DATENSCHUTZERKLÄRUNG

1. Verantwortlicher

Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten ist:

963 sp. z o.o.
ul. Aleksandra Gryglewskiego 6 lok. 8
80-303 Gdańsk
NIP: 5842878792 · REGON: 543615988 · KRS: 0001214277

In Angelegenheiten des Schutzes personenbezogener Daten kannst du dich an folgende Adresse wenden: olimpia@intuflow.pl.

2. Welche Daten wir erheben

2.1. Bei der Registrierung angegebene Daten:

• E-Mail-Adresse – erforderlich für die Erstellung des Kontos und die Anmeldung
• Passwort – wird ausschließlich in verschlüsselter Form (Hash) im System Supabase Auth gespeichert
• Vorname – erforderlich für die Personalisierung des Kontos
• Intention (optional) – ein Textfeld, in dem du dein Ziel oder deine Intention im Zusammenhang mit der persönlichen Entwicklung beschreiben kannst

2.2. Daten, die bei der Nutzung der Anwendung erstellt oder gespeichert werden:

• Datum der Kontoerstellung sowie die vom System Supabase Auth vergebene Nutzerkennung (UUID)
• Datum und Version der akzeptierten Nutzungsbedingungen und Datenschutzerklärung
• im Onboarding-Quiz gegebene Antworten, sofern du dich entscheidest, ihn auszufüllen
• der Inhalt der Gespräche mit dem Assistenten Lumi, deren verkürzte technische Aufzeichnungen sowie Zusammenfassungen des Konversationsgedächtnisses, sofern du diese Funktion nutzt
• In der Community veröffentlichte Inhalte – Forenthreads sowie Nachrichten im öffentlichen Chat, die für andere angemeldete Nutzer der Anwendung sichtbar sind. Die veröffentlichten Inhalte enthalten deinen Vornamen oder dein im Profil sichtbares Pseudonym
• Private Nachrichten – der Inhalt von Nachrichten, die mit anderen Nutzern ausgetauscht werden, sichtbar für Absender und Empfänger. Wir sehen sie nicht ein, es sei denn, ein Ausschnitt einer Nachricht wird uns gemeldet (Punkt „Meldungen von Inhalten“ unten)
• Tagebuch, Gewohnheiten und Sitzungsnotizen – Einträge, die Du in den persönlichen Werkzeugen erstellst und die nur für Dich sichtbar sind
• Modul Genesis – Fortschritt und Antworten in den Übungen. Wenn Du den Vorschlag „Höhere Kraft“ nutzt, werden ausgewählte Daten aus Deinen Antworten (und, wenn Du diese Option im Profil aktivierst, auch ein breiterer Profilkontext) an den Anbieter des KI-Modells übermittelt, um den Vorschlag zu generieren
• Geburtsdatum, Geburtszeit und Geburtsort – wenn Du die Analyse „Seelenziel“ nutzt: Wir verwenden sie einmalig, um das Profil zu berechnen und die Analyse durch den Anbieter des KI-Modells generieren zu lassen; auf Deinem Konto speichern wir sie nicht
• Profilbild (Avatar) – sofern du dich entscheidest, es hochzuladen; gespeichert im System Supabase Storage
• Fortschritt in den Kursen sowie Aufzeichnungen der abgeschlossenen Lektionen und Quizze
• Token für das Abonnement von Push-Benachrichtigungen – sofern du der Zustellung von Benachrichtigungen im Browser zustimmst; wird ausschließlich bis zum Widerruf der Einwilligung oder zur Löschung des Kontos gespeichert
• Meldungen von Inhalten – wenn Du einen Beitrag, eine Nachricht oder eine Antwort des KI-Assistenten meldest: die Kennung Deines Kontos, Art und Grund der Meldung, die Kennung sowie ein Ausschnitt des gemeldeten Inhalts (bei einer privaten Nachricht – auch ein Ausschnitt dieser Nachricht), Deine Anmerkung (optional), die Sprache der Anwendung, der Bearbeitungsstatus und das Datum der Meldung. Der Ausschnitt des gemeldeten Inhalts kann Daten der Person enthalten, die ihn veröffentlicht hat
• Blockierungen von Nutzern – wenn Du einen anderen Nutzer in privaten Nachrichten blockierst: ein Kennungspaar (wer wen blockiert hat) und das Datum der Blockierung. Die blockierte Person erhält von uns keine Benachrichtigung über die Blockierung

2.3. Technische Daten:

• IP-Adresse – in dem Umfang, der zur Gewährleistung der Systemsicherheit erforderlich ist
• Sitzungsdaten und Cookies – erforderlich zur Aufrechterhaltung der Anmeldesitzung
• technische Logs im Zusammenhang mit dem Betrieb der Anwendung, der Sicherheit und dem Nutzungslimit von Funktionen
• Analysedaten – aufgerufene Unterseiten, Klicks, Informationen über Gerät und Browser sowie eine Analyse-Kennung, die im lokalen Speicher Ihres Browsers abgelegt wird (nicht in Cookies)
• Sitzungsaufzeichnungen ohne Inhalte – Aufzeichnung des Bildschirmaufbaus, der Klicks, des Scrollens und technischer Fehler. Sämtlicher Text wird maskiert: Wir zeichnen weder auf, was Sie eingeben, noch was auf dem Bildschirm angezeigt wird – anstelle von Wörtern erscheinen Sternchen. Details in Abschnitt 6

2.4. Sensible Daten:

Das Feld „Intention“, der Onboarding-Quiz sowie die Gespräche mit Lumi können Informationen über die Gesundheit, das emotionale Befinden oder andere Daten besonderer Kategorien im Sinne von Art. 9 Abs. 1 DSGVO enthalten. Wenn du solche Informationen freiwillig eingibst, verarbeiten wir sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Du kannst diese Einwilligung jederzeit widerrufen – z. B. indem du den Inhalt löschst, auf die betreffende Funktion verzichtest oder dein Konto löschst.

2.5. Android-App aus Google Play:

• Die im Google-Play-Store verfügbare App INTUflow öffnet dieselbe Webanwendung (app.intuflow.pl) im Chrome-Browser auf Deinem Gerät (Technologie Trusted Web Activity). Wir verarbeiten in ihr dieselben Daten, zu denselben Zwecken und auf derselben Grundlage wie in der Browserversion, die in dieser Richtlinie beschrieben sind.
• Die App aus Google Play erhebt keine zusätzlichen Daten vom Gerät und bittet nicht um Zugriff auf Standort, Kontakte, Mikrofon oder Kamera. Die einzige Systemberechtigung, um die sie bitten kann, sind Benachrichtigungen; Du kannst sie jederzeit in den Einstellungen Deines Telefons deaktivieren. Ein Profilbild gelangt nur dann zu uns, wenn Du eine Datei auswählst und hochlädst.
• Das Herunterladen und die Aktualisierung der App, die Daten Deines Google-Kontos sowie Transaktionen im Google-Play-Store werden von Google Ireland Limited als eigenständigem Verantwortlichen auf Grundlage seiner eigenen Datenschutzrichtlinie (policies.google.com/privacy) abgewickelt. Wir erhalten von Google im Zusammenhang mit der Installation der App keine Daten über Dein Google-Konto oder Dein Gerät – mit Ausnahme von aggregierten, anonymisierten Statistiken, die App-Herausgebern in der Google Play Console zur Verfügung gestellt werden.
• Um die für Google Play passende Version der App anzuzeigen, speichern wir im Browser das technische Cookie app_channel (Punkt 6.1).

3. Zwecke und Rechtsgrundlagen der Verarbeitung

4. Empfänger der Daten

4.1. Deine Daten können an folgende Kategorien von Empfängern übermittelt werden:

• Supabase (Supabase Inc.) – Backend-Plattform, die die Authentifizierung und die Datenbank betreibt. Supabase kann Daten in Rechenzentren innerhalb oder außerhalb der Europäischen Union speichern, abhängig von der Konfiguration der Dienste.
• Vercel (Vercel Inc.) – Hosting-Plattform, auf der die Anwendung läuft. Vercel kann im Rahmen der erbrachten Hosting-Dienste technische Daten, einschließlich der IP-Adresse, verarbeiten.
• Google – Anbieter der von der Lumi-Funktion genutzten KI-Modelle. An Google können Gesprächsinhalte sowie der begrenzte, zur Generierung der Antwort erforderliche Kontext übermittelt werden.
• Anthropic – Anbieter der KI-Modelle, die von der Lumi-Funktion, der Übung „Träume“, der Analyse „Seelenziel“, den Vorschlägen „Höhere Kraft“ sowie der Übersetzung von Beiträgen in der Community genutzt werden. An Anthropic können Inhalte von Gesprächen oder Beiträgen sowie der begrenzte, zur Generierung der Antwort erforderliche Kontext übermittelt werden.
• OpenStreetMap Foundation (Dienst Nominatim) – erhält ausschließlich den in der Analyse „Seelenziel“ eingegebenen Ortsnamen, der von unserem Server zur Bestimmung der Koordinaten und der Zeitzone gesendet wird, ohne Deine IP-Adresse und Kontodaten.
• Brevo (Sendinblue SAS) – Plattform für den Versand von transaktionalen E-Mails (Registrierungsbestätigung, Passwort-Reset). An Brevo wird die E-Mail-Adresse des Nutzers zum Zweck der Zustellung der Nachricht übermittelt.
• Bunny.net (BunnyWay d.o.o.) – Plattform für das Streaming der in die Kurslektionen eingebetteten Videos. Beim Abspielen der Videomaterialien kann Bunny.net technische Verbindungsdaten, einschließlich der IP-Adresse, verarbeiten.
• PostHog (PostHog, Inc.) – Werkzeug für Nutzungsanalyse und Sitzungsaufzeichnung mit maskierten Inhalten. Wir nutzen die europäische Instanz des Dienstes mit Servern in Frankfurt, sodass Analysedaten innerhalb der Europäischen Union bleiben. An PostHog werden übermittelt: Nutzerkennung (UUID), aufgerufene Unterseiten, Klicks, technische Browserdaten und Sitzungsaufzeichnungen ohne Textinhalte. Wir übermitteln dorthin weder Ihre E-Mail-Adresse noch Ihren Vornamen oder Inhalte, die Sie in der Anwendung erstellen.
• Anbieter von Buchhaltungs- und Rechtsdienstleistungen – ausschließlich in dem Umfang, der zur Erfüllung der Pflichten des Verantwortlichen erforderlich ist.

4.2. Wir übermitteln deine Daten nicht zu Marketingzwecken an andere Stellen und verkaufen keine personenbezogenen Daten.

4.3. Die Inhalte von Meldungen darf ausschließlich der Betreiber der Anwendung im Moderationsbereich einsehen. Die Meldung eines rechtswidrigen Inhalts können wir an die zuständigen Behörden weiterleiten, wenn dies gesetzlich vorgeschrieben ist.

5. Datenübermittlung außerhalb des Europäischen Wirtschaftsraums (EWR)

5.1. Einige unserer Anbieter, darunter Anbieter von Infrastruktur oder KI-Modellen, können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten oder speichern, unter anderem in den Vereinigten Staaten.

5.2. In solchen Fällen ergreifen wir Maßnahmen, die ein angemessenes Datenschutzniveau gewährleisten, insbesondere:

• wir verwenden die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC), sofern erforderlich,
• sofern verfügbar und anwendbar, nutzen wir auch andere rechtskonforme Übermittlungsmechanismen, einschließlich Angemessenheitsbeschlüssen,
• wir prüfen, ob der Anbieter angemessene technische und organisatorische Sicherheitsmaßnahmen bietet,
• wir beobachten Änderungen der Vorschriften über die transatlantische Datenübermittlung.

5.3. Seit dem 29. Juli 2026 verarbeiten wir Analysedaten und Sitzungsaufzeichnungen ausschließlich in der europäischen Instanz von PostHog auf Servern in Frankfurt. Zuvor gelangten sie auf Server dieses Anbieters in den Vereinigten Staaten; nach der Umstellung verlassen diese Daten den Europäischen Wirtschaftsraum nicht.

6. Cookies und ähnliche Technologien

6.1. Die Anwendung INTUflow verwendet Cookies und ähnliche Technologien ausschließlich zu technischen Zwecken, die für den ordnungsgemäßen Betrieb der Anwendung erforderlich sind:

• Sitzungs-Cookies – dienen der Aufrechterhaltung der Anmeldesitzung des Nutzers. Sie werden nach dem Abmelden oder dem Schließen des Browsers gelöscht.
• Cookies externer Anbieter – Supabase und Vercel können eigene technische Cookies setzen, die für den Betrieb ihrer Dienste erforderlich sind.
• Cookie app_channel – wird nur in der aus Google Play installierten App gespeichert; es merkt sich, dass Du diese Version der App nutzt, um die dafür passenden Funktionen anzuzeigen. Es enthält keine personenbezogenen Daten und wird bis zu 12 Monate gespeichert.

6.2. Analyse und Sitzungsaufzeichnung. Die Anwendung nutzt PostHog, um zu erkennen, welche Funktionen genutzt werden und wo Fehler auftreten. Dabei werden keine Cookies gesetzt – die Analyse-Kennung wird im lokalen Speicher Ihres Browsers abgelegt und nicht an Anfragen an unseren Server angehängt.

6.3. Sitzungsaufzeichnungen enthalten keinerlei Text. Maskiert wird sowohl das, was Sie eingeben, als auch das, was auf dem Bildschirm angezeigt wird – in der Aufzeichnung stehen anstelle von Wörtern Sternchen. Das bedeutet, dass die Aufzeichnung keine Inhalte Ihres Journals, Ihrer Gespräche mit Lumi, Forenbeiträge oder Quizantworten enthält. Sichtbar bleiben: Seitenaufbau, Klicks, Scrollen, Wechsel zwischen Bildschirmen und technische Fehlermeldungen.

6.4. Die Anwendung verwendet keine Cookies und keine sonstigen Marketing-Technologien, erstellt kein Profil zu Werbezwecken und übermittelt keine Daten an Werbenetzwerke.

6.5. Du kannst die Cookie-Einstellungen in deinem Browser verwalten. Das Deaktivieren von Cookies kann jedoch eine ordnungsgemäße Anmeldung und Nutzung der Anwendung verhindern.

7. Speicherdauer der Daten

• Analysedaten und Sitzungsaufzeichnungen – Analyseereignisse werden nicht länger als 12 Monate und Sitzungsaufzeichnungen etwa 30 Tage gespeichert und danach automatisch vom Dienstanbieter gelöscht. Sie können dieser Verarbeitung jederzeit widersprechen, indem Sie an die in Abschnitt 1 genannte Adresse schreiben.
• Kontodaten – wir speichern sie für die Dauer der Nutzung der Anwendung. Nach der Löschung des Kontos werden die Kontodaten, das Profilbild sowie der Token für Push-Benachrichtigungen dauerhaft gelöscht. Deine E-Mail-Adresse löschen wir außerdem aus der Kontaktdatenbank unseres E-Mail-Versanddienstleisters (Brevo). In der Community veröffentlichte Inhalte (Forenthreads, Chat-Nachrichten) werden anonymisiert – der Name des Autors wird durch die Bezeichnung „Gelöschter Nutzer“ ersetzt, während der Inhalt zur Wahrung der Kohärenz der Gespräche sichtbar bleibt. Daten, die ausschließlich zur Verteidigung gegen Ansprüche aufbewahrt werden, werden nach Ablauf der Verjährungsfrist gelöscht (grundsätzlich bis zu 6 Jahre gemäß Art. 118 des polnischen Zivilgesetzbuchs).
• Onboarding-Antworten, Intention sowie zur Personalisierung von Funktionen gespeicherte Daten – grundsätzlich für die Dauer des Bestehens des Kontos oder bis zu einer früheren Löschung durch dich, mit Ausnahme der Daten, die zur Verteidigung gegen Ansprüche erforderlich sind.
• Logs der Akzeptanz rechtlicher Dokumente – für den Zeitraum, der erforderlich ist, um nachzuweisen, wann und welche Version der Dokumente akzeptiert wurde, jedoch nicht länger als für die Dauer der Verjährungsfrist von Ansprüchen.
• Mit Lumi verbundene Daten – für den Zeitraum, der für den Betrieb der Funktion, die Personalisierung der Antworten und die Aufbewahrung des technischen Verlaufs erforderlich ist, grundsätzlich für die Dauer des aktiven Kontos oder bis zu ihrer früheren Löschung gemäß dem geltenden Verfahren.
• Meldungen von Inhalten – für die Dauer der Bearbeitung der Meldung und 12 Monate nach deren Abschluss (Treffen der Entscheidung), und falls die Meldung zur Abwehr von Ansprüchen oder in einem Verfahren vor einer Behörde benötigt wird – bis zu dessen Abschluss. Nach Löschung des Kontos des Meldenden bleibt die Meldung ohne Verknüpfung mit seinem Konto bestehen.
• Blockierungen von Nutzern – bis zur Aufhebung der Blockierung oder bis zur Löschung des Kontos einer der beiden Seiten.
• Private Nachrichten – bis zur Löschung des Kontos des Absenders oder des Empfängers; die Löschung des Kontos löscht die Unterhaltung bei beiden Seiten.
• Technische Daten und Logs – für einen Zeitraum, der nicht länger ist als zur Gewährleistung der Systemsicherheit notwendig, höchstens jedoch 12 Monate.
• Vom Nutzer freiwillig eingegebene sensible Daten – bis zur Löschung des Kontos oder zum Widerruf der Einwilligung, mit Ausnahme der Verjährungsfrist von Ansprüchen.

8. Deine Rechte

Gemäß der DSGVO stehen dir die folgenden Rechte zu:

• Recht auf Auskunft – du kannst Auskunft darüber erhalten, welche deiner Daten wir verarbeiten, sowie eine Kopie dieser Daten.
• Recht auf Berichtigung – du kannst die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Recht auf Löschung („Recht auf Vergessenwerden“) – du kannst die Löschung deiner Daten verlangen, sofern keine Rechtsgrundlage für ihre weitere Verarbeitung besteht.
• Recht auf Einschränkung der Verarbeitung – du kannst in bestimmten Situationen eine vorübergehende Einschränkung der Datenverarbeitung verlangen.
• Recht auf Datenübertragbarkeit – du kannst deine Daten in einem strukturierten Format erhalten und sie an einen anderen Verantwortlichen übermitteln.
• Widerspruchsrecht – du kannst Widerspruch gegen eine Verarbeitung einlegen, die auf dem berechtigten Interesse des Verantwortlichen beruht.
• Recht auf Widerruf der Einwilligung – bei sensiblen Daten kannst du die Einwilligung jederzeit widerrufen.
• Beschwerderecht – wenn du der Ansicht bist, dass die Verarbeitung gegen die Vorschriften der DSGVO verstößt, kannst du eine Beschwerde beim Präsidenten des polnischen Datenschutzamtes (UODO) einreichen (ul. Stawki 2, 00-193 Warszawa).

Um die vorstehenden Rechte auszuüben, schreibe an die Adresse: olimpia@intuflow.pl. Wir antworten grundsätzlich innerhalb von 30 Tagen.

9. Kontakt

In Angelegenheiten des Schutzes personenbezogener Daten, dieser Datenschutzerklärung oder der Ausübung deiner Rechte kannst du dich an uns wenden:

E-Mail: olimpia@intuflow.pl
Postanschrift: 963 sp. z o.o., ul. Aleksandra Gryglewskiego 6 lok. 8, 80-303 Gdańsk.

10. Änderungen der Datenschutzerklärung

10.1. Diese Datenschutzerklärung kann im Falle rechtlicher, technischer oder organisatorischer Änderungen aktualisiert werden.

10.2. Über wesentliche Änderungen informieren wir die Nutzer der Anwendung durch eine Benachrichtigung in der Anwendung oder per E-Mail.

10.3. Wir empfehlen, diese Datenschutzerklärung regelmäßig zu überprüfen.