Datenschutzerklärung
Letzte Aktualisierung: 18. März 2026 | Version 1.1
Unser Versprechen: Anima wurde mit dem Respekt vor Ihrer Privatsphäre als Grundprinzip entwickelt. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) verarbeiten.
1. Verantwortlicher für die Verarbeitung
Identität: Franco Marcato
Adresse: Louvain-la-Neuve, Belgien
Kontakt: contact@larai.eu
Datenschutzbeauftragter: contact@larai.eu
2. Erhobene Daten
2.1 Website (aktuell)
Diese Präsentationswebsite erhebt keinerlei personenbezogene Daten. Wir verwenden keine Tracking-, Analyse- oder Werbecookies. Schriftarten werden selbst gehostet, um jegliche Datenübertragung an Dritte zu vermeiden.
2.2 Anima-Anwendung (in Vorbereitung)
Beim Start der Anwendung werden folgende Daten erhoben:
- Benutzerkonto: E-Mail-Adresse, Passwort (verschlüsselt)
- Persönliches Tagebuch: Text- und Audioeinträge (Ende-zu-Ende-verschlüsselte Speicherung)
- Fragebogenantworten: Introspektionsdaten (verschlüsselt)
- Technische Daten: Gerätetyp, Betriebssystemversion (für den technischen Support)
- Verschlüsselte Backups: Kopien Ihrer Daten (optional, mit Ihrer ausdrücklichen Zustimmung)
3. Rechtsgrundlage der Verarbeitung
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Erstellung und Verwaltung des Kontos | Vertragserfüllung (Art. 6.1.b) |
| Persönliches Tagebuch und Introspektion | Ausdrückliche Einwilligung (Art. 6.1.a) |
| Verschlüsselte Backups | Ausdrückliche Einwilligung (Art. 6.1.a) |
| Technischer Support | Berechtigtes Interesse (Art. 6.1.f) |
| Sicherheit und Missbrauchsprävention | Berechtigtes Interesse (Art. 6.1.f) |
4. Empfänger der Daten
Grundsatz: Ihre personenbezogenen Daten werden niemals verkauft, vermietet oder zu kommerziellen Zwecken weitergegeben.
Technische Partner (Auftragsverarbeiter gemäß DSGVO):
- OpenAI: Verarbeitung von KI-Konversationen (GPT-API) — wir werden vor dem Start eine Auftragsverarbeitungsvereinbarung (DPA) abschließen
- Cloud-Hosting-Anbieter: verschlüsselte Speicherung der Backups (noch zu bestimmen, mit DSGVO-Garantien)
Alle Auftragsverarbeiter werden aufgrund ihrer DSGVO-Konformität ausgewählt und unterzeichnen Vereinbarungen zur Datenverarbeitung.
5. Ihre Rechte (Artikel 15–22 DSGVO)
Gemäß der DSGVO haben Sie folgende Rechte:
- Auskunftsrecht (Art. 15): eine Kopie Ihrer personenbezogenen Daten erhalten.
- Recht auf Berichtigung (Art. 16): unrichtige Daten korrigieren.
- Recht auf Löschung (Art. 17): Ihr Konto und alle Ihre Daten löschen. **In der mobilen Anima-App können Sie diese endgültige Löschung direkt in Ihren Einstellungen veranlassen. Diese Aktion zerstört physisch und unmittelbar alle Ihre lokalen Daten, Caches und Verschlüsselungsschlüssel (sowie verschlüsselte Backups innerhalb von 30 Tagen).**
- Recht auf Datenübertragbarkeit (Art. 20): Ihre Daten in einem strukturierten Format abrufen. **Die mobile Anima-App verfügt über eine vollständige Exportfunktion, mit der Sie alle Ihre Daten mit einem Klick im offenen Standardformat JSON herunterladen können.**
- Widerspruchsrecht (Art. 21): bestimmten Verarbeitungen widersprechen.
- Recht auf Widerruf der Einwilligung (Art. 7.3): Ihre Einwilligung jederzeit widerrufen.
Zur Ausübung Ihrer Rechte: Sie können dies direkt und eigenständig innerhalb der mobilen Anima-App tun oder eine E-Mail an contact@larai.eu senden. Wir antworten innerhalb von maximal 30 Tagen.
6. Aufbewahrungsdauer
| Datentyp | Aufbewahrungsdauer |
|---|---|
| Aktives Konto | Bis zur Löschung durch den Nutzer |
| Inaktives Konto (keine Anmeldung) | 24 Monate, danach automatische Löschung |
| Technische Protokolle | Maximal 90 Tage |
| Daten nach Kontolöschung | Sofortige Löschung (30 Tage für Backups) |
7. Datensicherheit
Wir setzen strenge technische und organisatorische Sicherheitsmaßnahmen um:
- Ende-zu-Ende-Verschlüsselung: Ihr Tagebuch und Ihre Fragebögen werden vor der Übertragung lokal verschlüsselt
- Algorithmus: TweetNaCl (NaCl/libsodium) für die Verschlüsselung
- Speicherung: verschlüsselte Datenbanken mit eingeschränktem Zugriff
- Übertragung: HTTPS/TLS für sämtliche Kommunikation
- Authentifizierung: mit bcrypt gehashte Passwörter
- Backups: mit Benutzerschlüssel verschlüsselt (wir haben keinen Zugriff darauf)
8. Cookies und Tracker
Aktuelle Website: es werden keine Cookies oder Tracker verwendet. Kein Google Analytics, Facebook Pixel oder ähnliche Tools.
Einwilligungsverwaltung: Lemon Pie kann ausschließlich dazu verwendet werden, Ihre DSGVO-Cookie-Präferenzen zu speichern (akzeptierte/abgelehnte Kategorien und Zeitstempel), ohne Werbe-Tracking.
Anima-Anwendung: Die mobile App verwendet nur lokale Daten, die für ihren Betrieb notwendig sind (keine Cookies von Drittanbietern).
9. Internationale Datenübermittlungen
Soweit möglich, werden Ihre Daten innerhalb der Europäischen Union gespeichert. Für Dienste von Drittanbietern (z. B. OpenAI in den Vereinigten Staaten):
- Wir schließen Standardvertragsklauseln (SCC) der Europäischen Kommission ab
- Wir verschlüsseln die Daten vor der Übertragung
- Wir minimieren die übermittelten Daten auf das unbedingt Notwendige
10. Erkennung persönlicher Krisen
Wichtig: Anima ist ein Wellness-Tool, kein medizinischer oder therapeutischer Dienst. Wenn die KI Anzeichen von Not erkennt (suizidale Sprache, Selbstverletzung), können wir:
- Notfallhilferessourcen anzeigen (Krisentelefonnummern)
- Empfehlen, eine Gesundheitsfachkraft zu konsultieren
Wir werden niemals Dritte ohne Ihre ausdrückliche Zustimmung kontaktieren, außer bei gesetzlicher Verpflichtung.
11. Änderungen dieser Richtlinie
Wir können diese Richtlinie aktualisieren, um Änderungen unserer Praktiken oder der Gesetzgebung widerzuspiegeln. Über jede wesentliche Änderung werden Sie informiert durch:
- Benachrichtigung in der App
- E-Mail an Ihre Kontoadresse
- Aktualisierung von Version und Datum am Anfang dieser Seite
12. Kontakt und Beschwerden
Für Fragen zu dieser Richtlinie:
E-Mail: contact@larai.eu
Recht auf Beschwerde:
Wenn Sie der Ansicht sind, dass Ihre Rechte nicht eingehalten werden, können Sie bei der zuständigen Aufsichtsbehörde eine Beschwerde einreichen:
- Frankreich: CNIL (Commission Nationale de l'Informatique et des Libertés)
- Belgien: APD (Datenschutzbehörde)