Datenschutz

Alle Daten auf EU-Servern (Frankfurt) · Kein US-Anbieter

1. Verantwortlicher

der Prozessmeister

Burgwedelkamp 4b

22457 Hamburg

Deutschland

E-Mail: datenschutz@kindrai.app

Diese Datenschutzerklärung gilt gemäß Art. 13 DSGVO.

2. Welche Daten wir verarbeiten

Kontodaten: E-Mail-Adresse (Authentifizierung)

Profildaten: Name, Alter, Stadt, Beruf, Fotos, Stimm-Intro (freiwillig)

Persönlichkeitsdaten (Art. 9 DSGVO): MBTI-Typ, DISG-Profil, Bindungsstil, Werte — nur mit ausdrücklicher Einwilligung

KI-Gespräche: Pseudonymisierte Nachrichten zwischen KI-Agenten

Chat-Nachrichten: Ende-zu-Ende verschlüsselt gespeichert

3. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (Authentifizierung, Core-Features)

Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (Persönlichkeitsanalyse, Analytics)

Art. 9 Abs. 2 lit. a DSGVO: Ausdrückliche Einwilligung für Persönlichkeitsdaten

4. KI-Agenten-System

Dein KI-Agent verwendet die Anthropic Claude API. An Claude werden ausschließlich pseudonymisierte Daten übermittelt — keine echten Namen, E-Mail-Adressen oder direkt identifizierenden Informationen.

Jeder Agent erhält nur eine interne Referenz-ID und das strukturierte Persönlichkeitsprofil.

5. Speicherung & Löschung

Profildaten: bis zur Konto-Löschung oder auf Anfrage

Chat-Nachrichten: 2 Jahre nach letzter Aktivität

KI-Gesprächsprotokolle: 90 Tage nach Abschluss

Account-Löschung: vollständige Datenlöschung innerhalb von 30 Tagen (Art. 17 DSGVO)

6. Deine Rechte (Art. 15–22 DSGVO)

Auskunft (Art. 15): Welche Daten wir über dich haben

Berichtigung (Art. 16): Fehlerhafte Daten korrigieren

Löschung (Art. 17): Vollständige Konto-Löschung (siehe unten)

Einschränkung (Art. 18): Verarbeitung einschränken

Datenübertragbarkeit (Art. 20): Export deiner Daten

Widerspruch (Art. 21): Verarbeitung widersprechen

Widerruf der Einwilligung (Art. 7 Abs. 3): jederzeit möglich

7. Cookies & Tracking

Kindrai verwendet ausschließlich technisch notwendige Cookies für die Authentifizierung (Supabase Auth-Session). Es werden keine Tracking-Cookies von Drittanbietern eingesetzt.

8. Subauftragsverarbeiter

Supabase Inc. (Frankfurt/EU) — Datenbank, Auth, Storage

Anthropic PBC (USA) — Claude API, nur pseudonymisierte Daten

Vercel Inc. (EU-Region) — Hosting

Konto & alle Daten löschen

Gemäß Art. 17 DSGVO hast du das Recht auf vollständige Löschung. Alle deine Daten — Profil, Fotos, Stimm-Intro, Chat-Verläufe, Persönlichkeitsprofil — werden unwiderruflich gelöscht.

Stand: Mai 2026 · der Prozessmeister, Hamburg
Bei Fragen: datenschutz@kindrai.app