Datenschutzerklärung
2.1 Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Benjamin Böhrk, Wilhelmshöher Allee 277, 34131 Kassel, E-Mail: hello@ritualmachine.app.
2.2 Allgemeines & Hosting-Region
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung des Dienstes erforderlich ist. Der Dienst wird bewusst in der Europäischen Union (Region Frankfurt/EU) betrieben. Rechtsgrundlagen der Verarbeitung sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. f (berechtigtes Interesse) und lit. a (Einwilligung), soweit einschlägig.
2.3 Hosting & Infrastruktur (Auftragsverarbeiter)
| Dienst | Zweck | Region / Hinweis |
|---|---|---|
| Supabase | Datenbank, Authentifizierung, Konten- & Board-Daten | EU (Frankfurt); Auftragsverarbeiter |
| Cloudflare | Bereitstellung/CDN der Website & App, Warteliste (Worker + D1) | EU-Routing; Server-Logs |
| Resend | Versand von Bestätigungs-, Einladungs- & Erinnerungs-Mails | Auftragsverarbeiter |
| Paddle | Zahlungsabwicklung als Merchant of Record (Reseller) | eigenständig Verantwortlicher/MoR |
| ElevenLabs | Sprachausgabe (Text-to-Speech der Figur „RITA“) | ggf. Drittland (USA) — s. 2.9 |
| OpenAI | KI-Capture / Brain-Dump → Aufgaben | ggf. Drittland (USA) — s. 2.9 |
2.4 Server-Logfiles
Beim Aufruf der Seiten werden automatisch Informationen erhoben, die dein Browser übermittelt (u. a. IP-Adresse, Datum/Uhrzeit, angefragte Ressource, Referrer, Browser-/OS-Kennung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, störungsfreier Betrieb). Die Daten werden nach kurzer Zeit gelöscht bzw. anonymisiert.
2.5 Registrierung & Nutzerkonto
Für die Nutzung des Dienstes legst du ein Konto an. Wir verarbeiten: E-Mail-Adresse, Passwort (nur als Hash), Anzeigename sowie die von dir bzw. deinem Team erstellten Inhalte (Projekte, Aufgaben/„Quests“, Notizen, Zuweisungen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden für die Dauer des Kontos gespeichert und nach Löschung des Kontos entfernt (s. 2.11).
2.6 E-Mail-Versand (Resend)
Für Bestätigungs-, Einladungs- und Erinnerungs-Mails setzen wir Resend ein. Verarbeitet werden Empfänger-Adresse und Mailinhalt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
2.7 Zahlungsabwicklung (Paddle)
Kostenpflichtige Abos werden über Paddle abgewickelt. Paddle tritt als „Merchant of Record“ auf und ist für die Zahlungs- und Rechnungsdaten eigenständig verantwortlich. Wir erhalten von Paddle nur die zur Vertragsverwaltung nötigen Informationen (z. B. Abo-Status). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
2.8 Sprachausgabe (ElevenLabs) & KI-Capture
Die Sprachausgabe der Figur „RITA“ wird über ElevenLabs erzeugt. Für die Funktion „KI-Capture“ (Umwandlung freier Texteingaben in strukturierte Aufgaben) wird die Eingabe an OpenAI (OpenAI, L.L.C., USA) übermittelt. Es werden nur die dafür nötigen Inhalte übertragen; eine Nutzung zu Trainingszwecken ist vertraglich auszuschließen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO.
2.9 Drittlandübermittlung
Soweit einzelne Dienstleister Daten außerhalb der EU/des EWR (insb. USA) verarbeiten, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. — soweit zertifiziert — des EU-US Data Privacy Framework, ergänzt um geeignete Garantien.
2.10 Cookies & lokale Speicherung
Der Dienst verwendet technisch notwendige Mechanismen (u. a. lokale Speicherung im Browser / localStorage) für Login-Sitzung und Einstellungen. Diese sind für den Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG). Es findet kein Tracking zu Werbezwecken statt.
2.11 Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit widerrufen. Dir steht ein Beschwerderecht bei einer Aufsichtsbehörde zu, z. B. dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit. Ein Export deiner Daten ist im Dienst (CSV) möglich.