Gemäß Art. 13, 14 DSGVO — Stand: 20.03.2026
Jaroslav Kreps
Nicolaistraße 8, 02708 Löbau
E-Mail: SoulEchoAiAdmin@gmail.com
SoulEcho verarbeitet personenbezogene Daten ausschlieĂźlich zur Bereitstellung des Dienstes. Es werden nur die Daten erhoben, die fĂĽr den Betrieb zwingend erforderlich sind.
Art. 6 Abs. 1 lit. b DSGVO
E-Mail-Adresse, Benutzername, gehashtes Passwort oder Google OAuth-Daten.
Art. 6 Abs. 1 lit. b DSGVO
Titel, Text, Stimmungswert (1–10), Schlaf- und Energiewerte, Wetterdaten, Tags. In Firebase Firestore synchronisiert und durch Firebase-eigene Transportverschlüsselung (TLS) sowie serverseitige Speicherverschlüsselung geschützt. Bei aktivierter Ultra-Funktion werden Eintragtitel und -text zusätzlich lokal mit AES-256-GCM verschlüsselt, bevor sie das Gerät verlassen.
Art. 6 Abs. 1 lit. b DSGVO
XP, Level, Streaks, Badges, Datenschutz-PIN (FNV-1a-Hash), App-Einstellungen.
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) · Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung)
Da Tagebucheinträge besonders sensible Daten (Gedanken, Gefühle, Gesundheitsbezug) im Sinne von Art. 9 DSGVO enthalten können, erfolgt die Verarbeitung durch KI-Systeme ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung, die Sie durch Aktivierung der KI-Funktion erteilen.
Bei aktiver KI-Reflexion werden Eintragtexte ausschlieĂźlich ĂĽber eine serverseitige Firebase Cloud Function an Anthropic (Claude API) ĂĽbermittelt. Der API-SchlĂĽssel ist im Browser niemals sichtbar. Je Funktion werden folgende Daten ĂĽbermittelt:
KI-Ergebnisse werden in Firebase Firestore unter der Nutzer-ID gespeichert. Rohtexte werden serverseitig nicht dauerhaft gespeichert. Keine automatisierte Entscheidungsfindung mit Rechtswirkung (Art. 22 DSGVO).
5.1 Standard: Ăśbertragung via TLS/SSL.
5.2 Optionale Ende-zu-Ende-Verschlüsselung (Ultra): AES-256-GCM auf dem Gerät; Schlüssel via PBKDF2 abgeleitet, wird niemals gespeichert. Betrifft: Tagebucheinträge sowie alle KI-Analysen (Tages-Impuls, Wochenanalyse, Monatsanalyse, Charakter-Analyse, Dynamics). Der Nutzer ist allein für die Verwahrung seiner Passphrase verantwortlich. Aufgrund der Zero-Knowledge-Architektur ist eine Wiederherstellung der Daten durch den Betreiber technisch ausgeschlossen. Verlust der Passphrase = unwiderruflicher Datenverlust für verschlüsselte Inhalte.
Einzelne Einträge können vom Nutzer jederzeit endgültig gelöscht werden (Art. 17 DSGVO) — sie werden physisch aus der Datenbank entfernt und sind weder für den Betreiber zugänglich noch in KI-Analysen enthalten. Alle übrigen Daten verbleiben bis zur Kontolöschung; die endgültige Löschung des gesamten Kontos erfolgt innerhalb von 30 Tagen.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung („Recht auf Vergessenwerden"), Einschränkung der Verarbeitung, Datenübertragbarkeit (PDF/JSON-Export über Profil → Export), Widerspruch sowie Widerruf der KI-Einwilligung (Einstellungen → KI-Reflexion). Kontakt: SoulEchoAiAdmin@gmail.com.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — in Ihrem Wohnsitzland.
KI-Impulse, Analysen und Dialoge stellen keine automatisierte Entscheidungsfindung gem. Art. 22 DSGVO dar. Sie haben keine Rechtswirkung und sind unverbindliche Reflexionsangebote. Die lokale Seelen-Dimensions-Analyse läuft vollständig auf dem Endgerät ohne Datenübermittlung.
SoulEcho verwendet keine Tracking-Cookies, keine Drittanbieter-Analyse und kein Werbetracking. AusschlieĂźlich funktional notwendiges localStorage. Kein Profiling.
Gemäß Art. 50 der Verordnung (EU) 2024/1689 (EU AI Act) werden folgende Inhalte als KI-generiert gekennzeichnet: Tages-Impuls (Kennzeichnung „✦ ECHO" + Zeitstempel), Charakter-Analyse (Soul-Profil-Sektion), Dynamics-Analyse (Sektion „DYNAMICS"), Wochen-/Monatsanalyse (Überschrift „DEINE KI-ANALYSE"), Echo-Dialog (Chat-Blase mit Header „ECHO DIALOG"). Nutzer werden vor der ersten KI-Nutzung informiert. Kein Hochrisiko-KI gem. Art. 6. SoulEcho setzt KI ausschließlich zur persönlichen Reflexion ein — keine Entscheidungen mit rechtlicher oder ähnlich bedeutsamer Wirkung.
Pursuant to Art. 13, 14 GDPR — Last updated: 20.03.2026
Jaroslav Kreps
Nicolaistraße 8, 02708 Löbau, Germany
Email: SoulEchoAiAdmin@gmail.com
SoulEcho processes personal data solely to provide the service. Only data strictly necessary for operation is collected.
Art. 6(1)(b) GDPR
Email address, username, hashed password or Google OAuth data.
Art. 6(1)(b) GDPR
Title, text, mood value (1–10), sleep and energy values, weather data, tags. Locally encrypted (AES-256-GCM) and synced to Firebase Firestore.
Art. 6(1)(b) GDPR
XP, level, streaks, badges, privacy PIN (FNV-1a hash), app settings.
Art. 6(1)(a) GDPR — Consent · Art. 9(2)(a) GDPR — Explicit Consent
As journal entries may contain particularly sensitive data (thoughts, feelings, health-related content) within the meaning of Art. 9 GDPR, AI processing is carried out exclusively on the basis of your explicit consent, which you grant by enabling the AI feature.
When AI reflection is enabled, entry texts are sent to Anthropic (Claude API) exclusively via a server-side Firebase Cloud Function. The API key is never exposed in the browser. Data sent per feature:
AI-generated results (impulses, character profile, weekly/monthly reports, dialog content) are stored in Firebase Firestore under the user ID. Raw texts are not permanently stored server-side. No automated decision-making with legal effect (Art. 22 GDPR).
5.1 Standard: Transmission via TLS/SSL.
5.2 Optional End-to-End Encryption (Ultra): AES-256-GCM on device; key derived via PBKDF2, never stored. Applies to: journal entries and all AI analyses (daily impulse, weekly analysis, monthly synthesis, character analysis, dynamics). The user is solely responsible for safeguarding their passphrase. Due to the zero-knowledge architecture, recovery of data by the Operator is technically impossible. Loss of passphrase results in irreversible data loss for encrypted content.
Individual entries can be permanently deleted by the user at any time (Art. 17 GDPR) — they are physically removed from the database and are neither accessible to the Operator nor included in AI analyses. All other data is retained until account deletion; full account deletion occurs within 30 days of the request.
You have the right to: Access, Rectification, Erasure ("right to be forgotten"), Restriction of processing, Data portability (PDF/JSON export via Profile → Export), Objection, and Withdrawal of AI consent (Settings → AI Reflection). Contact: SoulEchoAiAdmin@gmail.com.
You have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR) — in your country of residence.
AI impulses, analyses and dialogs do not constitute automated decision-making pursuant to Art. 22 GDPR. They have no legal effect and are non-binding reflection prompts. The local soul dimension analysis runs entirely on-device without data transmission.
SoulEcho uses no tracking cookies, no third-party analytics, and no advertising tracking. Only functionally necessary localStorage is used. No profiling.
Pursuant to Art. 50, the following content is labelled as AI-generated: Daily Impulse (labelled "✦ ECHO" + timestamp); Character Analysis (Soul Profile section); Dynamics Analysis ("DYNAMICS" section, only with active module); Weekly/Monthly Analysis (heading "YOUR AI ANALYSIS"); Echo Dialog (chat bubble with "ECHO DIALOG" header). Users are informed before first AI use. No high-risk AI per Art. 6. SoulEcho uses AI exclusively for personal reflection — no decisions with legal or similarly significant effects. As provider, SoulEcho transparently discloses AI use and complies with applicable GPAI requirements.