Datenschutzerklärung

Bei der Registrierung erheben wir:

• E-Mail-Adresse – ausschließlich zur Kontowiederherstellung. Kein Newsletter, kein Marketing, keine Weitergabe an Dritte für Werbezwecke.
• Passwort – wird verschlüsselt gespeichert. Wir haben keinen Zugriff auf dein Klartext-Passwort.
• Erstellungsdatum des Accounts – technische Metainformation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Wenn du eine Analyse durchführst:

• Der eingegebene Text wird an die Claude API von Anthropic (USA) übertragen und dort verarbeitet. Er wird nicht auf unseren eigenen Servern gespeichert. Informationen zur Datenspeicherung bei Anthropic findest du in Abschnitt 4.2.
• Das Analyse-Ergebnis (Score, Einschätzung, Taktik-Name, Handlungsoption) wird dir angezeigt und danach verworfen – sofern du es nicht in deinem Rückblick sicherst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Nach einer Analyse ist der Schalter „In deinem Rückblick sichern" vorausgewählt. Du kannst ihn mit einem Tippen abwählen, dann wird nichts gesichert. Wenn du sicherst, werden folgende Daten in deinem Account gespeichert:

• Kontext-Tag (z. B. „Dating & Beziehung")
• Taktik-Name (z. B. „Schuldumkehr")
• Score und Score-Label
• Urteil (Verdict)
• Taktik-Beschreibung
• Handlungsoption (Next Move)
• Optional: eine von dir benannte Situation (z. B. „M.") und eine eigene Notiz
• Datum der Analyse

Alle Inhalte außer Kontext-Tag, Score und Datum werden auf deinem Gerät mit einem Schlüssel aus deinem Passwort verschlüsselt, bevor sie an uns übertragen werden. Wir können sie nicht lesen. Die Taktik-Beschreibung kann einen kurzen Bezug auf deine Eingabe enthalten; auch dieser liegt nur verschlüsselt vor. Dein vollständiger eingegebener Text und kopierte Nachrichten werden nicht gespeichert.

Du kannst einzelne Einträge, ganze Situationen oder den gesamten Rückblick jederzeit löschen.

Muster-Zusammenschau (freiwillig). Ab drei Einordnungen in einer Situation kannst du eine Zusammenschau anfordern. Nur dann übermittelt die App pro Einordnung den Namen der erkannten Taktik, den Score, den gewählten Kontext und das Datum an unseren Server und von dort an Anthropic (USA), um einen kurzen erklärenden Text zu erzeugen. Nicht übermittelt werden der Name der Situation, deine Notizen, Beschreibungen, Einschätzungen oder Zitate aus deinen Eingaben. Diese Auswahl erfolgt auf deinem Gerät. Wir speichern die Anfrage nicht. Das Ergebnis wird auf deinem Gerät verschlüsselt und nur so in deinem Rückblick gesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Übermittlung in die USA gelten die im Abschnitt zu Anthropic genannten Garantien.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar durch Abwählen oder Löschen).

Wenn du nach einer Analyse freiwillig Feedback gibst, speichern wir:

• Bewertung (Hat geholfen / Teilweise / Nicht wirklich)
• Optionaler Freitext (wenn du etwas eingibst)
• Kontext-Tag, Score, Score-Label und Taktik-Name der jeweiligen Analyse
• Datum

Was nicht gespeichert wird: Dein eingegebener Text oder wörtliche Zitate.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Abgeben von Feedback).

Zur Sicherstellung des Betriebs speichern wir anonymisierte technische Daten wie Zeitstempel von Scans (ohne Inhalt) und Nutzungsereignisse. Diese Daten enthalten keine persönlichen Inhalte.

Bei der anonymen Nutzung ohne Account (Gratis-Analyse) verarbeiten wir deine IP-Adresse in gehashter, nicht rückführbarer Form, ausschließlich zur Missbrauchsprävention (z. B. Begrenzung mehrfacher Anfragen). Eine Speicherung im Klartext erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Aufrechterhaltung des Betriebs).

Wir nutzen Supabase für Authentifizierung, Datenbankbetrieb und serverseitige Funktionen.

• Anbieter: Supabase Inc., San Francisco, USA
• Server-Standort: EU West (Irland, AWS eu-west-1) – Deine Daten werden ausschließlich in der EU verarbeitet und gespeichert.
• Datenschutzinformationen: supabase.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Kein Drittlandtransfer da EU-Server.

Die Analyse deiner Eingabe erfolgt durch die Claude API von Anthropic.

• Anbieter: Anthropic PBC, San Francisco, USA
• Drittlandtransfer in die USA: Anthropic verarbeitet die übermittelten Daten auf Basis von Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO.
• Keine Trainingsnutzung: Anthropic verpflichtet sich vertraglich, Daten von API-Kunden nicht für das Training künftiger Modelle zu verwenden.
• Datenverarbeitung durch Anthropic: Der eingegebene Text wird zur Analyse an Anthropic übertragen. Anthropic verwendet diese Daten nicht für das Training seiner KI-Modelle. Ein- und Ausgaben werden dort für maximal 30 Tage ausschließlich zur Sicherheits- und Missbrauchsprüfung vorgehalten und anschließend automatisch gelöscht.
• Datenschutzinformationen: anthropic.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Drittlandtransfer auf Basis von SCCs gemäß Art. 46 DSGVO.

Auf der Landing Page vibeshield.de setzen wir den Meta Pixel von Meta Platforms Ireland Limited ein.

• Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (bzw. Meta Platforms Inc., USA)
• Drittlandtransfer in die USA auf Basis von SCCs gemäß Art. 46 DSGVO.
• Der Meta Pixel erfasst Besuche auf unserer Website und bestimmte Ereignisse (z. B. Registrierungen) um die Wirksamkeit unserer Werbekampagnen zu messen.
• Der Meta Pixel wird nur nach deiner aktiven Einwilligung (Cookie-Consent) aktiviert.
• Datenschutzinformationen: facebook.com/privacy/policy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit über den Link «Cookie-Einstellungen» im Footer widerrufen.

Diese Website nutzt Microsoft Clarity, einen Analysedienst der Microsoft Corporation. Microsoft Clarity erstellt anonymisierte Heatmaps und Aufzeichnungen des Nutzungsverhaltens, um zu verstehen wie Besucher unsere Website nutzen, etwa wo geklickt wird und wie weit auf der Seite gescrollt wird. Eingaben in Textfelder werden dabei standardmäßig maskiert und nicht im Klartext erfasst. Die Nutzung erfolgt ausschließlich nach Ihrer Einwilligung über unseren Cookie-Banner. Weitere Informationen zum Datenschutz bei Microsoft Clarity finden Sie unter https://privacy.microsoft.com/de-de/privacystatement.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit über den Link «Cookie-Einstellungen» im Footer widerrufen.

Wir nutzen Plausible Analytics für anonymisierte Website-Statistiken.

• Anbieter: Plausible Insights OÜ, Estland (EU)
• Plausible ist datenschutzfreundlich konzipiert: Es werden keine Cookies gesetzt, keine persönlichen Daten erhoben und keine Nutzerprofile erstellt.
• Alle Daten sind vollständig anonymisiert und aggregiert.
• Datenschutzinformationen: plausible.io/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an anonymisierten Statistiken). Kein Cookie-Consent erforderlich.

Auf der Landing Page vibeshield.de setzen wir das Google-Tag (gtag.js) von Google für die Messung der Wirksamkeit unserer Google-Ads-Kampagnen ein.

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (bzw. Google LLC, 1600 Amphitheatre Parkway, Mountain View, USA)
• Drittlandtransfer in die USA auf Basis von Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO.
• Das Google-Tag erfasst Kampagnen-Konversionen und bestimmte Ereignisse (z. B. Klicks auf Werbeanzeigen) um die Wirksamkeit unserer Werbekampagnen zu messen.
• Das Google-Tag wird nur nach deiner aktiven Einwilligung (Cookie-Consent) aktiviert.
• Datenschutzinformationen: policies.google.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit über den Link «Cookie-Einstellungen» im Footer widerrufen.

Auf der Landing Page vibeshield.de setzen wir das OpenAI Measurement Pixel ein, um die Wirksamkeit unserer Werbekampagnen auf ChatGPT/OpenAI-Plattformen zu messen.

• Anbieter: OpenAI Ireland Limited, Dublin, Irland (Verantwortlicher für Nutzer im EWR und der Schweiz)
• Drittlandtransfer in die USA auf Basis von Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO.
• Das Pixel setzt ein Cookie (__oppref) und erfasst Besuche sowie bestimmte Ereignisse auf unserer Website, um die Wirksamkeit unserer Werbekampagnen zu messen.
• Das Pixel wird nur nach deiner aktiven Einwilligung (Cookie-Consent) aktiviert.
• Datenschutzinformationen: openai.com/policies/eu-privacy-policy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit über den Link «Cookie-Einstellungen» im Footer widerrufen.

Auf der Landing Page vibeshield.de setzen wir das Reddit Pixel ein, um die Wirksamkeit unserer Werbekampagnen auf Reddit zu messen.

• Anbieter: Reddit Inc., San Francisco, USA
• Drittlandtransfer in die USA auf Basis des EU-US Data Privacy Framework sowie ergänzend Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO.
• Das Reddit Pixel erfasst Besuche auf unserer Website und bestimmte Ereignisse (z. B. Klicks auf Store-Buttons), um die Wirksamkeit unserer Werbekampagnen zu messen.
• Das Reddit Pixel wird nur nach deiner aktiven Einwilligung (Cookie-Consent) aktiviert.
• Datenschutzinformationen: reddit.com/policies/privacy-policy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit über den Link «Cookie-Einstellungen» im Footer widerrufen.

Auf der Landing Page vibeshield.de setzen wir das TikTok Pixel ein, um die Wirksamkeit unserer Werbeanzeigen auf TikTok zu messen.

• Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, sowie TikTok Pte. Ltd., Singapur
• Drittlandübermittlung unter anderem nach Singapur, in die USA und nach China auf Basis von Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO.
• Das TikTok Pixel erfasst Besuche auf unserer Website und Klicks auf Store-Buttons, um die Wirksamkeit unserer Werbeanzeigen zu messen. Es werden keine Namen, E-Mail-Adressen, Telefonnummern oder Eingabetexte übermittelt.
• Speicherdauer: Die Cookies des TikTok Pixels werden bis zu 13 Monate gespeichert.
• Das TikTok Pixel wird nur nach deiner aktiven Einwilligung (Cookie-Consent) aktiviert.
• Datenschutzinformationen: tiktok.com/legal/privacy-policy-eea

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit über den Link «Cookie-Einstellungen» im Footer widerrufen.

Wenn du in der App ein Paket kaufst, wickelt Apple bzw. Google den Kauf und die Zahlung ab. Zahlungsdaten erhalten wir nicht. Um Käufe deinem Konto zuzuordnen und dein Guthaben zu verwalten, nutzen wir RevenueCat, Inc., USA. Dabei werden eine pseudonyme Nutzer-ID, Informationen zum Kauf (Produkt, Zeitpunkt, Preis, Währung, Store, Transaktionskennung) und technische Gerätedaten (Plattform, App-Version) verarbeitet. Inhalte deiner Analysen werden nicht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://www.revenuecat.com/privacy