Datenschutzerklärung

Wer ist verantwortlich?

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten durch InMySoul ist Maik Schmitz, Zum Mentruper Hof 3, 49170 Hagen atw, Deutschland. Du erreichst uns unter info@inmysoul.de und +49 160 7512120.

Website, Konto und Sicherheit

Beim Aufruf der Website werden erforderliche Verbindungsdaten verarbeitet, etwa deine IP-Adresse und Angaben zur Anfrage. Sie ermöglichen die Auslieferung und den Schutz vor Missbrauch. Grundlage sind unsere berechtigten Interessen am sicheren und zuverlässigen Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.

Für dein Konto verarbeiten wir deine E-Mail-Adresse, einen geschützten Passwortnachweis und die für Anmeldung, E-Mail-Bestätigung und Wiederherstellung erforderlichen Nachweise. Dies dient der Bereitstellung des von dir angeforderten Kontos nach Art. 6 Abs. 1 lit. b DSGVO. Ohne die erforderlichen Zugangsdaten stehen kontogebundene Funktionen nicht zur Verfügung.

Eine Registrierung meldet dich nicht zu einem Newsletter an. Konto- und Sicherheitsnachrichten können von noreply@inmysoul.de versendet werden. Für Anfragen nutze bitte info@inmysoul.de. Eine Telefonnummer ist nur für Telefonanrufe mit Kim vorgesehen und bleibt für sämtliche Browserfunktionen freiwillig.

Die Kontoeinstellung zur Telefonfreigabe ist lokal vorbereitet, der Versand von Bestätigungscodes aber standardmäßig deaktiviert. Bei einer späteren Aktivierung wird die von dir eingegebene Rufnummer zur Bestätigung an Twilio Verify übermittelt. In unserer Kontodatenbank werden danach statt der lesbaren Rufnummer ein nicht rückrechenbarer, schlüsselgebundener Zuordnungswert und ein maskierter Hinweis gespeichert. Die selbst gewählte sechsstellige Telefon-PIN wird ausschließlich als geschützter Prüfnachweis gespeichert. Kontopasswort, Bestätigungscode und Telefon-PIN werden nicht im Browser-Speicher abgelegt.

Kartenlegungen und dein Journal

Bei einer persönlichen Legung verarbeiten wir deine Frage, die Karten und die zugehörige Deutung. Abgeschlossene persönliche Legungen werden mit deinen ergänzten Notizen im Konto gespeichert. Dies dient der angeforderten Legungs- und Journalfunktion nach Art. 6 Abs. 1 lit. b DSGVO.

Journal-Einträge bleiben bis zur Eintrags- oder Kontolöschung erhalten. Du kannst vorhandene Einträge auch ohne Guthaben lesen und löschen. Das Journal ist von der freiwilligen Speicherung vollständiger Kim-Textgespräche getrennt.

Kim erhält nicht automatisch dein gesamtes Journal. Sie kann die aktuelle Legung und bis zu drei ausdrücklich von dir ausgewählte frühere Legungen berücksichtigen. Bei ausgewählten Legungen können auch deine dazu gespeicherten Notizen übertragen werden.

Text und Sprache mit Kim

Kim ist eine KI-Kartenbegleiterin. Für eine angeforderte Antwort werden deine Eingabe, der benötigte Kontext und die Antwort verarbeitet. Für Textantworten wird OpenAI eingesetzt, für Live-Sprachgespräche ElevenLabs einschließlich der dort beteiligten Modellanbieter. Die erforderliche Verarbeitung dient der angeforderten Leistung nach Art. 6 Abs. 1 lit. b DSGVO.

Beim Start eines Sprachgesprächs und nach Freigabe des Mikrofonzugriffs wird deine Stimme über unseren Server an den Sprachanbieter übertragen. Der Mikrofonzugriff allein ist keine Einwilligung in sämtliche denkbaren Auswertungen. Eine zusätzliche Auswertung emotionaler Signale durch einen Expressive Mode ist für diese Fassung nicht als freigegebene Funktion bestätigt.

Deine E-Mail-Adresse, Anschrift und Zahlungsdaten werden nicht automatisch aus deinem Konto an Kim übermittelt. Eine freiwillig gemerkte Anrede kann verwendet werden. Selbst genannte Namen und andere persönliche Angaben können dennoch in Text oder Sprache enthalten sein. Bitte verwende möglichst einen Spitznamen und vermeide unnötige sensible Angaben über dich und andere Personen.

Freiwillige Gesprächshistorie und Anrede

Unter Einstellungen kannst du die Speicherung neuer Kim-Textgespräche einschalten. Sie ist zunächst ausgeschaltet. Gespeicherte Textverläufe bleiben höchstens 90 Tage ab ihrer Erstellung erhalten; Lesen verlängert diese Frist nicht. Einzelne Gespräche oder alle Verläufe kannst du vorher löschen und einzelne Gespräche als Text exportieren.

Ausschalten beendet die Speicherung neuer Gespräche. Bereits gespeicherte Verläufe behalten ihre ursprüngliche Frist. „Alle Gespräche löschen“ entfernt diese Verläufe. Der vollständige Einwilligungswiderruf schaltet die Historie und die gemerkte Anrede aus und löscht die darauf beruhenden gespeicherten Gespräche. Nachträgliches Einschalten speichert frühere Gespräche nicht rückwirkend.

Aktuell bezieht sich diese Kontofunktion auf Textgespräche. Live-Sprachgespräche werden noch nicht automatisch in diese freiwillige Texthistorie übernommen. Die Verarbeitung und mögliche Aufbewahrung beim Sprachanbieter sind davon unabhängig.

Separat kannst du eine gewünschte Anrede merken lassen. Ein Spitzname genügt. Du kannst sie ändern oder die Merken-Funktion ausschalten; dabei wird die separat gespeicherte Anrede entfernt. Kommt der Name in einem gespeicherten Gespräch oder Journal-Eintrag vor, bleibt er dort bis zur jeweiligen Löschung enthalten.

Grundlage dieser freiwilligen Speicherfunktionen ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen; die vorherige rechtmäßige Verarbeitung bleibt unberührt. Die Auswahl ist keine Einwilligung in Werbung oder Modelltraining.

Dienstleister und Datenwege

• Hetzner: Website, Konten, Journal und Guthaben sind auf einer nicht öffentlich erreichbaren Testinstanz bei Hetzner vorbereitet. Dort werden bereits die für diese interne Funktionsprüfung erforderlichen Verbindungs- und Anwendungsdaten verarbeitet. Zahlungs-, Mail-, Analyse-, Telefon- und Sprachdienste sind in dieser Instanz deaktiviert. Vor einem geschützten externen Testzugang und erst recht vor dem öffentlichen Betrieb werden die dazugehörigen Datenwege und Aufbewahrungsregeln nochmals anhand der aktivierten Konfiguration geprüft.
• STRATO: Domain- und E-Mail-Dienste. Für E-Mails werden Empfängeradresse und notwendiger Nachrichteninhalt verarbeitet.
• OpenAI: KI-Textverarbeitung mit deiner Eingabe, dem erforderlichen Kontext und gegebenenfalls ausdrücklich ausgewählten Legungen und Notizen.
• ElevenLabs: Live-Sprachverarbeitung mit Audio, Gesprächskontext, Transkripten und technischen Gesprächsmetadaten. Weitere Modellanbieter können beteiligt sein.
• Twilio: Für die spätere Telefonnummernbestätigung mit Twilio Verify und den Telefonanschluss vorgesehen. Die Rufnummer wird erst nach bewusster Anforderung der Telefonfreigabe übertragen. Diese Anbieteranbindung ist in der lokalen Testfassung noch nicht aktiviert.
• Stripe oder PayPal: Der ausgewählte Zahlungsdienst verarbeitet erforderliche Kauf- und Zahlungsdaten. Die Weiterleitung erfolgt beim bewussten Kaufstart. Zahlungsdienste verarbeiten bestimmte Daten auch in eigener Verantwortung, etwa für Betrugsabwehr und gesetzliche Pflichten.

Eine Verarbeitung außerhalb der EU oder des EWR ist bei den KI- und Zahlungsdiensten möglich. Die konkreten Vertragsgesellschaften, Unterauftragnehmer, Verarbeitungsorte und Übermittlungsgarantien sind noch nicht vollständig für den vorgesehenen Betrieb bestätigt. Deshalb enthält diese Testfassung keine Zusage ausschließlich europäischer Verarbeitung. Informationen zu vorhandenen Unterlagen kannst du unter info@inmysoul.de anfordern.

Für den eingesetzten ElevenLabs-Arbeitsbereich wurde die freiwillige Nutzung zur Modellverbesserung ausgeschaltet. Der vollständige Nachweis für alle beteiligten Anbieter und den OpenAI-Projektstatus ist noch nicht abgeschlossen. Eine umfassende Zusage, dass sämtliche Anbieter keinerlei Inhalte zur Modellverbesserung verwenden, wird mit dieser Testfassung daher nicht getroffen.

Weitere Anbieterinformationen: OpenAI – Datenkontrollen, ElevenLabs – Datenschutz, Stripe – Datenschutz und PayPal – Datenschutz.

Zahlungen, Belege und Kontakt

Bei einer elektronischen Widerrufserklärung speichern wir deinen Namen, die angegebene E-Mail-Adresse, deine Vertragsbeschreibung, die Erklärung und den Eingangszeitpunkt. Dazu kommen eine Vorgangskennung und der Versandstatus der Eingangsbestätigung. Dies dient der Entgegennahme und Bearbeitung deiner Erklärung sowie dem erforderlichen Nachweis nach Art. 6 Abs. 1 lit. b und c DSGVO. Die Bestätigung wird an die von dir angegebene Adresse versendet. Ein Konto ist dafür nicht erforderlich. Diese Vertragsnachweise werden getrennt von Gesprächsinhalten aufbewahrt; eine Kontolöschung entfernt sie nicht automatisch. Die endgültigen Aufbewahrungs- und Löschfristen werden vor dem öffentlichen Betrieb festgelegt.

Für Käufe verarbeiten wir Produkt, festgehaltenen Preis, Währung, Zahlungsstatus, Belegkennungen und Punktebewegungen. Grundlage sind Vertragserfüllung und gesetzliche Pflichten nach Art. 6 Abs. 1 lit. b und c DSGVO. Persönliche Gesprächsinhalte gehören nicht in Zahlungsbeschreibungen oder Rechnungspositionen. Erforderliche Zahlungsnachweise können nach Kontolöschung erhalten bleiben.

Zu einem bestätigten eigenen Punktebeleg kannst du eine Erstattungsprüfung anfordern. Dabei speichern wir die Zuordnung zu deinem Konto und Beleg, eine von dir gewählte feste Grundkategorie sowie den Prüfstatus. Die Kundenanfrage enthält keinen freien Begründungstext. Betreiberentscheidungen werden mit einer internen Begründung unveränderlich protokolliert. Die Anfrage selbst bewirkt keine Geldrückzahlung und keine Punkteänderung. Diese minimierten Prüf- und Zahlungsnachweise können wie der zugehörige Beleg nach einer Kontolöschung erhalten bleiben.

Wenn du uns kontaktierst, verarbeiten wir deine Nachricht und Kontaktangaben zur Bearbeitung deines Anliegens. Vertragsbezogene Anfragen bearbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO, sonstige Anfragen aufgrund unseres berechtigten Interesses an ihrer Beantwortung nach lit. f.

Die Kundenverwaltung bietet keine allgemeine Ansicht deiner privaten Legungen oder Gespräche. Für eine Supportanfrage kannst du uns selbst die konkret benötigten Inhalte übermitteln. Eine Freigabe deines gesamten Journals ist dafür nicht erforderlich. Technisch erforderliche Wartungs- oder Sicherheitszugriffe sind von einer Supporteinsicht zu unterscheiden.

Cookies und Speicher auf deinem Gerät

Die Anwendung verwendet Cookies und Browser-Speicher für Anmeldung, Darstellungswünsche und die Wiederaufnahme deiner Aktionen. Sitzungsspeicher gehört zum jeweiligen Tab; lokaler Speicher bleibt bis zur Löschung der Website-Daten im Browser bestehen. Browserfunktionen können Sitzungen wiederherstellen. Das Abmelden löscht nicht pauschal alle Darstellungswünsche oder ältere lokale Notizen.

Ein gemeinsames Browserprofil kann ältere lokale Notizen für andere Personen sichtbar machen. Entferne solche Altbestände über die Website-Datenverwaltung deines Browsers, wenn du das Gerät teilst. Dabei gehen auch gespeicherte Darstellungswünsche und offene Auswahlen verloren.

Im gesonderten Betreiberbereich dient das Cookie inmysoul_admin der administrativen Anmeldung und hat eine Laufzeit von bis zu 30 Minuten. Es ist kein zusätzliches Kundenkonto-Cookie.

Statische Bilder, Schriften und Skripte werden vom eigenen Website-Ursprung geladen und können im Browser zwischengespeichert werden. Die rechtliche Einordnung einzelner dauerhafter Speicher sowie gegebenenfalls erforderliche Auswahlmöglichkeiten sind noch nicht abschließend geprüft.

Aufbewahrung und Löschung

Unabhängig von der freiwilligen Historie kann eine Kim-Textantwort für bis zu fünf Minuten als technische Wiederholungskopie vorgehalten werden. So lässt sich eine Anfrage ohne erneute Abbuchung wiederholen. Minimierte Abrechnungs- und Wiederholungsnachweise bleiben davon getrennt erhalten. Bei Sprachgesprächen wird benötigter Legungskontext vorübergehend für die Sitzung verarbeitet und bei Abschluss beziehungsweise Bereinigung entfernt.

„Historie aus“ bedeutet nicht, dass bei keinem Beteiligten Daten gespeichert werden. Bei OpenAI können Sicherheits- und Missbrauchsprotokolle nach den allgemeinen Anbieterregeln bis zu 30 Tage aufbewahrt werden; eine besondere Zusage vollständiger Nichtaufbewahrung ist für unser Projekt nicht bestätigt. Die geprüfte ElevenLabs-Konfiguration sieht deaktivierte Audioaufzeichnung und eine Aufbewahrungsfrist von einem Tag vor. Das ist kein Nachweis sofortiger vollständiger Löschung aller Anbieter- und Sicherungskopien.

In den Kontoeinstellungen kannst du dein Konto mit deinem Passwort endgültig löschen. Private Kontoinhalte werden entfernt; gesetzlich erforderliche Zahlungs- und Buchungsnachweise bleiben erhalten. Noch ausstehende Löschungen bei externen Gesprächsanbietern werden als ausstehend angegeben und sind durch die Kontolöschung nicht bereits vollständig erledigt.

Eine bestätigte Telefonzuordnung kannst du in den Kontoeinstellungen mit deinem aktuellen Kontopasswort entfernen. Bei der Kontolöschung werden auch die lokale Telefonzuordnung, ihr maskierter Hinweis, der Telefon-PIN-Nachweis und noch offene Bestätigungsvorgänge entfernt. Ob und wie lange Twilio eigene technische Nachweise zur Bestätigung aufbewahrt, muss vor der Aktivierung anhand der tatsächlichen Vertrags- und Kontokonfiguration abschließend dokumentiert werden.

Die konkreten Fristen für Hosting- und Sicherheitsprotokolle, Sicherungskopien, Gastkarten sowie verbleibende technische und gesetzliche Nachweise sind noch nicht abschließend festgelegt. Auch der Umgang mit möglichen älteren Gesprächsbeständen wird noch vervollständigt. Diese Testfassung verspricht deshalb keine sofortige Löschung sämtlicher Daten auf allen Systemen. Bei einem Auskunfts- oder Löschanliegen kannst du dich unmittelbar an uns wenden.

Besucherstatistik

Eine datensparsame Besucherstatistik mit selbst betriebenem Umami ist technisch vorbereitet, aber standardmäßig ausgeschaltet. Sie wird erst nach Prüfung der tatsächlichen Serverkonfiguration, der Aufbewahrungsfrist und einer gegebenenfalls erforderlichen Einwilligung aktiviert. Dass die eingesetzte Software frei verfügbar ist, entscheidet diese rechtliche Prüfung nicht.

Vorgesehen sind ausschließlich feste Seitenpfade und zusammengefasste Ereignisse wie eine verwendete Funktionskategorie, ein Registrierungsschritt oder ein bestätigter Kaufabschluss. Suchparameter, URL-Fragmente, Namen, E-Mail-Adressen, Fragen, Gesprächsinhalte, Journalnotizen und Sitzungsaufzeichnungen sind für die Besucherstatistik nicht vorgesehen. Der Browser soll eine aktivierte „Do Not Track“-Einstellung beachten.

Geschäftszahlen im geschützten Betreiberbereich werden getrennt aus bestätigten Belegen und internen Buchungen gebildet. Sie ersetzen keine Besucherstatistik und werden nicht als persönliche Nutzungsprofile an Umami übertragen. Werbepixel und Newsletter sind für diese Version nicht vorgesehen.

Deine Rechte

Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Beruht eine Verarbeitung auf berechtigten Interessen, kannst du aus Gründen deiner besonderen Situation widersprechen. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Nutze dazu die vorhandenen Kontofunktionen oder schreibe an info@inmysoul.de. Kim entscheidet nicht über deine gesetzlichen Ansprüche; Fehler bei Konto oder Abrechnung kannst du durch einen Menschen prüfen lassen.

Du darfst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz kommt der Landesbeauftragte für den Datenschutz Niedersachsen in Betracht: Kontakt und Beschwerdeinformationen.