Datenschutzerklärung

1. Verantwortliche Stelle

Alicia Frommann
Otto-Löffler-Weg 10, 73207 Plochingen, Deutschland
E-Mail: alicia.frommann@gmail.com

2. Verarbeitete Daten

• E-Mail-Adresse (Account & Lizenz)
• Systemmodelle, Notizen und Problemformulierungen (in Supabase, EU)
• Maßnahmen und Wirkungs-Loop-Daten: Interventionsbeschreibungen, Erwartungen, beobachtete Ergebnisse und Learnings — Freitexte der Nutzerinnen und Nutzer, die in Supabase gespeichert werden
• Workshop-Sessions und Teilnahme-Metadaten
• KI-Aufruf-Protokoll (Metadaten: Zeitstempel, Trigger, Token-Anzahl — keine Prompt-Inhalte)
• Zahlungsdaten (ausschließlich durch Stripe verarbeitet; keine Kreditkartendaten auf unseren Servern)
• Einwilligungsnachweise (Datum, Version der Datenschutzbestimmungen und AGB)

3. KI-Verarbeitung (Anthropic)

ThinkTogether nutzt die Claude API von Anthropic für KI-gestützte Analyse und Coaching. Systemmodelle und Eingaben werden zur Verarbeitung an Anthropic übermittelt. Anthropic verarbeitet diese Daten gemäß ihrer Datenschutzrichtlinie: anthropic.com/privacy. Wir empfehlen, keine echten Personennamen in Modelle oder Notizen einzutragen — nutze Rollen statt Namen.

Hinweis zur Region (Testphase): Die KI-Funktionen sind optional. Sind sie in der Testphase aktiviert, kann die Verarbeitung außerhalb der EU (globale Anthropic-Region) erfolgen; das wird in der App gekennzeichnet und ist nur für unkritische Beispieldaten vorgesehen. Eine EU-Region ist das Ziel. Sind die KI-Funktionen deaktiviert, werden keine Modellinhalte an Anthropic übermittelt; die Modellierung selbst funktioniert ohne KI uneingeschränkt.

4. Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein:

• Anthropic — KI-Analyse (Claude API) · USA (DPF-zertifiziert)
• Supabase — Datenbank & Authentifizierung · EU (eu-west-1, Irland)
• Stripe — Zahlungsabwicklung · USA / EU
• Vercel — Hosting & Auslieferung · EU-Region (fra1)
• Resend — Transaktions-E-Mails · USA / EU

5. Speicherdauer

• Systemmodelle, Maßnahmen und alle weiteren Nutzerdaten werden gespeichert, bis du sie oder deinen Account löschst.
• KI-Aufruf-Protokolle (nur Metadaten, keine Inhalte) werden nach 90 Tagen automatisch gelöscht.
• Bei Account-Löschung werden alle personenbezogenen Daten aus allen Tabellen entfernt — einschließlich Maßnahmen, Learnings und Workshop-Sessions.

6. Deine Rechte (Art. 15–20 DSGVO)

Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit. In den App-Einstellungen kannst du deine Daten als JSON-Datei herunterladen und deinen Account vollständig löschen. Für weitere Anfragen: alicia.frommann@gmail.com

7. Rechtsgrundlagen

• Bereitstellung von Konto und Testzugang: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
• Sicherheit, Missbrauchsvermeidung und technischer Betrieb: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Einwilligungen (z. B. Akzeptanz von Datenschutz und AGB): Art. 6 Abs. 1 lit. a DSGVO.

8. Cookies

Wir nutzen ausschließlich technisch notwendige Cookies, um die Login-Sitzung aufrechtzuerhalten (Supabase-Authentifizierung). Es findet kein Tracking, keine Reichweitenmessung und keine Werbung statt. Für diese notwendigen Cookies ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.

9. Datenübermittlung in Drittländer

Modelldaten und Authentifizierung liegen in der EU (Supabase, Irland). Einige Dienstleister können Daten in den USA verarbeiten (siehe Auftragsverarbeiter). Soweit dies geschieht, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) oder der EU-Standardvertragsklauseln.

10. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg), baden-wuerttemberg.datenschutz.de.