Datenschutzerklärung

Gemäß Art. 13, 14 DSGVO · Stand: Mai 2026 · Version 1.1

1. Verantwortlicher

Fabian Paulik
Nikolaus-Lenau-Str. 14
85757 Karlsfeld, Deutschland

E-Mail: hello@perrenixapp.com
Website: perrenixapp.com

2. Welche Daten wir verarbeiten und warum

2.1 Registrierung und Konto

Zur Nutzung von Perrenix ist ein Konto erforderlich. Dabei verarbeiten wir:

E-Mail-Adresse (Pflichtangabe)
Vorname (Pflichtangabe)
Passwort (verschlüsselt gespeichert, kein Klartextzugriff)
Zeitpunkt der Registrierung und letzten Anmeldung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

2.2 Zwei-Faktor-Authentifizierung (2FA)

Perrenix bietet optional die Absicherung deines Kontos durch SMS-basierte Zwei-Faktor-Authentifizierung. Bei Aktivierung verarbeiten wir:

Deine Mobiltelefonnummer (zur Zusendung von Verifizierungscodes)
Den Status der 2FA-Aktivierung

Die Telefonnummer wird über Firebase Authentication (Google LLC) verarbeitet und zur SMS-Zustellung an den jeweiligen SMS-Provider weitergeleitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Aktivierung)

2.3 Reflexionsinhalt und Einträge

Der Kernzweck von Perrenix ist die persönliche Selbstreflexion. Hierfür verarbeiten wir:

Freitextantworten auf tägliche Reflexionsfragen
Freie Einträge über die KI-Begleiterin
Von dir hochgeladene Fotos und Bilder
Zeitstempel, Streakdaten und Punktestand
Metadaten (Wortanzahl, Sprache, Kategorie)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

2.4 Punktesystem

Perrenix verwendet ein Punktesystem zur Motivation. Punkte werden automatisch vergeben für Aktivitäten wie das Beantworten von Fragen, tägliches Einloggen oder das Hinzufügen von Fotos. Gespeichert werden der Punktestand und ein Protokoll der letzten 100 Punktevergaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

2.5 Gesundheitsdaten (besondere Kategorien nach Art. 9 DSGVO)

Sensible Daten: Perrenix bietet einen separaten Gesundheits-Tab mit Fragen zu Allergien, Erkrankungen, Medikamenten und familiärer Krankheitsgeschichte. Diese Daten sind als Gesundheitsdaten im Sinne von Art. 9 DSGVO einzustufen.

Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Diese wird dir beim ersten Aufruf des Gesundheits-Tabs durch eine aktive Checkbox gesondert eingeholt.

Gesundheitsdaten sind immer privat und werden auch bei öffentlich gesetztem Profil niemals für andere sichtbar. Du kannst die Einwilligung jederzeit widerrufen.

2.6 Ahnenforschung

Im Ahnenforschung-Tab kannst du Freitexte zur Familiengeschichte verfassen und Dokumente hochladen (Bilder, PDFs bis 5 MB). Gespeichert werden:

Freitexte zur Familiengeschichte
Hochgeladene Dokumente (als verschlüsselte Datei in der Datenbank)
Metadaten (Zeitstempel, Wortanzahl, Dokumentenanzahl)

Ahnenforschungsdaten sind immer privat – auch bei öffentlich gesetztem Profil nicht für andere einsehbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

2.7 Profil-Sichtbarkeit

Du kannst dein Profil auf „öffentlich" oder „privat" setzen. Bei öffentlichem Profil können andere Nutzer deine allgemeinen Reflexionen einsehen – jedoch erst nach Ablauf deines Inaktivitätszeitraums. Folgende Daten bleiben unabhängig davon immer privat:

Gesundheitsdaten
Ahnenforschungsdaten
Kontodaten und Einstellungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Aktivierung)

2.8 KI-Begleiterin (Gemini AI)

Perrenix bietet eine KI-gestützte Begleiterin und eine KI-Persona. Hierfür gilt:

Deine Eingaben werden zur Verarbeitung an die Google Gemini API übertragen.
Die Übertragung erfolgt verschlüsselt via Firebase Cloud Functions (Region: europe-west1).
Google verarbeitet die Inhalte zur Beantwortung deiner Anfrage. Wir haben mit Google einen Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

2.9 Vermächtnis-Kontakte (Inaktivitäts-Freischaltung)

Besondere Funktion: Du kannst optional festlegen, dass nach einer definierten Inaktivitätsperiode bestimmte Inhalte für Vertrauenspersonen zugänglich werden. Die Freischaltung kann auch vollständig deaktiviert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

2.10 Gemeinsamer Stammbaum

Du kannst einen Stammbaum gemeinsam mit Familienmitgliedern führen. Wer einer solchen Gruppe beitritt, sieht die Personen und Verwandtschaftsbeziehungen des gemeinsamen Baums sowie den Namen der übrigen Mitglieder.

Geteilt werden: Namen, Geburts- und Sterbejahre und Notizen der im Baum angelegten Personen sowie die Verwandtschaftsbeziehungen.
Nicht geteilt werden: deine eigenen Reflexionsantworten, deine Ahnenforschungs-Einträge, hochgeladene Dokumente und dein Steckbrief. Diese bleiben ausschließlich in deinem Konto.
Was du zum gemeinsamen Baum beiträgst, verbleibt dort auch dann, wenn du die Gruppe später verlässt — andernfalls würde der Baum für die übrigen Mitglieder unvollständig.
Bist du mit deiner eigenen Person im Baum verknüpft, können ausschließlich deine Angaben zu dieser Person von dir geändert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Erstellen oder Beitreten einer Gruppe)

2.11 Orte und Ortssuche

Du kannst einer Erinnerung einen Ort zuordnen und diesen einzeln für deinen gemeinsamen Stammbaum freigeben.

Freigegeben werden ausschließlich: die Ortsangabe, das Jahr, dein Name und — nur wenn du es zusätzlich auswählst — das zugehörige Bild.
Deine geschriebenen Texte werden nie freigegeben. Sie bleiben bis zu einer etwaigen Vermächtnis-Freischaltung ausschließlich für dich sichtbar. Das gilt unabhängig davon, ob du einen Ort freigegeben hast.
Antworten auf Gesundheitsfragen sind von dieser Funktion vollständig ausgenommen; dort steht keine Ortsangabe zur Verfügung.
Ortssuche: Wenn du nach einem Ort suchst, werden dein Suchbegriff und deine IP-Adresse an den Dienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich) übermittelt. Die Übertragung erfolgt ausschließlich, wenn du die Suche aktiv auslöst — nicht beim Tippen und nicht im Hintergrund.
Du kannst einen Ort stattdessen jederzeit als freien Text eingeben. Dabei findet keine Übermittlung an Dritte statt.
Kartendaten: © OpenStreetMap-Mitwirkende, verfügbar unter der Open Database License (ODbL).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Auslösen der Suche bzw. durch Freigabe eines Ortes)

3. Datenübertragung und Speicherort

Dienst	Anbieter	Zweck	Standort
Firebase Firestore	Google LLC	Datenspeicherung	EU
Firebase Auth	Google LLC	Authentifizierung, 2FA	EU
Firebase Cloud Functions	Google LLC	Backend-Logik	EU (europe-west1)
Google Gemini API	Google LLC	KI-Begleiterin	USA¹
Nominatim	OpenStreetMap Foundation	Ortssuche (nur auf deine Eingabe hin)	Vereinigtes Königreich²

¹ Bei der Übertragung in die USA stützen wir uns auf die EU-Standardvertragsklauseln (SCC) sowie auf den EU-US Data Privacy Framework.

² Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission; eine gesonderte Garantie ist daher nicht erforderlich. Es werden ausschließlich der von dir eingegebene Suchbegriff und deine IP-Adresse übermittelt, keine Inhalte deiner Einträge.

Kein Analytics: Perrenix verwendet derzeit kein Firebase Analytics und setzt keine Analyse-Cookies. Sollte dies in Zukunft aktiviert werden, wird vorab deine Einwilligung eingeholt.

4. Speicherdauer

Kontodaten und Inhalte: Bis zur Konto-Löschung
Nach Löschanfrage: Vollständige Löschung innerhalb von 30 Tagen
Telefonnummer (2FA): Bis zur Deaktivierung der 2FA oder Konto-Löschung
Vermächtnis-Kontakte: Bis zur Deaktivierung oder Konto-Löschung

5. Deine Rechte

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO) – „Recht auf Vergessenwerden"
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenportabilität (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Kontakt: hello@perrenixapp.com

Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, www.lda.bayern.de

6. Auftragsverarbeitungsverträge

Google LLC (Firebase und Gemini API) – DPA über Firebase Data Processing Terms. Es findet keine Datenweitergabe an Werbetreibende oder Dritte statt.

7. Datensicherheit

Alle Verbindungen sind TLS-verschlüsselt
Firebase Firestore Security Rules beschränken den Zugriff auf authentifizierte Nutzer
Gesundheits- und Ahnenforschungsdaten sind auf Datenbankebene immer privat
Passwörter werden durch Firebase Auth sicher gehasht
Optionale 2FA für zusätzlichen Kontoschutz

8. Tod des Nutzers und digitales Vermächtnis

Hinweis: Perrenix ist kein rechtsgültiges Testament und ersetzt keine notarielle letztwillige Verfügung.

Die Inaktivitäts-Freischaltung erfolgt nach besten technischen Möglichkeiten, jedoch ohne Garantie. Erben können Kontozugang beantragen mit Sterbeurkunde und Erbschein. Angehörige können die vollständige Löschung beantragen.

9. Kinder und Minderjährige

Perrenix richtet sich ausschließlich an Personen ab 18 Jahren.

10. Automatisierte Entscheidungen

Perrenix trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung (kein Profiling i.S.v. Art. 22 DSGVO). Die KI-Begleiterin dient ausschließlich als Gesprächspartner.

11. Änderungen

Wesentliche Änderungen werden per E-Mail oder In-App-Benachrichtigung mitgeteilt.