Datenschutz
Stand: Oktober 2026
1. Kurz gesagt
- Deine Chat-Statistik wird auf deinem Gerät berechnet. Dein Chat wird nicht hochgeladen.
- Nur wenn du der Einschätzung ausdrücklich zustimmst, schicken wir einzelne Ausschnitte (höchstens 12 Ausschnitte mit je etwa 20 Nachrichten) ohne Namen an Berget AI in Schweden. Dort wird nichts gespeichert.
- Für dein Konto speichern wir deine E-Mail-Adresse und Prüfsummen deines Gratis-Chats und gekaufter Chats, nie Chat-Inhalte oder Ergebnisse. Du kannst dein Konto jederzeit selbst löschen.
- Bezahlst du die Vollversion, läuft das über Stripe. Wir sehen keine Karten- oder Bankdaten, nur ob und was du bezahlt hast.
- Deine Antworten in den Einstiegsfragen bleiben auf deinem Gerät.
- Keine Werbe-Cookies, kein Tracking über andere Websites.
- Die Nutzung ist ab 16 Jahren erlaubt.
2. Verantwortlicher
Lutec Solutions GmbH, Wettersteinstr. 1, 82024 Taufkirchen, Deutschland
Datenschutzanfragen: legal@lutec-solutions.com
3. Verarbeitung auf deinem Gerät
Wenn du einen WhatsApp-Export (.txt oder .zip) auswählst, liest dein Browser die Datei und berechnet daraus die Statistik (zum Beispiel Anzahl der Nachrichten, Antwortzeiten, Emojis). Das passiert vollständig auf deinem Gerät. Die Datei und die Ergebnisse werden nicht an uns übertragen und nicht von uns gespeichert. Schließt du die Seite, sind sie weg, außer du speicherst selbst eine Teilen-Karte.
Deine Antworten in den Einstiegsfragen (zum Beispiel um wen es geht, ein Vorname, dein Bauchgefühl) speichert dein Browser im lokalen Speicher (localStorage), damit wir sie später neben deinen Zahlen zeigen können. Sie werden nicht an uns übertragen. Beim Löschen deines Kontos entfernen wir sie auch aus deinem Browser; sonst löschst du sie mit den Website-Daten deines Browsers.
Damit du deinen Chat bei der Anmeldung nicht neu auswählen musst, legt dein Browser den ausgewählten Export kurz in seinem Speicher (IndexedDB) ab. Sobald deine Auswertung angezeigt wird, löscht er ihn dort wieder. Brichst du vorher ab, löscht er ihn beim nächsten Besuch, wenn er älter als 24 Stunden ist; du kannst ihn auch mit den Website-Daten deines Browsers löschen. Auch dabei wird der Chat nicht an uns übertragen.
Teilst du auf Android einen Chat direkt an die installierte Web-App, nimmt ein Service Worker in deinem Browser die Datei entgegen und legt sie kurz im Browser-Speicher ab, bis die Seite sie liest; danach wird sie dort gelöscht. Auch dabei wird der Chat nicht an uns übertragen.
4. Dein Konto
Um eine Auswertung zu sehen, brauchst du ein Konto. So bleibt der erste Chat pro Person gratis. Wir verarbeiten dafür:
- deine E-Mail-Adresse und, wenn du dich mit Google anmeldest, deinen Namen und die Adresse deines Profilbilds bei Google;
- Anmeldesitzungen (Zeitpunkt, IP-Adresse, Browser-Kennung), damit du angemeldet bleibst und wir Missbrauch erkennen;
- für deinen Gratis-Chat: eine Prüfsumme (SHA-256) und den Zeitpunkt. Die Prüfsumme berechnet dein Gerät aus den Namen im Chat und dem Zeitpunkt der ersten Nachricht. Aus ihr lässt sich der Chat nicht zurückrechnen; Namen oder Inhalte erhalten wir nicht;
- wie oft du die Einschätzung für deinen Gratis-Chat gestartet hast (höchstens 3 Mal gratis);
- wenn du bezahlst: die Prüfsummen der Chats, die du einzeln freigeschaltet hast, deinen Abo-Status und die Kennungen, die Stripe dafür vergibt (siehe Abschnitt 6);
- einen Schlüssel-Hash (HMAC-SHA256) deiner E-Mail-Adresse beim Gratis-Chat, damit es pro Postfach nur einen gibt. Vorher vereinheitlichen wir die Adresse (Kleinschreibung; bei Gmail ohne Punkte und ohne "+Zusatz").
Chat-Inhalte, Statistiken und Ergebnisse speichern wir nicht. Rechtsgrundlage ist die Erfüllung des Vertrags über die Nutzung (Art. 6 Abs. 1 lit. b DSGVO). Das Anmelde-Cookie ist technisch notwendig (§ 25 Abs. 2 TDDDG) und gilt bis zu 60 Tage.
Anmeldung per Code: Wir schicken dir einen 6-stelligen Code per E-Mail über Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland), unseren Auftragsverarbeiter nach Art. 28 DSGVO. Brevo erhält dafür deine E-Mail-Adresse und den Code. Der Code gilt 10 Minuten; bei uns wird er nur als Hash gespeichert. Datenschutzhinweise: brevo.com/de/legal/privacypolicy.
Anmeldung mit Google:Nur wenn du "Mit Google weiter" wählst, leiten wir dich zu Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) weiter. Google teilt uns dann deine E-Mail-Adresse, deinen Namen und dein Profilbild mit. Google kann dabei Daten in die USA übertragen; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: policies.google.com/privacy.
Löschen: Unter Konto kannst du dein Konto jederzeit selbst löschen. Dabei löschen wir sofort deine E-Mail-Adresse, deine Sitzungen, die Verknüpfung mit Google, die Prüfsumme deines Gratis-Chats und unsere Angaben zu deinen Käufen (zum Hash nach dem Löschen siehe unten). Ein laufendes Abo kündigen wir dabei bei Stripe. Was Stripe selbst zu deinen Zahlungen aufbewahren muss, regelt Stripe (Abschnitt 6). Nicht genutzte Codes laufen nach 10 Minuten ab und werden mit dem Konto gelöscht.
Nach dem Löschen: Hast du deinen Gratis-Chat genutzt, behalten wir nach dem Löschen nur den Schlüssel-Hash deiner vereinheitlichten E-Mail-Adresse und das Löschdatum, sonst nichts (außer Nachweisen über Kündigungen, siehe Abschnitt 6). Zweck: verhindern, dass jemand den Gratis-Chat durch Löschen und neu Registrieren wiederholt. Aus dem Hash lässt sich deine Adresse ohne unseren geheimen Schlüssel nicht zurückrechnen oder abgleichen. Rechtsgrundlage ist unser berechtigtes Interesse an einem fairen Gratis-Angebot (Art. 6 Abs. 1 lit. f DSGVO). Nach 12 Monaten wird der Eintrag gelöscht; bis dahin bekommt ein neues Konto mit derselben Adresse keinen weiteren Gratis-Chat.
5. Einschätzung mit deiner Zustimmung (Berget AI)
Die Einschätzung (Red Flags, Zuneigung, Entschuldigungen) ist freiwillig. Erst wenn du auf "Ja, einschätzen" tippst, wählt dein Gerät bis zu 12 Ausschnitte mit je etwa 20 aufeinanderfolgenden Textnachrichten aus. Vor dem Versand ersetzt dein Gerät die Namen der Chat-Teilnehmer durch "Du", "Person B" usw. und entfernt Links, Telefonnummern und E-Mail-Adressen. Namen anderer Personen, die im Text vorkommen, können wir nicht zuverlässig erkennen.
Die Ausschnitte gehen verschlüsselt (HTTPS) über unseren Server an die Berget AI AB (Schweden), die sie mit einem Sprachmodell auswertet und uns nur Wahrscheinlichkeiten zurückgibt. Berget handelt als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags; die Verarbeitung findet in Rechenzentren im Europäischen Wirtschaftsraum statt. Berget speichert die Inhalte nach eigenen Angaben nicht und nutzt sie nicht zum Training. Datenschutzhinweise des Anbieters: berget.ai/en/privacy.
Unser Server leitet die Ausschnitte nur weiter. Er speichert und protokolliert keine Chat-Inhalte. Für die Begrenzung der Anfragen (Schutz vor Missbrauch) hält er deine IP-Adresse höchstens eine Stunde im Arbeitsspeicher.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit für künftige Einschätzungen widerrufen, indem du sie einfach nicht mehr startest. Die Einschätzung ist eine automatische Unterhaltungsfunktion ohne rechtliche Wirkung (keine Entscheidung im Sinne von Art. 22 DSGVO).
6. Bezahlung (Stripe)
Die Vollversion (Einzelauswertung oder Abo) bezahlst du auf einer Bezahlseite von Stripe. Stripe ist dabei Verkäufer (Merchant of Record) über seinen Dienst Link und verarbeitet deine Zahlungsdaten (zum Beispiel Name, Rechnungsadresse, Karten- oder Wallet-Daten) in eigener Verantwortung. Diese Daten erhalten wir nicht.
Wir übermitteln Stripe deine E-Mail-Adresse, die Kennung deines Kontos bei uns, das gewählte Produkt und bei einer Einzelauswertung die Prüfsumme des Chats, damit die Zahlung dem richtigen Chat zugeordnet wird. Chat-Inhalte erhält Stripe nie. Von Stripe erhalten wir die Kundennummer, die Kennungen von Zahlung und Abo, den Zahlungsstatus, den Abo-Status mit Laufzeitende sowie Erstattungen und Rückbuchungen. Daraus entscheiden wir, was freigeschaltet ist.
Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Unsere Angaben speichern wir, bis du dein Konto löschst. Stripe kann Daten in die USA übertragen; die Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: stripe.com/de/privacy und link.com/privacy.
Kündigungsformular: Unter Verträge hier kündigen kannst du ein Abo auch ohne Anmeldung kündigen (§ 312k BGB). Wir verarbeiten dafür, was du eingibst: die E-Mail-Adresse deines Kontos, auf Wunsch deinen Namen, die Art der Kündigung, bei einer außerordentlichen Kündigung den Grund, falls du einen nennst, und den gewünschten Zeitpunkt. Mit der Adresse suchen wir dein Konto und dein Abo, kündigen es bei Stripe und schicken dir über Brevo (siehe Abschnitt 4) eine Bestätigung mit Eingangszeit und Enddatum an diese Adresse.
Als Nachweis, dass und wann deine Kündigung eingegangen ist, speichern wir den Eingangszeitpunkt, die Art der Kündigung, den Grund, den gewünschten Zeitpunkt, das Ergebnis (zum Beispiel das Enddatum des Abos) und die Kennung deines Kontos und Abos, falls es eines gibt. Deine E-Mail-Adresse speichern wir dabei nur als Schlüssel-Hash wie in Abschnitt 4, deinen Namen gar nicht. Diesen Nachweis löschen wir nach drei Jahren (regelmäßige Verjährungsfrist), auch wenn du dein Konto vorher löschst. Rechtsgrundlagen sind unsere gesetzliche Pflicht, Kündigungen über diese Seite anzunehmen und zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB), die Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, den Eingang später belegen zu können (Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor Missbrauch hält unser Server deine IP-Adresse und einen Hash deiner E-Mail-Adresse höchstens eine Stunde im Arbeitsspeicher.
7. Daten der anderen Personen im Chat
Ein Chat enthält auch Nachrichten anderer Menschen. Du bist dafür verantwortlich, nur Chats zu analysieren, an denen du selbst teilnimmst, und Ergebnisse oder Teilen-Karten nur zu teilen, wenn die anderen damit einverstanden sind. Die Statistik bleibt auf deinem Gerät; an Berget gehen, nur mit deiner Zustimmung, ausschließlich die oben beschriebenen Ausschnitte ohne Namen.
Chats können sensible Informationen enthalten (zum Beispiel über Gesundheit oder Beziehungen). Wenn du nicht möchtest, dass solche Inhalte in einem Ausschnitt landen, verzichte auf die Einschätzung; die Statistik funktioniert ohne sie.
8. Reichweitenmessung (Umami)
Wir zählen Seitenaufrufe mit Umami, einer quelloffenen Software, die wir selbst auf Servern in der Europäischen Union betreiben. Umami setzt keine Cookies, speichert keine IP-Adressen und erstellt keine Profile. Erfasst werden die aufgerufene Seite, der Referrer, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und das Land. In den Einstiegsfragen zählen wir außerdem, welcher Schritt erreicht wurde (nur die Kennung des Schritts, zum Beispiel "onboarding-upload"), damit wir sehen, wo Menschen abbrechen. Deine Antworten, Chat-Inhalte und Ergebnisse werden nie an Umami übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer anonymen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).
9. Hosting und Server-Protokolle
Die Website läuft auf einem Server in der Europäischen Union. Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser), um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle enthalten keine Chat-Inhalte und werden nach spätestens 14 Tagen gelöscht. Die Datenbank mit den Konten liegt auf demselben Server in der Europäischen Union.
10. Alter
Die Nutzung ist erst ab 16 Jahren erlaubt. Vor der Analyse bestätigst du, dass du mindestens 16 Jahre alt bist.
11. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung zu widerrufen. Zu deinem Konto haben wir nur die oben genannten Daten; Chat-Inhalte speichern wir nicht. Schreib uns dazu an die oben genannte Adresse oder lösch dein Konto selbst unter Konto. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht.
12. Kein offizielles WhatsApp-Angebot
Schreibtnoch ist kein offizielles Angebot von WhatsApp oder Meta und nicht mit WhatsApp verbunden.