Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist oder eine gesetzliche Grundlage besteht. Die Verarbeitung erfolgt stets nach den Grundsätzen der DSGVO:

• Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz
• Zweckbindung – Daten werden nur für festgelegte, eindeutige und legitime Zwecke erhoben
• Datenminimierung – nur die tatsächlich erforderlichen Daten werden verarbeitet
• Richtigkeit – wir treffen angemessene Maßnahmen zur Datenkorrektheit
• Speicherbegrenzung – Daten werden nicht länger als nötig gespeichert
• Integrität und Vertraulichkeit – angemessene technische und organisatorische Schutzmaßnahmen

Hosting (Lovable Cloud)

Die App wird über Lovable Cloud gehostet. Lovable Cloud nutzt Infrastruktur in der EU (u. a. Cloudflare, AWS eu-central-1). Beim Aufruf der App werden automatisch technische Zugriffsdaten erhoben und in Server-Logs gespeichert:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL, Referrer-URL
• Browsertyp und -version, Betriebssystem
• HTTP-Statuscode und übertragene Datenmenge

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit). Daten werden spätestens nach 30 Tagen gelöscht. Mit Lovable besteht ein Auftragsverarbeitungsvertrag (DPA). Der Datenverbleib ist EU-basiert (Frankfurt/Main).

Für die Nutzung von Persivo Paroli ist eine Registrierung erforderlich. Die Authentifizierung erfolgt über Supabase Auth (Supabase Inc., 970 Toa Payoh North, #07-04, Singapur; EU-Datenhaltung in Frankfurt/Main, AWS eu-central-1).

Dabei werden verarbeitet:

• E-Mail-Adresse (zur Anmeldung und Kommunikation)
• Gehashtes Passwort (niemals im Klartext gespeichert)
• Zeitpunkt der Registrierung und letzten Anmeldung
• Benutzer-ID (UUID, intern)

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Kontodaten werden bis zur Löschung des Kontos gespeichert, danach vollständig entfernt.

Persivo Paroli ermöglicht das Üben schwieriger Gespräche mithilfe von KI. Die Inhalte, die du im Rahmen von Coaching-Übungen eingibst (z. B. Gesprächsszenarien, Formulierungen, Selbstreflexionen), werden in unserer Datenbank (Supabase, EU-Region) gespeichert, um dir Verlauf, Fortschritt und Wiederholung zu ermöglichen.

Details zur Kennzeichnung von KI-Interaktionen und KI-generierten Inhalten nach Art. 50 EU-KI-VO findest du auf der Seite KI-Transparenz.

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für optionale Speicherung des Verlaufs). Du kannst deine gespeicherten Gespräche jederzeit in den Kontoeinstellungen einsehen und löschen.

Speicherdauer: Coaching-Inhalte werden bis zur Löschung durch dich oder bis zur Kontoauflösung gespeichert.

Die KI-gestützten Funktionen der App basieren auf dem Lovable AI Gateway und nutzen Modelle der Google Gemini-Familie (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Deine Eingaben in Coaching-Dialoge werden zur Verarbeitung über das Lovable AI Gateway an Google übermittelt. Die Verarbeitung erfolgt ausschließlich zur Beantwortung deiner Anfrage. Gemäß den Google-Gemini-Nutzungsbedingungen werden API-Daten nicht für das Training von Modellen verwendet (Enterprise-/API-Nutzung).

• Google speichert API-Anfragen vorübergehend für Sicherheits- und Missbrauchsprävention (max. 30 Tage)
• Es bestehen Standard Contractual Clauses (SCC) gemäß Art. 46 DSGVO
• Alternativmodelle (z. B. OpenAI GPT-Familie) können über dasselbe Gateway eingesetzt werden, ohne dass deine Daten außerhalb des Gateways gespeichert werden

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 49 Abs. 1 lit. b DSGVO (für den Drittlandtransfer: Vertragserfüllung).

Weitere Informationen: policies.google.com/privacy · lovable.dev/privacy

Technisch notwendige Speicherung

Persivo Paroli nutzt technisch notwendige Speicherung im Browser (localStorage/sessionStorage) für Session-Management und Authentifizierung (Supabase Auth Token) sowie lokale App-Einstellungen und Fortschrittsdaten. Diese erfordern keine Einwilligung (§ 25 Abs. 2 TTDSG).

Einwilligungspflichtige Dienste

Folgende Dienste werden nur nach deiner ausdrücklichen Einwilligung aktiviert (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO):

• KI-Coaching (Google Gemini): Übermittlung von Gesprächseingaben an das Lovable AI Gateway und Google Gemini (USA) zur Echtzeit-Simulation und KI-Analyse. Kein Tracking; Daten werden nicht für KI-Training genutzt.
• Anonyme Nutzungsanalyse: Statistische Auswertung (Seitenaufrufe, abgeschlossene Szenarien) über eine zufällige Besucher-ID ohne Personenbezug. Kein Drittanbieter-Tracking, keine Werbung, keine Weitergabe. Speicherung in unserer Supabase-Datenbank (EU, Frankfurt). Die Besucher-ID rotiert nach 90 Tagen; serverseitige Analyse-Events werden nach 90 Tagen automatisch gelöscht.

Deine Einwilligungen werden in deinem Browser gespeichert. Du kannst sie jederzeit über die Datenschutz-Einstellungen oder den entsprechenden Link im Footer widerrufen oder anpassen.

Eine Weitergabe deiner Daten an Dritte findet nur statt, soweit dies zur Vertragserfüllung erforderlich ist. Die folgenden Auftragsverarbeiter werden eingesetzt:

Eine darüber hinausgehende Weitergabe – insbesondere an Werbetreibende oder für Profilbildung – findet nicht statt.

Als betroffene Person stehen dir folgende Rechte gegenüber der verantwortlichen Person zu:

• Auskunft (Art. 15 DSGVO) – Welche Daten von dir werden verarbeitet?
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) – „Recht auf Vergessenwerden"
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) – gegen Verarbeitung auf Basis berechtigten Interesses
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit mit Wirkung für die Zukunft

Direkt in der App: Unter Konto kannst du jederzeit selbst alle zu deinem Konto gespeicherten Daten als JSON-Datei herunterladen (Auskunft & Datenübertragbarkeit) und dein Konto endgültig löschen. Bei der Löschung werden Profil und Anmeldedaten sofort entfernt und Einträge in unserem E-Mail-Versandprotokoll anonymisiert.

Für alle weiteren Anliegen wende dich bitte an: value@product-miri.com

Wir reagieren auf Anfragen in der Regel innerhalb von 30 Tagen.

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen:

• Verschlüsselte Übertragung via HTTPS/TLS
• Row Level Security (RLS) in Supabase – jeder Nutzer sieht nur eigene Daten
• Gehashte Passwortspeicherung (bcrypt)
• Regelmäßige Sicherheitsupdates der verwendeten Dienste
• Zugriff auf Produktionsdaten nur für autorisierte Personen

Du kannst deine Datenschutz-Einwilligungen jederzeit einsehen und ändern. Deine Auswahl wird lokal in deinem Browser gespeichert.

Folgende Einwilligungen kannst du individuell erteilen oder widerrufen:

• KI-Coaching: Verarbeitung deiner Eingaben durch Google Gemini (USA) – erforderlich für Gesprächssimulationen und KI-Analyse
• Anonyme Nutzungsanalyse: Statistische Auswertung der App-Nutzung ohne Personenbezug

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO).

Diese Datenschutzerklärung kann sich ändern, wenn wir neue Dienste einführen oder rechtliche Anforderungen sich ändern. Das Datum „Stand" im Kopfbereich gibt immer die aktuelle Version an. Bei wesentlichen Änderungen, die deine Rechte betreffen, informieren wir dich per E-Mail oder durch einen deutlichen Hinweis in der App.

Bei Fragen zum Datenschutz wende dich an:

Du hast außerdem das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Für Baden-Württemberg ist dies: