Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO:

ManyMe (bei Fritzsch)
Emilienstr. 15
99187 Eisenach
Germany
E-Mail: support@manyme.net

Weitere Angaben findest du im Impressum. Eine:n Datenschutzbeauftragte:n haben wir derzeit nicht benannt (Art. 37 DSGVO greift nicht zwingend). Anfragen zum Datenschutz richte bitte an support@manyme.net.

2. Gegenstand und Zweck der Verarbeitung

ManyMe ist ein digitales Reflexionswerkzeug: Du kannst innere Stimmen in einem moderierten Meeting sortieren und einen Handschlag (Resolution) festhalten. ManyMe ist kein Medizinprodukt, stellt keine Diagnose und ersetzt keine Therapie oder ärztliche/psychotherapeutische Behandlung.

Wir verarbeiten personenbezogene Daten, um:

• dein Nutzerkonto zu führen und dich anzumelden,
• Meetings, Stimmen, Handschläge und optionale Übungen bereitzustellen und zu speichern,
• KI-gestützte Moderation und Vorschläge über OpenRouter zu ermöglichen,
• optional Erinnerungen an offene Meetings und freiwillige Unterstützungszahlungen zuzuordnen,
• Feedback zu Fehlern und Verbesserungsvorschlägen entgegenzunehmen und die App weiterzuentwickeln,
• gesetzliche Betroffenenrechte (Auskunft, Export, Löschung) zu erfüllen und die IT-Sicherheit zu gewährleisten.

3. Rechtsgrundlagen

Je nach Verarbeitungsvorgang stützen wir uns auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung zur Erfüllung des Nutzungsvertrags bzw. zur Durchführung vorvertraglicher Maßnahmen (Konto, Meeting, Speicherung deiner Inhalte, KI-Funktionen als Kernleistung).
• Art. 6 Abs. 1 lit. a DSGVO und Art. 9 Abs. 2 lit. a DSGVO — ausdrückliche Einwilligung, soweit du freiwillig Inhalte eingibst, die besondere Kategorien personenbezogener Daten (z. B. Gesundheitsbezüge, psychische Belastungen) enthalten können, und soweit optionale Funktionen (z. B. Meeting-Erinnerungen, Spracheingabe im Browser) betroffen sind.
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an IT-Sicherheit, Missbrauchsprävention (z. B. Rate Limiting) und Zuordnung freiwilliger Unterstützungszahlungen, soweit nicht deine Interessen überwiegen.
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen (z. B. Bearbeitung von Betroffenenanfragen; ggf. steuerliche Aufbewahrung von Zahlungsnachweisen).

Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (z. B. per E-Mail an die Impressums-Adresse oder durch Kontolöschung). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

4. Kategorien der verarbeiteten Daten

4.1 Kontodaten und Authentifizierung

• E-Mail-Adresse (Pflicht)
• Name (optional)
• Passwort nur als bcrypt-Hash (kein Klartext)
• Technischer Status: Rolle, Onboarding, Supporter-Flag, Einwilligungszeitpunkt
• Sitzungsinformationen (JWT-Session-Cookie von Auth.js / NextAuth)

Zweck: Registrierung, Login, Zugriffsschutz. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Session-Cookie als technisch erforderlich für den Login.

4.2 Meeting-, Chat- und Handschlag-Inhalte

• Meeting-Thema/Titel, Status (aktiv/abgeschlossen/archiviert), Modus, Zeitstempel
• Chat-Nachrichten und Moderationsbeiträge (in der Datenbank verschlüsselt: AES-256-GCM)
• Resolutions / Handschlag-Zusammenfassungen (verschlüsselt)
• Stimmen-Metadaten (Name, Farbe, Slug, optionale Beschreibung)
• Optionale Hinweise zu Denkmustern (Typ; Beschreibung verschlüsselt at rest; Schließen/Dismiss wird gespeichert)
• Skill-Praxis im Meeting (z. B. Gedanken skizzieren, Werte-Check, Abstand, Freundlichkeit, Mini-Schritt, Stimmen-Würdigung) als verschlüsselte Chat-Notizen und Übungsdatensätze

Zweck: Kernfunktion des inneren Meetings und Speicherung deines Handschlags. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit besondere Kategorien betroffen sind zusätzlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung bei Registrierung und durch freiwillige Eingabe).

4.3 Stimmung, Übungen, Skills, Memory

• Optionale Stimmungs-Snapshots (Skala 1–5, optional verschlüsselter Freitext; optional verknüpft mit einem Meeting und Phase vor/nach dem Gespräch)
• Alltagswerkzeuge / Skills (z. B. Gedanken skizzieren, Werte-Check, Mini-Experiment, Stimmen-Würdigung): Typ/Titel sowie verschlüsselte Übungsinhalte
• Hinweise auf Denkmuster im Meeting (Typ + verschlüsselte Beschreibung); optionale Umformulierung als Chat-Nachricht und Übung
• Handschlag-Erweiterungen: optionale verschlüsselte Notizen zu Werten und Mini-Experimenten sowie Status „ausprobiert“
• Spiegel-/Übungsdaten (Titel/Typ; Inhalt verschlüsselt, soweit vorhanden)
• Memory-Snippets für die persönliche Wiedererkennung früherer Beschlüsse (verschlüsselter Kurztext + Vektorrepräsentation; nur auf dich bezogen, kein Abgleich mit anderen Nutzer:innen). In den Einstellungen kannst du Merknoten und Themen einzeln oder (Merknoten) gesammelt vergessen.
• Wiederkehrende Themen / häufige innere Streitpunkte (`UserThemeInsight`): abstrakter Schlüssel plus verschlüsselte Bezeichnung und optionale Notiz, inkl. Häufigkeitszähler — sichtbar im Spiegel, als sanfter Kontext in Meetings und im Datenexport; keine Diagnose, kein Scoring-Profil; einzeln löschbar in den Einstellungen
• Optionaler Überblick / „Paket für echte Gespräche“ (HTML): wird auf Anfrage aus Themes, Handschlägen (inkl. kleinster Schritt) und optionalen Stimmungsnotizen erzeugt und nur als Download/Druck ausgeliefert — kein Versand an Therapeut:innen durch ManyMe, keine dauerhafte Zweitkopie in der Datenbank
• Optionale persönliche Notfallkarte (`UserSafetyCard`): verschlüsselte Freitextfelder (Kontakte, Orte, was geholfen hat) — Stichworte der Nutzer:in, kein klinischer Sicherheitsplan; in den Einstellungen pflegbar und bei Krisenhinweis im Meeting zusätzlich angezeigt; Bestandteil des JSON-Exports
• Optionaler Profil-Vektor als Mittelwert deiner jüngsten Handschlag-Embeddings (nur intern für Kontinuität, kein Cross-User-Matching, keine Diagnose)
• Aggregierte Stimmen-Dominanzstatistiken (Zähler, Zeiträume)

Zweck: Kontinuität, optionale Reflexion und Mitnehmen in reale Gespräche — kein Therapieprodukt, keine Diagnose. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei Art.-9-Inhalten Art. 9 Abs. 2 lit. a DSGVO.

4.4 Optionale Einstellungen

• Erinnerung an offene Meetings (Opt-in, Standard: aus) — nur in der App, wenn du ManyMe erneut öffnest; kein E-Mail und kein Push. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

4.5 Nutzer-Feedback (Fehler / Verbesserungen)

• Art des Feedbacks (Fehler oder Verbesserung)
• Freitext der Meldung (in der Datenbank verschlüsselt: AES-256-GCM)
• optionaler technischer Kontext (z. B. aktuelle App-Route)
• Bearbeitungsstatus für die Produktpflege (neu / gelesen / geschlossen)

Zweck: Entgegennahme und Bearbeitung von Produktfeedback — keine Therapiekommunikation. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung und Fehlerbeseitigung); soweit du in Freitext besondere Kategorien angibst, zusätzlich Art. 9 Abs. 2 lit. a DSGVO durch die bestehende Einwilligung bei freiwilliger Eingabe. Feedback wird nicht an OpenRouter übermittelt.

4.6 Freiwillige Unterstützung (PayPal & Amazon-Wunschliste)

• Betrag, Währung, Referenzcode, Status (nur bei PayPal-Meldung)
• optionale PayPal-Transaktions-ID und Notiz
• technischer Prompt-Status (wann Hinweise gezeigt wurden)

Die Zahlung selbst erfolgt zwischen dir und PayPal bzw. dem Kauf direkt bei Amazon (Wunschliste). ManyMe speichert bei PayPal nur die Zuordnung zum Konto; bei Wunschlisten-Käufen werden keine Bestell- oder Lieferdaten bei ManyMe erhoben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und/oder lit. f DSGVO; ggf. lit. c für Aufbewahrungspflichten.

4.7 Technische und Protokolldaten

• Beim Aufruf der Website übliche Server-/Plattform-Logs von Vercel (z. B. IP-Adresse, Zeitstempel, User-Agent) — Speicherdauer richtet sich nach den Einstellungen von Vercel
• Vercel Web Analytics und Speed Insights (Reichweiten- und Performance-Messung): Seitenaufrufe, Referrer, grobe Geräte-/Browser- und Standortinformationen sowie Web-Vitals — ohne Analytics-Cookies; Besucher:innen werden über einen tagesweise rotierenden Request-Hash pseudonymisiert, nicht dauerhaft oder über Websites hinweg wiedererkannt. Query-Parameter und URL-Fragmente werden vor dem Versand entfernt.
• Rate-Limit-Zähler (kurzzeitig, zur Missbrauchsabwehr)
• Gewählte Spracheinstellung (preferredLocale, z. B. de, en, uk, zh — Allowlist aus Top-15 Weltsprachen und Top-10 Europa) im Nutzerkonto — steuert die App-Oberfläche (i18n), die Antwortsprache der KI, Begrüßungstexte und Browser-Vorlesen; bei Arabisch zusätzlich dir="rtl". Zusätzlich kann die Browser-Locale (navigator.language / Accept-Language) als Fallback im jeweiligen Request genutzt werden. Kein Profiling, keine Werbenutzung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung für die Spracheinstellung); lit. f für technische Logs, Rate-Limits sowie Vercel Analytics/Speed Insights (Sicherheit, Stabilität, Reichweiten- und Performance-Messung des Dienstes). Widerspruch gemäß Art. 21 DSGVO über die Kontaktadresse im Impressum.

5. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

ManyMe fordert keine Gesundheitsdaten aktiv ab. In freien Texteingaben (Chat, Notizen, Themen) kannst du jedoch Angaben machen, die besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO darstellen können (insbesondere gesundheitsbezogene oder psychische Inhalte).

Die Verarbeitung solcher Inhalte erfolgt nur, soweit du sie freiwillig eingibst und bei der Registrierung ausdrücklich eingewilligt hast (Art. 9 Abs. 2 lit. a DSGVO). Du bist nicht verpflichtet, sensible Inhalte einzugeben. Ohne diese Einwilligung kannst du den Dienst in der vorgesehenen Form nicht nutzen, weil die Kernfunktion gerade auf freien Texteingaben basiert.

6. KI-Verarbeitung über OpenRouter

Für Moderation, Handschlag-Vorschläge und die Erkennung von Denkmustern übermitteln wir ausgewählte Textinhalte an OpenRouter (openrouter.ai), der Anfragen an konfigurierte Sprachmodelle weiterleitet. Dabei können Meeting-Themen, Chat-Verläufe und einzelne Nachrichten sowie die gewählte Spracheinstellung bzw. Browser-Locale zur Antwortsprache verarbeitet werden.

Zusätzlich werden kurze, gekürzte Textausschnitte (Thema + Handschlag-Zusammenfassung, typischerweise höchstens einige hundert Zeichen) an die OpenRouter-Embeddings-API gesendet, um Vektorrepräsentationen für deinen persönlichen Memory-Store zu erzeugen. Standard ist ein kostenloses Embedding-Modell (aktuell u. a. nvidia/llama-nemotron-embed-vl-1b-v2:free). Free-Endpoints können laut Anbieter Prompts zur Modellverbesserung protokollieren — deshalb senden wir nur minimierte Snippets, keinen vollen Chatverlauf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kernleistung); bei Art.-9-Inhalten zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Ohne konfigurierten API-Schlüssel sind KI-Funktionen nicht verfügbar. Inhalte werden in unserer Datenbank verschlüsselt gespeichert (AES-256-GCM); während der Inference liegen sie beim Dienstleister im Klartext vor.

7. Spracheingabe und Vorlesen (Browser)

Optional kannst du im Meeting Diktieren oder Vorlesen nutzen. Das läuft über browsernative Schnittstellen (SpeechRecognition / speechSynthesis). Je nach Browser kann Spracherkennung an den Browser-Anbieter (z. B. Google bei Chrome) übermittelt werden. Roh-Audio speichern wir nicht auf unseren Servern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Opt-in durch Nutzung der Funktion) sowie — soweit besondere Kategorien betroffen sind — Art. 9 Abs. 2 lit. a DSGVO. Für die Verarbeitung beim Browser-Anbieter gelten dessen Datenschutzbestimmungen.

8. Cookies und ähnliche Technologien

ManyMe setzt derzeit kein Marketing- oder Tracking-Cookie-Banner ein. Vercel Web Analytics und Speed Insights arbeiten ohne Cookies (keine Speicherung auf dem Endgerät für diese Messung). Es gibt keine Werbe-Cookies und kein Cross-Site-Tracking.

Für die Anmeldung speichern wir ein technisch notwendiges Session-Cookie (Auth.js), typischerweise authjs.session-token bzw. in Produktion __Secure-authjs.session-token: HttpOnly, SameSite=Lax, Secure in Produktion. Die Session bleibt nach dem Schließen des Browsers erhalten (max. 14 Tage ab dem jeweils letzten Besuch; bei jedem Besuch wird die Frist gleitend erneuert). Abmelden oder Cookie löschen beendet die Anmeldung sofort. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich für den vom Nutzer ausdrücklich gewünschten Dienst).

ManyMe kann optional als Progressive Web App (PWA) auf dem Gerät installiert werden. Dafür registriert der Browser einen Service Worker, der ausschließlich App-Icons und Manifest-Dateien lokal zwischenspeichert — keine Meeting-Inhalte, keine API-Antworten, keine Transkripte und keine Klartext-Chats. Ein Installationshinweis in der App kann den Zeitpunkt der Anzeige über localStorage merken („Später“). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG (technisch für die gewünschte Installierbarkeit / schnelleren Start).

9. Empfänger und Auftragsverarbeitung

ManyMe wird technisch bei Vercel Inc. gehostet (Web-App, Serverless-/Edge-Funktionen, Auslieferung). Die PostgreSQL-Datenbank betreiben wir auf Infrastruktur der Hetzner Online GmbH (EU). Eine Weitergabe erfolgt nur, soweit es für den Betrieb erforderlich ist, du eingewilligt hast oder eine gesetzliche Pflicht besteht. Folgende Empfänger kommen in Betracht:

Offener Punkt: Auftragsverarbeitungsverträge (Art. 28 DSGVO) mit Vercel, Hetzner und — soweit erforderlich — Standardvertragsklauseln mit OpenRouter/Vercel müssen vor Produktivbetrieb dokumentiert und abgeschlossen sein. Bis dahin gilt: keine unnötigen Prompt-Inhalte an Free-Endpoints, Verschlüsselung at rest, Datenminimierung.

10. Drittlandtransfers

Die Datenbank bei Hetzner wird in der EU betrieben. OpenRouter und ggf. Teile der Vercel-Hosting-Infrastruktur können Daten in den USA oder anderen Drittländern verarbeiten. Soweit kein Angemessenheitsbeschluss (Art. 45 DSGVO) greift, stützen wir Übermittlungen auf geeignete Garantien gemäß Art. 46 DSGVO (insbesondere EU-Standardvertragsklauseln), ergänzt durch technische Maßnahmen (Verschlüsselung at rest auf unserer Seite, Datenminimierung in Prompts).

Du kannst eine Kopie der maßgeblichen Garantien — soweit vorhanden — über die Impressums-Kontaktadresse anfordern.

11. Speicherdauer

• Konto und inhaltsbezogene Daten (Meetings, Nachrichten, Resolutions, Memory, wiederkehrende Themen, Mood, Exercises): bis zur Löschung durch dich oder bis du dein Konto löschst (kaskadierende Löschung).
• Session-Cookie / JWT: bis zu 14 Tage ab dem letzten Besuch (gleitende Erneuerung bei jedem Besuch) bzw. bis zur Abmeldung.
• Support-Zahlungsdaten: bis Kontolöschung; ggf. länger, soweit steuer- oder handelsrechtliche Aufbewahrungspflichten bestehen (Offener Punkt mit Legal).
• Nutzer-Feedback: bis Kontolöschung (kaskadierend); Freitext verschlüsselt at rest.
• Plattform-Logs (Vercel): nach Retention von Vercel — Offener Punkt für konkrete Frist. Die Datenbank bei Hetzner speichert keine gesonderten Anwendungs-Access-Logs über die Persistenz der App-Daten hinaus.
• Vercel Web Analytics / Speed Insights: aggregierte, pseudonymisierte Nutzungs- und Performance-Daten gemäß Vercel-Retention — Offener Punkt für konkrete Frist.

12. Deine Rechte

Dir stehen — soweit die gesetzlichen Voraussetzungen vorliegen — folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

In der App unter Einstellungen kannst du deine Daten als JSON exportieren (Art. 15/20) — inkl. Notfallkarte, soweit vorhanden — und dein Konto vollständig löschen (Art. 17; Bestätigung per Passwort) — inklusive Memory-Vektoren und wiederkehrende Themen. Einzelne Themen und Merknoten kannst du unter „Was ManyMe im Sinn behält“ gezielt vergessen. Weitere Anliegen (Berichtigung von E-Mail etc.) kannst du über die Impressums-Kontaktwege geltend machen.

Du hast zudem das Recht, dich bei einer Datenschutz- Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. In Deutschland sind dies die Datenschutzaufsichtsbehörden der Länder; eine Übersicht findest du beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI).

13. Pflicht zur Bereitstellung

E-Mail und Passwort sind für den Vertragsschluss erforderlich. Ohne diese Angaben ist eine Registrierung nicht möglich. Meeting-Inhalte sind freiwillig, aber ohne Eingaben kannst du die Kernfunktion nicht sinnvoll nutzen. Es besteht keine gesetzliche Pflicht zur Nutzung von ManyMe.

14. Keine automatisierte Entscheidungsfindung

ManyMe trifft keine Entscheidungen mit rechtlicher Wirkung ausschließlich automatisiert im Sinne von Art. 22 DSGVO. Die KI liefert Moderations- und Formulierungsvorschläge; du entscheidest selbst über Handschlag und weiteres Vorgehen. Es findet kein Scoring oder Profiling zu Werbezwecken statt.

15. Sicherheit (TOM, Art. 32 DSGVO)

Wir treffen angemessene technische und organisatorische Maßnahmen, unter anderem:

• Verschlüsselung inhaltsbezogener Felder at rest (AES-256-GCM), inkl. Chat, Resolutions, Notizen, Memory, wiederkehrende Themen und kognitiver Hinweise
• Transportverschlüsselung (HTTPS/TLS)
• Passwort-Hashing (bcrypt)
• Zugriff nur für angemeldete Eigentümer:innen der Daten
• Admin-Zugriff (Allowlist / Rolle) nur für Betriebspflege: Kontometadaten, Support-Zahlungen und Nutzer-Feedback — nicht zum Lesen von Meeting-Chats in der Admin-UI
• Rate Limiting gegen Missbrauch
• Secrets nur in der Server-Umgebung, nicht im Client-Code

Absolute Sicherheit kann kein internetbasiertes System garantieren. Bei Verdacht auf eine Verletzung des Schutzes personenbezogener Daten prüfen wir Meldepflichten nach Art. 33 und 34 DSGVO.

16. Minderjährige

ManyMe richtet sich an volljährige Nutzer:innen. Wenn du unter 16 Jahre alt bist, darfst du den Dienst nur nutzen, soweit das anwendbare Recht und — soweit erforderlich — die Einwilligung der Erziehungsberechtigten dies zulassen (vgl. Art. 8 DSGVO).

17. Kein Therapieersatz

ManyMe ist eine Brücke und Unterstützung zum Gedanken-Sortieren, ersetzt aber keine Psychotherapie und stellt keine Diagnose. Die KI darf nicht zu Suizid, Selbstschädigung oder Methoden raten; bei erkannten Krisensignalen wird auf menschliche Hilfe verwiesen und das Meeting nicht als Krisenberatung fortgesetzt. Bei akuter Gefahr wende dich an professionelle Hilfe. In der App kannst du dein Land wählen und siehst dann lokale Notruf- und Krisennummern sowie einen Link zu Find A Helpline (IASP, über 150 Länder). Für Deutschland u. a. Telefonseelsorge und 116 117. Die Hinweise findest du unter Einstellungen, auf der Startseite/Landing und bei Login/Registrierung.

18. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Verarbeitung, Rechtslage oder technische Grundlagen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung mit dem angegebenen Stand. Bei wesentlichen Änderungen, die deine Einwilligung betreffen, holen wir — soweit erforderlich — eine neue Einwilligung ein oder informieren dich in geeigneter Weise.

19. Kontakt

Für Datenschutzanfragen und zur Ausübung deiner Rechte: support@manyme.net bzw. Impressum. Wir bearbeiten Anfragen in der Regel innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).