Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Nina Hoch
KiTrinity
c/o POSTFLEX PFX-914-205
Emsdettener Straße 10
48268 Greven
E-Mail: info@kitrinity.io

2. Überblick und Grundprinzip

Standardmäßig bleiben deine Inhalte auf deinem Gerät. Es gibt keine Registrierung und keinen Account für die Nutzung der App. Wir betreiben kein Werbe-Tracking und erstellen keine Nutzungsprofile. Wo Daten dein Gerät verlassen, ist dies auf das technisch Nötige beschränkt, erfolgt nach Möglichkeit nur mit deiner Einwilligung und wird in Abschnitt 4.7 vollständig offengelegt.

Bei der Wahl unserer Dienstleister bevorzugen wir, wo immer möglich, Anbieter mit Sitz und Datenverarbeitung in Deutschland oder der EU.

3. Website (kitrinity.io)

3.1 Hosting

Diese Website wird bei der checkdomain GmbH gehostet. Beim Aufruf der Website werden automatisch technische Daten (z. B. IP-Adresse, Browsertyp, Zeitpunkt des Zugriffs) in Server-Logfiles gespeichert. Dies geschieht auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website).

Anbieter: checkdomain GmbH, Große Burgstraße 27/29, 23552 Lübeck, Deutschland. Die Verarbeitung findet in Deutschland statt. Mit checkdomain besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. checkdomain setzt ihrerseits Unterauftragnehmer ein, deren aktuelle Liste Bestandteil dieses Vertrags ist.

3.2 Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal vom Server ausgeliefert. Beim Laden der Seite werden keine Daten an Dritte (z. B. Google Fonts) übertragen.

3.3 Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Tools.

3.4 E-Mail-Warteliste & Newsletter (Brevo)

Wenn du dich in unsere Warteliste oder unseren Newsletter einträgst, erheben und verarbeiten wir deine E-Mail-Adresse zum Zweck der Benachrichtigung bei App-Launch bzw. für den Newsletter-Versand. Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) im Double-Opt-In-Verfahren.

• Auftragsverarbeiter: Brevo GmbH, Köpenicker Str. 126, 10179 Berlin (Auftragsverarbeitungsvertrag abgeschlossen)
• Datenkategorie: E-Mail-Adresse
• Drittlandübermittlung: Über Sub-Dienstleister von Brevo möglich (u. a. USA). Absicherung durch EU-Standardvertragsklauseln und, soweit einschlägig, das EU-U.S. Data Privacy Framework.
• Löschfristen: Nach Abmeldung werden deine Daten gelöscht. Nicht bestätigte Einträge (Double-Opt-In nicht abgeschlossen) werden nach angemessener Frist gelöscht.
• Widerruf: Du kannst deine Einwilligung jederzeit über den Abmeldelink in jeder E-Mail widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Weitere Informationen zum Datenschutz bei Brevo: brevo.com/de/legal/privacypolicy

3.5 E-Mail-Kommunikation (Proton Mail)

Wenn du uns per E-Mail kontaktierst (z. B. an info@kitrinity.io), verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten. Auch der laufende E-Mail-Verkehr unserer Postfächer wird hierüber abgewickelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung und Beantwortung von Anfragen). Schreibst du uns von dir aus zu Themen rund um deinen Umgang mit Alkohol, können deine Angaben gesundheitsbezogene Daten im Sinne von Art. 9 DSGVO enthalten. Bitte teile per E-Mail nur das mit, was du bewusst mitteilen möchtest.

Auftragsverarbeiter: Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Genf, Schweiz (Auftragsverarbeitungsvertrag abgeschlossen). Die Verarbeitung findet in der Schweiz statt. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission, ein angemessenes Datenschutzniveau ist damit gewährleistet.

4. App „OONVAA“

4.1 Lokale Datenspeicherung

Sämtliche Inhalte, die du in der App erstellst, werden ausschließlich lokal auf deinem Gerät gespeichert (SQLite-Datenbank und SharedPreferences). Dazu gehören:

• Nüchternheits-Timer und Meilensteine
• Stimmungstagebuch und Verlangen-Protokoll
• Tagebucheinträge und Tagesnotizen
• Einstellungen und Personalisierung
• Morgenroutinen und schwierige Tage
• Fotos, die du für Tagebuch, Vision Board oder Widget auswählst oder aufnimmst
• Kontakte, die du als Vertrauenspersonen importierst
• Dein selbstgewählter Spitzname

Diese Inhalte verlassen dein Gerät nicht und werden nicht an uns oder Dritte übertragen. Da diese Verarbeitung ausschließlich lokal auf deinem Gerät stattfindet und wir hierauf keinen Zugriff haben, sind wir insoweit nicht datenschutzrechtlich Verantwortlicher.

Zu den Berechtigungen: Die App fragt Zugriff auf Fotos, Kamera und Kontakte ab. Diese Berechtigungen dienen ausschließlich den oben genannten lokalen Funktionen. Weder Fotos noch Kontakte werden an uns oder Dritte übertragen. Bei Fotos für das Vision Board werden zusätzlich die EXIF-Metadaten (u. a. Aufnahmeort) entfernt, bevor das Bild gespeichert wird.

4.2 Gesundheitsbezogene Angaben (besondere Kategorien)

„OONVAA“ unterstützt dich auf dem Weg zu einem veränderten Umgang mit Alkohol. Dabei kannst du Angaben machen, die als Gesundheitsdaten im Sinne von Art. 9 DSGVO gelten können (z. B. zu Trinkverhalten, Verlangen oder deinem Befinden).

Diese Angaben werden grundsätzlich ausschließlich lokal auf deinem Gerät verarbeitet (siehe 4.1). Eine Übermittlung gesundheitsbezogener Inhalte an Dritte findet ausschließlich dann statt, wenn du den KI-Begleiter Sam aktiv nutzt (siehe 4.3), und nur auf Grundlage deiner zuvor erteilten ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Diese ausdrückliche Einwilligung holen wir gesondert in der App ein, bevor du Sam zum ersten Mal nutzt. Sie ist freiwillig, von anderen Zustimmungen getrennt und jederzeit mit Wirkung für die Zukunft widerrufbar. Wenn du Sam nicht nutzt, werden keine gesundheitsbezogenen Inhalte übertragen.

4.3 KI-Begleiter Sam (Pro-Funktion)

Sam nutzt das Sprachmodell Mistral Large von Mistral AI, einem europäischen Anbieter mit Sitz in Paris, Frankreich. Wenn du Sam eine Nachricht sendest, geschieht Folgendes:

• Pseudonymisierung vor Übertragung: Personennamen und Orte in deinen Nachrichten werden vor der Übertragung automatisch durch Platzhalter ersetzt (z. B. [PERSON_1], [ORT_1]). Hinweis: Es handelt sich um eine Pseudonymisierung, keine vollständige Anonymisierung. Der übrige Inhalt deiner Nachricht wird übertragen.
• Übertragung: Die pseudonymisierte Nachricht wird über eine verschlüsselte Verbindung (HTTPS) an unseren Proxy-Server (api.kitrinity.io, gehostet bei Hetzner in Deutschland) gesendet, der die Anfrage an Mistral AI weiterleitet. Übermittelt wird dabei zusätzlich eine pseudonyme Geräte-Kennung.
• Kein Speichern der Inhalte: Weder wir noch Mistral AI speichern deine Chat-Verläufe dauerhaft. Der Chat-Verlauf wird ausschließlich lokal auf deinem Gerät gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Du entscheidest aktiv, Sam zu nutzen.

Auftragsverarbeiter:

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Betrieb des Proxy-Servers; Auftragsverarbeitungsvertrag abgeschlossen)
• Mistral AI, 15 rue des Halles, 75001 Paris, Frankreich (Verarbeitung der Sprachmodell-Anfragen; Auftragsverarbeitungsvertrag abgeschlossen)

4.4 In-App-Käufe und Abo-Status (RevenueCat)

Käufe und Abonnements werden über den Google Play Store bzw. den Apple App Store abgewickelt. Zur Verwaltung und Prüfung des Kaufstatus nutzen wir den Dienst RevenueCat.

RevenueCat erzeugt beim Start der App eine pseudonyme Kennung und prüft darüber, ob ein gültiger Kauf bzw. ein aktives Abonnement vorliegt. Diese Prüfung findet auch dann statt, wenn du keine kostenpflichtige Funktion nutzt. Übertragen wird ausschließlich die pseudonyme Kennung sowie der Abo-Status, keine Inhalte, keine Zahlungsdaten und keine Profilbildung. Zahlungsdaten verarbeitet ausschließlich der jeweilige App-Store; wir erhalten lediglich die Information, ob ein gültiger Kauf vorliegt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Bereitstellung gekaufter Funktionen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an korrekter Abo-Verwaltung).

Anbieter: RevenueCat, Inc., USA. Absicherung der Drittlandübermittlung durch EU-Standardvertragsklauseln.

4.5 Info-Bibliothek (Nachrichten und Fachbeiträge)

Die App enthält eine Info-Bibliothek mit redaktionellen Beiträgen sowie aktuellen Artikeln aus öffentlichen Nachrichten- und Fachquellen (RSS-Feeds, z. B. Gesundheitsbehörden und Fachmedien).

Abruf über unseren Server: Die voreingestellten Quellen ruft die App nicht direkt beim jeweiligen Anbieter ab, sondern über unseren Proxy-Server (api.kitrinity.io, Hetzner, Deutschland). Damit erfährt der fremde Anbieter deine IP-Adresse nicht. Übertragen werden dabei deine Sprachauswahl sowie eine pseudonyme Geräte-Kennung (zur Missbrauchsabwehr). Es werden keine Inhalte aus der App übertragen und kein Nutzungsprofil erstellt.

Eigene Feeds: Fügst du selbst einen eigenen Feed hinzu, ruft die App diesen direkt beim jeweiligen Anbieter ab. In diesem Fall wird deine IP-Adresse an den von dir gewählten Anbieter übermittelt; auf dessen Datenverarbeitung haben wir keinen Einfluss. Wenn du das nicht möchtest, verzichte auf eigene Feeds.

Angezeigt werden Titel, ein kurzer Anriss und ein Link zur Originalquelle. Beim Antippen eines Artikels öffnet sich die Website des jeweiligen Anbieters in deinem Browser; ab dann gilt dessen Datenschutzerklärung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktion) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am missbrauchsfreien Betrieb).

4.6 Feedback-Formular

Wenn du in der App Feedback gibst, öffnet sich in deinem Browser unser Formular auf oonvaa.app. Damit wir dein Anliegen einordnen können, sind dabei bereits folgende technische Angaben vorbelegt: Kategorie (Fehler / Idee / Kündigung), Sprache, ob du die Pro-Version nutzt, Plattform (iOS/Android), Betriebssystem-Version, Gerätemodell sowie App- und Build-Version. Diese Angaben lassen keinen Rückschluss auf deine Person zu und dienen ausschließlich der Fehlersuche.

Bewusst nicht übertragen wird dein Nutzungs-Segment (beobachten / reduzieren / abstinent) und jeder andere Inhalt aus der App. Was in dein Feedback hineingeschrieben wird, entscheidest allein du.

E-Mail-Adresse: Die Angabe einer E-Mail-Adresse ist freiwillig und nur nötig, wenn du eine Antwort möchtest.

• Speicherort: Die Daten landen ausschließlich auf unserem eigenen Server (Hetzner, Deutschland). Es werden keine Formulardienste Dritter eingesetzt.
• Löschung der E-Mail-Adresse: Sobald dein Anliegen beantwortet und erledigt ist, wird deine E-Mail-Adresse automatisch gelöscht, spätestens nach 30 Tagen.
• Verbleibende Angaben: Die technischen Angaben und dein Freitext werden ohne Personenbezug weiterverwendet, um Fehler zu reproduzieren und zu beheben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung und Fehlerbehebung der App); für eine freiwillig angegebene E-Mail-Adresse zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch bewusste Angabe).

4.7 Transparenz: Was verlässt dein Gerät, und was nicht

Wir legen offen, welche Daten dein Gerät in welchem Fall verlassen. Alle Inhalte, die du in der App erstellst (Timer, Stimmungs- und Verlangen-Protokoll, Tagebuch, Fotos, Kontakte, Einstellungen), bleiben ausschließlich lokal auf deinem Gerät.

Sobald die Community-Funktion verfügbar ist, aktualisieren wir diese Übersicht und das Datum dieser Erklärung entsprechend.

4.8 Bildsuche Vision Board (Unsplash)

Wenn du im Vision Board (Pro-Funktion) nach einem Bild suchst, wird dein Suchbegriff an den Bilddienst Unsplash übermittelt, um passende Bilder anzuzeigen. Es werden keine weiteren Daten übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktion).

Anbieter: Unsplash Inc., USA. Absicherung der Drittlandübermittlung durch EU-Standardvertragsklauseln.

4.9 Kein Werbe-Tracking, keine Profilbildung

Die App erstellt keine Nutzungsprofile und enthält keine Analyse- oder Werbe-Tracking-Tools. Wir verkaufen keine Daten und betreiben keine Werbung. Crash-Reports werden nicht automatisch erhoben. Technisch notwendige Übertragungen beschränken sich auf das Nötigste und sind in der Übersicht unter 4.7 vollständig offengelegt.

4.10 Keine Registrierung

Die Nutzung der App erfordert keine Registrierung und keinen Account. Ein optionaler Spitzname bleibt lokal auf deinem Gerät und wird nicht übertragen.

4.11 Domains und DNS (IONOS)

Die Domains kitrinity.io und oonvaa.app sind bei IONOS registriert. Im Rahmen der Domänenverwaltung und des DNS-Betriebs verarbeitet IONOS technische Daten (z. B. DNS-Anfragen). Dies geschieht auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Domains).

Anbieter: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Die Verarbeitung findet in Deutschland statt.

4.12 Server-Sicherheit (CrowdSec)

Auf unserem Proxy-Server (api.kitrinity.io) setzen wir CrowdSec ein, um Angriffe zu erkennen und abzuwehren. CrowdSec analysiert Server-Logfiles lokal und teilt aggregierte, anonymisierte Angriffsmuster mit der CrowdSec-Community (sogenannte „Signals“). Einzelne IP-Adressen aus deinen Anfragen können dabei in anonymisierter Form einfließen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Infrastruktur).

Anbieter: CrowdSec SAS, Frankreich. Die Verarbeitung findet innerhalb der EU statt.

4.13 Datensicherung (Backups)

Zur Absicherung unserer Infrastruktur erstellen wir regelmäßige Backups des Proxy-Servers (api.kitrinity.io). Diese Backups werden verschlüsselt gespeichert und enthalten keine Inhalte aus der App (da diese ausschließlich lokal auf deinen Geräten liegen). Backups werden nach einer angemessenen Frist automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit und Wiederherstellbarkeit).

4.14 Community-Funktion (in Vorbereitung)

Eine Community-Funktion ist geplant, aber derzeit noch nicht aktiv. Solange diese Funktion nicht freigeschaltet ist, findet hierüber keine Datenverarbeitung statt.

Sobald die Community verfügbar ist, wird sie über einen von uns selbst betriebenen Server in Deutschland (Hetzner) bereitgestellt, nicht über Drittanbieter-Plattformen. Die Teilnahme ist freiwillig und vom übrigen Funktionsumfang der App getrennt: Die Kern-App bleibt auch dann ohne Account nutzbar.

Die Teilnahme erfolgt pseudonym. Du wählst einen Nickname und ein Profilbild; eine Registrierung mit Klarnamen, E-Mail-Adresse oder Passwort ist nicht erforderlich. Beachte jedoch: Beiträge, die du in der Community veröffentlichst, werden auf unserem Server gespeichert und für andere Teilnehmer:innen sichtbar. Die Inhalte deiner Beiträge können gesundheitsbezogene Angaben enthalten (Art. 9 DSGVO); veröffentliche daher nur, was du bewusst teilen möchtest. Zur technischen Zuordnung deiner eigenen Beiträge (z. B. zum Bearbeiten oder Löschen) wird eine pseudonyme Kennung verwendet.

Vor dem Start der Community ergänzen wir diese Datenschutzerklärung um die konkreten Angaben zu verarbeiteten Daten, Speicherdauer, Löschkonzept, Moderation und Rechtsgrundlage (einschließlich der ausdrücklichen Einwilligung nach Art. 9 DSGVO für das Veröffentlichen gesundheitsbezogener Beiträge).

5. Deine Rechte

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO), auch der ausdrücklichen Einwilligung nach Art. 9

Da alle in der App erstellten Inhalte lokal auf deinem Gerät gespeichert werden, hast du jederzeit die volle Kontrolle. Du kannst diese Daten durch Deinstallation der App vollständig löschen. Für Daten, die im Rahmen von Warteliste/Newsletter (Brevo), Feedback oder Sam bei uns bzw. unseren Auftragsverarbeitern verarbeitet werden, kannst du deine Rechte über die oben genannte Kontaktadresse geltend machen.

6. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde richtet sich nach deinem Wohnsitz.

7. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen der App anzupassen. Die aktuelle Version findest du stets auf dieser Seite.