Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten gemäß Art. 4 Abs. 7 DSGVO ist:

Für alle Anfragen zum Datenschutz wende dich bitte an die oben genannte E-Mail-Adresse.

2. Allgemeines zur Datenverarbeitung

Diese Datenschutzerklärung gilt für die mobile Anwendung Maxly (im Folgenden "App"), die du im Apple App Store oder Google Play Store herunterladen kannst.

Wir verarbeiten personenbezogene Daten nur, wenn dies zur Bereitstellung der App und ihrer Funktionen notwendig ist. Die Verarbeitung erfolgt regelmäßig nur nach deiner Einwilligung oder wenn ein Gesetz die Verarbeitung gestattet.

3. Welche Daten wir verarbeiten

3.1 Lokale Daten auf deinem Gerät

Folgende Daten werden ausschließlich lokal auf deinem Gerät gespeichert und nicht an unsere Server übertragen:

• Deine Ziele, Tasks und Reflexionen
• Dein Fortschritt, Streaks und Levels
• App-Einstellungen (Sprache, Theme, Benachrichtigungen)
• Lokale Identifier zur eindeutigen Geräte-Zuordnung

Diese Daten verlassen dein Gerät nicht, außer in den unter Abschnitt 3.2 genannten Fällen.

3.2 Daten, die an unsere Dienste gesendet werden

Wenn du die KI-Coaching-Funktion nutzt, werden folgende Daten an unsere Server übermittelt:

Inhaltsdaten:

• Dein eingegebenes Ziel (Freitext)
• Aktuelle Aufgaben und deren Status (erledigt / nicht erledigt)
• Reflexions-Eingaben
• Tracking-Werte (z.B. Minuten, Wiederholungen)

Technische Daten:

• Anonyme Geräte-ID (zur Anfrage-Authentifizierung)
• Zeitpunkt der Anfrage
• Spracheinstellung der App

Diese Daten werden NICHT an unsere Server gesendet:

• Dein Name
• Deine E-Mail-Adresse (außer du kontaktierst uns aktiv)
• Standortdaten
• Kontakte
• Fotos oder Mediendateien
• Andere App-Daten deines Geräts

3.3 Optionale Daten

Crash-Reports und Fehlerprotokolle: Falls die App abstürzt, werden technische Diagnosedaten (Stack Trace, Geräte-Modell, Betriebssystem-Version) anonym über Sentry übermittelt. Dies hilft uns, Fehler zu beheben. Du kannst dies in den App-Einstellungen deaktivieren.

Anonyme Nutzungsstatistiken: Wir erfassen anonymisierte Ereignisse über PostHog (z.B. "Onboarding gestartet", "Task abgeschlossen") um die App zu verbessern. Es werden keine Inhalte deiner Eingaben getrackt. Du kannst dies in den App-Einstellungen deaktivieren.

4. Zweck und Rechtsgrundlage

Zweck	Rechtsgrundlage
Bereitstellung der KI-Coaching-Funktion	Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Verbesserung der App durch anonyme Statistiken	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Fehlerbehebung durch Crash-Reports	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Beantwortung deiner Support-Anfragen	Art. 6 Abs. 1 lit. b DSGVO

5. Weitergabe an Dritte

Wir geben deine Daten nur in folgenden Fällen an Dritte weiter:

5.1 Anthropic (KI-Verarbeitung)

Zur Generierung der personalisierten Coaching-Inhalte nutzen wir die Claude-API von Anthropic, PBC (548 Market St, PMB 90375, San Francisco, CA 94104, USA). Deine Eingaben (Ziel, Tasks, Reflexionen) werden zur Verarbeitung an Anthropic übermittelt.

Anthropic verarbeitet diese Daten gemäß ihrer eigenen Datenschutzrichtlinie: https://www.anthropic.com/legal/privacy

Anthropic ist gemäß Art. 46 DSGVO durch Standardvertragsklauseln (SCC) zertifiziert. Anthropic nutzt deine Daten nicht für KI-Trainingszwecke (siehe Anthropic Commercial Terms).

5.2 Cloudflare (Hosting & Worker)

Wir nutzen Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) als Backend-Infrastruktur. Anfragen an unsere KI-Dienste laufen über Cloudflare Workers.

Datenschutzrichtlinie: https://www.cloudflare.com/privacypolicy/

Cloudflare ist DSGVO-konform und nutzt EU-Rechenzentren wo möglich.

5.3 Apple / Google

Beim Download der App und beim Crash-Reporting werden Daten an Apple (App Store) bzw. Google (Play Store) gemäß deren Datenschutzrichtlinien verarbeitet.

5.4 Sentry (Crash Reporting, optional)

Falls aktiviert, nutzen wir Functional Software, Inc. (Sentry) zur Fehlerprotokollierung. Datenschutzrichtlinie: https://sentry.io/privacy/

5.5 PostHog (Analytics, optional)

Falls aktiviert, nutzen wir PostHog Inc. für anonyme Nutzungsstatistiken. Datenschutzrichtlinie: https://posthog.com/privacy

6. Speicherdauer

• Lokale Daten: verbleiben auf deinem Gerät, bis du die App löschst.
• Server-Anfragen an Anthropic: werden nach Anthropics Aufbewahrungsrichtlinien gelöscht (max. 30 Tage).
• Crash-Reports: 90 Tage.
• Analytics-Events: 12 Monate.

7. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über dich verarbeiten
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) — du kannst die App löschen, alle lokalen Daten werden entfernt
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde:

Anfragen zur Ausübung deiner Rechte richte bitte an: support@max-ly.app

8. Kinder

Maxly ist für Personen ab 17 Jahren bestimmt. Wir verarbeiten wissentlich keine Daten von Kindern unter 17 Jahren. Falls wir Kenntnis davon erhalten, dass ein Minderjähriger uns Daten übermittelt hat, löschen wir diese unverzüglich.

9. Datensicherheit

Wir nutzen HTTPS/TLS-Verschlüsselung für alle Datenübertragungen zwischen App und Servern. Lokale Daten werden in den geschützten App-Bereichen deines Geräts gespeichert.

10. Wichtiger Hinweis zu Coaching-Inhalten

Maxly bietet kein Ersatz für medizinische, psychotherapeutische oder anderweitig professionelle Beratung. Die KI-generierten Coaching-Inhalte basieren auf allgemeinen Methodologien und sind nicht als medizinische, therapeutische oder rechtliche Beratung zu verstehen.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Vorgaben ändern oder die App neue Funktionen erhält. Die jeweils aktuelle Version findest du unter https://max-ly.app/privacy

Wesentliche Änderungen werden wir dir in der App ankündigen.