Datenschutzerklärung

Wer verantwortlich ist

Jan Vančák (IČO 87592193) ist verantwortliche Stelle für die hier beschriebenen personenbezogenen Daten und erreichbar unter czechspeed1337@gmail.com.

Eingetragene Anschrift: Na Pančavě 530, 538 51 Chrast, Česká republika.

Was gespeichert wird

• Dein Konto: die E-Mail-Adresse oder der Social Login, mit dem du dich registriert hast. Das liegt bei Clerk, unserem Anmeldedienst; die App selbst speichert nie dein Passwort.
• Dein Profil: bevorzugter Name, Pronomen, Altersgruppe, Themenschwerpunkte, Gesprächsstil, Angabe zu früherer Therapie, Sprache und Zeitzone aus dem Onboarding.
• Deine Reflexionen: das vollständige Gespräch jeder Reflexion, die Zusammenfassung, die daraus gezogenen Themen, die Stimmungen davor und danach und ob es dir geholfen hat.
• Deine Stimmungs-Check-ins, samt eventueller Notiz.
• Deine Journal-Notizen: Titel und Text jeder Notiz, ob du sie als wichtig markiert hast und ob Maxi sie nutzen darf.
• Deine Mitgliedschaft: welchen Plan du hast, ob es ein kostenloser Test ist und wann er begonnen hat, sich verlängert oder endet. Zahlungsdaten erreichen Maxi nie — die Zahlung nimmt Apple oder Google entgegen.
• Deine KI-Antworten: wie viele KI-Antworten du aus deinen kostenlosen Antworten oder aus deinem Plan in jedem Abrechnungszeitraum bekommen hast, und für jede Anfrage, die Maxi an einen KI-Anbieter sendet, wie viele Tokens sie verbraucht hat, was sie geschätzt gekostet hat und wie lange sie gedauert hat. Nie der Text der Anfrage oder der Antwort.
• Deine Future-Berichte, falls du welche schreibst: die aus deinen eigenen Aufzeichnungen berechneten Muster, der Text jedes Abschnitts, welcher KI-Anbieter ihn formuliert hat und wann er geschrieben wurde. Verschlüsselt gespeichert wie deine Reflexionen, in deinem Export enthalten und sofort gelöscht, wenn du einen löschst.
• Sicherheitsereignisse: löst eine Nachricht die Sicherheitsprüfung aus, halten wir Zeitpunkt, einen Risikowert und einen Einweg-Fingerabdruck der Nachricht fest. Die Nachricht selbst steht nicht in diesem Eintrag.
• Meldungen, die du zu einer Antwort von Maxi schickst: der gewählte Grund, deine Anmerkung, falls du eine geschrieben hast, und um welche Antwort es geht. Die Antwort selbst wird nicht in die Meldung kopiert.
• Diagnose: läuft die App oder der Server in einen Fehler, geht ein Fehlerbericht an Sentry. Solche Berichte enthalten technische Angaben, nicht den Inhalt deiner Reflexionen.

Wofür es verwendet wird

Deine Reflexionen und dein Profil dienen dazu, das Gespräch zu führen, die Zusammenfassung zu schreiben, die du danach siehst, deine Verläufe anzuzeigen und die Sicherheitsprüfung auszuführen, die Krisenangebote einblendet. Das ist die vollständige Liste.

Der Mitgliedschaftseintrag dient nur einem Zweck: festzustellen, welche Teile von Maxi du nutzen kannst.

Der Antwortzähler legt fest, wie viele KI-Antworten du noch hast. Die Einträge zu Tokens und Kosten dienen nur dazu, die Kosten für den Betrieb von Maxi im Griff zu behalten und zu bemerken, wenn etwas weit mehr verbraucht, als ein Mensch könnte.

Die einzige Ergänzung ist eine Antwort, die du meldest: Dann sehen sich die Menschen, die Maxi betreiben, diese Antwort an — und, wo es zum Verständnis nötig ist, die Nachrichten direkt davor —, um herauszufinden, was schiefgelaufen ist. Eine Meldung wird nie an den KI-Anbieter gesendet.

In dieser App gibt es keine Werbung, es wird kein Analyseprofil über dich aufgebaut, und nichts wird verkauft oder an Datenhändler weitergegeben.

Die KI, die dir antwortet

Die Antworten erzeugt DeepSeek, ein KI-Anbieter — kein Modell, das wir selbst betreiben. Für eine Antwort sendet der Server der App an DeepSeek die Nachrichten der aktuellen Reflexion und eine kurze Beschreibung von dir aus deinem Profil: bevorzugter Name, Pronomen, Altersgruppe, Themenschwerpunkte, Gesprächsstil, ob du schon einmal in Therapie warst, und deine Sprache.

Deine E-Mail-Adresse und deine Kontokennung werden nie übermittelt. Damit Maxi dort anknüpfen kann, wo du aufgehört hast, geht mit jeder Nachricht auch eine kurze Übersicht deiner letzten Zeit mit: die Zusammenfassungen von höchstens drei Reflexionen der letzten 30 Tage und die Gefühle, die du danach bestätigt hast, höchstens zwei Themen, auf die du zurückkommen wolltest, die Stimmungen deiner Check-ins der letzten Woche (ohne die Notizen dazu) und höchstens drei Journal-Notizen, gekürzt auf 400 Zeichen. Eine Journal-Notiz wird nur übermittelt, wenn du bei ihr „Maxi darf das nutzen“ eingeschaltet hast — bei jeder neuen Notiz ist der Schalter aus. Startest du eine Reflexion aus einer Notiz, wird diese Notiz mitgeschickt. Die Übersicht der letzten Reflexionen lässt sich abschalten — unter Einstellungen → Personalisierung → Gedächtnis, als „Letzte Reflexionen als Kontext nutzen“. Ist sie aus, wird keine Zusammenfassung einer früheren Reflexion und keines der danach bestätigten Gefühle übermittelt, und zwar ab Maxis nächster Antwort. Die Themen, auf die du zurückkommen wolltest, die Stimmungen deiner Check-ins und die einzeln erlaubten Journal-Notizen berührt dieser Schalter nicht.

Dasselbe gilt am Ende einer Reflexion: das Gespräch geht noch einmal hinaus, damit eine Zusammenfassung und ihre Themen entstehen können, und einzelne Nachrichten gehen an einen Sicherheitsklassifikator, der auf Anzeichen einer Krise achtet.

Ein Future-Bericht, falls du einen anforderst, wird auf unserem Server aus deinen eigenen Check-ins, abgeschlossenen Reflexionen und den Journal-Notizen berechnet, die Maxi nutzen darf — die Zahlen stammen nie von der KI. Um jeden Abschnitt zu formulieren, sendet der Server an DeepSeek diese Zahlen samt den Zählungen dahinter, deine Sprache und — nur wenn „Letzte Reflexionen als Kontext nutzen“ eingeschaltet ist — die Zusammenfassungen von bis zu zwölf deiner letzten Reflexionen, gekürzt auf 280 Zeichen, sowie die erlaubten Notizen. Ist der Schalter aus, verlässt für einen Bericht keine Zusammenfassung einer Reflexion den Server. Ein Gespräch, das du über einen Bericht öffnest, schickt mit jeder Nachricht die Zahlen und den Text des Berichts mit, nach denselben Regeln wie eine Reflexion.

DeepSeek sitzt in China, und die Verarbeitung findet auf dessen Infrastruktur statt. Gesprächstext verlässt damit den Europäischen Wirtschaftsraum und unterliegt neben dieser Erklärung auch DeepSeeks eigenen Bedingungen und Datenschutzregeln. Wenn das für dich nicht in Ordnung ist, passt diese App nicht zu dir — die Reflexionsfunktion ist derzeit ohne das nicht nutzbar.

Wenn DeepSeek nicht antworten kann — weil der Dienst ausgefallen oder überlastet ist oder nicht rechtzeitig zu antworten beginnt —, geht dieselbe Anfrage stattdessen an Groq, damit du trotzdem eine Antwort bekommst. Groq erhält dann genau das, was DeepSeek erhalten hätte, wie oben beschrieben, und nichts darüber hinaus; eine Antwort, die bereits auf deinem Bildschirm erscheint, wird nie mittendrin an einen anderen Anbieter übergeben. Groq sitzt in den Vereinigten Staaten, sodass der Text in diesem Fall auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden kann und neben dieser Erklärung auch den Bedingungen und Datenschutzregeln von Groq unterliegt.

Vor deinem ersten Gespräch bittet dich die App ausdrücklich um deine Einwilligung dazu: Was du Maxi schreibst – auch Angaben zu deiner Gesundheit –, wird an DeepSeek in China gesendet, um die Antworten zu erstellen. Diese Einwilligung ist die Rechtsgrundlage für die Übermittlung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), und die App speichert, wann du sie erteilt hast. Du kannst sie jederzeit unter Einstellungen → Datenschutz & Daten widerrufen; ab dann wird nichts, was du schreibst, an einen KI-Anbieter gesendet, bis du sie wieder erteilst. Der Widerruf berührt nicht, was vorher gesendet wurde, und dein Journal, deine Check-ins und gespeicherten Gespräche funktionieren weiter.

Mitgliedschaft und Zahlung

Mitgliedschaften werden auf dem iPhone über den App Store von Apple und auf Android über Google Play verkauft. Der jeweilige Store nimmt die Zahlung nach eigenen Bedingungen entgegen; Maxi sieht deine Karte oder Zahlungsdaten nie.

Um zu wissen, welchen Plan du hast, nutzen wir den Abo-Dienst RevenueCat. RevenueCat erhält die Kennung deines Kontos — eine zufällige Zeichenfolge, nie deine E-Mail-Adresse — und die Aufzeichnung deiner Käufe durch den Store (Apple oder Google): Produkt, Daten, Preis und Währung, Land des Stores und ob es ein Test, eine Verlängerung oder eine Erstattung war. Es erhält nichts von dem, was du schreibst, keine Stimmung, kein Thema und keine Reflexion.

RevenueCat erfährt nur von dir, wenn du den Mitgliedschaftsbildschirm öffnest, eine Mitgliedschaft kaufst oder wiederherstellst, schon eine hast oder dein Konto löschst. RevenueCat hat seinen Sitz in den USA; diese Daten werden also außerhalb des Europäischen Wirtschaftsraums verarbeitet, nach seinen Bedingungen zur Auftragsverarbeitung.

Wenn du dein Konto löschst, bitten wir RevenueCat außerdem, alles zu löschen, was es über dich gespeichert hat. Das Löschen deines Kontos kündigt kein App-Store- oder Google-Play-Abo — das kannst nur du, in den Einstellungen deiner Apple-ID oder in Google Play → Zahlungen und Abos.

Wo es liegt und wie es geschützt ist

Die Daten liegen in einer Postgres-Datenbank (Neon) und werden von unserer API (Vercel) ausgeliefert.

Reflexionsinhalte — Gespräche, Zusammenfassungen, Themen, Stimmungsnotizen, Journal-Notizen und dein bevorzugter Name — werden vom Server mit AES-256-GCM verschlüsselt, bevor sie in die Datenbank geschrieben werden. Die gespeicherten Zeilen sind ohne einen Schlüssel, der nicht in der Datenbank liegt, nicht lesbar. Alles wird über TLS übertragen.

Auf deinem Gerät kannst du Face ID, Touch ID oder deinen Code verlangen, um die App zu öffnen; im App-Umschalter verbirgt die App ihren Inhalt.

Exporte entstehen auf deinem Gerät und werden von dir geteilt — der Server schreibt nie eine Exportdatei, die die Anfrage überdauert.

Wie lange es aufbewahrt wird

Reflexionen, Journal-Notizen und Stimmungs-Check-ins bleiben, bis du sie oder dein Konto löschst.

Eine gelöschte Reflexion verschwindet sofort aus der App; sie und das zugehörige Gespräch werden innerhalb von sieben Tagen aus der Datenbank entfernt.

Eine begonnene, aber nie beendete Reflexion wird nach 24 Stunden automatisch geschlossen und danach innerhalb von sieben Tagen gelöscht.

Meldungen, die du schickst, bleiben, bis du dein Konto löschst. Wenn du die Reflexion löschst, bleibt die Meldung bestehen, enthält aber keinen Text des Gesprächs.

Ein Future-Bericht bleibt, bis du ihn oder dein Konto löschst. Beim Löschen verschwindet sein Inhalt sofort; ein Vermerk, dass er geschrieben wurde, bleibt bestehen, weil er auf den einen Bericht zählt, der pro Abrechnungszeitraum möglich ist.

Wenn du dein Konto löschst, werden dein Anmeldekonto und jede zu dir gehörende Zeile sofort gelöscht.

Der Mitgliedschaftseintrag bleibt, solange dein Konto besteht, und wird mit ihm gelöscht.

Der Antwortzähler und die Einträge zu Tokens und Kosten bleiben, solange dein Konto besteht, und werden mit ihm gelöscht.

Deine Rechte

Du kannst in den Einstellungen alles exportieren, was die App über dich hat, in lesbarer Form — das ist dein Auskunftsrecht.

Du kannst dein Profil jederzeit berichtigen und in den Einstellungen alle deine Daten und dein Konto löschen. Die Löschung wirkt sofort und lässt sich nicht rückgängig machen.

Nach der DSGVO kannst du der Verarbeitung außerdem widersprechen oder sie einschränken lassen, und du kannst dich bei der Datenschutzbehörde deines Landes beschweren.

Für jedes Recht, für das die App keinen Knopf hat, schreib an czechspeed1337@gmail.com.

Auftragsverarbeiter

• Clerk — Konten und Anmeldung.
• Neon — die Datenbank.
• Vercel — Hosting der API.
• DeepSeek — Erzeugung der Antworten, Zusammenfassungen und der Sicherheitsklassifikation, wie oben beschrieben.
• Groq — dieselben Aufgaben, wenn DeepSeek nicht antworten kann, wie oben beschrieben.
• Upstash — Ratenbegrenzung.
• Sentry — Absturz- und Fehlerberichte.
• RevenueCat — Mitgliedschaftsstatus und App-Store- bzw. Google-Play-Kaufdaten, wie oben beschrieben.

Nur für Erwachsene

Diese App ist für Menschen ab 18 Jahren und fragt im Onboarding nach deiner Altersgruppe. Sie ist nicht für Kinder gemacht, und wir speichern wissentlich keine Daten über Kinder.

Das ist keine medizinische Versorgung

Maxi ist keine Therapie, keine medizinische Beratung und kein Notdienst. Maxi kann nichts diagnostizieren, nichts behandeln und keine Verantwortung in einer Krise übernehmen. Wenn du in Gefahr bist, wähle den Notruf oder eine Krisenhotline — die App listet sie unter Einstellungen.

Änderungen dieser Erklärung

Ändert sich diese Erklärung so, dass es betrifft, was mit deinen Daten geschieht, erscheint die neue Fassung hier mit neuem Datum, und die App sagt dir Bescheid, bevor die Änderung gilt.