Entwurf – noch nicht veröffentlicht. Alle Angaben in eckigen Klammern müssen vor dem Veröffentlichen ergänzt werden. Der Text beschreibt den tatsächlichen Stand der Verarbeitung, ersetzt aber keine anwaltliche Prüfung.
Anima begleitet dich durch Krisen. Dabei erzählst du Dinge, die zum Persönlichsten gehören, was ein Mensch hat. Diese Erklärung sagt dir ohne Beschönigung, was damit geschieht, wer es sehen kann und was davon wann verschwindet.
Nureldien Gebril Linienstraße 134 10115 Berlin-Mitte
E-Mail: info@animamind.de Vertreten durch: Nureldien Gebril
Datenschutzbeauftragte:r: s.o.
Anima ist ein KI-System, kein Mensch und keine Therapie. Es stellt keine Diagnosen, und es ist kein Notdienst. Wenn du in akuter Gefahr bist, wende dich an die Telefonseelsorge (0800 111 0 111, kostenfrei, rund um die Uhr) oder den Notruf 112.
| Was | Wozu | Grundlage |
|---|---|---|
| E-Mail-Adresse | Anmeldung, Identität des Kontos, Kontakt | Art. 6 Abs. 1 lit. b |
| Passwort (nur als Hash) | Anmeldung | Art. 6 Abs. 1 lit. b |
| Sitzung / Token | angemeldet bleiben | Art. 6 Abs. 1 lit. b |
| An- und Abmeldezeitpunkte | Sicherheit, Betrieb | Art. 6 Abs. 1 lit. f |
Gespeichert bis zur Löschung des Kontos.
Das ist der Kern – und das Sensibelste.
| Was | Wozu | Grundlage |
|---|---|---|
| Nachrichten und Gesprächstitel | die Begleitung selbst | Art. 9 Abs. 2 lit. a |
| „Seele" (verdichtetes Bild deiner Person) | Anima soll dich über Jahre kennen | Art. 9 Abs. 2 lit. a |
| Facetten (Muster, Werte, Konflikte, Wendepunkte, Beziehungen) | Gedächtnis für Zusammenhänge | Art. 9 Abs. 2 lit. a |
| Erkenntnisse je Gespräch (Zusammenfassungen) | Erinnerung an frühere Gespräche | Art. 9 Abs. 2 lit. a |
| Zeitstrahl (erkannte Lebensereignisse) | zeitliche Einordnung | Art. 9 Abs. 2 lit. a |
| Ziele, Dankbarkeits-Notizen | eigene Vorhaben, abendliche Notizen | Art. 9 Abs. 2 lit. a |
| Eigene hinterlegte Quellen/Texte | Anima kann darauf zurückgreifen | Art. 6 Abs. 1 lit. a, ggf. Art. 9 Abs. 2 lit. a |
| Vektoren („Embeddings", verschlüsselt) | thematisch Passendes wiederfinden | wie die Ursprungsdaten |
Alle diese Inhalte sind in der Datenbank verschlüsselt. Ohne deine Einwilligung findet keine dieser Verarbeitungen statt: Ohne Einwilligung ist der Dialog gesperrt.
Ob du in Therapie bist, früher warst, keine hast oder gerade suchst – ein festes Schlagwort, damit Anima nicht immer wieder danach fragt. Freiwillig, im Onboarding oder in den Einstellungen änderbar. Grundlage: Art. 9 Abs. 2 lit. a. Eine optionale Notiz dazu ist verschlüsselt. Ein von dir freigegebener Coach sieht dieses Schlagwort.
Ein optionaler Klarname, verschlüsselt gespeichert. Er wird nur verwendet, wenn du einer begleitenden Person ausdrücklich unter deinem echten Namen begegnen willst.
Wenn – und nur wenn – du es einzeln freigibst, kann eine begleitende Person ein destilliertes Bild von dir sehen: Portrait, aktive Ziele, Facetten der Typen Konflikt/Wendepunkt/Muster, Zeitstrahl und Begleitungs-Status.
Nie sichtbar sind: der Wortlaut deiner Gespräche, deine Gesprächs-Erkenntnisse, deine Dankbarkeits-Notizen, deine Quellen, dein innerer Persönlichkeitskern, Facetten der Typen Wert und Beziehung sowie deine E-Mail-Adresse.
Jede Freigabe ist eine eigene, gesonderte Einwilligung (Art. 9 Abs. 2 lit. a) und jederzeit widerrufbar. Die begleitende Person kann Anima eine Anweisung mitgeben; du siehst, dass eine Begleitung aktiv ist, nicht deren Wortlaut.
Du kannst auch deine eigene Therapeutin oder deinen eigenen Therapeuten einladen. Die dafür eingegebene E-Mail-Adresse wird nicht gespeichert, sondern nur zum Versand verwendet. Der Einladungslink wird bei uns nur als Prüfsumme abgelegt, nie im Klartext.
Zahlungen laufen über Stripe. Kartendaten erreichen unsere Server zu keinem Zeitpunkt. Bei uns liegt nur der Abo-Status (Kundennummer, Status, Laufzeitende). Grundlage: Art. 6 Abs. 1 lit. b; für Rechnungen zusätzlich Art. 6 Abs. 1 lit. c.
Rechnungen unterliegen einer steuerlichen Aufbewahrungsfrist von zehn Jahren (§ 147 AO, § 14b UStG). Sie überdauern deshalb die Löschung deines Kontos (Art. 17 Abs. 3 lit. b DSGVO).
Anmelde- und Einladungsmails versenden wir über AWS SES (Stockholm). Diese Mails enthalten keine Gesundheitsdaten.
Wir speichern, dass und wann du eingewilligt hast und in welche Fassung dieser Erklärung – dazu sind wir nach Art. 7 Abs. 1 DSGVO verpflichtet. Zugriffe von Coaches werden protokolliert (Rechenschaftspflicht, Art. 5 Abs. 2). Löschst du dein Konto, bleiben diese Protokollzeilen ohne Personenbezug zurück.
IP-Adresse, Zeitpunkt und aufgerufener Pfad fallen beim Betrieb an (Art. 6 Abs. 1 lit. f). Unsere Fehlerprotokolle enthalten keine Gesprächsinhalte.
| Empfänger | Rolle | Ort | Was er im Klartext sieht |
|---|---|---|---|
| Supabase | Datenbank, Anmeldung | Frankfurt (EU) | Konto-Daten; Inhalte nur verschlüsselt |
| AWS Bedrock (Claude, Titan) | KI-Antworten, Embeddings | Frankfurt (EU) | Inhalte im Klartext; kein Training |
| AWS KMS | Schlüsselverwaltung | Frankfurt (EU) | nur den Schlüssel, nie Inhalte |
| AWS Elastic Beanstalk / EC2 | Betrieb der Anwendung | Frankfurt (EU) | Inhalte kurzzeitig im Arbeitsspeicher |
| AWS CloudFront | Auslieferung, TLS | weltweite Standorte | Verbindungsdaten (IP, Pfad) |
| AWS SES | E-Mail-Versand | Stockholm (EU) | Empfängeradresse, Mailtext |
| Stripe | Zahlungsabwicklung | EU / [USA prüfen] | Name, Rechnungsadresse, Zahlungsmittel |
Mit diesen Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
Was an die KI geht: Bei jeder Nachricht erhält das Modell den Gesprächsverlauf, den Persönlichkeitskern, thematisch passende Facetten, frühere Zusammenfassungen, Auszüge aus deinen Quellen, aktive Ziele und den Begleitungs-Status. Verarbeitet wird in der EU-Region Frankfurt.
Drittland: Die Verarbeitung bleibt in der EU. Zwei Ausnahmen sind zu beachten: CloudFront nutzt weltweite Auslieferungsstandorte, und Stripe kann Zahlungsdaten in die USA übermitteln – abgesichert über [Standardvertragsklauseln / EU-US Data Privacy Framework – bitte prüfen und eintragen].
Der Wortlaut verblässt. Ein Gespräch wird 30 Tage nach der letzten Nachricht automatisch gelöscht, samt aller Nachrichten und des Titels. Das geschieht ohne dein Zutun, täglich.
Was Anima verstanden hat, bleibt. Vor dem Löschen wird ein Gespräch verdichtet. Die Erkenntnis daraus – und ebenso Seele, Facetten und Zeitstrahl – ist nicht befristet. Sie besteht bis du sie löschst oder dein Konto auflöst.
Das ist eine bewusste Entscheidung, und wir benennen sie hier deutlich, damit du sie nicht falsch verstehst: „Nach 30 Tagen ist alles weg" wäre unzutreffend. Weg ist der Wortlaut. Das Bild, das Anima von dir hat, bleibt – denn genau dafür gibt es Anima.
| Ebene | Frist |
|---|---|
| Nachrichten, Gesprächstitel | 30 Tage nach der letzten Nachricht |
| Erkenntnisse, Seele, Facetten, Zeitstrahl, Ziele, Dankbarkeit | bis du löschst oder das Konto auflöst |
| Konto, E-Mail | bis zur Kontolöschung |
| Rechnungen | 10 Jahre (steuerlich) |
| Einwilligungs-Nachweis | bis zur Kontolöschung |
Automatisierte Entscheidungen im Sinne des Art. 22 DSGVO treffen wir nicht. Anima erkennt Muster und leitet daraus ein Bild ab – daran hängt aber keine Entscheidung mit rechtlicher Wirkung für dich.
Inhalte sind feldweise verschlüsselt (AES-256-GCM, Schlüssel über AWS KMS). Jeder Datenbankzugriff ist zusätzlich zeilenweise an dein Konto gebunden, sodass selbst ein Programmierfehler in der Anwendung keine fremden Daten offenlegt. Der Server startet nicht, wenn die Verschlüsselung nicht verfügbar ist – lieber kein Betrieb als Klartext.
Wir setzen nur, was für den Betrieb nötig ist: deine Anmeldesitzung und lokale Einstellungen wie das Farbschema. Kein Tracking, keine Reichweitenmessung, keine Werbung. Deshalb gibt es kein Einwilligungsbanner (§ 25 Abs. 2 TDDDG).
Wir führen diese Erklärung mit Fassungsnummern. Ändern wir etwas Wesentliches, holen wir deine Einwilligung erneut ein, bevor du Anima weiter nutzen kannst. Redaktionelle Korrekturen erscheinen als neue Fassung, ohne dich zu unterbrechen. Frühere Fassungen bleiben erhalten.