Datenschutzerklärung

1. Verantwortlicher

[BITTE AUSFÜLLEN: Firmenname / Name], [BITTE AUSFÜLLEN: Anschrift], [BITTE AUSFÜLLEN: Kontakt-E-Mail für Datenschutzanfragen]. Für Datenschutzanfragen und die Ausübung Ihrer Betroffenenrechte wenden Sie sich bitte an diese Adresse.

2. Welche Daten wir verarbeiten

• Konto- und Anmeldedaten (Name, E-Mail, Authentifizierung) über unseren Anmeldedienst Clerk
• Barometer-Einträge (Anspannung, Energie, Erholung, Handhabbarkeit, positive Emotionen, optionale Notizen)
• Journal-Einträge (Freitext-Reflexionen)
• Assessment-Ergebnisse (Antworten und berechnete Scores validierter Fragebögen)
• Nutzung von Übungen und KI-Coach-Chats (Verlauf, Feedback, Chat-Inhalte)
• Technische Daten (Geräte-/Nutzungsdaten im Rahmen des Hostings)

Barometer- und Journal-Einträge können Rückschlüsse auf Ihr psychisches Befinden zulassen und stellen damit Daten im Sinne von Art. 9 DSGVO (besondere Kategorien personenbezogener Daten, Gesundheitsdaten) dar. Wir verarbeiten diese Daten ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie im Rahmen der Kontoerstellung erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der Plattform und ihrer Funktionen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO)
• Verarbeitung von Barometer-/Journal-/Assessment-Daten und KI-Coaching (Einwilligung, Art. 9 Abs. 2 lit. a i.V.m. Art. 6 Abs. 1 lit. a DSGVO)
• Erkennung von Krisenhinweisen in Freitexten, um Ihnen im Bedarfsfall Hilfsangebote anzuzeigen (berechtigtes Interesse an Ihrer Sicherheit, Art. 6 Abs. 1 lit. f i.V.m. Art. 9 Abs. 2 lit. c DSGVO)
• Abrechnung und Vertragsverwaltung (Vertragserfüllung / rechtliche Verpflichtung)

4. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, mit denen jeweils Auftragsverarbeitungsverträge (Art. 28 DSGVO) bestehen bzw. abgeschlossen werden:

• Supabase (Datenbank/Hosting Ihrer Nutzungsdaten)
• Clerk (Authentifizierung/Nutzerverwaltung)
• Anthropic (Claude API) für KI-Funktionen (Resilienz-Coach, Krisenerkennung, Assessment-Auswertung). Anthropic hat seinen Sitz in den USA; die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im Rahmen eines Auftragsverarbeitungsvertrags.
• Stripe (Zahlungsabwicklung, sofern Sie ein kostenpflichtiges Abonnement abschließen)

Hinweis: Wir speichern Ihre Kerndaten (Konto, Barometer, Journal, Assessments) bei EU-Hosting-Anbietern. Für die KI-gestützten Funktionen (Coach, Krisenerkennung, Auswertungen) werden die dafür notwendigen Textinhalte an Anthropic (USA) übermittelt. Wenn Sie das vermeiden möchten, nutzen Sie bitte keine KI-Funktionen bzw. lassen Sie Freitextfelder leer.

5. Speicherdauer

Wir speichern Ihre Daten, solange Ihr Konto besteht. Nach Löschung Ihres Kontos werden Ihre Daten innerhalb von [BITTE AUSFÜLLEN: Frist, z. B. 30 Tage] gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. steuerrechtlich) entgegenstehen.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Sie können Ihre Journal- und Assessment-Daten direkt in der App exportieren bzw. Ihr Konto löschen (Einstellungen). Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu (in Österreich: die Datenschutzbehörde, www.dsb.gv.at).

7. Team-/Firmenkonten (B2B)

Wenn Sie über Ihren Arbeitgeber eingeladen wurden, sieht dieser ausschließlich aggregierte, anonymisierte Team-Auswertungen ab einer Mindestgruppengröße - niemals Ihre individuellen Barometer-, Journal- oder Assessment-Einträge.