- Diese Website verwendet keine Cookies und keine Werbung; Schriftarten und Skripte werden auf der Website selbst gehostet. Um die Besuche zu zählen, verwenden wir Umami, ein cookie-freies Reichweitenmess-Tool, das globale Statistiken erstellt und nicht dazu dient, dich zu identifizieren. Der KI-Coach nutzt einen externen Dienst (OpenRouter), nur wenn du ihm schreibst.
- Das Express-Protokoll läuft vollständig in deinem Browser: Das von dir angegebene Stresslevel wird weder gesendet noch gespeichert.
- Unterhaltungen, das Tagebuch, Ereignisse und dein Fortschritt in der App werden in deinem Browser gespeichert und, wenn du angemeldet bist, in deinem Konto (Supabase, Europäische Union), damit du sie auf all deinen Geräten wiederfindest. Nur du hast Zugriff darauf; du kannst alles über „Mein Konto“ exportieren oder löschen.
- Gib dem KI-Coach keine Informationen, die dich identifizieren (Name, Adresse, Telefonnummer).
- Du kannst ein Konto erstellen (E-Mail + Passwort oder „Mit Google fortfahren“), um deinen Bereich auf all deinen Geräten wiederzufinden: Die Konten werden von Supabase verwaltet, gehostet in der Europäischen Union.
- Die Zahlung der Abonnements (Apex Pro, Apex Club) wird über PayPal abgewickelt: Wir sehen oder speichern deine Bankdaten niemals.
- Spenden: Wenn du das Projekt unterstützt, erfolgt die Zahlung über Ko-fi; wir sehen deine Bankdaten niemals. Ko-fi übermittelt uns deinen angezeigten Namen, deine E-Mail-Adresse und deine eventuelle Nachricht.
- Apex Club: Wenn du dem Bereich eines Clubs oder einer Schule beitrittst, sieht dein Betreuer den Vornamen, den du wählst, und, nur wenn du zustimmst, fließt dein Stresslevel anonym in einen Gruppendurchschnitt ein (nie unter 5 Personen). Er sieht niemals dein Tagebuch, deine Notizen oder deine Unterhaltungen.
Verantwortlicher für die Datenverarbeitung
Verantwortlicher für die Datenverarbeitung ist der Betreiber der Website, Tahé Sfaxi, erreichbar unter contact@apexmindset.fr (siehe Impressum).
Welche Daten, warum und wie lange
| Situation | Daten | Zweck und Rechtsgrundlage | Dauer |
|---|---|---|---|
| Du schreibst uns (Anfrage einer Demo, Warteliste, Frage) | E-Mail-Adresse, Inhalt deiner Nachricht, eventuelle Informationen, die du freiwillig angibst | Um dir zu antworten und dich, falls gewünscht, über die Eröffnung des Dienstes zu informieren. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f). | So lange, wie zur Bearbeitung deiner Anfrage nötig ist; bei der Warteliste bis zur Eröffnung des Dienstes oder bis zu deinem Löschwunsch, höchstens jedoch 3 Jahre nach dem letzten Kontakt. |
| Einfacher Besuch der Website | Technische Protokolle (IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten), die vom Hosting-Anbieter gespeichert werden | Sicherheit und einwandfreies Funktionieren des Dienstes. Rechtsgrundlage: die gesetzliche Aufbewahrungspflicht für Hosting-Anbieter (Art. 6 Abs. 1 lit. c) sowie berechtigtes Sicherheitsinteresse. | Gesetzlich für Hosting-Anbieter festgelegte Dauer (bis zu einem Jahr), verwaltet von IONOS. |
| Unterhaltung mit dem KI-Coach | Der Text der letzten Nachrichten der Unterhaltung (bis zu 16) | Um die Antwort des Coaches zu erzeugen. Rechtsgrundlage: deine Einwilligung durch die Nutzung der Funktion (Art. 6 Abs. 1 lit. a). Deine Nachricht läuft über unseren Server (Anti-Missbrauchs-Begrenzung pro IP, höchstens 1 Stunde gespeichert) und wird dann an OpenRouter sowie den Anbieter des gewählten KI-Modells gesendet. | Wir speichern die Inhalte der Unterhaltungen nicht serverseitig. Die Anbieter wenden ihre eigenen Regeln an; kostenlose Modelle können die Unterhaltungen protokollieren. |
| Erstellung und Nutzung eines Kontos | E-Mail-Adresse, Passwort (verschlüsselt von Supabase gespeichert), Konto-ID; wenn du „Mit Google fortfahren“ nutzt, der von Google übermittelte Name und die E-Mail-Adresse; bei der kostenlosen Formel ein täglicher Zähler der an den Coach gesendeten Nachrichten (niemals deren Inhalt) | Um dir einen persönlichen, sicheren und geräteübergreifend synchronisierten Bereich zu erstellen. Rechtsgrundlage: Erfüllung des von dir angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO). | Solange dein Konto besteht; auf Wunsch gelöscht. |
| Abonnement Apex Pro oder Apex Club (Zahlung) | Bei uns: die PayPal-Abonnement-ID, ihr Status, ihre Daten (nächste Zahlung, Ende des bezahlten Zeitraums) und das Apex-Konto, dem sie zugeordnet ist. Bei PayPal: deine Zahlungsdaten, die wir niemals sehen | Um dein Abonnement, deine Zugänge und die Kündigung zu verwalten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b) und buchhalterische Pflichten (Art. 6 Abs. 1 lit. c). | Während des Abonnements, danach gesetzliche Aufbewahrungsfristen für Buchhaltungsunterlagen (bis zu 10 Jahre für Buchhaltungsbelege). |
| Apex Club — du betreust eine Einrichtung | Name und Art der Einrichtung, dein Betreuerkonto, Datum deiner Verpflichtung bezüglich der elterlichen Einwilligungen, Einladungscode, Status der Testphase oder des Abonnements | Um den Club-Bereich bereitzustellen (Einladung der Mitglieder, Gruppen-Dashboard). Rechtsgrundlage: Erfüllung des angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO). | Solange der Bereich besteht; wird mit dem Bereich oder mit deinem Konto gelöscht. |
| Apex Club — du trittst einem Club bei | Der Vorname, den du wählst, dein Beitrittsdatum, deine Bestätigung deines Alters oder der elterlichen Zustimmung, sowie deine Entscheidung zum Teilen. Wenn du teilst: dein im Tagebuch vermerktes Stresslevel (1 bis 10), das nur zur Berechnung eines wöchentlichen Gruppendurchschnitts ausgelesen wird | Damit du dem Bereich deines Clubs beitreten kannst (Erfüllung des Dienstes, Art. 6 Abs. 1 lit. b); die Berechnung des Gruppendurchschnitts beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die freiwillig ist und jederzeit unter „Mein Konto“ widerrufen werden kann. Es werden nur Durchschnittswerte für mindestens 5 Personen erstellt; es werden keine individuellen Daten an den Betreuer übermittelt. | Deine Mitgliedschaft: bis du den Club verlässt (oder er gelöscht wird). Die anonymen wöchentlichen Durchschnittswerte werden aufbewahrt, solange der Bereich besteht. |
| Du machst eine Spende (Ko-fi) | Betrag und Datum der Spende; der angezeigte Name, die E-Mail-Adresse und die eventuelle Nachricht, die Ko-fi uns übermittelt; je nach Zahlungsmethode dein von PayPal übermittelter Name und deine E-Mail-Adresse oder bestimmte von Stripe übermittelte Rechnungsangaben. Wir erhalten niemals deine Bankdaten. | Um deine Spende entgegenzunehmen, dir zu danken und auf deine Nachrichten zu antworten; sowie um unsere Einnahmenachweise zu führen. Rechtsgrundlage: Erfüllung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche, insbesondere steuerliche Pflichten (Art. 6 Abs. 1 lit. c). | So lange, wie für diese Zwecke erforderlich, danach die gesetzlichen Aufbewahrungsfristen für Belege. |
| Reichweitenmessung | Aufgerufene Seiten, Herkunftsseite, Geräte- und Browsertyp, Land sowie einige anonyme Ereignisse (z. B. „ein Club-Bereich wurde erstellt“), verarbeitet von Umami ohne Cookies | Um die Nutzung der Website zu verstehen und sie zu verbessern. Rechtsgrundlage: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Ausschließlich globale Statistiken, niemals zu deiner Identifizierung genutzt oder weiterverkauft. | In unserem Umami-Konto festgelegte Aufbewahrungsdauer; aggregierte Statistiken. |
| Nutzung des Express-Protokolls | Keine: Alles bleibt in deinem Browser | — | — |
Wir verkaufen oder vermieten keinerlei Daten und betreiben ohne deine Zustimmung keine kommerzielle Werbeansprache.
Empfänger und Auftragsverarbeiter
Deine Daten sind nur für den Betreiber zugänglich. Sie werden in unserem Auftrag von IONOS SARL verarbeitet (Website-Hosting und E-Mail-Adresse contact@apexmindset.fr), einem in der Europäischen Union ansässigen Auftragsverarbeiter. Wenn du auf einen „mailto:“-Link klickst, senden dein E-Mail-Programm und dein E-Mail-Anbieter die Nachricht: Für dein Postfach gelten deren eigene Regeln.
Für den KI-Coach wird der Text deiner Nachrichten an OpenRouter (OpenRouter, Inc., USA) gesendet, das ihn an den Anbieter des verwendeten KI-Modells weiterleitet. Dies kann eine Übermittlung außerhalb der Europäischen Union bedeuten, die durch die eigenen Garantien dieser Anbieter abgesichert ist (Standardvertragsklauseln oder Gleichwertiges). Es steht dir frei, den KI-Coach nicht zu nutzen; der Rest der App funktioniert ohne Datenübermittlung.
Für Konten erfolgt die Authentifizierung über Supabase (Hosting in der Europäischen Union); wenn du „Mit Google fortfahren“ wählst, identifiziert dich Google und übermittelt uns deine E-Mail-Adresse und deinen Namen. Für die Zahlung der Abonnements verarbeitet PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) die Transaktion und speichert die Bankdaten an unserer Stelle, gemäß seiner eigenen Datenschutzerklärung; der Zahlungsbutton wird nur dann von PayPal geladen, wenn du dich für ein Abonnement entscheidest.
Für die Reichweitenmessung nutzen wir Umami Cloud, betrieben von den Machern der Open-Source-Software Umami; laut Anbieter befinden sich dessen Server in den USA und in der Europäischen Union. Es werden keine Cookies gesetzt, und die Statistiken sind global.
Für Spenden wird die Zahlung von Ko-fi (Ko-fi Labs Limited, Vereinigtes Königreich) und dessen Zahlungsdienstleister (PayPal oder Stripe) gemäß deren eigenen Datenschutzrichtlinien verarbeitet. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor.
Für Apex Club verbleiben die Daten in unserer Supabase-Datenbank (Europäische Union); der Betreuer der Einrichtung erhält nur Gruppendurchschnitte, die für mindestens 5 Personen berechnet werden, sowie den von jedem Mitglied gewählten Vornamen.
Abgesehen von den oben beschriebenen Diensten (KI-Coach, Konten, Zahlung, Spenden, Reichweitenmessung) nehmen wir keine weitere Übermittlung personenbezogener Daten außerhalb der Europäischen Union vor.
Cookies und Tracker
Die Website setzt keinerlei Cookies: keine Werbung, keine eingebundenen sozialen Netzwerke, keine von einem externen Dienst geladene Schriftart. Die einzige Ausnahme von „alles wird auf der Website selbst gehostet“ ist das Reichweitenmess-Tool Umami, das ohne Cookies funktioniert und nur dazu dient, globale Besucherstatistiken zu erstellen, ohne seitenübergreifende Nachverfolgung oder Weiterverkauf. Der lokale Speicher des Browsers dient ausschließlich dazu, deine App-Daten auf deinem Gerät zu speichern. Es gibt daher kein Cookie-Einwilligungsbanner. Sollte sich dies ändern, würden wir vor jeder Speicherung deine Zustimmung einholen.
Deine Rechte
Gemäß der DSGVO und dem französischen Gesetz „Informatique et Libertés“ stehen dir folgende Rechte zu: Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit, jederzeitiger Widerruf der Einwilligung (ohne Auswirkung auf bereits Geschehenes) sowie das Recht, Anweisungen zum Schicksal deiner Daten nach deinem Tod festzulegen.
Um sie auszuüben, schreib an contact@apexmindset.fr. Wir antworten innerhalb eines Monats und können dich bei begründeten Zweifeln um einen Identitätsnachweis bitten. Wenn du der Ansicht bist, dass deine Rechte nicht eingehalten werden, kannst du eine Beschwerde bei der CNIL (www.cnil.fr) einreichen.
Minderjährige
In Frankreich kann ein Minderjähriger ab 15 Jahren allein in die Verarbeitung seiner Daten einwilligen; darunter ist die Zustimmung eines Sorgeberechtigten erforderlich. Wenn du jünger als 15 bist, bitte einen Elternteil oder gesetzlichen Vertreter, gemeinsam mit dir zu schreiben. Um einem Club über Apex Club beizutreten, bestätigst du, 15 Jahre oder älter zu sein oder die Zustimmung deiner Eltern zu haben, und die Einrichtung verpflichtet sich, die elterliche Zustimmung für Mitglieder unter 15 Jahren einzuholen. Unsere Seite zum Schutz von Minderjährigen beschreibt unsere Verpflichtungen im Detail.
Sicherheit
Die Website wird über HTTPS (verschlüsselte Verbindung) bereitgestellt und in der Europäischen Union gehostet. Die Schlüssel der Dienste (KI, Zahlung) verbleiben auf dem Server und niemals in deinem Browser. Passwörter werden von Supabase verschlüsselt und sind für uns nie einsehbar; Zahlungen werden von PayPal abgesichert. Eingehende E-Mails sind nur für den Betreiber zugänglich. Der KI-Coach ist keine medizinische Fachperson und ersetzt keinen ärztlichen Rat.
Weiterentwicklung des Dienstes
Nutzerkonten und das Pro-Abonnement werden schrittweise eingeführt. Der Bereich für Clubs und Einrichtungen (Apex Club) betrifft sensiblere Wohlbefindensdaten: Er beruht auf einer freiwilligen und widerrufbaren Einwilligung, ausschließlich Gruppendurchschnitten (nie unter 5 Personen) und der elterlichen Zustimmung für unter 15-Jährige. Du wirst über jede wichtige Änderung informiert.