Rechtliches

Datenschutzerklärung

Stand: 5. August 2026

1. Verantwortlicher

Peter Noll
Hertingerstr. 2
59423 Unna, Deutschland
E-Mail: nollpeter.4k@gmail.com

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die oben genannte Stelle.

2. Kurzübersicht

HalloMut ist ein KI-Gesprächstrainer: Du übst Alltagsgespräche mit einem simulierten KI-Gegenüber und bekommst danach eine Auswertung. Wir verarbeiten personenbezogene Daten, um dir dieses Training, dein Feedback und deine Fortschrittsübersicht bereitzustellen. Diese Erklärung beschreibt, welche Daten das sind, warum wir sie verarbeiten, an wen sie ggf. weitergegeben werden und welche Rechte du hast.

Drei Zusagen vorweg: Wir analysieren weder deine Stimme noch deine Gefühle – ausgewertet wird ausschließlich der Text des Gesprächs. Wir fragen weder dein Geschlecht noch ab, wen du kennenlernen möchtest. Und dein Gegenüber ist immer eine als solche gekennzeichnete KI – nie eine reale Person.

3. Welche Daten wir verarbeiten

3.1 Konto- und Profildaten

E-Mail-Adresse, Passwort (verschlüsselt gespeichert über unseren Authentifizierungs-Anbieter Supabase), selbstgewählter Nutzername, Erfahrungslevel, die von dir gewählte Übungsstimme des KI-Gegenübers sowie – optional – ein frei gewählter Rufname, mit dem dich das KI-Gegenüber ansprechen darf, nachdem du dich im Gespräch selbst vorgestellt hast. Außerdem speichern wir den Zeitpunkt, zu dem du deine Volljährigkeit bestätigt und dem Verhaltenskodex zugestimmt hast.

3.2 Trainings- und Sprachdaten

Audio deiner Stimme während einer Übungssitzung – ausschließlich zur Umwandlung in Text (Spracherkennung). Rohaudio wird nach der Umwandlung nicht dauerhaft gespeichert.
Transkripte des Gesprächs (Text) zwischen dir und dem KI-Gegenüber. KI-erzeugte Beiträge sind darin als solche gekennzeichnet.
Auswertungen, die aus dem Transkript berechnet werden: Werte zu Gesprächseinstieg, Zuhören, Respekt, Gesprächsfluss, Authentizität und Umgang mit Ablehnung sowie ein kurzer Feedback-Text.
Sicherheitsereignisse: Das Transkript wird automatisch auf grenzüberschreitendes Gesprächsverhalten geprüft (z. B. Drängen oder das Ignorieren eines Neins). Erkannte Ereignisse werden gespeichert; in solchen Fällen gibt die App kein Optimierungs-Feedback, sondern einen Hinweis auf respektvolles Verhalten. Eine Kontosperre erfolgt nur nach manueller Prüfung durch einen Menschen.

3.3 Keine Analyse von Stimme oder Gefühlen

Sämtliche Auswertungen – Feedback, Werte, Sicherheitsprüfung – basieren ausschließlich auf dem Text-Transkript. Tonfall, Stimmlage oder Sprechweise werden nicht ausgewertet, und es findet keine Emotionserkennung statt.

3.4 Keine Angaben zu Geschlecht oder sexueller Orientierung

Wir erheben weder dein Geschlecht noch, wen du kennenlernen möchtest. Die einzige Einstellung ist die Stimme, mit der das KI-Gegenüber spricht – eine reine Audio-Einstellung.

3.5 Fortschrittsdaten

Übungsfortschritt (z. B. Anzahl absolvierter Übungen, Übungsserien, Erfahrungspunkte). Erfahrungspunkte sind eine rein virtuelle Einheit ohne Geldwert.

3.6 Technische Daten

IP-Adresse und Standard-Server-Logdaten beim Zugriff auf unsere Server (Fehleranalyse, Missbrauchsschutz). Sicherheitsrelevante Kontoereignisse (z. B. Datenexport, Kontolöschung) werden in einem Ereignisprotokoll festgehalten; die IP-Adresse wird darin nur als pseudonymisierter Hash gespeichert. Gesprächsinhalte gehören nie in dieses Protokoll.

4. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

Verarbeitung	Zweck	Rechtsgrundlage
Konto, Login, Profil	Vertragserfüllung (App-Nutzung)	Art. 6 Abs. 1 lit. b DSGVO
Sprachaufnahme, Transkript, Auswertung	Kernfunktion des Trainingsangebots	Art. 6 Abs. 1 lit. b DSGVO
Sicherheitsprüfung des Transkripts	Schutz vor missbräuchlicher Nutzung, Produktsicherheit	Art. 6 Abs. 1 lit. b, f DSGVO
Server-Logs, Ereignisprotokoll	Betriebssicherheit, Missbrauchsschutz	Art. 6 Abs. 1 lit. f DSGVO
Support-Kommunikation	Vertragserfüllung / vorvertragliche Maßnahme	Art. 6 Abs. 1 lit. b DSGVO

5. Empfänger / Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, mit denen – soweit erforderlich – Auftragsverarbeitungsverträge (Art. 28 DSGVO) bestehen:

Anbieter	Zweck	Sitz / Region
Hetzner Online GmbH	Server-Hosting	Deutschland
Supabase	Datenbank, Authentifizierung	Projekt-Region: EU (Frankfurt)
Deepgram	Spracherkennung (Audio → Text)	USA
Groq	KI-Gegenüber im Gespräch und Sicherheitsprüfung des Transkripts	USA
Microsoft Azure (Cognitive Services)	Sprachausgabe des KI-Gegenübers	Deutschland (Region germanywestcentral)
Anthropic	KI-Feedback zur Übungssitzung (nur Transkript-Text, kein Audio)	USA
Sentry (sofern aktiviert)	Fehlerdiagnose – nur technische Fehlerdaten, keine Gesprächsinhalte	USA / EU

Ist die KI-Auswertung nicht verfügbar, erstellt unser eigener Server das Feedback regelbasiert – dann wird für die Auswertung kein Drittanbieter einbezogen. Ob dein Feedback von einer KI stammt, ist in der App und im Datenexport gekennzeichnet.

6. Übermittlung in Drittländer

Deepgram, Groq und Anthropic verarbeiten Daten auch in den USA. Für solche Übermittlungen stützen wir uns auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw. – soweit der Anbieter zertifiziert ist – auf das EU-US Data Privacy Framework.

7. Speicherdauer

Transkripte, Auswertungen und Fortschrittsdaten bleiben gespeichert, solange dein Konto besteht. Du kannst dein Konto jederzeit in der App löschen; dabei werden deine personenbezogenen Daten gelöscht. Rohaudio wird nicht dauerhaft gespeichert (siehe 3.2). Sofern künftig kostenpflichtige Inhalte erworben werden, können Zahlungsnachweise aus handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 AO / § 257 HGB) auch nach Kontolöschung aufbewahrt werden.

8. Deine Rechte

Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO) – in der App jederzeit selbst über Profil → Konto löschen möglich
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO) – in der App jederzeit selbst über Profil → Daten exportieren möglich
Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21 DSGVO)
Beschwerde bei einer Aufsichtsbehörde – zuständig ist die Datenschutzaufsichtsbehörde deines Wohnsitzes bzw. die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) am Sitz des Verantwortlichen

Zur Ausübung dieser Rechte genügt eine E-Mail an nollpeter.4k@gmail.com.

9. Mikrofonzugriff

Die App fragt Zugriff auf das Mikrofon deines Geräts an. Ohne diese Berechtigung ist die Kernfunktion (Sprachtraining) nicht nutzbar. Du kannst die Berechtigung jederzeit in den Betriebssystem-Einstellungen widerrufen.

10. Keine Werbe- und Tracking-Dienste

HalloMut verwendet keine Werbenetzwerke und kein Drittanbieter-Tracking zu Marketingzwecken. Diese Website setzt keine Cookies.

11. Volljährigkeit

HalloMut richtet sich ausschließlich an volljährige Personen. Bei der Registrierung bestätigst du, mindestens 18 Jahre alt zu sein.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist unter https://hallomut.de/datenschutz abrufbar.

13. Kontakt

Für alle Fragen zum Datenschutz: nollpeter.4k@gmail.com