Datenschutzerklärung
Stand: Juli 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Schweizer Datenschutzgesetzes (DSG) ist:
Nexano GmbH
Signalstrasse 18
9200 Rorschach
Schweiz
Geschäftsführer: Felix Rijmer
E-Mail: info@vibeshield.de
Website: vibeshield.de
Diese Datenschutzerklärung gilt sowohl für die Nutzung unserer Website vibeshield.de als auch für die VibeShield App (iOS und Android).
2. Überblick – Was VibeShield ist und was es nicht ist
VibeShield ist ein Tool zur linguistischen Textanalyse und Selbstreflexion. Es ersetzt keine psychologische oder medizinische Fachberatung.
Zero Storage Policy (VibeShield-Server): VibeShield speichert keinen Rohtext der Nutzenden auf eigenen Servern. Keine eingegebenen Nachrichten, keine kopierten Chat-Verläufe und keine wörtlichen Zitate aus Eingaben werden bei uns gespeichert. Nur die Ergebnisse einer Analyse werden gespeichert – und ausschließlich dann, wenn die nutzende Person dies aktiv selbst entscheidet. Zur temporären Verarbeitung durch unseren KI-Anbieter Anthropic siehe Abschnitt 4.2.
3. Welche Daten wir erheben und warum
3.1 Registrierung und Account
Bei der Registrierung erheben wir:
- E-Mail-Adresse – ausschließlich zur Kontowiederherstellung. Kein Newsletter, kein Marketing, keine Weitergabe an Dritte für Werbezwecke.
- Passwort – wird verschlüsselt gespeichert. Wir haben keinen Zugriff auf dein Klartext-Passwort.
- Erstellungsdatum des Accounts – technische Metainformation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
3.2 Analyse-Nutzung
Wenn du eine Analyse durchführst:
- Der eingegebene Text wird an die Claude API von Anthropic (USA) übertragen und dort verarbeitet. Er wird nicht auf unseren eigenen Servern gespeichert. Informationen zur Datenspeicherung bei Anthropic findest du in Abschnitt 4.2.
- Das Analyse-Ergebnis (Score, Einschätzung, Taktik-Name, Handlungsoption) wird dir angezeigt und danach verworfen – sofern du es nicht aktiv speicherst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
3.3 Gespeicherte Analysen (freiwillig)
Wenn du eine Analyse aktiv mit dem Lesezeichen-Button speicherst, werden folgende Daten in deinem Account gespeichert:
- Kontext-Tag (z. B. „Dating & Beziehung")
- Taktik-Name (z. B. „Schuldumkehr")
- Score und Score-Label
- Urteil (Verdict)
- Taktik-Beschreibung
- Handlungsoption (Next Move)
- Datum der Analyse
Was nicht gespeichert wird: Dein eingegebener Text, kopierte Nachrichten, wörtliche Zitate aus deiner Eingabe.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Speichern).
3.4 Feedback (freiwillig)
Wenn du nach einer Analyse freiwillig Feedback gibst, speichern wir:
- Bewertung (Hat geholfen / Teilweise / Nicht wirklich)
- Optionaler Freitext (wenn du etwas eingibst)
- Kontext-Tag, Score, Score-Label und Taktik-Name der jeweiligen Analyse
- Datum
Was nicht gespeichert wird: Dein eingegebener Text oder wörtliche Zitate.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Abgeben von Feedback).
3.5 Technische Nutzungsdaten
Zur Sicherstellung des Betriebs speichern wir anonymisierte technische Daten wie Zeitstempel von Scans (ohne Inhalt) und Nutzungsereignisse. Diese Daten enthalten keine persönlichen Inhalte.
Bei der anonymen Nutzung ohne Account (Gratis-Analyse) verarbeiten wir deine IP-Adresse in gehashter, nicht rückführbarer Form, ausschließlich zur Missbrauchsprävention (z. B. Begrenzung mehrfacher Anfragen). Eine Speicherung im Klartext erfolgt nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Aufrechterhaltung des Betriebs).
3.6 Geräteberechtigungen der App
Die VibeShield App benötigt folgende Berechtigungen:
- Internetzugang – erforderlich für die Kommunikation mit unseren Servern und die Analyse-Funktion.
Die App fordert keine weiteren Berechtigungen an – kein Zugriff auf Kamera, Mikrofon, Standort, Kontakte, Fotos oder andere Gerätefunktionen.
3.7 Lokale Datenspeicherung auf deinem Gerät
In der App werden folgende Daten lokal auf deinem Gerät gespeichert:
- Sitzungs-Token (Login-Status) – gespeichert im geschützten Systemspeicher deines Geräts (iOS Schlüsselbund bzw. Android Keystore), nicht auslesbar durch andere Apps.
- Onboarding-Status – ob du den Einführungsbildschirm bereits bestätigt hast.
- Verschlüsselungsschlüssel für gespeicherte Analysen – wird ausschließlich im Arbeitsspeicher der App gehalten, niemals dauerhaft auf dem Gerät gespeichert. Nach Beenden der App muss er durch dein Passwort neu abgeleitet werden.
4. Drittanbieter und Datenübermittlungen
4.1 Supabase (Infrastruktur und Authentifizierung)
Wir nutzen Supabase für Authentifizierung, Datenbankbetrieb und serverseitige Funktionen.
- Anbieter: Supabase Inc., San Francisco, USA
- Server-Standort: EU West (Irland, AWS eu-west-1) – Deine Daten werden ausschließlich in der EU verarbeitet und gespeichert.
- Datenschutzinformationen: supabase.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Kein Drittlandtransfer da EU-Server.
4.2 Anthropic Claude API (KI-Analyse)
Die Analyse deiner Eingabe erfolgt durch die Claude API von Anthropic.
- Anbieter: Anthropic PBC, San Francisco, USA
- Drittlandtransfer in die USA: Anthropic verarbeitet die übermittelten Daten auf Basis von Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO.
- Keine Trainingsnutzung: Anthropic verpflichtet sich vertraglich, Daten von API-Kunden nicht für das Training künftiger Modelle zu verwenden.
- Datenverarbeitung durch Anthropic: Der eingegebene Text wird zur Analyse an Anthropic übertragen. Anthropic verwendet diese Daten nicht für das Training seiner KI-Modelle. Ein- und Ausgaben werden dort für maximal 30 Tage ausschließlich zur Sicherheits- und Missbrauchsprüfung vorgehalten und anschließend automatisch gelöscht.
- Datenschutzinformationen: anthropic.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Drittlandtransfer auf Basis von SCCs gemäß Art. 46 DSGVO.
4.3 Meta Pixel (Werbe-Tracking)
Auf der Landing Page vibeshield.de setzen wir den Meta Pixel von Meta Platforms Ireland Limited ein.
- Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (bzw. Meta Platforms Inc., USA)
- Drittlandtransfer in die USA auf Basis von SCCs gemäß Art. 46 DSGVO.
- Der Meta Pixel erfasst Besuche auf unserer Website und bestimmte Ereignisse (z. B. Registrierungen) um die Wirksamkeit unserer Werbekampagnen zu messen.
- Der Meta Pixel wird nur nach deiner aktiven Einwilligung (Cookie-Consent) aktiviert.
- Datenschutzinformationen: facebook.com/privacy/policy
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit über den Cookie-Banner widerrufen.
4.4 Plausible Analytics (Website-Statistiken)
Wir nutzen Plausible Analytics für anonymisierte Website-Statistiken.
- Anbieter: Plausible Insights OÜ, Estland (EU)
- Plausible ist datenschutzfreundlich konzipiert: Es werden keine Cookies gesetzt, keine persönlichen Daten erhoben und keine Nutzerprofile erstellt.
- Alle Daten sind vollständig anonymisiert und aggregiert.
- Datenschutzinformationen: plausible.io/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an anonymisierten Statistiken). Kein Cookie-Consent erforderlich.
Die VibeShield App nutzt keine Analytics- oder Crash-Reporting-Dienste Dritter. Meta Pixel und Plausible Analytics (siehe Abschnitte 4.3 und 4.4) kommen ausschließlich auf unserer Website vibeshield.de zum Einsatz, nicht in der App.
5. Aufbewahrungsdauer
Deine Daten werden gespeichert solange dein Account aktiv ist. Nach Löschung deines Accounts werden alle personenbezogenen Daten innerhalb von 30 Tagen vollständig gelöscht.
Feedback-Daten ohne Personenbezug können in anonymisierter Form länger zur Produktverbesserung genutzt werden.
6. Cookies
Plausible Analytics: Setzt keine Cookies.
Meta Pixel: Setzt Cookies nur nach deiner ausdrücklichen Einwilligung über den Cookie-Banner. Ohne Einwilligung wird kein Meta-Pixel-Cookie gesetzt.
Supabase Auth: Setzt ein technisch notwendiges Session-Cookie um dich eingeloggt zu halten. Dieses Cookie ist für den Betrieb des Dienstes erforderlich und bedarf keiner gesonderten Einwilligung (Art. 6 Abs. 1 lit. b DSGVO).
7. Deine Rechte
Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO): Du kannst jederzeit Auskunft über die von uns gespeicherten Daten verlangen.
- Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen.
- Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen. Du kannst deinen Account jederzeit selbst löschen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Du kannst die Herausgabe deiner Daten in einem strukturierten, maschinenlesbaren Format verlangen.
- Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten auf Basis berechtigter Interessen widersprechen.
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Einwilligungen (z. B. für Meta Pixel) kannst du jederzeit widerrufen.
Zur Ausübung deiner Rechte wende dich an: info@vibeshield.de
8. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzbehörde zu beschweren.
Für Nutzende in der Schweiz:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern
edoeb.admin.ch
Für Nutzende in Deutschland:
Die zuständige Landesbeauftrage für Datenschutz am Wohnsitz.
Für Nutzende in Österreich:
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
dsb.gv.at
9. Mindestalter
VibeShield richtet sich an Personen ab 16 Jahren. Wenn du jünger als 16 Jahre bist, darfst du VibeShield nicht nutzen. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren.
10. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten. Alle Verbindungen sind SSL-verschlüsselt. Passwörter werden ausschließlich gehasht gespeichert. Der Anthropic API-Key ist ausschließlich serverseitig hinterlegt und nie im Frontend-Code zugänglich.
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen wenn sich gesetzliche Anforderungen oder unser Dienst ändern. Die jeweils aktuelle Version ist unter vibeshield.de/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzende per E-Mail.
12. Kontakt
Bei Fragen zum Datenschutz:
Nexano GmbH
Signalstrasse 18
9200 Rorschach
Schweiz
E-Mail: info@vibeshield.de
Stand: Juli 2026