DATENSCHUTZERKLÄRUNG (DSGVO)
Übersetzung zum besseren Verständnis; maßgeblich ist die tschechische Fassung.
der App CORTEX und der Websites www.getcortex.cz und getcortex.online
1. Verantwortlicher
Verantwortlicher für die personenbezogenen Daten ist Daniel Gavalec, Einzelunternehmer nach tschechischem Gewerberecht, Sitz Urxova 707/14, 637 00 Brno-Komín, Tschechische Republik, Identifikationsnummer (IČO): 03094146, nicht umsatzsteuerpflichtig („Verantwortlicher“, „wir“). Kontakt für alle Fragen und zur Ausübung deiner Rechte: info@getcortex.cz. Der Verantwortliche hat keinen Datenschutzbeauftragten benannt (dazu ist er nicht verpflichtet).
Daten, die du über deine Kunden und Geschäftspartner eingibst (Modul Rechnungen), verarbeiten wir als Auftragsverarbeiter in deinem Auftrag; Verantwortlicher bist du (Abschnitt 7 der Geschäftsbedingungen).
2. Welche Daten wir verarbeiten, wozu und auf welcher Grundlage
| Daten | Zweck | Rechtsgrundlage (DSGVO) |
|---|---|---|
| Konto: E-Mail, Benutzername, Passwort (nur als sicherer Hash), Sprache, Zeitzone, Profilbild | Kontoführung, Anmeldung, Service-E-Mails | Vertragserfüllung, Art. 6 Abs. 1 lit. b |
| Anmeldung mit Google (optional): Google-Konto-ID, E-Mail, Name und Profilbild | Anmeldung ohne Passwort | Vertragserfüllung, Art. 6 Abs. 1 lit. b |
| Von dir eingegebene Inhalte: Aufgaben, Ziele, Gewohnheiten, Pläne, Zeiteinträge, Notizen, Vision Board, Mindmaps, persönlicher Vertrag (inklusive Unterschrift), persönliche Finanzen, Kalender, hochgeladene Bilder | Bereitstellung der App-Funktionen | Vertragserfüllung, Art. 6 Abs. 1 lit. b |
| Tagebuch, Gesundheit und Energie, Nahrungsergänzung (optionale Module): Einträge zu Schlaf, Energie, Stimmung, eingenommenen Präparaten und Tagebuchnotizen – sie können Rückschlüsse auf die Gesundheit zulassen | Anzeige deiner Einträge und Übersichten nur für dich | ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a, erteilt durch Einschalten des Moduls und Eingabe der Daten |
| Rechnungen (optional): deine Rechnungsdaten (Name, Identifikationsnummer, Steuernummer, Adresse, Bankkonto), deine Belege; Daten deiner Kunden (hier sind wir Auftragsverarbeiter) | Ausstellen und Versenden von Belegen auf deine Anweisung | Vertragserfüllung, Art. 6 Abs. 1 lit. b |
| Community: Buddys, Allianzen, geteilte Ziele, Nachrichten im Allianz-Chat, Meldungen und Blockierungen | Community-Funktionen, Moderation | Vertragserfüllung, Art. 6 Abs. 1 lit. b; Moderation: berechtigtes Interesse, Art. 6 Abs. 1 lit. f |
| Freiwillige Unterstützung: Stripe-Kunden- und Abo-IDs, Status, Währung, Zeitraum, Unterstützer-seit-Datum, Wahl des öffentlichen Danks (Kartendaten erhalten wir nie) | Verwaltung der Unterstützung, Unterstützer-Abzeichen, Buchhaltung | Vertragserfüllung, lit. b; Buchhaltungs- und Steuerpflichten, lit. c |
| Benachrichtigungen: Benachrichtigungseinstellungen, Push-Abo des Browsers (Adresse des Push-Dienstes und Schlüssel), Protokoll gesendeter E-Mails (Typ, Status, Zeit – ohne Inhalt) | Zustellung von Erinnerungen und Hinweisen, Abmeldung mit einem Klick | Vertragserfüllung, lit. b; berechtigtes Interesse, lit. f |
| API und Kalender: API-Zugriffstoken (nur Hash, Name, Berechtigungen und letzte Nutzung), privater Kalenderlink (ICS) | Verbindung der von dir gewählten Werkzeuge | Vertragserfüllung, lit. b |
| Technische und Sicherheitsdaten: IP-Adresse und Browser angemeldeter Sitzungen, fehlgeschlagene Anmeldeversuche, Serverprotokolle (Zeit, Anfragepfad, Status, Benutzer-ID – ohne Inhalt), Audit-Protokoll von Administratoraktionen; Fehlerprotokolle der App (Fehlertyp, Bildschirm, Version, Browser, Benutzer-ID und deine optionale Nachricht bei „Fehler melden“ – ohne Inhalt, nach 30 Tagen gelöscht) | Sicherheit, Missbrauchsschutz, Fehlerbehebung | berechtigtes Interesse, Art. 6 Abs. 1 lit. f |
| Web-Analyse (www.getcortex.cz und getcortex.online; in der App nur ein Ereignis nach abgeschlossener Registrierung): Google Analytics 4 | Messung der Website-Besuche und der Zahl der Registrierungen (ohne Name, E-Mail oder Benutzer-ID) | Einwilligung, Art. 6 Abs. 1 lit. a (Cookie-Leiste) |
| Kommunikation mit uns: Inhalt von E-Mails | Bearbeitung einer Frage, Reklamation oder Anfrage | berechtigtes Interesse, lit. f; Vertragserfüllung, lit. b |
Gesundheitsdaten und Tagebucheinträge verwenden wir nur, um sie dir anzuzeigen. Wir teilen sie nicht mit anderen Nutzern und nutzen sie weder für Profiling noch für Werbung. Deine Einwilligung kannst du jederzeit widerrufen, indem du die Einträge löschst, das Modul ausschaltest oder dein Konto löschst.
Wir verkaufen keine Daten, zeigen keine Werbung und nutzen keine Werbe- oder Remarketing-Tools. Wir treffen keine automatisierten Entscheidungen mit Rechtswirkung; Spielelemente (Erfahrung, Level, Abzeichen) werden nur für deine eigene Anzeige berechnet.
3. Was andere Nutzer sehen
- Buddys sehen deinen Benutzernamen, dein Profilbild und nur die Statistiken, die du ausdrücklich mit ihnen teilst (z. B. Serie, aktive Tage, Level, Fokuszeit).
- Allianzmitglieder sehen deinen Namen, dein Bild, dein Level, deinen Beitrag zu den Allianz-Challenges und deine Nachrichten im Allianz-Chat.
- Die Rangliste zeigt Community-Mitgliedern deinen Benutzernamen, dein Level und deine gemessene Leistung (XP oder Fokusminuten); von der öffentlichen Rangliste kannst du dich in den Datenschutzeinstellungen abmelden – Freunde und Allianzmitglieder sehen dich weiterhin.
- Community-Mitglieder können dich im Verzeichnis Alle finden und dir schreiben; wer dir schreiben darf, wählst du in den Datenschutzeinstellungen, und du kannst jeden blockieren.
- Ein geteiltes Ziel sehen seine Mitglieder einschließlich des Fortschritts.
- Das Unterstützer-Abzeichen sehen deine Buddys und Allianzmitglieder; einen öffentlichen Dank nur, wenn du ihn einschaltest.
Deine E-Mail-Adresse zeigen wir anderen Nutzern nie. Die Inhalte der übrigen Module (Aufgaben, Tagebuch, Finanzen, Rechnungen …) siehst nur du.
4. Empfänger und Auftragsverarbeiter
| Empfänger | Rolle | Standort / Garantien |
|---|---|---|
| Hetzner Online GmbH | Hosting von Servern und Datenbank | Deutschland (EU), Rechenzentrum Nürnberg |
| Stripe Payments Europe, Ltd. | Abwicklung der Zahlungen für die freiwillige Unterstützung | Irland (EU); Übermittlungen in die USA nach dem EU-US Data Privacy Framework / Standardvertragsklauseln |
| Resend (Plus Five Five, Inc.) | Zustellung der App-E-Mails | USA; Standardvertragsklauseln / EU-US Data Privacy Framework |
| Google Ireland Limited | Anmeldung mit Google (wenn du sie nutzt); Google Analytics auf der Website (nur mit Einwilligung); YouTube-Player im Modul Fokusmusik (erst nach dem Start der Musik) | Irland (EU); Übermittlungen in die USA nach dem EU-US Data Privacy Framework |
| Push-Dienste der Browser (Google, Mozilla, Apple, Microsoft) | Zustellung von Push-Benachrichtigungen an dein Gerät, wenn du sie einschaltest | der Inhalt der Benachrichtigungen ist verschlüsselt (Web Push) |
| Tschechisches Finanzministerium (ARES), Tschechische Nationalbank | Firmensuche nach Identifikationsnummer, Wechselkurse | Tschechische Republik; wir senden nur die eingegebene Identifikationsnummer oder ein Datum – keine Daten über dich |
| KI-Apps und KI-Anbieter, die du selbst wählst (z. B. Anthropic, OpenAI) | KI-Konnektoren (MCP) und der KI-Assistent in der App – nur auf deine Anweisung | je nach gewähltem Anbieter; er verarbeitet die Daten nach seinen eigenen Bedingungen |
Darüber hinaus machen wir Daten anderen Nutzern im Umfang von Punkt 3 und Behörden zugänglich, wenn das Gesetz es verlangt.
KI-Konnektoren und KI-Assistent: Wenn du eine KI-App mit dem Dienst verbindest (z. B. Claude oder ChatGPT über einen MCP-Konnektor) oder den KI-Assistenten mit deinem eigenen API-Schlüssel nutzt, teilen wir Daten aus deinem Konto (etwa Aufgaben, Ziele, Zeit und Rechnungen) nur mit dem KI-Anbieter, den du selbst gewählt hast, und nur auf deine Anweisung – durch das Verbinden der App, im Umfang der Berechtigungen, die du ihr erteilst, oder durch das Senden einer Nachricht an den Assistenten. Über die Berechtigungen entscheidest du, und du kannst die Verbindung jederzeit unter Einstellungen → API und Agenten trennen. Deinen API-Schlüssel für den KI-Assistenten speichern wir verschlüsselt und zeigen ihn nie an; der KI-Anbieter verarbeitet die erhaltenen Daten nach seinen eigenen Bedingungen. Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b.
5. Wie lange wir Daten speichern
- Konto und alle Inhalte: solange das Konto besteht.
- Kontolöschung: Du beantragst sie in den Einstellungen, bestätigst sie über den Link in der E-Mail, und nach einer Frist von 7 Tagen (in der du sie widerrufen kannst) wird das Konto mit allen Daten, hochgeladenen Dateien und Belegen aus dem Modul Rechnungen unwiderruflich gelöscht. Vor der Löschung bieten wir dir einen Datenexport an. Gelöschte Daten verschwinden spätestens 30 Tage nach dem Antrag aus der Produktionsdatenbank und innerhalb weiterer 14 Tage aus den Sicherungen (Sicherungen rotieren nach 14 Tagen).
- Gelöschte Aufgaben können 7 Tage lang wiederhergestellt werden, danach werden sie entfernt.
- Fehlgeschlagene Anmeldeversuche: 24 Stunden. Sitzungsdaten (IP-Adresse, Browser): bis zu 30 Tage nach Ende der Sitzung. Serverprotokolle: rotieren nach Größe, meist innerhalb weniger Wochen. Zustellprotokolle der Benachrichtigungen: 90 Tage.
- Zum Download bereitgestellte Datenexporte: 7 Tage.
- Zahlungsdaten der freiwilligen Unterstützung und historische Belege über bezahlte CORTEX-1-Lizenzen: so lange, wie es Steuer- und Buchhaltungsvorschriften verlangen (meist bis zu 10 Jahre).
- E-Mail-Kommunikation mit uns: so lange wie zur Bearbeitung nötig, danach höchstens 3 Jahre.
6. Sicherheit
Die gesamte Kommunikation ist verschlüsselt (HTTPS). Passwörter und Zugriffstoken speichern wir nur als Hash. Die Daten jedes Nutzers sind in der Datenbank so getrennt, dass kein anderer Nutzer darauf zugreifen kann. Hochgeladene Dateien sind nicht öffentlich zugänglich und werden nur über kurzzeitig gültige, signierte Links heruntergeladen. Administratorzugriffe werden protokolliert. Datenbank und Dateien werden täglich gesichert.
7. Deine Rechte
Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit, das Recht, der Verarbeitung auf Grundlage berechtigten Interesses zu widersprechen, und das Recht, eine Einwilligung jederzeit zu widerrufen (ohne Auswirkung auf die Rechtmäßigkeit der früheren Verarbeitung).
Die meisten Rechte übst du direkt in der App aus: Daten berichtigst du in den Einstellungen, den vollständigen Export (JSON und CSV) lädst du unter Einstellungen → Daten herunter, und dein Konto löschst du unter Einstellungen → Konto. Ansonsten schreib uns an info@getcortex.cz; wir antworten spätestens innerhalb eines Monats.
Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren: bei der tschechischen Datenschutzbehörde (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, oder bei der Behörde in deinem Wohnsitzland.
8. Cookies und Änderungen
Welche Cookies und welchen lokalen Speicher wir nutzen, beschreibt die Cookie-Richtlinie.
Wir können diese Erklärung aktualisieren; über eine wesentliche Änderung informieren wir dich per E-Mail oder in der App.