Datenschutzerklärung

Stand: 16. September 2026

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO und nationaler Datenschutzgesetze ist:

Patrick Schlesinger Parkstraße 19 80339 München Deutschland

E-Mail: kontakt@niven.io

2. Welche Daten verarbeiten wir

2.1 Beim Besuch der Web-App

Beim Aufruf von niven.io werden technisch notwendige Server-Logs gespeichert (IP-Adresse, Datum, Browser, Sprache). Diese Logs werden von unserem Hosting-Anbieter Google Firebase verarbeitet und nach 30 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

2.2 Bei Registrierung und Nutzung der App

Für die Bereitstellung der Niven-App verarbeiten wir:

• E-Mail-Adresse und Passwort-Hash zur Anmeldung
• Name (frei wählbar), Spracheinstellung und Zeitzone
• Buddy-Daten: Name und Tierart deines Buddys, Sättigung (letzte Fütterung), Zuneigung (letztes Streicheln)
• Leckerli-Guthaben (verdient durch abgeschlossene Fokus-Sessions)
• Fokus- und Pausen-Sessions (Dauer, Kategorie, Zeitpunkt, optionale Qualitätsbewertung) sowie deine selbst benannten Kategorien, Arbeitstage und den daraus berechneten Streak
• Aufgaben (Text, erledigt ja/nein)
• Wochenpläne (KI-generierte Vorschläge auf Basis deiner Sessions, siehe 2.3)
• Chat-Verlauf mit deinem Buddy (siehe 2.3) und die tägliche Nachrichten-Zählung
• Einladungscode und Freundesliste (siehe 2.5)
• Pro-Status und Kaufbelege (nur Produkt-ID, Store und Zeitpunkt, siehe 2.6)
• Push-Gerätetoken (nur wenn du Push erlaubst, siehe 2.4)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherort: Google Firestore, Region europe-west3 (Frankfurt am Main, Deutschland).

Wichtig zu Sättigung, Zuneigung und Streak: Das sind Spielwerte, keine Gesundheitsdaten im Sinne von Art. 9 DSGVO. Sie werden ausschließlich aus deinen freiwilligen Handlungen in der App (Sessions, Füttern, Streicheln) berechnet und stellen keine medizinische oder psychologische Bewertung dar.

2.3 Beim Chat mit deinem Buddy und beim Wochenplan (KI)

Dein Buddy antwortet im Chat über ein KI-Sprachmodell. Wenn du eine Nachricht schickst, werden folgende Daten an unseren LLM-Provider übermittelt:

• Deine Chat-Nachricht und bis zu 24 vorherige Chat-Einträge
• Dein Name, Name und Tierart deines Buddys, Sprache
• Spielkontext: Sättigung, Leckerlis, Wochentag, Uhrzeit, Streak, Fokus-Minuten heute und der letzten 7 Tage, Pro-Status
• Deine Sessions der letzten Tage (Dauer, Kategorie, Zeitpunkt), offene Aufgaben und der aktuelle Wochenplan
• Auf Nachfrage des Modells: ältere Sessions (bis 300) oder eine Stichwortsuche in deinem Chat-Verlauf

Für den Wochenplan (sonntags automatisch, mit Pro auch auf Knopfdruck mit optionalem Freitext) werden deine Sessions der letzten Wochen, deine Kategorien, Arbeitstage und der Buddy-Name übermittelt. Auch die kurzen Buddy-Sprüche ohne dein Zutun – Reflexion nach einer Session und Tagesbegrüßung (beides Pro) sowie der Push-Hinweis bei gefährdetem Streak – werden mit demselben Kontext (inklusive der letzten 24 Chat-Einträge) vom Modell erzeugt.

LLM-Provider: OpenAI Ireland Ltd / OpenAI LLC (USA), Modell gpt-5-mini.

Datentransfer in Drittländer (USA): Der Transfer in die USA basiert auf den EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 DSGVO und dem EU-US Data Privacy Framework. OpenAI ist als zertifizierter Teilnehmer im DPF gelistet.

Wichtig: Deine Nachrichten werden über die OpenAI-API mit deaktivierter Trainingsnutzung verarbeitet – sie werden NICHT zum Training von Modellen verwendet. OpenAI löscht API-Daten standardmäßig nach 30 Tagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (der Chat und der Wochenplan sind Kernfunktionen der App). Du entscheidest selbst, ob und was du in den Chat schreibst; die KI-Funktionen sind nicht nötig, um den Timer und deinen Buddy zu nutzen.

Chat-Verlauf: Der Verlauf bleibt in deinem Konto gespeichert, bis du dein Konto löschst. Eine Einzel-Löschung von Chat-Nachrichten gibt es derzeit nicht; auf Anfrage an kontakt@niven.io löschen wir deinen Chat-Verlauf manuell.

2.4 Bei Push-Benachrichtigungen

Wenn du Push-Benachrichtigungen aktivierst, wird ein FCM-Gerätetoken an Google Firebase Cloud Messaging übermittelt. Damit schicken wir dir Hinweise, wenn dein Buddy Hunger hat, dein Streak in Gefahr ist, ein Timer abgelaufen ist oder ein Freund deinen Buddy gefüttert hat. Du kannst Push jederzeit über deine Betriebssystem-Einstellungen oder in der App unter Einstellungen → Benachrichtigungen deaktivieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die System-Abfrage).

2.5 Freunde

Du kannst über einen Einladungslink Freunde hinzufügen. Freunde sehen von dir: deinen Namen, Name und Tierart deines Buddys, dessen Sättigung und Zuneigung sowie wann du zuletzt aktiv warst. Sie können deinen Buddy mit eigenen Leckerlis füttern. Eine Freundschaft kannst du jederzeit in der App beenden; danach sieht die andere Person diese Daten nicht mehr.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von dir aktiv genutzte Funktion).

2.6 Bei In-App-Käufen (Niven Pro und Boost-Packs)

Käufe werden ausschließlich über die App-Stores (Apple App Store, Google Play) abgerechnet; die Kaufabwicklung übernimmt unser Dienstleister RevenueCat. Wir erhalten dabei nur Produkt-ID, Store, Zeitpunkt und den Abo-Status (aktiv/inaktiv) – keine Zahlungsdaten. Zahlungsdaten verarbeitet ausschließlich der jeweilige Store-Anbieter. In der Web-Version gibt es keine Käufe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.7 Erforderlichkeit der Datenbereitstellung (Art. 13 Abs. 2 lit. e DSGVO)

2.8 Automatisierte Auswertungen (Art. 13 Abs. 2 lit. f, Art. 22 DSGVO)

Niven wertet deine Spieldaten automatisiert aus:

• Sättigung und Zuneigung deines Buddys sinken mit der Zeit und steigen durch Füttern bzw. Streicheln – eine reine Spielmechanik.
• Streak: Anzahl der Arbeitstage in Folge mit mindestens einer Fokus-Session.
• Wochenplan und Buddy-Sprüche: eine KI (OpenAI gpt-5-mini) erzeugt aus deiner Session-Historie einen Wochenvorschlag und kurze Reaktionen.

Diese Auswertungen sind kein Profiling im Sinne von Art. 22 DSGVO – sie haben keine rechtliche oder ähnlich erhebliche Auswirkung auf dich. Du kannst ihnen jederzeit folgen oder sie ignorieren, ohne dass dir Nachteile entstehen.

3. Auftragsverarbeiter und Empfänger

Wir setzen folgende Auftragsverarbeiter ein:

Mit allen Auftragsverarbeitern wurden Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

4. Cookies und lokaler Speicher

Die Web-Version nutzt:

• Firebase Auth-Token (LocalStorage / IndexedDB, technisch notwendig)
• Spracheinstellung, Lautstärke, laufender Timer (LocalStorage, technisch notwendig)

Wir verwenden keine Marketing-Cookies, keine Tracker, keine Analytics-Tools. Es ist kein Cookie-Banner mit Opt-In erforderlich (alle Speicherungen technisch notwendig nach § 25 Abs. 2 TDDDG).

5. Deine Rechte nach DSGVO

Du hast folgende Rechte:

• Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16) – Name, Buddy-Name, Kategorien und Arbeitstage änderst du direkt in den Einstellungen
• Löschung („Recht auf Vergessenwerden”, Art. 17) – in der App via Einstellungen → Konto → Konto löschen
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20) – auf Anfrage stellen wir dir deine Daten als JSON-Export bereit
• Widerspruch gegen Verarbeitung (Art. 21)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3, mit Wirkung für die Zukunft)
• Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77)

Aufsichtsbehörde für München: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), https://www.lda.bayern.de.

Kontakt für alle Anfragen: kontakt@niven.io. Wir antworten innerhalb von 30 Tagen.

6. Datensicherheit

• TLS 1.3 für alle Übertragungen
• Verschlüsselung at-rest in Firestore (AES-256)
• Passwort-Hashing durch Firebase Authentication (scrypt)
• Firestore Security Rules begrenzen den Zugriff streng pro Benutzer; Spielwerte werden ausschließlich serverseitig geschrieben
• Cloud Functions mit Service-Account-Authentifizierung

7. Speicherdauer

• Konto-Daten inklusive Sessions, Aufgaben, Pläne und Chat-Verlauf: bis zur Konto-Löschung
• Server-Logs: 30 Tage
• Zugestellte Push-Benachrichtigungen: werden nach dem Versand gelöscht
• Bei Konto-Löschung werden Login und alle Daten (inklusive Buddy-Spiegel, Einladungscode und Einträge in Freundeslisten) sofort entfernt. Kaufbelege der App-Stores bleiben beim jeweiligen Store; gesetzliche Aufbewahrungspflichten für Rechnungsbelege (10 Jahre nach § 147 AO) bleiben unberührt.

8. Hinweis zur KI-Nutzung (EU AI Act)

Dein Buddy antwortet über ein KI-System (OpenAI gpt-5-mini). Du chattest mit einer KI, nicht mit einem Menschen. Die KI kann Fehler machen und ersetzt keinen Therapeuten, Arzt oder professionellen Coach. Der Buddy ist eine Spielfigur mit Coach-Charakter – du kannst seine Vorschläge jederzeit ignorieren oder den Chat schließen.

Das KI-System ist nach EU AI Act-Klassifikation kein Hochrisiko-System (kein Einsatz in Bildung, Beschäftigung, Strafverfolgung etc.).

9. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung an geänderte Rechtslage oder bei Funktions-Änderungen der App anzupassen. Die jeweils aktuelle Version ist immer in der App unter Einstellungen → Über → Datenschutz abrufbar.

Diese Erklärung ist gültig ab 16. September 2026.