Datenschutzerklärung

Verantwortliche Stelle

Beziehungssache, [Vorname Nachname], [Adresse], Email: [datenschutz@beziehungssache.de]. Siehe auch Impressum.

Welche Daten wir verarbeiten

Kontodaten

Email-Adresse, Argon2-Passwort-Hash, Zeitstempel der Anmeldung. Zweck: Anmeldung und Sicherung deines Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Anwendungsdaten

Deine Eingaben in Standort, Rollenbild, Muster, Protokollen und Wachstumspfad. Diese Daten sind sensibel — sie werden ausschließlich auf Servern in der EU verarbeitet und nicht an Dritte weitergegeben. Zweck: Bereitstellung der Funktionen, für die du dich angemeldet hast. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Session-Cookie

HttpOnly-Cookie mit zufälligem Token, gültig 30 Tage, dient ausschließlich der Anmeldung. Kein Tracking-Cookie. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an funktionierender Anmeldung).

Mail-Versand

Email-Bestätigung und Passwort-Reset werden über [Resend / eigenen SMTP] versendet. Die übertragenen Daten beschränken sich auf deine Email-Adresse und den Mail-Inhalt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Was wir nicht tun

• — Wir verkaufen keine Daten an Dritte.
• — Wir setzen keine Tracking-Cookies, kein Google Analytics, kein Facebook-Pixel.
• — Wir lesen deine Eingaben in Protokollen oder im Muster-Modul nicht zu Werbezwecken.
• — Wir geben deine Daten ohne deine ausdrückliche Zustimmung nicht an Dritte weiter — auch nicht innerhalb des Beziehungssache-Beratungskontexts.

Speicherdauer

Anwendungsdaten bleiben gespeichert, solange dein Konto besteht. Bei Konto-Löschung werden alle dir zugeordneten Daten vollständig entfernt (siehe Einstellungen → Konto löschen). Session-Daten werden nach 30 Tagen Inaktivität automatisch entfernt. Backups werden, sofern vorhanden, gemäß einer maximalen Aufbewahrungsfrist von [X] Tagen gelöscht.

Deine Rechte

Du hast nach DSGVO jederzeit das Recht auf

• — Auskunft (Art. 15) — welche Daten wir über dich speichern
• — Berichtigung (Art. 16) — Korrektur falscher Angaben
• — Löschung (Art. 17) — direkt über Einstellungen → Konto löschen, oder per Anfrage
• — Einschränkung der Verarbeitung (Art. 18)
• — Datenübertragbarkeit (Art. 20) — Export deiner Daten in maschinenlesbarem Format
• — Widerspruch (Art. 21) gegen Verarbeitung auf Basis berechtigten Interesses
• — Beschwerde bei einer Aufsichtsbehörde (Art. 77)

Anfragen an: [datenschutz@beziehungssache.de]

KI-gestützte Verarbeitung (Anthropic / Claude)

Wenn du im Profil oder im Onboarding deine Einwilligung gegeben hast, lassen wir an einzelnen Stellen einen großen Sprachmodell-Anbieter — Anthropic, Inc., San Francisco, USA — eine personalisierte Lesart deiner Werte schreiben (z. B. eine Zusammenfassung deines Onboarding-Ergebnisses oder eine Beschreibung deines Rollenprofils).

Was übermittelt wird

Ausschließlich strukturierte, anonymisierte Werte: Achsen-Werte aus deinem Standort (Zahlen 1–10), Rollen-Codes und -Scores aus deinem Rollenprofil sowie optional dein Test-Ergebnis aus „Liegt es an mir?“ (Achsen + dominante Rolle, ohne Antworten). Wir übermitteln niemals deinen Namen, deine E-Mail-Adresse, deine IP-Adresse, Personennamen aus Freitext-Eingaben, den Inhalt deiner Protokoll-Antworten oder den Inhalt deiner biografischen Eingaben.

Rechtsgrundlage

Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung bei besonderen Kategorien personenbezogener Daten). Du kannst die Einwilligung jederzeit ohne Angabe von Gründen widerrufen — direkt in deinen Einstellungen unter „KI-gestützte Lesart“. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Auftragsverarbeitung & Drittland

Anthropic ist Auftragsverarbeiter im Sinne der DSGVO. Es besteht ein Auftragsverarbeitungsvertrag (AVV) inkl. Standardvertragsklauseln (SCC) für den Datentransfer in die USA. Anthropic speichert übermittelte Daten nicht dauerhaft (Zero-Data-Retention) und nutzt sie nicht für das Training eigener Modelle.

Speicherdauer

Generierte Lesarten und die zugrunde liegenden anonymen Werte werden so lange gespeichert, wie dein Konto besteht. Bei Kontolöschung werden sie restlos gelöscht.

Krisen-Schutz

Wenn Hinweise auf akute Gefahr erkannt werden, schicken wir keine Daten an die KI, sondern leiten dich direkt zu Hilfsangeboten weiter. Siehe Krisentelefone.

Spracheingabe (Web Speech API)

Morphagon bietet eine optionale Spracheingabe über die Web Speech API deines Browsers an. Diese Funktion ist vollständig lokal: Die Spracherkennung wird ausschließlich auf deinem Gerät durch deinen Browser verarbeitet. Es werden keine Audiodaten an unsere Server übertragen.

Was verarbeitet wird

Deine Sprache wird lokal im Browser transkribiert. Das transkribierte Text-Ergebnis erscheint im Notiz-Feld und wird — wie alle anderen Notiz-Eingaben — erst beim Absenden des Formulars an unsere Server übermittelt.

Browser-Unterstützung

Die Spracheingabe steht nur in Browsern zur Verfügung, die die Web Speech API unterstützen (Chrome und Safari). Ist der Browser nicht kompatibel, wird die Funktion automatisch ausgeblendet; die Texteingabe bleibt uneingeschränkt nutzbar.

Hosting und Auftragsverarbeitung

Server: [Hostinger, Standort EU]. Datenbank: MySQL, EU-Standort. Email-Versand: [Resend / eigener SMTP]. Mit allen Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.