Datenschutzerklärung

1. Verantwortlicher

Sebastian Burges
Wettmarser Weg 14
59846 Sundern
E-Mail: info@customgolflab.de

Für alle Fragen zum Datenschutz erreichst du uns unter dieser Adresse. Einen Datenschutzbeauftragten müssen wir nicht benennen.

2. Kurz gesagt

TheLAB (Custom Golf Lab, „die App") analysiert deinen Golfschwung per Video, begleitet dich als GPS-Caddie auf der Runde — auf Wunsch mit Apple Watch oder Wear-OS-Uhr — und coacht dich mit Hosel, unserem KI-Coach. Dafür verarbeiten wir Daten, die du eingibst, Sensordaten deiner Geräte und Ergebnisse, die daraus entstehen. Wir verkaufen keine Daten, schalten keine Werbung und setzen keine Tracking-Dienste Dritter ein. Diese Erklärung sagt dir, welche Daten wir wozu verarbeiten, wer sie bekommt, wie lange wir sie behalten und welche Rechte du hast.

3. Welche Daten wir verarbeiten und wozu

3.1 Konto und Anmeldung

• E-Mail-Adresse und Anmeldung — per Passwort oder Einmalcode. Meldest du dich mit Apple oder Google an, bekommen wir von dort nur eine Kennung und, wenn du sie freigibst, deine E-Mail-Adresse.
• Nachweis deiner Zustimmungen — wenn du ein Häkchen setzt (Nutzungsbedingungen, eine Einwilligung in der App oder die Bestätigung vor einem Kauf) oder ablehnst, speichern wir, worum es ging, die Fassung des Textes, einen Prüfwert (SHA-256) des genauen Wortlauts, den du gesehen hast, deine Entscheidung, den Zeitpunkt, Sprache, Plattform und App-Version. Das ist unser Nachweis, wozu du zugestimmt hast (Art. 7 Abs. 1 DSGVO). Wir bewahren ihn bis drei Jahre nach Löschung deines Kontos auf.
• Profil — Anzeigename, Handicap, Rechts-/Linkshänder, Heimatclub, Profilbild, Schlägersatz, Ziele und Trainingsvorgaben. Alles freiwillig, alles jederzeit änderbar.

Zweck: Betrieb deines Kontos und Personalisierung der App. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

3.2 Schwunganalyse (Kamera und Video)

• Video — du nimmst es mit der Kamera auf oder lädst es aus deiner Mediathek hoch. Es wird auf einen unserer Analyse-Server bei AWS übertragen und dort ausgewertet — in den USA (Virginia) oder in Frankfurt, je nachdem, welcher gerade frei ist. Das Video liegt dort nur vorübergehend.
• Tonspur — Videos aus der Kamera-App deines Handys oder aus deiner Mediathek behalten ihren Ton. Den Ton nutzen wir ausschließlich, um den Treffmoment zu erkennen; er bleibt Teil des gespeicherten Videos. Schwünge, die du mit der Aufnahme in TheLAB filmst, werden ohne Ton aufgenommen.
• Körperpunkte — aus dem Video berechnen wir Positionen von Gelenken (darunter Punkte am Kopf wie Nase, Augen und Ohren) und vom Schläger. Wir nutzen sie nur, um deinen Schwung zu analysieren. Wir identifizieren dich damit nicht, vergleichen dich nicht mit anderen Personen und verkaufen sie nie. Wie wir damit umgehen und wann wir sie löschen, steht in unserer Richtlinie zu biometrischen Daten.
• KI-Bewertung — Einzelbilder und Messwerte gehen an KI-Modelle von Google (Gemini). Bei der Schnellanalyse bewerten zusätzlich Modelle von OpenAI und Anthropic dieselben Einzelbilder, damit das Ergebnis stabiler wird.
• Ergebnisse — Score, Phasen, Messwerte, Fehlerbilder und Übungsempfehlungen. Das Video und die Ergebnisse liegen danach in deinem Konto; du kannst jedes Video jederzeit löschen.
• Kalibrierbilder und Griff-Fotos — Bilder, die du für die Kamera-Kalibrierung oder die Griff-Analyse aufnimmst. Griff-Fotos werden von Google Gemini ausgewertet.
• Range-Clips — auf der Range nimmt die App kurze Clips deiner Schwünge auf; sie werden genauso ausgewertet und gespeichert wie ein einzelnes Video.
• Wer deine Videos sieht — deine Videos werden nicht veröffentlicht, nicht gelistet und anderen Nutzern nicht angezeigt. Sie liegen unter einer nicht öffentlichen Adresse, die eine zufällige Konto-Kennung enthält; wir stellen die Speicherung auf zugriffsgeschützte, zeitlich begrenzte Links um. Zur Fehlersuche und Qualitätssicherung kann der Inhaber von Custom Golf Lab einzelne Videos ansehen. Wir nutzen deine Videos nicht für Werbung. Bitte filme andere Personen nur mit deren Einverständnis.

Auf dem Analyse-Server werden die Videodateien nach der Auswertung gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und für die Körperpunkte Art. 9 Abs. 2 lit. a DSGVO (Einwilligung, vor dem ersten Video in der App abgefragt).

3.3 Runde spielen (GPS-Caddie)

• Standort — während einer Runde fortlaufend, auch im Hintergrund, damit Entfernungen, Schlagpositionen und der aktuelle Platz stimmen. Außerhalb einer Runde nur, wenn du einen Platz in der Nähe suchst.
• Schläge, Scores, Notizen — Schläger, Position, Lage, Putts, Ergebnisse pro Loch, deine Bahn-Notizen und Lochpläne.
• Platzdaten — Bahnen, Grüns und Hindernisse fragen wir über unseren Server bei unserem Platzdaten-Anbieter (USA) ab. Bei der Suche nach Plätzen in der Nähe geht deine Position auf etwa einen Kilometer gerundet dorthin, sonst nur die Platzkennung — keine Kontodaten. Unser Aufrufprotokoll speichert deine Position nicht.
• Wetter und Wind — von Open-Meteo, Regenradar von RainViewer. An Open-Meteo geht nur eine auf etwa einen Kilometer gerundete Position. Ausnahme: Für „Gespielt wie“ (nur mit Pro, nur während einer Runde, nie im Turnier) fragt die App bei Open-Meteo die Höhe über dem Meer ab. Dafür gehen dein genauer Standort und die Punkte, auf die du spielst (Grün, Zielkreis), an Open-Meteo, ohne Kontodaten.
• Karten — Kartenkacheln und Satellitenbilder kommen von Mapbox, ArcGIS Online (Esri) und OpenStreetMap. Die Anbieter sehen den angezeigten Kartenausschnitt und deine IP-Adresse. Die Platzsuche nach Namen läuft über Nominatim (OpenStreetMap) mit deinem Suchbegriff.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, vor der ersten Runde abgefragt). Ohne Standort funktioniert der Caddie nicht; du kannst die Freigabe jederzeit in den Systemeinstellungen entziehen.

3.4 Apple Watch und Wear OS

• Bewegungssensoren — Beschleunigung und Drehrate am Handgelenk, um Schläge automatisch zu erkennen. Ausgewertet wird auf der Uhr; ans Telefon geht nur der erkannte Schlag.
• Mikrofon — die Uhr hört auf den Ballklang, um einen Schlag zu bestätigen. Der Ton wird auf der Uhr ausgewertet und nicht aufgezeichnet oder übertragen.
• Standort — für Entfernungen direkt auf der Uhr.
• Apple Health — die Watch-App startet über HealthKit ein Golf-Training, damit sie während der Runde aktiv bleibt. Dieses Training landet in Apple Health auf deinen Geräten. Was watchOS dabei zusätzlich aufzeichnet (etwa die Herzfrequenz), bestimmst du über deine Health-Freigaben; wir lesen diese Werte nicht aus und laden sie nicht auf unsere Server.
• Wear OS — Körpersensoren wie die Herzfrequenz lesen wir nicht aus. Zu einer Runde speichern wir Messwerte der Schlagerkennung (Zeitpunkt, Stärke der Bewegung, Lautstärke des Ballklangs, keine Tonaufnahme), um die Erkennung zu verbessern.

Auf der Uhr wird der laufende Rundenstand lokal zwischengespeichert, damit nichts verloren geht, wenn die Verbindung abreißt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, vor der ersten Nutzung der Uhr abgefragt).

3.5 Hosel — Coaching, Chat und Stimme

• Chat — deine Nachrichten und die dazu nötigen Daten (Schwungergebnisse, Rundenstatistik, Ziele, Schlägersatz, mentale Selbsteinschätzung, Monatsplan) gehen an Google Gemini. Videos werden nicht übertragen.
• Gedächtnis — den Wortlaut eines Gesprächs behalten wir 24 Stunden. Danach bleibt nur eine verdichtete Zusammenfassung, die ein Modell von OpenAI erstellt, damit Hosel sich an das Wesentliche für dein Golf erinnert, etwa Ziele, Schlägersatz und Trainingsgewohnheiten. Gesundheitsangaben — Beschwerden, Verletzungen oder andere gesundheitliche Details — werden herausgefiltert und nicht im Gedächtnis behalten. Die Zusammenfassung bleibt gespeichert, bis du dein Konto löschst; einzelne Einträge löschen wir auf Anfrage.
• Hosel ist ein KI-Golf-Coach — kein Mensch, und Antworten können Fehler enthalten. Hosel spricht über Golf, Training und die mentale Seite des Spiels, nicht über private Themen ohne Golfbezug, und gibt keine medizinischen Ratschläge. Äußerst du Gedanken an Suizid oder Selbstverletzung, verweist Hosel auf Krisendienste wie die Telefonseelsorge (siehe Krisenprotokoll).
• Sprechen mit Hosel — im Sprachmodus geht dein Mikrofonton direkt an OpenAI (Realtime) und die Antwort kommt als Sprache zurück. Eine Tonaufnahme speichern wir nicht. Was gesagt wird, steht als Text im Chatverlauf und wird wie beim Schreiben nach 24 Stunden auf die Zusammenfassung reduziert; von der Sitzung selbst speichern wir Dauer und Kosten.
• Caddie-Stimme auf der Runde — die Spracherkennung übernimmt dein Gerät (Apple bzw. Google), die Antwort erzeugt Google Gemini, vorgelesen wird sie von ElevenLabs. An ElevenLabs geht nur der zu sprechende Text.
• Coaching und Monatsplan — Übungen, Fortschritt und Zusammenfassungen entstehen aus deinen Schwung- und Rundendaten; die Texte dazu schreibt Google Gemini.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, vor der ersten Nutzung abgefragt; für den Sprachmodus gesondert).

3.6 Fitting

Beim Schläger-Fitting gibst du Körpermaße, Spielprofil und deine aktuellen Schläger ein. Diese Angaben gehen an ein KI-Modell von Anthropic (Claude), das daraus die Empfehlung erstellt. Beschwerden oder andere Gesundheitsangaben fragen wir im Fitting nicht ab und speichern sie nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, vor dem ersten Fitting abgefragt).

3.7 Statistik und Reise

Aus Runden, Schlägen und Analysen berechnen wir deine Statistiken, deinen Verlauf und den Range-Fortschritt. Das passiert bei uns, ohne Dritte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.8 Nutzungsereignisse

Wir protokollieren, welche Funktionen du öffnest und welche Aktionen du auslöst (Ereignis, Bildschirm, App-Version, Plattform) sowie den Zeitpunkt deiner letzten Aktivität. Das hilft uns beim Weiterentwickeln und beim Support. Es gibt keine Profile für Werbung und keine Weitergabe. Beides kannst du im Profil unter „Datenschutz & Einwilligungen" abschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) mit Widerspruch per Schalter.

3.9 Fehlerberichte

Stürzt die App ab oder tritt ein Fehler auf, geht ein Bericht an Sentry (Rechenzentrum in der EU): Fehlermeldung, App-Version, Gerätetyp, Betriebssystem. E-Mail-Adresse und IP-Adresse entfernen wir vorher, Pfade zu deinen Videos werden geschwärzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3.10 Kauf und Abo

Abos schließt du im App Store oder bei Google Play ab; die Zahlung läuft vollständig über Apple bzw. Google. Bei uns liegen keine Zahlungsdaten. Den Abo-Status verwaltet RevenueCat und meldet ihn mit einer pseudonymen Nutzerkennung an uns. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.11 Angebote und Neuigkeiten (Newsletter)

Nur wenn du zustimmst — in der App unter „Angebote und Neuigkeiten" oder über das Formular auf der Website — schicken wir dir Neuigkeiten und Angebote per E-Mail. Der Versand läuft über Resend. Gespeichert werden E-Mail-Adresse, Zeitpunkt und Stand deiner Zustimmung. Abbestellen geht jederzeit über den Schalter in der App oder eine kurze Mail an uns. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

3.12 Wenn du uns schreibst

E-Mails an info@customgolflab.de werden automatisch vorsortiert: Absender, Betreff und Text gehen an ein KI-Modell von Anthropic, das die Mail einordnet und in wenigen Sätzen zusammenfasst. So beantworten wir Anfragen schneller. Die Zusammenfassung und PDF-Anhänge legen wir in unserem Postfach-Archiv bei Supabase ab. Eine andere Nutzung deiner Nachricht findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Bearbeitung). Wenn du das nicht möchtest, schreib es kurz in die Mail — dann bearbeiten wir sie von Hand.

3.13 Website und Server-Protokolle

Beim Aufruf der Website und der App speichern unsere Server kurzzeitig IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem, um den Betrieb abzusichern. Diese Protokolle führen wir nicht mit deinem Konto zusammen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3.14 Verbesserung der Analyse (freiwillig, standardmäßig aus)

Nur mit deiner gesonderten Einwilligung dürfen wir Videobilder, Körperpunkte und Messwerte deiner Schwünge — ohne Verknüpfung zu deinem Namen oder Konto — nutzen, um unsere eigenen Analyse-Modelle zu trainieren. Nicht dabei sind Tonspuren, Standorte und Kontodaten. Das Training läuft auf unseren Servern in Deutschland und Frankfurt, ohne Weitergabe. Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung, da Körperpunkte als biometrische Daten gelten können). Widerruf jederzeit im Profil; ab dann werden deine Daten nicht mehr fürs Training verwendet.

3.15 Meldungen rechtswidriger Inhalte

Meldest du uns über das Formular unter customgolflab.de/meldung einen Inhalt, speichern wir deine Angaben (betroffener Inhalt, Begründung, freiwillig Name und E-Mail-Adresse, bei Urheberrechtsmeldungen zusätzlich Werk, Anschrift, Telefonnummer und Unterschrift) sowie einen Prüfwert deiner IP-Adresse gegen Missbrauch. Wir nutzen sie nur, um die Meldung zu prüfen und dir zu antworten. Bei Urheberrechtsmeldungen kann der betroffene Nutzer deine Angaben erhalten, damit er widersprechen kann. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 Digital Services Act.

4. Cookies und Speicherung auf deinem Gerät

Wir setzen keine Tracking-Cookies, keine Analyse-Dienste Dritter und keine Werbe-Cookies ein. Auf deinem Gerät speichert die App nur, was sie zum Funktionieren braucht:

• Anmeldesitzung — damit du eingeloggt bleibst
• Einstellungen — Sprache, Darstellung, Platz- und Rundeneinstellungen, zuletzt gewählte Schläger, Kalibrierung, Freikontingente
• Einwilligungen — welche Freigaben du mit welcher Version erteilt hast
• Zwischenstände — etwa ein angefangenes Fitting oder der laufende Rundenstand auf der Uhr

Diese Daten bleiben auf deinem Gerät, bis du dich abmeldest oder die App löschst.

5. Wer deine Daten bekommt

Wir arbeiten mit folgenden Dienstleistern. Jeder bekommt nur, was er für seine Aufgabe braucht, und darf die Daten nicht für eigene Zwecke nutzen.

Dienst	Zweck	Sitz / Verarbeitung	Daten
Supabase Inc.	Datenbank, Anmeldung, Dateispeicher, Server-Funktionen	USA; Daten in der EU (Frankfurt)	Konto, Profil, Videos, Analysen, Runden, Chat, Ereignisse
Hetzner Online GmbH	Website, Web-App, Ersatz-Analyseserver	Deutschland (Nürnberg)	Server-Protokolle, Videos vorübergehend
Amazon Web Services (AWS)	GPU-Server für die Videoanalyse	USA (Virginia, us-east-1) und EU (Frankfurt, eu-central-1)	Videos vorübergehend, Messwerte
Google (Gemini API)	KI-Modelle für Analyse, Coaching, Hosel, Griff-Analyse	USA	Einzelbilder, Messwerte, Gesprächstext, Profilangaben
Google (Play, Google-Login, Google Fonts)	App-Vertrieb und Abo auf Android, Anmeldung, Schriften in der App	USA	Kauf- und Kontodaten bei Google; Kennung; IP-Adresse beim Laden der Schriften
OpenAI, L.L.C.	Sprachmodus von Hosel, Gedächtnis-Verdichtung, Schnellanalyse	USA	Mikrofonton im Sprachmodus, Gesprächstext, Einzelbilder
Anthropic PBC	Fitting, Schnellanalyse, Sortierung unseres Posteingangs	USA	Fitting-Eingaben, Einzelbilder, E-Mails an uns
ElevenLabs Inc.	Sprachausgabe (Caddie-Stimme, Rundgang)	USA	vorzulesender Text
RevenueCat, Inc.	Abo-Status	USA	pseudonyme Nutzerkennung, Kaufstatus
Apple	App Store und Abo auf iOS, Sign in with Apple, Apple Watch, Apple Health	Irland / USA	Kauf- und Kontodaten bei Apple; Kennung; Trainings in Apple Health
Sentry (Functional Software, Inc.)	Fehlerberichte	USA; Daten in der EU	Fehlermeldung, Gerät, App-Version
Platzdaten-Anbieter	Platzdaten	USA	Koordinaten, Platzkennung
Resend, Inc.	E-Mail-Versand	USA	E-Mail-Adresse, Nachricht
Mapbox, Inc. · Esri (ArcGIS Online) · OpenStreetMap Foundation	Karten, Satellitenbilder, Platzsuche	USA · USA · Großbritannien	Kartenausschnitt, IP-Adresse, Suchbegriff
Open-Meteo · RainViewer	Wetter, Wind, Regenradar, Höhe	öffentliche Schnittstellen	nur Koordinaten (für die Höhe genau), kein Konto
jsDelivr · unpkg	Auslieferung von Programmbibliotheken der App	weltweite Netze	IP-Adresse beim Laden

5.1 Übermittlung in die USA

Mehrere dieser Anbieter sitzen in den USA oder verarbeiten Daten dort. Die Übermittlung stützen wir auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist. Die KI-Anbieter (Google, OpenAI, Anthropic) nutzen unsere Anfragen nach ihren API-Bedingungen nicht zum Training ihrer Modelle.

5.2 Keine Weitergabe darüber hinaus

Wir verkaufen deine Daten nicht und geben sie nicht zu Werbezwecken weiter. An Behörden geben wir Daten nur heraus, wenn wir gesetzlich dazu verpflichtet sind.

6. Einwilligungen und Widerruf

Vor der ersten Nutzung holen wir deine Einwilligung ein für: Schwunganalyse (Video), Runde (Standort), Hosel (Coaching und Sprachmodus), Fitting, Uhr (Bewegungssensoren, Mikrofon, Apple Health), Angebote und Neuigkeiten sowie die Verbesserung der Analyse. Jede Einwilligung kannst du jederzeit widerrufen — im Profil unter „Datenschutz & Einwilligungen" oder per E-Mail an info@customgolflab.de. Die jeweilige Funktion steht dann nicht mehr zur Verfügung; was bis dahin verarbeitet wurde, bleibt rechtmäßig.

7. Wie lange wir Daten behalten

Daten	Dauer
Konto, Profil, Einwilligungen	bis zur Löschung des Kontos
Videos, Analysen, Runden, Schläge, Statistiken, Fitting, Übungsfortschritt	bis du sie löschst oder das Konto löschst
Videodateien auf dem Analyse-Server	werden nach der Auswertung gelöscht
Wortlaut der Hosel-Gespräche	24 Stunden, danach nur die verdichtete Zusammenfassung
Hosels Zusammenfassung (Gedächtnis)	bis zur Löschung des Kontos; einzelne Einträge auf Anfrage früher. Gesundheitsangaben werden nicht behalten.
Körperpunkte aus Schwungvideos	bis du den Schwung oder dein Konto löschst, spätestens drei Jahre nach deiner letzten Nutzung von TheLAB (siehe Richtlinie zu biometrischen Daten)
Nachweis deiner Zustimmungen	bis drei Jahre nach Löschung des Kontos (Nachweis)
Meldungen rechtswidriger Inhalte	bis zur Erledigung, danach höchstens drei Jahre zum Nachweis
Sprachsitzungen mit Hosel	keine Aufnahme; Dauer und Kosten bis zur Löschung des Kontos
Statistik-Ansichten	rollierend 30 Tage
Nutzungsereignisse, Fehlerberichte	bis zur Löschung des Kontos
Abo-Status	bis zur Löschung des Kontos; Belege bei Apple/Google nach deren Regeln
E-Mails an uns	bis die Anfrage erledigt ist und gesetzliche Aufbewahrungsfristen abgelaufen sind
Server-Protokolle	kurzzeitig, nur zur Absicherung des Betriebs

8. Konto löschen und Daten mitnehmen

Konto löschen: in der App unter Profil → „Konto löschen" — oder per E-Mail an info@customgolflab.de. Wir löschen dein Konto samt Videos, Analysen, Runden, Chat und Profil. Nur der Nachweis deiner Zustimmungen bleibt drei Jahre erhalten und wird dann gelöscht. Sicherungskopien werden spätestens nach 30 Tagen überschrieben.

Daten mitnehmen: schreib uns an info@customgolflab.de — am besten von der E-Mail-Adresse deines Kontos. Du bekommst innerhalb eines Monats eine Datei mit allen Einträgen zu deinem Konto und Links zum Herunterladen deiner Videos und Bilder, die sieben Tage gültig sind.

Anonyme Kennzahlen ohne Bezug zu deiner Person (etwa Nutzungszahlen insgesamt) bleiben bestehen.

9. Deine Rechte

• Auskunft (Art. 15 DSGVO) — welche Daten wir über dich haben
• Berichtigung (Art. 16) — falsche Daten korrigieren
• Löschung (Art. 17) — deine Daten löschen lassen
• Einschränkung (Art. 18) — die Verarbeitung einschränken lassen
• Datenübertragbarkeit (Art. 20) — deine Daten in einem gängigen Format erhalten
• Widerspruch (Art. 21) — gegen Verarbeitungen, die wir auf berechtigtes Interesse stützen
• Widerruf — jede Einwilligung jederzeit, ohne Angabe von Gründen

Eine E-Mail an info@customgolflab.de genügt. Wir antworten innerhalb eines Monats.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

10. Datensicherheit

• Alle Verbindungen sind verschlüsselt (TLS).
• Jeder Nutzer sieht in der Datenbank nur seine eigenen Daten (Zugriffsregeln auf Zeilenebene).
• Schlüssel zu den KI- und Drittdiensten liegen nur auf unseren Servern, nie in der App.
• Passwörter werden nur als Hash gespeichert; Einmalcodes verfallen nach kurzer Zeit.

Kein Sicherheitssystem ist vollkommen; einen unbefugten Zugriff können wir nicht in jedem Fall ausschließen. Ist eine Datenpanne voraussichtlich mit einem Risiko für dich verbunden, melden wir sie der zuständigen Aufsichtsbehörde innerhalb von 72 Stunden, soweit das Gesetz es verlangt, und informieren dich unverzüglich.

11. Mindestalter

TheLAB ist ab 16 Jahren nutzbar. Wir fragen nicht nach deinem Alter: Mit der Zustimmung zu den Nutzungsbedingungen bestätigst du, dass du mindestens 16 Jahre alt bist und deine Angaben richtig sind. Personenbezogene Daten von Personen unter 16 Jahren erheben wir nicht wissentlich. Erfahren wir von einem solchen Konto, löschen wir es.

12. Änderungen

Wenn sich die App oder die Rechtslage ändert, passen wir diese Erklärung an. Die aktuelle Fassung findest du immer hier; bei wesentlichen Änderungen informieren wir dich in der App oder per E-Mail.