DATENSCHUTZERKLÄRUNG

1. Verantwortlicher

Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten ist:

963 sp. z o.o.
ul. Aleksandra Gryglewskiego 6 lok. 8
80-303 Gdańsk
NIP: 5842878792 · REGON: 543615988 · KRS: 0001214277

In Angelegenheiten des Schutzes personenbezogener Daten kannst du dich an folgende Adresse wenden: olimpia@intuflow.pl.

2. Welche Daten wir erheben

2.1. Bei der Registrierung angegebene Daten:

• E-Mail-Adresse – erforderlich für die Erstellung des Kontos und die Anmeldung
• Passwort – wird ausschließlich in verschlüsselter Form (Hash) im System Supabase Auth gespeichert
• Vorname – erforderlich für die Personalisierung des Kontos
• Intention (optional) – ein Textfeld, in dem du dein Ziel oder deine Intention im Zusammenhang mit der persönlichen Entwicklung beschreiben kannst

2.2. Daten, die bei der Nutzung der Anwendung erstellt oder gespeichert werden:

• Datum der Kontoerstellung sowie die vom System Supabase Auth vergebene Nutzerkennung (UUID)
• Datum und Version der akzeptierten Nutzungsbedingungen und Datenschutzerklärung
• im Onboarding-Quiz gegebene Antworten, sofern du dich entscheidest, ihn auszufüllen
• der Inhalt der Gespräche mit dem Assistenten Lumi, deren verkürzte technische Aufzeichnungen sowie Zusammenfassungen des Konversationsgedächtnisses, sofern du diese Funktion nutzt
• In der Community veröffentlichte Inhalte – Forenthreads sowie Nachrichten im öffentlichen Chat, die für andere angemeldete Nutzer der Anwendung sichtbar sind. Die veröffentlichten Inhalte enthalten deinen Vornamen oder dein im Profil sichtbares Pseudonym
• Profilbild (Avatar) – sofern du dich entscheidest, es hochzuladen; gespeichert im System Supabase Storage
• Fortschritt in den Kursen sowie Aufzeichnungen der abgeschlossenen Lektionen und Quizze
• Token für das Abonnement von Push-Benachrichtigungen – sofern du der Zustellung von Benachrichtigungen im Browser zustimmst; wird ausschließlich bis zum Widerruf der Einwilligung oder zur Löschung des Kontos gespeichert

2.3. Technische Daten:

• IP-Adresse – in dem Umfang, der zur Gewährleistung der Systemsicherheit erforderlich ist
• Sitzungsdaten und Cookies – erforderlich zur Aufrechterhaltung der Anmeldesitzung
• technische Logs im Zusammenhang mit dem Betrieb der Anwendung, der Sicherheit und dem Nutzungslimit von Funktionen
• Analysedaten – aufgerufene Unterseiten, Klicks, Informationen über Gerät und Browser sowie eine Analyse-Kennung, die im lokalen Speicher Ihres Browsers abgelegt wird (nicht in Cookies)
• Sitzungsaufzeichnungen ohne Inhalte – Aufzeichnung des Bildschirmaufbaus, der Klicks, des Scrollens und technischer Fehler. Sämtlicher Text wird maskiert: Wir zeichnen weder auf, was Sie eingeben, noch was auf dem Bildschirm angezeigt wird – anstelle von Wörtern erscheinen Sternchen. Details in Abschnitt 6

2.4. Sensible Daten:

Das Feld „Intention“, der Onboarding-Quiz sowie die Gespräche mit Lumi können Informationen über die Gesundheit, das emotionale Befinden oder andere Daten besonderer Kategorien im Sinne von Art. 9 Abs. 1 DSGVO enthalten. Wenn du solche Informationen freiwillig eingibst, verarbeiten wir sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Du kannst diese Einwilligung jederzeit widerrufen – z. B. indem du den Inhalt löschst, auf die betreffende Funktion verzichtest oder dein Konto löschst.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

4. Empfänger der Daten

4.1. Deine Daten können an folgende Kategorien von Empfängern übermittelt werden:

• Supabase (Supabase Inc.) – Backend-Plattform, die die Authentifizierung und die Datenbank betreibt. Supabase kann Daten in Rechenzentren innerhalb oder außerhalb der Europäischen Union speichern, abhängig von der Konfiguration der Dienste.
• Vercel (Vercel Inc.) – Hosting-Plattform, auf der die Anwendung läuft. Vercel kann im Rahmen der erbrachten Hosting-Dienste technische Daten, einschließlich der IP-Adresse, verarbeiten.
• Google – Anbieter der von der Lumi-Funktion genutzten KI-Modelle. An Google können Gesprächsinhalte sowie der begrenzte, zur Generierung der Antwort erforderliche Kontext übermittelt werden.
• Anthropic – Anbieter der von der Lumi-Funktion genutzten KI-Modelle. An Anthropic können Gesprächsinhalte sowie der begrenzte, zur Generierung der Antwort erforderliche Kontext übermittelt werden.
• Brevo (Sendinblue SAS) – Plattform für den Versand von transaktionalen E-Mails (Registrierungsbestätigung, Passwort-Reset). An Brevo wird die E-Mail-Adresse des Nutzers zum Zweck der Zustellung der Nachricht übermittelt.
• Bunny.net (BunnyWay d.o.o.) – Plattform für das Streaming der in die Kurslektionen eingebetteten Videos. Beim Abspielen der Videomaterialien kann Bunny.net technische Verbindungsdaten, einschließlich der IP-Adresse, verarbeiten.
• PostHog (PostHog, Inc.) – Werkzeug für Nutzungsanalyse und Sitzungsaufzeichnung mit maskierten Inhalten. Wir nutzen die europäische Instanz des Dienstes mit Servern in Frankfurt, sodass Analysedaten innerhalb der Europäischen Union bleiben. An PostHog werden übermittelt: Nutzerkennung (UUID), aufgerufene Unterseiten, Klicks, technische Browserdaten und Sitzungsaufzeichnungen ohne Textinhalte. Wir übermitteln dorthin weder Ihre E-Mail-Adresse noch Ihren Vornamen oder Inhalte, die Sie in der Anwendung erstellen.
• Anbieter von Buchhaltungs- und Rechtsdienstleistungen – ausschließlich in dem Umfang, der zur Erfüllung der Pflichten des Verantwortlichen erforderlich ist.

4.2. Wir übermitteln deine Daten nicht zu Marketingzwecken an andere Stellen und verkaufen keine personenbezogenen Daten.

5. Datenübermittlung außerhalb des Europäischen Wirtschaftsraums (EWR)

5.1. Einige unserer Anbieter, darunter Anbieter von Infrastruktur oder KI-Modellen, können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten oder speichern, unter anderem in den Vereinigten Staaten.

5.2. In solchen Fällen ergreifen wir Maßnahmen, die ein angemessenes Datenschutzniveau gewährleisten, insbesondere:

• wir verwenden die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC), sofern erforderlich,
• sofern verfügbar und anwendbar, nutzen wir auch andere rechtskonforme Übermittlungsmechanismen, einschließlich Angemessenheitsbeschlüssen,
• wir prüfen, ob der Anbieter angemessene technische und organisatorische Sicherheitsmaßnahmen bietet,
• wir beobachten Änderungen der Vorschriften über die transatlantische Datenübermittlung.

5.3. Seit dem 29. Juli 2026 verarbeiten wir Analysedaten und Sitzungsaufzeichnungen ausschließlich in der europäischen Instanz von PostHog auf Servern in Frankfurt. Zuvor gelangten sie auf Server dieses Anbieters in den Vereinigten Staaten; nach der Umstellung verlassen diese Daten den Europäischen Wirtschaftsraum nicht.

6. Cookies und ähnliche Technologien

6.1. Die Anwendung INTUflow verwendet Cookies und ähnliche Technologien ausschließlich zu technischen Zwecken, die für den ordnungsgemäßen Betrieb der Anwendung erforderlich sind:

• Sitzungs-Cookies – dienen der Aufrechterhaltung der Anmeldesitzung des Nutzers. Sie werden nach dem Abmelden oder dem Schließen des Browsers gelöscht.
• Cookies externer Anbieter – Supabase und Vercel können eigene technische Cookies setzen, die für den Betrieb ihrer Dienste erforderlich sind.

6.2. Analyse und Sitzungsaufzeichnung. Die Anwendung nutzt PostHog, um zu erkennen, welche Funktionen genutzt werden und wo Fehler auftreten. Dabei werden keine Cookies gesetzt – die Analyse-Kennung wird im lokalen Speicher Ihres Browsers abgelegt und nicht an Anfragen an unseren Server angehängt.

6.3. Sitzungsaufzeichnungen enthalten keinerlei Text. Maskiert wird sowohl das, was Sie eingeben, als auch das, was auf dem Bildschirm angezeigt wird – in der Aufzeichnung stehen anstelle von Wörtern Sternchen. Das bedeutet, dass die Aufzeichnung keine Inhalte Ihres Journals, Ihrer Gespräche mit Lumi, Forenbeiträge oder Quizantworten enthält. Sichtbar bleiben: Seitenaufbau, Klicks, Scrollen, Wechsel zwischen Bildschirmen und technische Fehlermeldungen.

6.4. Die Anwendung verwendet keine Cookies und keine sonstigen Marketing-Technologien, erstellt kein Profil zu Werbezwecken und übermittelt keine Daten an Werbenetzwerke.

6.5. Du kannst die Cookie-Einstellungen in deinem Browser verwalten. Das Deaktivieren von Cookies kann jedoch eine ordnungsgemäße Anmeldung und Nutzung der Anwendung verhindern.

7. Speicherdauer der Daten

• Analysedaten und Sitzungsaufzeichnungen – Analyseereignisse werden nicht länger als 12 Monate und Sitzungsaufzeichnungen etwa 30 Tage gespeichert und danach automatisch vom Dienstanbieter gelöscht. Sie können dieser Verarbeitung jederzeit widersprechen, indem Sie an die in Abschnitt 1 genannte Adresse schreiben.
• Kontodaten – wir speichern sie für die Dauer der Nutzung der Anwendung. Nach der Löschung des Kontos werden die Kontodaten, das Profilbild sowie der Token für Push-Benachrichtigungen dauerhaft gelöscht. In der Community veröffentlichte Inhalte (Forenthreads, Chat-Nachrichten) werden anonymisiert – der Name des Autors wird durch die Bezeichnung „Gelöschter Nutzer“ ersetzt, während der Inhalt zur Wahrung der Kohärenz der Gespräche sichtbar bleibt. Daten, die ausschließlich zur Verteidigung gegen Ansprüche aufbewahrt werden, werden nach Ablauf der Verjährungsfrist gelöscht (grundsätzlich bis zu 6 Jahre gemäß Art. 118 des polnischen Zivilgesetzbuchs).
• Onboarding-Antworten, Intention sowie zur Personalisierung von Funktionen gespeicherte Daten – grundsätzlich für die Dauer des Bestehens des Kontos oder bis zu einer früheren Löschung durch dich, mit Ausnahme der Daten, die zur Verteidigung gegen Ansprüche erforderlich sind.
• Logs der Akzeptanz rechtlicher Dokumente – für den Zeitraum, der erforderlich ist, um nachzuweisen, wann und welche Version der Dokumente akzeptiert wurde, jedoch nicht länger als für die Dauer der Verjährungsfrist von Ansprüchen.
• Mit Lumi verbundene Daten – für den Zeitraum, der für den Betrieb der Funktion, die Personalisierung der Antworten und die Aufbewahrung des technischen Verlaufs erforderlich ist, grundsätzlich für die Dauer des aktiven Kontos oder bis zu ihrer früheren Löschung gemäß dem geltenden Verfahren.
• Technische Daten und Logs – für einen Zeitraum, der nicht länger ist als zur Gewährleistung der Systemsicherheit notwendig, höchstens jedoch 12 Monate.
• Vom Nutzer freiwillig eingegebene sensible Daten – bis zur Löschung des Kontos oder zum Widerruf der Einwilligung, mit Ausnahme der Verjährungsfrist von Ansprüchen.

8. Deine Rechte

Gemäß der DSGVO stehen dir die folgenden Rechte zu:

• Recht auf Auskunft – du kannst Auskunft darüber erhalten, welche deiner Daten wir verarbeiten, sowie eine Kopie dieser Daten.
• Recht auf Berichtigung – du kannst die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Recht auf Löschung („Recht auf Vergessenwerden“) – du kannst die Löschung deiner Daten verlangen, sofern keine Rechtsgrundlage für ihre weitere Verarbeitung besteht.
• Recht auf Einschränkung der Verarbeitung – du kannst in bestimmten Situationen eine vorübergehende Einschränkung der Datenverarbeitung verlangen.
• Recht auf Datenübertragbarkeit – du kannst deine Daten in einem strukturierten Format erhalten und sie an einen anderen Verantwortlichen übermitteln.
• Widerspruchsrecht – du kannst Widerspruch gegen eine Verarbeitung einlegen, die auf dem berechtigten Interesse des Verantwortlichen beruht.
• Recht auf Widerruf der Einwilligung – bei sensiblen Daten kannst du die Einwilligung jederzeit widerrufen.
• Beschwerderecht – wenn du der Ansicht bist, dass die Verarbeitung gegen die Vorschriften der DSGVO verstößt, kannst du eine Beschwerde beim Präsidenten des polnischen Datenschutzamtes (UODO) einreichen (ul. Stawki 2, 00-193 Warszawa).

Um die vorstehenden Rechte auszuüben, schreibe an die Adresse: olimpia@intuflow.pl. Wir antworten grundsätzlich innerhalb von 30 Tagen.

9. Kontakt

In Angelegenheiten des Schutzes personenbezogener Daten, dieser Datenschutzerklärung oder der Ausübung deiner Rechte kannst du dich an uns wenden:

E-Mail: olimpia@intuflow.pl
Postanschrift: 963 sp. z o.o., ul. Aleksandra Gryglewskiego 6 lok. 8, 80-303 Gdańsk.

10. Änderungen der Datenschutzerklärung

10.1. Diese Datenschutzerklärung kann im Falle rechtlicher, technischer oder organisatorischer Änderungen aktualisiert werden.

10.2. Über wesentliche Änderungen informieren wir die Nutzer der Anwendung durch eine Benachrichtigung in der Anwendung oder per E-Mail.

10.3. Wir empfehlen, diese Datenschutzerklärung regelmäßig zu überprüfen.