Datenschutz

Diese Website setzt keine Cookies und legt nichts in Ihrem Browserspeicher ab. Sie werden nicht geräteübergreifend wiedererkannt, und es sind keine Werbe- oder Analysedienste Dritter eingebunden. Deshalb finden Sie hier auch kein Einwilligungsbanner.

Personenbezogene Daten verarbeiten wir auf dieser Website nur, wenn Sie sich aktiv für den Zugang eintragen – dann Ihre E-Mail-Adresse.

In der App selbst verlässt für die Funktionen mit künstlicher Intelligenz Text unsere Server. Der Abschnitt „Künstliche Intelligenz in der App“ nennt jede dieser Übermittlungen einzeln.

Beim Aufruf überträgt Ihr Browser technisch notwendige Daten an unseren Hostinganbieter, darunter IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Diese Protokolle dienen dem Betrieb und der Abwehr von Angriffen und werden von unserem Anbieter nur kurzzeitig vorgehalten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Hosting: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Grundlage der Verarbeitung ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; für die Übermittlung in die USA stützen wir uns auf das EU-US Data Privacy Framework beziehungsweise die Standardvertragsklauseln.

Wir zählen, wie oft diese Seite aufgerufen, wie weit sie gelesen und welche Schaltflächen benutzt werden. Dafür vergeben wir eine zufällige Sitzungsnummer, die ausschließlich im Arbeitsspeicher Ihres Browsers existiert: Sie verschwindet, sobald Sie die Seite neu laden oder den Tab schließen. Es wird nichts auf Ihrem Gerät gespeichert und nichts ausgelesen.

Gespeichert werden: die Art des Ereignisses, die Sitzungsnummer, die aufgerufene Seite, ob es sich um ein mobiles Gerät oder einen Schreibtischrechner handelt, sowie die Kampagnenparameter der aufgerufenen Adresse (utm_source, utm_medium, utm_campaign, utm_content, utm_term). IP-Adressen und Browserkennungen werden dabei weder ausgewertet noch gespeichert. Ein Personenbezug entsteht nicht.

Rechtsgrundlage ist unser berechtigtes Interesse daran zu verstehen, ob dieses Angebot verständlich ist (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie sich eintragen, speichern wir Ihre E-Mail-Adresse, den Zeitpunkt, die genannten Kampagnenparameter und ob Sie die Preisübersicht bestätigt haben. Wir nutzen die Adresse ausschließlich, um Sie über die Verfügbarkeit Ihres Zugangs zu informieren. Es gibt keinen Newsletter und keine Weitergabe an Dritte.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Sie können den Eintrag jederzeit formlos an info@codingbrothers.de widerrufen; wir löschen ihn dann. Spätestens zwölf Monate nach dem Eintrag löschen wir ihn von uns aus, wenn der Zugang bis dahin nicht zustande gekommen ist.

Ereignisse und Wartelisteneinträge speichern wir in einer Datenbank bei Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992. Der Serverstandort ist Frankfurt am Main (AWS eu-central-1); die Daten verlassen die EU im Regelbetrieb nicht. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, ergänzt um Standardvertragsklauseln für den Support-Zugriff aus Drittländern.

Ryoa gibt es als App für das iPhone im App Store von Apple. Beim Herunterladen verarbeitet Apple Ihre Daten in eigener Verantwortung; darauf haben wir keinen Einfluss.

Für die App legen Sie ein Konto mit E-Mail-Adresse und Passwort an. Ihre Einträge liegen zunächst auf Ihrem Gerät, werden verschlüsselt übertragen und in Frankfurt gespeichert, sind auf Datenbankebene nur Ihrem Konto zugänglich, und Sie können Ihr Konto samt aller Inhalte jederzeit selbst löschen – in der App unter Einstellungen → „Konto löschen“.

Die tägliche Erinnerung plant die App auf Ihrem Gerät als lokale Mitteilung; dafür werden keine Daten an uns übertragen. Die App enthält keine Werbung, keine Analyse- oder Tracking-Dienste und greift nicht auf die Werbe-ID Ihres Geräts zu. Absturzberichte erhalten wir nur, wenn Sie deren Weitergabe in den Einstellungen Ihres iPhones erlaubt haben – dann über Apple und ohne Bezug zu Ihrem Konto.

Für die Funktionen mit künstlicher Intelligenz verlässt Text unsere Server. Bevor das zum ersten Mal geschieht, fragt die App Sie ausdrücklich. Was dabei genau an wen übermittelt wird, steht im folgenden Abschnitt.

Drei Funktionen der App übermitteln Text an Dienstleister außerhalb der EU. Sie laufen nie von selbst, sondern immer nur, wenn Sie sie auslösen.

1. Das Gespräch mit Ryo. Sobald Sie eine Nachricht absenden, gehen an OpenAI: Ihre letzten Chat-Nachrichten und ein kurzer Steckbrief aus Ihrem Konto – Ihr Vorname, sofern Sie einen angegeben haben, Ihre gewählte Intention, die Zahl und die Titel abgeschlossener Lektionen, die Zahl Ihrer Meditationen samt Titel und Dauer der letzten sowie die Zahl Ihrer Journaleinträge und das Datum des letzten. Der Text Ihrer Einträge ist darin nicht enthalten.

Haben Sie die Auswertung Ihres Journals ausdrücklich eingeschaltet, kommen hinzu: Ihre zuletzt gewählten Stimmungen, Ihre fünf jüngsten Journaleinträge im Wortlaut und dazu passende, datierte Auszüge aus früheren Einträgen. Ob diese Einwilligung vorliegt, prüft unser Server beim Abruf in der Datenbank; eine Angabe Ihres Geräts genügt dafür nicht.

2. Die Auswertung Ihrer Journaleinträge. Nur mit der genannten Einwilligung. Übermittelt wird dann der Text eines einzelnen Eintrags sowie seine einzelnen Sätze – ohne Ihren Namen, ohne Datum und ohne Kennung Ihres Kontos. Empfänger ist ebenfalls OpenAI.

3. Eine Meditation aus Ihrem Gespräch. Wenn Sie das Angebot annehmen, aus einem Gespräch eine Meditation erzeugen zu lassen, gehen der Gesprächsverlauf und der oben genannte Steckbrief an OpenAI – und mit Einwilligung auch ein Auszug aus Ihrem Journal. Der daraus entstandene Meditationstext geht anschließend an ElevenLabs, das daraus die gesprochene Stimme erzeugt.

Ihre Zustimmung. Bevor die App zum ersten Mal etwas an einen KI-Dienst übermittelt, fragt sie Sie ausdrücklich und nennt dabei die Anbieter und die übermittelten Daten. Ohne diese Zustimmung geht nichts an OpenAI oder ElevenLabs; die Krisenhilfe funktioniert dann trotzdem, mit einer festen Antwort und den Hilfsnummern. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, weil Gespräche über das eigene Befinden Gesundheitsdaten enthalten können). Sie können sie in der App jederzeit zurücknehmen (Einstellungen → Privatsphäre → „KI-Zustimmung zurücknehmen“); bereits erfolgte Übermittlungen bleiben davon unberührt.

Auftragsverarbeitung. Beide Anbieter verarbeiten die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen, auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO. Vertragspartner für die KI-Antworten ist die OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland. Die Stimme erzeugt ElevenLabs. Beide Auftragsverarbeitungsverträge sind Bestandteil der jeweiligen Nutzungsbedingungen (OpenAI: Data Processing Addendum in der Fassung vom 1. Januar 2026).

Übermittlung in die USA. Beide Anbieter verarbeiten Daten auch in den USA. OpenAI stützt die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Beschluss 2021/914). ElevenLabs ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) und vereinbart zusätzlich Standardvertragsklauseln.

Speicherung und Training. Bei allen Anfragen an OpenAI setzen wir das Kennzeichen store: false; OpenAI speichert Anfragen über die Programmierschnittstelle nach eigenen Angaben höchstens 30 Tage zur Missbrauchserkennung und verwendet sie nicht zum Training seiner Modelle. An ElevenLabs geht nur der fertige Meditationstext – ohne Ihren Namen und ohne Kennung Ihres Kontos; die Aufbewahrung richtet sich nach dessen Auftragsverarbeitungsvertrag.

Widerruf der Journalauswertung. Die Einwilligung in die Auswertung Ihres Journals können Sie in der App jederzeit zurücknehmen (Einstellungen → Privatsphäre). Die daraus entstandenen Stichworte und Zitate werden dann von Ihrem Gerät und aus Ihrem Konto gelöscht; Ihre Einträge selbst bleiben unverändert. Aus den Sicherungskopien unseres Datenbankanbieters verschwinden sie erst nach dessen Aufbewahrungsfrist von rund sieben Tagen.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, Verarbeitungen auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Wenden Sie sich dafür an info@codingbrothers.de.

Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, etwa der für unseren Sitz zuständigen Landesbehörde.