Datenschutzerklärung

Verantwortlicher

Welche Daten wir erheben

• Kontodaten: E-Mail-Adresse, sicher gehashtes Passwort, Geburtsdatum und Geschlecht (für Normvergleiche im Big Five Test).
• Coaching-Gespräche: Deine Chat-Nachrichten mit Echome werden analysiert, um Insights (Erkenntnisse über dich) und Goals (persönliche Entwicklungsziele) zu extrahieren und deinen Knowledge Graph aufzubauen.
• Big Five Persönlichkeitstest: Deine Antworten auf 120 Fragen des wissenschaftlichen IPIP-NEO-120 Tests, die fünf Hauptdimensionen (Offenheit, Gewissenhaftigkeit, Extraversion, Verträglichkeit, Neurotizismus) und 30 Facetten messen.

Wie wir deine Daten verwenden

• Bereitstellung personalisierter Coaching-Gespräche basierend auf deinem Persönlichkeitsprofil und deiner Gesprächshistorie
• Aufbau und Pflege deines dynamischen Persönlichkeitsprofils, das sich durch deine Gespräche mit Echome weiterentwickelt
• Verbesserung unserer KI-Modelle und Coaching-Qualität (nur mit anonymisierten Daten)

Emotionserkennung (EU-KI-Verordnung Art. 50)

Echome analysiert den Text deiner Nachrichten, um mögliche emotionale Zustände abzuleiten (etwa Anspannung, Freude oder Überforderung). Diese Ableitung dient allein dazu, dein Coaching einfühlsamer auf dich abzustimmen. Sie erfolgt ausschließlich auf Basis deiner geschriebenen Worte — ohne Kamera, Mikrofon oder biometrische Daten. Abgeleitete Emotionen sind Wahrscheinlichkeiten, keine medizinischen Diagnosen, und können unzutreffend sein. Du kannst diese Verarbeitung in deinen Datenschutz-Einstellungen einsehen und deine Daten jederzeit exportieren oder löschen.

Rechtsgrundlage (Art. 6 & 9 DSGVO)

• Ausdrückliche Einwilligung (Art. 9 Abs. 2a): Vor dem Persönlichkeitstest und der Nutzung des Coachings holen wir deine ausdrückliche Einwilligung ein.
• Vertragserfüllung (Art. 6 Abs. 1b): Die Verarbeitung ist notwendig, um dir den Coaching-Service bereitzustellen, den du angefordert hast.

Datensicherheit & Verschlüsselung

Deine sensiblen Persönlichkeitsdaten werden durch branchenführende Verschlüsselung und Sicherheitsmaßnahmen geschützt:

• Verschlüsselung bei Übertragung: Alle Datenübertragungen zwischen deinem Gerät, unseren Servern und Drittanbietern sind mit TLS verschlüsselt. So können deine Gespräche und persönlichen Daten nicht abgefangen werden.
• Verschlüsselung bei Speicherung: Deine Daten werden mit AES-256 Verschlüsselung in MongoDB Atlas und Google Cloud Platform gespeichert. Selbst im unwahrscheinlichen Fall eines unbefugten Zugriffs bleiben deine Daten unlesbar.
• Zugriffskontrolle: Strenge rollenbasierte Zugriffskontrollen beschränken den Datenzugriff auf autorisiertes Personal mit berechtigtem betrieblichem Bedarf. Zugriffe werden protokolliert und regelmäßig überprüft.
• Sicherheitsaudits: Regelmäßige Sicherheitsüberprüfungen und Penetrationstests gewährleisten, dass unsere Systeme höchsten Sicherheitsstandards entsprechen.

Auftragsverarbeiter & Drittanbieter

Wir arbeiten mit folgenden vertrauenswürdigen Diensten, die Zugriff auf deine Daten haben können:

• OpenRouter / Google Gemini: KI-Verarbeitung für Coaching-Gespräche. Deine Nachrichten werden zur Generierung von Antworten an Gemini gesendet. Es werden keine Nutzerdaten dauerhaft bei Drittanbietern gespeichert.
• MongoDB Atlas: MongoDB Atlas - Sichere, verschlüsselte Datenbankspeicherung für dein Profil, Erkenntnisse und Gesprächshistorie.
• Google Cloud Platform: Google Cloud Platform (GCP) - Hosting der Web-Anwendung mit globaler Infrastruktur für schnelle Ladezeiten.

Daten können in die USA übertragen werden. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (SCCs) der EU-Kommission. Mit allen Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO.

Datenspeicherung & Löschung

Deine Daten werden gespeichert, solange dein Konto aktiv ist. Du kannst jederzeit über die Datenschutz-Einstellungen in deinem Profil alle deine Daten exportieren (JSON-Format) oder vollständig löschen lassen. Nach Kontolöschung werden alle personenbezogenen Daten innerhalb von 30 Tagen unwiderruflich entfernt.

Deine Rechte nach DSGVO

Du hast umfassende Rechte bezüglich deiner Daten, die du direkt in deinem Profil unter 'Datenschutz-Einstellungen' ausüben kannst:

• Auskunftsrecht (Art. 15)
• Berichtigungsrecht (Art. 16)
• Recht auf Löschung (Art. 17)
• Widerspruchsrecht (Art. 21)
• Datenübertragbarkeit (Art. 20)
• Widerruf der Einwilligung (Art. 7)

Cookies & lokale Speicherung

Wir verwenden minimale Cookies und lokale Speicherung:

Mindestalter

Echome richtet sich an Personen ab 16 Jahren. Der Big Five Persönlichkeitstest ist für Erwachsene validiert. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren. Bei Verdacht auf minderjährige Nutzer werden die Daten umgehend gelöscht.

Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt. Die zuständige Behörde richtet sich nach deinem Wohnsitz.