Datenschutzerklärung : Lights On Me
Letzte Aktualisierung: 19. August 2026
1. Wer wir sind
Die Anwendung Lights On Me (nachfolgend „die Anwendung") wird als Einzelperson herausgegeben von:
[IHR NAME] [IHRE VOLLSTÄNDIGE ANSCHRIFT] 1XXX Genf, Schweiz
Kontakt-E-Mail: contact@lightsonme.app
Die Anwendung befindet sich in einer privaten Betaphase. Sie bietet eine sprachgestützte Begleitung zur Erkundung des persönlichen Wohlbefindens. Lights On Me ist kein medizinischer, psychologischer oder therapeutischer Dienst. Sie ersetzt in keinem Fall die Konsultation einer medizinischen Fachperson.
2. Daten, die wir erheben
2.1 Kontodaten
- E-Mail-Adresse
- Passwort (gehasht, niemals im Klartext gespeichert)
- Anonyme eindeutige Kennung
2.2 Profildaten
- Freitextantworten auf Onboarding-Fragen (aktuelle Situation, Ziel, Hauptblockade)
- Optionale Antworten eines erweiterten Profils (was Sie bereits ausprobiert haben, Stil Ihrer inneren Stimme)
- Verfolgtes Programm und Fortschrittstag
2.3 Sitzungsdaten
- Textliche Transkriptionen Ihrer Sprachaufnahmen
- Dauer jeder Sitzung, Anzahl der gesprochenen Wörter
- Ob Sie Ihr Feedback angehört haben, ob Sie eine Vertiefungsfrage ausgewählt haben
- Emotionale Bewertungen, die Sie den erhaltenen Feedbacks geben (😞 / 😐 / 😊)
2.4 Abgeleitete Daten (automatisch von der KI erzeugt)
- Sitzungszusammenfassungen
- Wochenzusammenfassungen (qualitativer Rückblick auf Ihre Woche)
- Dynamisches Profil (Zusammenfassung Ihres Werdegangs, alle 5 Sitzungen aktualisiert)
- Erkennung sensibler Inhalte (Schlüsselwörter, die auf eine Notlage hinweisen, um Unterstützungsressourcen anzubieten)
2.5 Technische Daten
- Fehler- und Absturzberichte (über Sentry, ohne personenbezogene Daten)
- Sprache der Anwendung
- Nutzungsdaten: Öffnungs- und Schließzeiten der App und Nutzungsdauer, Journey-Ereignisse (Registrierung, Onboarding, Sitzungsstart) und der von Ihnen eingegebene Suchtext (auf 60 Zeichen begrenzt). Dienen dazu, die Nutzung zu verstehen und zu verbessern; in Ihrem Bereich gespeichert und mit Ihrem Konto gelöscht.
- KI-Nutzungsprotokolle: für jeden KI-Aufruf das verwendete Modell, die Anzahl der Tokens und die Kosten (niemals der Inhalt Ihrer Gespräche). Dienen der internen Abrechnung und der Missbrauchsbegrenzung.
2.6 Audioaufnahmen
Die Aufnahmen Ihrer Sprachsitzungen (Sitzungen, Tageskompass, freies Sprechen) werden vorübergehend zur Transkription übermittelt und anschließend sofort nach Erhalt des Textes gelöscht: Sie werden niemals gespeichert.
Zwei optionale Funktionen speichern dagegen eine Audiodatei, weil ihr Wert genau darin besteht, Ihre eigene Stimme wieder zu hören: der Sprachbrief, den Sie sich selbst zu Beginn eines Programms aufnehmen (der am Ende des Programms enthüllt wird), und die Clips „einen Moment auskosten". Diese Dateien werden bei unserem Hosting-Anbieter (Region Zürich) gespeichert, durch dieselben Zugriffskontrollen wie Ihre übrigen Daten geschützt, niemals transkribiert oder analysiert, nur von Ihnen selbst anhörbar, und werden mit Ihrem Konto gelöscht (die Savoring-Clips werden 14 Tage zum Wiederhören aufbewahrt und beim nächsten Öffnen der App automatisch gelöscht).
3. Wofür wir Ihre Daten verwenden
| Zweck | Rechtsgrundlage (DSGVO Art. 6) |
|---|---|
| Ihre personalisierte Begleitung bereitstellen | Vertragserfüllung |
| Ihren Werdegang speichern und die Sitzungen anpassen | Vertragserfüllung |
| Notlagen erkennen, um Unterstützungsressourcen anzubieten | Berechtigtes Interesse + Schutz der Person (Art. 6); ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten (Art. 9(2)(a)) |
| Missbrauch begrenzen (Rate Limiting) | Berechtigtes Interesse |
| Die Anwendung anhand anonymer Statistiken verbessern | Berechtigtes Interesse |
| Sie bei Bedarf kontaktieren (Sicherheit, größeres Update) | Berechtigtes Interesse |
4. Dienstleister und internationale Datenübermittlungen
Wir setzen die folgenden Dienstleister ein, um die Anwendung zu betreiben. Die meisten handeln als Auftragsverarbeiter im Sinne der DSGVO, verarbeiten die Daten also ausschließlich in unserem Auftrag; verarbeitet ein Dienstleister bestimmte Daten zu eigenen Zwecken, ist seine Rolle in der Tabelle angegeben. Alle bieten angemessene DSGVO-Garantien (Standardvertragsklauseln oder Angemessenheitsbeschluss der Europäischen Kommission):
| Dienstleister | Rolle | Datenstandort | Garantien |
|---|---|---|---|
| Supabase Inc. | Datenbank und Speicherung (Konto, Sitzungen, Texttranskriptionen, gespeicherte Audiodateien) | Zürich, Schweiz | Schweizer DSG + DSGVO |
| Anthropic PBC | Konversations-KI (Erstellung der Feedbacks) | Vereinigte Staaten | EU-Standardvertragsklauseln |
| Deepgram Inc. | Vorübergehende Sprachtranskription | Vereinigte Staaten | EU-Standardvertragsklauseln |
| Resend Inc. | Versand der Konto-E-Mails (Bestätigung, Zurücksetzen des Passworts) | Versand aus der EU (Irland); Unternehmen mit Sitz in den Vereinigten Staaten | EU-Standardvertragsklauseln |
| Sentry (Functional Software Inc.) | Technische Fehlerberichte (Übermittlung von Nutzerkennungen deaktiviert) | Deutschland (EU-Region) | DSGVO |
| Apple Inc. | Vertrieb über App Store + TestFlight | Vereinigte Staaten | EU-Standardvertragsklauseln |
| Google LLC | Vertrieb über Google Play | Vereinigte Staaten | EU-Standardvertragsklauseln |
| Cloudflare, Inc. | Missbrauchsschutz und Captcha-Prüfung (Turnstile) bei Registrierung und Anmeldung; Hosting der Website lightsonme.app. Auftragsverarbeiter für diese Dienste; eigenständiger Verantwortlicher für bestimmte Verarbeitungen zur Verbesserung seiner eigenen Erkennungsmechanismen, gemäß seiner Datenschutzerklärung | Vereinigte Staaten; Verarbeitung über ein globales Netzwerk | EU-Standardvertragsklauseln |
Es werden keine Daten zu Werbezwecken an Dritte weiterverkauft.
5. Aufbewahrungsdauer
| Datentyp | Dauer |
|---|---|
| Konto- und Sitzungsdaten | Solange Ihr Konto aktiv ist |
| Nach Löschung des Kontos | Sofortige und endgültige Löschung (automatische Löschung aller mit dem Konto verknüpften Tabellen zum Zeitpunkt der Anfrage) |
| Anonymisierte technische Berichte (Sentry) | Höchstens 30 Tage |
| Audioaufnahmen der Sprachsitzungen | Werden von Lights On Me nach der Transkription nicht gespeichert. Deepgram verarbeitet das Audio für die zur Transkription nötige Dauer |
| Gespeicherte Audiodateien (Sprachbrief zu Programmbeginn, Clips „einen Moment auskosten") | Bis zur Löschung Ihres Kontos; die Savoring-Clips werden 14 Tage zum Wiederhören aufbewahrt und beim nächsten Öffnen der App automatisch gelöscht |
| Abgeleitete Daten (Sitzungszusammenfassungen, Wochenzusammenfassungen, dynamisches Profil) | An Ihr Konto gebunden, gleiche Fristen |
| Nachweis der Zustimmung zu den Nutzungsbedingungen und der vorliegenden Erklärung | 10 Jahre ab der Annahme, auch nach Löschung des Kontos |
| Sicherheitsprotokoll der Krisenerkennungen | Wird 10 Jahre ab der Erkennung aufbewahrt, auch nach Löschung des Kontos (ordentliche Verjährungsfrist nach Schweizer Recht, Artikel 127 des Obligationenrechts, dieselbe Dauer wie beim Nachweis der Zustimmung oben). Seit dem 27. Juli 2026 wird kein Auszug des Gesagten mehr gespeichert: es bleibt nur die Spur des Ereignisses bestehen. Einträge, die vor diesem Datum erstellt wurden, enthalten einen Auszug von maximal 200 Zeichen, der nach 6 Monaten gelöscht wird. Der Eintrag enthält die Kategorie, die Sprache, Ihre interne Kennung, die Sitzungskennung, die Erkennungsmethode, den Nutzungsmodus, das Datum der Erkennung sowie die Kennzeichen und Zeitstempel der Anzeige der Unterstützungsnachricht und der Notfallressourcen. Rechtsgrundlagen: Art. 9(2)(a) DSGVO (Ihre ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten, in der Anwendung vor jeder Analyse eingeholt und jederzeit widerrufbar) für die Analyse selbst; Art. 6(1)(f) und Art. 9(2)(f) DSGVO (Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen) für die Aufbewahrung des Protokolls nach Widerruf der Einwilligung oder Löschung des Kontos. Art. 17(3)(e) DSGVO erlaubt es dann, diese Aufbewahrung trotz eines Löschantrags aufrechtzuerhalten. Das Protokoll ist technisch unveränderbar: eine vorzeitige Löschung vor Ablauf der Frist ist nicht möglich, außer aufgrund einer gerichtlichen Entscheidung. Solange Ihr Konto aktiv ist, sind diese Einträge im Export Ihrer Daten aus der Anwendung enthalten; nach Löschung des Kontos können Sie die Einsicht beantragen, indem Sie an die Kontaktadresse schreiben (Auskunftsrecht, Art. 15 DSGVO). |
Ausnahme vom Recht auf Löschung: Der Nachweis Ihrer Annahme der Nutzungsbedingungen und der vorliegenden Erklärung wird auch nach Löschung Ihres Kontos in einem separaten, unveränderbaren Protokoll aufbewahrt. Dieses Protokoll enthält ausschließlich: E-Mail-Adresse, interne Kennung (UUID), Datum und Uhrzeit der Annahme, Version der akzeptierten Dokumente und ein technischer Fingerabdruck des akzeptierten Textes. Rechtsgrundlage: berechtigtes Interesse, Art. 6(1)(f) DSGVO (Aufbewahrung erforderlich zur Verteidigung von Rechtsansprüchen); Art. 17(3)(e) DSGVO erlaubt es dann, diese Aufbewahrung trotz eines Löschantrags aufrechtzuerhalten. Dauer: 10 Jahre (ordentliche Verjährungsfrist nach schweizerischem Recht, Art. 127 des Schweizerischen Obligationenrechts). Das Protokoll ist technisch unveränderbar und weder für Nutzer noch für Mitarbeitende zugänglich; seine Löschung ist nur aufgrund einer gerichtlichen Entscheidung oder eines dokumentierten offensichtlichen Irrtums möglich.
Aussetzung im Streitfall: Ist ein förmlicher Rechtsstreit anhängig (eingereichte Beschwerde, Gerichtsverfahren oder behördliche Anfrage), kann die Löschung der betroffenen Daten für die Dauer des Verfahrens ausgesetzt werden, gemäß Art. 17(3)(e) DSGVO.
6. Ihre Rechte
Gemäß der DSGVO und dem Schweizer DSG stehen Ihnen jederzeit die folgenden Rechte zu:
- Auskunftsrecht: eine Kopie all Ihrer Daten erhalten
- Recht auf Berichtigung: unrichtige Angaben korrigieren lassen
- Recht auf Löschung („Recht auf Vergessenwerden"): Ihr Konto und alle Ihre Daten löschen lassen
- Recht auf Datenübertragbarkeit: Ihre Daten in einem lesbaren Format erhalten (JSON; Ihre gespeicherten Audiodateien werden über Download-Links bereitgestellt)
- Widerspruchsrecht: bestimmte auf berechtigtem Interesse beruhende Verarbeitungen ablehnen
- Recht auf Einschränkung: die Verarbeitung Ihrer Daten in bestimmten Fällen einschränken lassen
- Recht, Ihre Einwilligung jederzeit zu widerrufen
Um diese Rechte auszuüben, schreiben Sie an contact@lightsonme.app von der mit Ihrem Konto verknüpften E-Mail-Adresse aus. Wir beantworten Ihre Anfragen innerhalb der gesetzlich vorgesehenen Fristen, in der Regel innerhalb eines Monats. Wo das anwendbare Recht es wegen der Komplexität oder der Zahl der Anfragen erlaubt, kann diese Frist um zwei Monate verlängert werden; wir informieren Sie darüber im ersten Monat.
Sie können auch eine Beschwerde einreichen bei:
- Dem EDÖB (Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter) in der Schweiz: edoeb.admin.ch
- Der CNIL in Frankreich: cnil.fr
- Der Datenschutzbehörde Ihres Wohnsitzlandes
7. Sicherheit
Wir setzen die folgenden Maßnahmen zum Schutz Ihrer Daten um:
- Verschlüsselte HTTPS/TLS-Kommunikation bei allen Anfragen
- Gehashte Passwörter (niemals im Klartext gespeichert)
- Row Level Security (RLS) in der Datenbank: Jeder Nutzer kann nur auf seine eigenen Daten zugreifen
- Regelmäßige Sicherheitsaudits
- Keine personenbezogenen Daten in den Fehlerberichten
Da kein System unfehlbar ist, empfehlen wir Ihnen, ein starkes und einzigartiges Passwort zu verwenden.
8. Erkennung sensibler Inhalte
Diese Analyse findet nur statt, wenn Sie in der Anwendung ausdrücklich zugestimmt haben (eine von diesen Bedingungen getrennte Einwilligung, jederzeit in den Einstellungen widerrufbar). Zu Ihrer Sicherheit analysiert die Anwendung dann den Text Ihrer Beiträge (Transkriptionen Ihrer Sprachsitzungen, von Ihnen eingegebene Texte), um Anzeichen schwerer Not im Zusammenhang mit Suizid oder Selbstverletzung, erlittener Gewalt, Sucht oder Essstörungen zu erkennen. Nach psychotischen und dissoziativen Zuständen wird nicht gesucht. Das Sicherheitsprotokoll hält das erkannte Thema nicht fest: es vermerkt nur, ob es sich um ein Signal für Suizidgefahr oder um eine andere Form von Not handelte. Im Falle einer Erkennung:
- Anstelle eines KI-Feedbacks zeigt die Anwendung eine Unterstützungsnachricht und geprüfte Notfallressourcen an (professionelle 24/7-Hilfenummern je nach Ihrem Land)
- Eine Erkennung wird zu Sicherheits- und Verbesserungszwecken protokolliert: Kategorie, seit dem 27. Juli 2026 kein Auszug des Gesagten mehr (frühere Einträge enthalten einen von maximal 200 Zeichen, der nach 6 Monaten gelöscht wird), Sprache, Ihre interne Kennung (die Sie mit diesem Eintrag verknüpft), Sitzungskennung, Erkennungsmethode, Nutzungsmodus, Datum der Erkennung sowie Kennzeichen und Zeitstempel der Anzeige der Unterstützungsnachricht und der Notfallressourcen. Der Eintrag wird 10 Jahre ab der Erkennung aufbewahrt
Es wird automatisch kein externer menschlicher Kontakt ausgelöst. Sie allein entscheiden über das weitere Vorgehen. Bei unmittelbarer Gefahr kontaktieren Sie sofort die Notrufdienste (112 in Europa, 911 in Nordamerika oder die örtliche Notrufnummer).
9. Minderjährige
Die Anwendung ist volljährigen Personen (18 Jahre und älter) vorbehalten. Das Alter wird bei der Erstellung des Kontos bestätigt. Wenn Sie unter 18 Jahre alt sind, nutzen Sie die Anwendung nicht. Wenn wir feststellen, dass ein Konto von einer minderjährigen Person erstellt wurde, löschen wir es umgehend.
10. Cookies und Tracking
Die mobile Anwendung verwendet keine Cookies. Sie enthält weder Werbepixel noch Tracking-Tools Dritter zu Marketingzwecken.
11. Änderungen dieser Erklärung
Diese Erklärung kann aktualisiert werden, um rechtlichen, technischen oder funktionalen Entwicklungen Rechnung zu tragen. Das Datum der letzten Aktualisierung steht am Anfang des Dokuments. Im Falle einer wesentlichen Änderung werden Sie mindestens 14 Tage vor deren Inkrafttreten in der Anwendung benachrichtigt.
12. Anwendbares Recht und Gerichtsstand
Die vorliegende Erklärung unterliegt schweizerischem Recht. Für Nutzer mit Wohnsitz in der Europäischen Union gelten ergänzend die zwingenden Bestimmungen der DSGVO und des jeweiligen nationalen Datenschutzrechts.
Für Streitigkeiten sind die Gerichte in Genf, Schweiz, zuständig, vorbehaltlich der zwingenden Gerichtsstandsregeln zugunsten von Verbrauchern.
Für Fragen: contact@lightsonme.app