Datenschutz
Was mit deinen Daten geschieht.
Stand: 03.09.2026
Wer verantwortlich ist
Verantwortlich für die Verarbeitung deiner Daten ist clicksgefühle GmbH & Co KG. Die vollständigen Angaben stehen im Impressum.
- Anschrift
- clicksgefühle GmbH & Co KG, Hauptplatz 46, 7100 Neusiedl am See
- Datenschutzanfragen
- office@clicksgefuehle.at
- Datenschutzbeauftragter
- Noch nicht benannt. Ob Heartwood einen bestellen muss, wird derzeit geprüft; sobald das feststeht, stehen die Kontaktdaten hier.
Welche Daten Heartwood verarbeitet
Dein Konto
E-Mail-Adresse, ein selbst gewählter Anzeigename, deine Sprache, dein Tarif sowie die Zeitpunkte von Anlage und letzter Anmeldung. Ein Passwort gibt es nicht – die Anmeldung läuft über einen Link an deine E-Mail-Adresse.
Deine Antworten und Aufnahmen
Der Text deiner Antworten, deine Sprachaufnahmen, deine Einschätzung zu Bedeutung und Gefühl – und, wenn du es einschaltest, der Ort einer Aufnahme, auf etwa 100 Meter gerundet. Jede frühere Fassung bleibt erhalten: Wer eine Antwort neu aufnimmt, überschreibt die alte nicht. Du kannst einzelne Fassungen jederzeit selbst löschen.
Diese Antworten enthalten regelmäßig besondere Kategorien personenbezogener Daten. Der Fragenkatalog fragt ausdrücklich nach Glauben und Weltanschauung, nach Krankheit, Pflege und seelischer Verfassung, nach Trauer und Sterben, nach Scham und Schuld. Solche Angaben sind nach Art. 9 DSGVO besonders geschützt. Heartwood verarbeitet sie nur, weil du ausdrücklich eingewilligt hast – siehe unten.
Technische Daten
Beim Anfordern eines Anmeldelinks wird deine IP-Adresse nicht gespeichert, sondern nur ein damit gebildeter, nicht rückrechenbarer Prüfwert. Er dient allein dazu, den massenhaften Versand von Anmeldelinks zu verhindern, und wird nach 24 Stunden gelöscht. Browserkennungen werden nicht gespeichert. Es gibt keine Reichweitenmessung, keine Werbekennungen und keine Einbindung fremder Inhalte – auch die Schriften liegen auf unserem eigenen Server.
Zwecke und Rechtsgrundlagen
| Wozu | Grundlage |
|---|---|
| Konto führen, Anmeldung, Bereitstellung des Archivs | Vertrag, Art. 6 Abs. 1 lit. b DSGVO |
| Inhalte, die besondere Kategorien berühren – Glaube, Gesundheit, Sexualleben, Herkunft, politische Meinung | Ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO |
| Verschriftlichung deiner Aufnahmen | Vertrag, Art. 6 Abs. 1 lit. b – die Verschriftlichung trägt Suche, Rückblick und Profil. Sie ist voreingestellt und deshalb ausdrücklich keine Einwilligung; du kannst ihr jederzeit im Menü widersprechen. Soweit dabei besondere Kategorien verarbeitet werden, trägt zusätzlich deine Einwilligung nach Art. 9 Abs. 2 lit. a. |
| Weitergabe deines Vermächtnisses an die von dir benannten Menschen | Vertrag und deine Freigabe, Art. 6 Abs. 1 lit. b |
| Missbrauch beim Versand von Anmeldelinks verhindern | Berechtigtes Interesse an einem funktionierenden Anmeldeweg, Art. 6 Abs. 1 lit. f |
Deine Einwilligungen kannst du jederzeit widerrufen. Der Widerruf wirkt für die Zukunft; dass die Verarbeitung bis dahin rechtmäßig war, bleibt davon unberührt.
Wer deine Daten außerdem erhält
Heartwood verkauft keine Daten und gibt sie nicht zu Werbezwecken weiter. Für den Betrieb sind aber Dienstleister nötig. Diese Aufstellung nennt jeden davon:
| Empfänger | Wofür | Welche Daten | Ort |
|---|---|---|---|
| OpenAI * | Verschriftlichung der Sprachaufnahmen; auf deine ausdrückliche Anforderung außerdem Lebensprofil und Fragen an das eigene Archiv; außerdem das Vorlesen der Katalogfragen | die vollständige Sprachaufnahme im Original; bei Profil und Archivfrage zusätzlich der Text deiner bisherigen Antworten. Für das Vorlesen geht nur der Fragetext aus dem Katalog hinaus – keine Antwort, kein Name. Stellt eine empfangende Person eine Frage an ein freigegebenes Vermächtnis, gehen die dafür freigegebenen Antworten und der Anzeigename des Eigentümers mit | USA |
| Brevo (Sendinblue GmbH) | Versand der E-Mails | deine E-Mail-Adresse, der Inhalt der Nachricht einschließlich Anmeldelink; bei Vermächtnis-Mails der Anzeigename des Archiv-Eigentümers | EU |
| Cloudflare * | Speicherung der Sprachaufnahmen, Auslieferung der Website und nächtliche Sicherung | die Sprachaufnahmen selbst, der gesamte Datenverkehr zwischen deinem Gerät und Heartwood sowie die Sicherungskopien von Datenbank und Aufnahmen | Speicherung in der EU (Region Osteuropa); Anbieter mit Sitz in den USA |
| Hostinger | Betrieb des Servers | alles, was in der Datenbank liegt: Konto, Antworttexte, Standorte, Kontakte, Freigaben | Frankfurt am Main, Deutschland |
| OpenStreetMap Foundation (Nominatim) | Ortsnamen zu einem Aufnahmeort – nur wenn du die Standortaufzeichnung eingeschaltet hast | die Koordinaten, auf etwa 100 Meter gerundet; kein Konto, kein Inhalt | EU / Vereinigtes Königreich |
| Spracherkennung deines Browsers * | sofortige Mitschrift während der Aufnahme und Sprachbefehle im Fahrmodus – nur bei eingeschalteter Verschriftlichung | das Mikrofonsignal. In Chrome, Edge und anderen Chromium-Browsern wird es dafür an einen Dienst von Google übertragen; Safari und Firefox verarbeiten es je nach Version auf dem Gerät | je nach Browser, bei Chromium USA |
* Übermittlung in ein Land außerhalb der EU. Was dafür noch fehlt, steht weiter unten unter „Was noch offen ist“.
Ortsangaben in deinem Archiv und im Export enthalten einen Kartenlink zu Google Maps – mit den genauen, ungerundeten Koordinaten. Heartwood ruft Google von sich aus nie auf; erst ein Klick auf diesen Link übermittelt die Koordinaten dorthin. Das gilt auch für Menschen, denen du einen Export weitergibst oder für die du Erinnerungen freigegeben hast.
Wie lange etwas bleibt
| Antworten, Aufnahmen, frühere Fassungen | bis du sie einzeln oder dein Konto insgesamt löschst. Es gibt keine automatische Löschung – ein Lebensarchiv soll bleiben. |
|---|---|
| Konto | bis zu deiner Löschung |
| Anmeldelinks | 15 Minuten gültig, Löschung des Eintrags nach 24 Stunden |
| Sitzungen | 30 Tage, danach Löschung; beim Abmelden sofort |
| Sicherungskopien | 30 Tage |
| Gesperrte E-Mail-Adressen | Meldet der Versanddienst, dass eine Adresse nicht erreichbar war, wird das 30 Tage lang festgehalten und danach gelöscht – so lange sperrt es auch die Anmeldung. Hat jemand dagegen widersprochen, also „schreibt mir nicht mehr“, bleibt dieser Eintrag: Ihn nach einer Frist zu löschen hiesse, dieser Person wieder zu schreiben. Sie kann uns jederzeit schreiben, auch ohne Konto. |
Dein Vermächtnis
Du kannst einzelne Antworten für benannte Menschen freigeben. Diese Freigabe wirkt erst, wenn 90 Tage lang keine Anmeldung von dir kam, Heartwood danach 30 Tage lang bei dir nachgefragt hat und eine weitere Frist von 30 Tagen verstrichen ist. Bestätigen zwei deiner Vertrauenspersonen, dass du gestorben bist, entfallen nur die ersten 90 Tage – die Nachfrage und die Frist laufen unverändert, und eine einzelne Person kann gar nichts auslösen. Jede Anmeldung hält den Vorgang sofort an, in jeder Phase. Empfangende Personen sehen ausschließlich, was du für sie bestimmt hast. Alles andere bleibt privat – auch danach.
Deine Rechte
Dir stehen gegenüber uns folgende Rechte zu:
- Auskunft darüber, welche Daten wir über dich verarbeiten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung (Art. 17) – im Menü unter „Konto und alle Inhalte löschen“ auch selbst auslösbar
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20) – der Export in deinem Archiv liefert Texte, Angaben und Aufnahmen
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
- Widerruf erteilter Einwilligungen, jederzeit und ohne Angabe von Gründen (Art. 7 Abs. 3)
Schreib dafür an office@clicksgefuehle.at. Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, in Österreich bei der Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.
Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung findet nicht statt. Das Lebensprofil ist eine Zusammenfassung deiner eigenen Antworten für dich selbst – es bewertet dich nicht und wird niemandem sonst gezeigt.
Cookies und Speicher im Browser
Heartwood setzt genau ein Cookie: fragen_session hält deine Anmeldung, läuft nach 30 Tagen ab und ist für Skripte nicht lesbar. Es ist für den Betrieb erforderlich, deshalb gibt es keinen Zustimmungsbanner – es gibt nämlich nichts, wozu wir dich um Erlaubnis fragen müssten.
Im lokalen Speicher deines Browsers liegen außerdem angefangene, noch nicht abgeschickte Antworten, damit sie ein Wegklicken überstehen, und die Geräteeinstellung zur Standortaufzeichnung. Beim Abmelden werden die Entwürfe gelöscht. Beides verlässt dein Gerät nicht.
Was noch offen ist
Heartwood behauptet nur, was überprüfbar gilt. Diese Punkte gelten noch nicht und werden hier genannt, statt sie zu verschweigen:
- Für die Übermittlung an OpenAI in die USA liegt noch keine dokumentierte Garantie nach Art. 46 DSGVO vor. Dasselbe gilt für Cloudflare: Deine Aufnahmen und die Sicherungen liegen zwar nachweislich in der EU, das Unternehmen sitzt aber in den USA, und der Verkehr zwischen deinem Gerät und dem Server läuft über sein weltweites Netz. Die Verträge dazu werden vor dem öffentlichen Start geschlossen und hier benannt.
- Ob OpenAI die übermittelten Inhalte für das Training eigener Modelle ausschließt, ist derzeit nicht vertraglich abgesichert. Für Lebensprofil und Archivfrage wird technisch verlangt, dass die Anfrage nicht gespeichert wird; für die Verschriftlichung gibt es diese Einstellung nicht.
- Eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO ist für ein Lebensarchiv verpflichtend und noch nicht erstellt.
Wenn dir das zu weit geht, ist das eine berechtigte Entscheidung. Du kannst die Verschriftlichung im Menü abschalten – dann geht keine Aufnahme mehr an den Sprachdienst, und die Spracherkennung deines Browsers wird nicht gestartet. Gespeichert wird die Aufnahme weiterhin, im oben genannten Audiospeicher; wer das nicht will, kann getippt antworten. Und du kannst dein Konto samt allen Inhalten jederzeit selbst löschen.