Datenschutzerklaerung
Stand: Februar 2026
1. Verantwortlicher
Verantwortlich fuer die Datenverarbeitung auf dieser Website und in der KarmaFlow-App ist:
SHOP-Construct UG (haftungsbeschraenkt)
von-Schwind-Str. 17, 45768 Marl
Kontakt: E-Mail schreiben
2. Erhobene Daten
Wir erheben und verarbeiten folgende Daten:
- Kontodaten: E-Mail-Adresse und verschluesseltes Passwort bei der Registrierung
- Nutzungsdaten: Deine Karma-Eintraege, Bewertungen und Fortschritte
- Technische Daten: Geraeteinformationen, App-Version, Zeitzone
- Zahlungsdaten: Bei Web-Checkout verarbeitet unser Zahlungsdienstleister Stripe deine Zahlungsinformationen (siehe Abschnitt 8)
3. Zweck der Verarbeitung
Deine Daten werden ausschliesslich verwendet fuer:
- Bereitstellung der KarmaFlow-Funktionen (Eintraege, Auswertungen, Streaks)
- Authentifizierung und Kontosicherheit
- Abwicklung von Premium-Abonnements
- Verbesserung des Dienstes
4. KI-Verarbeitung
Deine Eintraege werden durch KI-Systeme analysiert, um Karma-Dimensionen zuzuordnen und Feedback zu generieren. Die Verarbeitung erfolgt serverseitig ueber unseren KI-Dienstleister Anthropic (Claude).
Anthropic ist ein US-amerikanisches Unternehmen. Die Datenuebermittlung erfolgt auf Basis von Standardvertragsklauseln (SCC) gemaess Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: anthropic.com/privacy
Wir nutzen keine Daten fuer Werbezwecke oder zur Weitergabe an Dritte ausserhalb der hier genannten Zwecke.
5. Datenspeicherung
- Daten werden auf sicheren Servern in der EU gespeichert (IONOS, Deutschland)
- Passwoerter werden nur als Hash gespeichert (bcrypt)
- Uebertragung erfolgt verschluesselt (HTTPS/TLS)
6. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft: Welche Daten wir ueber dich speichern
- Berichtigung: Korrektur unrichtiger Daten
- Loeschung: Vollstaendige Loeschung deines Kontos und aller Daten
- Datenuebertragbarkeit: Export deiner Daten
- Widerspruch: Gegen bestimmte Verarbeitungen
- Beschwerde: Bei der zustaendigen Datenschutzbehoerde
Die Kontoloeschung kannst du direkt in der App unter Einstellungen vornehmen.
7. Cookies und Tracking
Diese Website verwendet keine Tracking-Cookies und kein Analytics. Es werden nur technisch notwendige Cookies fuer die Sitzungsverwaltung verwendet.
8. Premium-Abonnements und Zahlungsabwicklung
8.1 Web-Checkout (Stripe)
Premium-Kaeufe ueber unsere Website werden durch Stripe, Inc. (USA) abgewickelt. Stripe verarbeitet dabei:
- Zahlungsdaten (Kreditkarte, SEPA, etc.)
- Rechnungsadresse
- Transaktionsdaten
Stripe ist nach PCI DSS zertifiziert. Die Datenuebermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln (SCC). Weitere Informationen: stripe.com/de/privacy
8.2 In-App-Kaeufe
Bei Kaeufen ueber Apple App Store oder Google Play gelten die Datenschutzbestimmungen von Apple bzw. Google. Wir haben keinen direkten Zugriff auf Zahlungsdaten bei In-App-Kaeufen.
9. Dienstleister-Uebersicht
| Dienstleister | Zweck | Standort | Rechtsgrundlage |
|---|---|---|---|
| IONOS SE | Hosting, Datenbank | Deutschland (EU) | Art. 6 (1) b DSGVO |
| Stripe, Inc. | Zahlungsabwicklung | USA | Art. 6 (1) b, Art. 46 (2) c DSGVO (SCC) |
| Anthropic PBC | KI-Verarbeitung | USA | Art. 6 (1) b, Art. 46 (2) c DSGVO (SCC) |
| Apple Inc. | In-App-Kaeufe (iOS) | USA | Art. 6 (1) b DSGVO |
| Google LLC | In-App-Kaeufe (Android) | USA | Art. 6 (1) b DSGVO |
10. Datenuebermittlung in Drittlaender
Einige unserer Dienstleister haben ihren Sitz ausserhalb der EU/des EWR (USA). Die Datenuebermittlung erfolgt auf Grundlage von:
- Standardvertragsklauseln (SCC) der EU-Kommission gemaess Art. 46 Abs. 2 lit. c DSGVO
- Zusaetzlichen technischen und organisatorischen Massnahmen
Kopien der Standardvertragsklauseln koennen bei uns angefordert werden.
11. Kontakt
Bei Fragen zum Datenschutz: E-Mail schreiben