Datenschutzerklärung
Stand: April 2026 · Houston AI GmbH, Wien, Österreich
1. Verantwortlicher
Houston AI GmbH
Wien, Österreich
E-Mail: privacy@sovyn.ai
2. Welche Daten wir verarbeiten
Sovyn ist eine KI-gestützte Produktivitäts- und Gesundheitscoaching-Plattform. Im Rahmen der Nutzung verarbeiten wir folgende Kategorien personenbezogener Daten:
- Kontodaten: E-Mail-Adresse, Anmeldezeitpunkt, Authentifizierungstoken
- Nutzungsdaten: Chat-Verläufe, Aufgaben, Ziele, Aktivitätsprotokolle
- Gesundheits- und Produktivitätsdaten: Nutzer können freiwillig gesundheitsbezogene Informationen (z.B. Schlaf, Bewegung, Ernährung) sowie produktivitätsbezogene Daten (Aufgaben, Kalendereinträge) mit dem KI-Coach teilen.
- Gerätedaten: IP-Adresse, Gerätetyp, Betriebssystem, App-Version
- Zahlungsdaten: Werden ausschließlich durch unseren Zahlungsdienstleister (Stripe) verarbeitet — wir speichern keine Zahlungsinformationen.
3. Zweck der Verarbeitung
- Bereitstellung und Verbesserung der Sovyn-Dienste
- KI-generierte Coaching-Inhalte und Empfehlungen
- Sicherheit und Missbrauchsprävention
- Erfüllung gesetzlicher Verpflichtungen
4. KI-generierte Inhalte — Disclaimer
Wichtiger Hinweis: Die durch Sovyn erzeugten Antworten und Empfehlungen werden mithilfe großer Sprachmodelle (KI) generiert. Diese Inhalte stellen keine medizinische, psychologische, rechtliche oder finanzielle Beratung dar und ersetzen keinen Fachmann. KI-Systeme können Fehler machen. Bitte triff keine gesundheits- oder sicherheitsrelevanten Entscheidungen allein auf Basis von KI-Ausgaben.
5. Drittanbieter und Datenübermittlung
Für den Betrieb von Sovyn nutzen wir folgende Drittanbieter:
OpenAI (KI-Verarbeitung)
Für die Erstellung von KI-Antworten verwenden wir die API von OpenAI, L.L.C. (San Francisco, USA). Dabei werden Gesprächsinhalte an OpenAI übermittelt und in den USA verarbeitet. OpenAI unterliegt dem EU-U.S. Data Privacy Framework und verarbeitet Daten gemäß seinen Datenschutzbestimmungen. Die Übermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln (Art. 46 DSGVO).
Supabase (Datenbank & Authentifizierung)
Nutzerdaten, Kontoinformationen und Gesprächsinhalte werden in einer Supabase-Datenbank gespeichert, die auf unserem eigenen VPS-Server in der EU (Deutschland) betrieben wird. Supabase selbst (Supabase Inc., San Francisco, USA) stellt lediglich die Open-Source-Software bereit; unsere Daten verbleiben auf unserem Server.
Stripe (Zahlungsabwicklung)
Zahlungen werden über Stripe, Inc. (Irland/USA) abgewickelt. Zahlungsdaten werden direkt an Stripe übermittelt und nicht bei uns gespeichert.
Sentry (Fehlermonitoring)
Zur Fehlerbehebung nutzen wir Sentry (Functional Software Inc., USA). Dabei können technische Fehlerdaten (keine Chat-Inhalte) übermittelt werden.
6. Datenspeicherung und -löschung
Daten werden so lange gespeichert, wie ein aktives Konto besteht. Du kannst dein Konto jederzeit in den App-Einstellungen unter “Account löschen” vollständig löschen — dabei werden alle personenbezogenen Daten unwiderruflich entfernt. Gesetzlich vorgeschriebene Aufbewahrungsfristen bleiben davon unberührt.
7. Deine Rechte (DSGVO)
Nach der DSGVO hast du folgende Rechte gegenüber uns:
- Auskunft (Art. 15): Du kannst jederzeit Auskunft über die von uns gespeicherten Daten verlangen.
- Berichtigung (Art. 16): Du hast das Recht auf Korrektur unrichtiger Daten.
- Löschung (Art. 17 — “Recht auf Vergessenwerden”): Du kannst die Löschung deiner Daten verlangen. Die schnellste Methode: Account in der App selbst löschen (Einstellungen → Account löschen).
- Datenübertragbarkeit (Art. 20): Du kannst eine maschinenlesbare Kopie deiner Daten anfordern.
- Einschränkung der Verarbeitung (Art. 18): Du kannst die Verarbeitung deiner Daten einschränken lassen.
- Widerspruch (Art. 21): Du kannst der Verarbeitung deiner Daten widersprechen.
- Beschwerde: Du hast das Recht, Beschwerde bei der österreichischen Datenschutzbehörde (dsb.gv.at) einzulegen.
Für Auskunftsersuchen oder Datenkopien wende dich an: privacy@sovyn.ai
8. Cookies und Tracking
Sovyn verwendet ausschließlich technisch notwendige Cookies (Authentifizierungstoken, Session-Verwaltung). Es werden keine Werbe-Cookies oder Drittanbieter-Tracking-Tools eingesetzt.
9. Änderungen dieser Datenschutzerklärung
Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail. Das Datum der letzten Aktualisierung steht oben auf dieser Seite.
