Datenschutzerklärung
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung unserer Anwendung „Selfo" für iOS, Android und im Browser (nachfolgend „App") sowie unserer Website www.selformation.de (nachfolgend „Website").
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Selformation UG (haftungsbeschränkt)Aubachweg 20
91338 Igensdorf, Deutschland
E-Mail: datenschutz@selformation.de
Weitere Angaben finden Sie in unserem Impressum.
2. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) – Bereitstellung von Nutzerkonto, App-Funktionen, Testzeitraum und Abo.
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und – soweit besondere Kategorien betroffen sind – Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) für die Verarbeitung Ihrer persönlichen Inhalte einschließlich deren Auswertung durch KI-Systeme (siehe Abschnitt 3.2 und 4).
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – Gewährleistung von IT-Sicherheit und Stabilität sowie technischer Betrieb (z. B. Server-Protokolle der Website).
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) – soweit wir gesetzlich zur Verarbeitung verpflichtet sind (z. B. Nachweis Ihrer Einwilligung, Art. 7 Abs. 1 DSGVO).
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 8).
Die Angaben für Konto, Testzeitraum und Abo (3.1, 3.5) brauchen wir, um Ihnen Selfo bereitzustellen; ohne sie ist eine Nutzung nicht möglich. Ihre persönlichen Inhalte geben Sie freiwillig ein; ohne Ihre Einwilligung (3.2) lässt sich Selfo nicht nutzen.
3. Verarbeitungen im Einzelnen
3.1 Registrierung und Nutzerkonto (Authentifizierung)
Für die Nutzung der App legen Sie ein Konto an. Die Authentifizierung erfolgt über eine von uns selbst betriebene Identitäts- und Zugangsverwaltung (auf unserer Server-Infrastruktur, siehe Abschnitt 5). Dort werden Ihre Zugangsdaten sowie Ihr Name und Ihre E-Mail-Adresse verarbeitet.
- Daten: Name/Anzeigename, E-Mail-Adresse, Zugangs-/Authentifizierungsdaten.
- Zweck: Bereitstellung eines gesicherten, personengebundenen Zugangs.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Im Anwendungs-Backend führen wir Sie unter einer pseudonymen technischen Kennung. Dort speichern wir außerdem Ihre Einstellungen in der App (etwa für Erinnerungen) und das Datum Ihrer letzten Nutzung, soweit eine Funktion sie benötigt.
3.2 Persönliche Inhalte
Die App bietet Funktionen zur Selbstreflexion und persönlichen Begleitung, in denen Sie Freitexte eingeben – etwa in geführten Dialogen, im Chat sowie in Tagebuch- und Reflexionstexten. Optional können Sie zudem Dokumente (z. B. einen Persönlichkeitsreport) hochladen. Ihre Eingaben werden für die jeweilige Funktion ausgewertet und zusammengefasst.
Diese Inhalte können sehr persönliche Gedanken, Gefühle und Angaben über Ihr psychisches Befinden enthalten. Wir behandeln sie daher als besondere Kategorien personenbezogener Daten (Art. 9 DSGVO).
- Daten: von Ihnen eingegebene Freitexte, optional hochgeladene Dokumente und daraus erzeugte Auswertungen/Zusammenfassungen; außerdem Ihr Name aus dem Konto, soweit eine Funktion ihn verwendet.
- Zweck: Erbringung der jeweiligen Reflexions-/Coaching-Funktion, einschließlich KI-gestützter Auswertung (siehe Abschnitt 4).
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).
- Speicherung: in unserem Anwendungs-Backend unter pseudonymer Kennung – hochgeladene Dokumente zusätzlich in einem Wissensspeicher für spätere KI-gestützte Bezüge – sowie, für den laufenden Betrieb, lokal auf Ihrem Gerät (siehe 3.4).
3.3 Spracheingabe (Diktierfunktion)
An mehreren Stellen können Sie Texte per Sprache diktieren. Die App nutzt hierfür die Spracherkennung Ihres Betriebssystems bzw. Browsers; wir betreiben keinen eigenen Sprach-zu-Text-Dienst.
Je nach Gerät, Betriebssystem und Browser kann die Spracherkennung Ihre Audiodaten an den jeweiligen Plattformanbieter (z. B. Apple oder Google) übertragen und dort verarbeiten; es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Die Diktierfunktion ist optional – Sie können Texte stattdessen manuell eingeben.
3.4 Lokale Speicherung auf Ihrem Gerät
Zur Bereitstellung der Funktionen speichert die App Daten lokal auf Ihrem Gerät, etwa Entwürfe, Einstellungen, Ihr Profilbild und Anmeldedaten.
3.5 Testzeitraum, Abo und Kauf über die App-Stores
Für den kostenlosen Testzeitraum und ein Abo speichern wir, welchen Zugang Sie haben und wie lange.
- Daten: Beginn und Ende des Testzeitraums bzw. eines kostenlosen Zugangs, Abo-Status und Laufzeit; bei einem Kauf zusätzlich die Angaben, die uns der Store dazu übermittelt (z. B. Produkt, Kauf- und Ablaufdatum, Status der Verlängerung, Transaktionskennungen), sowie eine zufällige Kennung, mit der wir den Kauf Ihrem Konto zuordnen.
- Zweck: Bereitstellung von Testzeitraum und Abo, Zuordnung von Käufen zu Ihrem Konto.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Speicherung: in unserem Anwendungs-Backend unter pseudonymer Kennung, solange Ihr Konto besteht. Löschen Sie Ihr Konto, entfernen wir die Zuordnung eines Abos zu Ihrem Konto.
Den Kauf selbst wickelt der jeweilige Store (Apple App Store, Google Play) als eigener Verantwortlicher ab; Zahlungsdaten erhalten wir nicht. Zur Zuordnung eines Kaufs erhält der Store von uns die zufällige Kennung.
4. Einsatz von Künstlicher Intelligenz (KI)
Zentrale Funktionen der App werden durch KI-Systeme unterstützt. Weil die KI mit Ihren persönlichen Inhalten arbeitet, informieren wir hierüber gesondert.
Was verarbeitet wird: Ihre Eingaben aus den in Abschnitt 3.2 genannten Funktionen – Ihre Freitexte samt zugehörigem Gesprächskontext sowie hochgeladene Dokumente – werden an ein KI-System übergeben und dort ausgewertet. Das Ergebnis (z. B. Zusammenfassungen, Impulse, Rückfragen, Einschätzungen) wird an die App zurückgegeben.
KI-Infrastruktur: Die KI-Auswertung findet ausschließlich in Rechenzentren innerhalb der Europäischen Union statt – teils auf unserer eigenen Server-Infrastruktur, teils über externe Dienste, die als Auftragsverarbeiter für uns tätig sind (die eingesetzten Anbieter finden Sie in Abschnitt 5). Soweit externe Dienste beteiligt sind, sind diese so ausgestaltet, dass Ihre Inhalte nicht zum Training von KI-Modellen verwendet und nicht an die dahinterstehenden Modellanbieter zu deren eigenen Zwecken weitergegeben werden.
Keine automatisierte Entscheidung mit Rechtswirkung: Die KI-Ergebnisse sind unterstützende Hinweise und Reflexionsangebote. Es findet keine ausschließlich automatisierte Entscheidung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).
5. Empfänger und Auftragsverarbeiter
Wir setzen Dienstleister ein, die Daten ausschließlich weisungsgebunden in unserem Auftrag verarbeiten (Art. 28 DSGVO).
| Dienstleister | Zweck | Verarbeitete Daten | Standort |
|---|---|---|---|
| Hetzner Online GmbH | Server-/Hosting-Infrastruktur für die Web-Version der App, Anwendungs-Backend, Authentifizierung, Workflow- und KI-Verarbeitung sowie Wissensspeicher | Kontodaten (Name, E-Mail), pseudonyme Inhalte, Freitexte, Dokumente | Deutschland (EU) |
| Microsoft (Azure OpenAI Service) | KI-Auswertung, Modelle von OpenAI (siehe 4) | Freitexte, Dokumente, Name | EU-Region |
| Amazon Web Services (Amazon Bedrock) | KI-Auswertung, Modelle von Anthropic (siehe 4) | Freitexte, Dokumente, Name | EU-Region |
| STRATO AG | Betrieb der Website, Auslieferung der Erklärvideos in der App, Versand von E-Mails (z. B. Bestätigungscodes) | Server-Protokolldaten (u. a. IP-Adresse), E-Mail-Adresse und Inhalt der E-Mails | Deutschland (EU) |
App-Stores: Download, Installation und der Kauf eines Abos laufen über den Apple App Store bzw. Google Play. Die dafür erforderlichen Daten (z. B. Nutzerkennung beim Store, Zeitpunkt, Geräteinformationen, Zahlungsdaten) verarbeitet der jeweilige Store als eigener Verantwortlicher; darauf haben wir keinen Einfluss. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Was wir selbst zum Kauf speichern, beschreibt Abschnitt 3.5.
6. Datenübermittlung in Drittländer
Wir und unsere Auftragsverarbeiter verarbeiten Ihre personenbezogenen Daten ausschließlich auf Servern innerhalb der Europäischen Union; eine Übermittlung in Länder außerhalb der EU bzw. des EWR ist nicht vorgesehen.
Microsoft und Amazon Web Services gehören zu Unternehmensgruppen mit Sitz in den USA. Für den Fall, dass dennoch Daten in ein Drittland gelangen, gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO); eine Kopie erhalten Sie auf Anfrage.
Nicht davon erfasst sind die App-Stores (Abschnitt 5) und die Spracherkennung Ihres Betriebssystems bzw. Browsers (3.3): Diese Anbieter verarbeiten Daten als eigene Verantwortliche nach ihren Datenschutzbestimmungen, auch außerhalb der EU.
7. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder wie Sie Ihre Einwilligung nicht widerrufen haben.
Die App bietet Ihnen zwei Löschfunktionen:
- Zurücksetzen: Ihre inhaltlichen Daten einschließlich des Wissensspeichers werden gelöscht, das Konto bleibt bestehen. Die Angaben zu Testzeitraum und Abo (3.5) sowie der Nachweis Ihrer Einwilligung und Zustimmung bleiben erhalten.
- Konto vollständig löschen: Zusätzlich zu den inhaltlichen Daten wird Ihr Nutzerkonto einschließlich der beim Authentifizierungsdienst gespeicherten Angaben (Name, E-Mail) gelöscht.
Widerrufen Sie Ihre Einwilligung, löschen wir Ihre Inhalte wie beim Zurücksetzen.
Protokolle und Datensicherungen löschen wir spätestens nach 90 Tagen; bis dahin können gelöschte Daten dort noch vorhanden sein. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
8. Ihre Rechte
Sie haben nach der DSGVO das Recht auf:
- Auskunft (Art. 15 DSGVO),
- Berichtigung (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO).
Soweit die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an datenschutz@selformation.de.
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder unsere zuständige Aufsichtsbehörde, das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).
9. Website und Erklärvideos
Beim Aufruf unserer Website werden durch den Hosting-Anbieter automatisch Informationen in Server-Logfiles verarbeitet, die Ihr Browser übermittelt (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp/-version, Betriebssystem). Dies ist technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Dieselben Protokolldaten fallen an, wenn die App Erklärvideos von unserer Website lädt.
- Zweck: Auslieferung und Absicherung der Website und der Erklärvideos.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, sicheren Auslieferung).
- Hosting: STRATO AG (siehe Abschnitt 5).
10. Minderjährige
Selfo richtet sich nur an Personen ab 18 Jahren.
11. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert.