Datenschutzerklärung

1. Verantwortlicher

Thomas Gnahm, Mainzer Straße 44, 12053 Berlin - E-Mail: contact@solva.fm

2. Welche Daten wir verarbeiten

Konto-Daten: E-Mail-Adresse, Passwort (verschlüsselt gespeichert), optionaler Anzeigename, Zeitpunkte von Registrierung und Einwilligungen.

Check-in- und Trance-Daten: deine Angaben beim Check-in (Stimmung, Themen, eigene Worte, Wunschbild, gewünschte Dauer), die daraus erstellten Trance-Texte und Audio-Dateien sowie die Antworten des Eignungs-Screenings. Diese Angaben können Rückschlüsse auf deine Gesundheit zulassen und sind damit besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Wir verarbeiten sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du vor deinem ersten Check-in erteilst und jederzeit in deinem Konto widerrufen kannst.

Gesprochener Live-Check-in: Nutzt du den gesprochenen Live-Modus, wird dein Mikrofon-Audio in Echtzeit an Google (Gemini Live) übertragen und dort in Text umgewandelt (Transkription); die Begleiterin antwortet ebenfalls als Stimme. Gespeichert wird - wie beim getippten Check-in - nur das Text-Transkript, nicht die Audio-Aufnahme deiner Stimme. Deine Stimmung leiten wir ausschließlich aus dem Text ab; eine Stimm- oder Emotionsanalyse aus dem Klang deiner Stimme findet nicht statt. Rechtsgrundlage ist dieselbe ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) wie für den übrigen Check-in.

Personalisierung über Zeit: Deine Check-in-Angaben und dein Session-Feedback werden gespeichert und in verdichteter Form (etwa wiederkehrende Themen, bevorzugte Länge, was dir gutgetan hat) genutzt, damit spätere Trancen behutsam an frühere Check-ins und Rückmeldungen anknüpfen können. Rechtsgrundlage ist dieselbe ausdrückliche Einwilligung. Mit dem Widerruf endet diese Nutzung; bei Löschung deines Kontos werden die zugrunde liegenden Daten vollständig gelöscht.

Session-Feedback: Nach einer Trance kannst du freiwillig mit einem Tipp zurückmelden, wie die Trance für dich war (eine von drei neutralen Antworten, ohne Freitext). Gespeichert werden Antwort, Zeitpunkt und die zugehörige Trance; wir nutzen das, um das Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO - unser berechtigtes Interesse an der Verbesserung des Angebots). Das Feedback ist bewusst auf wenige neutrale Antwortmöglichkeiten ohne Freitext beschränkt und lässt für sich genommen keine Rückschlüsse auf deine Gesundheit zu; es handelt sich daher nicht um besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO.

Technische Daten und Nutzung: Session-Cookies für die Anmeldung sowie die gehörte Dauer deiner Trancen (in Minuten, ohne Inhalt oder Verlauf) zur Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Wir setzen keine Tracking- oder Werbe-Cookies ein und erstellen keine Nutzungsprofile.

Benachrichtigungen (optional): Wenn du in deinem Konto Benachrichtigungen aktivierst, speichern wir die technische Push-Adresse deines Geräts (Endpoint deines Browser-Push-Dienstes), um dir zu melden, sobald eine Trance bereit ist (Art. 6 Abs. 1 lit. a DSGVO). Du kannst das jederzeit dort wieder deaktivieren; dabei wird die Adresse gelöscht.

Offline-Speicherung: Heruntergeladene Trancen liegen ausschließlich lokal auf deinem Gerät (Browser-Speicher) und lassen sich dort jederzeit entfernen; dabei werden keine zusätzlichen Daten an uns übertragen.

3. KI-Anbieter (Auftragsverarbeitung)

Deine Trancen werden durch künstliche Intelligenz erstellt. Dazu übermitteln wir Inhalte pseudonymisiert - ohne Namen, E-Mail-Adresse oder Konto-Kennung - an folgende Anbieter:

• Google (Gemini): Erstellung der Trance-Texte, Eingangs-Sicherheitsprüfung, Sprachausgabe sowie - beim gesprochenen Live-Check-in - Echtzeit-Verarbeitung deiner Sprach-Eingabe (Audio-Streaming und Transkription).
• ElevenLabs: Sprachausgabe (Text-zu-Stimme) der Trance-Texte.
• OpenAI: automatische Sicherheitsprüfung der erstellten Trance-Texte.

Mit den genannten Anbietern bestehen Auftragsverarbeitungsverträge. Soweit dabei Daten in die USA übermittelt werden, geschieht dies bei Google auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, Art. 45 DSGVO); bei OpenAI und ElevenLabs auf Grundlage der EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Art. 46 DSGVO). Die zugehörigen Auftragsverarbeitungsverträge sind öffentlich abrufbar unter cloud.google.com/terms/data-processing-addendum (Google), openai.com/policies/data-processing-addendum (OpenAI) und elevenlabs.io/dpa (ElevenLabs).

4. Hosting und Speicherung

Die Anwendung läuft bei Vercel (Vercel Inc., USA). Datenbank und Audio-Speicher liegen bei Supabase in der EU (Region Frankfurt, AWS eu-central-1) und bleiben damit physisch in der EU. Für den Versand von E-Mails (z.B. Bestätigungs- und Passwort-Mails) nutzen wir Resend. Zur Erkennung technischer Fehler setzen wir Sentry ein (EU-Datenregion, Frankfurt); Sentry ist bewusst datensparsam konfiguriert - es werden keine Bildschirmaufzeichnungen und keine Check-in-Inhalte übertragen. Rechtsgrundlage für E-Mail-Versand und Fehlererkennung ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Mit Vercel, Supabase, Resend und Sentry bestehen Auftragsverarbeitungsverträge. Übermittlungen in die USA stützt Vercel auf das EU-US Data Privacy Framework (Art. 45 DSGVO); Supabase, Resend und Sentry stützen sie auf die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Art. 46 DSGVO). Bei Supabase werden die Nutzdaten in der EU gespeichert; ein Zugriff der US-Muttergesellschaft im Rahmen von Support und Plattformverwaltung ist nicht ausgeschlossen und durch die Standardvertragsklauseln abgesichert. Deine Trancen und Check-ins bleiben gespeichert, solange dein Konto besteht.

5. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerruf erteilter Einwilligungen (Art. 15 bis 21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Dein Konto kannst du jederzeit selbst und vollständig in den Konto-Einstellungen löschen - damit werden alle Trancen, Audio-Dateien, Check-ins und dein Profil endgültig entfernt.