Datenschutzerklärung

Nachfolgend erläutern wir die wichtigsten Begriffe der DSGVO gemäß Art. 4 DSGVO, die in der nachfolgenden Datenschutzerklärung genannt werden.

• Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (nachfolgend: Betroffener) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer identifiziert werden kann. Personenbezogene Daten sind z.B. Name, Kontaktdaten, Berufsbezeichnung, Versicherungsnummer.
• Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung oder das Löschen von personenbezogenen Daten.
• Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, Ihre zukünftige Verarbeitung einzuschränken.
• Anonymisierung ist dann gegeben, wenn sich Informationen nicht auf eine identifizierte oder identifizierbare natürliche Person beziehen, oder personenbezogene Daten in einer Weise anonymisiert worden sind, dass die betroffene Person nicht oder nicht mehr identifiziert werden kann.
• Pseudonymisierung ist die Verarbeitung personenbezogener Daten in der Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren Person zugewiesen werden.
• Verantwortlicher ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
• Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
• Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.
• Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
• Einwilligung einer betroffenen Person ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist. Sofern wir zur Verarbeitung Ihrer Daten eine Einwilligung benötigen, finden Sie diese Einwilligungserklärung an der jeweiligen Stelle der Website. Dort finden Sie auch weitere Informationen zur Verarbeitung der im Rahmen der Einwilligung verarbeiteten Daten.

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist derjenige, der allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Im Hinblick auf unsere App ist der Verantwortliche:

Beim Herunterladen der App werden bestimmte Informationen an den von Ihnen gewählten App Store, zum Beispiel Google Play oder Apple App Store, übermittelt. Dazu gehören Ihr Nutzername, die Abwicklungs-E-Mail-Adresse, die Kundennummer Ihres Accounts, der Zeitpunkt des Downloads, Zahlungsinformationen und die Mac-Adresse (Media Access Control). Diese Daten werden ausschließlich vom jeweiligen App Store verarbeitet und liegen außerhalb unserer Kontrolle.

Bei Nutzung unserer App erfasst unser System automatisiert Daten und Informationen des Computersystems bzw. des aufrufenden Endgerätes. Folgende Daten werden hierbei erhoben:

• Umfang der Verarbeitung der Daten und Zweck
  1. Informationen über die App und die verwendete Version
  2. Das Betriebssystem, die Systemversion und die Device-ID sowie den Hersteller des Abrufgerätes
  3. Die IP-Adresse sowie die MAC-Adresse des Abrufgerätes
  4. Datum und Uhrzeit des Zugriffs
  5. Eine Unique-ID zur Wiedererkennung des Nutzers

  Diese Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit personenbezogenen Daten eines konkreten Nutzers findet nicht statt, sodass eine Identifizierung einzelner APP-Besucher nicht erfolgt. Die Daten werden zudem nach Ablauf der Löschfrist so anonymisiert, dass kein Rückschluss mehr auf die einzelne Person möglich ist. Durch die anonymisierten Daten können wir die Stabilität und Verfügbarkeit unserer App über einen längeren Zeitraum beobachten und verbessern. Die vorübergehende (automatisierte) Speicherung der Daten ist für den Ablauf der App-Nutzung erforderlich, um eine Auslieferung der Inhalte der App zu ermöglichen.

  Die Speicherung und Verarbeitung der personenbezogenen Daten erfolgt zudem zur Erhaltung der Kompatibilität unserer App für möglichst alle Besucher und zur Missbrauchsbekämpfung und Störungsbeseitigung. Hierfür ist es notwendig, die technischen Daten des abrufenden Endgeräts zu loggen, um so frühestmöglich auf Darstellungsfehler, Angriffe auf unsere IT-Systeme und/oder Fehler der Funktionalität unserer App reagieren zu können.

• Rechtsgrundlage für die Verarbeitung personenbezogener Daten

  Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht darin, unsere Services und unsere App anbieten zu können, so wie im Schutz vor Missbrauchsbekämpfung.

• Dauer der Speicherung

  Die vorgenannten technischen Daten werden in der Regel nach 7 Tagen anonymisiert. Eine Anonymisierung erfolgt spätestens dann, wenn die Daten nicht mehr benötigt werden, um die Kompatibilität der App für alle Besucher zu gewährleisten. Dies ist spätestens 30 Tage nach Nutzung der App der Fall.

• Ihre Rechte

  Sie können der Verarbeitung jederzeit gem. Art. 21 DSGVO widersprechen und eine Löschung von Daten gem. Art. 17 DSGVO verlangen. Welche Rechte Ihnen zustehen und wie Sie diese geltend machen, finden Sie im unteren Bereich dieser Datenschutzerklärung.

Um den Betrieb unserer APP möglichst sicher zu gestalten, arbeiten wir auf Basis von Auftragsverarbeitungsverträgen im Sinne des Art. 28 DSGVO mit weiteren Dienstleistern zusammen, die wir unter Berücksichtigung der besonderen Situation der APP ausgesucht haben:

• Beyond X Labs GmbH, Wallstraße 8, 60594 Frankfurt [Software-Entwickler]

Bitte beachten Sie, dass bei unverschlüsselter Kommunikation per E-Mail die Sicherheit Ihrer Daten während der Übertragung zu unseren IT-Systemen nicht vollständig gewährleistet werden kann. Daher empfehlen wir ausdrücklich eine verschlüsselte Kommunikation oder den Postweg für Informationen mit hohem Geheimhaltungsbedarf.

Bei unverschlüsselter Übermittlung per E-Mail gibt es verschiedene Risiken, wie zum Beispiel:

• Personenbezogene Daten könnten durch falsche Eingabe der E-Mail-Adresse unbefugt von Dritten eingesehen werden.
• Sie haben keine Kontrolle darüber, wer auf der Empfängerseite Zugriff auf die E-Mail hat und wie viele Personen dies sind.
• Ohne Verschlüsselung besteht grundsätzlich die Möglichkeit, dass unbefugte Dritte während der Übertragung der Daten auf verschiedene Zwischenstellen zugreifen können.

• Welche personenbezogenen Daten werden erhoben und in welchem Umfang werden diese verarbeitet?

  Bei der Anmeldung erheben wir die nachfolgenden Daten: E-Mail-Adresse, Passwort. Wir verwenden die eingegebene E-Mail-Adresse bei der Registrierung zur Verifikation der bei der Registrierung verwendeten E-Mail-Adresse. Beim Login in das Benutzerkonto nach Freigabe benötigen wir die von Ihnen hinterlegten Zugangsdaten wie E-Mail-Adresse und Passwort.

• Rechtsgrundlage für die Verarbeitung personenbezogener Daten

  Art. 6 Abs. 1 lit. b DSGVO (Durchführung (vor)vertraglicher Maßnahmen)

  Die Login Daten (Email und Passwort) sind notwendig, um einen Zugriff auf die App zu erhalten.

• Zweck der Datenverarbeitung

  Die App kann nur im Rahmen der bei der Registrierung hinterlegten Nutzerdaten verwendet werden.

• Dauer der Speicherung

  Die erhobenen Daten werden so lange gespeichert, wie Sie ein Benutzerkonto bei uns unterhalten.

• Widerspruchs- und Löschungsmöglichkeit

  Welche Rechte Ihnen zustehen, und wie Sie diese geltend machen, finden Sie im unteren Bereich dieser Datenschutzerklärung. Die in der App hinterlegten Daten können Sie jederzeit in der App selbst unter Konto ändern.

• Erforderlichkeit der Angabe personenbezogener Daten

  Die Nutzung des Login-Bereichs und die Zurverfügungstellung der für eine Registrierung benötigten ist zur Nutzung des geschützten Bereiches und zur Anmeldung vertraglich vorgeschrieben. Die Nutzung des durch den Login-Bereich geschützten Inhalts ist ohne die Eingabe der Daten nicht möglich. Sofern Sie unseren Login-Bereich nutzen möchten, müssen Sie die als Pflichtangaben gekennzeichneten Felder (E-Mail-Adresse und Passwort) ausfüllen. Die Eingabe der Daten setzt das Bestehen eines Benutzerkontos voraus. Eine Anmeldung ist nicht möglich, wenn die von Ihnen eingegebenen Daten fehlerhaft sind. Sofern die Daten von Ihnen falsch oder nicht eingegeben werden, kann der geschützte Bereich nicht genutzt werden.

Damit wir KI gestützte Inhalte bzw. einen KI gestützten Sprachbot anbieten können, arbeiten wir mit dem Anbieter OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland. Zusammen, mit dem wir einen Auftragsverarbeitungsvertrag geschlossen haben. Es kann nicht ausgeschlossen werden, dass personenbezogene Daten von OpenAI und seinen verbundenen Unternehmen auch an Staaten außerhalb der EU, insbesondere in die USA, übertragen werden.

Nähere Informationen finden Sie unter: https://openai.com/de-DE/policies/privacy-policy/

Der KI-Chatbot umfasst hier alle Elemente von Spracheingaben die Sie in der App tätigen.

1. Welche personenbezogenen Daten von Ihnen verarbeiten wir und wozu dienen diese?

   Im Rahmen des KI-Sprachbots werden alle von Ihnen eingestellten, hochgeladenen personenbezogenen Daten verarbeitet, um Ihre Eingaben an den Anbieter des Sprachbots zu übertragen. Dieser wird die Daten entsprechend auswerten um Ihnen eine KI-generierte Antwort auszuspielen.

   Die konkrete Verarbeitung richtet sich dabei nach ihrer Anfrage und den im Rahmen der vorherigen Prompts

2. Auf welcher Rechtsgrundlage beruht die Verarbeitung?

   Rechtsgrundlage für die Verarbeitung von Daten im Rahmen des Uploads stellt Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrages) dar. Die KI-Bot-Funktionen stellen eine wesentliche Funktionalität der App dar. Zudem ist die Rechtsgrundlage Ihre Einwilligung im Zuge der ersten Nutzung der App und die Freigabe der entsprechenden Sprachfunktion in Ihrem mobilen Endgerät.

3. Welche Rechte stehen mir bezüglich der Verarbeitung zu?

   Im Hinblick auf die ihnen zur Verfügung stehenden Rechte verweisen wir ausdrücklich auf die an späterer Stelle in dieser Datenschutzerklärung getätigten Hinweise.

4. Wie lange werden die Daten gespeichert?

   Die Daten werden von der App nur bis zum Abschluss des durchgeführten Gesprächs gespeichert.

5. Muss ich diese Daten angeben?

   Damit Sie mit der Sprach-KI interagieren können ist die Nutzung der Daten zwingend notwendig.

Damit alle Funktionen unserer App genutzt werden können, benötigt die App auf Mobilgeräten Zugriff auf bestimmte Funktionen Ihres Endgerätes:

• Speicher:

  Dieser Zugriff wird benötigt, damit die App Daten offline auf dem Endgerät zwischenspeichern kann.

• Siri & Suchen:

  Die App greift standardmäßig auf die Funktion „Siri & Suchen“ zu, die es Ihnen erlaubt, die App mittels Kurzbefehlen von Siri zu steuern. Zudem werden die Suchergebnisse in Ihrem Endgerät dadurch beeinflusst.

• Zugriff auf alle Netzwerke

  Mit der Berechtigung können wir eine vorhandene Internetverbindung (WLAN oder Mobilfunk) nutzen, um Daten zu übertragen.

• Hintergrundaktualisierung

  Bei der Hintergrundaktualisierung wird nach Updates und neuen Inhalten für unsere App im Wartemodus gesucht. Wenn Sie nicht möchten, dass nach neuen Inhalten für die App gesucht wird, während sich diese im Wartemodus befindet, wähle "Einstellungen" > "Allgemein" > "Hintergrundaktualisierung", und deaktivieren Sie diese Einstellung.

• Sprache aufnehmen (Mikrofon und Spracherkennung)

  Mit dieser App können Sie Sprachaufnahmen anfertigen um mit unserer KI in Austausch zu treten. Die App benötigt hierzu ihre Einwilligung, die Sie jederzeit widerrufen können.

• Zugriff auf Audiodateien der SD-Karte

  Ab Android 10 haben Apps nur noch eingeschränkten Zugriff auf den externen Datenspeicher. Dieser ist nicht unbedingt eine entfernbare SD-Karte, sondern kann auch ein extra ausgewiesener Bereich auf dem fest verbauten Datenspeicher sein. Ab Android 10 brauchen Apps diese Berechtigung, um auf Audiodateien zuzugreifen, die im externen Speicher abgelegt sind

1. Welche personenbezogenen Daten verarbeiten wir und wozu dienen diese?

   Wir verarbeiten alle von Ihnen in der App erfassten personenbezogenen Daten und Aggregationsdaten, die wir aus Ihren Interaktionen mit der App erhalten, um Ihnen die Funktionen der App bereitstellen zu können.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

   Die Nutzung der Funktionen beruht auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Funktionen sind notwendig, damit Sie die entsprechenden Funktionen der App in Verbindung mit den Nutzungsbedingungen, die in der App und in unserem Webinterface abrufbar sind, zur Verfügung stellen können.

   Soweit wir für einzelne Funktionen ihre Einwilligung abfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a i.V.m. Art. 9 DSGVO.

3. Wie lange werden Ihre Daten gespeichert?

   Der Zugriff auf die jeweiligen Gerätefunktionen wird jeweils während der Nutzung der App benötigt. Wenn darüber hinaus Daten erhoben werden, beispielsweise beim Export oder Download von Dateien auf den Speicherplatz Ihres Endgeräts, werden diese Dateien grundsätzlich so lange gespeichert, bis Sie die Dateien manuell löschen.

   Einige Funktionen wie z.B. die Benachrichtigungen können Sie unmittelbar in den Konto-Einstellungen der App anpassen und bearbeiten.

4. Widerspruchs- und Beseitigungsmöglichkeit

   Sie können Ihre Einwilligung jederzeit widerrufen bzw. der Verwendung der Berechtigungen widersprechen, indem Sie in den App-Einstellungen Ihres Betriebssystems der App die entsprechenden Berechtigungen entziehen. Sie können den Zugriff auf die Berechtigungen Ihres Endgerätes bei den meisten Endgeräten in den „Einstellungen“ unter „Apps“ ein- oder ausschalten. Bitte beachten Sie, dass ein Ausschalten der Zugriffsrechte gegebenenfalls die Funktionalität der App negativ beeinflussen kann. Welche Rechte Ihnen zustehen und wie Sie diese geltend machen, finden Sie am Ende dieser Datenschutzerklärung.

• Auskunftsanspruch: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Sofern dies der Fall ist, haben Sie ein Recht auf Auskunft über die in Art. 15 Abs. 1 DSGVO benannten Informationen, soweit nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden (vgl. Art. 15 Abs. 4 DSGVO). Gerne stellen wir Ihnen auch eine Kopie der Daten zur Verfügung.
• Berichtigungsanspruch: Sie haben gem. Art. 16 DSGVO das Recht, bei uns ggf. falsch hinterlegte personenbezogene Daten ( z.B. Adresse, Name etc.) jederzeit korrigieren zu lassen. Eine entsprechende Anpassung erfolgt unverzüglich.
• Recht auf Widerruf: Sofern Sie uns eine ausdrückliche Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt haben (Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO), können Sie diese jederzeit widerrufen. Bitte beachten Sie, dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung hierdurch nicht berührt wird.
• Recht auf Widerspruch: Sie haben gem. Art. 21 DSGVO das Recht, jederzeit der Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. f (berechtigtes Interesse) erhoben worden sind, zu widersprechen. Das Recht steht Ihnen nur zu, wenn gegen die Speicherung und Verarbeitung besondere Umstände sprechen.
• Recht auf Löschung: Sie haben gem. Art. 17 Abs. Abs. 1 DSGVO das Recht darauf, dass wir Ihre personenbezogenen Daten löschen, wenn
  1. die Daten nicht mehr benötigt werden;
  2. aufgrund des Widerrufs Ihrer Einwilligung die Rechtsgrundlage der Verarbeitung ersatzlos entfallen ist;
  3. Sie Widerspruch gegen die Verarbeitung eingelegt haben und keine berechtigten Gründe für die Verarbeitung vorliegen;
  4. Ihre Daten unrechtmäßig verarbeitet werden;
  5. eine rechtliche Verpflichtung dies erfordert oder eine Erhebung gem. Art. 8 Abs. 1 DSGVO stattgefunden hat.

  Das Recht besteht gem. Art. 17 Abs. 3 DSGVO dann nicht, wenn

  1. die Verarbeitung zur Ausübung des Rechtes auf freie Meinungsäußerung und Information erforderlich ist;
  2. Ihre Daten auf Grundlage einer rechtlichen Verpflichtung erhoben worden sind;
  3. die Verarbeitung aus Gründen des öffentlichen Interesses erforderlich ist;
  4. die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
• Recht auf Einschränkung der Verarbeitung: Gemäß Art. 18 Abs. 1 DSGVO haben Sie in einzelnen Fällen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dies ist dann der Fall, wenn
  5. die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird;
  6. die Verarbeitung unrechtmäßig ist und Sie einer Löschung nicht zustimmen;
  7. die Daten nicht länger für den Verarbeitungszweck benötigt werden, aber die erhobenen Daten der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen;
  8. ein Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt worden ist und noch unklar ist, welche Interessen überwiegen.
• Recht auf Datenübertragbarkeit: Sie haben gem. Art. 20 DSGVO einen Anspruch auf Übermittlung Ihrer personenbezogenen Daten. Die Daten werden von uns in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung gestellt. Die Daten können hierbei wahlweise an Sie selbst oder an einen von Ihnen benannten Verantwortlichen übersendet werden. Wir stellen Ihnen auf Anfrage gem. Art. 20 Abs. 1 DSGVO folgende Daten bereit:
  9. Daten, die aufgrund einer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO erhoben wurden;
  10. Daten, die wir gemäß gem. Art. 6 Abs. 1 lit. b DSGVO im Rahmen bestehender Verträge von Ihnen erhalten haben;
  11. Daten, die im Rahmen eines automatisierten Verfahrens verarbeitet worden sind.

  Die Übertragung der personenbezogenen Daten direkt an einen von Ihnen gewünschten Verantwortlichen werden wir vornehmen, soweit dies technisch machbar ist. Bitte beachten Sie, dass wir Daten, die in die Freiheiten und Rechte anderer Personen eingreifen, gem. Art. 20 Abs. 4 DSGVO nicht übertragen dürfen.

• Wie nehmen Sie Ihre Rechte wahr?

  Ihre Rechte können Sie jederzeit wahrnehmen, indem Sie sich an die unten stehende Adresse wenden:

  Leading Mindfully GbR - Nora Ast, Ingo Werthmann

  Im Prüfling 57, 60389 Frankfurt

  +49 151 675270

  info@leading-mindfully.de

Sofern Sie den Verdacht haben, dass wir Ihre Daten rechtswidrig verarbeitet werden, können Sie jederzeit eine gerichtliche Klärung der Problematik herbeiführen. Zudem steht Ihnen jede andere rechtliche Möglichkeit offen. Unabhängig davon steht Ihnen gem. Art. 77 Abs. 1 DSGVO die Möglichkeit zur Verfügung, sich an eine Aufsichtsbehörde zu wenden. Das Beschwerderecht gem. Art. 77 DSGVO steht Ihnen in dem EU-Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes und/oder des Ortes des vermeintlichen Verstoßes zu, d.h. Sie können die Aufsichtsbehörde, an die Sie sich wenden, aus den oben genannten Orten wählen. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet Sie dann über den Stand und die Ergebnisse Ihrer Eingabe, einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs gem. Art. 78 DSGVO.

Sie können sich z.B. an die für uns zuständige Aufsichtsbehörde wenden: