Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der Cleanbuddy-App im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Lucas Erdmann

Siedlung 21

15838 Am Mellensee

Deutschland

E-Mail: [email protected]

Im Folgenden "wir", "uns" oder "Cleanbuddy" genannt.

2. Überblick der Verarbeitung

Cleanbuddy ist eine KI-gestützte Anwendung zur Unterstützung von Menschen in der Suchtbewältigung und Recovery ("Dienst"). Bei der Nutzung des Dienstes verarbeiten wir personenbezogene Daten, unter anderem Account- und Kontaktdaten sowie besonders sensible Gesundheitsdaten (z. B. Angaben zu Suchtverhalten, Stimmungsverlauf, Trigger-Mustern und Chat-Inhalten). Wir nehmen den Schutz dieser Daten besonders ernst und verarbeiten sie ausschließlich im für den jeweiligen Zweck erforderlichen Umfang.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Vorschriften:

• Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Erfüllung des Nutzungsvertrags (z. B. Account-Erstellung, Bereitstellung der App-Funktionen)
• Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung zur Verarbeitung von Gesundheitsdaten (besondere Kategorie personenbezogener Daten)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, z. B. zur technischen Bereitstellung, Sicherheit und Weiterentwicklung des Dienstes
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen

Da Daten zu Sucht- und Gesundheitszustand zur besonderen Kategorie personenbezogener Daten nach Art. 9 DSGVO zählen, holen wir hierfür deine ausdrückliche, gesonderte Einwilligung ein, bevor du den Dienst nutzt. Diese Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 11).

4. Welche Daten wir verarbeiten

4.1 Account- und Registrierungsdaten

Zur Erstellung und Verwaltung deines Accounts verarbeiten wir:

• E-Mail-Adresse
• Passwort (verschlüsselt/gehasht gespeichert)
• Anzeigename bzw. Nutzername
• Registrierungs- und Login-Zeitpunkte

4.2 Gesundheits- und Recovery-bezogene Daten (besondere Kategorie, Art. 9 DSGVO)

Zur Bereitstellung der Kernfunktionen verarbeiten wir besonders sensible Daten, u. a.:

• Angaben zur Art der Sucht bzw. zum Recovery-Ziel
• Streak- und Rückfalldaten (z. B. "clean seit"-Zähler)
• Stimmungsangaben und Stimmungsverlauf
• Trigger- und Tagebucheinträge
• Inhalte deiner Chat-Konversationen mit dem KI-Companion
• Sprachaufnahmen bei Nutzung der Voice-Check-in-Funktion (Audio sowie daraus erzeugter Text)

4.3 Nutzungs- und technische Daten

• IP-Adresse (anonymisiert/gekürzt, soweit technisch möglich)
• Geräte- und Browserinformationen, Betriebssystem
• Zugriffszeitpunkte, aufgerufene Seiten/Funktionen
• Fehler- und Diagnosedaten zur Stabilität des Dienstes

4.4 Vertrauensperson (optionale Funktion)

Wenn du die Funktion "Vertrauensperson" aktivierst, verarbeiten wir zusätzlich den Namen bzw. Kontaktweg (z. B. E-Mail oder Telefonnummer) der von dir eingeladenen Person sowie ggf. den Inhalt automatisierter Benachrichtigungen bei einem erkannten Rückfall-Risiko. Diese Funktion ist freiwillig und wird nur nach deiner aktiven Einrichtung genutzt.

5. Zwecke der Verarbeitung

• Bereitstellung, Betrieb und Personalisierung des Dienstes
• Bereitstellung des KI-Companion-Chats und der Voice-Check-in-Funktion
• Erkennung von Risikosituationen (Craving-Detektion) und Anzeige passender Unterstützungsmaßnahmen
• Erstellung von Fortschrittsberichten und Trigger-Mustern
• Versand von Benachrichtigungen und ggf. Notfall-Pings an die Vertrauensperson
• Gewährleistung der technischen Sicherheit und Fehleranalyse
• Reichweitenmessung zur Verbesserung des Dienstes (Analytics)
• Kommunikation, z. B. Login-Bestätigungen oder Service-E-Mails

Eine Verwendung deiner Daten zu Werbezwecken oder eine Weitergabe an Dritte zu deren eigenen Marketingzwecken findet nicht statt.

6. Eingesetzte Dienste und Empfänger

Wir setzen sorgfältig ausgewählte Dienstleister ein, die uns als Auftragsverarbeiter im Sinne von Art. 28 DSGVO unterstützen.

6.1 Groq (KI-Verarbeitung von Chat und Sprache)

Zur Bereitstellung des KI-Companion-Chats sowie der Voice-Check-in-Funktion (Speech-to-Text, Sprachmodell-Antwort, Text-to-Speech) übermitteln wir deine Chat-Nachrichten bzw. Sprachaufnahmen an Groq Inc. zur Verarbeitung. Hierbei werden ggf. auch besonders sensible Gesundheitsdaten (Inhalte deiner Nachrichten) übermittelt.

Anbieter: Groq Inc., USA.

6.2 Hosting

Unser Dienst wird gehostet bei Magichosting, mit Serverstandort in den Niederlanden (EU). Die Verarbeitung erfolgt somit innerhalb der Europäischen Union.

6.3 Cloudflare

Wir nutzen Cloudflare zur Absicherung und Beschleunigung unseres Dienstes (z. B. DDoS-Schutz, Content Delivery Network) sowie für grundlegende Reichweiten- und Sicherheitsstatistiken. Cloudflare Inc. hat seinen Sitz in den USA; für den europäischen Datenverkehr nutzt Cloudflare jedoch primär Rechenzentren innerhalb der EU. Soweit eine Datenübermittlung in die USA erfolgt, stützt sich diese auf die EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

6.4 Google Analytics

Zur Analyse der Nutzung unserer Website setzen wir Google Analytics ein, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies bzw. ähnliche Technologien, die eine Analyse der Benutzung unseres Dienstes ermöglichen (z. B. Seitenaufrufe, Verweildauer, Herkunft der Besucher).

Die hierdurch erzeugten Informationen werden in der Regel an einen Server von Google übertragen und dort verarbeitet. Eine Übermittlung in die USA ist hierbei möglich; diese erfolgt auf Grundlage der EU-Standardvertragsklauseln.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Account- und Gesundheitsdaten: bis zur Löschung des Accounts durch dich bzw. bis zu 30 Tage danach (Wiederherstellungsfrist), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Chat-Verläufe mit dem KI-Companion: Mindestens 6 Monate
• Analytics-Daten: 14–26 Monate
• Protokoll-/Logdaten: 30 Tage bis 12 Monate

8. Weitergabe von Daten

Eine Übermittlung deiner personenbezogenen Daten an Dritte erfolgt ausschließlich:

• an die in Abschnitt 6 genannten Auftragsverarbeiter, im Rahmen der dortigen Zwecke
• an die von dir selbst eingeladene Vertrauensperson, sofern und soweit du diese Funktion aktiv eingerichtet hast
• wenn wir gesetzlich dazu verpflichtet sind (z. B. behördliche oder gerichtliche Anordnung)
• mit deiner ausdrücklichen Einwilligung

Ein Verkauf deiner Daten an Dritte findet zu keinem Zeitpunkt statt.

9. Datenübermittlung in Drittländer

Soweit einzelne der genannten Dienstleister (insbesondere Groq, Cloudflare, Google Analytics) Daten in Länder außerhalb der EU/des EWR übermitteln, insbesondere in die USA, erfolgt dies nur auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO – in der Regel auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder eines Angemessenheitsbeschlusses der EU-Kommission (z. B. EU-US Data Privacy Framework, sofern der jeweilige Anbieter zertifiziert ist).

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (Art. 32 DSGVO), um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, unter anderem:

• Verschlüsselte Übertragung (TLS/SSL) zwischen App/Website und unseren Servern
• Verschlüsselte Speicherung von Passwörtern (Hashing)
• Zugriffsbeschränkungen auf Gesundheitsdaten nach dem Prinzip der minimalen Rechtevergabe
• Regelmäßige Sicherheitsupdates der eingesetzten Systeme

Angesichts der Sensibilität der verarbeiteten Gesundheitsdaten überprüfen wir unsere Sicherheitsmaßnahmen fortlaufend und passen sie dem Stand der Technik an.

11. Deine Rechte als betroffene Person

Du hast nach der DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Löschung (Art. 17 DSGVO), "Recht auf Vergessenwerden"
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage berechtigten Interesses
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft, insbesondere der Einwilligung zur Verarbeitung von Gesundheitsdaten
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. bei der für deinen Wohnsitz zuständigen Datenschutzaufsichtsbehörde

Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an die in Abschnitt 1 genannte Kontaktadresse (E-Mail: [email protected]). Du kannst zudem viele dieser Rechte (z. B. Löschung des Accounts, Export deiner Daten) direkt in den Einstellungen der Cleanbuddy-App ausüben.

12. Besonderer Hinweis zu Gesundheitsdaten

Die Nutzung der Kernfunktionen von Cleanbuddy erfordert die Verarbeitung von Gesundheitsdaten gemäß Art. 9 DSGVO. Wir verarbeiten diese Daten nur, nachdem du im Rahmen der Registrierung bzw. Ersteinrichtung der App eine gesonderte, ausdrückliche Einwilligung erteilt hast. Ohne diese Einwilligung können wir die Kernfunktionen des Dienstes (z. B. Chat-Companion, Trigger-Tagebuch, Fortschrittsberichte) nicht bereitstellen. Du kannst deine Einwilligung jederzeit widerrufen; in diesem Fall kann der Dienst nicht oder nur eingeschränkt weitergenutzt werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

13. Freiwilligkeit der Datenbereitstellung

Die Bereitstellung deiner Daten ist freiwillig. Ohne bestimmte Daten (z. B. E-Mail-Adresse zur Registrierung) ist die Nutzung des Dienstes jedoch nicht möglich. Optionale Funktionen wie die Vertrauensperson erfordern keine Pflichtangaben und können jederzeit deaktiviert werden.

14. Automatisierte Einzelentscheidungen

Die KI-gestützte Craving-Detektion und die automatisierte Erstellung von Fortschrittsberichten dienen ausschließlich der Unterstützung und stellen keine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO dar. Eine vollautomatisierte Benachrichtigung der Vertrauensperson bei erkanntem Rückfall-Risiko erfolgt nur, wenn du diese Funktion zuvor aktiv und freiwillig eingerichtet hast.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes bzw. der Datenverarbeitung anzupassen. Für deinen erneuten Besuch bzw. die weitere Nutzung gilt dann die jeweils aktuelle Datenschutzerklärung. Bei wesentlichen Änderungen informieren wir dich in geeigneter Form (z. B. In-App-Hinweis oder E-Mail).

16. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns unter:

E-Mail: [email protected]