Wie wir mit deinen Daten umgehen.

Allgemeine Hinweise

1. Datenschutzrechtlich Verantwortlicher

Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die shaanty UG (haftungsbeschränkt), Vom-Berge-Weg 26B, 22159 Hamburg.

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Basis folgender Rechtsgrundlagen:

3. Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht oder gesperrt, sobald kein Zweck und keine Rechtsgrundlage für die Verarbeitung mehr besteht. Handels- und steuerrechtliche Aufbewahrungspflichten (§ 147 AO, § 257 HGB — regelmäßig zehn Jahre) bleiben unberührt; die Verarbeitung ist während dieser Zeit auf die Aufbewahrung beschränkt (siehe Abschnitt XIV).

4. Empfänger personenbezogener Daten

Intern verarbeiten nur die Stellen personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen — das gilt auch für unsere Auftragsverarbeiter, Dienstleister und Erfüllungsgehilfen. Alle Stellen und Personen sind auf das Datengeheimnis verpflichtet.

An Dritte werden personenbezogene Daten nur weitergegeben, wenn dies im Einklang mit den Datenschutzvorschriften steht — insbesondere an Banken, Steuerberater, IT-Dienstleister oder staatliche Stellen, soweit eine gesetzliche Verpflichtung besteht.

5. Datenverarbeitung in Drittländern

Teilweise erfordern unsere Leistungen die Verarbeitung von personenbezogenen Daten in Ländern außerhalb der EU/des EWR durch unsere Auftragsverarbeiter. Wenn dort kein dem europäischen Standard entsprechendes Datenschutzniveau besteht (kein Angemessenheitsbeschluss gem. Art. 45 Abs. 3 DSGVO), haben wir zur Herstellung geeigneter Garantien (Art. 46 DSGVO) mit den betroffenen Auftragsverarbeitern EU-Standardvertragsklauseln abgeschlossen. Eine Kopie der Klauseln findest du hier: eur-lex.europa.eu.

Soweit unsere Auftragsverarbeiter unter das EU-US Data Privacy Framework zertifiziert sind, stützt sich die Übermittlung in die USA zusätzlich auf den entsprechenden Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023. Konkrete Auftragsverarbeiter mit Drittlandbezug (USA) sind insbesondere in Abschnitt V (OpenAI) und Abschnitt IX (SendGrid / Twilio) benannt.

6. Deine Rechte als betroffene Person

Werden deine personenbezogenen Daten verarbeitet, hast du uns gegenüber folgende Rechte:

Ergänzende Hinweise für die Webseite

Wir sind verantwortlich für die Webseite shaanty.com sowie deren Unterseiten. Durch die Nutzung werden personenbezogene Daten verarbeitet.

1. Bereitstellung der Webseite & Logfiles

Beim Aufruf unserer Webseite erfassen wir automatisiert Daten und Informationen vom Endgerät — sogenannte Logfiles.

2. YouTube

Wir binden auf unserer Webseite Videos über YouTube ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Eine Verbindung zu YouTube wird erst aufgebaut, wenn du innerhalb der Webseite zustimmst, externe Inhalte zu laden.

Beim Abrufen der Videos kommt es zu Aufrufen der YouTube-Server. Für die Datenverarbeitung dort verweisen wir auf die Datenschutzhinweise von YouTube. Rechtsgrundlage für die Einbindung ist Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung). Wir binden Videos grundsätzlich in der „Do Not Track"-Variante ein.

Mögliche Empfänger deiner Daten:

• Google Ireland Limited (Auftragsverarbeiter nach Art. 28 DSGVO)
• Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
• Alphabet Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Die Datenübermittlung in die USA erfolgt auf Basis des EU/US Data Privacy Frameworks sowie EU-Standardvertragsklauseln.

3. Google Maps

Wir nutzen Google Maps für die Anzeige unseres Standorts (Google Ireland Limited). Mit Google besteht ein Auftragsver­arbeitungs­vertrag. Beim Aufruf einer Seite mit Karte werden Karteninhalte von Google-Servern geladen, dabei wird deine IP-Adresse verarbeitet.

Wenn du in deinem Google-Konto angemeldet bist, kann Google deine Aktivität mit anderen Daten verknüpfen — darauf haben wir keinen Einfluss. Es gelten die Datenschutzhinweise von Google. Rechtsgrundlage ist unser berechtigtes Interesse an der leichten Auffindbarkeit unseres Standorts (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

4. Onlinepräsenzen in sozialen Medien

Wir verlinken auf unsere Auftritte bei Facebook und Instagram (Meta Platforms Ireland Ltd.), LinkedIn (LinkedIn Ireland Unlimited Company) und TikTok (TikTok Technology Limited).

Auf unserer Seite findet kein weiterer Datenaustausch mit diesen Plattformen statt. Beim Aufruf gelten die jeweiligen Datenschutzbestimmungen der Betreiber.

Ergänzende Hinweise für die App-Nutzung

Wir sind für die shaanty-App verantwortlich, soweit es um die Verarbeitung deiner personenbezogenen Daten als registrierter Nutzer geht. Für Bereitstellung und Nutzbarkeit setzen wir den Auftragsverarbeiter DigitalOcean, LLC, 101 6th Ave, New York, NY 10013, USA ein. Mit ihm besteht ein AV-Vertrag, die Datenverarbeitung findet ausschließlich innerhalb der EU statt.

1. Download der App

Die App wird über die Plattformen von Google und Apple bereitgestellt — auf deren Datenverarbeitung haben wir keinen Einfluss, der jeweilige Plattform­betreiber ist datenschutzrechtlich verantwortlich.

• Datenschutz Google Play Store
• Datenschutz Apple App Store

2. Nutzung der App

Registrierung

Für die Nutzung unserer Dienste besteht die Möglichkeit (teilweise Notwendigkeit) einer Registrierung.

Konten für Marketing-Partner

Neben Coachee-Konten (App-Nutzer) verarbeiten wir Registrierungs- und Profildaten von Marketing-Partnern (Influencer, siehe Abschnitt XV). Für diese Nutzerkategorien gelten die Regelungen dieses Abschnitts entsprechend, ergänzt um die dortigen besonderen Hinweise.

KI-gestützter Chat (shaanty)

Kern unserer App ist ein KI-gestützter Chat mit dem virtuellen Charakter „shaanty". Der Chat findet in Textform, per Sprachaufnahme (Voice) und optional durch das Senden von Bildern statt. Die Antworten des Chats basieren auf einem Large Language Model und werden — je nach Modalität — durch weitere Modelle für Sprach- und Bildverarbeitung ergänzt.

1. Einbindung von OpenAI

Für die automatisierte Verarbeitung deiner Text-, Sprach- und Bildeingaben im shaanty-Chat setzen wir OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland als Auftragsverarbeiter ein. Mit OpenAI besteht ein Auftrags­ver­arbeitungs­vertrag nach Art. 28 DSGVO (Data Processing Addendum).

Die technische Verarbeitung deiner Eingaben (Modell-Inferenz) erfolgt auf Infrastruktur, die OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, USA betreibt. Es findet damit eine Übermittlung personenbezogener Daten in die Vereinigten Staaten statt.

2. Rechtsgrundlage der Drittlandübermittlung

Rechtsgrundlage für die Verarbeitung selbst ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) und, soweit besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO betroffen sind, deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du vor der ersten Chat-Nutzung erteilst.

Die Übermittlung in die USA ist gemäß Art. 46 Abs. 2 lit. c DSGVO durch den Abschluss der EU-Standardvertragsklauseln mit OpenAI abgesichert. Ergänzend beruft sich OpenAI auf seine Zertifizierung unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).

Wir weisen dich ausdrücklich darauf hin, dass eine Übermittlung deiner Daten in die USA stattfindet und dass US-Behörden unter bestimmten Voraussetzungen Zugriff auf Daten von US-Anbietern verlangen können. Ein dem EU-Niveau entsprechendes Datenschutzniveau kann trotz der genannten Garantien nicht in jedem Fall vollständig sichergestellt werden.

3. Keine Nutzung zu Trainings- oder Werbezwecken · Löschung

Wir haben mit OpenAI im Rahmen des Auftragsverarbeitungsvertrags (Data Processing Addendum) und der API-Nutzungsbedingungen ausdrücklich vereinbart, dass die von dir übermittelten Chat-Inhalte (Prompts, Sprachaufnahmen, Bilder) sowie die von OpenAI erzeugten Ausgaben nicht zum Training der Modelle von OpenAI und nicht zu Werbe- oder Marketingzwecken genutzt werden.

Über die API übermittelte Inhalte werden von OpenAI nach eigenen Angaben serverseitig nach Abschluss der Verarbeitung wieder gelöscht. Wo der jeweilige API-Endpoint es unterstützt, betreiben wir OpenAI in einer Zero-Data-Retention-Konfiguration (keine persistente Speicherung durch OpenAI). Wo eine kurze Zwischen- Speicherung zur Missbrauchsüberwachung technisch nicht abschaltbar ist, erfolgt die Löschung durch OpenAI nach spätestens 30 Tagen. Danach verbleiben ausschließlich unsere eigenen Speicherungen im Rahmen deines Nutzerkontos (siehe Abschnitt VII).

4. Umfang der Verarbeitung durch OpenAI

5. Deine Verantwortung: keine personenbezogenen Daten Dritter

6. Zugriff durch das shaanty-Team / Prompt-Engineering

Um Kommunikationsschleifen zu vermeiden, die Qualität der KI-Antworten zu verbessern und Sicherheits-/Krisen-Situationen erkennen zu können, kann sich das shaanty-Team im Rahmen des mit dir geschlossenen Nutzungs­vertrages in den Chat einschalten und die zugrundeliegenden System-Anweisungen (Prompts) anpassen. In diesem Fall lesen namentlich benannte Personen des shaanty-Teams den Chatverlauf, die vom Nutzer geteilten Bilder sowie die aus dem Spielverhalten erzeugten Analysen; auch händisch verfasste Push- oder E-Mail- Nachrichten sind möglich. Näheres zur Team-Beteiligung folgt in Abschnitt VI. Ein Zugriff durch außenstehende Dritte oder durch externe menschliche Begleiter („Companions") findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO in Verbindung mit deiner Einwilligung vor der Erstnutzung.

7. Keine Garantie für Korrektheit — keine medizinische Behandlung

Der shaanty-Chat basiert auf einer generativen KI. Die Antworten können unvollständig, unpassend oder sachlich falsch sein. Der Chat dient der Selbstreflexion und dem Perspektivwechsel; er ersetzt keine psychotherapeutische, psychologische oder medizinische Behandlung und ist keine Beratung im Sinne des Heilkundegesetzes. Alle Aussagen sind vor einer Umsetzung eigenständig zu prüfen. Weitere Details enthalten unsere AGB.

Zugriff des shaanty-Teams auf deine Inhalte

Ergänzend zur automatisierten KI-Verarbeitung können namentlich benannte Mitarbeiter des shaanty-Teams im erforderlichen Umfang auf deine Chat-Inhalte, geteilten Bilder und Analysen zugreifen — ausschließlich zu den nachfolgend genannten Zwecken. Ein Programm mit externen menschlichen Begleitern („Companions") wird von uns nicht angeboten; ein 1:1-Zugriff durch außenstehende Dritte findet nicht statt.

1. Umfang des Zugriffs

Auf Basis deiner Einwilligung vor der ersten Chat-Nutzung können Mitarbeiter des shaanty-Teams — soweit für den jeweiligen Zweck (Support, Sicherheit, Qualitätssicherung, Produkt-Weiterentwicklung, Krisen-Erkennung) erforderlich — folgende Handlungen vornehmen:

• Lesen deines Chatverlaufs mit shaanty (Text, Transkript von Sprachaufnahmen, Bild-Zusammenfassungen);
• Ansehen der von dir im Chat oder im Rahmen eines Spiels geteilten Bilder;
• Einsehen der aus deinem Spielverhalten automatisiert erzeugten Analysen (Skill-Werte, Muster, Zustands-Snapshots, Aktivitäts-Histogramme, Session-Zusammenfassungen reflektiver Spiele);
• Anfertigen interner Notizen ausschließlich zur Vorbereitung von Support-Antworten und Sicherheits-Bewertungen;
• Anpassen der zugrunde liegenden System-Anweisungen (Prompts) für den KI-Chat, damit dieser besser auf typische Situationen reagiert;
• Versenden manuell verfasster Push-Nachrichten oder E-Mails an dich (insbesondere Support-Antworten, redaktionelle Hinweise, Sicherheits-Informationen).

2. Vertraulichkeit & Datengeheimnis

Alle Mitarbeiter des shaanty-Teams sind gegenüber der shaanty UG schriftlich zur Vertraulichkeit und zur Wahrung des Datengeheimnisses nach Art. 29 DSGVO verpflichtet. Sie dürfen erhobene Informationen ausschließlich im Rahmen ihrer Tätigkeit für die shaanty UG verarbeiten und geben keine Informationen an Dritte weiter.

3. Verfügbarkeit — kein Service-Level

Das shaanty-Team ist nicht 24/7 erreichbar. Regelmäßige Bearbeitungszeit für Support-Anfragen: zwei (2) Werktage. Ein Anspruch auf eine bestimmte Reaktionszeit, ein bestimmtes Kommunikations­volumen oder eine bestimmte Art der Kommunikation besteht nicht.

4. Fehlbarkeit & Prüfpflicht

Redaktionelle Hinweise des shaanty-Teams sind persönliche Einschätzungen und keine objektive Wahrheit oder fachliche Beratung. Sie sind vor einer Umsetzung eigenständig zu prüfen.

5. Kein privates Verhältnis, kein Datenaustausch außerhalb der App

Die Kommunikation zwischen dir und dem shaanty-Team darf ausschließlich über die dafür vorgesehenen Funktionen der shaanty-App (insbesondere Support-Chat) und ggf. die von uns betriebene E-Mail-Zustellung erfolgen. Der Austausch privater Kontaktdaten sowie die Anbahnung privater oder romantischer Beziehungen zu Mitarbeitern des shaanty-Teams ist untersagt. Näheres regeln unsere AGB.

6. Rechtsgrundlage & Widerruf

Rechtsgrundlage für den Team-Zugriff ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) sowie, soweit besondere Datenkategorien nach Art. 9 DSGVO betroffen sind, deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung kann jederzeit widerrufen werden (Art. 7 Abs. 3 DSGVO). Im Fall des Widerrufs ist die Fortsetzung der Chat-Nutzung ganz oder teilweise nicht mehr möglich und wir sind zur Beendigung des entsprechenden Leistungsteils berechtigt (siehe AGB Ziffer 2.1).

7. Protokollierung & Auskunft

Zugriffe des shaanty-Teams auf einzelne Nutzer-Konten werden protokolliert. Auf Anfrage teilen wir dir mit, welche Mitarbeiter zu welchem Zeitpunkt Einsicht in welche Bereiche deines Kontos hatten. Anfragen richte bitte an pr@shaanty.com.

Media-Speicherung: Voice-Nachrichten, Bilder, Dokumente

Sprachaufnahmen, Bilder und Dokumente, die du im Chat mit shaanty oder mit unserem shaanty-Team-Support hochlädst, sowie Fotos aus reflektiven Spielen (Poker-Face-Test, Spiegel, Spotlight, Rollenspiel), werden dauerhaft (bis zur Löschung oder Kontoschließung) auf einem verschlüsselten Speicher gehalten, damit du und die berechtigten Beteiligten deinen Verlauf jederzeit einsehen können.

1. Auftragsverarbeiter Bunny.net

2. Umfang der gespeicherten Media-Objekte

• Sprachaufnahmen (Voice) aus allen Chat-Kontexten
• Bilder, die im Chat oder im Support hochgeladen werden
• Dokumente (PDF), die im Chat oder im Support hochgeladen werden
• Profil- und Avatar-Bilder
• Von uns automatisch generierte PDF-Belege und Vertragsdokumente

3. Zweck & Rechtsgrundlage

Die Speicherung dient der Bereitstellung der Chat-, Spiel- und Support-Funktion. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Für die Nutzung im KI-Chat mit shaanty greift zusätzlich Abschnitt V; für den Zugriff des shaanty-Teams greift Abschnitt VI; für Support-Kommunikation greift Abschnitt VIII.

4. Löschung

Media-Objekte werden gelöscht,

• wenn du sie im Chat einzeln löschst (soweit die entsprechende Funktion angeboten wird),
• wenn der zugehörige Chatverlauf gelöscht wird,
• spätestens mit Löschung deines Kontos (siehe Abschnitt XIV).

Vertragsdokumente (z. B. Rechnungen, Gutschriften, Marketing- Partner-Verträge) werden im Rahmen gesetzlicher Aufbewahrungsfristen gesondert archiviert.

Support- und Team-Kommunikation

1. Support-Chat für App-Nutzer (Coachees)

Innerhalb der shaanty-App steht dir ein Support-Chat zur Verfügung. Über ihn kommunizierst du direkt mit dem shaanty-Team. Ausgetauscht werden können Textnachrichten, Sprachaufnahmen, Bilder und Dokumente.

2. Speicherung der Kommunikation

Support-Chats werden zusammen mit ihren Anhängen gespeichert, um die Bearbeitung nachvollziehbar zu machen. Bei einer Kontolöschung werden die zugehörigen Chats gemäß den Regelungen in Abschnitt XIV archiviert oder gelöscht.

E-Mail-Versand (SendGrid / Twilio)

Für den transaktionalen und informativen E-Mail-Versand (Registrierungs-Bestätigungen, Passwort-Zurücksetzen, Aktivierungscodes, Support-Antworten, redaktionelle Hinweise) nutzen wir den Auftragsverarbeiter SendGrid, eine Marke der Twilio Ireland Limited, 25–28 North Wall Quay, Dublin 1, Irland. Mit Twilio Ireland Ltd. besteht ein Auftrags­ver­ar­bei­tungs­vertrag nach Art. 28 DSGVO.

Für den technischen Betrieb kann Twilio auf Konzern-Gesellschaften außerhalb der EU (insbesondere Twilio Inc., 101 Spear Street, San Francisco, CA 94105, USA) zurückgreifen. Für diese Drittlandübermittlung sind EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen; ergänzend stützt sich Twilio auf seine Zertifizierung unter dem EU-US Data Privacy Framework.

Verarbeitet werden die E-Mail-Adresse des Empfängers, der Inhalt der Nachricht, technische Zustellinformationen (Zeitstempel, Zustellstatus) sowie zur Missbrauchsabwehr üblich anfallende Metadaten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen E-Mail-Zustellung).

Bezahlung, Aktivierungscodes und Belege

1. Abwicklung über Stripe

Kostenpflichtige Angebote (Monats- und Jahres-Abonnements) buchst du nicht in der App, sondern nach separater Anmeldung auf unserer Web-Seite shaanty.com. Zahlungsdienstleister ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Mit Stripe besteht ein Auftrags­ver­arbeitungs­vertrag nach Art. 28 DSGVO.

Deine Zahlungsdaten (z. B. Kartennummer, IBAN, PayPal-Konto) werden ausschließlich bei Stripe eingegeben; wir selbst erhalten keinen Zugriff auf diese Zahlungsdaten. Wir speichern lediglich die Stripe-Kunden-ID, Abo-Status, Plan-Bezeichnung, Rechnungsdaten und den Verlauf der Zahlungen.

2. Aktivierungscodes

Nach einer erfolgreichen Zahlung erzeugt unser System einen personalisierten Aktivierungscode (Format XXX-XXX-XXX). Der Code wird an die E-Mail-Adresse gesendet, mit der der Kauf getätigt wurde, und ist ausschließlich mit dem entsprechenden App-Konto einlösbar. Die Codes werden gespeichert, damit unser Support dir den Code auf Nachfrage erneut zusenden kann (z. B. wenn die ursprüngliche E-Mail versehentlich gelöscht wurde).

3. Belege

Rechnungen und Zahlungsbelege stehen dir nach Login in deinem persönlichen Bereich auf shaanty.com zum Abruf bereit. Wir bewahren die Belege entsprechend § 147 AO und § 257 HGB regelmäßig zehn Jahre auf. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.

4. Kein Widerrufsrecht bei sofortiger Freischaltung

Bei Abschluss eines Premium-Abonnements erklärst du dich ausdrücklich damit einverstanden, dass wir mit der Ausführung des Vertrages sofort beginnen und du dein Widerrufsrecht mit vollständiger Vertragserfüllung verlierst (§ 356 Abs. 5 BGB). Näheres regeln unsere AGB.

Testphase

Neuen Nutzern räumen wir regelmäßig eine kostenlose Testphase ein. Die Dauer der Testphase legt entweder ein automatisierter Algorithmus oder unser Team individuell fest; sie kann von wenigen bis zu deutlich mehr Tagen reichen. Die Entscheidung über Dauer und Verlängerung liegt allein bei uns und richtet sich nach der Situation des jeweiligen Nutzers.

Über Beginn, Restlaufzeit und Ende der Testphase informieren wir dich über die App, den Support-Chat und/oder per E-Mail. Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Mini-Spiele, Analyse-Loop & Avatare

Die shaanty-App enthält zwei Klassen interaktiver Mini-Spiele:

• Regulations-Spiele — kurze, ruhige Übungen zur Zustands-Regulation (z. B. Atem, Grounding, progressive Muskelentspannung, imaginative Gedankenexperimente). Beispiele: u. a. „Anu", „5-4-3-2-1", „Bubble Wrap", „Aquarium", „Muskel-Reise", „Die Zitrone", „Rewire", „Ballast", „Poker-Face-Test", „Spiegel", „Spotlight".
• Puls-Spiele — spielerische Kurz-Runden zum Training von Konzentration, Reaktion, Durchhaltevermögen und Problemlösung. Beispiele: u. a. „Labyrinth", „Sudoku", „Pattern-Recall", „Memory", „Schiebepuzzle", „Trio", „Quizbot", „Millionen-Quiz", „Sternenfall", „Sternenpfad", „Sternenschlange", „Punktejäger".

Der Katalog wird laufend erweitert; eine verbindliche Liste ergibt sich aus der aktuellen App-Version.

1. Verarbeitete Informationen

• Ergebnisse & Verhaltensmetriken einzelner Spielrunden (Dauer, Reaktionszeiten, Fehler, Trefferquote, Schwierigkeit, Sieg/Abbruch);
• Zeitpunkte und Häufigkeit der Spielnutzung, Session-Dauer;
• Bei reflektiven Spielen: die von dir selbst erzeugten Ergebnisse (z. B. deine Auswahl-Chips, deine Kern-Regel, deine Selbstbewertungen);
• Bei kamera-/foto-basierten Spielen (Poker-Face-Test, Spiegel, Spotlight, Rollenspiel): das von dir aktiv freigegebene Foto sowie ein KI-generierter Landmark-/Analyse-Datensatz — bei denen die eigentliche Bild-Analyse via OpenAI Vision erfolgt (siehe Abschnitt V);
• Optional erhobene Selbstbewertungen (z. B. Stimmung nach der Session).

2. Der Loop — was passiert mit den Daten?

Aus den unter Ziff. 1 genannten Signalen berechnet das System fortlaufend vier Skill-Werte („Konzentration", „Lösungsorientiert", „Durchhalten", „Reaktion") sowie einen Zustands-Snapshot (u. a. primäres Bedürfnis, Aktivierung, Valenz). Diese aggregierten Werte fließen in den Chat mit der KI-Begleiterin shaanty ein und beeinflussen, wie sie antwortet und welche Regulations-Spiele sie situativ empfiehlt. Umgekehrt kann shaanty im Chat auf konkrete Spiel-Sessions Bezug nehmen. Diese Rückkopplung zwischen Spiel und Chat („Loop") ist ausdrücklicher Kern des Angebots.

Wichtig: Die berechneten Skill-Werte und Zustands-Snapshots sind keine medizinischen Befunde und keine Diagnosen. Sie sind mathematisch-statistische Näherungen zur Personalisierung des Chat-Erlebnisses und werden nicht mit Dritten geteilt. Zugriff hierauf hat ausschließlich das shaanty-Team im Rahmen von Abschnitt VI.

3. Zweck des Angebots — und was es ausdrücklich nicht ist

4. Rechtsgrundlage & Einwilligung

Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung). Für besondere Kategorien personenbezogener Daten (z. B. Rückschlüsse auf psychische Belastung) sowie für die kamera-/foto-basierten Spiele holen wir zusätzlich deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ein. Die Einwilligung kann jederzeit für die Zukunft widerrufen werden.

5. Avatare — kein Ersatz für reale Beziehungen

Die in der App verwendeten Avatare (u. a. „shaanty", „Sumi", „Lara", „Vira", „Lila", „Maya") sind fiktive, nicht-reale Figuren und ersetzen ausdrücklich keine reale Beziehung, keine Freundschaft, keine partnerschaftliche Bindung und keine professionelle Beratung. Wenn du bei dir eine übermäßige emotionale Identifikation mit einem Avatar oder mit der KI-Begleiterin bemerkst, wende dich bitte an eine Vertrauensperson oder eine fachliche Anlaufstelle. Für psychische Beeinträchtigungen infolge einer solchen Identifikation übernimmt die shaanty UG im Rahmen des gesetzlich Zulässigen keine Haftung.

Verschlüsselung sensibler Daten

Wir schützen besonders sensible Daten technisch und organisatorisch nach dem jeweils aktuellen Stand der Technik (Art. 32 DSGVO). Insbesondere gilt:

Konto-Löschung und gesetzliche Archivierung

1. Löschung des aktiven Kontos

Du kannst dein Konto jederzeit in der App bzw. in deinem persönlichen Bereich auf shaanty.com selbst löschen; alternativ genügt eine E-Mail an pr@shaanty.com. Nach Löschung entfernen wir dein Konto und deine Inhalte aus der aktiven, operativen Datenbank und machen sie für eine weitere Nutzung unzugänglich. Zugehörige Media-Objekte bei Bunny.net werden entsprechend gelöscht.

2. Archivierung in einer getrennten Datenbank

Zur Erfüllung datenschutz- und finanzrechtlicher Nachweispflichten sowie zur Verteidigung gegen etwaige spätere rechtliche Ansprüche werden bestimmte Kernbestände (insbesondere Rechnungen, Zahlungsdaten, Vertragsdokumente, ggf. Chat- und Support-Verläufe zur Beweissicherung) in eine getrennte, für das operative System nicht zugängliche Archiv-Datenbank überführt und dort für die Dauer der gesetzlichen Aufbewahrungsfristen — regelmäßig zehn (10) Jahre nach § 147 AO / § 257 HGB — aufbewahrt. Nach Ablauf werden auch diese Daten endgültig gelöscht.

3. Rechtsgrundlage

Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO (unser berechtigtes Interesse an der Verteidigung gegen etwaige Ansprüche und an der Nachvollziehbarkeit sicherheitsrelevanter Vorgänge).

4. Auswirkungen der Löschung

Mit der Löschung enden alle vertraglichen Beziehungen. Etwaige aktive Premium-Abonnements laufen bis zum Ende der bereits bezahlten Periode weiter, eine Erstattung erfolgt nicht (siehe Abschnitt X und AGB). Aktivierungscodes verlieren ihre Gültigkeit.

Influencer-/Marketing-Partner-Programm

Wir betreiben ein Empfehlungs-Programm, im Rahmen dessen wir mit Marketing-Partnern (im internen Sprachgebrauch „Influencer") zusammenarbeiten. Für die Verarbeitung personenbezogener Daten dieser Partner gelten die folgenden Besonderheiten.

1. Verarbeitete Daten

• Stamm- und Kontaktdaten (Name, E-Mail, Postleitzahl);
• Persönlicher Werbecode (Personal-Code);
• Rechnungs- bzw. Auszahlungsdaten: Rechnungsanschrift, IBAN, BIC, Bankname;
• Steuerliche Daten: Steuernummer, USt-IdNr., Kleinunternehmer-Status (§ 19 UStG);
• Provisionsdaten (getrackte Käufe der geworbenen Nutzer, Auszahlungshistorie);
• Chat- und Support-Kommunikation mit unserem Team einschließlich Anhängen.

2. Rechtsgrundlage

Art. 6 Abs. 1 S. 1 lit. b DSGVO (Erfüllung des mit dem Partner geschlossenen Vertrages) sowie Art. 6 Abs. 1 S. 1 lit. c DSGVO (steuer- und handelsrechtliche Verpflichtungen im Zusammenhang mit Provisionsauszahlungen).

3. Verschlüsselung

Bank-, Steuer- und Ausweisdaten der Partner werden ausschließlich in verschlüsselter Form gespeichert (siehe Abschnitt XIII).

4. Weitergabe

Eine Weitergabe der Daten erfolgt nur an die notwendigen Empfänger (Zahlungsdienstleister Stripe, hausbetreuende Bank, Steuerberater, Finanzbehörden) und im gesetzlich zulässigen Umfang. Eine Nutzung zu Marketingzwecken erfolgt nicht.

5. Beendigung der Zusammenarbeit

Wir sind berechtigt, das Partnerkonto zu verwarnen, zu suspendieren oder endgültig zu löschen, wenn wichtige Gründe vorliegen (Näheres regeln die AGB). Nach Beendigung gelten die Archivierungs­regeln des Abschnitts XIV entsprechend.

Ermittlung bestehender Denkmuster

Auf unserer Webseite und in der App hast du die Möglichkeit, einen Test über deine bestehenden Denkmuster zu machen.

Kommunikation mit uns

Folgende Hinweise gelten für jegliche Kommunikation mit uns.

Stand dieser Datenschutzhinweise: 2026 · Bei Fragen zum Datenschutz schreib uns jederzeit an pr@shaanty.com.