OKR Companion

Datenschutzerklärung

Stand: 31.08.2026

1. Verantwortlicher

DigitalWinners GmbH, Hauptstraße 30, 83109 Großkarolinenfeld, Deutschland, E-Mail hello@digitalwinners.net. Weitere Angaben im Impressum.

2. Verarbeitete Daten im Überblick

3. Hosting

Die App wird bei Hostinger betrieben; der Serverstandort ist Frankfurt am Main, Deutschland. Beim Aufruf werden technisch notwendige Daten (Server-Logs) verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); dieser ist als Data Processing Addendum Bestandteil der Nutzungsbedingungen von Hostinger. Für Übermittlungen außerhalb des EWR sind darin die EU-Standardvertragsklauseln einbezogen.

Unser Vertragspartner Hostinger International Limited hat seinen Sitz in Zypern und unterliegt europäischem Recht. Hostinger ist kein US-amerikanischer Cloud-Anbieter und verfügt nach den öffentlich verfügbaren Unternehmensinformationen über keine US-Muttergesellschaft. Damit besteht insbesondere kein CLOUD-Act-Risiko aufgrund einer US-Konzernzugehörigkeit.

3a. Anmeldeereignisse und Schutz vor Kontoteilung

Dein Zugang ist personengebunden (siehe Nutzungsbedingungen). Um die Kontosicherheit zu gewährleisten und die unzulässige gemeinsame Nutzung eines Zugangs durch mehrere Personen zu erkennen und zu verhindern, protokollieren wir zu jeder Anmeldung den Zeitpunkt, die IP-Adresse, den Browser bzw. das Gerät (User-Agent) sowie eine Geräte-Kennung. Meldet sich dein Konto erstmals von einem neuen Gerät an, senden wir dir eine Hinweis-E-Mail, damit du unbefugte Zugriffe erkennen kannst. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb und am Schutz vor unbefugter Nutzung des personengebundenen Zugangs (Art. 6 Abs. 1 lit. f DSGVO). Diese Anmeldeereignisse werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind, spätestens jedoch nach 90 Tagen. Du kannst der Verarbeitung nach Art. 21 DSGVO widersprechen; wir prüfen dann, ob zwingende schutzwürdige Gründe überwiegen.

4. Registrierung und Konto

Zur Nutzung legst du ein Konto an. Die Verarbeitung der Kontodaten erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten ist keine Nutzung möglich.

5. KI-Verarbeitung (OpenAI)

Zur Bereitstellung der Coaching-Funktionen werden deine Eingaben an die Schnittstelle von OpenAI übermittelt und dort verarbeitet, um Antworten zu erzeugen. Dabei kann eine Übermittlung in die USA erfolgen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bitte gib keine besonders sensiblen personenbezogenen Daten in die Coaches ein.

5a. Anonymisierte KI-Verarbeitung (anymize, nur Companion Secure)

Im Tarif Companion Secure werden die Text-Eingaben des OKR Goal Assistant nicht unmittelbar an OpenAI übermittelt, sondern zunächst an anymize (anymize GmbH, Schauenburgerstr. 116, 24118 Kiel). Dort werden personenbezogene Angaben vor der Weiterverarbeitung ersetzt; das eingesetzte Sprachmodell (Mistral) wird über anymize angesprochen und erhält nur die anonymisierte Fassung. Die Antwort wird anschließend zurück-anonymisiert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mit anymize besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Nicht erfasst sind Diktat, Foto-Upload und Handy-Kamera – diese laufen weiterhin über OpenAI (Ziffer 5).

6. Personalisiertes Buch-PDF (pdfRest)

Mit einem Abo erhältst du das Buch als persönliches PDF. Zur Erzeugung übermitteln wir die Buchdatei sowie deinen Vor- und Nachnamen und deine E-Mail-Adresse an den Dienst pdfRest (Datalogics, Inc., USA). Name und E-Mail werden als Wasserzeichen in das Dokument eingefügt und schützen es vor unbefugter Weitergabe; anschließend wird die Datei verschlüsselt. Dabei kann eine Übermittlung in die USA erfolgen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die fertige Datei liegt auf unserem Server und ist ausschließlich für dich abrufbar.

7. Zahlungsabwicklung

Kostenpflichtige Abos werden über Apple App Store, Google Play bzw. einen Web-Zahlungsdienstleister und ggf. RevenueCat (Abo-Verwaltung) abgewickelt. Die Zahlungsdaten verarbeiten die jeweiligen Anbieter in eigener Verantwortung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

8. Lokale Speicherung

Zur Funktion der App speichern wir technisch notwendige Daten (z. B. Anmelde-Token, Spracheinstellung sowie eine Geräte-Kennung zur Wiedererkennung deines Geräts beim Anmelden) im lokalen Speicher deines Geräts/Browsers. Diese Daten sind für den Betrieb erforderlich und setzen keine Einwilligung voraus. Darüber hinausgehende Cookies und ähnliche Techniken setzen wir nur mit deiner Einwilligung – siehe Abschnitt 8a.

8a. Einwilligung, Cookies und Google Tag Manager

Auf dieser Website und in der Web-App setzen wir den Google Tag Manager ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager verwaltet Skripte (Tags) und setzt selbst keine Cookies zu Analysezwecken; beim Laden wird jedoch deine IP-Adresse an Google übermittelt.

Die Einwilligung holen wir über die Consent-Management-Plattform Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, ein. Cookiebot speichert deine Entscheidung in einem Cookie (CookieConsent) und übermittelt sie an den Tag Manager. Tags, die eine Einwilligung benötigen, werden erst ausgeführt, nachdem du zugestimmt hast; ohne Zustimmung bleiben sie blockiert.

Rechtsgrundlage für das Speichern und Auslesen von Informationen auf deinem Endgerät ist § 25 Abs. 1 TDDDG und, für die anschließende Verarbeitung, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Technisch notwendige Speicherung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung.

Du kannst deine Entscheidung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Link Cookie-Einstellungen in der Fußzeile jeder Seite.

Welche Cookies im Einzelnen gesetzt werden, zu welchem Zweck und wie lange sie gespeichert bleiben, zeigt die folgende, automatisch aktualisierte Übersicht:

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungspflichten bestehen. Kontodaten werden nach Löschung des Kontos entfernt, soweit keine Aufbewahrungspflichten entgegenstehen.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Zur Ausübung genügt eine E-Mail an hello@digitalwinners.net.

11. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts oder des Orts des mutmaßlichen Verstoßes.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.