Datenschutzerklärung

1. VERANTWORTLICHE STELLE

Verantwortlich für die Datenverarbeitung auf dieser Website, im Online-Shop, im Partnerprogramm und in der App „RACODE“ ist:

Rada Movsesjan
Im Rosental 1
34132 Kassel
Deutschland

E-Mail: info@racode.app
Web: www.racode.app

Weitere Angaben finden Sie im Impressum.

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist derzeit nicht benannt.

2. RECHTSGRUNDLAGEN IM ÜBERBLICK

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Im Einzelnen:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung.
• Art. 9 Abs. 2 lit. a DSGVO – Ihre ausdrückliche Einwilligung in die Verarbeitung besonderer Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten.
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags mit Ihnen oder vorvertragliche Maßnahmen (z. B. Nutzerkonto, App-Funktionen, Abonnement).
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer und stabiler Betrieb, Fehleranalyse, Verbesserung unseres Angebots).
• § 25 Abs. 2 Nr. 2 TDDDG – Speicherung von bzw. Zugriff auf Informationen auf Ihrem Endgerät, soweit dies für den von Ihnen gewünschten Dienst unbedingt erforderlich ist.

Die jeweils einschlägige Rechtsgrundlage nennen wir bei den einzelnen Verarbeitungen.

3. DATENVERARBEITUNG AUF DIESER WEBSITE

3.1 Hosting und Server-Log-Dateien

Diese Website und unser Online-Shop werden bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Bei jedem Aufruf erhebt der Server automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in sogenannten Server-Log-Dateien:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• IP-Adresse

Die Verarbeitung ist technisch erforderlich, um Ihnen die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Log-Dateien werden vom Hoster nur so lange gespeichert, wie es für diese Zwecke erforderlich ist. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung.

3.2 Keine Cookies, kein Tracking

Diese Website (racode.app) setzt keine Cookies, legt keine Informationen im lokalen Speicher Ihres Browsers ab und verwendet keine Analyse-, Tracking- oder Marketing-Tools. Deshalb gibt es hier auch kein Cookie-Banner. Für den Online-Shop und den Partnerbereich gelten die Hinweise in Abschnitt 4 und Abschnitt 5.

3.3 Schriftarten und animierter Hintergrund

Die Schriftarten dieser Website sowie die JavaScript-Bibliothek three.js und die Grafik für den animierten Sternenhimmel auf der Startseite liegen auf unserem eigenen Webserver bei IONOS (siehe 3.1). Beim Aufruf der Website baut Ihr Browser dafür keine Verbindung zu Servern Dritter auf (z. B. Google Fonts oder Content-Delivery-Netzwerke); es werden keine Daten an Dritte übermittelt.

3.4 Warteliste über WhatsApp

Über die Schaltfläche „Ich will auf die Warteliste“ können Sie uns eine Nachricht über WhatsApp senden. Erst wenn Sie darauf klicken, wird WhatsApp (WhatsApp Ireland Limited, Dublin, Irland) geöffnet; dort gilt die Datenschutzerklärung von WhatsApp. Wenn Sie uns schreiben, erhalten wir Ihre Telefonnummer, Ihren WhatsApp-Namen und Ihre Nachricht und verwenden diese, um Sie über den Start von RACODE zu informieren (Art. 6 Abs. 1 lit. a und b DSGVO). Sie können sich jederzeit per Nachricht wieder abmelden.

3.5 Terminbuchung über Calendly

Sofern Sie über einen von uns bereitgestellten Link einen Termin (z. B. eine Coaching-Session) buchen, nutzen wir das Tool „Calendly“ der Calendly LLC, USA. Die von Ihnen in die Buchungsmaske eingegebenen Daten und der Wunschtermin werden auf den Servern von Calendly gespeichert und für die Planung, Durchführung und ggf. Nachbereitung des Termins verwendet (Art. 6 Abs. 1 lit. b DSGVO). Calendly ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://calendly.com/legal/privacy-notice.

4. ONLINE-SHOP, ZAHLUNGEN UND ABONNEMENTS

Abonnements für RACODE verkaufen wir über unseren Online-Shop store.racode.app. Der Shop wird ebenfalls bei IONOS gehostet (siehe 3.1).

Schriftarten im Shop (Google Fonts)

Der Online-Shop verwendet derzeit Schriftarten von Google Fonts. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf des Shops lädt Ihr Browser die Schriftarten von Servern von Google. Dabei wird Ihre IP-Adresse an Google übermittelt; eine Übermittlung in die USA an die Google LLC ist nicht ausgeschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://policies.google.com/privacy. Die Website racode.app selbst lädt keine Schriftarten von Google (siehe 3.3).

Zahlungsabwicklung über Stripe

Die Zahlung wickeln wir über den Zahlungsdienstleister Stripe ab: Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin D02 H210, Irland. Sie können mit Karte oder über PayPal bezahlen. Ihre Zahlungsdaten (z. B. Kartennummer, PayPal-Konto) geben Sie direkt bei Stripe bzw. PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg) ein; sie werden nicht auf unseren Servern gespeichert. Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://stripe.com/de/privacy.

Welche Kaufdaten wir speichern

• E-Mail-Adresse, die Sie beim Kauf angeben
• Betrag, Währung, Abonnement-Intervall und Zahlungsstatus
• Stripe-Kunden-, Abonnement- und Sitzungskennungen sowie der Link zum Zahlungsbeleg
• der Ihnen zugeteilte Aktivierungscode, Zeitpunkt der Einlösung und das Nutzerkonto, mit dem er eingelöst wurde
• bei Kündigungen, Erstattungen oder Rückfragen: die dazugehörige Korrespondenz

Nach dem Kauf senden wir Ihnen den Aktivierungscode per E-Mail (Versand über Resend, siehe 6.12). Mit dem Code schalten Sie das Abonnement in der App frei. Die App ruft dazu den Status Ihres Abonnements bei Stripe ab und kann Sie für Änderungen der Zahlungsart oder zur Verwaltung des Abonnements auf eine Seite von Stripe weiterleiten.

Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und die gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO und § 257 HGB).

Empfehlungscode im Shop

Rufen Sie den Shop über einen Partner-Link auf (z. B. store.racode.app/r/CODE), speichern wir den Empfehlungscode im lokalen Speicher Ihres Browsers (localStorage) und übergeben ihn beim Kauf an Stripe, damit der Kauf dem Partner zugeordnet werden kann (siehe Abschnitt 5). Nach erfolgreichem Kauf wird der Eintrag gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie unser berechtigtes Interesse an einer korrekten Abrechnung mit unseren Partnern (Art. 6 Abs. 1 lit. f DSGVO).

5. PARTNERPROGRAMM UND EMPFEHLUNGSCODES

Partner

Wenn Sie als Partner am Partnerprogramm teilnehmen (partners.racode.app), verarbeiten wir Ihren Namen, ggf. Firmennamen, Anschrift, E-Mail-Adresse, Ihr Passwort (nur als verschlüsselter Hash), Ihren Partner-Code, Angaben zur steuerlichen Behandlung, Steuernummer, IBAN, Ihre Vermittlungen, Provisionen bzw. Freimonate, Auszahlungen sowie – für Ihr eigenes Abonnement – die zugehörigen Stripe-Kennungen. Dies ist für die Durchführung des Partnervertrags und die Abrechnung erforderlich (Art. 6 Abs. 1 lit. b DSGVO) bzw. gesetzlich vorgeschrieben (Art. 6 Abs. 1 lit. c DSGVO). Im Partnerbereich wird die Anmeldung im lokalen Speicher Ihres Browsers gehalten (§ 25 Abs. 2 Nr. 2 TDDDG).

Empfehlungscode in der App

Bei der Registrierung in der App können Sie optional einen Empfehlungscode eingeben. Wir speichern dann, welchem Partner Ihr Konto zugeordnet ist, mit welchem Code, über welchen Weg und zu welchem Zeitpunkt. Kaufen Sie später ein Abonnement und lösen den Aktivierungscode ein, wird dem Partner innerhalb eines Zeitraums von derzeit 365 Tagen eine Provision bzw. ein Freimonat gutgeschrieben. Im Partnerbereich werden dem Partner die Anzahl der geworbenen Nutzerinnen und die Vermittlungen angezeigt. Rechtsgrundlage ist die Vertragserfüllung gegenüber dem Partner sowie unser berechtigtes Interesse an einer korrekten Provisionsabrechnung (Art. 6 Abs. 1 lit. b und f DSGVO).

6. DIE APP „RACODE“

RACODE ist eine App für Frauen – für Selbstreflexion, persönliche Entwicklung und Zyklusbegleitung. Die folgenden Hinweise gelten für die Nutzung der App unter iOS und Android.

Kurz zusammengefasst: Wir verarbeiten Ihre Daten, um Ihnen die Funktionen der App bereitzustellen. Gesundheitsdaten (z. B. Zyklusdaten, Befinden, Stimmanalyse) verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung. Personalisierte Texte werden mit künstlicher Intelligenz von Google erstellt. Wir verwenden keine Werbung, keine Tracking- oder Analyse-SDKs von Drittanbietern und verkaufen keine Daten.

6.1 Server und Datenbank (Supabase)

Ihr Nutzerkonto und alle in der App gespeicherten Inhalte liegen in einer Datenbank und einem Dateispeicher des Anbieters Supabase (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513). Die Server stehen in der EU, im Rechenzentrum Frankfurt am Main (Amazon Web Services, Region eu-central-1). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung einschließlich EU-Standardvertragsklauseln. Beim Zugriff auf die Server werden technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, Geräte- und App-Informationen der Anfrage) in Protokollen verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

6.2 Registrierung und Nutzerkonto

Für die Nutzung der App benötigen Sie ein Nutzerkonto. Dabei verarbeiten wir:

• E-Mail-Adresse und Passwort (das Passwort wird ausschließlich als verschlüsselter Hash gespeichert)
• Bestätigungscodes, die wir Ihnen per E-Mail senden – bei der Registrierung, beim Zurücksetzen des Passworts und zur Bestätigung sicherheitsrelevanter Aktionen wie der Kontolöschung
• Anmeldezeitpunkte und technische Sitzungsdaten
• optional einen Empfehlungscode (siehe Abschnitt 5)

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldesitzung wird auf Ihrem Gerät gespeichert, damit Sie angemeldet bleiben (§ 25 Abs. 2 Nr. 2 TDDDG).

6.3 Profildaten und Einstiegsfragen

Um Ihre persönlichen Inhalte zu berechnen, verarbeiten wir:

• Vorname und Nachname
• Geburtsdatum – es ist die Grundlage Ihrer persönlichen Inhalte (z. B. Kalender, Tagesimpulse und Analyse) und kann nach der Bestätigung nicht mehr geändert werden
• Geschlecht
• Land und Stadt bzw. Bundesland (von Ihnen selbst eingegeben; es findet keine Ortung über GPS statt)
• optional ein Profilfoto (gespeichert im Dateispeicher von Supabase)
• die aus Name und Geburtsdatum berechneten Zahlen sowie Ihre persönliche RACODE-Analyse
• Ihre Antworten auf die Einstiegsfragen, z. B. zu dem Lebensbereich, der Ihnen gerade am wichtigsten ist, Ernährungsstil, Morgenbefinden, Selbstständigkeit, Belastungen, Ihrer Rolle in der Herkunftsfamilie, Blockaden und Zielen

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Angaben zu Nahrungsmittel-Unverträglichkeiten sind Gesundheitsdaten und fallen unter 6.4.

6.4 Gesundheitsdaten (Zyklus, Befinden, Unverträglichkeiten)

Einige Funktionen der App verarbeiten Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO:

• Zyklus und Lebensphase: ob Sie einen natürlichen Zyklus haben, hormonell verhüten, schwanger sind, sich in der (Prä-)Menopause befinden oder aus anderen Gründen keinen Zyklus haben; Datum Ihrer Periodentage, durchschnittliche Zykluslänge und die daraus berechneten Zyklusphasen und Prognosen
• Tägliches Befinden: Ihre Selbsteinschätzungen im abendlichen Check-in zu Stimmung, Schlaf, Stress, emotionalem und körperlichem Befinden sowie Energie, und Ihr Tagebuch-Eintrag dazu
• Stimmanalyse: die aus einer optionalen Sprachaufnahme abgeleitete Einschätzung Ihres emotionalen Zustands (siehe 6.5)
• Ernährung: Angaben zu Nahrungsmittel-Unverträglichkeiten

Rechtsgrundlage ist ausschließlich Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Angabe dieser Daten ist freiwillig. Ohne sie stehen die zyklus- und befindensbezogenen Funktionen nicht oder nur eingeschränkt zur Verfügung.

Wann wir fragen: Wir bitten Sie um diese Einwilligung bei der Registrierung. Liegt sie nicht (mehr) vor, fragt die App erneut, bevor Sie eine Sprachaufnahme starten und bevor Sie Ihren abendlichen Check-in speichern.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – direkt in der App unter Kalender → Zyklus-Einstellungen → „Einwilligung Gesundheitsdaten widerrufen“ oder per E-Mail an info@racode.app. Beim Widerruf in der App werden Ihre eingetragenen Periodentage und Ihre Angaben zu Zyklus und Lebensphase sofort gelöscht; Abend-Check-in und Sprachaufnahme fragen vor der nächsten Nutzung wieder nach Ihrer Einwilligung. Weitere bereits gespeicherte Gesundheitsdaten (z. B. frühere Check-ins, Tagebuch-Einträge oder Ergebnisse der Stimmanalyse) löschen wir auf Ihre Nachricht hin, soweit keine andere Rechtsgrundlage besteht. Sie können außerdem einzelne Periodentage im Kalender entfernen oder Ihr Konto löschen (siehe Konto und Daten löschen). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Die App ist kein Medizinprodukt und nicht zur Verhütung, Diagnose oder Behandlung von Krankheiten bestimmt. Zyklusprognosen sind Schätzungen und dürfen nicht zur Verhütung verwendet werden.

6.5 Sprachaufnahmen und Stimmanalyse (optional)

Im abendlichen Check-in können Sie Ihren Tag optional per Sprachaufnahme beschreiben. Dafür benötigt die App Zugriff auf Ihr Mikrofon, den Sie in den Einstellungen Ihres Geräts jederzeit entziehen können. Die Aufnahme startet nur, wenn Sie sie selbst auslösen.

• Speicherung: Die Aufnahme wird als Audiodatei (WAV) in einem nicht öffentlichen Bereich des Dateispeichers von Supabase (Frankfurt am Main) abgelegt und spätestens 60 Tage nach der Aufnahme automatisch gelöscht.
• Transkription und Stimmanalyse: Zur Umwandlung in Text (Spracherkennung „Whisper“) und zur Analyse der Stimme wird die Aufnahme an die Modal Labs, Inc. (USA) übermittelt, die die Rechenleistung dafür bereitstellt. Ausgewertet werden akustische Merkmale wie Tonhöhe und deren Schwankung, Sprechtempo, Pausen und Stimmenergie; daraus wird eine Einschätzung Ihres emotionalen Zustands abgeleitet. Die Audiodatei wird bei Modal nur für die Dauer der Analyse zwischengespeichert und danach gelöscht. Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln.
• Ergebnisse: Der erkannte Text, die Messwerte und die Einschätzung werden zu Ihrem Check-in in unserer Datenbank gespeichert. Zusätzlich wird ein technisches Protokoll der Analyse (Zeitpunkt, Dauer, Status, Messwerte, die ersten 200 Zeichen des Textes) zur Fehleranalyse gespeichert und nach 60 Tagen automatisch gelöscht.
• KI-Texte: Der erkannte Text und eine kurze, in Worten formulierte Beschreibung Ihrer Stimme fließen in die Erstellung Ihrer persönlichen Texte ein (siehe 6.6). Die Audiodatei selbst wird nicht an Google übermittelt.

Da aus Stimme und Inhalt Rückschlüsse auf Ihre Gesundheit möglich sind, erfolgt die Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO), die Sie wie unter 6.4 beschrieben widerrufen können. Sie können den Check-in jederzeit auch ohne Sprachaufnahme nutzen.

6.6 Personalisierte Texte mit künstlicher Intelligenz (Google Vertex AI)

Ihren Tagesimpuls („Tu es für dich“), Kalender- und Jahrestexte, Ihre persönliche RACODE-Analyse und die Ergebnisse des Personen-Checks erstellen wir mithilfe des KI-Modells Gemini über die Plattform Google Cloud Vertex AI. Vertragspartner ist die Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland; eingebunden ist die Google LLC, USA. Die Anfragen werden von unserem Server gestellt; je nach Auslastung kann die Verarbeitung auch außerhalb der EU, insbesondere in den USA, erfolgen.

Je nach Funktion übermitteln wir dafür:

• Vorname, Alter bzw. Geburtsdatum, Geschlecht und die daraus berechneten Zahlen
• Ihre Antworten auf die Einstiegsfragen einschließlich Ernährungsstil und Unverträglichkeiten
• Ihren Zyklusstatus bzw. Ihre aktuelle Zyklusphase
• Ihre Befindenswerte, Tagebuch-Einträge aus dem Check-in (auch einige Einträge der vorangegangenen Tage), den Text Ihrer Sprachaufnahme, die Ergebnisse der Stimmanalyse und Ihre persönlichen Stimm-Durchschnittswerte
• Auszüge aus Ihrer persönlichen RACODE-Analyse
• beim Personen-Check und bei aktiver Beziehungsarbeit: das Geburtsdatum der anderen Person, die Art der Beziehung (kein Name) und das bisherige Ergebnis

Nach den Vertragsbedingungen von Google Cloud verwendet Google die übermittelten Kundendaten nicht ohne unsere vorherige Erlaubnis oder Weisung zum Training oder Feintuning von KI-Modellen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Datenverarbeitungsbedingungen von Google Cloud einschließlich Standardvertragsklauseln.

Zur Kostenkontrolle und Fehleranalyse speichern wir zu jeder Anfrage ein technisches Protokoll (Zeitpunkt, Status, Modell, Verarbeitungsdauer, Tokenanzahl sowie gekürzte Auszüge aus Anfrage und Antwort). Diese Protokolle werden nach 30 Tagen automatisch gelöscht.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); soweit Gesundheitsdaten einfließen, Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Keine automatisierte Entscheidung: Die Texte werden automatisiert auf Grundlage Ihrer Angaben personalisiert. Es findet jedoch keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Die Texte dienen der Information und Inspiration, können ungenau sein und ersetzen keine medizinische, psychologische oder rechtliche Beratung.

6.7 Daten anderer Personen (Personen-Check)

Im Personen-Check und bei der Beziehungsarbeit geben Sie das Geburtsdatum einer anderen Person und die Art Ihrer Beziehung zu ihr ein. Wir speichern diese Angaben zusammen mit dem erstellten Ergebnis in Ihrem Konto und übermitteln sie zur Texterstellung an Google (siehe 6.6). Einen Namen fragen wir nicht ab. Bitte geben Sie Daten anderer Personen nur ein, wenn diese damit einverstanden sind. Rechtsgrundlage ist unser und Ihr berechtigtes Interesse an der Bereitstellung dieser von Ihnen gewünschten Funktion (Art. 6 Abs. 1 lit. f DSGVO).

6.8 Ihre Inhalte in der App

Folgende Inhalte, die Sie in der App anlegen, speichern wir in Ihrem Konto, damit sie Ihnen auf allen Geräten zur Verfügung stehen (Art. 6 Abs. 1 lit. b DSGVO):

• Tagebuch-Einträge im Check-in, Dankbarkeitstagebuch und Wunschtagebuch
• Antworten auf Selbstfragen (z. B. „69 Fragen an mich selbst“) und der Verlauf gezogener Spielkarten
• Ergebnisse von Personen-Checks und Beziehungsarbeit
• für Sie erstellte Tagesimpulse, Tages-, Monats- und Jahrestexte sowie Ihre persönliche RACODE-Analyse

Der Chat mit „Rada“ wird derzeit ausschließlich lokal auf Ihrem Gerät gespeichert und nicht an uns übermittelt. Beiträge aus dem Telegram-Kanal, die Sie als Favoriten markieren, werden ebenfalls nur lokal gespeichert.

6.9 Support-Anfragen

Wenn Sie uns in der App eine Nachricht schreiben oder eine Kündigung senden, speichern wir Art, Betreff und Text der Anfrage, optionale Anhänge (z. B. Screenshots), Ihre E-Mail-Adresse und Ihre Nutzerkennung. Die Anfrage wird zusätzlich per E-Mail an unser Support-Postfach weitergeleitet (Versand über Resend, siehe 6.12). Rechtsgrundlage ist die Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b und f DSGVO). Allgemeine Anfragen samt Anhängen löschen wir nach 6 Monaten, Kündigungen nach 3 Jahren.

6.10 Benachrichtigungen

Wenn Sie Benachrichtigungen erlauben, senden wir Ihnen Push-Mitteilungen über den Dienst Firebase Cloud Messaging von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Google LLC, USA). Dafür wird ein gerätebezogenes Push-Token erzeugt und in Ihrem Profil gespeichert. Beim Versand werden das Token und der Inhalt der Mitteilung über Server von Google – auch in den USA – verarbeitet; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Die tägliche Erinnerung an den Check-in wird dagegen lokal auf Ihrem Gerät geplant. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit in den Einstellungen Ihres Geräts widerrufen können.

6.11 Nutzungsstatistik und Absturzberichte

Wir verwenden keine Analyse- oder Tracking-Dienste von Drittanbietern, keine Werbe-IDs und keine Werbung. Um die App stabil zu halten und zu verbessern, erfassen wir in unserer eigenen Datenbank (Supabase, Frankfurt am Main):

• Nutzungsereignisse: aufgerufene Bildschirme und Verweildauer, angetippte Bedienelemente, Sitzungsbeginn, Sitzungskennung, Nutzerkennung, Plattform, App-Version, Gerätemodell und Betriebssystemversion
• Geräte- und Kontoübersicht: E-Mail-Adresse, Vorname, Geschlecht, Land und Stadt, Gerätemodell, Betriebssystem, App-Version, Spracheinstellung des Geräts, Bildschirmauflösung, Registrierungsdatum, Anzahl der Sitzungen und letzte Aktivität
• Absturz- und Fehlerberichte: Fehlermeldung, technischer Fehlerverlauf (Stack Trace), Zeitpunkt, Gerätemodell, Betriebssystem, Plattform, App-Version und Nutzerkennung

Nutzungsereignisse werden nach 12 Monaten, Absturz- und Fehlerberichte nach 90 Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen, sicheren und nutzerfreundlichen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen, z. B. per E-Mail an info@racode.app.

6.12 E-Mail-Versand

Bestätigungscodes, Aktivierungscodes, Kündigungsbestätigungen und Support-Nachrichten versenden wir über den Dienst Resend (Resend, Inc., USA). Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Resend ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln. Zum Nachweis des Versands speichern wir ein Protokoll (Empfänger, Betreff, Inhalt, Zustellstatus), das automatisch gelöscht wird: Anmelde- und Bestätigungsmails nach 3 Monaten, Support- und sonstige Nachrichten (z. B. Aktivierungscodes) nach 6 Monaten, Kündigungsbestätigungen nach 3 Jahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

6.13 Schriftarten

Einige Schriftarten der App werden beim ersten Anzeigen von Servern von Google (Google Fonts) geladen und anschließend auf Ihrem Gerät zwischengespeichert. Dabei wird Ihre IP-Adresse an Google übermittelt (Anbieter und Einzelheiten siehe Abschnitt 4, Google Fonts). Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

6.14 Beiträge aus unserem Telegram-Kanal

Die App zeigt Beiträge aus unserem öffentlichen Telegram-Kanal an. Diese Beiträge werden über einen Telegram-Bot in unsere eigene Datenbank übernommen und von dort geladen. Beim Ansehen in der App werden keine Daten von Ihnen an Telegram übermittelt. Öffnen Sie einen Link aus einem Beitrag, gelten die Datenschutzbestimmungen der jeweiligen Zielseite.

6.15 Bildschirmschutz

Einzelne Bereiche der App können vor Bildschirmfotos und Bildschirmaufnahmen geschützt werden. Dafür prüft die App beim Start, ob der Schutz aktiv ist und ob für Ihr Konto eine Ausnahme besteht. Dabei werden keine zusätzlichen Daten erhoben.

6.16 Berechtigungen auf Ihrem Gerät

• Mikrofon – nur für Sprachaufnahmen im Check-in, wenn Sie diese starten
• Fotos / Dateien – nur für Ihr Profilfoto und Anhänge von Support-Anfragen
• Benachrichtigungen – für Erinnerungen und Push-Mitteilungen

Mikrofon sowie Fotos und Dateien werden erst angefragt, wenn Sie die jeweilige Funktion nutzen; die Erlaubnis für Benachrichtigungen erfragt die App bei der Einrichtung. Sie können alle Berechtigungen jederzeit in den Einstellungen Ihres Geräts widerrufen. Die App greift nicht auf Ihren Standort zu.

6.17 Lokale Speicherung auf dem Gerät

Auf Ihrem Gerät speichert die App u. a. Ihre Anmeldesitzung, zwischengespeicherte Inhalte, Einstellungen, heruntergeladene Schriftarten, einen noch nicht übertragenen Empfehlungscode, den Chat-Verlauf mit „Rada“ und Ihre Favoriten. Dies ist für die jeweilige Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Deinstallieren der App werden diese Daten entfernt.

6.18 Mindestalter

Die App richtet sich ausschließlich an Personen ab 18 Jahren. Wir verarbeiten nicht wissentlich Daten von Minderjährigen. Sollten wir davon erfahren, löschen wir die betroffenen Daten.

6.19 Konto löschen

Sie können Ihr Konto jederzeit direkt in der App löschen (Profil → ganz unten „Konto löschen“) oder die Löschung per E-Mail beantragen. Welche Daten dabei gelöscht und welche aus gesetzlichen Gründen aufbewahrt werden, erklären wir auf der Seite Konto und Daten löschen.

7. EMPFÄNGER UND AUFTRAGSVERARBEITER

Wir geben Ihre Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist. Mit den folgenden Dienstleistern bestehen, soweit sie in unserem Auftrag tätig werden, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO:

• IONOS SE (Deutschland) – Hosting von Website und Online-Shop
• Supabase Pte. Ltd. (Singapur; Server in Frankfurt am Main, Amazon Web Services) – Datenbank, Dateispeicher, Nutzerkonten, Server-Funktionen
• Google Cloud EMEA Limited / Google LLC (Irland / USA) – KI-Texterstellung (Vertex AI, Gemini)
• Google Ireland Limited / Google LLC (Irland / USA) – Push-Mitteilungen (Firebase Cloud Messaging), Schriftarten im Online-Shop und in der App (Google Fonts)
• Modal Labs, Inc. (USA) – Transkription und Stimmanalyse
• Resend, Inc. (USA) – E-Mail-Versand
• Stripe Payments Europe Limited (Irland) und PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) – Zahlungsabwicklung (als eigene Verantwortliche für ihre Zahlungsdienste)
• Calendly LLC (USA) – Terminbuchung, sofern genutzt

Partner des Partnerprogramms erhalten die in Abschnitt 5 genannten Informationen. Im Übrigen geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. gegenüber Finanzbehörden).

8. ÜBERMITTLUNG IN DRITTLÄNDER

Einige der genannten Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder verarbeiten Daten dort. Wir übermitteln Daten in solche Drittländer nur, wenn ein angemessenes Datenschutzniveau sichergestellt ist:

• USA – EU-US Data Privacy Framework: Für Unternehmen, die unter dem EU-US Data Privacy Framework zertifiziert sind (Google LLC, Stripe, Inc., Resend, Inc., Calendly LLC), besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
• EU-Standardvertragsklauseln: Mit Supabase Pte. Ltd. (Singapur) und Modal Labs, Inc. (USA) sowie ergänzend mit Google Cloud und Resend haben wir die von der EU-Kommission genehmigten Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

Eine Kopie der jeweiligen Garantien können Sie über die oben genannte E-Mail-Adresse anfordern.

9. SPEICHERDAUER UND LÖSCHUNG

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen:

• Nutzerkonto, Profil, Gesundheitsdaten und Inhalte der App: bis zur Löschung Ihres Kontos bzw. bis zum Widerruf Ihrer Einwilligung (siehe 6.4)
• Sprachaufnahmen (Audiodateien): automatische Löschung spätestens 60 Tage nach der Aufnahme
• Protokolle der Stimmanalyse: automatische Löschung nach 60 Tagen
• Protokolle der KI-Texterstellung: automatische Löschung nach 30 Tagen
• Absturz- und Fehlerberichte: automatische Löschung nach 90 Tagen
• Nutzungsereignisse: automatische Löschung nach 12 Monaten
• Support-Anfragen und Anhänge: 6 Monate, Kündigungen 3 Jahre
• E-Mail-Protokolle: 3 Monate (Anmeldung/Bestätigung), 6 Monate (Support und sonstige E-Mails), 3 Jahre (Kündigungsbestätigungen)
• Kauf- und Rechnungsdaten, Provisionsabrechnungen: 10 Jahre gemäß § 147 AO und § 257 HGB

Wenn Sie Ihr Konto löschen

Mit der Löschung Ihres Kontos löschen wir sofort – ohne die oben genannten Fristen abzuwarten – alle mit Ihrem Konto verknüpften Daten, einschließlich Absturzberichten, Nutzungsereignissen, Protokollen der KI-Texterstellung und der Stimmanalyse, E-Mail-Protokollen, Sprachaufnahmen, Profilfotos sowie Support-Anfragen und deren Anhängen. Ausgenommen sind:

• Kauf- und Rechnungsdaten (einschließlich des Aktivierungscodes): Sie bleiben ohne Verknüpfung mit Ihrem App-Konto 10 Jahre gespeichert (§ 147 AO, § 257 HGB) und werden für jede andere Verwendung gesperrt.
• Provisionsabrechnungen des Partnerprogramms: Sie bleiben für die Buchhaltung erhalten; der Bezug zu Ihrer Person wird entfernt.

Ein laufendes Abonnement wird mit der Kontolöschung automatisch gekündigt. Es endet zum Ende der vereinbarten Mindestlaufzeit (12 Monate ab Abschluss), frühestens zum Ende des bereits bezahlten Zeitraums, und wird bis dahin weiter abgerechnet; danach fallen keine weiteren Zahlungen an. Die App kann nach der Löschung nicht mehr genutzt werden. Einzelheiten: Konto und Daten löschen.

10. IHRE RECHTE

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit – Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@racode.app. Damit wir Ihre Daten nicht an Unbefugte herausgeben, können wir Sie bitten, Ihre Identität zu bestätigen, z. B. durch eine Nachricht von der in Ihrem Konto hinterlegten E-Mail-Adresse.

Zuständige Aufsichtsbehörde

Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
https://datenschutz.hessen.de

Pflicht zur Bereitstellung

Für die Nutzung der App sind E-Mail-Adresse, Passwort, Name und Geburtsdatum erforderlich; ohne diese Angaben können wir kein Nutzerkonto einrichten und keine persönlichen Inhalte berechnen. Alle Angaben zu Gesundheit, Sprachaufnahmen, Profilfoto und Empfehlungscode sind freiwillig.

11. DATENSICHERHEIT

Die Übertragung zwischen Ihrem Browser bzw. der App und unseren Servern erfolgt verschlüsselt (HTTPS/TLS). Der Zugriff auf Daten in unserer Datenbank ist durch Zugriffsregeln beschränkt. Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

12. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die rechtlichen Anforderungen ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: September 2026