Datenschutzerklärung

1. VERANTWORTLICHE STELLE

Verantwortlich im Sinne der DSGVO ist Rada Movsesjan (RACODE), E-Mail: info@racode.app. Anschrift und weitere Angaben finden Sie im Impressum. Ein Datenschutzbeauftragter ist derzeit nicht benannt.

2. RECHTSGRUNDLAGEN IM ÜBERBLICK

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Im Einzelnen:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung.
• Art. 9 Abs. 2 lit. a DSGVO – Ihre ausdrückliche Einwilligung in die Verarbeitung besonderer Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten.
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags mit Ihnen oder vorvertragliche Maßnahmen (z. B. Nutzerkonto, App-Funktionen, Abonnement).
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer und stabiler Betrieb, Fehleranalyse, Verbesserung unseres Angebots).
• § 25 Abs. 1 TDDDG – Ihre Einwilligung in die Speicherung von bzw. den Zugriff auf Informationen auf Ihrem Endgerät.
• § 25 Abs. 2 Nr. 2 TDDDG – Speicherung von bzw. Zugriff auf Informationen auf Ihrem Endgerät, soweit dies für den von Ihnen gewünschten Dienst unbedingt erforderlich ist.

Die jeweils einschlägige Rechtsgrundlage und, bei Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse nennen wir bei den einzelnen Verarbeitungen.

3. DATENVERARBEITUNG AUF DIESER WEBSITE

3.1 Hosting und Server-Log-Dateien

Diese Website und unser Online-Shop werden bei einem Hosting-Dienstleister in der EU betrieben. Bei jedem Aufruf speichert der Server die von Ihrem Browser übermittelten Zugriffsdaten einschließlich Ihrer IP-Adresse in Server-Log-Dateien. Zweck ist die Auslieferung der Seiten sowie ihre Sicherheit und Stabilität; darin liegt unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Log-Dateien werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist.

3.2 Keine Cookies, kein Tracking

Die Website racode.app setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Marketing-Tools von Drittanbietern.

3.3 Warteliste über WhatsApp

Über die Schaltfläche im Bereich „Warteliste“ können Sie uns über WhatsApp schreiben. WhatsApp wird erst geöffnet, wenn Sie darauf klicken, und verarbeitet Daten in eigener Verantwortung; es gilt die Datenschutzerklärung von WhatsApp. Wir erhalten Ihre Telefonnummer, Ihren WhatsApp-Namen und Ihre Nachricht und verwenden sie nur, um Sie über den Start von RACODE zu informieren (Art. 6 Abs. 1 lit. a und b DSGVO). Wir löschen diese Angaben, sobald wir Sie über den Start informiert haben, oder früher, wenn Sie uns darum bitten.

4. ONLINE-SHOP UND ZAHLUNGEN

Abonnements für RACODE verkaufen wir über unseren Online-Shop store.racode.app. Die Zahlung wickeln externe Zahlungsdienstleister in eigener Verantwortung ab. Ihre Zahlungsdaten geben Sie direkt bei ihnen ein; wir erhalten sie nicht.

Wir speichern Ihre E-Mail-Adresse, den Betrag, das gewählte Abonnement und den Aktivierungscode, den wir Ihnen per E-Mail senden. Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und die gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO und § 257 HGB); wir bewahren diese Daten bis zu 10 Jahre auf.

5. DIE APP „RACODE“

Die folgenden Hinweise gelten für die App unter iOS und Android. Beim Herunterladen der App verarbeiten die App-Store-Betreiber die dafür erforderlichen Daten in eigener Verantwortung.

5.1 Nutzerkonto

Für die Nutzung der App benötigen Sie ein Nutzerkonto. Wir verarbeiten Ihre E-Mail-Adresse, Ihr Passwort, Anmeldedaten, die Bestätigungscodes, die wir Ihnen per E-Mail senden, und den Nachweis Ihrer Einwilligungen. Ihr Konto und alle Inhalte der App liegen in unserer Cloud-Umgebung in der EU. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); den Nachweis Ihrer Einwilligungen speichern wir aufgrund rechtlicher Pflicht (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Beim Zugriff auf unsere Server werden technisch notwendige Verbindungsdaten einschließlich Ihrer IP-Adresse protokolliert; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

5.2 Profil und Einstiegsfragen

Um Ihre persönlichen Inhalte zu erstellen, verarbeiten wir Ihren Namen, Ihr Geburtsdatum, Ihr Geschlecht, Ihren Wohnort (Land und Stadt bzw. Bundesland, von Ihnen eingegeben; keine Ortung), optional ein Profilfoto sowie Ihre Antworten auf die Einstiegsfragen (Art. 6 Abs. 1 lit. b DSGVO). Angaben zu Nahrungsmittel-Unverträglichkeiten sind Gesundheitsdaten (siehe 5.4).

5.3 Ihre Inhalte

Ihre Einträge in der App und die für Sie erstellten Texte speichern wir in Ihrem Konto, damit sie Ihnen auf allen Geräten zur Verfügung stehen (Art. 6 Abs. 1 lit. b DSGVO).

5.4 Gesundheitsdaten

Folgende Angaben sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung, um daraus Ihre persönlichen Inhalte zu erstellen:

• Angaben zu Zyklus und Lebensphase einschließlich Ihrer Periodentage
• Ihre täglichen Selbsteinschätzungen zum Befinden im Check-in und Ihr Tagebuch-Text dazu
• Sprachaufnahmen und Stimmanalyse (siehe 5.5)
• Angaben zu Nahrungsmittel-Unverträglichkeiten

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Die Angaben sind freiwillig; ohne sie stehen die betreffenden Funktionen nicht oder nur eingeschränkt zur Verfügung.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – in der App oder per E-Mail an info@racode.app. Mit dem Widerruf löschen wir sofort Ihre Angaben zu Zyklus und Lebensphase einschließlich der Periodentage, Ihre Selbsteinschätzungen aus dem Check-in, Ihre Sprachaufnahmen und die Ergebnisse der Stimmanalyse, Ihre Angaben zu Unverträglichkeiten sowie die aus Gesundheitsdaten abgeleiteten persönlichen Hinweise. Ihre geschriebenen Tagebuch-Texte, auch in Text umgewandelte Sprachnotizen, bleiben als Ihre eigenen Einträge in Ihrem Archiv; auf Ihren Wunsch löschen wir auch sie, in jedem Fall mit Ihrem Konto. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5.5 Sprachaufnahmen und Stimmanalyse (optional)

Im Check-in können Sie Ihren Tag optional per Sprachaufnahme beschreiben; die Aufnahme startet nur, wenn Sie sie selbst auslösen. Ein Dienstleister für Sprachanalyse wandelt sie in unserem Auftrag in Text um und wertet Stimme und Stimmung aus, um Ihre persönlichen Inhalte zu erstellen. Die Sprachanalyse erfolgt ausschließlich in der EU; der Dienstleister speichert Anfrage- und Ergebnisdaten dort höchstens 7 Tage zwischen. Die Audiodatei speichern wir in unserer Cloud-Umgebung in der EU und löschen sie spätestens nach 60 Tagen. Text und Ergebnis bleiben bei Ihrem Check-in gespeichert (zum Widerruf siehe 5.4).

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Den Check-in können Sie auch ohne Sprachaufnahme nutzen.

5.6 Personalisierte Texte mit künstlicher Intelligenz

Ihre persönlichen Texte erstellt ein KI-Dienstleister in unserem Auftrag. Wir übermitteln dafür nur die Angaben, die für den jeweiligen Text erforderlich sind, Gesundheitsdaten nur mit Ihrer Einwilligung. Der Dienstleister verwendet die Daten nicht zum Training von KI-Modellen. Die Verarbeitung erfolgt grundsätzlich in der EU; einzelne Texte können auch außerhalb der EU erstellt werden (siehe Abschnitt 7). Anfragen werden vorübergehend gespeichert und nach spätestens 2 Tagen gelöscht, technische Protokolle nach 30 Tagen.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); soweit Gesundheitsdaten einfließen, Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO); soweit wir Ihre Nutzung der App berücksichtigen, unser berechtigtes Interesse, Ihnen passende Inhalte anzubieten (Art. 6 Abs. 1 lit. f DSGVO). Weitere Inhalte aus der App beziehen wir nur ein, wenn Sie dem in der App gesondert zugestimmt haben (Art. 6 Abs. 1 lit. a bzw. Art. 9 Abs. 2 lit. a DSGVO); diese Zustimmung können Sie dort jederzeit widerrufen.

Keine automatisierte Entscheidung: Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt. Die Texte dienen der Information und Inspiration und ersetzen keine medizinische oder psychologische Beratung.

5.7 Angaben zu anderen Personen

In einigen Funktionen können Sie das Geburtsdatum einer anderen Person und Ihre Beziehung zu ihr eingeben; einen Namen fragen wir nicht ab. Wir speichern diese Angaben mit dem Ergebnis in Ihrem Konto. Bitte geben Sie Daten anderer Personen nur mit deren Einverständnis ein. Rechtsgrundlage ist das berechtigte Interesse an der von Ihnen gewünschten Funktion (Art. 6 Abs. 1 lit. f DSGVO).

5.8 Support-Anfragen

Nachrichten und Kündigungen, die Sie uns in der App senden, speichern wir samt Anhängen, Ihrer E-Mail-Adresse und Nutzerkennung, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b und f DSGVO; berechtigtes Interesse an der Bearbeitung Ihres Anliegens). Allgemeine Anfragen löschen wir nach 6 Monaten, Kündigungen nach 3 Jahren.

5.9 Benachrichtigungen

Wenn Sie Benachrichtigungen erlauben, senden wir Ihnen Push-Mitteilungen; dafür wird ein gerätebezogenes Push-Token in Ihrem Konto gespeichert. Zugestellt werden die Mitteilungen über die Push-Dienste der Betriebssystem-Anbieter, die Token und Mitteilung auch außerhalb der EU verarbeiten können. Die Mitteilungen enthalten keine Gesundheits- oder Profildaten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit in den Einstellungen Ihres Geräts widerrufen können.

5.10 Nutzungsstatistik und Absturzberichte

Wir verwenden keine Analyse-, Tracking- oder Werbedienste von Drittanbietern und keine Werbe-IDs. In unserer eigenen Datenbank erfassen wir die Nutzung der App sowie Absturz- und Fehlerberichte, jeweils mit den technisch erforderlichen Geräteinformationen (§ 25 Abs. 2 Nr. 2 TDDDG). Unser berechtigtes Interesse ist eine stabile, sichere und nutzerfreundliche App; Nutzungsdaten verwenden wir außerdem zur Personalisierung Ihrer Inhalte (Art. 6 Abs. 1 lit. f DSGVO). Nutzungsereignisse löschen wir nach 12 Monaten, Absturz- und Fehlerberichte nach 90 Tagen. Sie können dieser Verarbeitung jederzeit widersprechen (siehe Abschnitt 9).

5.11 E-Mails

Bestätigungscodes, Aktivierungscodes, Kündigungsbestätigungen und Support-Nachrichten versenden wir über einen E-Mail-Versanddienstleister mit Servern in der EU (Art. 6 Abs. 1 lit. b DSGVO). Wir erfassen den Zustellstatus und mittels Tracking, ob eine E-Mail geöffnet und ob Links darin angeklickt wurden; unser berechtigtes Interesse ist, dass wichtige Nachrichten Sie zuverlässig erreichen (Art. 6 Abs. 1 lit. f DSGVO). Dem können Sie jederzeit widersprechen. Die Versandprotokolle löschen wir nach 3 Monaten (Anmeldung und Bestätigung), 6 Monaten (Support und sonstige E-Mails) bzw. 3 Jahren (Kündigungsbestätigungen).

5.12 Berechtigungen und Speicherung auf dem Gerät

Die App fragt den Zugriff auf Mikrofon und Fotos erst an, wenn Sie die jeweilige Funktion nutzen, bittet um die Erlaubnis für Benachrichtigungen und greift nicht auf Ihren Standort zu; alle Berechtigungen können Sie in den Einstellungen Ihres Geräts entziehen.

Auf Ihrem Gerät speichert die App nur, was für ihre Funktionen erforderlich ist, etwa Ihre Anmeldung und Einstellungen (§ 25 Abs. 2 Nr. 2 TDDDG).

5.13 Mindestalter

Die App richtet sich ausschließlich an Personen ab 18 Jahren. Wir verarbeiten nicht wissentlich Daten von Minderjährigen. Sollten wir davon erfahren, löschen wir die betroffenen Daten.

5.14 Konto löschen

Ihr RACODE-Konto können Sie jederzeit löschen: in der App unter Profil → „Konto löschen“, bestätigt mit dem Code aus unserer E-Mail (Löschung sofort), oder per E-Mail von der Adresse Ihres Kontos an info@racode.app mit dem Betreff „Konto löschen“ (Löschung innerhalb von 30 Tagen). Gelöscht werden Ihr Konto und alle damit verbundenen Daten. Ausgenommen sind Kauf- und Rechnungsdaten, die wir wegen gesetzlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB) bis zu 10 Jahre ohne Verknüpfung mit Ihrem App-Konto aufbewahren. Kurzfristige Zwischenspeicherungen bei unseren Dienstleistern enden nach den Fristen in Abschnitt 8. Ein laufendes Abonnement wird gekündigt und endet zum Ende der vereinbarten Mindestlaufzeit.

6. EMPFÄNGER UND AUFTRAGSVERARBEITER

Wir geben Ihre Daten nicht an Dritte weiter und verkaufen sie nicht. Dienstleister, die wir einsetzen, verarbeiten Ihre Daten ausschließlich in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO). Dies sind:

• Hosting-Dienstleister (Website und Online-Shop)
• Cloud-Dienstleister (Speicherung und Server-Funktionen der App)
• KI-Dienstleister (Erstellung persönlicher Texte)
• Dienstleister für Sprachanalyse
• E-Mail-Versanddienstleister
• Push-Dienste der Betriebssystem-Anbieter

Zahlungsdienstleister und App-Store-Betreiber sind keine Auftragsverarbeiter: Sie handeln in eigener Verantwortung, wenn Sie bei ihnen bezahlen bzw. die App herunterladen. An Behörden übermitteln wir Daten nur, wenn wir gesetzlich dazu verpflichtet sind (z. B. gegenüber Finanzbehörden).

7. ÜBERMITTLUNG IN DRITTLÄNDER

Wir verarbeiten Ihre Daten grundsätzlich in der EU. Einzelne Schritte – die Erstellung von KI-Texten und die Zustellung von Push-Mitteilungen – können auch außerhalb der EU stattfinden, insbesondere in den USA. Ein angemessenes Datenschutzniveau stellen wir durch den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) und/oder durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sicher. Mit Dienstleistern, die ihren Sitz außerhalb der EU haben, haben wir Standardvertragsklauseln vereinbart. Eine Kopie der Garantien erhalten Sie auf Anfrage an info@racode.app.

8. SPEICHERDAUER

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Löschen Sie Ihr Konto, löschen wir die damit verbundenen Daten sofort, mit den in 5.14 genannten Ausnahmen. Im Übrigen gilt:

• Nutzerkonto, Profil und Inhalte der App: bis zur Löschung Ihres Kontos
• Gesundheitsdaten: bis zum Widerruf Ihrer Einwilligung oder bis zur Löschung Ihres Kontos; Tagebuch-Texte bleiben nach einem Widerruf in Ihrem Archiv, bis Sie deren Löschung verlangen oder Ihr Konto löschen (siehe 5.4)
• Sprachaufnahmen und Protokolle der Stimmanalyse: spätestens nach 60 Tagen; beim Dienstleister für Sprachanalyse nach höchstens 7 Tagen
• Anfragen zur KI-Texterstellung: nach 2 Tagen; technische Protokolle nach 30 Tagen
• Angaben zur Personalisierung Ihrer Texte: spätestens nach 12 Monaten
• Nutzungsereignisse: nach 12 Monaten; Absturz- und Fehlerberichte: nach 90 Tagen
• Support-Anfragen: nach 6 Monaten; Kündigungen nach 3 Jahren
• E-Mail-Protokolle: nach 3 Monaten (Anmeldung und Bestätigung), 6 Monaten (Support und sonstige E-Mails) bzw. 3 Jahren (Kündigungsbestätigungen)
• Server-Log-Dateien und Verbindungsprotokolle: so lange, wie es für Sicherheit und Fehleranalyse erforderlich ist
• Warteliste über WhatsApp: bis zur Information über den Start von RACODE oder bis zu Ihrer Abmeldung
• Kauf- und Rechnungsdaten: bis zu 10 Jahre (§ 147 AO, § 257 HGB)

9. IHRE RECHTE

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit – Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@racode.app. Damit wir Ihre Daten nicht an Unbefugte herausgeben, können wir Sie bitten, Ihre Identität zu bestätigen, z. B. durch eine Nachricht von der in Ihrem Konto hinterlegten E-Mail-Adresse.

Zuständige Aufsichtsbehörde

Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
https://datenschutz.hessen.de

Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Für die Nutzung der App sind jedoch E-Mail-Adresse, Passwort, Name und Geburtsdatum erforderlich, für einen Kauf im Shop Ihre E-Mail-Adresse; ohne diese Angaben können wir kein Nutzerkonto einrichten, keine persönlichen Inhalte erstellen bzw. keinen Kauf abwickeln. Alle Angaben zu Gesundheit, Sprachaufnahmen und Profilfoto sind freiwillig.

10. DATENSICHERHEIT

Die Übertragung zwischen Ihrem Browser bzw. der App und unseren Servern erfolgt verschlüsselt (TLS), und wir treffen angemessene technische und organisatorische Maßnahmen (Art. 32 DSGVO), um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

11. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die rechtlichen Anforderungen ändern; es gilt jeweils die hier veröffentlichte Fassung.