Datenschutzerklärung

für die App zur 10-Satz-Methode

Zuletzt aktualisiert: 2. September 2026

Warum diese Erklärung wichtig ist

Deine Privatsphäre liegt uns am Herzen. In dieser App teilst Du sehr persönliche Ziele und Wünsche mit uns – das ist ein großes Vertrauen, das wir ernst nehmen.

Deshalb erklären wir Dir hier transparent, welche Daten wir verarbeiten, warum wir das tun und welche Rechte Du hast. Wir halten uns dabei an die europäische Datenschutz-Grundverordnung (DSGVO) und versuchen gleichzeitig, alles so verständlich wie möglich zu formulieren.

1. Wer ist verantwortlich?

Verantwortlich für Deine Daten ist:

(im Folgenden „wir" oder „uns")

Wenn Du Fragen hast oder Deine Rechte ausüben möchtest, schreib uns einfach an die oben genannte E-Mail-Adresse.

2. Welche Daten verarbeiten wir?

2.1 Deine Kontodaten

Damit Du die App nutzen kannst, brauchen wir:

• Deine E-Mail-Adresse
• Deine Zugangsdaten (z. B. gehashtes Passwort)
• Deinen Abo-Status (aktiv, gekündigt, Laufzeit)

Du kannst Dich auch mit Apple oder Google anmelden. Dann bekommen wir statt eines Passworts diese Angaben vom jeweiligen Anbieter: Deine E-Mail-Adresse (bei Apple auf Wunsch eine Weiterleitungsadresse der Form name@privaterelay.appleid.com), gegebenenfalls Deinen Namen und eine technische Kennung. Ein Passwort speichern wir dabei nicht. Näheres in Abschnitt 4.8.

2.2 Deine persönlichen Inhalte

Das Herzstück der App sind Deine ganz persönlichen Inhalte:

• Die Zielsätze, die Du in der App eingibst
• Die daraus generierten personalisierten Audio-Übungen, die auf unseren Servern gespeichert und Dir während Deines laufenden Zugriffszeitraums in der App zum Anhören bereitgestellt werden
• Lokale Kopien Deiner Audios, die zum Abspielen im geschützten App-Speicher Deines Geräts abgelegt werden können; ob sie dort offline verfügbar bleiben, hängt von Gerät, Speicher und App-Version ab
• Deine Eingaben im KI-Coaching (z. B. Antworten auf Fragen zur Formulierung Deiner Zielsätze). Diese Gespräche werden nur lokal auf Deinem Gerät gespeichert und bei der nächsten Anfrage an den KI-Dienst (Anthropic) übermittelt, um das Gespräch fortzusetzen. Nach Abschluss des Coachings werden sie gelöscht.
• Metadaten (z. B. Erstellungszeitpunkt)

Wichtig zu wissen: Deine Zielsätze sind sehr persönlich. Deshalb schützen wir sie mit größter Sorgfalt und den höchsten technischen Standards (siehe Abschnitt 10).

2.3 Nutzungsdaten

Für Deine Streak-Funktion und den technischen Betrieb:

• Wie oft und wann Du Audio-Übungen hörst
• Technische Basisdaten (App-Version, Betriebssystem-Version, Gerätetyp)
• Fehlerprotokolle bei App-Abstürzen (ohne personenbezogene Inhalte, siehe Abschnitt 4.4)
• Plattform-Information (iOS oder Android) für OTA-Updates
• Anonymisierte Nutzungsereignisse zur Produktverbesserung (z. B. App-Start, Beginn und Abschluss der Registrierung) — ohne Inhalte Deiner Zielsätze und ohne Weitergabe an Dritte. Diese Daten werden ausschließlich auf unserem Supabase-Server (EU) verarbeitet.

Technisch bedingte Daten: Bei der Nutzung der App werden durch unsere Server und Dienstleister automatisch technische Verbindungsdaten (einschließlich IP-Adressen) verarbeitet. Diese werden nicht zur Identifikation oder Profilbildung genutzt und nach kurzer Zeit automatisch gelöscht beziehungsweise anonymisiert.

Was wir NICHT tun: Wir setzen kein Marketing-Tracking, keine Werbe-Identifikatoren und keine Standorterfassung ein. Wir erstellen keine Werbeprofile über Dich. Deine Daten gehören Dir.

3. Warum und auf welcher Grundlage?

3.1 Damit die App funktioniert (Vertrag)

Wir verarbeiten Deine Kontodaten und Inhalte, um Dir die App bereitzustellen, Dein Konto zu verwalten und Deine Streaks anzuzeigen. Dazu gehört auch der Versand transaktionaler E-Mails (z. B. Vertragsbestätigung, Hinweise zur Kontolöschung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

3.2 Persönliche Zielsätze & Audios (Einwilligung)

Wir nutzen Deine Zielsätze, um mittels KI positive Formulierungen und Audio-Übungen zu erstellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Wichtig: Du erteilst diese Einwilligung beim Onboarding. Du kannst sie jederzeit widerrufen (siehe Abschnitt 11).

3.3 Sicherer Betrieb (Berechtigtes Interesse)

Unser berechtigtes Interesse besteht in der Sicherstellung eines stabilen, fehlerfreien App-Betriebs. Da dabei ausschließlich technische Fehlerdaten ohne persönliche Inhalte verarbeitet werden, überwiegt dieses Interesse nicht Deine Grundrechte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

4. Mit wem teilen wir Deine Daten?

Wir geben Deine Daten nicht an Dritte zu deren eigenen Zwecken weiter. Für den Betrieb der App arbeiten wir mit sorgfältig ausgewählten Auftragsverarbeitern, die Deine Daten ausschließlich in unserem Auftrag und nach unserer Weisung verarbeiten (Art. 28 DSGVO). Keiner dieser Dienstleister darf Deine Daten für eigene Zwecke nutzen.

4.1 Supabase (Backend / Hosting)

Wir nutzen Supabase (Supabase, Inc., USA) für Datenbank, Authentifizierung und Dateispeicherung. Die Server befinden sich in der EU (AWS Region eu-central-1, Frankfurt am Main). Supabase verarbeitet Deine Daten ausschließlich in unserem Auftrag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

4.2 KI-Dienste (Anthropic & ElevenLabs)

Anthropic: Verarbeitet Zielsätze und zugehörige Texteingaben zur Erstellung von Textbausteinen.

ElevenLabs: Generiert aus den erstellten Texten Audios (Text-to-Speech).

Wichtig — nur soweit technisch erforderlich: An diese Dienste übermitteln wir nur die Inhalte und technischen Angaben, die für die jeweilige Funktion nötig sind. Dein Name, Deine E-Mail-Adresse oder Zahlungsdaten werden dabei nicht als Teil des Inhalts an diese Dienste übermittelt.

Diese Dienstleister verarbeiten Deine Daten ausschließlich zur technischen Bereitstellung der App in unserem Auftrag. Eine Nutzung für eigene Zwecke oder zum Modelltraining ist vertraglich ausgeschlossen beziehungsweise deaktiviert, soweit der jeweilige Dienst dies vorsieht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Deine Einwilligung, siehe Abschnitt 3.2)

4.3 App-Store-Anbieter

Apple und Google verarbeiten Daten für Store-Bereitstellung, Kaufabwicklung, Abrechnung, Kündigung, Wiederherstellung und gegebenenfalls Erstattungen in eigener Verantwortung. Nähere Informationen findest Du in den Datenschutzerklärungen von Apple (apple.com/privacy) bzw. Google (policies.google.com/privacy).

Rechtsgrundlage für die Übermittlung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

4.4 Sentry (Fehlerüberwachung)

Wir nutzen Sentry (Functional Software, Inc., USA) zur Erkennung und Behebung von App-Fehlern.

Was wird erfasst: Technische Fehlermeldungen, Geräteinformationen (Modell, OS-Version), App-Version und ein anonymisierter Nutzungskontext (z. B. zuletzt aufgerufener Bildschirm).

Schutzmaßnahmen: Wir haben die Übertragung an Sentry so konfiguriert, dass persönliche Eingaben (z. B. Deine Zielsätze und Deine E-Mail-Adresse) sowie IP-Adressen bereits auf Deinem Gerät entfernt werden, bevor ein Absturzbericht an Sentry übertragen wird. Es findet keine Verknüpfung mit einer Nutzer-ID statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an Fehlerbehebung)

4.5 RevenueCat (Abo-Verwaltung)

Wir nutzen RevenueCat (RevenueCat, Inc., USA), um Deine In-App-Käufe und Abonnements technisch zu verwalten.

Was wird übertragen: Kaufhistorie (Produkt-ID, Kaufdatum) und eine anonyme technische Kennung.

Was NICHT übertragen wird: Es werden keinerlei inhaltliche Informationen (z. B. Deine Zielsätze/Wünsche) übertragen. Deine Zahlungsdaten (Kreditkartennummern) sieht RevenueCat ebenfalls nicht, diese verbleiben sicher bei Apple/Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

4.6 E-Mail-Versand

Für den Versand transaktionaler E-Mails (z. B. Vertragsbestätigung bei Abo-Abschluss, Hinweise vor Kontolöschung) nutzen wir Mittwald (Mittwald CM Service GmbH & Co. KG, Deutschland) als SMTP-Dienst. Dabei werden Deine E-Mail-Adresse und der Nachrichteninhalt übermittelt. Es werden keine Marketing- oder Werbe-E-Mails versendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Information über bevorstehende Kontolöschung)

4.7 Expo / EAS (App-Updates)

Wir nutzen Expo Application Services (Expo, Inc., USA), um der App Aktualisierungen (sogenannte OTA-Updates) bereitzustellen, ohne dass Du jedes Mal ein neues Paket aus dem App-Store laden musst.

Was wird übertragen: App-Version, Laufzeitumgebung (Runtime-Version) und Plattform-Information (iOS/Android). Es werden keine Kontoinformationen, Zielsätze oder sonstige persönliche Inhalte übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an einer sicher gewarteten, fehlerfreien App)

4.8 Anmeldung mit Apple und Google

Du kannst Dich mit Apple oder Google anmelden statt mit E-Mail-Adresse und Passwort. Vom Anbieter erhalten wir dabei Deine E-Mail-Adresse (bei Apple auf Wunsch eine Weiterleitungsadresse …@privaterelay.appleid.com), gegebenenfalls Deinen Namen und eine technische Kennung. Wir nutzen diese Angaben, um Dein Konto anzulegen und Dich anzumelden. Gibt es bereits ein Konto mit derselben E-Mail-Adresse, wird die Anmeldung diesem zugeordnet. Ein Passwort speichern wir nicht.

Apple (Apple Inc., USA) und Google (Google Ireland Limited, Irland, sowie Google LLC, USA) verarbeiten die bei ihnen anfallenden Daten in eigener Verantwortung, siehe apple.com/legal/privacy/de-ww und policies.google.com/privacy. Die Verknüpfung kannst Du in den Einstellungen Deiner Apple-ID beziehungsweise Deines Google-Kontos jederzeit wieder entfernen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

5. Werden Daten ins Ausland übermittelt?

Deine Hauptdaten (Konto, Zielsätze, Audios) werden bei Supabase in der EU (Frankfurt am Main) gespeichert. Für bestimmte Funktionen übermitteln wir Daten an Dienstleister außerhalb der EU:

• Anthropic, PBC (USA) — Verarbeitung Deiner Zielsätze zur Texterstellung. Transfergrundlage: EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie dieser Klauseln kannst Du jederzeit bei uns anfordern (support@10-satz-methode.de).
• ElevenLabs (UK/USA) — Audio-Generierung aus den erstellten Texten. Für die Verarbeitung im Vereinigten Königreich gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Für die Verarbeitung in den USA stützen wir den Transfer primär auf das EU-US Data Privacy Framework (Art. 45 DSGVO), soweit und solange ElevenLabs unter dem DPF zertifiziert ist. Ergänzend haben wir EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgeschlossen, die unabhängig von der DPF-Zertifizierung gelten.
• Sentry / Functional Software, Inc. (USA) — Fehlerüberwachung. Transfergrundlage: EU-US Data Privacy Framework (Art. 45 DSGVO). Sentry ist unter dem DPF zertifiziert. Ergänzend bestehen EU-Standardvertragsklauseln.
• RevenueCat, Inc. (USA) — Abo-Verwaltung. Transfergrundlage: EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Expo, Inc. (USA) — Bereitstellung von OTA-Updates. Es werden keine persönlichen Inhalte, sondern nur technische Metadaten (App-Version, Plattform, Runtime-Version) übermittelt. Transfergrundlage: EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Apple Inc. (USA) — nur wenn Du „Mit Apple anmelden“ nutzt. Dein Gerät tauscht dabei Daten mit Apple aus. Apple verarbeitet sie in eigener Verantwortung und stützt Übermittlungen in Drittländer nach eigenen Angaben auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Google Ireland Limited (Irland) und Google LLC (USA) — nur wenn Du „Mit Google anmelden“ nutzt. Verantwortlich im Europäischen Wirtschaftsraum ist Google Ireland Limited. Für die Verarbeitung durch Google LLC in den USA ist Google unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend setzt Google EU-Standardvertragsklauseln ein.

Die DPF-Zertifizierungen von Sentry und ElevenLabs kannst Du unter dataprivacyframework.gov prüfen. Supabase, Inc. ist ebenfalls ein US-Unternehmen — die Server stehen jedoch in der EU (Frankfurt). Soweit ein Remote-Zugriff aus den USA möglich ist, stützt sich dieser auf EU-Standardvertragsklauseln.

Eine Kopie der eingesetzten Standardvertragsklauseln kannst Du bei uns anfordern (support@10-satz-methode.de).

6. KI-Einsatz & automatisierte Verarbeitung

Wir setzen künstliche Intelligenz (KI) ein, um aus Deinen Zielsätzen personalisierte Formulierungen und Audio-Übungen zu erstellen. Dabei wird ausschließlich der Text Deiner Zielsätze an die KI-Dienste übermittelt (siehe Abschnitt 4.2) — ohne Deinen Namen, Deine E-Mail oder andere identifizierende Merkmale. Die Ergebnisse werden in Deinem Konto gespeichert.

Die KI-Dienste verarbeiten Deine Eingaben nur im Rahmen der technischen Bereitstellung Deiner persönlichen Übungen. Eine Nutzung für eigene Zwecke oder zum Modelltraining ist vertraglich ausgeschlossen beziehungsweise deaktiviert, soweit der jeweilige Dienst dies vorsieht.

Es findet kein automatisiertes Profiling im Sinne von Art. 22 DSGVO statt — die KI erstellt keine Bewertungen oder Scores über Dich und trifft keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

7. Erinnerungen (Push-Benachrichtigungen)

Du kannst in den Einstellungen eine tägliche Erinnerung aktivieren, die Dich an Deine Übung erinnert. Diese Erinnerungen werden ausschließlich lokal auf Deinem Gerät geplant — es wird kein Push-Token an unsere Server übermittelt.

Du kannst die Erinnerungen jederzeit in der App oder über die Benachrichtigungseinstellungen Deines Geräts deaktivieren.

8. Kommunikation & Support

Wenn Du uns per E-Mail kontaktierst, verarbeiten wir Deine E-Mail-Adresse und den Inhalt Deiner Nachricht, um Dein Anliegen zu bearbeiten. Wir löschen diese Daten, sobald die Anfrage abgeschlossen ist, spätestens nach 6 Monaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO

9. Wie lange speichern wir Deine Daten?

• Kontodaten & Inhalte: Solange Dein Konto besteht. Du kannst Dein Konto jederzeit selbst löschen (unter Einstellungen → Konto löschen). Nach der Löschung beginnt eine 30-tägige Sicherheitsfrist, in der Du Dich wieder anmelden und Dein Konto reaktivieren kannst. Du erhältst vor Ablauf der Frist eine E-Mail-Erinnerung. Nach Ablauf der 30 Tage werden alle Deine Daten (Kontoinformationen, Zielsätze, Audio-Dateien, Streak-Daten) unwiderruflich gelöscht — auch bei unseren Auftragsverarbeitern, soweit technisch möglich.
• Streak-Daten: Werden bei Kontolöschung gelöscht oder anonymisiert.
• Support-Anfragen: Spätestens 6 Monate nach Abschluss.
• Auftragsverarbeiter: Bei Kontolöschung werden auch die bei unseren Auftragsverarbeitern gespeicherten Daten gelöscht, soweit technisch möglich. Sentry-Fehlerprotokolle werden automatisch nach 90 Tagen gelöscht. Nach Kontolöschung werden Deine Subscriber-Daten bei RevenueCat gelöscht. Anonymisierte Transaktionsdaten können aufgrund steuerlicher Aufbewahrungspflichten (bis zu 10 Jahre) bestehen bleiben.

10. Wie schützen wir Deine Daten?

Wir setzen moderne Sicherheitsmaßnahmen nach Art. 32 DSGVO ein:

10.1 Allgemeine Sicherheit

• Verschlüsselung bei der Übertragung: Alle Daten zwischen Deinem Gerät und unseren Servern werden per TLS (Transport Layer Security) verschlüsselt.
• Verschlüsselung im Ruhezustand: Deine Daten werden auf den Servern verschlüsselt gespeichert (AES-256).
• Zugriffsbeschränkungen: Strenge Regeln stellen sicher, dass nur autorisierte Systeme auf Deine Daten zugreifen können.

10.2 Schutz Deiner personalisierten Audios

Deine Audio-Übungen enthalten persönliche Inhalte und verdienen besonderen Schutz. Deshalb haben wir zusätzliche Maßnahmen implementiert:

• Private Speicherung: Deine Audios werden in einem privaten, nicht öffentlich zugänglichen Speicherbereich abgelegt — sie sind nicht über das Internet abrufbar.
• Eigentumsüberprüfung: Jeder Zugriff auf Deine Audios wird serverseitig geprüft. Nur Du als verifizierte Eigentümerin oder Eigentümer erhältst Zugang.
• Zeitlich begrenzte Zugangslinks: Zum Abspielen werden signierte URLs erstellt, die nach kurzer Zeit automatisch ablaufen. Selbst wenn ein Link abgefangen würde, wäre er danach nicht mehr nutzbar.
• Lokale Kopien: Zum Abspielen werden Deine Audios im geschützten App-Speicher Deines Geräts abgelegt. Dieser Bereich ist durch die Sicherheitsmechanismen Deines Betriebssystems (iOS Sandbox / Android App-Sandbox) vor dem Zugriff anderer Apps geschützt; ob Audios dort auch offline verfügbar bleiben, hängt von Gerät, Speicher und App-Version ab.

Kurz gesagt: Deine Audio-Übungen sind sowohl auf unseren Servern als auch auf Deinem Gerät geschützt. Der Zugriff ist technisch auf Dich beziehungsweise Dein angemeldetes Konto beschränkt.

11. Deine Rechte – das steht Dir zu

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20).
• Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21).
• Mitteilungspflicht (Art. 19 DSGVO): Wenn Du Deine Daten berichtigen oder löschen lässt, informieren wir auch unsere Auftragsverarbeiter darüber, soweit diese Deine Daten noch gespeichert haben — es sei denn, dies ist unmöglich oder mit unverhältnismäßigem Aufwand verbunden.
• Widerruf Deiner Einwilligung: Jederzeit möglich mit Wirkung für die Zukunft.
• Datenexport (Art. 20 DSGVO): In den Einstellungen findest Du „Meine Zielsätze exportieren & herunterladen" – damit erhältst Du Deine Zielsätze als leicht lesbare Textdatei.
• Konto löschen (Art. 17 DSGVO): In den Einstellungen kannst Du Dein Konto selbst löschen – alle Daten werden unwiderruflich entfernt.

Die Ausübung Deiner Rechte ist für Dich kostenfrei. Weitere Anfragen an:

support@10-satz-methode.de

Hinweis zum Widerruf: Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — per E-Mail an support@10-satz-methode.de oder durch Löschung Deines Kontos in den Einstellungen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Nach einem Widerruf können wir die Kernfunktionen der App (Coaching und Audio-Generierung) leider nicht mehr bereitstellen.

12. Beschwerderecht

Du kannst Dich jederzeit bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-berlin.de). Du kannst Dich aber auch an die Behörde Deines Wohnortes wenden.

13. Mindestalter

Die App richtet sich an Personen ab 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Sollten wir Kenntnis davon erlangen, dass uns eine jüngere Person personenbezogene Daten übermittelt hat, werden wir diese umgehend löschen.

14. Links zu externen Angeboten

Unsere App kann Links zu externen Websites oder Hilfsangeboten enthalten. Diese Angebote werden von Dritten betrieben, für deren Datenschutzpraktiken wir nicht verantwortlich sind. Wir empfehlen Dir, die Datenschutzerklärungen dieser Anbieter zu lesen.

15. Musst Du uns Deine Daten geben?

Die Bereitstellung Deiner E-Mail-Adresse und Deiner Zugangsdaten ist für die Nutzung der App erforderlich (Vertragserfüllung). Die Einwilligung in die KI-Verarbeitung Deiner Zielsätze ist freiwillig — ohne sie können wir Dir jedoch die Kernfunktionen der App (Coaching und Audio-Generierung) nicht bereitstellen, da diese technisch auf der KI-Verarbeitung basieren.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen an unseren Datenpraktiken oder rechtlichen Anforderungen zu berücksichtigen. Die aktuelle Version findest Du immer unter Hilfe > Rechtliches > Datenschutz.

Bei wesentlichen Änderungen — insbesondere bei neuen Verarbeitungszwecken oder Empfängern — informieren wir Dich vorab per E-Mail oder In-App-Hinweis.

Noch Fragen? Wir sind für Dich da:

support@10-satz-methode.de