Datenschutzerklärung

▸ Vor breiter Bewerbung prüfen: konkreter Serverstandort des Hosters und die tatsächlich eingesetzten Auftragsverarbeiter samt Vertragsgrundlage (AVV/SCC). Diese Erklärung beschreibt die technisch angelegte Datenverarbeitung von Mindflip; sie ist vor Veröffentlichung anwaltlich zu prüfen.

1. Verantwortlicher

KULTERER Holding GmbH, Waagner-Biro-Straße 14, 8020 Graz, Österreich
Geschäftsführer: Mag. Florian Kulterer · FN 457562 k (LG für ZRS Graz) · UID ATU72094039
E-Mail: office@kultererholding.at

Eine Bestellpflicht für eine:n Datenschutzbeauftragte:n besteht nach derzeitigem Verarbeitungsumfang nicht zwingend; Anfragen richten Sie bitte an die obige Adresse.

2. Besondere Kategorien personenbezogener Daten (Gesundheitsdaten)

Inhalte Ihrer Chats können Angaben über Ihre psychische Gesundheit, Ihr Befinden und Ihre Lebensumstände enthalten. Solche Daten sind „besondere Kategorien personenbezogener Daten" im Sinne des Art. 9 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie bei der Registrierung erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.

3. Verarbeitete Daten, Zwecke und Rechtsgrundlagen

Datenkategorie	Zweck	Rechtsgrundlage	Speicherdauer
Kontodaten (E-Mail, Passwort-Hash)	Registrierung, Anmeldung, Kontoverwaltung	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)	bis Kontolöschung
Chat-Inhalte (verschlüsselt gespeichert)	Bereitstellung des Gesprächs, Erinnerungsfunktion	Art. 9 Abs. 2 lit. a (Einwilligung)	bis Löschung durch Sie / Kontolöschung
Langzeitgedächtnis (Erkenntnisse)	persönlichere, konsistente Begleitung	Art. 9 Abs. 2 lit. a (Einwilligung)	bis Löschung durch Sie / Kontolöschung
Krisen-Ereignisse (Zeitpunkt, Kategorie – ohne Nachrichtentext)	Sicherheits- und Sorgfaltsdokumentation	Art. 6 Abs. 1 lit. f (berechtigtes Interesse: Schutz von Leib und Leben)	bis 12 Monate
Abrechnungsdaten (Abo-Status, Zahlungsdienstleister-ID)	Vertragsabwicklung, Abo-Verwaltung	Art. 6 Abs. 1 lit. b; steuerrechtl. Aufbewahrung lit. c	gesetzl. Aufbewahrungsfristen (i. d. R. 7 Jahre)
Server-Logs (IP, Zeitpunkt, Fehler)	Betrieb, Sicherheit, Missbrauchsabwehr	Art. 6 Abs. 1 lit. f	kurzfristig, dann Löschung/Anonymisierung

4. Verschlüsselung Ihrer Gesprächsinhalte

Nachrichteninhalte werden in unserer Datenbank verschlüsselt gespeichert (symmetrische Verschlüsselung mittels pgcrypto). Der Schlüssel wird getrennt von der Datenbank vorgehalten. Ein bloßer Datenbank-Auszug macht die Inhalte damit nicht lesbar. Die Übertragung erfolgt ausschließlich über eine TLS-verschlüsselte Verbindung (HTTPS).

5. Empfänger / Auftragsverarbeiter

Zur Erbringung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bestehen:

• Hosting/Server: Betrieb auf einem dedizierten Server innerhalb der EU. (▸ Anbieter/Standort konkret benennen.)
• KI-Sprachmodell: Für die Erzeugung der Antworten werden Chat-Inhalte an Anthropic, PBC (USA) übermittelt (Claude-API bzw. Claude-Subscription). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln und ergänzender Garantien; Anthropic verarbeitet API-Inhalte vertraglich als Auftragsverarbeiter und nutzt sie nicht zum Modelltraining. (▸ Vertragsgrundlage im Einzelfall prüfen.)
• Zahlungsabwicklung: Abonnements werden über Stripe abgewickelt. Zahlungsdaten (z. B. Kartendaten) geben Sie direkt bei Stripe ein; wir erhalten keine vollständigen Zahlungsdaten, sondern nur den Abo- und Zahlungsstatus. Es gelten die Datenschutzbestimmungen von Stripe.
• E-Mail-Versand (Konto-/Service-Nachrichten): über einen EU-konformen Versanddienst. (▸ Anbieter benennen, sobald aktiv.)

6. Übermittlung in Drittländer

Eine Übermittlung in die USA findet ausschließlich im Rahmen der KI-Antworterzeugung (Anthropic) statt, abgesichert durch EU-Standardvertragsklauseln. Darüber hinaus werden Daten grundsätzlich innerhalb der EU/des EWR verarbeitet.

7. Keine automatisierte Entscheidung mit Rechtswirkung; kein Tracking

Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO mit rechtlicher Wirkung statt. Die Krisen-Erkennung dient allein Ihrem Schutz und führt lediglich dazu, dass Ihnen Hilfsangebote angezeigt werden. Wir setzen keine Werbe- oder Tracking-Cookies und kein Profiling zu Werbezwecken ein; technisch notwendige Speicherung (z. B. Anmeldestatus) erfolgt lokal in Ihrem Browser.

8. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

In der App können Sie Ihren gesamten Chat-Verlauf und Ihr Gedächtnis über die Konto-Funktion „Meine Daten exportieren" (Auskunft/Übertragbarkeit) und „Alle Daten löschen" (Löschung mit einem Klick) selbst ausüben.

Ihnen steht ein Beschwerderecht bei einer Aufsichtsbehörde zu, in Österreich bei der Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, dsb.gv.at).

9. Pflicht zur Bereitstellung

Die Bereitstellung der Kontodaten ist für die Nutzung erforderlich. Ohne Einwilligung in die Verarbeitung der Gesprächsinhalte kann der Dienst nicht erbracht werden.

10. Minderjährige

Zur Nutzung durch Minderjährige und zur Einwilligung nach Art. 8 DSGVO siehe unseren gesonderten Jugendschutz-Hinweis.

Stand: automatisch generierter Entwurf · vor Veröffentlichung anwaltlich prüfen lassen.