Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten im Sinne der DSGVO ist:

[Vor- und Nachname des Elternteils]
[Straße und Hausnummer]
[PLZ und Ort]
Deutschland
E-Mail: support@tryarcapp.com

2. Diese Website

Diese Seite setzt keine Cookies und kein Analyse- oder Marketing-Tracking ein. Es gibt keine Einwilligungsbanner, weil es nichts gibt, dem zuzustimmen wäre. Auch keine eingebetteten Schriften von Dritten: die Schrift Pally wird von unserem eigenen Server geladen.

Gehostet wird die Seite bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Aufruf verarbeitet Vercel automatisch technische Zugriffsdaten in Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge, Browser- und Betriebssystem-Kennung), wie bei jedem Webserver üblich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse am sicheren, störungsfreien Betrieb der Seite. Diese Logs werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Wiedererkennung einzelner Personen genutzt.

3. Die ARC-App

Installierst du die App, verarbeiten wir zusätzlich die folgenden Daten – ausschließlich, um die Funktionen bereitzustellen, für die du die App benutzt.

Konto und Anmeldung

Die Anmeldung ist anonym möglich oder über „Sign in with Apple", Google oder E-Mail. Gespeichert werden Profil, Fortschritt und Einstellungen in unserer Datenbank bei Supabase. Der Datenbank-Standort ist die EU-Region eu-west-1 (Irland). Nutzt du einen Drittanbieter-Login, erhalten wir von Apple bzw. Google nur eine Nutzerkennung und – wenn du sie freigibst – deine E-Mail-Adresse. Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.

Antworten aus Personalisierung und Abend-Review

Deine Angaben im Onboarding und in der Personalisierung (Ziel, Lebenssituation, Weck- und Schlafzeit, Hobbys, freie Textantworten) sowie deine Abend-Reviews werden gespeichert und in die Erstellung deines Plans einbezogen. Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.

Beweis-Fotos

Das Foto, mit dem du eine Aufgabe belegst, bleibt auf deinem Gerät. Zur Prüfung wird es verkleinert und einmalig an den unten genannten KI-Dienst übermittelt, der ausschließlich entscheidet, ob die Aufgabe erkennbar erledigt wurde. Wir speichern das Foto nicht auf unseren Servern, veröffentlichen es nicht, zeigen es in keinem Feed und nutzen es nicht für Werbung.

Spracheingabe

Das Diktieren im Personalisierungs-Flow läuft über Apples geräteinterne Spracherkennung. Die Audiodaten verlassen dein Gerät dabei nicht und werden weder an uns noch an Dritte übertragen.

Bildschirmzeit-Sperre

Die App-Sperre läuft vollständig über Apples Bildschirmzeit-Framework (Screen Time / Family Controls) auf deinem Gerät. Welche Apps du sperrst, erfahren wir nicht – Apple gibt diese Auswahl technisch nicht an uns weiter, sie verlässt dein Gerät nicht.

Mitteilungen

Erinnerungen werden lokal auf deinem Gerät geplant. Es gibt keinen Push-Server, der deine Gerätekennung speichert.

Keine Werbung, kein Tracking

ARC zeigt keine Werbung, enthält kein Werbe-SDK, kein Analyse-Framework und kein Crash-Reporting eines Drittanbieters. Wir verkaufen keine Daten.

4. KI-Prüfung – was genau passiert

Für die Erstellung deines Plans und die Prüfung der Beweis-Fotos werden die jeweils nötigen Inhalte an ein KI-Modell übermittelt: Anthropic Claude, vermittelt über OpenRouter. Die Anfragen laufen dabei nicht direkt von deinem Gerät zum KI-Anbieter, sondern über unseren abgesicherten Server (eine Supabase Edge Function) – so liegt der Zugangsschlüssel nie in der App.

Übermittelt werden nur die Inhalte, die für die jeweilige Anfrage gebraucht werden: das Beweis-Foto bzw. deine Antworten zur Personalisierung, dazu Fortschritt und Phase. Nicht übermittelt werden Name, E-Mail-Adresse oder deine Nutzerkennung. Die Inhalte werden nach Angaben der Anbieter nicht zum Training fremder Modelle verwendet.

Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, die du im Onboarding erteilst. Du kannst sie jederzeit widerrufen – dann lassen sich die KI-gestützten Funktionen (Tagesplan, Foto-Prüfung) allerdings nicht mehr nutzen, weil sie den Kern der App bilden.

5. Abonnements

Abos werden über den Apple App Store abgeschlossen und abgerechnet. Zahlungsdaten sehen wir nie – sie laufen ausschließlich über Apple. Zur Verwaltung des Abo-Status (läuft dein Abo, ist es abgelaufen, wurde es erstattet) nutzen wir RevenueCat, Inc., 1 Letterman Drive, San Francisco, CA 94129, USA. RevenueCat erhält dazu eine pseudonyme Nutzerkennung und die Kaufbelege von Apple, keine Zahlungsmittel und keine Klarnamen. Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.

6. Empfänger deiner Daten

• Supabase, Inc. – Datenbank, Anmeldung, Server-Funktionen (Datenbank-Region Irland)
• Anthropic PBC und OpenRouter, Inc. – KI-Prüfung der Beweis-Fotos und Erstellung der Aufgaben
• RevenueCat, Inc. – Verwaltung des Abo-Status
• Apple Inc. – App-Auslieferung, Zahlungen, und nur bei Nutzung des Apple-Logins auch die Anmeldung
• Google Ireland Ltd. – nur, wenn du dich mit Google anmeldest
• Vercel Inc. – Hosting dieser Website

Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

7. Übermittlung in die USA

Anthropic, OpenRouter, RevenueCat, Supabase und Vercel sind US-Unternehmen. Damit werden Daten in ein Drittland übermittelt. Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO bzw. – soweit der jeweilige Anbieter zertifiziert ist – das EU-US Data Privacy Framework nach Art. 45 DSGVO. Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf Daten zugreifen; darauf möchten wir dich offen hinweisen.

8. Speicherdauer und Löschung

Wir speichern deine Daten, solange dein Account besteht. Du kannst deinen Account samt aller Server- und Gerätedaten jederzeit in der App löschen: Profil → Account löschen. Die Löschung ist unwiderruflich und entfernt Profil, Reviews, Ereignisse, Pläne und den Anmelde-Account. Serverlogs der Website löscht der Hoster nach seinen eigenen, kurzen Fristen.

9. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung, jederzeit und ohne Angabe von Gründen (Art. 7 Abs. 3 DSGVO)

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren – zuständig ist die Behörde deines Wohnorts oder unseres Sitzes.

Für alle Anfragen genügt eine E-Mail an support@tryarcapp.com.

10. Alter

ARC richtet sich an Menschen ab 16 Jahren. Wir verarbeiten bewusst keine Daten von Kindern unter 16 Jahren. Fällt uns auf, dass ein Account einem Kind unter 16 gehört, löschen wir ihn.

11. Änderungen dieser Erklärung

Wenn sich an der App etwas ändert, das für den Datenschutz relevant ist, aktualisieren wir diesen Text und passen das Datum oben an. Die jeweils aktuelle Fassung ist immer hier und in der App abrufbar.