Datenschutzerklärung

1. Verantwortliche Stelle

Alicia Frommann
Otto-Löffler-Weg 10, 73207 Plochingen, Deutschland
E-Mail: alicia.frommann@gmail.com

2. Verarbeitete Daten

• E-Mail-Adresse (Account & Lizenz)
• Systemmodelle, Notizen und Problemformulierungen (in Supabase, EU)
• Maßnahmen und Wirkungs-Loop-Daten: Interventionsbeschreibungen, Erwartungen, beobachtete Ergebnisse und Learnings — Freitexte der Nutzerinnen und Nutzer, die in Supabase gespeichert werden
• Workshop-Sessions und Teilnahme-Metadaten
• KI-Aufruf-Protokoll (Metadaten: Zeitstempel, Trigger, Token-Anzahl — keine Prompt-Inhalte)
• Zahlungsdaten (ausschließlich durch Stripe verarbeitet; keine Kreditkartendaten auf unseren Servern)
• Einwilligungsnachweise (Datum, Version der Datenschutzbestimmungen und AGB)

3. KI-Verarbeitung (Anthropic)

ThinkTogether nutzt die Claude API von Anthropic für KI-gestützte Analyse und Coaching. Systemmodelle und Eingaben werden zur Verarbeitung an Anthropic übermittelt. Anthropic verarbeitet diese Daten gemäß ihrer Datenschutzrichtlinie: anthropic.com/privacy. Wir empfehlen, keine echten Personennamen in Modelle oder Notizen einzutragen — nutze Rollen statt Namen.

Hinweis zur Region: Die KI-Funktionen sind optional. Sind sie aktiviert, erfolgt die Verarbeitung außerhalb der EU. Anthropic bietet derzeit keine EU-Region für die Verarbeitung an; wählbar sind nur „USA" und „weltweit". Wir haben „USA" eingestellt, weil das die engere und nachprüfbare der beiden Möglichkeiten ist. Das wird in der App gekennzeichnet und ist nur für unkritische Beispieldaten vorgesehen. Sind die KI-Funktionen deaktiviert, werden keine Modellinhalte an Anthropic übermittelt; die Modellierung selbst funktioniert ohne KI uneingeschränkt.

4. Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein:

• Anthropic — KI-Analyse (Claude API) · USA (DPF-zertifiziert)
• Supabase — Datenbank & Authentifizierung · EU (eu-west-1, Irland)
• Stripe — Zahlungsabwicklung · USA / EU
• Vercel — Hosting & Auslieferung · EU-Region (fra1)
• Resend — Transaktions-E-Mails · USA / EU

5. Speicherdauer

• Systemmodelle, Maßnahmen und alle weiteren Nutzerdaten werden gespeichert, bis du sie oder deinen Account löschst.
• KI-Aufruf-Protokolle (nur Metadaten, keine Inhalte) werden nach 90 Tagen automatisch gelöscht.
• Bei Account-Löschung werden alle personenbezogenen Daten aus allen Tabellen entfernt — einschließlich Maßnahmen, Learnings und Workshop-Sessions.

6. Deine Rechte (Art. 15–20 DSGVO)

Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit. In den App-Einstellungen kannst du deine Daten als JSON-Datei herunterladen und deinen Account vollständig löschen. Für weitere Anfragen: alicia.frommann@gmail.com

7. Rechtsgrundlagen

• Bereitstellung von Konto und Testzugang: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
• Sicherheit, Missbrauchsvermeidung und technischer Betrieb: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Einwilligungen (z. B. Akzeptanz von Datenschutz und AGB): Art. 6 Abs. 1 lit. a DSGVO.

8. Cookies und Zählung

Wir nutzen ausschließlich technisch notwendige Cookies, um die Login-Sitzung aufrechtzuerhalten (Supabase-Authentifizierung). Es findet kein Tracking über Cookies, kein Profil und keine Werbung statt. Für diese notwendigen Cookies ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.

Auf der Startseite zählen wir ohne Cookies, wie oft das interaktive Beispiel benutzt und welcher nächste Schritt gewählt wird. Gespeichert werden dabei nur der Name des Ereignisses, ein Wert aus einer festen Liste und der Zeitpunkt: keine IP-Adresse, keine Kennung und nichts, das sich einer Person zuordnen lässt. Der Browser schickt dabei auch kein Cookie mit. Ebenso zählen wir, wie oft ein Testzugang, eine Kursanmeldung oder eine Kontaktanfrage eingeht, ohne die Adresse dazu. Ergänzt am 24.10.2026.

9. Datenübermittlung in Drittländer

Modelldaten und Authentifizierung liegen in der EU (Supabase, Irland). Einige Dienstleister können Daten in den USA verarbeiten (siehe Auftragsverarbeiter). Soweit dies geschieht, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) oder der EU-Standardvertragsklauseln.

10. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg), baden-wuerttemberg.datenschutz.de.