ARC

Datenschutzerklärung

Stand: 20. September 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten im Sinne der DSGVO ist:

E-Mail: support@tryarcapp.com

2. Diese Website

Diese Seite setzt keine Cookies und kein Analyse- oder Marketing-Tracking ein. Es gibt keine Einwilligungsbanner, weil es nichts gibt, dem zuzustimmen wäre. Auch keine eingebetteten Schriften von Dritten: die Schrift Pally wird von unserem eigenen Server geladen.

Gehostet wird die Seite bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Aufruf verarbeitet Vercel automatisch technische Zugriffsdaten in Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge, Browser- und Betriebssystem-Kennung), wie bei jedem Webserver üblich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse am sicheren, störungsfreien Betrieb der Seite. Diese Logs werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Wiedererkennung einzelner Personen genutzt.

3. Die ARC-App

Installierst du die App, verarbeiten wir zusätzlich die folgenden Daten – ausschließlich, um die Funktionen bereitzustellen, für die du die App benutzt.

Konto und Anmeldung

Die Anmeldung ist anonym möglich oder über „Sign in with Apple", Google oder E-Mail. Gespeichert werden Profil, Fortschritt und Einstellungen in unserer Datenbank bei Supabase. Der Datenbank-Standort ist die EU-Region eu-west-1 (Irland). Nutzt du einen Drittanbieter-Login, erhalten wir von Apple bzw. Google nur eine Nutzerkennung und – wenn du sie freigibst – deine E-Mail-Adresse. Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.

Antworten aus Personalisierung und Abend-Review

Deine Angaben im Onboarding und in der Personalisierung (Ziel, Lebenssituation, Weck- und Schlafzeit, Hobbys, freie Textantworten) sowie deine Abend-Reviews werden gespeichert und in die Erstellung deines Plans einbezogen. Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.

Beweis-Fotos

Das Foto, mit dem du eine Aufgabe belegst, bleibt auf deinem Gerät. Zur Prüfung wird es verkleinert und einmalig an den unten genannten KI-Dienst übermittelt, der ausschließlich entscheidet, ob die Aufgabe erkennbar erledigt wurde. Wir speichern das Foto nicht auf unseren Servern, veröffentlichen es nicht, zeigen es in keinem Feed und nutzen es nicht für Werbung.

Spracheingabe

Das Diktieren im Personalisierungs-Flow läuft über Apples geräteinterne Spracherkennung. Die Audiodaten verlassen dein Gerät dabei nicht und werden weder an uns noch an Dritte übertragen.

Bildschirmzeit-Sperre

Die App-Sperre läuft vollständig über Apples Bildschirmzeit-Framework (Screen Time / Family Controls) auf deinem Gerät. Welche Apps du sperrst, erfahren wir nicht – Apple gibt diese Auswahl technisch nicht an uns weiter, sie verlässt dein Gerät nicht.

Schulferien

Gibst du dein Bundesland an, fragt die App die Ferientermine bei der offenen Schnittstelle OpenHolidays API ab (openholidaysapi.org, ein gemeinnütziges Projekt mit Servern in der EU). Übermittelt werden dabei nur Land und Bundesland sowie – wie bei jedem Netzabruf – deine IP-Adresse. Es wird kein Konto, kein Name und keine Nutzerkennung mitgeschickt. Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. Ohne die Angabe entfällt der Abruf.

Mitteilungen

Erinnerungen werden lokal auf deinem Gerät geplant. Es gibt keinen Push-Server, der deine Gerätekennung speichert.

Keine Werbung, kein Tracking

ARC zeigt keine Werbung, enthält kein Werbe-SDK, kein Analyse-Framework und kein Crash-Reporting eines Drittanbieters. Wir verkaufen keine Daten.

4. KI-Prüfung – was genau passiert

Für die Erstellung deines Plans und die Prüfung der Beweis-Fotos werden die jeweils nötigen Inhalte an ein KI-Modell übermittelt: KI-Modelle von Groq, Inc. (GroqCloud; Textmodelle und ein Bildmodell, z. B. Llama, GPT-OSS und Qwen). Die Anfragen laufen dabei nicht direkt von deinem Gerät zum KI-Anbieter, sondern über unseren abgesicherten Server (eine Supabase Edge Function) – so liegt der Zugangsschlüssel nie in der App.

Übermittelt werden nur die Inhalte, die für die jeweilige Anfrage gebraucht werden: das Beweis-Foto bzw. deine Antworten zur Personalisierung, dazu Fortschritt und Phase. Nicht übermittelt werden Name, E-Mail-Adresse oder deine Nutzerkennung. Die Inhalte werden nach Angaben des Anbieters nicht zum Training von Modellen verwendet und nur für die Dauer der Verarbeitung gehalten.

Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, die du im Onboarding erteilst. Du kannst sie jederzeit widerrufen – dann lassen sich die KI-gestützten Funktionen (Tagesplan, Foto-Prüfung) allerdings nicht mehr nutzen, weil sie den Kern der App bilden.

5. Abonnements

Abos werden über den Apple App Store abgeschlossen und abgerechnet. Zahlungsdaten sehen wir nie – sie laufen ausschließlich über Apple. Zur Verwaltung des Abo-Status (läuft dein Abo, ist es abgelaufen, wurde es erstattet) nutzen wir RevenueCat, Inc., 1 Letterman Drive, San Francisco, CA 94129, USA. RevenueCat erhält dazu eine pseudonyme Nutzerkennung und die Kaufbelege von Apple, keine Zahlungsmittel und keine Klarnamen. Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.

Löst du einen Einladungscode ein, speichern wir den Code, den Zeitpunkt und deine pseudonyme Nutzerkennung (auch bei fehlgeschlagenen Versuchen, um Missbrauch zu erkennen) und übermitteln die Freischaltung mit derselben Kennung an RevenueCat. Zahlungsdaten fallen dabei nicht an. Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO; die Daten werden mit deinem Konto gelöscht.

6. Empfänger deiner Daten

Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

7. Übermittlung in die USA

Groq, RevenueCat, Supabase und Vercel sind US-Unternehmen. Damit werden Daten in ein Drittland übermittelt. Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO bzw. – soweit der jeweilige Anbieter zertifiziert ist – das EU-US Data Privacy Framework nach Art. 45 DSGVO. Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf Daten zugreifen; darauf möchten wir dich offen hinweisen.

8. Speicherdauer und Löschung

Wir speichern deine Daten, solange dein Account besteht. Du kannst deinen Account samt aller Server- und Gerätedaten jederzeit in der App löschen: Profil → Account löschen. Die Löschung ist unwiderruflich und entfernt Profil, Reviews, Ereignisse, Pläne und den Anmelde-Account. Serverlogs der Website löscht der Hoster nach seinen eigenen, kurzen Fristen.

9. Deine Rechte

Du hast jederzeit das Recht auf:

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren – zuständig ist die Behörde deines Wohnorts oder unseres Sitzes.

Für alle Anfragen genügt eine E-Mail an support@tryarcapp.com.

10. Alter

ARC richtet sich an Menschen ab 13 Jahren. Für Jüngere ist die App nicht gedacht; fällt uns auf, dass ein Account einem Kind unter 13 gehört, löschen wir ihn.

Zwischen 13 und 16 gilt eine Besonderheit, und zwar nur für die KI-Verarbeitung aus Abschnitt 4: Diese eine Verarbeitung beruht auf deiner Einwilligung, und eine Einwilligung ist nach Art. 8 DSGVO in Deutschland erst ab 16 Jahren allein wirksam. Bist du jünger, muss ein Elternteil oder eine andere sorgeberechtigte Person zustimmen. Alles Übrige – Konto, Fortschritt, Abo – läuft über die Vertragserfüllung und ist davon nicht betroffen.

Wir prüfen das Alter nicht durch Ausweis oder ähnliches – das wäre selbst ein Eingriff in deine Daten. Wir verlassen uns auf deine Angabe und darauf, dass Eltern von Minderjährigen mitbekommen, was auf dem Gerät läuft. Wenn ein Elternteil möchte, dass wir einen Account löschen, genügt eine Mail an support@tryarcapp.com.

11. Änderungen dieser Erklärung

Wenn sich an der App etwas ändert, das für den Datenschutz relevant ist, aktualisieren wir diesen Text und passen das Datum oben an. Die jeweils aktuelle Fassung ist immer hier und in der App abrufbar.