Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert: 25. Juli 2026 · Geltende Fassung

Vorlage — noch zu vervollständigen und juristisch zu prüfen. Dies ist ein sorgfältiger Entwurf, ersetzt aber keine fachliche Prüfung. Fülle vor der Veröffentlichung die [gelben] Felder aus und lass sie von einer Datenschutz-Expertin oder einem Anwalt prüfen — besonders, weil Journaleinträge besondere Kategorien personenbezogener Daten (sensible Daten) enthalten können und weil die KI-Funktion eine Datenübermittlung in ein Drittland (USA) bedeutet.

1. Der Verantwortliche

Verantwortlicher ist der Betreiber von Mirrify (mirrify.app): [Name / Unternehmen, Sitz, Steuernummer]. Kontakt: [privacy@mirrify.app]. Die ausführlichen Identifikationsdaten stehen im Impressum.

2. Welche Daten wir verarbeiten

Kontodaten: E-Mail-Adresse, Anzeigename, Passwort (verschlüsselt beim Authentifizierungsanbieter gespeichert).
Inhaltsdaten (von dir eingegeben): Journal- und Reflexionseinträge, Stimmungsdaten, Ziele, Gewohnheiten, Finanznotizen, Sprachnotizen und alles Weitere, das du eingibst. Dies kann besondere Kategorien von Daten enthalten (z. B. zu Gesundheit oder Überzeugungen), wenn du solche eingibst.
Technische Daten: für den Betrieb nötige Basisdaten (z. B. Sitzungs-ID) und technische Protokolle zur Fehlersuche.

3. Zwecke und Rechtsgrundlagen

Erbringung des Dienstes (Konto, Speicherung und Synchronisierung) — Grundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Speicherung und Anzeige der Inhalte, einschließlich besonderer Datenkategorien — Grundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit widerrufen kannst.
KI-Funktionen — Grundlage: deine Einwilligung; die Nutzung ist freiwillig.
Abrechnung — Grundlage: Vertragserfüllung und rechtliche Verpflichtung.
Sicherheit und Missbrauchsabwehr — Grundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

4. Verarbeitung mit KI

Wenn du eine KI-Funktion nutzt (z. B. den KI-Mentor, die Wochen-/Monatsanalyse), wird ein Teil der für die Funktion nötigen Inhalte (z. B. das Gespräch oder die relevanten Einträge) zur Verarbeitung an Anthropic PBC (USA) als KI-Anbieter übermittelt, der als Auftragsverarbeiter nach unseren Weisungen handelt.

Wir verkaufen deine Daten nicht und nutzen sie nicht zum Training von KI-Modellen; nach unseren Bedingungen trainiert Anthropic nicht mit über die API gesendeten Inhalten.
Der KI-Mentor ist keine medizinische, psychologische oder therapeutische Beratung (siehe die AGB).
Die KI-Funktionen sind optional; nutzt du sie nicht, werden deine Inhalte nicht an den KI-Anbieter gesendet.

5. Auftragsverarbeiter

Datenbank, Authentifizierung: Supabase Inc. — Daten gespeichert in der EU-Region (Irland)
Hosting / CDN: Vercel Inc. (USA)
KI-Verarbeitung: Anthropic PBC (USA)
Zahlungen: Stripe Payments Europe, Ltd. — verarbeitet Karten- und Zahlungsdaten (EU / Irland; mit Stripe, Inc., USA, als Unterauftragsverarbeiter)

6. Übermittlungen außerhalb der EU

Einige Auftragsverarbeiter (Vercel, Anthropic, Stripe) sind in den USA tätig. Diese Übermittlungen erfolgen mit den geeigneten DSGVO-Garantien (in der Regel den Standardvertragsklauseln / SCC der Europäischen Kommission oder der Auftragsverarbeitungsvereinbarung des Anbieters). [Prüfe und dokumentiere die konkreten Garantien in den Verträgen mit den einzelnen Anbietern.]

7. Aufbewahrung

Dein Konto und dessen Daten werden aufbewahrt, solange das Konto besteht. Beim Löschen des Kontos löschen wir deine Daten (außer den gesetzlich vorgeschriebenen Daten, z. B. Rechnungsdaten, die bis zum Ende der gesetzlichen Aufbewahrungsfrist bleiben). Du kannst deine Daten jederzeit exportieren und dein Konto in der App dauerhaft löschen.

8. Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung („Recht auf Vergessenwerden"), Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie darauf, deine Einwilligung jederzeit zu widerrufen (dies berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf). Sende deine Anfragen an die oben genannte Kontaktadresse; wir antworten ohne schuldhaftes Zögern, innerhalb eines Monats.

9. Datensicherheit

Deine Daten werden isoliert gespeichert: Row Level Security (RLS) stellt sicher, dass kein anderer Nutzer auf deine Einträge zugreifen kann. Die Datenübertragung erfolgt über einen verschlüsselten Kanal (HTTPS). Wir setzen angemessene technische und organisatorische Maßnahmen ein.

10. Cookies und lokaler Speicher

Die App nutzt den lokalen Speicher deines Browsers (localStorage / IndexedDB), um zu funktionieren — z. B. für die Anmeldesitzung und den Offline-Betrieb. Diese sind unbedingt erforderlich. Siehe die Cookie-Richtlinie.

11. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir dich im Dienst oder per E-Mail; die geltende Fassung steht auf dieser Seite.

12. Kontakt und Beschwerden

Bei Fragen zum Datenschutz schreib an [privacy@mirrify.app].

Hältst du unsere Verarbeitung für rechtswidrig, kannst du dich bei der Aufsichtsbehörde beschweren. In Ungarn: Nationale Behörde für Datenschutz und Informationsfreiheit (NAIH) — 1055 Budapest, Falk Miksa u. 9-11., naih.hu. Du kannst dich auch an die Datenschutzbehörde deines EU-Landes wenden.