Datenschutzerklärung — Unlock
[ … ] markiert.1. Verantwortlicher
Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Gaby Grau
c/o IP-Management #10945
Ludwig-Erhard-Straße 18
20459 Hamburg
Germany
E-Mail: kontakt@unlockyourself.ai
Hinweis: Die App befindet sich in einer nicht-kommerziellen Beta-Phase. Solange keine Gesellschaft gegründet ist, tritt die Gründerin — Gaby Grau — als Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO auf.
2. Überblick
Unlock ist ein empathischer KI-Begleiter für neurodivergente Menschen. Datenschutz ist unser Kernversprechen. Wir verarbeiten so wenig Daten wie möglich, grundsätzlich pseudonym (eine zufällige Nutzer-ID statt Klarname), und speichern Gesprächsinhalte nicht dauerhaft auf unseren Servern.
Diese Erklärung informiert Sie gemäß Art. 13/14 DSGVO darüber, welche Daten wir verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen.
3. Verarbeitete Daten
3.1 Daten, die Sie uns unmittelbar mitteilen
| Kategorie | Beispiele |
|---|---|
| Chat-Inhalte | Ihre Nachrichten an den KI-Begleiter |
| Modus-Auswahl | ADHD / Autismus / AuDHD / Eltern / Allgemein / Spiel |
| Energie-Check-in | Selbsteinschätzung (z. B. „Energie-Level 2 von 5") |
| Spracheinstellung | Deutsch / Englisch |
| Profil-Kontext (optional) | Angaben, die Sie in der Einrichtung freiwillig zu Ihrer Person machen |
3.2 Technisch notwendige Daten
| Kategorie | Beispiele |
|---|---|
| Nutzer-ID | Zufällig erzeugte Kennung (UUID), nicht mit Ihrer Identität verknüpft |
Wir erheben grundsätzlich nicht: Klarnamen, E-Mail-Adressen, Telefonnummern oder Anschriften. Die Nutzung ist pseudonym möglich. Verbindungsdaten (z. B. IP-Adressen) werden auf unseren Servern nicht protokolliert.
4. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung des Chat-Dienstes (Erzeugung der KI-Antworten) | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Verarbeitung emotionaler/psychischer Inhalte (sensible Daten) | Art. 9 Abs. 2 lit. a DSGVO i. V. m. Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung) |
| Speicherung Ihrer Einstellungen und des Chat-Verlaufs lokal auf Ihrem Gerät | Art. 6 Abs. 1 lit. b DSGVO |
| Technische Sicherheit, Missbrauchsprävention, Fehlerbehebung | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
5. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)
Ihre Nachrichten können Angaben zu Ihrer psychischen oder emotionalen Verfassung enthalten und damit als Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO gelten.
Solche Daten verarbeiten wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie erteilen diese Einwilligung beim ersten Start der App in einer gesonderten Einwilligungserklärung.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), ohne dass dies die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt.
6. Einsatz von Auftragsverarbeitern — insbesondere EUrouter B.V.
6.1 EUrouter B.V. (KI-Inferenz)
Zur Erzeugung der KI-Antworten setzen wir den Dienst EUrouter der
EUrouter B.V., Jacob van Lennepstraat 78H, Amsterdam, Niederlande (KVK 42054357)
als Auftragsverarbeiter gemäß Art. 28 DSGVO ein.
Ihre Chat-Nachrichten werden über den Inferenz-Endpunkt (api.eurouter.ai) übermittelt. Die Verarbeitung der Chat-Inhalte (Ein- und Ausgaben) erfolgt in Rechenzentren innerhalb der Europäischen Union bzw. des EWR und ausschließlich zum Zweck der Erzeugung der Antwort.
- Es gilt eine Auftragsverarbeitung nach Maßgabe der DPA von EUrouter (Art. 28 DSGVO), die EUrouter auf unsere Weisungen bindet. Die DPA sieht die Verarbeitung ausschließlich innerhalb des EWR vor.
- Kein Training mit Ihren Daten: EUrouter verwendet API-Daten nicht zum Training von KI-Modellen und verkauft sie nicht; Einzelheiten regelt die DPA.
- Zero-Retention: EUrouter speichert Prompts, Eingaben und Antworten standardmäßig nicht nach Abschluss der Anfrage. Gespeichert werden lediglich technische Metadaten (Zeitstempel, Modell-Kennung, Token-Zahlen) für Abrechnung und Betrieb — ohne Chat-Inhalte.
6.2 Weitere Auftragsverarbeiter
| Dienstleister | Zweck |
|---|---|
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland | Betrieb unserer Server (API, Hosting der Website) |
| Apple Inc. / Google LLC | App-Vertrieb über App Store / Play Store (sofern zutreffend) |
Eine aktuelle Liste der Auftragsverarbeiter stellen wir auf Anfrage bereit.
7. Datenübermittlung in Drittländer
Eine Übermittlung von Chat-Inhalten in Länder außerhalb der EU/des EWR findet nicht statt: Die KI-Inferenz (EUrouter) verarbeitet nach Maßgabe ihrer DPA ausschließlich innerhalb des EWR, und unser Serverbetrieb (Hetzner) erfolgt in Deutschland. Sollte eine Übermittlung in Drittländer künftig erforderlich werden, erfolgt sie nur auf Grundlage geeigneter Garantien (Art. 44 ff. DSGVO).
8. Speicherdauer und Löschung
- Auf unseren Servern: Chat-Nachrichten werden flüchtig im Arbeitsspeicher verarbeitet und nicht dauerhaft gespeichert („Zero-Log“-Prinzip). Nach Erzeugung der Antwort werden die Inhalte verworfen.
- Bei EUrouter B.V. (KI-Inferenz): Verarbeitung nach Maßgabe der DPA; kein Training mit Ihren Daten; keine dauerhafte Speicherung von Chat-Inhalten (Zero-Retention); nur technische Metadaten für Abrechnung/Betrieb.
- Auf Ihrem Gerät: Der Chat-Verlauf und Ihre Einstellungen werden lokal gespeichert und bleiben unter Ihrer Kontrolle. Sie können sie jederzeit in der App löschen.
- Einwilligungsnachweis: solange rechtlich erforderlich (Dokumentationspflicht).
9. Ihre Rechte
| Recht | Artikel |
|---|---|
| Auskunft über die verarbeiteten Daten | Art. 15 DSGVO |
| Berichtigung unrichtiger Daten | Art. 16 DSGVO |
| Löschung („Recht auf Vergessenwerden“) | Art. 17 DSGVO |
| Einschränkung der Verarbeitung | Art. 18 DSGVO |
| Datenübertragbarkeit | Art. 20 DSGVO |
| Widerspruch gegen die Verarbeitung | Art. 21 DSGVO |
| Widerruf erteilter Einwilligungen | Art. 7 Abs. 3 DSGVO |
| Beschwerde bei einer Aufsichtsbehörde | Art. 77 DSGVO |
Zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach — www.lda.bayern.de
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Abschnitt 1 genannte E-Mail-Adresse.
10. Datenschutzbeauftragter
[GESCHÄFTSMODELL-DECISION: Bei umfangreicher Verarbeitung von Gesundheitsdaten (Art. 9) kann die Benennung eines Datenschutzbeauftragten nach Art. 37 DSGVO verpflichtend sein. — Vor Veröffentlichung klären.]
Datenschutzbeauftragter: [NAME], erreichbar unter [E-Mail].
11. Minderjährige
[FALLS DIE APP FÜR MINDERJÄHRIGE ZUGÄNGLICH IST: Altersgrenze und ggf. Einwilligung der Sorgeberechtigten nach Art. 8 DSGVO ergänzen.]
12. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung bei Änderungen der Verarbeitung oder der Rechtslage an. Die jeweils aktuelle Fassung ist in der App und auf unserer Website abrufbar. Wesentliche Änderungen teilen wir Ihnen aktiv mit.
13. Kontakt
Bei Fragen zum Datenschutz erreichen Sie uns unter:
E-Mail: kontakt@unlockyourself.ai
14. Änderungshistorie
- v0.5 (2026-10-11): Auftragsverarbeiter für KI-Inferenz von Mistral AI auf EUrouter B.V. (Amsterdam) umgestellt; Mistral-Moderation entfernt; nicht-EU-DeepSeek-Fallback entfernt. Drittlandsaussage präzisiert (keine Übermittlung von Chat-Inhalten in Drittländer).
- v0.3 (2026-09-06): Verantwortliche benannt (Gaby Grau, pre-UG); Hosting-Anbieter benannt (Hetzner Online GmbH); Abschnitt „Nutzerkonto-Daten“ entfernt (keine Nutzerkonten in der App); Klarstellung: keine Protokollierung von Verbindungsdaten auf unseren Servern.
- v0.2 (2026-09-01): Auftragsverarbeiter für KI-Inferenz von IONOS AI Model Hub auf Mistral AI (La Plateforme, EU-Inferenz-Endpunkt) umgestellt; Drittlandsaussagen präzisiert (Chat-Inhalte vs. Abrechnungsmetadaten ohne Chat-Inhalte).
- v0.1 (Entwurf): Erstfassung.