Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für Lola Manifestation (Lola) ist: Sophia Schäfer, Im Heller 25, 74214 Schöntal, Ortsteil Sindeldorf, Deutschland. Datenschutzkontakt: info@lola-manifestation.com. Diese Erklärung beschreibt die mobile App, ihre Serverdienste und die Lola-Website. Die noch gekennzeichneten Betriebsangaben müssen vor Veröffentlichung vervollständigt werden.

2. Konto und Anmeldung

Beim Start des Onboardings wird ein zunächst anonymes Supabase-Konto mit einer zufälligen Nutzer-ID eingerichtet. Die darunter gespeicherten Antworten sind diesem Konto zugeordnet und deshalb nicht anonym im datenschutzrechtlichen Sinn. Wenn du dich mit E-Mail und Passwort registrierst, verarbeitet Supabase deine E-Mail-Adresse, dein Passwort zur Authentifizierung, Bestätigungsinformationen und Sitzungsdaten. Das Passwort wird nicht in unserer Profiltabelle gespeichert. Bei ‚Mit Apple anmelden‘ verarbeitet Supabase das Apple-Identitätstoken; wir erhalten eine Apple-Kennung sowie, soweit von Apple bereitgestellt, deinen Namen und deine E-Mail-Adresse oder Apple-Relay-Adresse. Dein Apple-Passwort erhalten wir nicht. Zugangs- und Erneuerungstoken halten dich auf deinem Gerät angemeldet.

3. Persönliche Angaben und Inhalte

Wir speichern die Angaben, die du im Onboarding oder Profil machst: Anzeigename, eingetippter Wohnort, Alter, Geschlecht, Sexualität, Angaben zu Kindern, Beziehungsstatus und Partnernamen, wichtige Personen mit Namen und Beziehung, Beruf und berufliche Zufriedenheit, Persönlichkeit, persönliche Vergangenheit, Veränderungswünsche, deren Anlass, Hindernisse, gewünschter Wohnort, Wohnform und Partnerschaft sowie gegebenenfalls eine bestimmte gewünschte Person. Hinzu kommen vorhandene Einstellungen zu Stimmung, Manifestationserfahrung, Zielen, Ton und Sitzungsdauer. Wir lesen hierfür weder deinen Gerätestandort noch dein Adressbuch aus.

Gespeichert werden außerdem Antworten und übersprungene Fragen, Onboarding-Fortschritt und Zeitpunkte, Sprache und Plattform, erzeugte Reflexionen und ein daraus abgeleitetes Personalisierungsprofil. Technische Onboarding-Einträge umfassen Benachrichtigungsstatus, Bewertungsdialog und, soweit angegeben, Empfehlungscode sowie Rechtstext-Versionen und Zustimmungsnachweise. Bei der Inhaltserstellung speichern wir deinen Wunsch, den übermittelten Gesprächsverlauf, Art und gewünschte Dauer, Erstellungsauftrag, Zwischenstände, Fehlerstatus und die erzeugten Texte, Metadaten und Audios. Persönliche Inhalte werden deinem Konto zugeordnet und nicht als öffentliche Beiträge angezeigt.

4. Sensible Angaben und Angaben über andere Personen

Antworten zur Sexualität und Freitexte über Gesundheit, Religion oder persönliche Erlebnisse können besonders geschützte Daten nach Art. 9 DSGVO enthalten. Im derzeitigen Onboarding verlangt die Frage zur Sexualität eine Texteingabe; sie ist nicht als überspringbare Frage umgesetzt. Bitte gib keine medizinischen Unterlagen, Zugangsdaten oder unnötigen vertraulichen Einzelheiten an. Lola ist ein Angebot für Wohlbefinden und Reflexion, keine medizinische oder therapeutische Behandlung.

Namen und Beziehungen anderer Personen erhalten wir von dir. Sie dienen der Personalisierung deiner privaten Inhalte und können dabei in den unten beschriebenen KI-Datenfluss eingehen; wir kontaktieren diese Personen nicht. Teile solche Angaben nur, wenn du dazu berechtigt bist, und informiere die Betroffenen, soweit erforderlich. Auch diese Personen können sich wegen ihrer Daten an unseren Datenschutzkontakt wenden. Für besonders geschützte Angaben ist zusätzlich zu einer Grundlage nach Art. 6 DSGVO eine Voraussetzung nach Art. 9 Abs. 2 DSGVO erforderlich. Eine ausdrückliche Einwilligung muss informiert und freiwillig sein; die bloße Kenntnisnahme dieser Erklärung ersetzt sie nicht.

5. Bilder, Wiedergabe und Fortschritt

Wenn du ein Manifestationsbild auswählst, bittet die App um Fotozugriff und lädt die ausgewählte, gegebenenfalls zugeschnittene Bilddatei in deinen privaten Supabase-Speicher. Es wird nicht deine gesamte Fotobibliothek übertragen. Die Datei kann enthaltene Metadaten mitführen. Dein Bild wird im aktuellen Datenfluss nicht an OpenAI oder ElevenLabs gesendet. Persönliche Bilder und Audios werden über zeitlich begrenzte Links bereitgestellt.

Für Verlauf und Statistik speichern wir die Kennung abgespielter Inhalte, Hörzeit, Start- und Abschlussinformationen sowie Zeitpunkte und berechnen daraus unter anderem gehörte Minuten, abgeschlossene Sessions und Streaks. Audiowiedergabe kann im Hintergrund und über die Mediensteuerung deines Betriebssystems erfolgen.

6. OpenAI: persönliche Reflexionen und Texte

OpenAI erstellt kurze Reflexionen im Onboarding sowie Texte für persönliche Affirmationen, Meditationen und Subliminals. Bei Reflexionen übermitteln unsere Server deinen Anzeigenamen, die betreffende Antwort, den Anlass und gegebenenfalls den unmittelbar zugehörigen Kontext einer vorherigen Antwort.

Bei persönlichen Audioinhalten übermitteln wir deinen aktuellen Wunsch, den Gesprächsverlauf dieser Erstellung, vorhandene Profilangaben (Name, Alter, Stimmung, Erfahrung, Einstellung zu Manifestation, Ziele, Hauptwunsch, Hindernisse, Ton und Sitzungsdauer), sämtliche vorhandenen, nicht übersprungenen Antworten der ausgewählten Onboarding-Sitzung, dort erfasste Namen und Beziehungen wichtiger Personen sowie gespeicherte persönliche Reflexionen. Auch sensible Angaben können dadurch Bestandteil der Übermittlung sein. Ausgenommen sind die Onboarding-Einträge zu Rechtstexten, Mitteilungen, Bewertungsdialog und Empfehlungscode. Zusätzlich wird ein aus deiner Nutzer-ID kryptografisch abgeleiteter Sicherheitsbezeichner zur Missbrauchsprävention übertragen. E-Mail, Passwort, Zahlungsdaten und ausgewählte Bilder werden nicht als gesonderte Felder an OpenAI übergeben; in Freitext selbst eingegebene Angaben können aber im Text enthalten sein.

Lola deaktiviert die dauerhafte Antwortspeicherung in der Responses API (store: false). Dies ist keine Zusicherung vollständiger Speicherfreiheit: OpenAI kann in der Standardkonfiguration Inhalte für Missbrauchsüberwachung grundsätzlich bis zu 30 Tage, bei rechtlicher Verpflichtung auch länger, aufbewahren. Laut OpenAI werden API-Inhalte standardmäßig nicht zum Modelltraining verwendet, sofern der Kunde nicht ausdrücklich die Datenfreigabe aktiviert. Anbieterinformationen: https://developers.openai.com/api/docs/guides/your-data .

7. ElevenLabs: gesprochene Inhalte

ElevenLabs wandelt den erzeugten Sprechtext in Audio um. Dafür senden unsere Server den vollständigen Sprechtext sowie technische Angaben zur ausgewählten Stimme und Spracherzeugung. Der Text kann deinen Namen, persönliche Wünsche, sensible Angaben und Informationen über andere Personen enthalten, wenn diese in den erzeugten Text eingeflossen sind. Deine E-Mail-Adresse, dein Passwort, dein ausgewähltes Bild und deine Nutzer-ID werden nicht als gesonderte Felder mitgesendet. Wir verwenden vorgegebene synthetische Stimmen; deine Stimme wird nicht geklont.

Die Schnittstelle wird mit deaktivierter Protokollierung angefragt (enable_logging=false). ElevenLabs stellt den damit verbundenen Zero Retention Mode nur für entsprechend freigeschaltete Enterprise-Konten bereit. Allein der Parameter belegt deshalb keine Speicherfreiheit. [VERTRAGLICHE FREISCHALTUNG, DATENNUTZUNGSEINSTELLUNGEN UND TATSÄCHLICHE AUFBEWAHRUNGSFRISTEN VOR VERÖFFENTLICHUNG BESTÄTIGEN.] Anbieterinformationen: https://elevenlabs.io/docs/eleven-api/resources/zero-retention-mode .

8. Spracheingaben und Geräteberechtigungen

Die derzeitige App-Oberfläche bietet keine Aufnahmefunktion für Spracheingaben an und ruft dort keine Mikrofonaufnahme auf. Technisch ist bereits eine serverseitige Transkriptionsfunktion vorbereitet: Bei deren Nutzung würde die übermittelte Audiodatei mit Dateiname, Medientyp und Sprachvorgabe an OpenAI zur Umwandlung in Text gehen. Die Lola-API legt diese Aufnahme nicht dauerhaft in der Datenbank oder im Dateispeicher ab. Vor einer Freischaltung in der App sind ein entsprechender Hinweis und die erforderlichen Berechtigungen vorzusehen.

Mitteilungen sind freiwillig. Die App fragt die Systemberechtigung im Onboarding ab, speichert deren Status und kann eine Erinnerung an das Ende einer Testphase lokal auf dem Gerät planen. Im aktuellen Datenfluss wird kein Push-Token an unseren Server oder den Expo-Push-Dienst gesendet. Foto- und Mitteilungsberechtigungen kannst du jederzeit in den Systemeinstellungen ändern. Kamera, Kontakte, HealthKit und präziser Gerätestandort werden nicht ausgelesen.

9. Supabase und Serverbetrieb

Supabase stellt Authentifizierung, E-Mail-Bestätigung, Datenbank und private Dateispeicherung bereit. Dort werden die beschriebenen Konto-, Profil-, Onboarding-, Zustimmungs-, Inhalts-, Abonnement- und Fortschrittsdaten sowie ausgewählte Bilder und generierte Audios verarbeitet. Private Medienlinks sind im Regelfall eine Stunde gültig. Die Lola-API prüft Supabase-Zugangstoken und ordnet den Zugriff dem verifizierten Konto zu.

Unser Backend einschließlich API und Hintergrundverarbeitung wird bei Railway gehostet. Der API-Server verarbeitet die jeweils benötigten Anfragen und Inhalte, bevor er sie speichert oder an die oben genannten Dienste weitergibt. Supabase und die Hosting-Anbieter verarbeiten außerdem technisch notwendige Verbindungs- und Betriebsdaten. Die Supabase-Projektregion ist Frankfurt am Main, Deutschland (eu-central-1). Anbieterinformationen: https://supabase.com/privacy und https://railway.com/legal/privacy .

10. Abonnements, Apple und Superwall

Apple verarbeitet Downloads, die Apple-Anmeldung und App-Store-Käufe im Rahmen eigener Datenschutzbestimmungen. Für Angebote, Käufe, Wiederherstellung und die Zuordnung von Premium-Zugriff nutzt die native App Superwall (Nest22, Inc., USA). Die App übermittelt an Superwall deine Supabase-Nutzer-ID und als eigene Attribute deinen Anzeigenamen, den Onboarding-Abschlussstatus, deinen Abostatus und die Spracheinstellung de-DE. Persönliche Onboarding-Antworten, Manifestationswünsche und Namen anderer Personen werden nicht als eigene Superwall-Attribute übermittelt.

Das Superwall-SDK verarbeitet außerdem technische Kennungen (einschließlich Installations-/Alias- und Anbieter-Gerätekennung), IP-Adresse, Geräte- und Betriebssysteminformationen, App- und SDK-Version, Sprach-/Regionseinstellungen sowie App-, Paywall- und Kaufereignisse. Dies dient der Anzeige und Auswertung von Angeboten, Wiederherstellung von Käufen, Fehleranalyse und Verwaltung des Zugriffs.

Superwall übermittelt unserem Server Kaufereignisse. Gespeichert werden Ereignis-ID und -art, Zeitpunkt und die vollständige empfangene Ereignis-Nutzlast. Diese kann Nutzer-/Transaktionskennungen, Produkt, Store, Preis, Währung, Status, Testphase, Kündigungsgrund und Laufzeiten enthalten. Der daraus abgeleitete Abostatus enthält unter anderem Ablaufzeit, Verlängerungsstatus und ursprüngliche Transaktionskennung. Dies ermöglicht Berechtigungsprüfung, Dublettenvermeidung und Missbrauchsprävention. Vollständige Kreditkarten- oder Bankdaten erhalten wir nicht. Anbieterinformationen: https://superwall.com/legal/privacy-policy und https://www.apple.com/legal/privacy/de-ww/ . Bei Nutzung einer Android-Fassung gelten für dortige Store-Vorgänge zusätzlich die Datenschutzbestimmungen von Google. Die App kann über expo-store-review den nativen Bewertungsdialog anfordern. Apple beziehungsweise Google entscheiden über die Anzeige und verarbeiten eine abgegebene Bewertung. Lola erhält daraus weder deine Sternezahl noch deinen Bewertungstext; gespeichert wird nur der Status der Anfrage.

11. Website und Support

Beim Aufruf unserer Website werden IP-Adresse, Zeitpunkt, angefragte Adresse, Browser-/Betriebssysteminformationen und technische Statusdaten zur Auslieferung und Absicherung verarbeitet. Die Website wird bei Vercel gehostet. Vercel verarbeitet dafür die technisch notwendigen Anfrage- und Verbindungsdaten. Anbieterinformationen: https://vercel.com/legal/privacy-notice . Die Website bindet keine eigenen Marketing- oder Analyse-Skripte ein und setzt im aktuellen Seiten-Code keine Analyse-Cookies oder lokalen Tracking-Kennungen. Die Schriftdateien werden über unsere Website ausgeliefert; dein Browser muss dafür keine Google-Fonts-Server kontaktieren.

Die App-Store-Abzeichen werden direkt von tools.applemediaservices.com geladen. Dabei erhält Apple schon beim Seitenaufruf Verbindungsdaten wie deine IP-Adresse und Browserinformationen sowie gegebenenfalls die Herkunftsseite. Beim Öffnen eines App-Store-Links verarbeitet Apple weitere Daten nach seinen eigenen Bestimmungen.

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Absenderadresse, den Inhalt, freiwillige Anhänge und den Bearbeitungsverlauf zur Beantwortung deiner Anfrage. Eingehende E-Mails für unsere Domain werden über Google-Mailserver zugestellt. [KONKRETEN POSTFACH-/SUPPORT-DIENST, ETWAIGE WEITERLEITUNG UND VERARBEITUNGSREGION BESTÄTIGEN.]

12. Lokale Speicherung, Protokolle und Analyse

Auf deinem Gerät speichert Lola mit AsyncStorage Sitzungsdaten, ein Profilabbild und einen fortsetzbaren Onboarding-Entwurf einschließlich Antworten, Personen und Reflexionen. Diese Speicherung ermöglicht Anmeldung, Wiederaufnahme und Synchronisierung. Zusätzlich wird lokal ein Zeitpunkt zur Vermeidung wiederholter Bewertungsanfragen gespeichert. Dieser gerätebezogene Eintrag bleibt beim Abmelden erhalten. Medienkomponenten können technische Zwischenspeicher verwenden. Expo und React Native sind die technische Grundlage der App; ein eigener Expo-Push-, Werbe- oder zusätzlicher Analyse-Datenfluss ist im aktuellen App-Code nicht eingerichtet.

Unsere Serverprotokolle enthalten insbesondere aufgerufene Endpunkte, Status, Laufzeiten, Auftragskennungen und Fehlerdetails. Hosting-Dienste können zusätzlich IP-Adressen und Clientinformationen protokollieren. Authentifizierungsheader werden von der Lola-HTTP-Protokollierung nicht mitgeschrieben. Fehlerdetails und Pfade können einen Kontobezug enthalten.

Neben der beschriebenen Superwall-Auswertung ist kein eigenständiges Marketing-, Tracking- oder Crash-Analyse-SDK eingebunden. Im geprüften App-Code sind kein Zugriff auf Apples Werbekennung, kein Verkauf personenbezogener Daten und keine Werbung über andere Apps oder Websites hinweg eingerichtet.

13. Zwecke und Rechtsgrundlagen

Konto, Anmeldung, Synchronisierung, persönliche Bibliothek, Hörfortschritt, angeforderte Inhalte und Abonnementverwaltung dienen der Anbahnung oder Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Für freiwillige Verarbeitungen, soweit sie eine Einwilligung voraussetzen, ist Art. 6 Abs. 1 lit. a DSGVO maßgeblich. Für besondere Datenkategorien muss zusätzlich eine Voraussetzung nach Art. 9 Abs. 2 DSGVO erfüllt sein. Einwilligungen in externe KI-Verarbeitung oder sensible Angaben müssen gesondert wirksam eingeholt werden. Diese Datenschutzerklärung erteilt keine Einwilligung.

Technischer Betrieb, Sicherheit, Fehlerbehebung, Verhinderung missbräuchlicher Käufe und erforderliche Auswertung des Angebots stützen sich, soweit keine Einwilligung erforderlich ist, auf unser berechtigtes Interesse an einem zuverlässigen und sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Support erfolgt zur Vertragserfüllung oder aufgrund des berechtigten Interesses an der Bearbeitung von Anfragen. Gesetzlich erforderliche Nachweise und Aufbewahrung beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Technisch notwendige Gerätespeicherung dient den von dir angeforderten Funktionen; darüber hinausgehende einwilligungspflichtige Zugriffe bedürfen einer Einwilligung. Ohne notwendige Kontodaten können wir kein synchronisiertes Konto bereitstellen; ohne Übermittlung des erforderlichen Kontexts können wir keine entsprechenden persönlichen KI-Inhalte erzeugen.

14. Empfänger und internationale Verarbeitung

Zugriff erhalten die für den jeweiligen Zweck erforderlichen Dienstleister und intern berechtigte Personen. Weitere Empfänger können Behörden oder Rechtsberater sein, wenn eine rechtliche Pflicht besteht oder dies zur Rechtsverteidigung erforderlich ist. Apple und gegebenenfalls Google handeln für eigene Store- und Kontodienste als eigenständige Verantwortliche. Mit Auftragsverarbeitern sind Vereinbarungen über weisungsgebundene Verarbeitung, Vertraulichkeit, Sicherheit und Löschung erforderlich.

Bei OpenAI, ElevenLabs, Supabase, Railway, Vercel, Superwall und ihren Unterauftragnehmern kann eine Verarbeitung oder ein Supportzugriff außerhalb des EWR, insbesondere in den USA, stattfinden. Eine ausschließlich europäische Verarbeitung aller Daten wird nicht zugesichert. Für solche Übermittlungen sind ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln und gegebenenfalls ergänzende Maßnahmen erforderlich. Auskunft und eine Kopie der maßgeblichen Garantien erhältst du über unseren Datenschutzkontakt. [JE AKTIVEM DIENST TATSÄCHLICHE VERTRAGSGESELLSCHAFT, EMPFÄNGERLAND UND VERWENDETEN TRANSFERMECHANISMUS VOR VERÖFFENTLICHUNG ERGÄNZEN. PAUSCHALE ANBIETERANGABEN BELEGEN KEINEN ABGESCHLOSSENEN VERTRAG.]

15. Speicherdauer

Konto, Profil, Onboarding-Antworten, persönliche Beziehungen, Reflexionen, Einwilligungsnachweise, Bilder, Erstellungsaufträge einschließlich Fehlerstatus, erzeugte Inhalte und Hörverlauf bleiben grundsätzlich bis zur Kontolöschung gespeichert. Das gilt auch für Daten unter einem zunächst anonymen Konto und abgebrochene Onboardings; dafür ist derzeit keine automatische zeitgesteuerte Löschung eingerichtet. Einzelne Angaben können über vorhandene Profilfunktionen korrigiert oder nach berechtigter Anfrage gelöscht werden.

Die Aufbewahrung bei OpenAI und ElevenLabs ist in den jeweiligen Abschnitten beschrieben. Die vollständigen Superwall-Kaufereignisse werden unabhängig von der Kontotabelle gespeichert und derzeit nicht automatisch mit dem Konto gelöscht. Eine feste automatische Löschfrist ist dafür im Server-Code nicht eingerichtet. Externe Providerprotokolle, Supportkorrespondenz und Backups werden durch den Kontolöschvorgang ebenfalls nicht unmittelbar gelöscht. [TATSÄCHLICHE LÖSCHFRISTEN UND VERFAHREN FÜR KAUFEREIGNISSE, SUPERWALL-PROFILE, HOSTING-LOGS, SUPPORT UND BACKUPS VOR VERÖFFENTLICHUNG FESTLEGEN UND HIER EINSETZEN.] Gesetzlich aufzubewahrende Informationen dürfen nur für die jeweilige Pflicht und Dauer aufbewahrt werden; anschließend sind sie zu löschen.

16. Konto und Daten löschen

Unter ‚Profil → Konto & Daten löschen‘ kannst du die Löschung in der App auslösen. Der Server löscht zuerst die zugeordneten privaten Mediendateien und danach dein Supabase-Konto. Die damit verknüpften Profil-, Onboarding-, Inhalts-, Abonnement- und Fortschrittstabellen werden über Datenbankverknüpfungen gelöscht. Anschließend werden lokale Profil-/Onboarding-Daten entfernt, die Sitzung abgemeldet und geplante Lola-Mitteilungen aufgehoben. Schlägt ein Schritt fehl, zeigt die App einen Fehler; bereits gelöschte Dateien lassen sich dadurch nicht wiederherstellen. Bitte kontaktiere uns dann per E-Mail.

Die Ausnahmen für gesonderte Kaufereignisse, Anbieterprotokolle, Support und Backups stehen im Abschnitt zur Speicherdauer. Über info@lola-manifestation.com kannst du auch die Löschung solcher zuordenbaren Daten und einzelner Angaben anfordern. Eine Deinstallation oder Abmeldung löscht dein serverseitiges Konto nicht. Eine Kontolöschung kündigt kein App-Store-Abonnement und löscht nicht automatisch die von Apple eigenverantwortlich gespeicherten Daten. Kündige ein laufendes Abo zusätzlich in den Abonnementeinstellungen deines Apple-Kontos. Die Verbindung ‚Mit Apple anmelden‘ kannst du in deinen Apple-Kontoeinstellungen verwalten und widerrufen.

17. Deine Rechte und Wahlmöglichkeiten

Nach Maßgabe der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft über unseren Datenschutzkontakt widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Berechtigungen für Fotos und Mitteilungen änderst du in den Geräteeinstellungen.

Bitte richte Anfragen an info@lola-manifestation.com. Zum Schutz deiner Daten können wir einen angemessenen Identitätsnachweis verlangen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder eines vermuteten Verstoßes. Die KI dient der Erstellung und Personalisierung von Inhalten; wir treffen damit keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Bei wesentlichen Änderungen aktualisieren wir diese Erklärung und holen erforderliche neue Einwilligungen vor der betreffenden Verarbeitung ein.