Stand: 20. August 2025
Diese Datenschutzerklärung erläutert, wie Achieve AI („wir“, „uns“, „unser“) personenbezogene Daten erhebt, verarbeitet und schützt, wenn Sie unsere mobile Anwendung („der Service“) nutzen. Sie beschreibt, welche Daten wir zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeiten, wie lange wir diese speichern, an wen sie übermittelt werden und welche Rechte Ihnen nach DSGVO und TTDSG zustehen, einschließlich der Modalitäten des Widerrufs erteilter Einwilligungen.
„Konto“ ist Ihr Benutzerkonto für den Service; „Unternehmen“ ist Julius Waldmann, Traubinger Str. 52A, Bayern, Deutschland; „Cookies/SDKs“ sind Geräte-/App-Speicher und ähnliche Technologien zur Sitzungsverwaltung, Funktionsbereitstellung und – nach Ihrer Einwilligung – Analyse/Diagnose; „Gerät“ ist das von Ihnen verwendete Endgerät (z. B. Smartphone, Tablet); „personenbezogene Daten“ sind alle Informationen über eine identifizierte oder identifizierbare Person; „Auftragsverarbeiter“ sind Dienstleister, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten; „Nutzungsdaten“ sind automatisch erhobene Daten über die Verwendung der App (z. B. Geräteinformationen, Interaktionen, Ereignisse); „Sie“ ist die nutzende Person.
Verantwortlicher im Sinne der DSGVO ist Julius Waldmann, Traubinger Str. 52A, Bayern, Deutschland. Kontakt: support@achieveai.org.
3.1 Von Ihnen bereitgestellte Daten. Wir verarbeiten die von Ihnen im Rahmen der Nutzung eingegebenen oder uns mitgeteilten Informationen, insbesondere Ihre E-Mail-Adresse, optional Ihren Namen/Spitznamen, Abonnement- und Kontoinformationen sowie Inhalte von Support-Anfragen und Feedback.
3.2 Inhaltsdaten (Ziele, Chats, Stories). Sie können Inhalte zu Ihren Zielen und Motivationswegen eingeben und mit KI-Coaches chatten bzw. telefonieren; diese Angaben können besondere Kategorien personenbezogener Daten i. S. v. Art. 9 DSGVO enthalten (z. B. Gesundheits- oder Daten zur mentalen Verfassung). Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit widerrufen können; bitte tätigen Sie nur Angaben, die Sie teilen möchten. Die personalisierten Kernfunktionen (Story-Generierung, Coach-Chat, Coach-Call/Conversational AI) setzen diese Einwilligung voraus; ohne Einwilligung stehen diese Funktionen nicht zur Verfügung. Unpersonalisierte Funktionen (z. B. Daily Quotes, Roast) können ohne Personalisierung genutzt werden.
3.3 Automatisch erhobene Nutzungs-/Diagnosedaten. Wir verarbeiten technische Geräteinformationen (z. B. Modell, Betriebssystem, App-Version), pseudonyme Kennungen (z. B. User-ID, IDFV; kein IDFA, keine Werbung/kein geräteübergreifendes Tracking), Interaktionsdaten (besuchte Screens, Klicks, Ereignisse – nur nach Einwilligung), Crash-/Fehlerberichte (nur nach Einwilligung) sowie Push-Tokens für die Zustellung von Mitteilungen.
3.4 Cookies & SDKs. Wir nutzen Session-Speicher und SDKs zur Funktionsbereitstellung; Analyse/Diagnose ist standardmäßig deaktiviert und wird erst nach Ihrer Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG).
Wir verarbeiten Daten, um den Service bereitzustellen und Ihr Konto/Abonnement zu führen (Art. 6 Abs. 1 lit. b DSGVO), um KI-Funktionen (Chat/Stories/TTS/Conversational Calls) auf Grundlage Ihrer Einwilligung zu erbringen (Art. 6 Abs. 1 lit. a DSGVO; bei besonderen Kategorien zusätzlich Art. 9 Abs. 2 lit. a DSGVO), um – nach Einwilligung – Analyse und Crash-Reports zu generieren (Art. 6 Abs. 1 lit. a DSGVO; § 25 TTDSG), um Kundensupport, IT-Sicherheit und Missbrauchsprävention zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO), um gesetzlichen Pflichten nachzukommen (Art. 6 Abs. 1 lit. c DSGVO) sowie – nach Einwilligung – Push-Benachrichtigungen zu versenden, die Sie jederzeit in System oder App deaktivieren können.
Abonnements werden über den Apple App Store abgewickelt; für EU-Nutzende ist Apple Distribution International Ltd. (Irland) Verantwortlicher, für US-Nutzende Apple Inc. Wir erhalten keine vollständigen Zahlungsdaten; ergänzend gelten die Datenschutzinformationen von Apple.
Wir setzen OpenAI (API) für Chat- und Story-Generierung sowie ElevenLabs für Text-zu-Sprache und Conversational AI (VoIP-Anrufe mit KI-Coach) ein. Es finden keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung statt. Wir verfolgen das Prinzip der Datenminimierung; Dienste sind – soweit verfügbar – so konfiguriert, dass eine Nutzung zu Trainingszwecken unterbleibt und Eingaben auf das technisch Erforderliche beschränkt werden. Conversational-AI-Anrufe sind eine opt-in-Funktion; ihre Nutzung setzt Ihre vorherige Einwilligung sowie die Kenntnisnahme der ElevenLabs Privacy Policy voraus (Einzelheiten siehe §§ 8 und 9).
Wir bedienen uns – regelmäßig mit Sitz in den USA – sorgfältig ausgewählter Auftragsverarbeiter unter Einsatz der EU-Standardvertragsklauseln (SCC 2021/914/EU) nebst Zusatzmaßnahmen: Firebase (Google LLC) für Authentifizierung sowie – nach Einwilligung – Analyse und Crash; Mixpanel (Mixpanel Inc.) für Produktanalyse (nur nach Einwilligung); Superwall (Superwall Inc.) für Paywall und Abo-Verwaltung; OpenAI (OpenAI, Inc.) für Chat/Story-Generierung (Verarbeitung eingegebener Texte, Ziel-/Antwortdaten, kontextueller Hinweise); ElevenLabs (Eleven Labs, Inc.) für TTS und Conversational AI (technische Gesprächsvermittlung). Für Analyse/Crash gilt: Aktivierung erst nach Einwilligung; mit allen Anbietern bestehen Auftragsverarbeitungsverträge (AVV/DPA).
Anrufe mit dem KI-Coach erfolgen als In-App-VoIP über ElevenLabs Conversational AI. Wir nehmen keine Gesprächsaufzeichnungen vor; Audio wird nur flüchtig zur Gesprächsvermittlung verarbeitet. Verbindungs-Metadaten (Zeitpunkt, Dauer, technische IDs) verarbeiten wir zu Support- und Abrechnungszwecken für bis zu sechs Monate (Art. 6 Abs. 1 lit. b/f DSGVO). Einwilligung & Verweis auf ElevenLabs: Die Conversational-AI-Funktion wird technisch durch Eleven Labs, Inc. bereitgestellt. Mit Ihrer Einwilligung zur Nutzung von Conversational-AI-Anrufen erklären Sie zugleich, dass Sie die ElevenLabs Privacy Policy (elevenlabs.io/privacy-policy) zur Kenntnis genommen haben und in die dort beschriebenen, für die Bereitstellung dieser Funktion erforderlichen Verarbeitungen Ihrer Audio- und Metadaten einwilligen. Wir fragen diese Einwilligung nicht erneut beim Start eines einzelnen Anrufs ab; die Einwilligung gilt fort, bis Sie sie widerrufen (§ 9). Rollen: Verantwortlicher für die App bleibt Achieve AI; ElevenLabs handelt grundsätzlich als Auftragsverarbeiter; ein gesonderter Vertrag zwischen Ihnen und ElevenLabs kommt hierdurch nicht zustande. Soweit verfügbar, sind die Dienste so konfiguriert, dass Inhalte nicht zu Trainingszwecken genutzt werden.
Tracking/Analyse/Crash sind opt-in. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – etwa in der App (z. B. Einstellungen → Datenschutz/Einwilligungen bzw. Konto-/Zieldaten löschen) oder per E-Mail an support@achieveai.org; Push-Mitteilungen können Sie in System oder App deaktivieren. Umfang der Einwilligung für Conversational-AI-Anrufe: Durch Aktivierung der Option „I agree to the Privacy Policy“ im Onboarding erteilen Sie uns eine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO, soweit besondere Kategorien betroffen sind) zur Verarbeitung Ihrer Audio-/Inhaltsdaten unter Einsatz von ElevenLabs; diese Einwilligung umfasst die in der ElevenLabs Privacy Policy beschriebenen Verarbeitungsvorgänge, soweit sie zur Bereitstellung der Anruf-Funktion erforderlich sind. Bestand und Abfragefrequenz: Die Einwilligung wird im Onboarding in mehreren, sachlich getrennten Schritten eingeholt (z. B. Datenschutzbestätigung, Personalisierungs-Einwilligung, Conversational-AI-Einwilligung); wir fragen beim Start einzelner Anrufe nicht erneut, solange Ihre Einwilligung fortbesteht. Nach Widerruf stehen Conversational-AI-Anrufe nicht mehr zur Verfügung; unpersonalisierte Funktionen bleiben nutzbar.
Kontodaten verarbeiten wir bis zur Kontolöschung oder auf Anfrage; Inhaltsdaten (Ziele/Chats/Stories) bis zur Konto- oder Ziellöschung bzw. bis zum Widerruf der Einwilligung und löschen bzw. anonymisieren diese anschließend; Analysedaten speichern wir – nur bei erteilter Einwilligung – bis zu zwölf Monaten; gesetzlich erforderliche Daten nach den jeweils einschlägigen Aufbewahrungsfristen; Sicherungs-Backups werden nach Kontolöschung innerhalb von 90 Tagen vollständig gelöscht. Die Kontolöschung können Sie in der App unter Einstellungen → Konto löschen anstoßen.
Daten stammen regelmäßig von Ihnen selbst (Eingaben, Interaktionen) sowie aus Ihrer Nutzung der App; bei Käufen fallen zusätzlich Daten im Rahmen der Apple-Abwicklung an.
Übermittlungen in Drittländer (insbesondere die USA) erfolgen auf Grundlage der EU-Standardvertragsklauseln (SCC, 2021/914/EU) und zusätzlicher Schutzmaßnahmen (z. B. Transport-/Ruhend-Verschlüsselung, Pseudonymisierung, strikte Zugriffskontrollen). Hinweise/Links zu den SCC/DPA unserer Anbieter stellen wir auf Anfrage bereit; eine Kopie mit geschwärzten vertraulichen Passagen kann ausreichend sein.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie auf Widerruf erteilter Einwilligungen. Wir beantworten Anfragen grundsätzlich binnen eines Monats (Art. 12 Abs. 3 DSGVO). Unbeschadet dessen steht Ihnen ein Beschwerderecht beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA) zu (https://www.lda.bayern.de/).
Der Service richtet sich nicht an Personen unter 16 Jahren in der EU bzw. in den USA; eine wissentliche Erhebung von Kinderdaten erfolgt nicht. Bitte kontaktieren Sie uns bei entsprechenden Hinweisen.
Wir stützen uns auf branchenübliche technische und organisatorische Maßnahmen unserer Dienstleister (u. a. Apple, Google/Firebase, OpenAI, ElevenLabs, Mixpanel, Superwall), insbesondere Transportverschlüsselung (TLS) und Verschlüsselung ruhender Daten; ergänzend setzen wir eigene organisatorische Maßnahmen um, z. B. Zugriffe nach dem Least-Privilege-Prinzip, Zwei-Faktor-Authentifizierung für Admin-Zugänge, regelmäßige Rechte-Reviews sowie ein internes Verfahren zum Umgang mit Sicherheitsvorfällen. Eigene Gesprächs- oder Audioaufzeichnungen nehmen wir nicht vor. Einwilligungsprotokollierung: Zur Erfüllung der Nachweispflicht aus Art. 7 Abs. 1 DSGVO protokollieren wir erteilte Einwilligungen (Art und Version der Erklärung, Zeitpunkt, pseudonyme/gerätebezogene Kennung); zu diesem Zweck speichern wir keine IP-Adresse.
Im Falle einer Fusion, Übernahme oder eines Asset-Deals können Daten an den neuen Verantwortlichen übergehen; über wesentliche Änderungen informieren wir vorab im Service und ggf. per E-Mail.
Die App kann Links zu externen Websites enthalten; es gelten deren jeweilige Richtlinien. Für KI- und Kommunikationsfunktionen gelten ergänzend die Vorgaben von OpenAI API und ElevenLabs Conversational AI. Support-Informationen: https://sites.google.com/view/achieve-ai-help. Relevante DPA/SCC- und Datenschutz-Hinweise (Überblick):
OpenAI – Data Processing Addendum: https://openai.com/policies/data-processing-addendum/; OpenAI – Enterprise/Business Privacy: https://openai.com/enterprise-privacy/;
ElevenLabs – DPA: https://elevenlabs.io/dpa; ElevenLabs – Privacy Policy: https://elevenlabs.io/privacy-policy;
Firebase – Data Processing & Security Terms: https://firebase.google.com/terms/data-processing-terms; Google Cloud – Data Processing Addendum: https://cloud.google.com/terms/data-processing-addendum;
Mixpanel – DPA: https://mixpanel.com/legal/dpa;
Superwall – DPA: https://superwall.com/privacy/dpa; Superwall – GDPR-Hinweise: https://superwall.com/privacy/gdpr.
Wir können diese Erklärung bei Bedarf aktualisieren; über wesentliche Änderungen informieren wir in der App und – sofern ein Konto besteht – ggf. zusätzlich per E-Mail.
Verantwortlicher: Julius Waldmann, Traubinger Str. 52A, Bayern, Deutschland. E-Mail: support@achieveai.org.