Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:

Reinhold Kern
E-Mail: reinholdjudo2@outlook.de
Website: comeback-season.app

2. Welche Daten wir erheben und warum

2.1 Account-Daten

Bei der Registrierung erheben wir E-Mail-Adresse, Passwort (verschlüsselt, nie im Klartext) und deinen Namen. Diese sind zur Nutzung der App notwendig.

Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

2.2 Profildaten (Onboarding)

Im Onboarding erfassen wir optional deinen Coaching-Stil, Tagestyp, Routinen und Ziele — ausschließlich zur Personalisierung deiner KI-Begleitung (COSMO) sowie ein optionales Profilbild.

Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO

2.3 Check-in-Daten

Bei täglichen Check-ins speichern wir Stimmungswerte, Schlafqualität, Energielevel, Tagesgoals, Freitexte und Habit-Tracking-Status. Diese Daten dienen deiner persönlichen Fortschrittsauswertung.

Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO

2.4 KI-Chat (COSMO)

Deine Texteingaben und die letzten 20 Chat-Nachrichten werden zur Generierung von KI-Antworten an Anthropic PBC (USA) übermittelt. Chat-Nachrichten werden nicht dauerhaft gespeichert. Anthropic trainiert seine Modelle nicht mit API-Anfragen ohne ausdrückliche Zustimmung.

Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

2.5 Push-Benachrichtigungen

Bei Aktivierung speichern wir deinen Geräte-Push-Token über Expo Notifications. Benachrichtigungen werden nur mit deiner ausdrücklichen Erlaubnis gesendet.

Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

2.6 Technische Logs

Serverseitige Logs (IP-Adresse, Zeitstempel) werden zur Fehlerbehebung erhoben und nach maximal 30 Tagen gelöscht.

Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

3. Speicherung und Löschung

Alle Daten werden gespeichert, bis du deinen Account löschst. Du kannst deinen Account jederzeit in der App unter Profil → Account löschen vollständig und unwiderruflich löschen — alle Daten werden dabei entfernt.

4. Deine Rechte

Du hast folgende Rechte nach der DSGVO:

• Auskunft (Art. 15) — Welche Daten speichern wir über dich?
• Berichtigung (Art. 16) — Unrichtige Daten korrigieren lassen
• Löschung (Art. 17) — Daten löschen (oder direkt in der App)
• Einschränkung (Art. 18) — Verarbeitung einschränken
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21) — Bei Verarbeitung auf Basis berechtigtem Interesse
• Widerruf (Art. 7 Abs. 3) — Einwilligungen jederzeit widerrufbar

Zur Ausübung deiner Rechte: reinholdjudo2@outlook.de

Du hast das Recht, dich bei der zuständigen Datenschutzbehörde zu beschweren.

5. Dienstleister (Auftragsverarbeiter)

Daten werden ausschließlich an folgende technisch notwendige Dienstleister weitergegeben:

Supabase Inc. (USA)

Datenbank, Authentifizierung, Dateispeicherung. · Datenschutz · Rechtsgrundlage: Standardvertragsklauseln (Art. 46 DSGVO)

Anthropic PBC (USA)

KI-Verarbeitung für COSMO-Antworten. · Datenschutz · Rechtsgrundlage: Standardvertragsklauseln (Art. 46 DSGVO)

Expo / EAS (USA)

App-Verteilung und Push-Benachrichtigungen. · Datenschutz

6. Datensicherheit

• Verschlüsselte Datenübertragung (HTTPS/TLS)
• Row Level Security: Jeder Nutzer sieht ausschließlich seine eigenen Daten
• API-Keys werden nie in der App gespeichert — nur serverseitig
• Rate Limiting: max. 20 KI-Anfragen pro Nutzer pro Tag
• Passwörter werden verschlüsselt gespeichert (nie im Klartext)

7. Minderjährige

Die App ist nicht für Kinder unter 13 Jahren bestimmt. Bei Kenntnis eines Accounts eines Kindes unter 13 Jahren kontaktiere uns bitte.

8. Änderungen

Diese Erklärung kann angepasst werden. Wesentliche Änderungen werden registrierten Nutzern per E-Mail mitgeteilt. Die aktuelle Version ist stets auf dieser Seite abrufbar.