Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Valentin Frechen
Baumeister-Bühler Straße 3
50859 Köln
E-Mail: valentin.frechen@gmail.com

2. Welche Daten werden erhoben?

• Kontodaten: Name, E-Mail-Adresse, Passwort (verschlüsselt)
• Profildaten: Alter, Geschlecht, Sportart(en), sportartspezifische Angaben (Liga, Position etc.), mentale Ziele, Coach-Präferenzen
• Log-Einträge: Deine Mental-Logs – Leistung, Drucklevel, Druckwirkung, Zufriedenheit, Motivation, an Wettkampftagen Selbstwirksamkeit, Freitext zu Schlüsselsituationen, sportartspezifische Bewertungen
• Technische Daten: IP-Adresse beim Besuch, Gerätetyp, Browsertyp – ausschließlich für den sicheren Betrieb

3. Zweck der Verarbeitung

Wir verarbeiten deine Daten ausschließlich für:

• Bereitstellung der Mentum-App (Account, Profil, Mental-Log)
• KI-gestützte Analyse deiner Einträge und Coach-Antworten (sportartspezifisch)
• Kalender, Routinen, Export und Berichte
• Sicherstellung der Funktionsfähigkeit und Sicherheit

Wir verkaufen keine Daten. Es gibt kein Tracking zu Werbezwecken.

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die KI-Verarbeitung sensibler Daten (psychologische Zustände, Mental-Logs) erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Mit der Registrierung willigst du in die Datenschutzerklärung ein. Die KI-Funktionen erfordern eine gesonderte, aktive Einwilligung.

5. KI-Verarbeitung und Auftragsverarbeiter

5.1 Auftragsverarbeiter OpenAI

Für die KI-gestützte Analyse nutzen wir OpenAI, Inc. (USA) als Auftragsverarbeiter. Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Du kannst die KI-Verarbeitung jederzeit unter Einstellungen → Datenschutz deaktivieren.

5.2 Welche Daten werden an OpenAI übermittelt?

Nur pseudonymisierte und minimierte Daten. Strikte Datenschutzprinzipien:

• Niemals: E-Mail, Passwort, Klarname, genaues Alter
• Pseudonymisiert: Nicht-umkehrbarer Hash statt E-Mail, Altersgruppe statt Geburtsdatum, Geschlecht, Sportart, Niveau, Position. Eine Re-Identifikation ist ohne Zusatzwissen, das getrennt aufbewahrt wird, nicht möglich.
• Minimiert: Freitext-Journal max. 300 Zeichen, Log-Historie max. 10 Einträge, Chat max. 10 Nachrichten. Muster werden lokal erkannt, nur abstrahierte Zusammenfassung an OpenAI.
• Drittland USA: Auftragsverarbeitungsvertrag (DPA), Standardvertragsklauseln, Zero Data Retention. Übertragung verschlüsselt (HTTPS). 

Zahlungsabwicklung (Stripe): Bei Pro-Abos werden Zahlungsdaten über Stripe Inc. (USA, EU-DSGVO konform) verarbeitet. Es werden keine Kreditkartendaten auf unseren Servern gespeichert. Stripe ist als Auftragsverarbeiter eingebunden.

Hosting: Die App wird von IONOS SE gehostet (Server innerhalb der EU). Der Betreiber ist als Auftragsverarbeiter vertraglich gebunden.

Wir geben keine personenbezogenen Daten an Werbetreibende oder Drittanbieter zu anderen Zwecken weiter.

6. Cookie- und Einwilligungsverwaltung

Wir nutzen technisch notwendige Cookies für den Betrieb der App: einen Session-Cookie zur Authentifizierung und Sitzungserhaltung. Dieser ist für die Nutzung der App erforderlich und benötigt keine gesonderte Zustimmung (Art. 6 Abs. 1 lit. f DSGVO i.V.m. gerechtfertigtem Interesse).

Optional nutzen wir eine zweistufige Einwilligungsstruktur:

• Erforderlich (immer aktiv): Session-Cookie für Authentifizierung, Sitzung, Sicherheit
• KI-gestützte Analysen (Art. 9 DSGVO, optional): Personalisierte Coach-Antworten, Mustererkennung – standardmäßig deaktiviert. Erfordert ausdrückliche Einwilligung.
• Analytics (optional): Nutzungsstatistiken zur Produktverbesserung – standardmäßig deaktiviert
• Marketing (optional): Derzeit nicht genutzt

Du kannst deine Einwilligungen jederzeit unter Einstellungen → Einwilligungen anpassen oder widerrufen. Analytics-Skripte laden wir nur, wenn du explizit zugestimmt hast.

7. Speicherdauer & Löschung

Daten werden gespeichert, solange dein Account existiert. Du kannst jederzeit:

• alle Daten exportieren (Profil → Meine Daten)
• deinen Account und alle zugehörigen Daten vollständig löschen (Profil → Meine Daten → Account & Daten löschen)
• KI-Verarbeitung und Analytics-Einwilligung widerrufen (Einstellungen → Datenschutz)

Log-Einträge und Chat-Verläufe unterliegen konfigurierbaren Aufbewahrungsfristen (Standard: Logs 24 Monate, Chats 12 Monate). Ältere Daten werden automatisch gelöscht.

8. Deine Rechte

Du hast das Recht auf:

• Auskunft (Art. 15 DSGVO) – welche Daten von dir gespeichert sind
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) – jederzeit über die App oder per E-Mail
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) – Export deiner Daten
• Widerspruch (Art. 21 DSGVO)

Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

9. Kontakt für Datenschutzanfragen

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte: valentin.frechen@gmail.com