Datenschutzerklärung

1. Verantwortlicher

Fabian Paulik
Nikolaus-Lenau-Str. 14
85757 Karlsfeld, Deutschland

E-Mail: hello@perrenixapp.com
Website: perrenixapp.com

2. Welche Daten wir verarbeiten und warum

2.1 Registrierung und Konto

Zur Nutzung von Perrenix ist ein Konto erforderlich. Dabei verarbeiten wir:

• E-Mail-Adresse (Pflichtangabe)
• Vorname (Pflichtangabe)
• Passwort (verschlüsselt gespeichert, kein Klartextzugriff)
• Zeitpunkt der Registrierung und letzten Anmeldung
• Datum deiner letzten Aktivität in der App (wichtig für die Freigabe nach Inaktivität, siehe 2.7)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

2.2 Zwei-Faktor-Authentifizierung (2FA)

Perrenix bietet optional die Absicherung deines Kontos durch SMS-basierte Zwei-Faktor-Authentifizierung. Bei Aktivierung verarbeiten wir:

• Deine Mobiltelefonnummer (zur Zusendung von Verifizierungscodes)
• Den Status der 2FA-Aktivierung

Die Telefonnummer wird über Firebase Authentication (Google LLC) verarbeitet und zur SMS-Zustellung an den jeweiligen SMS-Provider weitergeleitet.

Beim Versand einer SMS prüft Google reCAPTCHA (Google LLC) unsichtbar im Hintergrund, ob die Anfrage von einem Menschen stammt und nicht von einem automatisierten Angriff. Dabei verarbeitet Google technische Daten deines Geräts und Browsers, z. B. deine IP-Adresse. Rechtsgrundlage dieser Prüfung: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Für die Stufe „Alle“ (siehe 2.7) ist die Zwei-Faktor-Authentifizierung Pflicht – so steckt hinter jeder Persona unter „Entdecken“ eine echte Handynummer.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Aktivierung)

2.3 Reflexionsinhalt und Einträge

Der Kernzweck von Perrenix ist die persönliche Selbstreflexion. Hierfür verarbeiten wir:

• Freitextantworten auf tägliche Reflexionsfragen
• Freie Einträge über die KI-Begleiterin
• Von dir hochgeladene Fotos und Bilder
• Zeitstempel, Streakdaten und Punktestand
• Metadaten zu jeder Antwort: Wortanzahl, Lesestufe, Schreibdauer, Tageszeit und Wochentag, ein Zähler innerhalb deiner Sitzung, Sprache und Kategorie
• In deinem Text automatisch erkannte Namen und Jahreszahlen (einfache Texterkennung in der App, keine KI)
• Orte, die du einem Eintrag hinzufügst – mit Koordinaten, wenn du den Ort über die Ortssuche auswählst (siehe 2.10)
• Dein Steckbrief: freiwillige Angaben wie Geburtsjahr, Geburtsort, Wohnort, Beruf, Hobbys und bereiste Länder – mit einem Verlauf aller Änderungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

2.4 Punktesystem

Perrenix verwendet ein Punktesystem zur Motivation. Punkte werden automatisch vergeben für Aktivitäten wie das Beantworten von Fragen, tägliches Einloggen oder das Hinzufügen von Fotos. Gespeichert werden der Punktestand und ein Protokoll der letzten 100 Punktevergaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

2.5 Gesundheitsdaten (besondere Kategorien nach Art. 9 DSGVO)

Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Diese wird dir beim ersten Aufruf des Gesundheits-Tabs durch eine aktive Checkbox gesondert eingeholt.

Bis zur Freigabe deines Vermächtnisses siehst nur du deine Gesundheitsantworten. Sie werden nie für deine KI-Persona verwendet und nie an Google Gemini gesendet. Nur wenn du es ausdrücklich einstellst, können sie nach der Freigabe gelesen werden – ausschließlich von den Personen, die du in deinem Vertrauenskreis als Familie markiert hast (siehe 2.7). Auch diese Weitergabe beruht auf deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Du kannst die Einwilligung jederzeit widerrufen.

2.6 Ahnenforschung

Im Ahnenforschung-Tab kannst du Freitexte zur Familiengeschichte verfassen und Dokumente hinzufügen (z. B. Bilder oder PDFs). Gespeichert werden:

• Freitexte zur Familiengeschichte
• Dokumente bis ca. 0,9 MB pro Eintrag – sie werden in deinem Eintrag gespeichert (verschlüsselt übertragen und bei Google gespeichert)
• Metadaten (Zeitstempel, Wortanzahl, Dokumentenanzahl)

Ahnenforschungsdaten sind immer privat – auch nach der Freigabe deines Vermächtnisses nicht für andere einsehbar. Einzige Ausnahme sind Orte, die du selbst für deinen gemeinsamen Stammbaum freigibst (siehe 2.10).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

2.7 Vermächtnis und Freigabe

Solange du Perrenix nutzt, sieht niemand außer dir deine Antworten und deine Persona. Im Bereich „Vermächtnis“ legst du fest, wer nach einer Freigabe was sehen darf. Ohne deine Einstellung wird nichts freigegeben.

Lebensgeschichte und Persona – drei Stufen:

• Niemand: Es wird nichts freigegeben.
• Freunde & Familie: dein Vertrauenskreis und alle, die mit deinem Freischaltungscode anfragen und die du nicht stoppst.
• Alle: alle angemeldeten Perrenix-Nutzer; deine Persona ist dann auch unter „Entdecken“ zu finden. Diese Stufe gilt nur mit Zwei-Faktor-Authentifizierung per SMS – ohne sie gilt „Freunde & Familie“.

Gesundheit stellst du getrennt ein: „Niemand“ oder „Nur Familie“. Bei „Nur Familie“ können nach der Freigabe ausschließlich die Personen deine Gesundheitsantworten lesen, die du in deinem Vertrauenskreis als Familie markiert hast – nie über die Persona (siehe 2.5).

Wann freigegeben wird – auf zwei Wegen:

• Nach Inaktivität: Öffnest du die App so lange nicht, wie du gewählt hast (6 Monate, 1, 2 oder 5 Jahre), schreiben wir dir zuerst eine E-Mail und nach 14 Tagen eine Erinnerung. Reagierst du 30 Tage lang nicht, wird freigegeben. Jedes Öffnen der App und der Bestätigungslink in der E-Mail setzen die Frist zurück.
• Nach einer Anfrage mit deinem Freischaltungscode: Jemand gibt im Formular auf perrenixapp.com/legacy deinen Code, seinen Namen und seine E-Mail-Adresse ein. Wir benachrichtigen dich per E-Mail. Stoppst du die Anfrage nicht innerhalb deiner Wartezeit (7, 14 oder 30 Tage, gezählt ab unserer Benachrichtigung), wird freigegeben. Stoppen kannst du per Link in der E-Mail oder in der App. Ist dein Vermächtnis bereits freigegeben, bekommt, wer mit dem richtigen Code anfragt, sofort Zugang.

Ist eine Freigabe versehentlich erfolgt, obwohl du noch lebst, kannst du sie in der App zurücknehmen („Freigabe zurücknehmen“).

Was nach der Freigabe sichtbar wird – je nach deiner Einstellung:

• Dein Name und deine KI-Persona. Sie antwortet ausschließlich auf Grundlage deiner eigenen Antworten – ohne Gesundheitsantworten und ohne Ahnenforschungs-Einträge – und ausgewählter Steckbrief-Angaben (Geburtsjahr und -ort, Wohnort, Beruf, Hobbys, bereiste Länder). Voraussetzung ist deine Einwilligung in die KI-Funktionen (siehe 2.8).
• Eine von der KI erstellte Profilbeschreibung: Bei der Freigabe erstellt Google Gemini aus bis zu 60.000 Zeichen deiner Antworten (ohne Gesundheitsantworten) und deinen Steckbrief-Angaben eine kurze Beschreibung von dir. Sie wird bei deiner Persona angezeigt und für die Suche unter „Entdecken“ verwendet.
• Deine Gesundheitsantworten – nur bei „Nur Familie“ und nur für die als Familie markierten Personen.

Welche Daten wir dafür verarbeiten – auch von anderen Personen:

• Namen und E-Mail-Adressen der Personen, die du in deinen Vertrauenskreis einträgst, und ob du sie als Familie markierst. Wir schreiben ihnen erst, wenn dein Vermächtnis für sie geöffnet wird.
• Name und E-Mail-Adresse von Personen, die über das Formular auf perrenixapp.com/legacy Zugang anfragen. Sie erhalten eine Eingangsbestätigung und, wenn freigegeben wird, eine E-Mail mit einer Anleitung. Wird freigegeben, bleibt ihre E-Mail-Adresse als berechtigte Person bei deinem Vermächtnis gespeichert, solange die Freigabe besteht.
• Dein Freischaltungscode (mindestens 10 Zeichen). Er wird in deinem Konto gespeichert, damit wir Anfragen prüfen können. Im Vermächtnisbrief steht er nie – du trägst ihn von Hand ein.
• Dein Vermächtnisbrief: Das PDF entsteht auf deinem Gerät. Lässt du ihn dir per E-Mail schicken, geht er über unseren Server an die E-Mail-Adresse deines Kontos (Versand über Zoho Mail); wir speichern ihn nicht.

Zum Schutz vor Missbrauch sind falsche Code-Eingaben (höchstens 10 pro Tag und Profil) und Anfragen (höchstens 5 je Profil und 3 je E-Mail-Adresse innerhalb von 24 Stunden) begrenzt. In dem Profil, das wir bei der Freigabe erstellen, speichern wir die E-Mail-Adressen berechtigter Personen nur als Hashwert, nicht im Klartext. Erledigte Anfragen (gestoppt oder freigegeben) löschen wir samt Name und E-Mail-Adresse der anfragenden Person 90 Tage nach dem Anfragedatum.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung durch deine Einstellungen) und, für Gesundheitsantworten, Art. 9 Abs. 2 lit. a DSGVO. Für die Daten deiner Vertrauenspersonen und anfragender Personen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, deinen Willen umzusetzen und Anfragen sicher zu prüfen).

2.8 KI-Funktionen (Google Gemini)

Perrenix bietet eine KI-Begleiterin, eine KI-Persona und eine Persona-Suche unter „Entdecken“. Hierfür gilt:

• Deine Eingaben und Auszüge aus deinen Antworten werden zur Verarbeitung direkt an die Google Gemini API (Google LLC, USA) übertragen – auch später, wenn andere mit deiner freigegebenen Persona sprechen.
• Die Übertragung erfolgt verschlüsselt via Firebase Cloud Functions (Region: europe-west1).
• Google verarbeitet die Inhalte zur Beantwortung deiner Anfrage. Wir haben mit Google einen Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO abgeschlossen.
• Deine Gesundheitsantworten werden nie an Google Gemini gesendet.
• Bei der Freigabe deines Vermächtnisses erstellt Gemini aus deinen Antworten eine kurze Profilbeschreibung (siehe 2.7).
• Pro Nutzer sind höchstens 40 KI-Anfragen am Tag möglich. Dafür zählen wir deine Anfragen pro Tag.
• Gespräche mit einer freigegebenen Persona werden nur für dich gespeichert (die letzten 50 Nachrichten), damit du später weitermachen kannst. Du kannst den Verlauf jederzeit löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine ausdrückliche Einwilligung in der App; du kannst sie jederzeit widerrufen und Perrenix ohne KI weiter nutzen)

2.9 Gemeinsamer Stammbaum

Du kannst einen Stammbaum gemeinsam mit Familienmitgliedern führen. Wer einer solchen Gruppe beitritt, sieht die Personen und Verwandtschaftsbeziehungen des gemeinsamen Baums sowie den Namen der übrigen Mitglieder.

• Geteilt werden: Namen, Geburts- und Sterbejahre und Notizen der im Baum angelegten Personen sowie die Verwandtschaftsbeziehungen.
• Nicht geteilt werden: deine eigenen Reflexionsantworten, deine Ahnenforschungs-Einträge, hochgeladene Dokumente und dein Steckbrief. Diese bleiben ausschließlich in deinem Konto.
• Was du zum gemeinsamen Baum beiträgst, verbleibt dort auch dann, wenn du die Gruppe später verlässt — andernfalls würde der Baum für die übrigen Mitglieder unvollständig.
• Bist du mit deiner eigenen Person im Baum verknüpft, können ausschließlich deine Angaben zu dieser Person von dir geändert werden.
• Löschst du dein Konto, gilt dasselbe: Personen und Änderungen, die du beigetragen hast, bleiben für die übrigen Mitglieder im Baum. Deine geteilten Orte werden entfernt, und warst du die einzige verwaltende Person des Baums, übernimmt das am längsten beteiligte Mitglied die Verwaltung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Erstellen oder Beitreten einer Gruppe)

2.10 Orte und Ortssuche

Du kannst einer Erinnerung einen Ort zuordnen und diesen einzeln für deinen gemeinsamen Stammbaum freigeben.

• Freigegeben werden ausschließlich: die Ortsangabe, das Jahr, dein Name und — nur wenn du es zusätzlich auswählst — das zugehörige Bild.
• Deine geschriebenen Texte werden nie freigegeben. Sie bleiben bis zu einer etwaigen Vermächtnis-Freischaltung ausschließlich für dich sichtbar. Das gilt unabhängig davon, ob du einen Ort freigegeben hast.
• Antworten auf Gesundheitsfragen sind von dieser Funktion vollständig ausgenommen; dort steht keine Ortsangabe zur Verfügung.
• Ortssuche: Wenn du nach einem Ort suchst, werden dein Suchbegriff und deine IP-Adresse an den Dienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich) übermittelt. Die Übertragung erfolgt ausschließlich, wenn du die Suche aktiv auslöst — nicht beim Tippen und nicht im Hintergrund.
• Du kannst einen Ort stattdessen jederzeit als freien Text eingeben. Dabei findet keine Übermittlung an Dritte statt.
• Kartendaten: © OpenStreetMap-Mitwirkende, verfügbar unter der Open Database License (ODbL).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Auslösen der Suche bzw. durch Freigabe eines Ortes)

2.11 Stimme und Aussehen (Sprach-, Foto- und Videoaufnahmen)

Du kannst freiwillig Aufnahmen deiner Stimme sowie Fotos und Videos von dir speichern. Sie dienen ausschließlich als Material, damit eine KI später deine Stimme und dein Aussehen nachbilden kann.

• Was gespeichert wird: Sprachaufnahmen, Fotos (ein Foto pro Ansicht und Jahr) und Videos (z. B. ein 360°-Video), jeweils mit Aufnahmedatum und – falls du dein Geburtsjahr angegeben hast – deinem Alter zum Zeitpunkt der Aufnahme.
• Speicherort: Cloud Storage für Firebase in der EU (Region europe-west1, Belgien).
• Wer Zugriff hat: Nur du selbst – du kannst deine Aufnahmen in der App jederzeit ansehen, anhören und löschen. Andere Personen, auch deine Angehörigen, bekommen die Aufnahmen selbst nie zu sehen oder zu hören; nach der Freischaltung deines Vermächtnisses werden sie ausschließlich für die KI-Nachbildung verarbeitet.
• Zweck: Nach der Freischaltung deines Vermächtnisses KI-Nachbildungen deiner Stimme und deines Aussehens (z. B. ein Telefonat oder 3D/VR), die nur die von dir festgelegten Freunde und Familie nutzen können. Solche Nachbildungen werden stets deutlich als KI gekennzeichnet. Diese Funktion gibt es noch nicht; bis dahin werden die Aufnahmen nur gespeichert. Bevor eine KI-Nachbildung startet, nennen wir dir hier den dafür genutzten Dienst.
• Widerruf und Löschung: Du kannst deine Einwilligung jederzeit in der App widerrufen. Deine Aufnahmen bleiben dann nur für dich gespeichert, bis du sie löschst, und werden für keine KI genutzt. Einzelne oder alle Aufnahmen kannst du jederzeit löschen; bei der Löschung deines Kontos werden alle Aufnahmen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und, soweit biometrische Daten betroffen sind, Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung, getrennt von der Einwilligung zur KI-Persona)

2.12 Website

Unsere Website perrenixapp.com wird von Netlify, Inc. (USA) gehostet. Beim Aufruf verarbeitet Netlify technisch notwendige Daten in Server-Logs – etwa deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite und Browser-Informationen –, um die Website auszuliefern und abzusichern. Diese Logs werden nur kurz gespeichert.

• Schriften: Wir laden sie von unserem eigenen Server; dabei wird keine Verbindung zu Google hergestellt.
• Browser-Speicher: Im lokalen Speicher deines Browsers (localStorage) merken wir uns nur, dass du den Sprachhinweis geschlossen oder eine Sprache gewählt hast. Analyse- oder Tracking-Tools nutzen wir nicht.
• Anfrageformular: Auf perrenixapp.com/legacy können Menschen mit einem Freischaltungscode Zugang zu einem Vermächtnis anfragen. Name, E-Mail-Adresse und Code werden dabei direkt an unseren Server übermittelt (Firebase Cloud Functions, Region europe-west1) – siehe 2.7.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionierenden Website)

3. Datenübertragung und Speicherort

Dienst	Anbieter	Zweck	Standort
Firebase Firestore	Google LLC	Datenspeicherung	EU
Firebase Auth	Google LLC	Authentifizierung, 2FA	EU
Firebase Cloud Functions	Google LLC	Backend-Logik	EU (europe-west1)
Cloud Storage für Firebase	Google LLC	Stimm- und Bildaufnahmen	EU (europe-west1)
Google Gemini API	Google LLC	KI-Funktionen (Begleiterin, Persona, Suche)	USA¹
Google reCAPTCHA	Google LLC	Schutz vor Missbrauch beim SMS-Versand (2FA)	USA¹
Zoho Mail	Zoho Corporation B.V. (Niederlande)	E-Mail-Versand (Erinnerungen, Anfragen, Freigaben, Vermächtnisbrief)	EU
Netlify	Netlify, Inc.	Hosting der Website	USA¹
Nominatim	OpenStreetMap Foundation	Ortssuche (nur auf deine Eingabe hin)	Vereinigtes Königreich²

¹ Bei der Übertragung in die USA stützen wir uns auf die EU-Standardvertragsklauseln (SCC) sowie auf den EU-US Data Privacy Framework.

² Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission; eine gesonderte Garantie ist daher nicht erforderlich. Es werden ausschließlich der von dir eingegebene Suchbegriff und deine IP-Adresse übermittelt, keine Inhalte deiner Einträge.

4. Speicherdauer

• Kontodaten und Inhalte: Bis zur Konto-Löschung
• Konto-Löschung: Wir löschen dein Konto und deine Inhalte sofort. Nur Beiträge zu einem gemeinsamen Stammbaum (Personen und Änderungen) bleiben für die übrigen Mitglieder erhalten (siehe 2.9); deine geteilten Orte werden entfernt.
• Telefonnummer (2FA): Bis zur Deaktivierung der 2FA oder Konto-Löschung
• Vertrauenskreis und Freischaltungscode: Bis du sie entfernst oder dein Konto gelöscht wird
• Vermächtnis-Anfragen: Offene Anfragen, bis sie gestoppt oder freigegeben sind; erledigte Anfragen samt Name und E-Mail-Adresse der anfragenden Person 90 Tage nach dem Anfragedatum
• Freigabe-Profil: Bis du die Freigabe zurücknimmst, alles auf „Niemand“ stellst oder dein Konto gelöscht wird
• Stimm- und Bildaufnahmen: Bis du sie löschst oder dein Konto gelöscht wird
• Gespeicherte Persona-Gespräche: Bis du den Verlauf löschst, die Persona für dich nicht mehr freigegeben ist oder dein Konto gelöscht wird
• KI-Tageszähler: 30 Tage
• Zähler zum Schutz vor Missbrauch (falsche Code-Eingaben, Versand des Vermächtnisbriefs, Anfrage-Limits): 2 Tage
• Abgelaufene Einladungen zu einem gemeinsamen Stammbaum: 30 Tage nach Ablauf

5. Deine Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) – „Recht auf Vergessenwerden"
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenportabilität (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Kontakt: hello@perrenixapp.com

Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, www.lda.bayern.de

6. Auftragsverarbeitungsverträge

Google LLC (Firebase und Gemini API) – DPA über Firebase Data Processing Terms.

Zoho Corporation B.V. (Zoho Mail) – Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Kein Verkauf deiner Daten, keine Werbung; Übermittlung nur an die in Abschnitt 3 genannten Dienste und an die Personen, die du selbst festlegst.

7. Datensicherheit

• Alle Verbindungen sind TLS-verschlüsselt
• Firebase Firestore Security Rules beschränken den Zugriff auf authentifizierte Nutzer
• Ahnenforschungsdaten sind auf Datenbankebene immer privat; Gesundheitsantworten können andere nur lesen, wenn du „Nur Familie“ gewählt hast und dein Vermächtnis freigegeben ist
• Passwörter werden durch Firebase Auth sicher gehasht
• Optionale 2FA für zusätzlichen Kontoschutz

8. Tod des Nutzers und digitales Vermächtnis

Die Freigabe deines Vermächtnisses (nach Inaktivität oder nach einer Anfrage mit deinem Freischaltungscode) erfolgt nach besten technischen Möglichkeiten, jedoch ohne Garantie. Erben können Kontozugang beantragen mit Sterbeurkunde und Erbschein. Angehörige können die vollständige Löschung beantragen.

9. Kinder und Minderjährige

Perrenix richtet sich ausschließlich an Personen ab 18 Jahren.

10. Automatisierte Entscheidungen

Perrenix trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung (kein Profiling i.S.v. Art. 22 DSGVO). Die KI-Begleiterin dient ausschließlich als Gesprächspartner.

11. Änderungen

Wesentliche Änderungen werden per E-Mail oder In-App-Benachrichtigung mitgeteilt.