Stand: 7. Mai 2026 Verantwortlicher: Sebastian Eggert, Rooftop Entertainment
MindBalance ist eine App zur Burnout-Praevention. Wir nehmen den Schutz deiner persoenlichen Daten ernst. Diese Datenschutzerklaerung informiert dich gemaess Art. 13 DSGVO ueber die Verarbeitung deiner Daten.
Diese Daten verlassen dein Geraet NICHT, ausser du aktivierst den KI-Coach (siehe 2.2).
Hinweis zur Datenkategorie: Mood-Eintraege, Burnout-Check-Ergebnisse (MBI), Wearable-Daten und damit korrelierte Score-Berechnungen koennen Rueckschluesse auf deinen Gesundheitszustand zulassen und werden daher als besondere Kategorien personenbezogener Daten (Gesundheitsdaten) im Sinne von Art. 9 Abs. 1 DSGVO eingestuft. Die Verarbeitung erfolgt ausschliesslich auf deinem Geraet und auf Grundlage deiner ausdruecklichen Einwilligung gemaess Art. 9 Abs. 2 lit. a DSGVO (siehe §3).
Wenn du den KI-Coach aktivierst, werden folgende Daten verschluesselt an die Anthropic API (Claude) uebermittelt:
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie — soweit der Tages-Insight Rueckschluesse auf Gesundheitszustand zulaesst — Art. 9 Abs. 2 lit. a DSGVO (ausdrueckliche Einwilligung in besondere Kategorien). Die Einwilligung ist jederzeit fuer die Zukunft widerrufbar (siehe §4).
Anthropic-Verarbeitung: Die Daten werden ueber die offizielle Anthropic-API uebermittelt. Anthropic verwendet sie nicht zum Training der Modelle und speichert sie nicht laenger als fuer die jeweilige Antwort technisch erforderlich. Stand der Vertragslage (Anthropic Commercial Terms / Usage Policies, Stand der Veroeffentlichung dieser Datenschutzerklaerung). Sollte sich diese Vertragslage aendern, wird die Datenschutzerklaerung aktualisiert und gegebenenfalls eine erneute Zustimmung eingeholt (siehe §8).
Datenuebertragung in die USA: Anthropic ist ein US-amerikanisches Unternehmen. Die Datenuebermittlung erfolgt auf Basis der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und im Rahmen des EU-US Data Privacy Framework, soweit zwischen den Parteien anwendbar. Du kannst diese Verarbeitung jederzeit durch Widerruf des KI-Coach-Consents in Profil → Datenschutz-Einstellungen beenden.
Alle optional, alle default OFF:
Beide Consent-Toggles erfuellen die Anforderungen einer ausdruecklichen Einwilligung im Sinne von Art. 9 Abs. 2 lit. a DSGVO: der Toggle-Text benennt die jeweilige Datenkategorie und den Zweck eindeutig, die Einwilligung wird durch eine eindeutige Handlung (Toggle-Aktivierung) erteilt, der Default-Status ist deaktiviert, und der Widerruf ist jederzeit ueber denselben Toggle moeglich.
Jeder Consent ist einzeln widerrufbar unter Profil → Datenschutz-Einstellungen. Beim Widerruf werden die zum jeweiligen Consent gehoerenden Daten zusaetzlich entfernt (z.B. Chat-Historie beim Widerruf des KI-Coach-Consents).
Folgende Consents sind im Datenmodell vorbereitet, werden aber erst sichtbar, wenn das jeweilige Feature in einer kuenftigen App-Version aktiv wird:
Die Sichtbarkeits-Logik ist im Code durch ConsentType.isFeatureImplemented() abgesichert: Toggles fuer nicht-implementierte Features werden weder im Onboarding noch in den Einstellungen angezeigt — eine “informierte Einwilligung” im Sinne von Art. 7 DSGVO kann nicht fuer eine Verarbeitung erteilt werden, die gar nicht stattfindet.
Profil → Datenschutz-Einstellungen → "Alle meine Daten loeschen". Nach Bestaetigung werden samtliche lokalen Daten (siehe §2.1) entfernt, der Onboarding-Flow startet neu. Details zur technischen Umsetzung siehe §4.1.Profil → Datenschutz-Einstellungen einzeln deaktivierbar. Beim Widerruf werden die zum jeweiligen Consent gehoerenden Daten zusaetzlich geloescht.rooftop-entertainment@mail.de erhaeltst du eine maschinenlesbare Datei (JSON-Format) mit allen lokal gespeicherten Daten (siehe §2.1) zum Download. Bearbeitungszeit in der Regel innerhalb von 14 Tagen, in jedem Fall innerhalb der gesetzlichen Frist von einem Monat (Art. 12 Abs. 3 DSGVO). Eine automatische In-App-Export-Funktion ist fuer eine spaetere Version geplant.Der Klick auf den Loesch-Button loest einen atomaren, crash-resistenten Vorgang aus:
Widerrufen gesetzt.UserDataCleared wird protokolliert.Falls die App waehrend des Vorgangs abstuerzt (z.B. durch Out-of-Memory, Reboot): beim naechsten Start erkennt die App den unterbrochenen Vorgang und setzt ihn fort (Crash-Recovery via Start-Marker). Keine halb-geloeschten Zustaende bleiben auf dem Geraet zurueck.
| Dienst | Zweck | AVV |
|---|---|---|
| Anthropic (Claude) | KI-Coach | Ja, API Terms |
Weitere Dienste (Analytics, Crash Reports) werden erst nach Aktivierung durch den Nutzer eingebunden.
MindBalance ist fuer Personen ab 16 Jahren bestimmt. Die Festlegung auf 16 Jahre orientiert sich an Art. 8 Abs. 1 DSGVO in der deutschen Umsetzung (§ 22 Abs. 1 BDSG / nationale Festlegung). Da der DSGVO-Mindestrahmen 13 Jahre vorsieht und einzelne EU-Mitgliedstaaten zwischen 13 und 16 Jahren festlegen, waehlt MindBalance den strengsten Wert (16 Jahre) als sicheren Default fuer den gesamten EU-Raum.
Bei Personen unter 16 Jahren ist eine wirksame Einwilligung im Sinne von Art. 8 DSGVO ohne Zustimmung des Sorgeberechtigten nicht moeglich. Die App-Funktionen, die ausdrueckliche Einwilligung erfordern (KI-Coach, Wearable-Integration), sind fuer diese Altersgruppe nicht freigegeben. Im Onboarding wird das Mindestalter abgefragt; bei Nicht-Erreichung wird die Nutzung verweigert.
Aenderungen an dieser Datenschutzerklaerung werden in der App angezeigt. Bei wesentlichen Aenderungen wird eine erneute Zustimmung eingeholt.
Sebastian Eggert Rooftop Entertainment E-Mail: rooftop-entertainment@mail.de
| Stand | Aenderung |
|---|---|
| 21. April 2026 | Erstfassung |
| 7. Mai 2026 | §2.1 Hinweis auf Gesundheitsdaten-Kategorie (Art. 9 DSGVO) ergaenzt; §2.2 Anthropic-Verarbeitung praezisiert (Standardvertragsklauseln, EU-US DPF, Vertragslage zum Stand der Veroeffentlichung); §3 ausdrueckliche Einwilligung gem. Art. 9 Abs. 2 lit. a DSGVO klar benannt; §4 Art. 20 Datenportabilitaet praezisiert (JSON-Format, 14-Tage-Bearbeitungs-Zielsetzung); §7 Mindestalter-Begruendung erweitert (DSGVO-Strengster-Default-Argument); §10 von „Offene Review-Punkte” zu „Versionierung und Stand” umgewandelt (Anbieter-Selbstbeurteilung statt Anwalt-Review). |
Vorgehensweise bei Aenderungen: Aenderungen werden hier nachvollziehbar versioniert. Bei wesentlichen Aenderungen (neue Datenkategorien, neue Auftragsverarbeiter, geaenderte Rechtsgrundlagen) wird vor Inkrafttreten eine erneute Zustimmung in der App eingeholt (siehe §8). Redaktionelle Aenderungen ohne neue Verarbeitungs-Tatbestaende werden lediglich in der App angezeigt.
Hinweis: Diese Datenschutzerklaerung wird vom Anbieter selbst gepflegt (kein externer Anwalts-Review aus Kostengruenden). Sie wurde mit der Sorgfalt eines Solo-Founders gegen DSGVO-Anforderungen, Mental-Health-App-Standards und Play-Store-Policies abgeglichen. Bei juristischen Fragen oder Streit-Faellen sind die in §9 genannten Kontaktwege offen; im Streit-Fall steht der ordentliche Rechtsweg jederzeit zur Verfuegung.