Datenschutzerklärung

1. Verantwortlicher

Tilo von Drathen Otto-Hahn-Straße 11, 22880 Wedel E-Mail: info@relationhub.de

2. Hosting

Diese Website wird bei Vercel Inc. gehostet. Beim Aufruf der Seite werden technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt des Zugriffs) in Server-Logfiles verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

3. Warteliste (Double-Opt-in)

Wenn Du Dich auf die Warteliste setzt, speichern wir Deine E-Mail-Adresse, den Anmeldezeitpunkt, die Herkunftsquelle (UTM-Parameter) und, falls Du sie freiwillig beantwortest, die Angabe zur Teamgröße. Die Anmeldung wird erst nach Bestätigung per E-Mail wirksam (Double-Opt-in). Der E-Mail-Versand erfolgt über Resend. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst Dich jederzeit per E-Mail an info@relationhub.de wieder austragen lassen.

4. Web-Analyse (PostHog): nur mit Einwilligung

Mit Deiner Einwilligung (Consent-Banner) nutzen wir PostHog mit Hosting in der EU, um zu verstehen, wie die Seite genutzt wird. Ohne Einwilligung wird PostHog nicht geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

5. Meta Pixel: nur mit Einwilligung

Mit Deiner Einwilligung (Consent-Banner) nutzen wir das Meta Pixel, um die Wirksamkeit unserer Anzeigen zu messen. Ohne Einwilligung wird das Pixel nicht geladen. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Dabei können Daten an Meta Platforms, Inc. in die USA übermittelt werden; Grundlage sind die EU-Standardvertragsklauseln und die Zertifizierung von Meta unter dem EU-US Data Privacy Framework. Deine Einwilligung kannst Du über die Cookie-Einstellungen jederzeit widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

6. Nutzerkonto und Anmeldung

Für die App legst Du ein Konto mit E-Mail-Adresse und Passwort an. Gespeichert werden Deine E-Mail-Adresse, ein verschlüsselter Passwort-Hash sowie Zeitpunkte von Registrierung und Anmeldung. Die Konto- und Datenverwaltung läuft über Supabase mit Hosting in der Europäischen Union (Region Frankfurt). Zur Bestätigung Deiner Adresse und zum Zurücksetzen des Passworts versenden wir E-Mails. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

7. Deine Inhalte in der App: Kontakte, Notizen und Gespräche

In der App legst Du Angaben zu Menschen aus Deinem Umfeld ab: Namen, Kernfelder wie Job, Firma, Wohnort, Geburtstag und Art der Beziehung, einzelne Fakten aus Euren Gesprächen, Ereignisse wie einen Umzug, offene Aufgaben sowie Deine Gesprächsnotizen im Originaltext. Diese Daten liegen bei Supabase in der Europäischen Union. Der Zugriff ist auf Datenbankebene so abgesichert (Row Level Security), dass ausschließlich Dein eigenes Konto sie lesen kann.

Dabei speicherst Du Daten über andere Menschen, die von der App nichts wissen. Bitte trage nur Angaben ein, die Du auch verantworten kannst. Verzichte insbesondere auf besonders geschützte Angaben nach Art. 9 DSGVO wie Gesundheits- oder Diagnosedaten. Die KI-Funktionen sind bewusst so eingestellt, dass sie Gesundheitsangaben nicht anreichern oder deuten. [PLATZHALTER RECHTSTEXTE-ANBIETER: Abgrenzung der Verantwortlichkeit zwischen Dir als Nutzer und uns als Anbieter, Einordnung der privaten Nutzung nach Art. 2 Abs. 2 lit. c DSGVO sowie Formulierung der daraus folgenden Nutzerpflichten.] Rechtsgrundlage für unsere Verarbeitung im Rahmen des Dienstes: Art. 6 Abs. 1 lit. b DSGVO gegenüber Dir, ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb des Dienstes).

8. Sprachaufnahmen und Umwandlung in Text

Wenn Du eine Notiz einsprichst, wird die Aufnahme kurzzeitig in einem privaten, nicht öffentlich erreichbaren Speicherbereich abgelegt und zur Umwandlung in Text an unseren Dienstleister für Spracherkennung übertragen (derzeit OpenAI, Modell gpt-4o-mini-transcribe). Unmittelbar nach dem Umwandlungsversuch wird die Audiodatei gelöscht, unabhängig davon, ob er erfolgreich war. Weiterverarbeitet wird ausschließlich der Text. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Deine Einwilligung in die KI-Verarbeitung).

9. KI-Verarbeitung Deiner Notizen (nur mit Einwilligung)

Mit Deiner KI-Einwilligung übermitteln wir Deine Notiztexte an unseren KI-Dienstleister (derzeit Anthropic), um daraus strukturierte Angaben zu gewinnen und Dir Ergebnisse zu erzeugen. Das betrifft fünf Aufgaben: einen Kontakt aus Freitext anlegen, ein Gespräch nachbereiten, ein Profil zusammenfassen, ein Gespräch vorbereiten und einen Nachrichtenentwurf schreiben. Ohne Einwilligung stehen diese Funktionen nicht zur Verfügung, die App bleibt im Übrigen nutzbar. Du kannst die Einwilligung jederzeit in den Einstellungen widerrufen. Anthropic und OpenAI verarbeiten Deine Daten dabei als Auftragsverarbeiter für uns, auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO), der jeweils automatisch Teil der Nutzungsbedingungen ist, denen wir beim Einrichten des API-Zugangs zugestimmt haben. Beide Anbieter nutzen Daten aus der API standardmäßig nicht zum Training ihrer Modelle. Für die Übermittlung in die USA gelten die in diesen Verträgen enthaltenen Standardvertragsklauseln. Konkret gelten das Data Processing Addendum von Anthropic in der Fassung vom 24. Februar 2025 (Bestandteil der Commercial Terms) und das Data Processing Addendum von OpenAI in der Fassung v.010126, wirksam ab 1. Januar 2026. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

10. KI-gestützte Kommunikations-Hypothesen

Im Rahmen der KI-Verarbeitung bildet die App vorsichtige Hypothesen zu Kommunikations- und Verhaltensmustern. Das betrifft zwei Fälle, die wir bewusst unterschiedlich behandeln.

Über Dich selbst: aus dem, was Du in Deinem eigenen Profiltext ausdrücklich über Dich schreibst (zum Beispiel „ich brauche vor Entscheidungen Bedenkzeit“). Das ist eine Selbstauskunft, keine Deutung.

Über Deine Kontakte: aus Deinen eigenen Notizen zu Gesprächen mit dieser Person. Hier werden Verhaltensdaten über Dritte verarbeitet, also über Menschen, die von der App nichts wissen. Deshalb gelten enge Grenzen: Eine Hypothese entsteht erst, wenn mindestens zwei gleichgerichtete Beobachtungen aus verschiedenen Gesprächen vorliegen, niemals aus einem einzelnen Eindruck. Inhaltlich geht es ausschließlich um Kommunikations- und Arbeitsverhalten, zum Beispiel um das Tempo bei Entscheidungen oder um bevorzugte Ansprache. Ausgeschlossen sind Hypothesen zu Gesundheit, Psyche, Diagnosen, Religion, Politik, sexueller Orientierung oder Herkunft.

Diese Hypothesen dienen allein dazu, Ton und Vorgehen in Deinen Gesprächsleitfäden anzupassen. Sie werden nirgends als eigenständiges Persönlichkeitsergebnis, als Typ oder als Punktwert dargestellt, tauchen im Text der Leitfäden nicht als Aussage über die Person auf und werden nicht an Dritte weitergegeben. Markierst Du einen Vorschlag als nicht hilfreich, wird eine dahinterliegende Hypothese fallen gelassen. Sie bleibt als Verlauf gespeichert, statt gelöscht zu werden, damit dieselbe Annahme nicht unbemerkt erneut entsteht. Mit der Löschung des Kontakts oder Deines Kontos verschwinden auch die Hypothesen.

Rechtsgrundlage für die Verarbeitung insgesamt ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für die Angaben über Deine Kontakte stützen wir uns ergänzend auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Pflege Deiner persönlichen Kontakte). [PLATZHALTER RECHTSTEXTE-ANBIETER: Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO ausformulieren, Abgrenzung der Verantwortlichkeit zwischen Nutzer und Anbieter, Informationspflicht gegenüber den betroffenen Dritten nach Art. 14 DSGVO einschließlich etwaiger Ausnahmen, sowie Einordnung als Profiling nach Art. 4 Nr. 4 DSGVO. Vor dem Start mit fremden Nutzern klären.]

11. Erinnerungen: Push-Nachrichten und E-Mails

Auf Wunsch erinnert Dich die App an Geburtstage, offene Punkte und länger zurückliegende Kontakte. Für Push-Nachrichten speichern wir die technische Adresse des Geräte-Abonnements, die Dein Browser bereitstellt. Die Zustellung läuft über den Push-Dienst Deines Browser- oder Geräteherstellers, etwa Google, Apple oder Mozilla. E-Mails versenden wir über Resend. Push-Nachrichten und den Wochen-Digest kannst Du in den Einstellungen jederzeit abschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO für Push, Art. 6 Abs. 1 lit. b DSGVO für die zum Dienst gehörenden E-Mails.

12. Zahlungen

Für das Abo nutzen wir Stripe. Deine Zahlungsdaten gibst Du direkt bei Stripe ein. Vollständige Kartendaten sehen und speichern wir nicht. Bei uns liegen nur die Kennungen Deines Kunden- und Abo-Datensatzes sowie Status, Plan und Laufzeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Grundlage der Verarbeitung ist das Stripe Data Processing Agreement, das automatisch Teil der Stripe Services Agreement ist. Für Übermittlungen in die USA gelten die darin eingebundenen EU-Standardvertragsklauseln; Stripe ist zusätzlich unter dem EU-US Data Privacy Framework zertifiziert.

13. Nutzungsereignisse zum Betrieb und zur Verbesserung

Damit wir sehen, ob die App tut, wofür sie gebaut ist, halten wir einzelne Nutzungsereignisse fest: Anmeldung, Anlegen, Ändern und Löschen eines Kontakts, Beginn, Neuversuch und Speichern einer Vor- oder Nachbereitung, Erreichen eines Kontingents, dessen Erneuerung sowie Beginn, Abschluss und Ende eines Abos. Gespeichert werden dabei ausschließlich der Name des Ereignisses, der Zeitpunkt, Deine Nutzerkennung, Dein Tarif und technische Merkmale wie „Vorbereitung oder Nachbereitung“. Inhalte Deiner Notizen, Namen Deiner Kontakte oder Texte werden dabei nicht gespeichert.

Diese Ereignisse liegen in unserer eigenen Datenbank bei Supabase in der Europäischen Union, nicht bei einem Analyse-Anbieter. Sie sind Teil Deines Datenexports und werden mit Deinem Konto vollständig gelöscht. Aufbewahrungsdauer: zwölf Monate, danach löschen wir sie automatisch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, missbrauchsfreien Dienst und an dessen Verbesserung).

14. Fehler- und Wunschmeldungen

Wenn Du uns über die App einen Fehler oder einen Wunsch meldest, speichern wir Deinen Text, die Art der Meldung, Deine Nutzerkennung sowie technischen Kontext, der uns beim Verstehen und Beheben hilft: die aufgerufene Seite (als allgemeines Seitenmuster, nie als vollständige, personenbezogene Adresse), Dein Browser, Dein Tarif und die App-Version. Dieser Kontext enthält keine Kontaktdaten und keine Inhalte Deiner Notizen. Wir bitten Dich zusätzlich, im Freitext selbst auf Namen Deiner Kontakte zu verzichten.

Deine Meldung leiten wir per E-Mail an uns selbst weiter, um zeitnah reagieren zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Behebung von Fehlern und der Weiterentwicklung der App). Meldungen sind Teil Deines Datenexports und werden mit Deinem Konto vollständig gelöscht. Aufbewahrungsdauer: 24 Monate, danach löschen wir sie automatisch.

15. Speicherdauer und Löschung

• Sprachaufnahmen werden direkt nach dem Umwandlungsversuch gelöscht.
• Einzelne Kontakte kannst Du jederzeit löschen, samt aller zugehörigen Fakten, Ereignisse, Gespräche und Hypothesen.
• Dein Konto löschst Du in den Einstellungen. Dabei werden zuerst verbliebene Audiodateien entfernt und geprüft, danach das Konto mit allen zugehörigen Daten. Ein laufendes Abo wird beendet, die Bestätigung kommt per E-Mail.
• Ein Widerruf Deiner Einwilligung löscht den früheren Nachweis nicht, sondern wird als neuer Eintrag ergänzt, damit der Verlauf nachvollziehbar bleibt.
• Nutzungsereignisse nach Abschnitt 13 werden nach zwölf Monaten automatisch gelöscht, auch wenn Dein Konto weiter besteht.
• Fehler- und Wunschmeldungen nach Abschnitt 14 werden nach 24 Monaten automatisch gelöscht, auch wenn Dein Konto weiter besteht.
• Gesetzliche Aufbewahrungspflichten, etwa für Rechnungsdaten, bleiben unberührt.

16. Dienstleister im Überblick

Wir setzen folgende Dienstleister ein: Supabase (Datenbank, Dateispeicher und Anmeldung, Hosting in der EU), Vercel (Betrieb von Website und App), OpenAI (Spracherkennung), Anthropic (KI-Auswertung), Resend (E-Mail-Versand), Stripe (Zahlungen), PostHog (Web-Analyse in der EU, nur mit Einwilligung) und Meta (Pixel, nur mit Einwilligung). Mit diesen Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Soweit dabei Daten in die USA übermittelt werden, stützen wir uns auf die in den jeweiligen Verträgen eingebundenen EU-Standardvertragsklauseln; Resend und Stripe sind zusätzlich unter dem EU-US Data Privacy Framework zertifiziert. Die Datenbank, der Dateispeicher und die Anmeldung liegen bei Supabase in der Region Frankfurt, die Web-Analyse mit PostHog auf deren EU-Instanz. Der jeweils geltende Vertrag ist beim Anbieter öffentlich einsehbar; den aktuellen Stand führen wir intern nach.

17. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerruf erteilter Einwilligungen (Art. 15 bis 21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Deine in der App gespeicherten Daten kannst Du dort jederzeit selbst als JSON-Datei exportieren. Im Übrigen wende Dich an info@relationhub.de.

18. Widerruf Deiner Einwilligung

Die Einwilligung in die KI-Verarbeitung kannst Du jederzeit in den Einstellungen der App widerrufen. Deine Consent-Entscheidung zu Analyse und Pixel auf dieser Website änderst Du, indem Du die im Browser gespeicherten Website-Daten für diese Seite löschst. Das Banner erscheint dann erneut.