Datenschutz

Stand: November 2026. Verantwortlich ist die PK Ventures Limited, Unit 909, Prosperity Millennia Plaza, 663 King's Road, Quarry Bay, Hong Kong (Kontakt: [email protected], siehe auch Impressum).

Diese Website

Die Website wird über Cloudflare ausgeliefert (Cloudflare, Inc., USA, zertifiziert nach dem EU-US Data Privacy Framework). Dabei verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Adresse, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Sprache der Startseite wählen wir anhand der Spracheinstellung deines Browsers, ohne sie zu speichern. Wir setzen keine Cookies, kein Tracking, keine Analyse-Tools und keine Schriften oder Inhalte von Drittanbietern ein.

Warteliste

Wenn du dich in die Warteliste einträgst, speichern wir deine E-Mail-Adresse, die Sprache der Seite, den Zeitpunkt und den Text deiner Einwilligung. Danach schicken wir dir eine Mail mit einem Bestätigungs-Link (Double-Opt-in). Erst wenn du ihn anklickst, stehst du auf der Liste; den Zeitpunkt der Bestätigung speichern wir als Nachweis. Unbestätigte Adressen löschen wir nach 30 Tagen.

Zweck: Wir schreiben dir einmal, wenn Bhava startet. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit per Mail an uns widerrufen kannst. Gespeichert wird bei Supabase (siehe unten) auf Servern in London. Nach der Start-Mail oder spätestens nach 24 Monaten löschen wir deine Adresse, außer du nutzt die App.

E-Mail-Versand: Resend

Mails der Warteliste und der App (z. B. Anmelde-Links) verschicken wir über Resend (Resend, Inc., USA). Dabei verarbeitet Resend deine E-Mail-Adresse und den Inhalt der Mail. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln der EU-Kommission. Wir messen keine Öffnungen oder Klicks.

Die App Bhava

• Konto und Login. Für die App brauchst du ein Konto. Du meldest dich mit einem Link per E-Mail oder mit deinem Google-Konto an. Bei Google erhalten wir deinen Namen, deine E-Mail-Adresse und dein Profilbild, aber nie dein Passwort.
• Deine Inhalte. Gespeichert werden deine Antworten und dein Lebensprofil, deine Visualisierungen sowie ein Verlauf deiner Änderungen (z. B. „länger“, „emotionaler“), damit wir die Texte verbessern können. Jeder Nutzer sieht nur seine eigenen Daten.
• Server: Supabase. Datenbank und Login laufen bei Supabase, Inc. in einem Rechenzentrum in London (Vereinigtes Königreich). Für das Vereinigte Königreich gibt es einen Angemessenheitsbeschluss der EU-Kommission, das Datenschutzniveau gilt also als gleichwertig. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung.
• Texte: OpenAI. Um deine Visualisierung zu schreiben, senden wir die dafür nötigen Inhalte (deine Antworten und dein Profil, ohne E-Mail-Adresse) an die Schnittstelle von OpenAI (OpenAI, L.L.C., USA). OpenAI nutzt diese Daten nicht zum Training seiner Modelle und speichert sie höchstens 30 Tage zum Schutz vor Missbrauch. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln der EU-Kommission. Bitte trag keine Gesundheitsdaten oder Daten anderer Menschen ein, die du nicht teilen möchtest.
• Hosting der App. Die Web-App und ihre Schnittstelle laufen über Cloudflare (siehe oben).
• Rechtsgrundlage. Die Verarbeitung ist nötig, um dir die App bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Der Änderungsverlauf zur Verbesserung der Texte beruht auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer. Solange du dein Konto hast. Löschst du es oder bittest uns darum, löschen wir deine Daten innerhalb von 30 Tagen.
• Keine Werbung. Wir verkaufen keine Daten und nutzen sie nicht für Werbung.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Schreib dazu an [email protected]. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel in dem Land, in dem du wohnst.