DATENSCHUTZ

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie SIGNALS nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortliche Stelle

Schmidt Küchen Mainz Weber e.K.
Inhaberin: Olga Weber
Fischtorplatz 14, 55116 Mainz, Deutschland
E-Mail: hello@signals-life.com
Betreiber des Dienstes SIGNALS – AI Relationship Intelligence

3. Datenerfassung bei SIGNALS

Account-Daten

Bei der Registrierung erheben wir: E-Mail-Adresse, Passwort (verschlüsselt), optional Name und Profilbild bei Google-Login.

Chat-Analysen & KI-Verarbeitung

Hochgeladene Chat-Texte, Screenshots und Sprachnachrichten werden ausschließlich zum Zweck der Erstellung Ihrer persönlichen Analyse an OpenAI (USA) übermittelt und dort verarbeitet (Textanalyse über GPT-4o, Transkription von Sprachnachrichten über Whisper). Rechtsgrundlage ist die Erfüllung des von Ihnen gewünschten Dienstes (Art. 6 Abs. 1 lit. b DSGVO).

  • Wir lesen Ihre Nachrichten nicht. Die Auswertung erfolgt vollständig automatisiert. Kein Mitarbeiter und kein Betreiber liest oder sichtet Ihre Konversationen.
  • Kein KI-Training. OpenAI verwendet über die API übermittelte Inhalte vertraglich nicht zum Training seiner Modelle und löscht sie regelmäßig innerhalb von 30 Tagen.
  • Ihre Kontrolle. Analysen und zugrunde liegende Texte werden ausschließlich in Ihrem zugriffsgeschützten Account gespeichert (Row Level Security) und können von Ihnen jederzeit gelöscht werden. Bei Löschung Ihres Accounts werden alle Inhalte unwiderruflich entfernt.
  • Übermittlung in die USA. Die Verarbeitung bei OpenAI erfolgt auf Grundlage der EU-Standardvertragsklauseln. Mit allen Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).

Rolle von SIGNALS & Ihre Verantwortung

SIGNALS ist ausschließlich ein KI-Analysedienst und verarbeitet ausschließlich Inhalte, die Sie freiwillig selbst hochladen. Sie sind allein dafür verantwortlich, dass Sie zum Hochladen und Verarbeiten dieser Inhalte berechtigt sind und dass das Hochladen sowie die Verarbeitung rechtmäßig sind (insbesondere im Hinblick auf Rechte Dritter und anwendbares Recht). Bitte entfernen Sie nicht erforderliche sensible Informationen vor dem Hochladen. Die von SIGNALS erzeugten Ergebnisse sind KI-gestützte Orientierungshilfen und stellen keine Garantie für Richtigkeit, keine rechtliche Bewertung und keine psychologische Diagnose dar.

Hochgeladene Dateien & Speicherung

Analysen, Partner-Profile sowie hochgeladene Screenshots und Dateien werden in der Datenbank bzw. im Dateispeicher von Supabase (Region Frankfurt, EU) gespeichert und sind durch Row Level Security ausschließlich Ihrem Account zugeordnet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Beziehungs-Scoring & automatisierte Verarbeitung

SIGNALS erstellt vollständig automatisiert Bewertungen (Scores), Muster- und Verhaltensanalysen sowie KI-generierte Berichte zu der von Ihnen analysierten Person. Diese Ergebnisse sind eine Orientierungshilfe und keine rechtlich bindende automatisierte Einzelentscheidung im Sinne des Art. 22 DSGVO; sie entfalten Ihnen gegenüber keine rechtliche Wirkung und ersetzen keine psychologische, therapeutische oder rechtliche Beratung.

Zahlungs- & Abrechnungsdaten

Zahlungen werden über Stripe Payments Europe abgewickelt. Wir speichern keine Kreditkartendaten. Stripe verarbeitet Name, E-Mail und Zahlungsmittel nach eigener Datenschutzrichtlinie. Abonnementstatus und Rechnungsbelege werden in Ihrem Account gespeichert. Rechnungs- und Buchungsbelege bewahren wir aufgrund handels- und steuerrechtlicher Pflichten (§ 147 AO, § 257 HGB) bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

4. Speicherdauer

  • Account-Daten: bis zur Löschung Ihres Accounts
  • Analysen, Profile, hochgeladene Dateien: bis Sie sie löschen oder Ihren Account löschen
  • An OpenAI übermittelte Inhalte: max. 30 Tage, danach Löschung durch OpenAI; kein KI-Training
  • Rechnungs-/Buchungsbelege: 10 Jahre (gesetzliche Aufbewahrungspflicht)
  • Analyse-/Tracking-Daten (nur bei Einwilligung): gemäß Anbieter (Google Analytics bis 14 Monate)

5. Konto- & Datenlöschung

Einzelne Analysen können Sie jederzeit in der App löschen. Ihren gesamten Account löschen Sie über die Einstellungen oder per E-Mail an hello@signals-life.com. Dabei werden Ihre personenbezogenen Daten, Analysen und hochgeladenen Dateien unwiderruflich gelöscht — ausgenommen Rechnungsbelege, die wir gesetzlich aufbewahren müssen.

6. Drittanbieter / Auftragsverarbeiter

SIGNALS nutzt folgende Dienste (mit allen bestehen Verträge zur Auftragsverarbeitung gem. Art. 28 DSGVO, soweit anwendbar):

  • Supabase (Frankfurt, EU) – Authentifizierung, Datenbank, Dateispeicher
  • OpenAI (USA) – KI-Analyse (GPT-4o), Texterkennung aus Screenshots (GPT-4o Vision), Sprachtranskription (Whisper); EU-Standardvertragsklauseln
  • Stripe Payments Europe (EU/USA) – Zahlungsabwicklung
  • Vercel (EU/USA) – Hosting der Webanwendung
  • IONOS (Deutschland) – E-Mail-Versand (Bestätigungen, Passwort-Reset)
  • Google Analytics 4 (Google, USA) – Reichweitenmessung — nur mit Ihrer Einwilligung
  • Microsoft Clarity (Microsoft, USA) – Heatmaps/Sitzungsanalyse — nur mit Ihrer Einwilligung

7. Cookies & Einwilligung

Technisch notwendige Cookies (Session/Authentifizierung) sind für den Betrieb erforderlich und bedürfen keiner Einwilligung (§ 25 Abs. 2 TTDSG).

Analyse-Dienste (Google Analytics 4, Microsoft Clarity) werden erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner geladen (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung findet kein Analyse-Tracking statt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — zuständig: Landesbeauftragte für den Datenschutz Rheinland-Pfalz

Datenschutzanfragen richten Sie an hello@signals-life.com.

9. Datensicherheit

Alle Datenübertragungen erfolgen verschlüsselt über HTTPS/TLS. Passwörter werden gehasht gespeichert. Zugriffsrechte sind durch Row Level Security auf Datenbankebene geschützt.

Stand: Juni 2026