Datenschutzerklärung

1. Wer ist verantwortlich?

Henrik Hoge, Engelbosteler Damm 108, 30167 Hannover, Deutschland. E-Mail: henrik7401@gmail.com. HumanOS ist ein privat betriebenes Hochschulprojekt.

2. Das Wichtigste im Überblick

Du kannst HumanOS ohne Konto verwenden. Dein Profil und deine Routinen werden zunächst in deinem Browser gespeichert. Eine Google-Anmeldung ist optional. Erst wenn du „Online speichern“ wählst, wird dein aktueller Stand als Onlinesicherung gespeichert. Es gibt keine automatische Synchronisation.

Wir haben kein Google Analytics, keinen Meta-Pixel und kein Werbetracking in die Website oder App eingebaut. Externe Dienste können beim Aufruf dennoch technische Verbindungsdaten erhalten, wie nachfolgend beschrieben.

3. Aufruf und Bereitstellung

Beim Laden von Website und App werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse sowie Browser- und Geräteinformationen verarbeitet. Diese Daten sind für die Auslieferung, Fehlererkennung und Absicherung des Angebots erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Betrieb.

Die Website wird über OpenAI Sites mit Cloudflare-Infrastruktur bereitgestellt. Die App wird über Google AI Studio bereitgestellt. Die Domain wird bei STRATO verwaltet. OpenAI Ireland Ltd. ist für das Website-Hosting unser Vertragspartner im EWR; die Verarbeitung veröffentlichter Website-Daten ist durch das ChatGPT Sites Data Processing Addendum geregelt. Cloudflare ist Teil der Hosting-Infrastruktur. STRATO verwaltet hier die Domain und ist nicht der Speicherort der HumanOS-Profile. Diese Anbieter erhalten die für ihren jeweiligen Dienst erforderlichen technischen Daten. Auf die technischen Protokolle und deren anbieterseitige Löschfristen haben wir nur begrenzten Einfluss.

Weitere Informationen: OpenAI Sites: Auftragsverarbeitung, Cloudflare, Google und STRATO.

4. Daten auf deinem Gerät

Die App speichert deinen gewählten Namen, dein Profilbild beziehungsweise dessen Verweis, Einstellungen, Gewohnheiten, Einträge, Reflexionen, Fokusphasen und Erfolge im lokalen Browserspeicher. Das ermöglicht die von dir genutzten App-Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Die hierfür erforderliche Speicherung und der Zugriff erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG. Bei einer Anmeldung speichert Firebase zusätzlich den Anmeldestatus im Browser.

Diese Daten bleiben bestehen, bis du sie zurücksetzt oder die Website-Daten im Browser löschst. Beim Laden einer Onlinesicherung wird der vorherige Gerätestand zusätzlich als lokale Sicherheitskopie abgelegt. Exportierte Backup-Dateien liegen an dem von dir gewählten Speicherort; du verwaltest und löschst sie selbst. Für lokal gespeicherte Daten auf deinen Geräten haben wir keinen direkten Löschzugriff.

5. Google-Anmeldung und Onlinesicherung

Für das optionale Konto verwenden wir Firebase Authentication und Cloud Firestore von Google. Für diese Dienste gelten die Google-Cloud-Bedingungen einschließlich des Cloud Data Processing Addendum. Bei der Google-Anmeldung werden die Kontokennung, E-Mail-Adresse und die von Google bereitgestellten Profilinformationen sowie technische Anmeldeinformationen verarbeitet. Dein Google-Passwort erhält HumanOS nicht.

„Online speichern“ überträgt eine Sicherung deines Profils einschließlich Routinen, Einträgen, Reflexionen, Fokusphasen und Erfolgen. Die Sicherung ist deinem HumanOS-Konto zugeordnet. Sie wird beim nächsten Speichern ersetzt. „Online-Stand laden“ übernimmt sie nach Bestätigung in den aktuellen Browser. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die von dir angeforderte Konto- und Sicherungsfunktion.

Die Firestore-Datenbank liegt in Frankfurt. Das bedeutet nicht, dass sämtliche Google-Dienste ausschließlich in Deutschland arbeiten. Anmeldedaten und Sicherung bleiben bis zur Löschung des Kontos beziehungsweise der Sicherung gespeichert. Google nennt für die Entfernung von Firebase-Anmeldedaten aus seinen Live- und Sicherungssystemen nach eingeleiteter Löschung bis zu 180 Tage. Datenschutz bei Firebase · Google Cloud: Auftragsverarbeitung.

6. HumanOS Coach

Wenn du eine Nachricht an den Coach sendest, verarbeitet der App-Server deine Nachricht und den mitgesendeten Kontext: Profilname, Momentum, Serie sowie Namen und Einstellungen deiner Gewohnheiten. Bei verfügbarer KI-Verbindung wird dieser Kontext zur Antworterstellung an Googles Gemini API übermittelt. Ohne KI-Verbindung werden regelbasierte Impulse erzeugt. Rechtsgrundlage für die angeforderte Antwort ist Art. 6 Abs. 1 lit. b DSGVO. Das Datenschutz-Update vom 11. September 2026 entfernt die automatische Übermittlung des Profilnamens und macht Gewohnheitskontext optional. Die externe Gemini-Verbindung bleibt darin standardmäßig deaktiviert. Wird sie nach Prüfung der Anbieterbedingungen freigeschaltet, ist eine ausdrückliche Auswahl durch volljährige Nutzer erforderlich (Art. 6 Abs. 1 lit. a DSGVO); diese lässt sich im Coach jederzeit zurücknehmen. Bis zur Übernahme des Updates gilt das oben beschriebene bisherige Verhalten.

Bitte übermittle keine Diagnosen, Gesundheitsdaten, vertraulichen Angaben oder Daten anderer Personen. Der Coach bietet allgemeine Alltagsimpulse und keine medizinische Beratung. HumanOS legt den Chat nicht in der Onlinesicherung ab. Google kann Anfragen und Antworten für Sicherheits- und Missbrauchskontrollen zeitweise vorhalten; die jeweils geltenden Bedingungen beschreiben die Verarbeitung. Gemini-API-Bedingungen.

7. Schriftarten, Bilder und externe Links

Die Website liefert ihre Fotos und Schriftarten selbst aus. Ältere App-Versionen laden Schriftarten von Google Fonts und auswählbare Profilbilder von DiceBear beziehungsweise Unsplash. Das Datenschutz-Update vom 11. September 2026 stellt diese Dateien direkt über die App bereit und leitet bekannte alte Profilbildadressen auf die lokalen Dateien um. Bis dieses Update in die veröffentlichte App übernommen wurde, gelten die externen Abrufe weiter. Beim Abruf solcher Inhalte werden insbesondere IP-Adresse und technische Browserinformationen an den jeweiligen Anbieter übertragen. Die Einbindung dient der Darstellung der App (Art. 6 Abs. 1 lit. f DSGVO).

Instagram ist als externer Link eingebunden. Erst beim Wechsel zu Instagram gelten dort die Verarbeitungsvorgänge von Meta. Für Nachrichten, die du uns per E-Mail sendest, verarbeiten wir Absender, Inhalt und gegebenenfalls Anhänge zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO; bei Betroffenenanfragen lit. c). Erledigte Anfragen werden gelöscht, sobald sie nicht mehr zur Bearbeitung oder zum Nachweis gesetzlicher Pflichten benötigt werden.

8. Empfänger und Verarbeitung außerhalb der EU

Die genannten Hosting-, Anmelde- und Inhaltsanbieter können Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Für entsprechende Übermittlungen kommen Angemessenheitsbeschlüsse, bei teilnehmenden US-Unternehmen das EU-US Data Privacy Framework, oder vereinbarte Standardvertragsklauseln in Betracht. Angaben zu den jeweiligen Garantien und Unterauftragnehmern enthalten die verlinkten Anbieterinformationen. Du kannst weitere Informationen dazu bei uns anfordern.

9. So lässt du deine Daten löschen

Onlinesicherung und HumanOS-Konto: Schreibe an henrik7401@gmail.com, möglichst von der E-Mail-Adresse deines angemeldeten Kontos. Nenne, ob die Sicherung allein oder auch dein HumanOS-Konto gelöscht werden soll. Sende kein Passwort. Bei begründeten Zweifeln an der Zuordnung fragen wir nach einer angemessenen Bestätigung.

Nach Prüfung löschen wir die zugeordneten Daten in Firebase und bestätigen dir die Bearbeitung. Dein Google-Konto bleibt bestehen. Die Anfrage wird nicht automatisch durch das Öffnen des E-Mail-Links versendet. Wir beantworten Anfragen grundsätzlich innerhalb eines Monats; über eine gesetzlich zulässige Verlängerung informieren wir rechtzeitig.

Lokale Routinen: Unter Profil → „Profil zurücksetzen“ kannst du deine Routinen und Fortschritte nach Bestätigung entfernen; Name und Profilbild bleiben dabei erhalten. Für die vollständige Entfernung einschließlich Profilangaben, Anmeldung und lokaler Kopien lösche die Website-Daten für humanos-1.ai.studio in deinem Browser. Wiederhole dies gegebenenfalls auf weiteren Geräten und entferne separat exportierte Backup-Dateien. Abmelden allein löscht keine Routinen und keine Onlinesicherung.

10. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Anspruch auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen deiner besonderen Situation widersprechen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wende dich dafür an die oben genannte E-Mail-Adresse. Du kannst dich zudem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz Niedersachsen. HumanOS trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung; Fortschrittswerte dienen nur der Anzeige innerhalb der App.