Wild Garden

Datenschutzhinweise der Wild-Garden-App

Stand: 25. Oktober 2026

Diese Hinweise gelten für die App unter app.wildgarden.io. Für die Website www.wildgarden.io gelten die dortigen Datenschutzhinweise.

Kurz gesagt

  • Deine Antworten können etwas über deine Gesundheit verraten. Deshalb verarbeiten wir sie nur mit deiner ausdrücklichen Einwilligung.
  • Deine Daten liegen in einer Datenbank in Frankfurt. Eine KI liest deine Texte über Amazon Web Services in Rechenzentren in der EU, um nachzufragen und zusammenzufassen. Deine Eingaben werden nicht zum Training von KI-Modellen verwendet.
  • Ohne Registrierung kennen wir in der Übung weder deinen Namen noch deine E-Mail-Adresse, und nach 30 Tagen löschen wir alles automatisch.
  • Wirst du Mitglied, wickelt Stripe die Zahlung ab. Deine vollständigen Karten- oder Kontodaten sehen wir nicht.
  • Lädst du jemanden ein, dich zu begleiten, sieht diese Person nur deinen aktuellen Schritt, nie deine Antworten.
  • Keine Werbe-Tracker, keine Analyse-Cookies.
  • Du kannst jede Einwilligung jederzeit widerrufen und dein Konto selbst vollständig löschen.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Wild Garden GbR
Baaderstr. 88
80469 München
Deutschland
E-Mail: datenschutz@wildgarden.io

Unter dieser Adresse erreichst du uns für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte.

Datenschutzbeauftragter: Wir benennen vor dem allgemeinen Start einen Datenschutzbeauftragten und nennen ihn hier. Bis dahin erreichst du uns zu allen Fragen zum Datenschutz unter der Adresse oben.

2. Bereitstellung der App

Die App wird über Vercel ausgeliefert; ihre Server-Funktionen laufen in Frankfurt. Datenbank und Anmeldung betreibt Supabase in Frankfurt. Beim Aufruf verarbeiten diese Dienste die Daten, die dein Browser technisch bedingt übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browsertyp, Betriebssystem und Statuscode.

Zweck: Auslieferung, Stabilität und Sicherheit der App, etwa Schutz vor Angriffen und Überlastung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, funktionierender Dienst.
Speicherdauer: Vercel und Supabase löschen diese Protokolle automatisch, spätestens nach sieben Tagen.

3. Die Übung

Wenn du auf „Anfangen“ tippst, fragen wir zuerst nach deiner Altersgruppe (Abschnitt 16). Bist du 18 oder älter, legt die App ein anonymes Konto an: eine zufällige Kennung, ohne Namen und ohne E-Mail-Adresse. Vor deiner ersten Antwort in der Übung bitten wir um deine Einwilligung. Danach verarbeiten wir:

  • deine Altersgruppe (Pflichtangabe vor der Einwilligung, gespeichert erst danach; bis dahin bleibt sie nur in deinem Browser);
  • deine Antworten in eigenen Worten, dein Hindernis, deinen ersten Schritt und den Namen, den du deiner Richtung gibst;
  • wenn du deinen ersten Schritt kleiner machst: die neue Fassung, die du selbst schreibst; sie ersetzt deinen ersten Schritt, und die ursprüngliche Fassung bleibt gespeichert;
  • die Nachfragen und die Zusammenfassung der KI (Abschnitt 4) und deine Korrekturen daran;
  • deine Bewertungen von 1 bis 5: wie es dir geht (am Anfang und am Ende), wie klar du jetzt weißt, was du willst, ob du dich verstanden gefühlt hast und wie zuversichtlich du bist, deinen ersten Schritt in den nächsten drei Tagen zu gehen;
  • deine Lebenssituation (freiwillig, z. B. Veränderungen im Job oder eine neue Lebensphase; kann Gesundheit betreffen);
  • welche Version der Übung du siehst (wir testen mehrere Einstiege; welchen du bekommst, entscheidet der Zufall);
  • deine Einwilligungen: Text und Version, Zeitpunkt der Erteilung und eines Widerrufs.

Dein Text von der Startseite. Auf der Startseite kannst du gleich aufschreiben, wohin du willst oder was dich gerade beschäftigt. Dieser Text wird nicht an uns gesendet und steht nicht in der Adresse der Seite. Er bleibt nur in diesem Tab deines Browsers (Abschnitt 10), bis du die Altersfrage beantwortet und eingewilligt hast. Vorher prüft dein Browser ihn anhand fester Stichwörter darauf, ob es dir gerade sehr schlecht gehen könnte (Abschnitt 5); schlägt die Prüfung an, zeigen wir dir zuerst Kontakte zu Hilfsangeboten und speichern nichts. Erst nach deiner Einwilligung wird der Text deine erste Antwort in der Übung und wie jede Antwort verarbeitet, auch durch die KI (Abschnitt 4); aus dem Speicher deines Browsers löschen wir ihn dann. Beginnst du so, wählt nicht der Zufall die Version der Übung, und wir vermerken diesen Einstieg. Hörst du vor der Einwilligung auf, verlässt der Text dein Gerät nicht, und dein Browser löscht ihn, wenn du den Tab schließt.

Eine eigene Diktierfunktion bieten wir nicht an. Wenn du die Diktierfunktion deiner Tastatur nutzt, verarbeitet dein Gerätehersteller die Sprache nach seinen eigenen Bedingungen; wir erhalten nur den fertigen Text.

Zweck: dir die Übung zu ermöglichen und dein Ergebnis zu zeigen.
Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO).
Widerruf: jederzeit mit Wirkung für die Zukunft. Dann löschen wir deine Antworten.

Bis zur Registrierung sind deine Antworten nur über die Anmeldung in deinem Browser mit dir verbunden. Löschst du die Browserdaten oder wechselst du das Gerät, können wir sie dir nicht mehr zuordnen.

Schreibst du über andere Menschen, beschränke dich bitte auf das, was du für die Übung brauchst.

4. Nachfragen und Zusammenfassungen durch eine KI

Nachfragen und Zusammenfassungen schreibt eine KI; darauf weisen wir in der App hin (Art. 50 KI-Verordnung). Die KI baut sie nur aus deinen Worten, gibt keine Ratschläge und stellt keine Diagnosen.

Dafür senden wir deine Texte aus der laufenden Übung an Amazon Bedrock, einen Dienst von Amazon Web Services (AWS). Dort laufen KI-Modelle von Anthropic (Claude). Wir rufen den Dienst in Frankfurt auf und nutzen die EU-Weiterleitung von AWS: Jede Anfrage wird in einem AWS-Rechenzentrum in der EU verarbeitet (Frankfurt, Stockholm, Mailand, Spanien, Irland oder Paris), nie außerhalb der EU. AWS ist unser Auftragsverarbeiter. Deine Eingaben werden nicht zum Training von KI-Modellen verwendet. Die Protokollierung von Modellaufrufen ist bei uns ausgeschaltet, und die Datenaufbewahrung bei Amazon Bedrock haben wir abgeschaltet (Modus „none“): AWS speichert Ein- und Ausgaben nicht. Anthropic als Modellanbieter erhält keinen Zugriff auf deine Eingaben.

Rechtsgrundlage: wie in Abschnitt 3.

5. Hinweise auf Unterstützung

Deine Texte und Stimmungsangaben werden automatisch darauf geprüft, ob es dir gerade sehr schlecht gehen könnte. Dann zeigen wir dir Kontakte zu Hilfsangeboten. Die Prüfung läuft in zwei Stufen: zuerst anhand fester Stichwörter, dann durch die KI (Abschnitt 4). Schlägt sie an, vermerken wir nur, dass der Hilfe-Bildschirm angezeigt wurde. Niemand wird benachrichtigt, und nichts wird an Dritte weitergegeben.

Wie oft solche Hinweise erscheinen, werten wir zusammengefasst aus. Erscheinen sie bei einer Version der Übung deutlich häufiger als bei anderen, pausieren wir diese Version.

Rechtsgrundlage: deine Einwilligung nach Abschnitt 3 (Art. 9 Abs. 2 lit. a DSGVO).

6. Dein Konto und deine Mitgliedschaft

Wenn du dich registrierst, wird aus deinem anonymen Konto ein Konto mit Anmeldung; deine Antworten bleiben erhalten. Es gibt zwei Wege:

  • Link per E-Mail: Wir speichern deine E-Mail-Adresse und schicken dir einen Anmeldelink.
  • Mit Google anmelden (nur, wenn du das wählst): Google übermittelt uns deine E-Mail-Adresse und eine Google-Kennung sowie, falls bei Google hinterlegt, deinen Namen und dein Profilbild. Für die Anmeldung bei Google selbst ist Google verantwortlich; es gilt die Datenschutzerklärung von Google.

Mit Konto bekommst du eine vertiefte Auswertung (Fragebögen zu Persönlichkeit, Stärken und Mustern) und einen persönlichen Plan; sobald wir die Mitgliedschaft anbieten, gehört der Plan zur Mitgliedschaft (unten). Wir speichern deine Antworten, Ergebnisse und deinen Plan. Die Fragebögen werten wir nach festen, versionierten Regeln aus. Eine KI schreibt dabei nichts: Die Auswertung setzt sich aus festen, vorab geprüften Textbausteinen und deinen eigenen Worten zusammen, und deinen Plan formulierst du selbst.

Rechtsgrundlage: für Kontodaten Art. 6 Abs. 1 lit. b DSGVO; für Fragebögen, Ergebnisse und Plan deine Einwilligung nach Abschnitt 3 (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO).

Check-ins und „Dein Weg“

Mit Konto fragen wir dich nach drei, 30 und 90 Tagen, wie es läuft. Mit Mitgliedschaft fragen wir auch nach sieben Tagen und danach jede Woche. Solange wir keine Mitgliedschaft anbieten, bekommen alle mit Konto auch den Check-in nach sieben Tagen. Wir speichern deine Antworten:

  • nach drei, sieben und 30 Tagen: den Schritt, um den es ging, ob du ihn gemacht hast, wie weit du deiner Richtung nähergekommen bist (1 bis 5) und ob dein Wenn-dann-Plan gegriffen hat;
  • jede Woche (Mitgliedschaft): den Schritt, um den es ging, ob du ihn gemacht hast, wie weit du deiner Richtung nähergekommen bist (1 bis 5), freiwillig, was dazwischengekommen ist (Auswahl aus: keine Zeit, keine Energie, vergessen, der Schritt war zu groß, andere Menschen, Zweifel), und deinen nächsten Schritt in deinen eigenen Worten; er wird dein aktueller Schritt;
  • nach 90 Tagen: wie weit du deiner Richtung nähergekommen bist (1 bis 5) und ob dein Ziel gleich geblieben ist oder ob du es bewusst angepasst oder bewusst losgelassen hast;
  • jedes Mal freiwillig in deinen Worten, was geholfen und was gebremst hat.

Unter „Dein Weg“ siehst du deine Check-ins. Für den Wochen-Check-in speichern wir den Wochentag, den du in deinem Konto wählst (ohne Wahl ist es der Wochentag, an dem deine Mitgliedschaft begann), und an welchen Tagen wir dir einen Check-in geschickt haben.

Rechtsgrundlage: für deine Antworten deine Einwilligung nach Abschnitt 3 (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO); für Wochentag und Versanddaten Art. 6 Abs. 1 lit. b DSGVO. Zu den E-Mails: Abschnitt 7.

Mitgliedschaft

Die Mitgliedschaft ist freiwillig und kostet Geld (Nutzungsbedingungen, Abschnitt 14). Mit ihr bekommst du deinen persönlichen Plan, die Check-ins nach sieben Tagen und jede Woche, „Dein Weg“ mit allen Wochen und „Gemeinsam dranbleiben“ (unten).

Für die Mitgliedschaft speichern wir in unserer Datenbank: deine Kontokennung, deine Kunden- und deine Abo-Kennung bei Stripe, Status, Tarif (jährlich, monatlich oder die monatliche Fortsetzung nach einem Jahr), Beginn, Ende des laufenden Zeitraums, ob zu diesem Ende gekündigt ist, ob du ein weiteres Jahr gewählt hast und für welches Jahresende wir dich erinnert haben. Vor dem Bezahlen verlangst du ausdrücklich, dass wir vor Ablauf der Widerrufsfrist beginnen; diese Erklärung speichern wir als Nachweis wie eine Einwilligung (Text und Version, Zeitpunkt).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für den Nachweis deiner Erklärung zum Beginn vor Ablauf der Widerrufsfrist Art. 6 Abs. 1 lit. f DSGVO: Widerrufst du, müssen wir belegen können, dass du den früheren Beginn verlangt hast (§ 357a Abs. 2 BGB). Den Nachweis löschen wir mit deinem Konto, auch wenn die Zahlung nicht zustande gekommen ist.

Löschst du dein Konto, beenden wir eine laufende Mitgliedschaft vorher sofort bei Stripe (Abschnitt 13).

Bezahlen über Stripe

Die Zahlung wickelt Stripe ab. Das Bezahlfeld auf der Seite der Mitgliedschaft kommt von Stripe: Was du dort eingibst, zum Beispiel Karten- oder Kontodaten und, je nach Zahlungsart, Name, Land oder Anschrift, geht direkt an Stripe. Vollständige Karten- oder Kontodaten erhalten wir nicht. Wir geben Stripe deine E-Mail-Adresse, deine Kontokennung, deine Sprache und den gewählten Tarif. Stripe zieht die Beiträge ein, erstellt die Rechnungen und führt die Laufzeiten deiner Mitgliedschaft. Über das Kundenportal von Stripe, das du aus deinem Konto erreichst, änderst du deine Zahlungsart und siehst deine Rechnungen. Bezahlen kannst du mit Kredit- oder Debitkarte, je nach Gerät auch über Apple Pay oder Google Pay; dafür gelten zusätzlich die Bedingungen von Apple oder Google, die für ihren Dienst selbst verantwortlich sind. Andere Zahlungsarten, etwa PayPal, Lastschrift oder Link, den Bezahldienst von Stripe, bieten wir nicht an.

Für die Abwicklung der Zahlung ist Stripe unser Auftragsverarbeiter. Für eigene Zwecke ist Stripe nach seiner Datenschutzvereinbarung selbst verantwortlich: um betrügerische Zahlungen zu erkennen und zu verhindern, um gesetzliche Pflichten zu erfüllen, etwa zur Prüfung auf Geldwäsche, um Banken und Zahlungsanbieter einzubinden, um finanzielle Risiken zu steuern und um eigene Dienste zu verbessern. Dafür gilt die Datenschutzerklärung von Stripe: stripe.com/de/privacy.

Damit Stripe Betrug erkennen kann, lädt die Seite der Mitgliedschaft ein Skript von Stripe (Stripe.js). Nach Angaben von Stripe übermittelt es Merkmale deines Browsers und Geräts und Signale zu deiner Nutzung der Seite, etwa Mausbewegungen und Verweildauer, an Stripe; außerdem kann Stripe dort eine Prüfung gegen automatisierte Zugriffe (hCaptcha) laden. Das Skript laden wir nur auf der Seite der Mitgliedschaft. Welche Cookies und Einträge im Browser Stripe dafür nutzt und wie lange sie gelten, beschreibt Stripe unter stripe.com/de/cookie-settings. Für das Einbinden des Skripts auf unserer Seite sind wir verantwortlich; was Stripe mit diesen Signalen macht, verantwortet Stripe selbst (oben).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Rechnungen und Buchungsbelege Art. 6 Abs. 1 lit. c DSGVO mit den steuerrechtlichen Aufbewahrungspflichten; für das Skript zur Betrugserkennung Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, deine Zahlung und uns vor Betrug zu schützen. Das Speichern und Auslesen auf deinem Gerät, das dafür nötig ist, erklärt Abschnitt 10.

Kündigen und widerrufen ohne Anmeldung

Unten auf jeder Seite der App findest du „Verträge hier kündigen“ und „Vertrag widerrufen“. Dort speichern wir, was du einträgst: Name, E-Mail-Adresse, freiwillig eine Vertragsnummer oder die E-Mail-Adresse deines Kontos, bei einer Kündigung ihre Art (ordentlich oder außerordentlich), den gewünschten Zeitpunkt und bei einer außerordentlichen Kündigung die Begründung; dazu Sprache, Eingangszeit und Bearbeitungsstand. Bei einer ordentlichen Kündigung suchen wir bei Stripe nach Mitgliedschaften unter der angegebenen E-Mail-Adresse und beenden sie zum Ende des laufenden Zeitraums. Die Bestätigung schicken wir an die angegebene E-Mail-Adresse, eine Kopie an unser Team-Postfach. Gegen massenhafte Anfragen lassen wir je IP-Adresse höchstens zehn Anfragen in zehn Minuten zu; die IP-Adresse liegt dafür nur im Arbeitsspeicher des Servers, höchstens zehn Minuten nach der letzten Anfrage, und wird nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO mit § 312k und § 356a BGB; soweit ein Vertrag mit dir besteht, auch Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Abschnitt 13.

Gemeinsam dranbleiben

Als Mitglied kannst du einen Menschen einladen, dich zu begleiten. Dafür gibst du an, wie die Person dich nennen soll, ihren Namen und ihre E-Mail-Adresse, und bestätigst, dass du sie gefragt hast und sie mit einer Einladung einverstanden ist. Außerdem willigst du ausdrücklich ein, dass sie deinen jeweils aktuellen Schritt sieht. Wir schicken ihr eine einzige Einladung (Inhalt unten). Erst wenn sie mit einem Klick auf den Button annimmt, beginnt die Begleitung. Danach bekommt sie einmal pro Woche, an dem Tag, an dem du deinen Wochen-Check-in bekommst, eine kurze Erinnerung, dich zu fragen, wie es läuft. Die E-Mail enthält deinen Schritt nicht, sondern einen persönlichen Link. Über ihn sieht die Person nur deinen aktuellen Schritt (den nächsten Schritt aus deinem letzten Wochen-Check-in, sonst deinen ersten Schritt) und den Namen, den du für dich angegeben hast. Deine Antworten, deine Bewertungen, deinen Fortschritt und alles andere sieht sie nie. Dein Schritt kann etwas über dich verraten, auch über deine Gesundheit; schreib nichts hinein, was die Person nicht lesen soll.

In deinem Konto siehst du den Namen der Person und ob sie angenommen hat. Es gibt immer nur eine offene Einladung oder Begleitung. Du kannst die Einladung zurückziehen oder die Begleitung beenden, die Person ebenso; dann löschen wir ihren Namen und ihre E-Mail-Adresse. Wir behalten nur, dass es eine Einladung gab: deine Kontokennung, den Namen, den du für dich angegeben hast, Status und Zeitpunkte. Endet deine Mitgliedschaft, ruht die Begleitung: Wir schicken keine Erinnerungen mehr, und über ihre Links sieht die Person deinen Schritt nicht mehr, nur, dass die Begleitung gerade ruht. Wirst du wieder Mitglied, geht sie weiter.

Rechtsgrundlage: für deine Angaben zur Einladung Art. 6 Abs. 1 lit. b DSGVO (Teil deiner Mitgliedschaft); für das Zeigen deines Schritts deine ausdrückliche Einwilligung, die du beim Einladen gesondert gibst (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO), weil dein Schritt etwas über deine Gesundheit verraten kann. Du widerrufst sie, indem du die Begleitung beendest. Deine Bestätigung, dass du die Person gefragt hast, speichern wir mit Wortlaut und Zeitpunkt als Nachweis (Art. 6 Abs. 1 lit. f DSGVO).

Wenn dich jemand eingeladen hat

Hat dich ein Mitglied über „Gemeinsam dranbleiben“ eingeladen, informieren wir dich hier nach Art. 14 DSGVO. Verantwortlich sind wir (Abschnitt 1).

  • Woher wir deine Daten haben: von dem Mitglied, das dich eingeladen hat.
  • Welche Daten: dein Name und deine E-Mail-Adresse, die Sprache der Einladung, ob du angenommen, abgelehnt oder beendet hast, und wann.
  • Wofür: um dir die Einladung zu schicken und, wenn du annimmst, einmal pro Woche eine kurze Erinnerung mit einem Link zum aktuellen Schritt des Mitglieds.
  • Was wir nicht tun: Wir schicken dir nur diese eine Einladung; antwortest du nicht, schreiben wir dir nicht wieder. Du brauchst kein Konto, und wir setzen bei dir kein Anmelde-Cookie. Die Links in unseren E-Mails öffnen nur eine Seite; annehmen, ablehnen oder beenden kannst nur du, mit einem Klick auf den Button dort.
  • Empfänger: Supabase (Datenbank), Vercel (Server) und Google Workspace (Versand der E-Mails), alle als unsere Auftragsverarbeiter (Abschnitt 11).
  • Speicherdauer: Lehnst du ab oder beendest du die Begleitung, löschen wir deinen Namen und deine E-Mail-Adresse sofort, ebenso, wenn das Mitglied die Einladung zurückzieht, die Begleitung beendet oder sein Konto löscht. Eine unbeantwortete Einladung gilt 30 Tage; danach löschen wir sie mit Namen und E-Mail-Adresse automatisch.
  • Rechtsgrundlage: bis zu deiner Antwort Art. 6 Abs. 1 lit. f DSGVO: Das Mitglied möchte dich einladen, und wir möchten ihm das ermöglichen; dafür schicken wir dir nur diese eine E-Mail und löschen deine Angaben spätestens nach 30 Tagen. Nimmst du an, verarbeiten wir deine Angaben mit deiner Einwilligung, die du mit dem Klick auf „Einladung annehmen“ gibst (Art. 6 Abs. 1 lit. a DSGVO). Du widerrufst sie, indem du die Begleitung beendest.
  • Deine Rechte: wie in Abschnitt 14, auch das Widerspruchsrecht. Eine E-Mail an datenschutz@wildgarden.io genügt.

Dein Garten

Mit deinem Konto kannst du den Garten nutzen: Planer, Ziele, Tagebuch und Stimmung. Er ist kostenlos. Bevor du darin etwas speicherst, fragen wir dich einmal ausdrücklich nach deiner Einwilligung (`consent-garden-2026-10-23`), weil deine Einträge etwas über deine Gesundheit verraten können.

  • Was wir speichern: was du im Garten festhältst: Ziele mit Zwischenzielen, Einträgen, Notizen und begründeten Änderungen; Aufgaben mit Datum, Uhrzeit, Dauer, Energie, Wiederholung, Teilaufgaben und Wenn-dann-Sätzen; Tagebücher mit Einträgen, Schlagwörtern, Fotos, Sprachaufnahmen und PDF-Dateien; Stimmungen mit deinen eigenen Wörtern, Aktivitäten, Notizen und Fotos; wichtige Tage; Erinnerungen mit Zeitpunkt und Zeitzone; deine Einstellungen (Zeitzone, welche KI-Funktionen du eingeschaltet hast). Dazu kommen die Zeitpunkte, zu denen du etwas angelegt oder geändert hast.
  • Dein erster Eintrag: Wenn du den Garten zum ersten Mal öffnest und einwilligst, übernehmen wir aus deiner ersten Sitzung deine Richtung als Ziel und deinen ersten Schritt als Aufgabe für heute, in deinen Worten. Hast du die Zusammenfassung der KI nicht selbst bearbeitet, steht sie gekennzeichnet in den Notizen.
  • Fotos und Dateien: Dein Browser rechnet jedes Foto vor dem Hochladen neu und entfernt dabei die Metadaten, auch den Ort. Ein Foto, das trotzdem noch Ortsdaten enthält, nehmen wir nicht an und löschen es. Videos nehmen wir nicht an. Sprachaufnahmen entstehen in deinem Browser und enthalten keinen Ort. PDF-Dateien speichern wir, wie du sie hochlädst, auch mit den Angaben, die in der Datei selbst stehen, etwa Verfasser, Erstellungsprogramm oder Datum; entferne sie vorher, wenn wir sie nicht speichern sollen. Höchstens 50 MB je Datei und 1 GB insgesamt.
  • Wozu: damit du deine Einträge nutzen, wiederfinden und auswerten kannst (zum Beispiel „Was dir guttut“) und damit wir dich so erinnern, wie du es einstellst. Dein Garten wird nicht für Forschung und nie für Werbung genutzt.
  • Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO). Ohne sie speichert die Datenbank nichts Neues, und wir verschicken keine Erinnerungen.
  • Wo: in unserer Datenbank und unserem Dateispeicher bei Supabase in Frankfurt, verschlüsselt gespeichert. Nur du kannst deine Einträge lesen; die Datenbank prüft das bei jeder Abfrage.
  • KI-Funktionen (nur, wenn du sie einzeln einschaltest): Aufgaben aus einem Satz anlegen; einen Tagesentwurf aus deinen eigenen Aufgaben machen; eine Rückfrage zu einem Tagebucheintrag stellen; einen Monatsrückblick aus deinen Einträgen schreiben. Dafür liest eine KI die nötigen Texte über Amazon Bedrock in Rechenzentren in der EU (wie in Abschnitt 4); vorher prüfen wir den Text auf Hinweise auf eine Krise. Nichts davon wird zum Training verwendet, und AWS speichert Ein- und Ausgaben nicht. Damit niemand die KI unbegrenzt nutzt, zählen wir je Tag und Funktion, wie oft du sie verwendet hast; diese Zähler löschen wir nach 30 Tagen. Zur Qualitätskontrolle protokollieren wir je Aufruf nur Funktion, Modell, Dauer und Erfolg, ohne deinen Text und ohne Bezug zu dir.
  • Erinnerungen per E-Mail verschicken wir über Google Workspace. Betreff und Text sagen nur, dass eine Erinnerung fällig ist, und führen in deinen Garten. Nur wenn du es bei einer Erinnerung ausdrücklich einstellst, nennt die E-Mail die Aufgabe oder das Ziel und den Wenn-dann-Satz. Jede E-Mail hat einen Link zum Abbestellen.
  • Erinnerungen als Push-Mitteilung (nur, wenn du sie auf einem Gerät erlaubst): Dein Browser gibt uns eine Adresse beim Push-Dienst seines Herstellers (zum Beispiel Apple, Google oder Mozilla). Darüber senden wir eine verschlüsselte Mitteilung, die der Push-Dienst nicht lesen kann; sie zeigt nur „Wild Garden“. Meldest du dich ab oder schaltest du Push aus, löschen wir die Adresse dieses Geräts.
  • Kalender: Du kannst deinen Plan als Kalender-Link abonnieren. Wer den Link kennt, sieht die Aufgaben darin; deshalb speichern wir nur einen Prüfwert des Links, und du kannst ihn jederzeit durch einen neuen ersetzen. Auf Wunsch zeigt der Kalender nur „Wild Garden“ statt der Titel. Verbindest du einen eigenen Kalender über seinen geheimen Link (Google, Apple, Microsoft), speichern wir diesen Link verschlüsselt. Unser Server ruft den Kalender nur ab, wenn du deinen Plan ansiehst, und zeigt die Termine als belegte Zeiten an; die Termine selbst speichern wir nicht. Der Kalenderanbieter sieht dabei die Adresse unseres Servers.
  • App-Sperre (freiwillig): Legst du eine PIN fest, bleibt nur ein Prüfwert der PIN in diesem Browser. Die PIN verbirgt den Garten auf diesem Gerät; deine Daten schützt dein Konto, nicht die PIN.
  • Wie lange: bis du Einträge löschst, deine Einwilligung widerrufst oder dein Konto löschst. Uploads, die nie fertig wurden, löschen wir nach einer Stunde.
  • Widerruf: jederzeit unter Einstellungen → „Garten leeren“. Ab dann speichern wir nichts Neues und schicken keine Erinnerungen mehr. Du kannst deinen Garten vorher exportieren (JSON, CSV, Druckansicht); danach löschen wir ihn ganz, auch Fotos und Dateien. Dein Konto bleibt bestehen. Brichst du nach dem Widerruf ab, löschen wir den Rest spätestens am nächsten Tag automatisch.

7. E-Mails

Anmeldelinks und die Check-ins zu deinem ersten Schritt, deinem Plan und deinem Fortschritt (Abschnitt 6: nach drei, 30 und 90 Tagen, mit Mitgliedschaft auch nach sieben Tagen und jede Woche an dem Wochentag, den du wählst) verschicken wir über Google Workspace (Google Ireland Limited) als Auftragsverarbeiter. Die Check-ins kannst du jederzeit abbestellen, über den Link in jeder E-Mail oder in deinem Konto; das gilt für alle Check-ins zusammen, auch den wöchentlichen. Die E-Mails enthalten nicht den Wortlaut deiner Antworten, sondern nur einen Link in die App.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Mit einer Mitgliedschaft schicken wir dir außerdem E-Mails zum Vertrag, die du nicht abbestellen kannst: die Bestätigung des Kaufs mit den Vertragsangaben, deiner Erklärung zum Beginn vor Ablauf der Widerrufsfrist, der Widerrufsbelehrung und dem Muster-Widerrufsformular und, bei der jährlichen Mitgliedschaft, 14 Tage vor Ablauf des Jahres eine Erinnerung, was danach passiert. Auf eine Kündigung oder einen Widerruf antworten wir mit einer Eingangsbestätigung (Abschnitt 6).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (§ 312f Abs. 2, § 312k Abs. 4, § 356a BGB).

Einladungen und Erinnerungen für „Gemeinsam dranbleiben“ gehen an die eingeladene Person, nicht an dich (Abschnitt 6).

Schreibst du uns, verarbeiten wir deine Nachricht, um sie zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und löschen sie, sobald sie dafür nicht mehr nötig ist und keine Aufbewahrungspflicht besteht.

8. Messen und verbessern

Um zu sehen, wo die Übung hilft und wo Menschen abbrechen, speichern wir in unserer eigenen Datenbank, welchen Schritt du wann erreichst und welche Version du siehst, und werten deine Bewertungen zu Klarheit, Verstandenwerden und Zuversicht aus. Analyse-Dienste Dritter und Werbe-Tracker setzen wir nicht ein. Außerdem speichern wir, über welchen Link du gekommen bist (Kampagnenkennung, sogenannte UTM-Parameter, und Einstieg).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Übung besser zu machen. Du kannst widersprechen (Abschnitt 14).

Deine Altersgruppe und, wenn du sie angegeben hast, deine Lebenssituation werten wir zusammengefasst nach Gruppen aus, um zu sehen, für wen die Übung funktioniert. Weil die Lebenssituation Gesundheit betreffen kann, geschieht das im Rahmen deiner Einwilligung nach Abschnitt 3 (Art. 9 Abs. 2 lit. a DSGVO).

Andere Angaben, die etwas über deine Gesundheit verraten, etwa deine Stimmung oder ein angezeigter Hinweis auf Unterstützung, werten wir nur mit deiner Einwilligung aus: zur Sicherheit (Abschnitt 5) und, wenn du zugestimmt hast, für die Forschung (Abschnitt 9).

Wünsch dir was. Über das Formular „Wünsch dir was“ (auf der Startseite, am Ende der Übung, in deinem Konto und auf einer eigenen Seite) kannst du uns sagen, was wir bauen, ändern oder reparieren sollen. Wir speichern deine Nachricht, ihre Art (Wunsch, Ändern, Problem, Lob), die Seite, von der sie kommt, die Sprache und den Zeitpunkt, dazu unseren Bearbeitungsstand (neu, geplant, gebaut, abgelehnt). Bist du angemeldet, auch mit dem anonymen Konto der Übung, verknüpfen wir die Nachricht mit deinem Konto. Deine E-Mail-Adresse gibst du nur an, wenn wir nachfragen oder dir Bescheid geben dürfen. Eine Kopie (Nachricht, Art, Seite, Sprache, ob du angemeldet warst, und gegebenenfalls deine E-Mail-Adresse) schicken wir an unser Team-Postfach bei Google Workspace (Abschnitt 11). Gegen massenhafte Nachrichten lassen wir je IP-Adresse höchstens fünf Nachrichten in zehn Minuten zu; die IP-Adresse liegt dafür nur im Arbeitsspeicher des Servers, höchstens zehn Minuten nach deiner letzten Nachricht, und wird nicht gespeichert (für die Zugriffsdaten gilt Abschnitt 2). Enthält deine Nachricht Stichwörter, die auf eine Krise hindeuten können, zeigt dir das Formular nach dem Absenden Kontakte zu Hilfsangeboten; weiter passiert nichts. Bitte schreib keine Angaben zu deiner Gesundheit und keine anderen sensiblen Angaben über dich oder andere Menschen in das Formular.

Rechtsgrundlage: für die Nachricht und die Angaben dazu Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, zu bauen, was Menschen brauchen. Du kannst widersprechen (Abschnitt 14). Für deine freiwillige E-Mail-Adresse deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit widerrufen.
Speicherdauer: Abschnitt 13.

9. Forschung (nur mit gesonderter Einwilligung)

Freiwillig kannst du einwilligen, dass wir deine Antworten pseudonymisiert auswerten, also getrennt von Name, E-Mail-Adresse und Kontokennung. So wollen wir besser verstehen, was Menschen wirklich wollen und was ihnen hilft. Veröffentlicht werden nur zusammengefasste Ergebnisse mit einer Mindestgröße der Gruppen, die keine Rückschlüsse auf einzelne Personen zulassen.

Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO).
Widerruf: jederzeit und ohne Nachteile. Danach nutzen wir deine Daten nicht mehr für die Forschung und löschen die pseudonymisierten Daten, spätestens zusammen mit deinen übrigen Daten (Abschnitt 13). Bereits anonym zusammengefasste Ergebnisse bleiben bestehen.

Ob du einwilligst, ändert nichts daran, was du in der App bekommst.

10. Cookies und Speicher im Browser

Wir speichern Informationen auf deinem Gerät nur, wenn das für die von dir gewünschte Nutzung unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG): für deine Anmeldesitzung, auch beim anonymen Konto, und für den Ablauf der Übung. Ohne die Anmeldesitzung könnte die App deine Antworten nicht dir zuordnen. Das Anmelde-Cookie heißt sb-ttelbxzaqqtvwyfslppb-auth-token (bei Bedarf auf mehrere Teile verteilt) und gilt bis zu 400 Tage oder bis du dich abmeldest. Während einer Anmeldung per Link oder mit Google kommt kurzzeitig ein Cookie mit der Endung -code-verifier hinzu. Rechtsgrundlage der mit dem Anmelde-Cookie verbundenen Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Für die Übung nutzt die App außerdem zwei Einträge im Speicher deines Browsers:

  • wg.hero im Sitzungsspeicher dieses Tabs: dein Text von der Startseite (höchstens 2.000 Zeichen), bis du eingewilligt hast (Abschnitt 3). Lädst du die Seite vor der Einwilligung neu, holt die App ihn von hier zurück. Dein Browser löscht ihn, wenn du den Tab schließt; nach deiner Einwilligung löschen wir ihn.
  • wg.first-session.1.1.0 im lokalen Speicher: dein Fortschritt in der Übung (Sitzungskennung, Version, erreichter Schritt, deine bisherigen Antworten und, ab der Altersfrage, deine Altersgruppe; Sitzungskennung und Altersgruppe schon vor der Einwilligung), damit du nach einem Neuladen weitermachen kannst. Dein Text von der Startseite steht nie darin. Wir entfernen den Eintrag, wenn du die Übung abschließt oder deine Antworten oder dein Konto löschst.

Sobald Inhalte daraus an uns gehen, gilt Abschnitt 3.

Auf der Seite der Mitgliedschaft lädt das Bezahlfeld von Stripe. Stripe kann dort Informationen auf deinem Gerät speichern oder auslesen, um Betrug zu erkennen (Abschnitt 6); welche das sind und wie lange sie gelten, nennt Stripe unter stripe.com/de/cookie-settings. Das ist unbedingt erforderlich, damit die Zahlung, die du dort anforderst, sicher abgewickelt werden kann (§ 25 Abs. 2 Nr. 2 TDDDG); deshalb fragen wir dafür nicht gesondert nach deiner Einwilligung.

Wer über „Gemeinsam dranbleiben“ eingeladen wurde, braucht kein Konto; wir setzen dafür kein Anmelde-Cookie.

Werbe- oder Analyse-Cookies setzen wir nicht, deshalb gibt es kein Cookie-Banner.

11. Empfänger

Diese Dienstleister verarbeiten Daten als unsere Auftragsverarbeiter (Art. 28 DSGVO), also nur nach unserer Weisung:

  • Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA: Hosting, Server-Funktionen in Frankfurt (fra1)
  • Supabase Pte. Ltd., Singapur: Datenbank und Anmeldung, Frankfurt (eu-central-1)
  • Amazon Web Services EMEA SARL, Luxemburg: KI-Verarbeitung über Amazon Bedrock, Rechenzentren in der EU (Aufruf in Frankfurt, eu-central-1)
  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland: Versand von E-Mails, auch Vertragsbestätigungen und Einladungen, und Kopien von Rückmeldungen, Kündigungen und Widerrufen an unser Team-Postfach (Google Workspace)
  • Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland: Abwicklung der Zahlungen für die Mitgliedschaft, Rechnungen, Kundenportal

Für Push-Mitteilungen aus dem Garten (Abschnitt 6) nutzen wir den Push-Dienst, den dein Browser vorgibt (zum Beispiel von Apple, Google oder Mozilla). Er leitet eine verschlüsselte Nachricht weiter, die er nicht lesen kann, und erhält dabei nur die Push-Adresse deines Geräts und technische Angaben zur Zustellung, etwa Zeitpunkt und Größe. Eigenständig verantwortlich sind Google für die Anmeldung mit Google, wenn du sie wählst, Stripe für seine eigenen Zwecke, etwa Betrugsprävention und gesetzliche Pflichten, Apple oder Google, wenn du über Apple Pay oder Google Pay bezahlst (Abschnitt 6), und die Browserhersteller für ihre Push-Dienste; mit ihnen haben wir dafür keinen Vertrag. Weitere Dienste setzen wir in der App nicht ein.

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder wenn du es willst: Deinen aktuellen Schritt zeigen wir der Person, die du über „Gemeinsam dranbleiben“ eingeladen hast (Abschnitt 6). Wir verkaufen keine Daten.

12. Übermittlung in Drittländer

Datenbank und Server-Funktionen laufen in Frankfurt, die KI-Verarbeitung in Rechenzentren in der EU. Vercel Inc. hat ihren Sitz in den USA. Übermittlungen an Vercel stützen sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023 (Art. 45 DSGVO) und ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Google LLC und Amazon Web Services, Inc. haben ihren Sitz in den USA und sind nach dem Data Privacy Framework zertifiziert; soweit Daten an sie gelangen, gilt dasselbe. Supabase Pte. Ltd. hat ihren Sitz in Singapur; mögliche Zugriffe aus Singapur oder den USA (etwa im Support) stützen sich auf Standardvertragsklauseln. Für mögliche Zugriffe aus Drittländern bei AWS gelten ebenfalls Standardvertragsklauseln. Stripe übermittelt Daten an die Stripe, LLC in den USA. Sie ist nach dem Data Privacy Framework zertifiziert (Art. 45 DSGVO); daneben gelten die Standardvertragsklauseln aus Stripes Zusatzvereinbarung zur Datenübermittlung (Art. 46 Abs. 2 lit. c DSGVO). Die Push-Dienste der Browserhersteller können ihre Server außerhalb der EU betreiben, etwa in den USA. Ist der Anbieter nach dem Data Privacy Framework zertifiziert, stützt sich die Übermittlung auf den Angemessenheitsbeschluss (Art. 45 DSGVO), sonst darauf, dass du Push-Mitteilungen eingeschaltet hast und wir sie nur über den Push-Dienst deines Browsers zustellen können (Art. 49 Abs. 1 lit. b DSGVO).

13. Speicherdauer

  • Ohne Registrierung: Wir löschen alle Daten automatisch nach 30 Tagen, gerechnet ab dem Beginn der Übung.
  • Mit Konto: bis du dein Konto löschst. Die Löschung, die du selbst im Konto auslöst, entfernt alles: Kontodaten, Antworten, Ergebnisse, Plan, Check-ins, Messdaten und Einwilligungen, dazu die Angaben zur Mitgliedschaft in unserer Datenbank und deine Einladung für „Gemeinsam dranbleiben“. Eine laufende Mitgliedschaft beenden wir vorher sofort bei Stripe. Einen Nachweis deiner Einwilligungen behalten wir danach nicht.
  • Mitgliedschaft bei Stripe: Rechnungen und Buchungsbelege bewahren wir, auch bei Stripe, acht Jahre auf, gerechnet ab dem Ende des Kalenderjahres, in dem sie entstanden sind (§ 147 Abs. 1 Nr. 4, Abs. 3 und 4 AO, § 14b Abs. 1 UStG). Die Angaben zu Kunde und Abo bei Stripe, zu denen sie gehören, bleiben ebenso lange; danach lassen wir sie bei Stripe löschen. Was Stripe für eigene Zwecke aufbewahrt (Abschnitt 6), regelt die Datenschutzerklärung von Stripe.
  • Kündigungen und Widerrufe: Sie hängen an keinem Konto und bleiben auch nach einer Kontolöschung gespeichert, bis drei Jahre nach dem Ende des Jahres, in dem wir sie erledigt haben (regelmäßige Verjährung, §§ 195, 199 BGB); dann löschen wir sie, ebenso die Kopien in unserem Team-Postfach.
  • Gemeinsam dranbleiben: Name und E-Mail-Adresse der eingeladenen Person bis zur Ablehnung, zum Ende der Begleitung, zum Zurückziehen der Einladung oder zur Löschung deines Kontos; unbeantwortete Einladungen 30 Tage. Mit der Einladung speichern wir, dass und wann das Mitglied bestätigt hat, die Person gefragt zu haben, und in welchem Wortlaut.
  • Widerruf der Einwilligung zur Übung: Wir löschen deine Antworten.
  • Dein Garten: bis du Einträge löschst, die Einwilligung widerrufst (dann löschen wir den Garten, spätestens am nächsten Tag) oder dein Konto löschst; KI-Nutzungszähler 30 Tage; unfertige Uploads eine Stunde.
  • Rückmeldungen („Wünsch dir was“): mit Konto, auch dem anonymen Konto der Übung, bis das Konto gelöscht wird (ohne Registrierung also spätestens 30 Tage nach Beginn der Übung); ohne Konto 24 Monate ab Eingang. Eine angegebene E-Mail-Adresse löschen wir automatisch nach zwölf Monaten, nach einem Widerruf früher. Kopien im Team-Postfach löschen wir spätestens nach zwölf Monaten, nach einem Widerruf früher.
  • Forschung: Abschnitt 9. Logdaten: Abschnitt 2.
  • Sicherungskopien: Gelöschtes kann bis zu sieben Tage in den täglichen Sicherungen der Datenbank bleiben, die Supabase für uns anlegt; danach ist es auch dort gelöscht. Eine Sicherung spielen wir nur ein, um nach einem Fehler den Betrieb wiederherzustellen.
  • Zusammengefasste Zahlen ohne Bezug zu einzelnen Personen, etwa wie viele Menschen einen Schritt erreicht haben, behalten wir.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten (Abschnitte 2 und 8; in Abschnitt 6 der Nachweis deiner Erklärung zum Beginn vor Ablauf der Widerrufsfrist, das Skript von Stripe zur Betrugserkennung, der Nachweis, dass du eine Person für „Gemeinsam dranbleiben“ gefragt hast, und eine Einladung bis zur Antwort der eingeladenen Person), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Konto und Daten löschst du selbst in der App; dort kannst du auch Einwilligungen widerrufen (in der Übung über „Meine Antworten löschen“, mit Konto in deinem Konto); eine Kopie deiner Daten schicken wir dir auf Anfrage. Im Übrigen genügt eine E-Mail an datenschutz@wildgarden.io. Ohne Registrierung erkennen wir dich nur über die Anmeldung in deinem Browser und können eine E-Mail meist keinen Daten zuordnen; diese werden aber spätestens nach 30 Tagen gelöscht.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

15. Keine Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Du musst uns keine Daten geben. Ohne Angabe deiner Altersgruppe und ohne die Einwilligung zur Übung kannst du sie aber nicht machen, und ohne E-Mail-Adresse oder Google-Konto kein Konto anlegen. Für die Mitgliedschaft brauchen wir die Angaben zur Zahlung; ohne sie kommt der Vertrag nicht zustande.

Die vertiefte Auswertung bewertet persönliche Aspekte wie Persönlichkeit und Stärken. Das ist Profiling im Sinne von Art. 4 Nr. 4 DSGVO, und es dient allein dir. Daraus folgen keine Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Die App ist keine Therapie und stellt keine Diagnosen.

16. Mindestalter

Die App ist für Erwachsene ab 18 Jahren. Deshalb fragen wir zu Beginn nach deiner Altersgruppe (und wer zum gemeinsamen Dranbleiben eingeladen ist, bestätigt beim Annehmen, mindestens 18 zu sein), bevor wir um deine Einwilligung bitten und bevor ein Konto angelegt wird. Wir verlassen uns auf deine Angabe und prüfen sie nicht.

Wählst du „unter 18“, endet die Übung an dieser Stelle. Wir legen kein Konto an und speichern in unserer Datenbank nichts über dich. Dort halten wir nur fest, wie oft an einem Tag „unter 18“ gewählt wurde: eine Tageszahl ohne Kennung und ohne IP-Adresse. Wie bei jedem Aufruf werden dabei die technischen Zugriffsdaten nach Abschnitt 2 verarbeitet.

Warum ab 18: Minderjährige können den Nutzungsvertrag der App allein nur eingeschränkt schließen (§§ 107, 108 BGB), und die App verarbeitet mit einer KI sensible Angaben, etwa zur Gesundheit. Deshalb ist sie nur für Erwachsene.

17. Änderungen

Wir passen diese Hinweise an, wenn sich die App oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung mit dem oben genannten Stand. Ändert sich, wofür du eingewilligt hast, fragen wir dich erneut.