Zurück zur Startseite

Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Karl J. Pilz, Einzelunternehmer
Agentur Web2Null.at
Sagmüllerweg 8
5081 Anif-Niederalm
Österreich
Telefon: +43 660 149 54 89
E-Mail: hi@finde-deinen-sinn.de

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO liegen nicht vor. Alle Anliegen zum Datenschutz richtest du bitte direkt an die oben genannte E-Mail-Adresse.

2. Grundsätze und Geltungsbereich

Wir verarbeiten deine personenbezogenen Daten ausschließlich nach der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG). Für Nutzerinnen und Nutzer aus Deutschland gelten ergänzend das TDDDG und das BDSG.

Diese Erklärung gilt für die Webanwendung „Finde deinen Sinn" unter finde-deinen-sinn.de und beschreibt so konkret wie möglich, welche Daten tatsächlich verarbeitet werden, wozu und auf welcher Rechtsgrundlage.

3. Welche Daten wir verarbeiten

  • Kontodaten: dein Name, deine E-Mail-Adresse (im Klartext – nötig für Login, Bestätigungs- und Benachrichtigungsmails sowie das Zurücksetzen des Passworts), dein Passwort (ausschließlich als bcrypt-Hash gespeichert, niemals im Klartext), deine Spracheinstellung sowie Zeitstempel zu Registrierung und letzter Änderung. Zweck: Bereitstellung deines Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
  • Self-Assessment: deine Antworten auf die vier Ikigai-Kernfragen sowie zusätzlich von dir selbst erfasste Notizen (was du magst und was nicht, worin du dich stärker und worin du dich schwächer siehst). Zweck: Erstellung und Anzeige deines Ikigai-Ergebnisses. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • Einladungsdaten: siehe Abschnitt 5.
  • Feedback eingeladener Personen: die einzelnen Antworten (genannte Stärken, Freitextantworten, Einschätzung der Nähe) werden ausschließlich mit der jeweiligen Einladung verknüpft, nicht mit einem Namen. Zweck: Erstellung deiner aggregierten Auswertung. Rechtsgrundlage: dir gegenüber Art. 6 Abs. 1 lit. b DSGVO, gegenüber der feedbackgebenden Person Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die sie mit dem Absenden des Feedbacks erteilt).
  • KI-Coach-Chat: deine Nachrichten und die Antworten des Coaches. Zweck: Bereitstellung der Coaching-Funktion. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Details in Abschnitt 6.
  • Abgeleitete Daten: die aus den Feedback-Antworten berechnete aggregierte Auswertung (Wordclouds, Top-Stärken, blinde Flecken, Vergleich von Selbst- und Fremdbild) sowie die daraus abgeleiteten Tipp-Vorschläge. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • Server-Logfiles: siehe Abschnitt 8. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Betriebssicherheit).

Wichtiger Hinweis zu Freitextfeldern: In den Freitextfeldern (Self-Assessment, Feedback, KI-Coach) entscheidest du selbst, was du schreibst. Bitte gib dort keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO ein – also keine Angaben zu Gesundheit, sexueller Orientierung, religiöser oder weltanschaulicher Überzeugung, politischer Meinung, Gewerkschaftszugehörigkeit oder ethnischer Herkunft. Gibst du solche Daten dennoch freiwillig ein, verarbeiten wir sie auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung kannst du jederzeit widerrufen, indem du den betreffenden Eintrag oder dein Konto löschst.

4. Empfänger

Wir geben Daten ausschließlich an folgende Auftragsverarbeiter weiter:

  • ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland: Hosting, Datenbank und E-Mail-Versand (SMTP). Serverstandort ist Deutschland. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland: Betrieb des KI-Coaches und der Sprach-Schnellerfassung. Eine Übermittlung findet ausschließlich statt, wenn du den Coach aktiv nutzt oder eine Sprachnotiz aufnimmst. Details in Abschnitt 6.

Darüber hinaus geben wir keine Daten weiter. Es kommen keine Analyse-, Tracking- oder Werbedienste zum Einsatz, und wir verkaufen keine Daten.

Zugriff des Betreibers: Als Betreiber haben wir technisch administrativen Zugriff auf die Datenbank. Wir nutzen ihn ausschließlich für den Betrieb, die Fehlersuche und die Abwehr von Missbrauch – nicht, um in deinen Inhalten zu lesen.

5. Einladungen (Daten Dritter)

Wenn du jemanden um Feedback bittest, gibst du dessen E-Mail-Adresse ein. Damit gehen wir so um:

  • Pro Einladung versenden wir genau eine E-Mail; dieselbe Adresse kann vom selben Konto nicht mehrfach eingeladen werden. Es gibt keine Erinnerungs-, Nachfass- oder Werbe-Mails.
  • In der Datenbank speichern wir die Adresse nicht im Klartext, sondern nur als HMAC-Hashwert sowie in maskierter Form (z. B. an***@example.com), damit du in deiner Übersicht erkennst, wen du eingeladen hast.
  • Wie bei jedem E-Mail-Versand ist die Adresse auf dem Transportweg naturgemäß sichtbar (etwa im Postausgang des Mailservers). Das lässt sich technisch nicht vermeiden.
  • Der Feedback-Link ist 14 Tage gültig. Unbeantwortete Einladungen werden spätestens 30 Tage nach Ablauf automatisch gelöscht.

Du bist dafür verantwortlich, nur Personen einzuladen, die du persönlich kennst und die eine solche Nachricht von dir erwarten dürfen. Mit dem Versand sicherst du uns das zu.

Information für eingeladene Personen (Art. 14 DSGVO): Du hast diese Einladung erhalten, weil eine dir bekannte Person dich über „Finde deinen Sinn" um Feedback gebeten hat. Verantwortlich für den Versand ist der oben genannte Betreiber. Verarbeitet werden deine E-Mail-Adresse (einmalig zum Versand, danach nur als Hashwert und in maskierter Form) sowie – falls du antwortest – dein Feedback. Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der persönlichen Feedback-Anfrage der einladenden Person. Du kannst der Verarbeitung jederzeit widersprechen – formlos per E-Mail an hi@finde-deinen-sinn.de oder direkt über den Abbestellen-Link in der Einladung. In beiden Fällen wird deine Adresse dauerhaft für weitere Einladungen gesperrt (gespeichert wird dafür ausschließlich der Hashwert deiner Adresse) und der zugehörige Einladungsdatensatz gelöscht.

Wie anonym ist das Feedback wirklich? Der Inhalt des Feedbacks wird erst angezeigt, sobald mindestens 3 Antworten vorliegen – diese Grenze wird serverseitig erzwungen. Stärken und Stichworte erscheinen zusammengefasst gezählt; Freitexte werden erst angezeigt, wenn mindestens drei vorliegen, und erscheinen ohne Namen in neutraler, inhaltsbasierter Reihenfolge, sodass sie nicht sicher einer Person zuordenbar sind. Da die einladende Person aber weiß, welche Adresse sie eingeladen hat, kann sie in ihrer Übersicht sehen, ob und wann zu einer bestimmten Einladung eine Antwort eingegangen ist. Die Anonymität gilt also für den Inhalt des Feedbacks, nicht für die Tatsache der Teilnahme.

6. KI-Coach und Übermittlung in die USA

Der KI-Coach nutzt die API von OpenAI. Vertragspartner ist die OpenAI Ireland Ltd. in Dublin. Eine Übermittlung erfolgt ausschließlich dann, wenn du im Coach aktiv eine Nachricht sendest.

Übermittelt werden:

  • deine aktuelle Nachricht,
  • ein kurzer Kontext aus deinem Self-Assessment und der aggregierten Feedback-Auswertung,
  • die letzten bis zu 10 Nachrichten des laufenden Gesprächs.

Nicht übermittelt werden: dein Name, deine E-Mail-Adresse und deine Konto-ID.

Die Verarbeitung erfolgt auch durch die OpenAI, L.L.C. in den USA. Das ist eine Übermittlung in ein Drittland (Art. 44 ff. DSGVO). Als Garantie dienen die EU-Standardvertragsklauseln, die Bestandteil des Auftragsverarbeitungsvertrags (DPA) mit OpenAI sind.

OpenAI verwendet über die API übermittelte Daten nicht zum Training der Modelle; sie werden bis zu 30 Tage zur Erkennung von Missbrauch gespeichert und danach gelöscht.

Schnellerfassung (Sprache und Text): Wenn du die Schnellerfassung nutzt, wird dein Beitrag an OpenAI übermittelt, um daraus einzelne Stichpunkte zu gewinnen. Bei der Spracheingabe ist das zuerst die kurze Audioaufnahme (maximal rund 25 Sekunden), die dort in Text umgewandelt wird; anschließend – und bei der Texteingabe von Anfang an – wird der Text selbst übermittelt, damit er den vier Ikigai-Bereichen beziehungsweise deinen Notizen zugeordnet werden kann. Die Texteingabe ist also keine Alternative ohne Übermittlung, sondern erspart lediglich die Audioaufnahme. Es gelten dieselben Garantien wie oben beschrieben (OpenAI Ireland Ltd. bzw. OpenAI, L.L.C. in den USA, EU-Standardvertragsklauseln, keine Nutzung zum Training, Speicherung bis zu 30 Tage zur Erkennung von Missbrauch). Bei uns wird die Aufnahme nicht gespeichert – gespeichert werden ausschließlich die Stichpunkte, die du anschließend selbst übernimmst. Die Nutzung der gesamten Schnellerfassung ist freiwillig, und der Zugriff auf dein Mikrofon erfolgt erst, nachdem du ihn im Browser freigegeben hast.

Datenschutzerklärung von OpenAI: openai.com/policies/privacy-policy

7. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein:

  • Sitzungs-Cookie: nach der Anmeldung ein signiertes httpOnly-Cookie, damit du angemeldet bleibst (Laufzeit 30 Tage).
  • CSRF-Schutz-Cookie: kurzlebig, wird nur während des Anmeldevorgangs gesetzt.
  • Wartungs-Cookie „fds_dev_bypass": rein technisch und httpOnly; es wird nur gesetzt, wenn wir als Betreiber während einer Wartung aktiv ein Wartungspasswort eingeben.

Da wir keine einwilligungsbedürftigen Cookies verwenden, gibt es auf dieser Website auch kein Cookie-Banner.

Die Sprache wird über die URL gesteuert (z. B. /datenschutz für Deutsch, /en/datenschutz für Englisch) – ein Sprach-Cookie wird nicht gesetzt. Schriftarten liefern wir lokal von unserem eigenen Server aus; es besteht keine Verbindung zu Google. Es sind kein Analytics, keine Pixel, kein externes CDN und keine Social-Media-Plugins eingebunden.

8. Hosting, Server-Logfiles und E-Mail-Versand

Die Anwendung wird bei ALL-INKL.COM in Deutschland gehostet; deine Daten liegen damit auf Servern in Deutschland.

Beim Aufruf unserer Seiten fallen Server-Logfiles an (IP-Adresse, Datum und Uhrzeit, aufgerufene URL, übertragene Datenmenge, Referrer, Browser- und Betriebssystemkennung). Sie dienen der Betriebssicherheit und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO), werden nach 7 Tagen gelöscht und nicht mit deinem Konto zusammengeführt.

Transaktions-E-Mails (Registrierungsbestätigung, Passwort zurücksetzen, Einladungen, Hinweis auf neues Feedback) versenden wir über den SMTP-Server desselben Anbieters, TLS-verschlüsselt. Einen Newsletter gibt es nicht.

Datenschutzinformationen des Hosting-Anbieters: all-inkl.com/datenschutzinformationen/

9. Speicherdauer

  • Konto und alle verknüpften Inhalte: bis zur Löschung deines Kontos. Die Selbstlöschung in den Einstellungen löscht alles – Self-Assessment samt Selbstnotizen, Einladungen, Feedback-Antworten, Coach-Verläufe und Tipps.
  • Bestätigungslinks für die E-Mail-Adresse: 24 Stunden.
  • Links zum Zurücksetzen des Passworts: 1 Stunde.
  • Einladungen: wie in Abschnitt 5 beschrieben (Link 14 Tage gültig, unbeantwortete Einladungen spätestens 30 Tage nach Ablauf gelöscht).
  • Server-Logfiles: 7 Tage.
  • Backups: werden turnusmäßig überschrieben.

10. Deine Rechte

Dir stehen die Rechte aus Art. 15 bis 21 DSGVO zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Vieles davon erledigst du selbst: In den Einstellungen kannst du dein Konto samt aller Daten dauerhaft löschen und deine Daten als JSON-Datei exportieren (maschinenlesbar im Sinne des Art. 20 DSGVO); zusätzlich kannst du deine Auswertung als PDF herunterladen.

Für alles Weitere genügt eine formlose E-Mail an hi@finde-deinen-sinn.de. Wir antworten spätestens innerhalb eines Monats.

11. Beschwerderecht

Zuständige Aufsichtsbehörde ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at. Unabhängig davon kannst du dich nach Art. 77 DSGVO auch an die Aufsichtsbehörde deines Wohnorts wenden – in Deutschland an die Landesdatenschutzbehörde deines Bundeslandes.

12. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Der KI-Coach gibt Anregungen und Denkanstöße – er entscheidet nichts über dich.

13. Mindestalter

Die Nutzung von „Finde deinen Sinn" setzt ein Mindestalter von 16 Jahren voraus. Wir richten uns nicht an Kinder und verarbeiten wissentlich keine Daten von Personen unter 16 Jahren.

14. Datensicherheit

Die Verbindung zur Website ist durchgehend per TLS verschlüsselt. Passwörter werden ausschließlich als bcrypt-Hash gespeichert, niemals im Klartext. Sitzungs-Cookies sind signiert und httpOnly. E-Mails werden TLS-verschlüsselt übertragen. Zugriff auf die Systeme hat ausschließlich der Betreiber.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen der Anwendung oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist immer unter dieser URL abrufbar.