Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Eva-Maria Freyer — EMF Agentur
Dresdner Str. 33
01705 Freital, Deutschland
E-Mail: datenschutz@recode-app.de

Wir agieren als Datenverantwortlicher für alle personenbezogenen Daten, die du im Rahmen der Nutzung von RECODE bereitstellst.

2. Kategorien verarbeiteter Daten

• Account-Daten: E-Mail-Adresse, ggf. Name, verschlüsseltes Passwort
• Nutzungsinhalte: Check-ins, Journal-Einträge, Programm-Fortschritte, Übungsdaten
• KI-Konversationen: Eingaben in KI-Reflexionen und generierte Antworten
• Technische Daten: IP-Adresse, Geräte- und Browser-Informationen, Zugriffszeitpunkte, Logs zur Sicherheit und Betrugsprävention
• Zahlungsbezogene Daten: Kauf- und Transaktionsstatus (Zahlungsdaten selbst werden ausschließlich von Paddle verarbeitet, siehe Ziffer 5)
• Support-Kommunikation: Inhalte deiner Nachrichten an uns

3. Zwecke & Rechtsgrundlagen

• Bereitstellung der App, Account-Verwaltung, Personalisierung — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Sicherheit, Betrugs- und Missbrauchsprävention — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Erfüllung gesetzlicher Pflichten (z. B. Buchhaltung) — Art. 6 Abs. 1 lit. c DSGVO
• Produktverbesserung in aggregierter/anonymisierter Form — berechtigtes Interesse
• Optionale Marketing-Kommunikation — nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar

4. Datenspeicherung & Sicherheit

Daten werden auf abgesicherten Servern in der EU gespeichert. Wir setzen Verschlüsselung im Transport (TLS) und at-rest, Zugriffsbeschränkungen sowie Backups ein. Authentifizierung und Datenbank werden über Lovable Cloud (basierend auf Supabase) bereitgestellt.

5. Empfänger & Auftragsverarbeiter

Wir geben Daten nur an folgende Kategorien von Empfängern weiter:

• Paddle.com Market Limited (Merchant of Record): für Verkauf, Zahlungsabwicklung, Rechnungsstellung, Steuer-Compliance und Rückerstattungen. Es gilt die Paddle Privacy Notice.
• Hosting & Infrastruktur: Lovable / Supabase (Datenbank, Auth, Storage)
• KI-Anbieter: Lovable AI Gateway zur Verarbeitung deiner KI-Eingaben. Inhalte werden nicht zum Training von Modellen verwendet.
• Berater: Steuerberater, Rechtsanwälte, Wirtschaftsprüfer, soweit erforderlich
• Behörden: bei gesetzlicher Verpflichtung

6. Internationale Datenübermittlung

Soweit Daten in Länder außerhalb des EWR übermittelt werden (etwa durch Paddle oder KI-Subdienstleister), erfolgt dies auf Grundlage geeigneter Garantien — insbesondere EU-Standardvertragsklauseln (SCCs) bzw. Angemessenheitsbeschlüssen.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich bis zu 10 Jahre für Rechnungsdaten) bestehen. Account- und Nutzungsdaten werden nach Account-Löschung unverzüglich entfernt oder anonymisiert.

8. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO). Anfragen beantworten wir innerhalb eines Monats. Du hast außerdem das Recht zur Beschwerde bei einer Datenschutz-Aufsichtsbehörde (z. B. der für deinen Wohnsitz zuständigen Landesdatenschutzbehörde).

9. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies bzw. lokalen Speicher zur Aufrechterhaltung deiner Sitzung und zur Speicherung deiner Präferenzen. Es werden keine Tracking- oder Werbe-Cookies eingesetzt. Soweit künftig optionale Cookies verwendet werden, holen wir vorher deine Einwilligung über unseren Cookie-Banner ein.

10. KI-Verarbeitung

Eingaben in KI-gestützte Funktionen werden zur Generierung von Antworten an unseren KI-Dienstleister übermittelt. Bitte gib keine besonders sensiblen oder identifizierenden Informationen Dritter ein. Inhalte werden nicht zum Modell-Training genutzt.

11. Kontakt

Bei Fragen oder zur Ausübung deiner Rechte erreichst du uns unter datenschutz@recode-app.de.