Datenschutzerklärung

Anbieter

Rich & Nice GbR
Lohhofer Straße 17
91074 Herzogenaurach
Deutschland

Vertreten durch

Marco Richardson und Lena Schönleben, Gesellschafter

Kontakt Datenschutz

kontakt@echtjetzt.app

Für die Nutzung ist ein Konto erforderlich. Verarbeitet werden E-Mail-Adresse, Name, Anmeldezeitpunkte und die zur Sitzungsverwaltung nötigen technischen Angaben. Das Passwort speichern wir ausschließlich in gehashter Form.

Die Nutzung setzt ein Mindestalter von 16 Jahren voraus (Artikel 8 DSGVO); das wird bei der Registrierung bestätigt.

Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Artikel 6 Absatz 1 Buchstabe b DSGVO).

Was Du in ECHT JETZT eingibst oder hochlädst — Aufgaben, Notizen, Gewohnheiten, Wochenpläne, Einkaufslisten, Beiträge in der Community — speichern wir, damit Du damit arbeiten kannst. Die Speicherung erfolgt in einer Datenbank innerhalb der Europäischen Union.

Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Artikel 6 Absatz 1 Buchstabe b DSGVO).

ECHT JETZT richtet sich an neurodivergente Menschen. Einige Funktionen verarbeiten deshalb Angaben, die Rückschlüsse auf Deine Gesundheit zulassen. Das betrifft insbesondere:

• Dein Spektrum-Profil — die Dimensionen, nach denen die Plattform sich auf Dich einstellt,
• Stimmungs- und Emotionsangaben über die Zeit,
• Dein Ernährungsprofil — etwa Unverträglichkeiten, Anliegen und Marker für sensibles Essverhalten,
• Inhalte aus Coach-Gesprächen und Sprachaufnahmen.

Diese Angaben verarbeiten wir ausschließlich auf Grundlage Deiner ausdrücklichen Einwilligung (Artikel 9 Absatz 2 Buchstabe a DSGVO) und nur, soweit Du die entsprechenden Funktionen aktiv nutzt. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar. Ohne sie bleiben die übrigen Funktionen der Plattform nutzbar.

Es handelt sich nicht um eine Diagnose. Wir leiten aus diesen Angaben keine medizinische Bewertung ab; sie steuern ausschließlich, wie die Plattform Dich unterstützt.

Sprichst Du eine Aufgabe oder einen Gedanken ein, wird die Aufnahme zur Umwandlung in Text an einen Dienstleister in den USA übermittelt (Deepgram). Das Transkript wird anschließend in Deinem Konto gespeichert und — je nach Funktion — zur Weiterverarbeitung an unseren Automatisierungsdienst und an den KI-Dienst übergeben.

Bitte beachte: Eine Stimme ist ein personenbezogenes Datum. Enthält eine Aufnahme die Stimmen weiterer Personen, werden auch deren Daten verarbeitet. Nimm solche Aufnahmen bitte nur auf, wenn Du dazu berechtigt bist.

Rechtsgrundlage: Deine ausdrückliche Einwilligung (Artikel 9 Absatz 2 Buchstabe a DSGVO) für die Aufnahme selbst; die von Dir ausgelöste Umwandlung stützt sich ergänzend auf die Erfüllung des Nutzungsvertrags (Artikel 6 Absatz 1 Buchstabe b DSGVO).

Coach-Antworten, Vorschläge und die Zerlegung von Aufgaben in kleine Schritte entstehen mithilfe eines KI-Dienstes (Anthropic). Dabei werden Deine Eingaben und der nötige Kontext aus Deinem Profil an den Anbieter übermittelt und dort verarbeitet.

Was nicht geschieht: Nach den Geschäftsbedingungen von Anthropic werden Inhalte gewerblicher Kunden nicht zum Training von Modellen verwendet und nach sieben Tagen gelöscht.

Rechtsgrundlage: Deine ausdrückliche Einwilligung (Artikel 9 Absatz 2 Buchstabe a DSGVO), soweit Angaben mit Gesundheitsbezug einfließen; im Übrigen die Erfüllung des Nutzungsvertrags (Artikel 6 Absatz 1 Buchstabe b DSGVO).

Bestellst Du ein kostenpflichtiges Abonnement oder das Add-on „Coach“, wickeln wir die Zahlung über Stripe ab. Dorthin übermittelt werden Dein Name, Deine E-Mail-Adresse und die Kennung Deines Kontos; die Zahlungsdaten selbst (Karte oder Lastschrift) gibst Du direkt bei Stripe ein und sie liegen nicht bei uns.

Rechtsgrundlage: Erfüllung des Vertrags (Artikel 6 Absatz 1 Buchstabe b DSGVO) sowie die Erfüllung steuerlicher Aufbewahrungspflichten (Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit § 147 AO, § 257 HGB).

Wir versenden E-Mails, die für die Nutzung erforderlich sind — Bestätigungen, Hinweise zu Deinen Inhalten, Antworten auf Anfragen. Für den Versand setzen wir Resend ein.

Den Newsletter erhältst Du nur nach ausdrücklicher Anmeldung im Doppel-Bestätigungsverfahren (Double Opt-in). Du kannst ihn jederzeit über den Link in jeder E-Mail abbestellen.

Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Artikel 6 Absatz 1 Buchstabe b DSGVO) für Systemnachrichten; Deine Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO) für den Newsletter.

Technisch notwendige Cookies halten Deine Sitzung aufrecht und schützen Formulare vor Missbrauch. Sie sind für den Betrieb erforderlich und bedürfen deshalb keiner Einwilligung (§ 25 Absatz 2 Nummer 2 TDDDG); die Verarbeitung der darin enthaltenen Daten stützt sich auf die Erfüllung des Nutzungsvertrags (Artikel 6 Absatz 1 Buchstabe b DSGVO).

Für die Produktanalyse setzen wir PostHog in der EU-Cloud ein. Im Browser wird PostHog erst geladen, nachdem Du im Cookie-Banner eingewilligt hast. Deine IP-Adresse wird dabei nicht erfasst, Eingabefelder werden maskiert. Du kannst Deine Entscheidung jederzeit über den Link Cookie-Einstellungen im Seitenfuß ändern.

Wir setzen kein Google Analytics, keinen Google Tag Manager, kein Meta-Pixel und keine Werbenetzwerke ein. Auch die verwendeten Schriftarten liefern wir von unserem eigenen Server aus — beim Aufruf entsteht dadurch keine Verbindung zu Google.

Rechtsgrundlage: Deine Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO, § 25 Absatz 1 TDDDG).

Beim Abruf der Seiten verarbeitet unser Betreiber technische Angaben wie IP-Adresse, Zeitpunkt und abgerufene Ressource, um die Auslieferung zu ermöglichen und Störungen zu erkennen. Um automatisierten Missbrauch von Anmelde- und Formularfunktionen zu verhindern, zählen wir Anfragen je IP-Adresse beziehungsweise je Konto über einen Dienstleister (Upstash).

Rechtsgrundlage: berechtigtes Interesse am sicheren und störungsfreien Betrieb (Artikel 6 Absatz 1 Buchstabe f DSGVO). Du kannst dieser Verarbeitung aus Gründen widersprechen, die sich aus Deiner besonderen Situation ergeben.

Noch offen: Speicherdauer der Server-Protokolle beim Betreiber ist zu ergänzen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Artikel 22 DSGVO findet nicht statt. Die Plattform passt ihre Vorschläge an Dein Profil an, leitet daraus aber keine Entscheidungen ab, die Dir gegenüber rechtliche Wirkung entfalten oder Dich in ähnlicher Weise erheblich beeinträchtigen.

Wir speichern Deine Daten, solange Dein Konto besteht. Löschst Du Inhalte oder Dein Konto, werden sie entfernt; Sicherungskopien laufen nach ihrem jeweiligen Zyklus aus.

Gesetzliche Aufbewahrungspflichten bleiben unberührt: Zahlungs- und Rechnungsbelege bewahren wir zehn Jahre auf (§ 147 AO, § 257 HGB). Nachweise über erteilte Einwilligungen bewahren wir für die Dauer der Nachweispflicht auf (Artikel 7 Absatz 1 DSGVO).

Unsere Datenbank und der Dateispeicher werden innerhalb der Europäischen Union betrieben. Mehrere der eingesetzten Dienste verarbeiten Daten jedoch in den Vereinigten Staaten — insbesondere die Spracherkennung, die KI-Verarbeitung, der E-Mail-Versand und Teile des Hostings.

Soweit dabei Angaben mit Gesundheitsbezug übermittelt werden, stützen wir die Übermittlung auf Deine ausdrückliche Einwilligung (Artikel 49 Absatz 1 Buchstabe a DSGVO), die wir vorher gesondert einholen und auf die Risiken hinweisen.

Noch offen: Für jeden US-Dienstleister ist die zusätzliche Transfergrundlage — Zertifizierung nach dem EU-US-Datenschutzrahmen oder Standardvertragsklauseln nach dem Durchführungsbeschluss (EU) 2021/914 — einzeln zu benennen, sobald sie geprüft ist

Die folgende Übersicht führt alle Dienste auf, die bei der Nutzung von ECHT JETZT personenbezogene Daten von Dir verarbeiten. Sie ist vollständig — Dienste, die wir nicht einsetzen, sind hier auch nicht genannt. Alle handeln als Auftragsverarbeiter für uns.

• Supabase

  Datenbank, Anmeldung, Dateispeicher

  Sitz

  Verarbeitung in der EU (Frankfurt, eu-central-1)

  Daten

  alle Konto- und Anmeldedaten, sämtliche gespeicherten Inhalte

• Vercel

  Betrieb und Auslieferung der Anwendung

  Sitz

  USA (Unternehmenssitz), Ausführung in europäischen Regionen

  Daten

  Nutzungsdaten, IP-Adresse, Server-Protokolle

• Stripe

  Zahlungsabwicklung für Abonnement und Add-on

  Sitz

  Irland / USA

  Daten

  Name, E-Mail-Adresse, Zahlungsdaten, Abrechnungshistorie, Konto-Kennung

• Anthropic

  KI-Coach, Zerlegung von Aufgaben in Schritte

  Sitz

  USA

  Daten

  Gesprächsinhalte, Aufgabentexte, Kontext aus Deinem Profil

• Deepgram

  Umwandlung gesprochener Sprache in Text

  Sitz

  USA

  Daten

  Sprachaufnahmen und das daraus entstehende Transkript

• Resend

  Versand von E-Mails

  Sitz

  USA

  Daten

  E-Mail-Adresse, Name, Nachrichteninhalt

• PostHog

  Produktanalyse — nur nach Deiner Einwilligung

  Sitz

  EU-Cloud

  Daten

  pseudonyme Nutzungsereignisse, aufgerufene Seiten (IP-Adresse wird nicht erfasst, Eingabefelder sind maskiert)

• Upstash

  Missbrauchsschutz (Begrenzung der Anfragen pro Zeitraum)

  Sitz

  noch zu bestätigen

  Daten

  IP-Adresse bei offenen Formularen, sonst Konto-Kennung, jeweils als Zähler

• n8n Cloud

  Automatisierung im Hintergrund (Sprachverarbeitung, Gutschriften, Versand-Auslöser)

  Sitz

  Deutschland

  Daten

  Konto-Kennung, Transkripte, Verweise auf Audiodateien, Ereignisse

Für die Produktion unserer eigenen redaktionellen Inhalte — Artikel, Podcast, Videos — setzen wir zusätzlich HeyGen, Creatomate, AssemblyAI, kie.ai und Perplexity ein. Daten von Mitgliedern werden dorthin nicht übermittelt; verarbeitet werden ausschließlich unsere eigenen Redaktionsinhalte. Dasselbe gilt für die Veröffentlichung auf unseren Kanälen bei Instagram, TikTok, YouTube und LinkedIn — verbunden sind dort nur unsere eigenen Konten, nicht Deine.

Du hast das Recht auf Auskunft über die zu Dir gespeicherten Daten (Artikel 15), auf Berichtigung unrichtiger Daten (Artikel 16), auf Löschung (Artikel 17), auf Einschränkung der Verarbeitung (Artikel 18), auf Datenübertragbarkeit (Artikel 20) sowie auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Artikel 21).

Erteilte Einwilligungen kannst Du jederzeit mit Wirkung für die Zukunft widerrufen (Artikel 7 Absatz 3 DSGVO) — die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Wende Dich dazu an kontakt@echtjetzt.app.

Außerdem steht Dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist das Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Du kannst Dich aber auch an die Aufsichtsbehörde Deines eigenen Wohnorts wenden.

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert — etwa weil eine Funktion hinzukommt. Maßgeblich ist die jeweils hier veröffentlichte Fassung; das Datum der letzten Änderung findest Du oben.

Siehe auch Impressum, AGB und Widerrufsbelehrung.