Datenschutzerklärung

Verantwortlicher

Manuel Pietzsch

Werlo 18

52525 Heinsberg, Deutschland

E-Mail: manuelpietzsch@gmail.com

Das Wichtigste vorab

Refluna ist so gebaut, dass Ihre Tagebuchinhalte privat bleiben: Sie werden auf Ihrem Gerät verschlüsselt, bevor sie unsere Server erreichen. Wir können Ihre Einträge nicht lesen. Es gibt kein Tracking, keine Analyse-Dienste und keine Werbe-Cookies.

Ende-zu-Ende-Verschlüsselung Ihrer Inhalte

Tagebucheinträge und Audioaufnahmen werden ausschließlich auf Ihrem Gerät mit einem Schlüssel verschlüsselt, der aus Ihrem Passwort bzw. Ihrer Passphrase abgeleitet wird. Auf unseren Servern liegt nur der verschlüsselte Text (Ciphertext) sowie ein seinerseits verschlüsselter Schlüssel. Der zum Entschlüsseln nötige Hauptschlüssel verlässt Ihr Gerät nie und wird bei uns zu keinem Zeitpunkt gespeichert. Verlieren Sie Ihr Passwort bzw. Ihre Passphrase, können auch wir Ihre Inhalte nicht wiederherstellen.

Konto und Anmeldung

Für Ihr Konto verarbeiten wir Ihre E-Mail-Adresse und eine interne Nutzerkennung. Die Anmeldung erfolgt per E-Mail und Passwort oder über Google (OAuth). Wenn Sie sich für die Anmeldung über Google entscheiden, werden Sie zu Google Ireland Limited weitergeleitet; dabei erfährt Google, dass Sie sich bei Refluna anmelden, und übermittelt uns Ihre E-Mail-Adresse und eine Google-Kontokennung. Google ist für diesen Schritt eigenständig verantwortlich, eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework). Wenn Sie das nicht möchten, nutzen Sie bitte die Anmeldung per E-Mail und Passwort — sie steht gleichwertig zur Verfügung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zur Anmeldung setzen wir technisch notwendige Sitzungs-Cookies ein; einwilligungspflichtige Cookies verwenden wir nicht.

Warteliste

Wenn Sie sich auf unsere Warteliste eintragen, verarbeiten wir Ihre E-Mail-Adresse und — sofern angegeben — Ihren Vornamen, um Ihnen bei Freischaltung eine Einladung zur Registrierung zu senden. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Einladungs-E-Mail wird über den Dienstleister Brevo versendet (siehe unten). Ihr Wartelisten-Eintrag wird gelöscht, wenn wir ihn ablehnen oder Sie die Löschung verlangen; wenden Sie sich dafür an die oben genannte E-Mail-Adresse.

Betrieb, Hosting und Datenbank (Vercel, Supabase)

Die Anwendung wird bei Vercel Inc. (USA) betrieben und ausgeliefert. Beim Aufruf jeder Seite fallen dort technisch bedingt Server-Protokolldaten an — Ihre IP-Adresse, die Browserkennung, die aufgerufene Adresse und der Zeitpunkt. Wir nutzen sie ausschließlich für den sicheren und stabilen Betrieb; Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Konto- und verschlüsselte Inhaltsdaten werden bei Supabase Inc. gespeichert; unser Projekt wird in der EU betrieben (Rechenzentrumsregion Irland). Beide verarbeiten die Daten als Auftragsverarbeiter in unserem Auftrag. Zugriffe auf die Datenbank sind durch Row Level Security auf Ihr eigenes Konto beschränkt. Bei beiden Anbietern kann es zu einer Übermittlung in die USA kommen; abgesichert wird das über das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Weil Ihre Inhalte Ende-zu-Ende verschlüsselt sind, liegen sie dort nur als unlesbarer Ciphertext.

Wer Ihnen antwortet: eine KI, kein Mensch

Der Coach in Refluna ist ein KI-System. Alle Antworten im Gespräch, die vorgelesene Stimme, die Eröffnung eines Gesprächs, proaktive Coach-Nachrichten sowie die Persona-Kommentare werden von einem KI-Modell erzeugt — es liest und antwortet Ihnen kein Mensch. Ebenfalls KI-erzeugt sind: die Auswertung einzelner Einträge (Stimmung, Denkmuster, Gefühle), die persönlichen Erklärungen zu Ihren Mustern, die Persönlichkeitsanalyse, das Reflexionsprofil, Zusammenfassungen und Wochenrückblicke, die Antworten in „Frag dein Tagebuch“, automatische Schlagworte, Texterkennung, Transkription sowie die Illustrationen zu Ihren Einträgen. Alle diese Auswertungen sind Deutungen Ihrer eigenen Texte, keine Messungen und keine Diagnosen; Refluna ist kein Medizinprodukt. In der App sind KI-Antworten und KI-erzeugte Bilder an der jeweiligen Stelle als solche gekennzeichnet.

Optionale KI-Analyse (Google Gemini)

Einzelne Funktionen (z. B. Reflexionsimpulse, Zusammenfassungen, Texterkennung) nutzen das KI-Modell Google Gemini. Diese Funktionen sind freiwillig und werden erst nach Ihrer ausdrücklichen Einwilligung aktiv (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Nur wenn Sie eine Analyse anstoßen, wird der betreffende Eintrag auf Ihrem Gerät entschlüsselt und über unseren Server verschlüsselt (TLS) an Google übermittelt. Wir speichern dabei weder den Klartext noch das Ergebnis; bei uns verbleiben lediglich tägliche Nutzungszähler ohne Inhalte. Bei der Verarbeitung durch Google kann eine Übermittlung in die USA stattfinden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Da Tagebuchinhalte sensible Informationen enthalten können, nutzen Sie die KI-Funktionen bitte nur, wenn Sie mit dieser Verarbeitung einverstanden sind — alle Kernfunktionen der App funktionieren auch ohne KI.

Ein Sonderfall ist „Frag dein Tagebuch": Damit Ihre Frage die passenden Einträge findet, wird ein Suchindex berechnet. Das geschieht vollständig auf Ihrem Gerät. Das dafür nötige Sprachmodell liefern wir zusammen mit der App aus — es wird nicht von einem fremden Server nachgeladen, und für die Indexierung verlässt kein Klartext Ihr Gerät. Erst die Antwort selbst wird erzeugt, indem die gefundenen Ausschnitte zusammen mit Ihrer Frage an Google Gemini übermittelt werden.

E-Mail-Versand (Brevo)

Einladungs-E-Mails zur Warteliste versenden wir über den Dienstleister Brevo (Sendinblue GmbH, Deutschland) als Auftragsverarbeiter; übermittelt wird dabei Ihre E-Mail-Adresse und — sofern angegeben — Ihr Vorname.

Auf Wunsch senden wir Ihnen zudem einmal wöchentlich einen Wochenrückblick per E-Mail. Diese Funktion ist nur nach Ihrer Einwilligung aktiv (Art. 6 Abs. 1 lit. a DSGVO) und jederzeit abschaltbar. Übermittelt werden Ihre E-Mail-Adresse und der auf Ihrem Gerät zusammengestellte E-Mail-Inhalt. Wir speichern den Inhalt nicht, sondern nur Ihre Einwilligung und den Zeitpunkt des letzten Versands.

Rückmeldungen zur App

In den Einstellungen können Sie uns über „Rückmeldung geben“ mitteilen, was Ihnen fehlt oder nicht funktioniert. Wir verarbeiten dafür den von Ihnen eingegebenen Text (höchstens 1000 Zeichen), die Angabe, ob es sich um ein Problem oder einen Wunsch handelt, sowie die Zuordnung zu Ihrem Konto. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Weiterentwicklung der App (Art. 6 Abs. 1 lit. f DSGVO). Die Nutzung ist vollständig freiwillig.

Anders als Ihre Tagebuchinhalte wird dieser Text NICHT Ende-zu-Ende verschlüsselt: Er muss lesbar sein, sonst könnten wir ihn nicht auswerten. Darauf weisen wir unmittelbar am Eingabefeld hin. Bitte geben Sie dort keine Tagebuchinhalte und keine persönlichen Angaben ein. Um gleichartige Rückmeldungen zu Themen zusammenzufassen, kann der Text an Google Gemini übermittelt werden (siehe oben); Tagebuch- oder Coach-Inhalte, Ihre E-Mail-Adresse und Ihre Nutzerkennung werden dabei nicht übermittelt.

Nach einer Kontolöschung bleibt der Text Ihrer Rückmeldung ohne Personenbezug erhalten, damit die Häufigkeit eines Anliegens für unsere Produktentscheidungen erhalten bleibt. Nach dieser Anonymisierung können wir die Rückmeldung Ihrer Person nicht mehr zuordnen und deshalb weder Auskunft darüber erteilen noch sie gezielt löschen. Solange Ihr Konto besteht, können Sie beides jederzeit über die oben genannte E-Mail-Adresse verlangen.

Push-Benachrichtigungen

Erinnerungen per Push-Benachrichtigung sind optional und erfordern Ihre Zustimmung in der App und im Browser (Art. 6 Abs. 1 lit. a DSGVO). Auf dem Server speichern wir dafür nur die technische Push-Adresse Ihres Browsers und geplante Sendezeitpunkte — nie den Inhalt der Benachrichtigung; dieser wird ausschließlich auf Ihrem Gerät erzeugt.

Die Zustellung selbst läuft technisch zwingend über den Push-Dienst des Browsers, den Sie verwenden — je nach Browser also über Google, Mozilla, Apple oder Microsoft, teilweise mit Servern in den USA. Wir haben darauf keinen Einfluss: Welcher Dienst zuständig ist, bestimmt Ihr Browser, nicht wir. Übermittelt werden dabei die Push-Adresse und eine verschlüsselte Nutzlast, die der Push-Dienst nicht lesen kann. Schalten Sie die Erinnerungen aus, wird die Registrierung gelöscht und es wird nichts mehr zugestellt.

Speicherung auf Ihrem Gerät

Für die Offline-Nutzung speichert die App Daten lokal in Ihrem Browser (Cookies, localStorage, IndexedDB und Zwischenspeicher): Ihre verschlüsselten Einträge, den Suchindex, den Stand Ihrer Einwilligungen sowie Einstellungen wie Sprache, Design und App-Sperre. Diese Daten verlassen Ihr Gerät nicht und können durch Abmelden bzw. Löschen der Browserdaten entfernt werden.

Wir haben geprüft, was dabei im Einzelnen gespeichert wird (§ 25 TDDDG). Das Ergebnis: Es ist entweder für die von Ihnen gewünschte Funktion unbedingt erforderlich — etwa die Anmeldung, das Offline-Tagebuch oder die Sprachwahl — oder es entsteht überhaupt erst, weil Sie eine Funktion aktiv eingeschaltet haben. Nichts davon dient Werbung, Wiedererkennung über andere Angebote hinweg oder Profilbildung, und nichts davon wird von Dritten gelesen. Deshalb gibt es bei uns kein Einwilligungsbanner: Es gäbe nichts, worin Sie einwilligen müssten. Die Funktionen, die eine Einwilligung brauchen, sind stattdessen einzeln in den Einstellungen zu finden — standardmäßig aus und jederzeit mit demselben Schalter widerrufbar.

Anonyme Nutzungsstatistik

Sie können uns freiwillig erlauben, anonyme Ereignisse über die Nutzung der App zu erheben — etwa, dass eine Funktion geöffnet wurde. Diese Funktion ist standardmäßig ausgeschaltet und wird erst nach Ihrer ausdrücklichen Einwilligung aktiv (Art. 6 Abs. 1 lit. a DSGVO); ohne sie verlässt kein einziges Ereignis Ihr Gerät. Erhoben werden keine Inhalte, keine IP-Adressen zur Wiedererkennung und keine Daten Dritter; es findet keine Profilbildung und kein Tracking über andere Angebote hinweg statt. Sie können die Einwilligung in den Einstellungen jederzeit mit einem Schalter widerrufen.

Speicherdauer und Kontolöschung

Ihre Daten bleiben gespeichert, solange Ihr Konto besteht. Sie können Ihr Konto unter „Einstellungen → Deine Daten“ jederzeit selbst und endgültig löschen; dabei werden Ihr Konto, alle zugehörigen Daten auf unseren Servern und alle auf Ihrem Gerät gespeicherten Daten entfernt. Bricht der Vorgang ab, führt ihn ein automatischer Lauf auf unserer Datenbank binnen weniger Minuten zu Ende — ein angefangenes Löschen bleibt nicht liegen. Was wir nicht löschen können, zeigen wir Ihnen vor der Bestätigung: Bei unseren Dienstleistern verbleiben für begrenzte Zeit Server-Protokolle, Sicherungskopien und, falls Sie KI-Funktionen genutzt haben, die dorthin übermittelten Inhalte. Rückmeldungen zur App bleiben als Zeile ohne Personenbezug bestehen; ihr Text wird gelöscht. Eine gesetzliche Pflicht, Daten aufzubewahren, besteht derzeit nicht, da es bei Refluna keine Zahlungen gibt.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Auskunft, Datenübertragbarkeit und Löschung nehmen Sie selbst wahr, ohne uns schreiben oder auf eine Frist warten zu müssen — unter „Einstellungen → Deine Daten“. Dort laden Sie mit einem Klick eine Datei herunter, die alles enthält, was wir über Sie gespeichert haben: Ihre Einträge samt Sprachaufnahmen, Fotos, Bildern, Analysen und Gesprächen, dazu Ihre Einstellungen, Ihren Einwilligungsverlauf und Ihre Kontodaten. Die Datei entsteht in Ihrem Browser, weil nur dort Ihr Schlüssel liegt — wir könnten sie gar nicht erzeugen. Sie enthält im Klartext sowohl eine maschinenlesbare als auch eine zum Lesen gedachte Fassung, dazu eine Beiliegedatei, die erklärt, was worin steht und was bewusst nicht enthalten ist. An derselben Stelle löschen Sie Ihr Konto endgültig, und ebenso widerrufen Sie jede einzelne Einwilligung über denselben Schalter, mit dem Sie sie erteilt haben.

Wenn Sie uns doch schreiben möchten

Berichtigung, Einschränkung der Verarbeitung und Widerspruch lassen sich nicht sinnvoll automatisieren — für diese Rechte und für alle Fragen zu den übrigen wenden Sie sich bitte an die oben genannte E-Mail-Adresse des Verantwortlichen. Wir antworten innerhalb eines Monats. Eine Beschwerde richten Sie an die oben genannte Aufsichtsbehörde; dafür brauchen Sie uns nicht vorher zu kontaktieren.

Stand

Stand: August 2026. Wir passen diese Erklärung an, wenn sich die App oder die eingesetzten Dienste ändern. Damit das nicht vom Erinnern abhängt, prüft ein automatischer Test bei jedem Entwicklungsschritt, ob jeder tatsächlich eingesetzte Dienstleister hier auch genannt ist.