Datenschutzerklärung

1. Grundsatz: Local-First-Architektur

SOMA_CODE verfolgt eine strikte Local-First-Architektur. Das bedeutet: Sämtliche personenbezogenen Daten, biometrischen Messwerte, Persönlichkeitsanalysen, Chat-Verläufe und System-Konfigurationen werden ausschließlich lokal auf Ihrem Endgerät gespeichert. Es findet kein Cloud-Sync und kein Upload Ihrer Identitäts- oder Rohdaten auf externe Server statt. Eine Weitergabe an Dritte erfolgt nicht — mit Ausnahme der in Abschnitt 4 beschriebenen, auf pseudonymisierte Werte beschränkten KI-Anfragen in den kostenpflichtigen Tarifen.

2. Verschlüsselung

Die lokale Datenbank wird mit AES-256 (SQLCipher) verschlüsselt. Dies entspricht dem gleichen Verschlüsselungsstandard, der von Regierungen und Militärbehörden weltweit eingesetzt wird. Der Verschlüsselungsschlüssel liegt im iOS-Keychain Ihres Geräts und verlässt es zu keinem Zeitpunkt. Wir haben keinen Zugriff auf Ihren Schlüssel oder Ihre lokal gespeicherten Daten.

3. Welche Daten werden verarbeitet?

SOMA_CODE verarbeitet folgende Datenkategorien (lokal gespeichert; KI-Anfragen nur auf pseudonymisierte Werte beschränkt, siehe Abschnitt 4):

• › Onboarding-Daten: Geburtsdatum (für Biorhythmus/Numerologie), Name (für Namensnumerologie), gewähltes Enneagramm-Profil, Chronotyp, BaZi-Element, Stress-Level.
• › Chat-Verläufe: Alle Gespräche mit der KI werden lokal gespeichert, um den Coaching-Kontext aufrechtzuerhalten.
• › Kalibrierungsdaten: Tägliche Stress-Einstufungen, Schlafqualität, Symptom-Meldungen.
• › Kamera-Daten (EBR-Scan): Werden in Echtzeit verarbeitet und NICHT gespeichert. Nur das berechnete Ergebnis (Blinzelrate) wird lokal abgelegt.

4. KI-Kommunikation & Pseudonymisierung (Privacy Bridge)

Für die KI-gestützten Coaching-Funktionen der kostenpflichtigen Tarife Premium und Pioneer werden Anfragen über einen von uns betriebenen EU-Proxy an einen externen KI-Dienst (OpenAI, Modell gpt-4o-mini) gesendet. Der KI-Zugangsschlüssel liegt nicht in der App, sondern nur auf diesem Proxy. In der kostenlosen Version (FREE) erfolgt keine solche Übermittlung. Dabei greift eine De-Identifizierung (Privacy Bridge):

• › De-identifiziert vor dem Versand: Ihre eigenen identifizierenden Angaben — Name, Kontaktdaten (E-Mail, Telefon, IBAN), Geburtsdatum und der hinterlegte Geburtsort — werden vor der Übermittlung maskiert (sie erscheinen z. B. als [ME], [EMAIL], [DATE]).
• › Gesendet werden: Pseudonymisierte Systemdaten (z.B. "Enneagramm-Typ 5", "Stress-Level 6", "Chronotyp: Wolf"). Rechtlich gelten diese Werte als pseudonymisiert, nicht als vollständig anonym.
• › Grenze bei frei getippten Inhalten: In Ihren Chat-Nachrichten werden Ihre eigenen Identifikatoren maskiert. Frei getippte Angaben über Dritte (ein fremder Name, eine beliebige Stadt) werden jedoch NICHT automatisch erkannt und gehen unverändert mit. Bitte geben Sie daher keine Klarnamen oder Adressen in den Chat ein.
• › Keine automatisch erfassten Gesundheitsdaten: Biometrische Rohdaten (z. B. das Kamerabild beim Scan) und strukturierte Symptom-Einträge werden NICHT automatisch an die KI übertragen. (Hinweis: Was Sie selbst frei in den Chat tippen, kann gesundheitsbezogene Angaben enthalten und wird — abgesehen von der De-Identifizierung Ihrer eigenen Identifikatoren — mitübertragen; siehe oben.)
• › Auftragsverarbeitung (Art. 28 DSGVO): OpenAI verarbeitet diese pseudonymisierten Werte ausschließlich zur Erbringung der Coaching-Funktion und nicht zum Training der KI-Modelle.
• › Drittlandübermittlung: Eine Verarbeitung in einem Drittland (insbesondere USA) kann derzeit nicht ausgeschlossen werden, abgesichert durch geeignete Garantien gem. Art. 44 ff. DSGVO (EU-Standardvertragsklauseln / EU-US Data Privacy Framework). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a i. V. m. Art. 49 Abs. 1 lit. a DSGVO.

5. Externe API-Zugriffe

Die App greift auf folgende externe Datenquellen zu. An NASA/NOAA werden keine Profildaten gesendet; technisch bedingt wird dabei — wie bei jeder Internet-Verbindung — Ihre IP-Adresse übermittelt:

• > NASA/NOAA Space Weather API (Kp-Index, Sonnenwinde) — nur IP-Adresse
• > OpenAI (pseudonymisierte KI-Anfragen, über unseren EU-Proxy) — siehe Abschnitt 4

6. Kein Werbe-Tracking · eingesetzte Dienste

SOMA_CODE betreibt kein Werbe-Tracking und verwendet keine Werbe-SDKs (kein Google Analytics, kein Firebase Analytics, kein Facebook SDK) und keine Cookies. Wir erstellen keine Werbeprofile und verkaufen keine Daten.

Reichweitenmessung (eigene, ohne Cookies und ohne Dritte). Um zu verstehen, welche Inhalte auf somacode.at genutzt werden, erfassen wir je Seitenaufruf: Datum und Uhrzeit, die aufgerufene Seite, die Herkunfts-Domain (Referrer, ohne Pfad und Parameter), den Gerätetyp (mobil/Desktop), die ungefähre Verweildauer sowie eine täglich wechselnde, pseudonyme Kennung. Diese Kennung wird aus einer nicht gespeicherten IP-Adresse und weiteren Merkmalen über einen Tages-Schlüssel gebildet, der nach Tagesende gelöscht wird; eine Zuordnung über mehrere Tage hinweg findet nicht statt, und nach Löschung des Tages-Schlüssels ist eine nachträgliche Zuordnung ausgeschlossen. Es werden keine Cookies gesetzt, keine Daten an Dritte übertragen und keine IP-Adressen gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Die Aufzeichnungen werden spätestens nach drei Monaten automatisch gelöscht.

Zur Bereitstellung der App setzen wir folgende Empfänger / Auftragsverarbeiter ein (Art. 13 DSGVO):

• ›OpenAI (Drittland, insb. USA) — KI-Coaching, de-identifizierte Inhalte über unseren EU-Proxy.
• ›RevenueCat (USA) — Abo-Abwicklung; verarbeitet pseudonyme App-/Geräte-IDs, IP-Adresse und Kaufhistorie. Abo-Analytik, kein Werbe-Tracking.
• ›Apple — App Store, In-App-Käufe, Push.
• ›Expo / EAS (USA) — App-Updates; bei App-Start Geräte-/Laufzeit-/Channel-Infos.
• ›NASA / NOAA, GitHub / CDN — Inhalts-/Datenabruf; jeweils Übermittlung der IP-Adresse.

7. Ihre Rechte

Da alle Daten ausschließlich auf Ihrem Gerät liegen, haben Sie jederzeit die volle Kontrolle:

• › Löschung: Deinstallation der App löscht sämtliche Daten unwiderruflich.
• › Auskunft: Alle gespeicherten Daten sind direkt in der App einsehbar.
• › Datenportabilität: Wir arbeiten an einer Export-Funktion für zukünftige Versionen.

8. Minderjährigenschutz

SOMA_CODE richtet sich an Nutzer ab 14 Jahren. Bei Nutzern unter 14 Jahren werden bestimmte Inhalte automatisch altersgerecht angepasst (z.B. wird "Sucht" durch "Habit Re-Engineering" ersetzt).

9. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte an:
office@somacode.at