← OKR Companion DEEN

Datenschutzerklärung

Stand: 31.08.2026

1. Verantwortlicher

DigitalWinners GmbH, Hauptstraße 30, 83109 Großkarolinenfeld, Deutschland, E-Mail hello@digitalwinners.net. Weitere Angaben im Impressum.

2. Verarbeitete Daten im Überblick

3. Hosting

Die App wird bei Hostinger betrieben; der Serverstandort ist Frankfurt am Main, Deutschland. Beim Aufruf werden technisch notwendige Daten (Server-Logs) verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); dieser ist als Data Processing Addendum Bestandteil der Nutzungsbedingungen von Hostinger. Für Übermittlungen außerhalb des EWR sind darin die EU-Standardvertragsklauseln einbezogen.

Unser Vertragspartner Hostinger International Limited hat seinen Sitz in Zypern und unterliegt europäischem Recht. Hostinger ist kein US-amerikanischer Cloud-Anbieter und verfügt nach den öffentlich verfügbaren Unternehmensinformationen über keine US-Muttergesellschaft. Damit besteht insbesondere kein CLOUD-Act-Risiko aufgrund einer US-Konzernzugehörigkeit.

4. Registrierung und Konto

Zur Nutzung legst du ein Konto an. Die Verarbeitung der Kontodaten erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten ist keine Nutzung möglich.

5. KI-Verarbeitung (OpenAI)

Zur Bereitstellung der Coaching-Funktionen werden deine Eingaben an die Schnittstelle von OpenAI übermittelt und dort verarbeitet, um Antworten zu erzeugen. Dabei kann eine Übermittlung in die USA erfolgen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bitte gib keine besonders sensiblen personenbezogenen Daten in die Coaches ein.

5a. Anonymisierte KI-Verarbeitung (anymize, nur Companion Secure)

Im Tarif Companion Secure werden die Text-Eingaben des OKR Goal Assistant nicht unmittelbar an OpenAI übermittelt, sondern zunächst an anymize (anymize GmbH, Schauenburgerstr. 116, 24118 Kiel). Dort werden personenbezogene Angaben vor der Weiterverarbeitung ersetzt; das eingesetzte Sprachmodell (Mistral) wird über anymize angesprochen und erhält nur die anonymisierte Fassung. Die Antwort wird anschließend zurück-anonymisiert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mit anymize besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Nicht erfasst sind Diktat, Foto-Upload und Handy-Kamera – diese laufen weiterhin über OpenAI (Ziffer 5).

6. Personalisiertes Buch-PDF (pdfRest)

Mit einem Abo erhältst du das Buch als persönliches PDF. Zur Erzeugung übermitteln wir die Buchdatei sowie deinen Vor- und Nachnamen und deine E-Mail-Adresse an den Dienst pdfRest (Datalogics, Inc., USA). Name und E-Mail werden als Wasserzeichen in das Dokument eingefügt und schützen es vor unbefugter Weitergabe; anschließend wird die Datei verschlüsselt. Dabei kann eine Übermittlung in die USA erfolgen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die fertige Datei liegt auf unserem Server und ist ausschließlich für dich abrufbar.

7. Zahlungsabwicklung

Kostenpflichtige Abos werden über Apple App Store, Google Play bzw. einen Web-Zahlungsdienstleister und ggf. RevenueCat (Abo-Verwaltung) abgewickelt. Die Zahlungsdaten verarbeiten die jeweiligen Anbieter in eigener Verantwortung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

8. Lokale Speicherung

Zur Funktion der App speichern wir technisch notwendige Daten (z. B. Anmelde-Token, Spracheinstellung) im lokalen Speicher deines Geräts/Browsers. Es werden keine Tracking- oder Marketing-Cookies Dritter gesetzt.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungspflichten bestehen. Kontodaten werden nach Löschung des Kontos entfernt, soweit keine Aufbewahrungspflichten entgegenstehen.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Zur Ausübung genügt eine E-Mail an hello@digitalwinners.net.

11. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts oder des Orts des mutmaßlichen Verstoßes.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.