Datenschutzerklärung für die App „Feel & Act“

Feel & Act verarbeitet sehr persönliche Inhalte: Situationen, Gefühle, Bedürfnisse. Deshalb erklären wir hier so konkret wie möglich, was mit Ihren Daten passiert, wo sie liegen, wer sie sieht und wie Sie das jederzeit beenden können. Grundlage ist die Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO:

Hannes Krämer
Nord Mind
Bahrenfelder Chaussee 44
22761 Hamburg
Deutschland
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht benannt; die gesetzlichen Voraussetzungen für eine Benennungspflicht liegen derzeit nicht vor. Ein Vertreter nach Art. 27 DSGVO ist nicht erforderlich, da der Verantwortliche in der EU niedergelassen ist.

2. Geltungsbereich

Diese Erklärung gilt für die iOS-App „Feel & Act“ (App Store) einschließlich ihres Home-Screen-Widgets. Für die Website www.nord-mind.com gilt die Datenschutzerklärung der Website.

3. Grundsätze in Kürze

Kein Nutzerkonto. Die App verlangt keine Registrierung, keine E-Mail-Adresse und kein Passwort.
Keine eigenen Datenbanken. Ihre Inhalte liegen auf Ihrem Gerät und, wenn Sie iCloud aktiviert haben, in Ihrer privaten iCloud. Nord Mind hat keinen Zugriff darauf.
KI nur mit Ihrer Einwilligung. Erst nach Ihrer ausdrücklichen Zustimmung beim ersten Start werden Eingaben für KI-Antworten an OpenAI übermittelt. Sie können die Einwilligung jederzeit in der App widerrufen.
Kein Tracking, keine Werbung, kein Verkauf von Daten. Die App enthält keine Analyse- oder Werbe-SDKs und keinen Werbe-Identifier.
Kein Medizinprodukt. Feel & Act ist ein Reflexions- und Trainingswerkzeug und ersetzt keine psychologische oder medizinische Beratung, Diagnose oder Behandlung.

4. Welche Daten verarbeitet werden, wozu und wie lange

Daten	Zweck	Speicherort	Dauer
Profil (Name oder Spitzname, Alter, Beruf, „Über mich“, Werte; alles freiwillig)	Personalisierung der Reflexionen und KI-Antworten	Gerät, optional Ihre private iCloud	Bis Sie die Angaben ändern oder löschen
Reflexionsinhalte (Situationen, Beobachtungen, Emotionen, Bedürfnisse, Zusammenfassungen, Leitfragen, Handlungsvorschläge, Aufgaben, Notizen, Ziele, Stimmungen, von Ihnen erwähnte Personen)	Kernfunktion der App: Reflexion, Tagebuch, Ziele	Gerät, optional Ihre private iCloud	Bis Sie den Eintrag löschen (Einstellungen → Inhalte löschen oder einzeln im Tagebuch)
Sprachaufnahmen beim Diktat	Umwandlung in Text	Kurzzeitig auf dem Gerät, Übermittlung an OpenAI zur Transkription	Aufnahme wird nach der Transkription vom Gerät gelöscht
Sprache im Sprachassistenten und Rollenspiel	Gesprochene Reflexion in Echtzeit	Wird live an OpenAI gestreamt, nicht auf dem Gerät gespeichert; Gesprächsverlauf als Text in der App	Verlauf bis Sie ihn löschen
KI-generierte Bilder zu Ihren Einträgen und optionales Profilbild	Visuelle Erinnerung im Tagebuch	Gerät, optional Ihre private iCloud	Bis Sie den Eintrag oder das Bild löschen
Nutzungszähler (Anzahl Reflexionen und Sprachminuten im Monat, geschätzte KI-Kosten, Token-Anzahl)	Durchsetzung der Abo-Kontingente, Statistik in der App	Gerät, optional Ihre private iCloud	Monatszähler werden monatlich zurückgesetzt
Anonyme Gerätekennung (Apples „identifierForVendor“)	Tageskontingent pro Gerät gegen Missbrauch der KI-Schnittstelle	Server von Nord Mind bei Cloudflare, nur als Zähler	45 Tage
Abo-Status (Standard/Pro, Laufzeit)	Freischaltung der Funktionen	Apple StoreKit, Status lokal in der App	Solange das Abo besteht
Kalender und Erinnerungen (nur wenn Sie eine Aufgabe eintragen lassen)	Termin oder Erinnerung zu einer Aufgabe anlegen	Apple Kalender / Erinnerungen auf Ihrem Gerät	Nach Ihren Kalender-Einstellungen
Standort (nur wenn Sie „Therapeuten in der Nähe“ nutzen)	Suche nach Praxen in Ihrer Umgebung	Nur zur Laufzeit auf dem Gerät, nicht gespeichert, nicht an Nord Mind übermittelt	Nicht gespeichert
Mitteilungen (Wochenreflexion, Erinnerungen)	Optionale Erinnerungen	Lokal auf dem Gerät geplant, keine Push-Server	Bis Sie sie abschalten

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Reflexionen über Gefühle, Bedürfnisse und Ihre psychische Verfassung sind Gesundheitsdaten im Sinne der DSGVO. Die App verarbeitet sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie beim ersten Start über eine eigene Checkbox erteilen und jederzeit widerrufen können.

5. Rechtsgrundlagen

Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (Einwilligung): Verarbeitung Ihrer Reflexionsinhalte und deren Übermittlung an OpenAI für KI-Antworten.
Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Bereitstellung der App, Verwaltung Ihres Abos, Durchsetzung der Kontingente.
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Schutz der KI-Schnittstelle vor Missbrauch über die anonyme Gerätekennung und Tageskontingente. Unser Interesse ist die Kostenkontrolle und Verfügbarkeit des Dienstes; die Kennung lässt keinen Rückschluss auf Ihre Person zu.

6. Einwilligung und Widerruf

Beim ersten Start zeigt die App, welche Daten für die KI-Funktionen an OpenAI (USA) übermittelt werden, und fragt Ihre Zustimmung über eine separate Checkbox ab. Ohne Zustimmung werden keine Eingaben übermittelt.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: in der App unter Einstellungen → Über die App → Rechtliches → „KI-Einwilligung widerrufen“. Danach übermittelt die App keine Eingaben mehr; da jede Reflexion KI-Funktionen braucht, bleibt die App bis zu einer erneuten Zustimmung gesperrt. Ihre gespeicherten Einträge bleiben erhalten. Der Widerruf ist damit so einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

7. Empfänger und Übermittlung in Drittländer

a) Apple (iCloud, App Store)

Wenn iCloud auf Ihrem Gerät aktiviert ist, synchronisiert die App Ihre Inhalte über Apples CloudKit in die private Datenbank Ihres iCloud-Kontos. Nord Mind hat auf diese Datenbank keinen Zugriff. Verantwortlich für iCloud ist Apple Distribution International Ltd. (Irland) bzw. Apple Inc. (USA) nach den Datenschutzrichtlinien von Apple. Abos werden über den App Store abgeschlossen; Nord Mind erhält von Apple nur den Abo-Status, keine Zahlungs- oder Kontodaten.

b) Cloudflare (Vermittlungsserver von Nord Mind)

Alle KI-Anfragen der App laufen über einen von Nord Mind betriebenen Server („Worker“) bei Cloudflare, Inc. (USA, Rechenzentren auch in der EU). Der Server setzt den Zugangsschlüssel zu OpenAI ein, prüft das Tageskontingent und leitet die Anfrage weiter. Er speichert keine Inhalte; gespeichert werden nur Tageszähler zur anonymen Gerätekennung (Löschung nach 45 Tagen). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) mit EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); Cloudflare ist zudem unter dem EU-US Data Privacy Framework zertifiziert.

c) OpenAI (KI-Modelle)

Für die KI-Funktionen (Textanalyse, Interview, Impulse, Vorschläge, Sprachassistent, Diktat, Bildgenerierung) werden Ihre Eingaben an OpenAI, L.L.C., San Francisco, USA übermittelt. Übermittelt werden die für die jeweilige Funktion nötigen Inhalte: der Text Ihrer Reflexion, die freiwilligen Profilangaben, im Sprachassistenten Ihre Sprache in Echtzeit, beim Diktat die Aufnahme. Nicht übermittelt werden E-Mail-Adressen, Zahlungsdaten oder Ihr iCloud-Konto.

OpenAI verarbeitet Daten der API-Schnittstelle nach eigenen Angaben nicht zum Training seiner Modelle und speichert sie höchstens 30 Tage zur Missbrauchskontrolle. Grundlage sind das Data Processing Addendum von OpenAI (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO) mit EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie die Zertifizierung von OpenAI unter dem EU-US Data Privacy Framework. Details: openai.com/policies/privacy-policy und API-Datenrichtlinien.

Hinweis zum Drittland USA. Trotz Standardvertragsklauseln und Data Privacy Framework besteht das Risiko, dass US-Behörden unter bestimmten Voraussetzungen (z. B. FISA 702, CLOUD Act) auf Daten bei US-Anbietern zugreifen können. Wenn Sie das nicht möchten, nutzen Sie die KI-Funktionen nicht oder verzichten Sie in Ihren Eingaben auf Namen und identifizierende Details.

d) Sonstige

Weitere Empfänger gibt es nicht. Es findet keine Weitergabe an Werbenetzwerke, Analyse-Dienste, Social-Media-Anbieter oder sonstige Dritte statt. Nord Mind verkauft keine Daten.

8. Künstliche Intelligenz: Transparenz nach der EU-KI-Verordnung

Feel & Act nutzt KI-Modelle von OpenAI (Sprachmodelle der GPT-Familie, Sprach- und Bildmodelle). Gemäß Art. 50 der Verordnung (EU) 2024/1689 (KI-Verordnung) weisen wir darauf hin:

Sie interagieren mit einer KI. Fragen, Impulse, Zusammenfassungen, Vorschläge und der Sprachassistent werden von einem KI-System erzeugt und sind in der App als solche gekennzeichnet.
Bilder sind KI-generiert. Alle in der App erzeugten Bilder zu Ihren Einträgen und das optionale Profilbild werden von einem KI-Bildmodell erstellt.
Grenzen. Die KI kann sich irren, Zusammenhänge falsch deuten oder ungeeignete Vorschläge machen. Sie bewerten und entscheiden selbst. Bei Hinweisen auf eine Krise blendet die App Notfallkontakte ein.
Keine automatisierten Entscheidungen mit Rechtswirkung oder ähnlich erheblicher Beeinträchtigung (Art. 22 DSGVO). Die App gibt Vorschläge, trifft aber keine Entscheidungen über Sie.
Keine biometrische Emotionserkennung. Der Sprachassistent wertet den Inhalt des Gesagten aus, nicht Ihre Stimmmerkmale. Es werden keine biometrischen Profile erstellt.

9. Speicherdauer und Löschung

In der App: Unter Einstellungen → Inhalte löschen können Sie Tagebuch, Schnellnotizen, Ziele, Personendaten, Stimmungsaufzeichnungen und Therapiekontakte getrennt löschen; einzelne Einträge löschen Sie direkt im Tagebuch. Die Löschung wird über iCloud auf Ihre anderen Geräte übertragen.
Vollständig: Löschen Sie die App und entfernen Sie die iCloud-Daten der App in den iOS-Einstellungen (Apple-Account → iCloud → Speicher verwalten → Feel & Act). Danach existieren keine Daten mehr, auf die Nord Mind oder die App zugreifen könnte.
Bei Dienstleistern: Tageszähler bei Cloudflare 45 Tage; Eingaben bei OpenAI höchstens 30 Tage.

10. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen jederzeit das Recht auf

Auskunft (Art. 15 DSGVO),
Berichtigung (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO) – Ihre Einträge lassen sich in der App als PDF exportieren,
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO, siehe Abschnitt 6).

Da Ihre Inhalte ausschließlich auf Ihrem Gerät und in Ihrer privaten iCloud liegen, können Sie Auskunft, Berichtigung und Löschung in der Regel direkt in der App vornehmen. Für alle Anliegen erreichen Sie uns unter [email protected].

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für Nord Mind ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg
Telefon: 040 / 428 54 - 4040
E-Mail: [email protected]

12. Datensicherheit

Verschlüsselte Übertragung aller Anfragen (TLS).
Der Zugangsschlüssel zu OpenAI liegt nicht in der App, sondern nur auf dem Vermittlungsserver.
iCloud-Daten sind durch Apples Verschlüsselung geschützt; mit aktiviertem „Erweiterten Datenschutz“ Ende-zu-Ende.
Zugriff auf Ihre Inhalte nur über Ihr entsperrtes Gerät bzw. Ihren Apple-Account.
Anfrage- und Tageslimits auf dem Server gegen Missbrauch.

13. Minderjährige

Feel & Act richtet sich an Personen ab 16 Jahren. Wir erheben wissentlich keine Daten von jüngeren Personen. Eltern oder Sorgeberechtigte, die von einer solchen Nutzung erfahren, können sich an [email protected] wenden.

14. Änderungen

Wenn sich Funktionen oder Dienstleister ändern, passen wir diese Erklärung an. Die jeweils aktuelle Fassung finden Sie hier und in der App unter Einstellungen → Über die App → Rechtliches → Datenschutzerklärung. Bei wesentlichen Änderungen der KI-Verarbeitung holen wir Ihre Einwilligung erneut ein.

Stand: September 2026

Zurück zu Feel & Act