforderlich ist.

Wenn Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden, nutzen wir geeignete Garantien wie Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen, soweit erforderlich.

8. YouTube und externe Inhalte

Videos werden erst geladen, nachdem du sie aktiv ausgewählt hast. Dabei kann YouTube beziehungsweise Google deine IP-Adresse und technische Nutzungsdaten erhalten und eigene Cookies setzen. Externe Rhetorik-Tools und Links zu Drittanbietern unterliegen zusätzlich deren eigenen Datenschutzbestimmungen.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für Konto, Abo, Support, Sicherheit oder gesetzliche Aufbewahrungspflichten benötigt werden. Danach werden sie gelöscht oder anonymisiert. Gesetzliche handels- und steuerrechtliche Aufbewahrungsfristen können insbesondere für Abrechnungsdaten länger gelten. Lokale Daten bleiben bis zu deiner Löschung auf deinem Gerät.

10. Deine Rechte

Im Rahmen der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wir beantworten Anfragen grundsätzlich innerhalb eines Monats. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

11. Sicherheit, Cookies und lokale Speicherung

Wir treffen angemessene technische und organisatorische Maßnahmen, darunter verschlüsselte Übertragung, Zugriffskontrollen und eine auf Berechtigungen beschränkte Datenverarbeitung. Die App verwendet notwendige lokale Speicherung und gegebenenfalls technisch erforderliche Cookies für Anmeldung, Sicherheit und Bereitstellung. Wir setzen derzeit keine eigenen Marketing-Cookies. Externe Dienste können nach deiner aktiven Nutzung eigene Speichertechnologien einsetzen; deren Nutzung steuerst du über Browser-, Geräte- und Diensteinstellungen.