Datenschutzerklärung — vinca.chat

Version 1.9

Das Wichtigste in Kürze

• Vinca ist eine künstliche Intelligenz, keine medizinische Fachkraft. Sie stellt keine Diagnosen, verordnet keine Behandlungen und ersetzt weder einen Arzt noch eine Psychologin noch irgendeine andere qualifizierte Fachperson.
• Deine Gespräche können sehr intime Informationen enthalten (Gefühlslage, Paarleben, Sexualleben). Wir behandeln sie als Gesundheitsdaten und Daten zum Sexualleben im Sinne von Artikel 9 der DSGVO, mit deiner ausdrücklichen Einwilligung.
• Deine Daten werden verschlüsselt in Paris gespeichert (AES-256-GCM, ein Verschlüsselungsschlüssel pro Nutzerin bzw. Nutzer). Diese Verschlüsselung schützt deine Daten im Ruhezustand; es handelt sich nicht um eine Ende-zu-Ende-Verschlüsselung: Unsere Server müssen deine Nachrichten entschlüsseln, um die KI anzufragen.
• Deine Daten werden niemals verkauft, niemals zu Werbezwecken genutzt und niemals zum Training der KI-Modelle verwendet.
• Du kannst dein Konto jederzeit löschen unter „Mein Konto“: Deine Gespräche und Erinnerungen werden dann sofort und endgültig gelöscht.
• Der Dienst ist volljährigen Personen (ab 18 Jahren) vorbehalten.

Diese Seite fasst das Wichtigste zusammen; die folgenden Abschnitte beschreiben unsere Praktiken vollständig.

1. Wer ist für deine Daten verantwortlich?

Der Verantwortliche für die Verarbeitung deiner personenbezogenen Daten (Art. 4.7 und 13.1.a DSGVO) ist:

Global Human Intelligence Consulting (GHIC)

Ein-Personen-GmbH nach französischem Recht (SARL) mit einem Stammkapital von 100 €

Eingetragen im Handels- und Gesellschaftsregister (RCS) Paris unter der Nummer 939 603 593

Innergemeinschaftliche USt-IdNr.: FR06939603593

Sitz: 60 rue François 1er, 75008 Paris, Frankreich

Geschäftsführer: Philippe Guillamo

Kontakt: contact@vinca.chat · +33 1 84 16 38 76

GHIC ist in der Europäischen Union niedergelassen; ein Vertreter im Sinne von Artikel 27 DSGVO muss daher nicht benannt werden.

Die rechtlichen Hinweise zum Herausgeber der Website (Identität des Herausgebers, verantwortlicher Leiter der Veröffentlichung, Hoster — Art. 1-1 des französischen Gesetzes Nr. 2004-575 vom 21. Juni 2004, „LCEN“ genannt) sind Gegenstand eines eigenen Dokuments, das über die Fußzeile von vinca.chat erreichbar ist.

2. Kontakt „Datenschutz“

GHIC hat derzeit angesichts der Größe des Dienstes keinen Datenschutzbeauftragten (DSB) benannt; diese Entscheidung wird mit wachsender Nutzerzahl neu geprüft. Für alle Fragen zu deinen personenbezogenen Daten oder zur Ausübung deiner Rechte (siehe Abschnitt 12) kannst du dich wenden an:

contact@vinca.chat — vorgeschlagener Betreff: „Personenbezogene Daten“

oder per Post: GHIC — Datenschutz, 60 rue François 1er, 75008 Paris, Frankreich.

3. Vinca ist eine künstliche Intelligenz, keine medizinische Fachkraft

Gemäß Artikel 50 der Verordnung (EU) 2024/1689 über künstliche Intelligenz und den Empfehlungen der CNIL zu Konversationsagenten informieren wir dich in aller Klarheit:

• Du sprichst mit einer künstlichen Intelligenz, nicht mit einem Menschen. Vincas Antworten werden automatisch von Sprachmodellen erzeugt; sie können ungenau, unvollständig oder für deine Situation unpassend sein.
• Vinca ist eine Begleiterin für emotionales und beziehungsbezogenes Wohlbefinden. Sie ist weder eine medizinische Fachkraft noch ein Versorgungsdienst: Vinca stellt keine Diagnosen, verordnet keine Behandlungen und erteilt keinen medizinischen Rat. Der Dienst ist kein Medizinprodukt im Sinne der Verordnung (EU) 2017/745. Er ersetzt in keinem Fall eine Konsultation bei einem Arzt, einer Psychologin, einem Psychiater oder einer anderen qualifizierten Fachperson — die aufzusuchen wir dir bei jeder kritischen oder dauerhaft schwierigen Situation ausdrücklich empfehlen.
• Vinca ist kein Notfalldienst. Wenn du eine Krise durchlebst, Suizidgedanken hast oder in Gefahr bist, wende dich sofort an die zuständigen Stellen. In Frankreich: 3114 (nationale Nummer zur Suizidprävention, kostenlos, rund um die Uhr) und 112 (lebensbedrohlicher Notfall). Die App zeigt unterhalb des Gesprächs dauerhaft die für dein Land passenden Hilfenummern an, ebenso wie den Hinweis „Vinca ist eine KI und ersetzt keine medizinische Fachperson“.

4. Welche Daten erheben wir?

Wir erheben keinerlei Navigationsdaten zu Werbezwecken und kaufen oder verkaufen keinerlei Daten. Unsere Reichweitenmessung stützt sich ausschließlich auf anonyme, von unseren eigenen Servern erstellte Statistiken und auf ein Herkunfts-Cookie, das ausschließlich von vinca.chat gesetzt wird (siehe Abschnitt 16) — niemals auf einen Drittanbieterdienst.

Anmeldung mit Google (freiwillig)

Du kannst dein Konto mit deinem Google-Konto erstellen oder dich damit anmelden („Weiter mit Google“). Diese Funktion ist vollständig freiwillig: Registrierung und Anmeldung mit E-Mail-Adresse und Passwort bleiben immer verfügbar.

• Von Google erhaltene Daten. Google übermittelt uns ausschließlich: deine E-Mail-Adresse (und ihren Bestätigungsstatus), den mit deinem Google-Konto verknüpften Namen (zum Vorbefüllen deines Vornamens verwendet, den du frei ändern kannst) und die technische Kennung deines Google-Kontos (Feld „sub“), die wir speichern, um dein Konto bei deinen nächsten Anmeldungen wiederzuerkennen. Wir erhalten weder dein Google-Passwort noch deine Kontakte noch irgendwelche anderen Daten aus deinem Google-Konto.
• Rechtsgrundlage. Die Vertragserfüllung (Art. 6.1.b DSGVO): Diese Verarbeitung ist für die Bereitstellung des von dir gewählten Anmeldeverfahrens zwingend erforderlich.
• Rolle von Google. Für die Authentifizierung selbst (die Seite „Weiter mit Google“ und die Verarbeitungen, die sie bei Google mit sich bringt) handelt Google als eigenständiger Verantwortlicher — nicht als unser Auftragsverarbeiter. Diese Verarbeitungen unterliegen der Datenschutzerklärung von Google: policies.google.com/privacy.
• Kein Google-Tracker auf vinca.chat. Diese Funktion setzt weder Cookies noch Skripte von Google auf unserer Website: Sie beruht auf einer Weiterleitung zur Anmeldeseite von Google und einer anschließenden sicheren Rückkehr zu vinca.chat (siehe Abschnitt 16).
• Deine Rechte. Die technische Google-Kennung ist im Export deiner Daten enthalten („Mein Konto → Meine Daten“) und wird bei der Löschung deines Kontos gelöscht, wie deine übrigen Kontodaten.

5. Gesundheitsdaten und Daten zum Sexualleben: deine ausdrückliche Einwilligung

Naturgemäß bringt dich eine Begleiterin für emotionales und beziehungsbezogenes Wohlbefinden dazu, über deinen seelischen und emotionalen Zustand, deine Partnerschaft und manchmal dein Sexualleben zu sprechen. Diese Informationen fallen unter die besonderen Kategorien von Daten des Artikels 9 DSGVO (Gesundheitsdaten; Daten zum Sexualleben oder zur sexuellen Orientierung), deren Verarbeitung grundsätzlich untersagt ist.

Wir verarbeiten diese Daten auf der Grundlage deiner ausdrücklichen Einwilligung (Art. 9.2.a und 6.1.a DSGVO), die bei der Registrierung über ein eigenes Kästchen — niemals vorangekreuzt, getrennt von der Annahme der Allgemeinen Geschäftsbedingungen — eingeholt und in unserer Datenbank mit Zeitstempel versehen wird.

Widerruf der Einwilligung. Du kannst deine Einwilligung jederzeit widerrufen, so einfach, wie du sie erteilt hast (Art. 7.3 DSGVO), indem du dein Konto unter „Mein Konto“ löschst oder uns an contact@vinca.chat schreibst. Folgen: Der Gesprächsdienst kann dir nicht mehr bereitgestellt werden (er beruht vollständig auf dieser Verarbeitung), und deine Gespräche und Erinnerungen werden gelöscht; die vor dem Widerruf erfolgten Verarbeitungen bleiben rechtmäßig.

Besondere Schutzmaßnahmen. Diese Daten profitieren von den in Abschnitt 11 beschriebenen Maßnahmen: AES-256-GCM-Verschlüsselung mit einem eigenen Verschlüsselungsschlüssel für jede Nutzerin, jeden Nutzer und jede Gruppe („Envelope Encryption“ über einen Schlüsselverwaltungsdienst), Speicherung ausschließlich in Paris, strikte Trennung zwischen privatem Gedächtnis und Paarraum (siehe Abschnitt 6).

6. Daten über andere Personen als dich (Partner, nahestehende Menschen)

Wenn du mit Vinca über deinen Partner oder deine Partnerin, deine Kinder oder dir nahestehende Menschen sprichst, übermittelst du uns indirekt Informationen über sie — mitunter sensible. Die DSGVO (Art. 14) verlangt grundsätzlich, diese Personen zu informieren. So gehen wir mit dieser Situation um, die für Dienste der Beziehungsbegleitung typisch ist:

• Abschottung deines privaten Gedächtnisses. Die Erinnerungen aus deinen privaten Gesprächen werden niemals unverändert in ein Paar- oder Familiengespräch übernommen. Nur eine „Destillation“ — allgemeine Orientierungen, bereinigt um jede identifizierbare Tatsache — kann die gemeinsamen Gespräche unterstützen. Nur du selbst kannst durch eine bewusste und ausdrückliche Handlung den Inhalt eines Gesprächs in das gemeinsame Gedächtnis übertragen.
• Information des eingeladenen Partners. Wenn eine Person deinem Paar- oder Familienraum beitritt, erstellt sie ihr eigenes Konto und akzeptiert die vorliegende Erklärung. Sie wird außerdem durch einen eigenen Hinweis, der sowohl beim Erstellen als auch beim Beitreten eines gemeinsamen Raums angezeigt wird (in den acht Sprachen der Benutzeroberfläche), darüber informiert, dass Daten über sie im Dienst bereits vor ihrer Ankunft zur Sprache gekommen sein können (Information gemäß Artikel 14 DSGVO — Funktion vorhanden seit dem 5. Juli 2026).
• Dritte, die niemals Nutzer werden (Kinder, frühere Partner, Kollegen, im Gespräch erwähnte Familienmitglieder): Sie einzeln zu informieren, würde erfordern, sie zu identifizieren und zu kontaktieren — was unmöglich wäre oder einen unverhältnismäßigen Aufwand bedeuten würde und die Vertraulichkeit deiner Gespräche beeinträchtigen würde. Wir stützen uns auf die Ausnahme des Artikels 14.5.b DSGVO und machen die Information, wie dort vorgesehen, über den vorliegenden Abschnitt öffentlich. Diese Daten Dritter genießen dieselben Schutzmaßnahmen (Verschlüsselung, keine Weitergabe, Löschung mit deinem Konto) wie deine eigenen.
• Die nahestehende Person, die du per E-Mail einlädst. Du kannst Vinca bitten, in deinem Namen eine Einladungs-E-Mail an eine nahestehende Person zu senden (Funktion vorhanden seit Juli 2026). Die von dir eingegebene E-Mail-Adresse dient ausschließlich diesem einmaligen, von dir ausgelösten Versand: Sie wird von unseren Systemen über die technische Notwendigkeit des Versands hinaus weder aufbewahrt noch protokolliert, wird niemals wiederverwendet und führt zu keiner Erinnerungsnachricht und keiner anderen Ansprache. Die Information der nahestehenden Person (Art. 14 DSGVO) erfolgt durch die Einladungs-E-Mail selbst — die angibt, wer sie einlädt (dein Vorname), klarstellt, dass Vinca eine künstliche Intelligenz und volljährigen Personen vorbehalten ist, und darauf hinweist, dass ihre Adresse nicht aufbewahrt wird — sowie durch den vorliegenden Abschnitt; nur unser Versand-Auftragsverarbeiter (Brevo, Abschnitt 8) verarbeitet ihre Adresse, unter den in den Abschnitten 8 und 10 beschriebenen Bedingungen und Fristen. Die nahestehende Person bleibt völlig frei, der Einladung nicht zu folgen, und kann, wie du, die in Abschnitt 12 beschriebenen Rechte ausüben, indem sie an contact@vinca.chat schreibt.

Wir bitten dich deinerseits, über Dritte nur das mitzuteilen, was für deine Begleitung notwendig ist.

7. Warum verarbeiten wir deine Daten, und auf welcher Rechtsgrundlage?

Gemäß Artikel 13.1.c DSGVO beruht jeder Zweck auf einer eigenen Rechtsgrundlage:

Wir verfolgen keinerlei Zwecke der Werbung, des kommerziellen Profilings oder des Weiterverkaufs von Daten. Jeder neue, auf Einwilligung gestützte Zweck (zum Beispiel die Nutzung von Gesprächen zur Verbesserung des Dienstes) wäre Gegenstand einer gesonderten und vorherigen Einwilligung.

8. Wer erhält deine Daten? (Auftragsverarbeiter und Empfänger)

Deine Daten sind nur den Auftragsverarbeitern zugänglich, die für den Betrieb des Dienstes zwingend erforderlich sind (Art. 28 DSGVO) und nachfolgend namentlich aufgeführt werden:

Einen anderen kommerziellen Empfänger gibt es nicht. Bestimmte andere Nutzer des Dienstes können hingegen Daten über dich erhalten — ausschließlich auf deine Initiative: Die beschenkte Person eines Credit-Geschenks sieht deine E-Mail-Adresse (die der schenkenden Person, zum Zeitpunkt des Geschenks eingefroren — Abschnitte 4 und 10); die nahestehende Person, die du einlädst, erhält eine E-Mail mit dem Hinweis, dass die Einladung von dir stammt (dein Vorname erscheint darin). Umgekehrt erfährt die Person, die dir ein Credit-Paket schenkt, dadurch, dass deine E-Mail-Adresse zu einem Vinca-Konto gehört — genau um dieses Risiko zu begrenzen, ist die Prüfung gedeckelt und darüber hinaus neutral gestaltet (Abschnitt 7). Deine Daten können darüber hinaus an Verwaltungs- oder Justizbehörden übermittelt werden, wenn das Gesetz uns dazu verpflichtet (zum Beispiel bei einer gerichtlichen Anordnung).

Die für Anthropic und OpenAI gemeinsame Übermittlungs-Folgenabschätzung (TIA) wurde am 5. Juli 2026 in der Datenschutz-Folgenabschätzung (DSFA) festgehalten.

9. Verlassen deine Daten die Europäische Union?

Deine Daten werden in Frankreich (Paris) gespeichert. Bestimmte Verarbeitungen bringen jedoch eine vorübergehende Übermittlung außerhalb der Europäischen Union mit sich:

• Anthropic (Vereinigte Staaten). Um jede Antwort zu erzeugen, wird der Inhalt des Gesprächs für die Dauer der Verarbeitung an die Server von Anthropic in den Vereinigten Staaten übermittelt. Diese Übermittlung ist durch die Standardvertragsklauseln der Europäischen Kommission (Art. 46.2.c DSGVO) abgesichert, die in das Data Processing Addendum von Anthropic integriert sind (EU-Vertragspartner: Anthropic Ireland Ltd). Anthropic nutzt diese Daten nicht zum Training seiner Modelle und löscht Ein- und Ausgaben automatisch innerhalb von 30 Tagen von seinen Servern (standardmäßige betriebliche Aufbewahrung der API, geprüft am 5. Juli 2026 und im TIA dokumentiert).
• OpenAI (Vereinigte Staaten). Sprachnachrichten (nur Audio) werden zur Transkription an OpenAI übermittelt, auf der Grundlage der Standardvertragsklauseln, die in das Data Processing Addendum von OpenAI integriert sind (EU-Vertragspartner: OpenAI Ireland Ltd). OpenAI nutzt diese Daten nicht zum Training seiner Modelle; für diesen Audio-Transkriptionsendpunkt wendet OpenAI standardmäßig keinerlei Datenaufbewahrung an (geprüft am 5. Juli 2026). Die Option einer europäischen Datenresidenz für die OpenAI-API wird weiterhin geprüft (sie hängt von einer kommerziellen Freigabe durch OpenAI ab).
• Stripe (Vereinigte Staaten). Zahlungsdaten können in den Vereinigten Staaten verarbeitet werden, auf der Grundlage des Data Privacy Framework EU–USA (aktive Registrierung von Stripe, LLC geprüft am 5. Juli 2026) und, hilfsweise, der Standardvertragsklauseln seines DPA.
• Google Cloud. Deine Daten werden in Paris gespeichert: Es gibt keine strukturelle Übermittlung. Etwaige punktuelle Support-Zugriffe aus den Vereinigten Staaten sind durch die Übermittlungsgarantien von Google abgedeckt (Data Privacy Framework — aktive Registrierung von Google LLC geprüft am 5. Juli 2026 — und Standardvertragsklauseln).
• Brevo. Verarbeitung und Hosting der E-Mails in der EU (Frankreich); bestimmte übergreifende Unterauftragsverarbeiter von Brevo (CDN, Überwachung, Support) sind außerhalb der EU niedergelassen, mit DPF-Garantien und/oder Standardvertragsklauseln (geprüft am 5. Juli 2026).

Die Prüfung des Status jeder Stelle auf der offiziellen Liste des Data Privacy Framework (dataprivacyframework.gov) wurde am 5. Juli 2026 durchgeführt: Google LLC und Stripe, LLC sind dort eingetragen und aktiv; Anthropic und OpenAI sind dort nicht aufgeführt. Die Übermittlungen an Anthropic und OpenAI stützen sich daher allein auf die Standardvertragsklauseln ihrer DPAs — eine rechtlich sichere Position, da die DPAs selbst den Wechsel zwischen den Mechanismen vorsehen.

Eine Kopie der anwendbaren Garantien (Standardvertragsklauseln) erhältst du, indem du uns an contact@vinca.chat schreibst.

10. Wie lange bewahren wir deine Daten auf?

Kontolöschung und „kryptografische Löschung“. Die Löschung deines Kontos (Self-Service, mit doppelter Bestätigung) bewirkt: die sofortige Löschung deiner Gespräche, Erinnerungen, Analysen und Testergebnisse; die Anonymisierung des Kontos; und die Zerstörung deines Verschlüsselungsschlüssels. Diese Zerstörung macht alle etwaigen Restkopien endgültig unentzifferbar (Mechanismus der kryptografischen Löschung, von der CNIL anerkannt) — auch in den Backups, die ohnehin innerhalb von 7 Tagen ablaufen. Aufbewahrt werden allein die Rechnungen und Zahlungsbuchungen (gesetzliche Pflicht, 10 Jahre), die keinerlei persönliche Gesprächsinhalte enthalten.

11. Wie schützen wir deine Daten?

Gemäß Artikel 32 DSGVO wenden wir technische und organisatorische Maßnahmen an, die der Sensibilität der Daten angemessen sind:

• Anwendungsseitige Verschlüsselung im Ruhezustand: Deine Gespräche, Erinnerungen und Geheimnisse der Zwei-Faktor-Authentifizierung werden vor der Speicherung mit AES-256-GCM verschlüsselt, mit einem eigenen Datenschlüssel für jede Nutzerin, jeden Nutzer und jede Gruppe, der seinerseits durch einen Schlüsselverwaltungsdienst geschützt ist (Envelope Encryption über Cloud KMS).
• Verschlüsselung bei der Übertragung: Alle Kommunikationen sind durch TLS (HTTPS) geschützt.
• Hosting in der Europäischen Union: Daten in Paris gespeichert, tägliche Backups 7 Tage aufbewahrt.
• Zugriffskontrolle: Authentifizierung mit gehashtem Passwort, optionale Zwei-Faktor-Authentifizierung (2FA), separate Administrationsoberfläche mit kurzer Sitzungsdauer.
• Trennung: Private Erinnerungen werden niemals unverändert in gemeinsamen Räumen offengelegt (siehe Abschnitt 6).

Ein wichtiger Punkt der Ehrlichkeit: Diese Verschlüsselung schützt deine Daten im Ruhezustand (auf den Datenträgern, in den Backups). Es handelt sich nicht um eine Ende-zu-Ende-Verschlüsselung. Damit Vinca dir antworten kann, müssen unsere Server deine Nachrichten entschlüsseln und sie (über eine verschlüsselte Verbindung) im Klartext an den Anbieter des KI-Modells übermitteln, für die Dauer der Antworterzeugung. Jede Formulierung, die dich das Gegenteil glauben ließe, wäre unlauter — wir sagen es dir lieber klar (Art. 5.1.a DSGVO).

Im Fall einer Datenschutzverletzung, die voraussichtlich ein Risiko für deine Rechte und Freiheiten mit sich bringt, benachrichtigen wir die CNIL innerhalb von 72 Stunden und informieren dich bei hohem Risiko direkt (Art. 33 und 34 DSGVO).

12. Welche Rechte hast du, und wie übst du sie aus?

Du hast an deinen Daten die folgenden Rechte (Art. 15 bis 22 DSGVO):

• Auskunft: die Bestätigung erhalten, dass wir deine Daten verarbeiten, und eine Kopie davon bekommen;
• Berichtigung: unrichtige Daten korrigieren lassen (deinen Vornamen, deine E-Mail und deine Sprache kannst du direkt unter „Mein Konto“ ändern; mit dem Befehl „vergiss“ lässt sich eine Erinnerung korrigieren oder löschen);
• Löschung: deine Daten löschen lassen — am einfachsten über die Kontolöschung im Self-Service unter „Mein Konto“ (sofortige Wirkung, siehe Abschnitt 10);
• Einschränkung der Verarbeitung in den von Artikel 18 vorgesehenen Fällen;
• Datenübertragbarkeit: die Daten, die du uns bereitgestellt hast, in einem strukturierten, maschinenlesbaren Format erhalten (Art. 20) — im Self-Service unter „Mein Konto → Meine Daten → Meine Daten exportieren (JSON)“: Profil, private und gemeinsame Erinnerungen, vollständige Gespräche, Testergebnisse, Credit- und Zahlungsregister (Funktion vorhanden seit dem 5. Juli 2026);
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Protokolle, Sicherheit, Akquisemessung und Nutzungsstatistiken, Versand der Einladungs-E-Mails und Missbrauchslimits — für Einladungen wie für Geschenk-Prüfungen; Vorschläge und Rückmeldungen, die du uns schreibst), aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21); bei den Reaktivierungs-E-Mails (Abschnitt 7) ist der Widerspruch sofort wirksam und ohne Angabe von Gründen möglich, über den in jeder E-Mail enthaltenen Abmeldelink mit einem Klick;
• Widerruf der Einwilligung jederzeit, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren (siehe Abschnitt 5).

Vorgehen. Du kannst diese Rechte ausüben:

• direkt in der App („Mein Konto“) für die Berichtigung, die Kontolöschung und die Verwaltung der Erinnerungen;
• per E-Mail an contact@vinca.chat oder per Post (Adresse in Abschnitt 1) für jedes andere Anliegen.

Wir antworten innerhalb eines Monats; bei komplexen oder zahlreichen Anfragen kann sich die Frist um zwei Monate verlängern (du würdest dann darüber informiert — Art. 12.3 DSGVO). Die Ausübung deiner Rechte ist kostenlos. Bei begründeten Zweifeln an deiner Identität können wir dich um einen verhältnismäßigen Nachweis bitten (zum Beispiel die Bestätigung der Anfrage von der E-Mail-Adresse des Kontos aus); einen Identitätsnachweis verlangen wir standardmäßig nie.

13. Was geschieht mit deinen Daten nach deinem Tod?

Gemäß Artikel 85 des französischen Gesetzes Nr. 78-17 vom 6. Januar 1978 (Gesetz „Informatique et Libertés“) kannst du Weisungen zur Aufbewahrung, Löschung und Weitergabe deiner Daten nach deinem Tod festlegen und eine Person benennen, die mit deren Umsetzung betraut ist. Allgemeine Weisungen können auch bei einem zertifizierten digitalen Treuhänder hinterlegt werden.

Die App bietet derzeit keine eigene Einstellung zur Hinterlegung dieser Weisungen. Du kannst uns deine besonderen Weisungen per E-Mail an contact@vinca.chat übermitteln; wir bewahren sie deinem Konto zugeordnet auf. Liegen keine Weisungen vor, können deine Erben die gesetzlich vorgesehenen Rechte ausüben (insbesondere die Schließung des Kontos und den Widerspruch gegen die Fortführung der Verarbeitung), indem sie uns unter derselben Adresse kontaktieren, mit entsprechenden Nachweisen.

14. Beschwerde bei der CNIL

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die Vorschriften verstößt, kannst du eine Beschwerde bei der französischen Aufsichtsbehörde einreichen (Art. 77 DSGVO):

Commission Nationale de l'Informatique et des Libertés (CNIL)

3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07

Online-Beschwerdedienst: www.cnil.fr/fr/plaintes

Du kannst dich, wenn du möchtest, vorab an uns wenden (contact@vinca.chat), damit wir versuchen, dein Anliegen direkt zu lösen — das ist aber keinesfalls eine Voraussetzung für die Anrufung der CNIL.

15. Künstliche Intelligenz, Profiling und automatisierte Entscheidungen

• Keine Entscheidung, die rechtliche Wirkung entfaltet oder dich in erheblicher Weise beeinträchtigt, wird vollständig automatisiert getroffen im Sinne des Artikels 22 DSGVO. Vinca unterhält sich mit dir, merkt sich, was du ihr anvertraust, und passt ihre Antworten an; sie trifft dir gegenüber keinerlei Entscheidung über Zugang, Preisgestaltung oder Sanktionen.
• Allgemeine Logik der Verarbeitung: Deine Nachrichten werden zusammen mit den relevanten Erinnerungen an die Sprachmodelle von Anthropic übermittelt, um eine personalisierte Antwort zu erzeugen; eine Hintergrund-KI extrahiert anschließend die dauerhaften Fakten aus dem Gespräch, um deine Erinnerungen aufzubauen. Die daraus entstehende Personalisierung dient ausschließlich der Qualität deiner Begleitung.
• Deine Daten dienen niemals dem Training der KI-Modelle: Weder Anthropic noch OpenAI nutzen die über ihre APIs übermittelten Daten zu Trainingszwecken (vertragliche Zusage in ihren Data Processing Addenda), und GHIC trainiert kein Modell mit deinen Daten.
• Sicherheitsprotokoll: Vincas Verhalten umfasst ein Krisenprotokoll — systematische Verweisung an eine medizinische Fachkraft oder die Notfalldienste, dauerhafte Anzeige der Hilfenummern deines Landes. Um das ordnungsgemäße Funktionieren dieses Protokolls zu überprüfen, werden seine ernstesten Auslösungen in einem technischen Protokoll festgehalten, das niemals den Inhalt deiner Gespräche enthält (Abschnitte 4 und 10).

16. Cookies und Tracker

vinca.chat verwendet ausschließlich Tracker, die für den Betrieb des Dienstes zwingend erforderlich oder von der Einwilligungspflicht befreit sind, in Anwendung von Artikel 82 des französischen Gesetzes Nr. 78-17 und der Leitlinien der CNIL. Kein Werbe-Tracker, kein Reichweitenmessungswerkzeug von Drittanbietern, kein Social-Media-Cookie wird auf dieser Website gesetzt — das ist der Grund, weshalb du hier kein Cookie-Banner siehst.

Von vinca.chat gesetzte Cookies

Lokal von deinem Browser gespeicherte Informationen. Sie werden weder übermittelt noch können wir sie aus der Ferne lesen, und du kannst sie jederzeit löschen, indem du die Website-Daten in deinem Browser leerst: deine Anzeigeeinstellungen (Lite-Modus, gewählte Kulisse); das Ausblenden des Panels „Erste Schritte“; dein ungefähres Land und deine Zeitzone (um die richtige Szene anzuzeigen und deine Erinnerungshinweise zur richtigen Zeit auszulösen); der Zeitstempel des rechtlichen Hinweisbanners für Personen mit Wohnsitz in den Vereinigten Staaten; sowie einige technische Zähler, die verhindern, dass dir dieselbe Einladung erneut angezeigt oder derselbe Besuch doppelt gezählt wird.

Cache-Speicher der installierten App (PWA). Wenn du Vinca als installierte App nutzt, speichert ein „Service Worker“ die Darstellungsdateien der Website (Stylesheets, Skripte, Bilder des Wohnzimmers, Symbole) lokal, um das Laden zu beschleunigen. Er speichert weder deine Seiten noch deine Gespräche noch irgendeinen Aufruf an unsere Server im Cache: Diese laufen stets über das Netz.

Klarstellungen:

• deine Einwilligungen werden in unserer Datenbank gespeichert (mit Zeitstempel), nicht in einem Cookie;
• um die Notrufnummern deines Landes anzuzeigen, kann deine IP-Adresse an einen Geolokalisierungsdienst übermittelt werden, der sie in einen bloßen Ländercode umwandelt; dabei wird kein Cookie gesetzt;
• wir verwenden keinerlei Werbe-Cookies und keinerlei Tracker von Drittanbietern. Unsere Reichweitenmessung stützt sich ausschließlich auf anonyme, von unseren eigenen Servern erstellte Statistiken und auf das oben beschriebene Attributions-Cookie, unter den von der CNIL definierten Bedingungen für die Befreiung von der Einwilligungspflicht (streng begrenzter Zweck, aggregierte Statistiken, keine Übermittlung an Dritte, kein Cross-Site-Tracking). Wir bewahren keinerlei Werbeklick-Kennung auf.

Push-Benachrichtigungen (wenn du sie aktivierst): Die Zustellung der Benachrichtigungen erfolgt über den mit deinem Browser verbundenen Benachrichtigungsdienst (Google, Mozilla oder Apple, je nach Browser), der eine Ende-zu-Ende-verschlüsselte und standardmäßig generische Nachricht übermittelt — niemals erscheinen der Inhalt deiner Gespräche oder deiner Erinnerungen oder auch nur die geringste Anspielung auf deren Inhalt auf deinem Bildschirm (auch nicht im gesperrten Zustand). Einzige Ausnahme, in deiner Hand: Du kannst unter „Mein Konto“ verlangen, dass in der Benachrichtigung der Gegenstand der von dir selbst geplanten Erinnerungshinweise angezeigt wird („Mama anrufen“) statt des neutralen Textes „Eine Erinnerung wartet auf dich“. Diese Einstellung ist standardmäßig deaktiviert, gilt für jede Person einzeln (auch zwischen den Mitgliedern eines gemeinsamen Raums) und ist jederzeit umkehrbar; sie betrifft ausschließlich deine Erinnerungshinweise — nichts anderes gelangt jemals auf den gesperrten Bildschirm. Du kannst die Benachrichtigungen jederzeit unter „Mein Konto“ oder in den Einstellungen deines Browsers deaktivieren; das Abonnement wird dann gelöscht.

Zahlung (Stripe): Wenn und nur wenn du eine Zahlung einleitest, wird das sichere Formular unseres Dienstleisters Stripe in die Seite geladen. Stripe setzt dann in eigener Verantwortung eigene Cookies, insbesondere zur Betrugsprävention. Solange du keine Zahlung einleitest, wird kein Stripe-Element geladen und kein Stripe-Cookie gesetzt. Sieh dir die Datenschutzerklärung von Stripe an: stripe.com/de/privacy.

Unsere Reichweitenmessung ist so gestaltet, dass sie innerhalb des von der CNIL definierten Rahmens der Einwilligungsbefreiung bleibt. Sollte sie diesen Rahmen jemals verlassen (zum Beispiel durch den Einsatz eines Drittanbieterdienstes oder eine Datenverknüpfung), würden wir deine vorherige Einwilligung über ein konformes Banner einholen.

17. Mindestalter: 18 Jahre

vinca.chat ist strikt Personen ab vollendetem 18. Lebensjahr vorbehalten. Angesichts der behandelten Themen (Intimität, Paarleben, Sexualleben) liegt diese Schwelle bewusst über dem französischen Alter der digitalen Einwilligung (15 Jahre, Art. 45 des Gesetzes Nr. 78-17). Bei der Registrierung gibst du dein Geburtsdatum an — die Registrierung wird abgelehnt, wenn daraus nicht hervorgeht, dass du 18 Jahre oder älter bist — und bestätigst deine Volljährigkeit über ein eigenes Kästchen mit Zeitstempel. Dein Geburtsdatum wird zu keinem anderen Zweck verwendet (siehe Abschnitt 4). Jedes Konto, das sich als von einer minderjährigen Person genutzt erweist, wird gelöscht. Wenn du Elternteil oder Vormund bist und glaubst, dass eine minderjährige Person den Dienst nutzt, kontaktiere uns unter contact@vinca.chat.

18. Version, Datum und Änderungen dieser Erklärung

• Version: 1.9 — geändert am 3. August 2026 (Benutzeroberfläche in acht Sprachen statt sechs — Deutsch und Ukrainisch, die der Anwendung am 18. Juli 2026 hinzugefügt wurden, waren in dieser Erklärung nie berücksichtigt worden: Abschnitte 6 und 18); Version 1.8 vom 1. August 2026 (Abschnitt 16 nach einer vollständigen Bestandsaufnahme dessen, was die Anwendung auf deinem Endgerät ablegt oder ausliest, neu gefasst: Aufnahme des Sprach-Cookies NEXT_LOCALE sowie der Einladungs- und Empfehlungs-Cookies, die bislang nicht angegeben waren; Berichtigung der Beschreibung der Zahlung, die nunmehr in unsere eigenen Seiten eingebettet und nicht mehr bei Stripe gehostet ist, mit der Klarstellung, dass kein Stripe-Element geladen wird, solange keine Zahlung eingeleitet wird; ausführliche Bestandsaufnahme der lokal vom Browser gespeicherten Informationen und Beschreibung des Caches der installierten App; Erwähnung des Geolokalisierungsdienstes, der für die Anzeige der Notrufnummern eingesetzt wird; Beendigung der Speicherung jeglicher Werbeklick-Kennung im Attributions-Cookie sowie Löschung dieses Cookies, sobald du dich registrierst: Abschnitt 16); Version 1.7 vom 21. Juli 2026 (Vorschläge und Rückmeldungen — Text, den du uns unter „Vorschläge“ schreibst, verschlüsselt gespeichert, vom Verantwortlichen gelesen, für die Dauer des Kontos aufbewahrt und auf einfache Anfrage gelöscht; Rechtsgrundlage des berechtigten Interesses; Widerspruchsrecht; dieses Formular ist kein Notfallkanal: Abschnitte 4, 7, 10 und 12); Version 1.6 vom 21. Juli 2026 (geplante Erinnerungshinweise — Gegenstand, Datum, Uhrzeit und Zeitzone, verschlüsselt gespeichert, unter „Mein Weg“ einsehbar und abbrechbar, 30 Tage nach der Fälligkeit gelöscht; Zeitzone des Geräts zu den Kontodaten hinzugefügt; Benachrichtigung über einen Erinnerungshinweis in einem gemeinsamen Raum; Inhalt der Benachrichtigungen nunmehr standardmäßig generisch und nicht mehr konzeptionsbedingt, wobei der Gegenstand eines Erinnerungshinweises auf deinen ausdrücklichen Wunsch angezeigt werden kann: Abschnitte 4, 7, 10 und 16); Version 1.5 vom 21. Juli 2026 (Reaktivierung inaktiver Konten — bis zu drei E-Mails, die dich zur Rückkehr einladen, Rechtsgrundlage des berechtigten Interesses, Datum der letzten Aktivität und Versandzähler zu den Kontodaten hinzugefügt, Obergrenze von drei Sendungen, Zurücksetzung des Zählers bei erneuter Anmeldung, Abmeldung mit einem Klick und Widerspruchsrecht: Abschnitte 4, 7, 10 und 12); Version 1.4 vom 19. Juli 2026 (Credit-Geschenke zwischen Nutzern — E-Mail-Adresse des Empfängerkontos, eingefrorene Adresse der schenkenden Person, der beschenkten Person angezeigt und in ihrem Credit-Verlauf aufbewahrt, an Stripe übermittelte technische Kennung der beschenkten Person, Aufbewahrungsfristen: Abschnitte 4, 7, 8 und 10; Einladung einer nahestehenden Person per E-Mail und Empfehlungsprogramm — Adresse der nahestehenden Person nicht aufbewahrt, Missbrauchslimit, Information des Dritten, Widerspruchsrecht: Abschnitte 4, 6, 7, 8, 10 und 12); Version 1.3 vom 16. Juli 2026 (freiwillige Anmeldung mit Google — erhaltene Daten, Rechtsgrundlage, Rolle von Google, keine Tracker: Abschnitte 4, 7, 10 und 16; Aufnahme des Geburtsdatums in die erhobenen Daten, zur Altersprüfung: Abschnitte 4, 7, 10 und 17); Version 1.2 vom 10. Juli 2026 (optionale Push-Benachrichtigungen: Abschnitte 4, 7, 10 und 16); Version 1.1 vom 10. Juli 2026 (First-Party-Akquisemessung und Sicherheitsprotokollierung des Krisenprotokolls); Version 1.0 validiert am 5. Juli 2026 durch den Verantwortlichen und veröffentlicht am 8. Juli 2026.
• Der Versionsverlauf dieser Erklärung wird aufbewahrt und bleibt auf Anfrage einsehbar.
• Im Fall einer wesentlichen Änderung (neuer Auftragsverarbeiter, neuer Zweck, neue Übermittlung außerhalb der EU, Änderung der Aufbewahrungsfristen) informieren wir dich individuell — Benachrichtigung in der App und/oder E-Mail — vor dem Inkrafttreten der Änderung. Jeder neue, auf Einwilligung gestützte Zweck wird Gegenstand einer gesonderten und vorherigen Einwilligungseinholung sein; deine fortgesetzte Nutzung gilt niemals als Einwilligung in eine neue Verarbeitung sensibler Daten.
• Diese Erklärung ist auf Französisch verfasst, der maßgeblichen Sprache. Sie ist in die acht Sprachen der Benutzeroberfläche übersetzt (Französisch, Englisch, Spanisch, Russisch, Italienisch, Portugiesisch, Deutsch, Ukrainisch); im Fall von Abweichungen hat die französische Fassung Vorrang. Die Übersetzungen werden auf der Grundlage der vorliegenden validierten französischen Fassung erstellt.

*Dieses Dokument ist jederzeit über die Fußzeile von vinca.chat und über die Einstellungen der App zugänglich. Bei Fragen: contact@vinca.chat.*