Datenschutzerklärung

Stand: 14. Juni 2026

1. Einleitung

Diese Datenschutzerklärung beschreibt, wie LeelaClue („die App", „wir", „uns") mit Ihren Daten umgeht. Ihre Privatsphäre ist uns wichtig. LeelaClue wurde nach dem Privacy-First-Prinzip konzipiert — die Anwendung funktioniert ohne Nutzerkonto, und die einzige Kennung, die mit Ihrer Nutzung verknüpft wird, ist eine zufällig erzeugte, anonyme UUID, die auf Ihrem Gerät gespeichert wird. Eine optionale Anmeldung mit Ihrem Apple- oder Google-Konto dient ausschließlich dem Schutz von In-App-Käufen; sie ist nie erforderlich und erstellt kein Nutzerprofil (siehe Abschnitt 3).

2. Datenerhebung und Speicherung

LeelaClue erhebt nicht Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, Postanschrift, Ihre Kontakte, Standortdaten, Fotos oder amtliche Kennungen. Die Anwendung funktioniert ohne Registrierung.

• Lokale Daten: Alle Kartenlegungen, Reflexionstexte, täglichen Praxisaufgaben, Erinnerungseinstellungen und der von Ihnen gewählte Anzeigename werden ausschließlich auf Ihrem Gerät in der Standard-Einstellungsspeicherung (SharedPreferences) abgelegt. Sie werden bei der Deinstallation der Anwendung entfernt.
• Anonyme UUID: Beim ersten Start erzeugt die Anwendung eine zufällige UUID und speichert sie in der Standard-Einstellungsspeicherung Ihres Geräts. Diese Speicherung ist Teil der Betriebssystem-Sicherung Ihres Geräts (Android Auto Backup / iCloud-Backup), sodass die UUID — und damit Ihr Clues-Guthaben — einen Gerätewechsel überstehen kann, wenn Sie aus einer Sicherung wiederherstellen. Die UUID kann nicht mit Ihrer Person verknüpft werden; der Zugriff auf den zugehörigen Server-Eintrag wird durch serverseitige Sicherheitsprüfungen geschützt, nicht durch Geheimhaltung der Kennung.
• Serverseitiger Eintrag: Zur Unterstützung der in-app Clues-Währung wird die UUID serverseitig mit einem Clues-Guthaben, einem Status-Flag für das einmalige Begrüßungsgeschenk und (sofern aktiviert) einem Analytics-Einwilligungszeitstempel verknüpft. Wenn Sie die optionale Anmeldung nutzen (Abschnitt 3), speichert der Eintrag zusätzlich die opake Kontokennung, die Ihr Guthaben mit Ihrem Apple- oder Google-Konto verknüpft. Es werden keine weiteren Daten unter der UUID gespeichert.
• Kein Konto erforderlich: LeelaClue verlangt keine Registrierung oder Kontoerstellung.

3. Optionale Anmeldung mit Apple oder Google

LeelaClue hat keine eigenen Nutzerkonten. Damit Sie gekaufte Clues dennoch nach einer Neuinstallation oder auf einem neuen Gerät wiederherstellen können, bietet die App eine optionale Anmeldung mit dem Apple- oder Google-Konto an, das Sie bereits für App-Store-Käufe verwenden.

• Vollständig optional: Die Anmeldung wird ausschließlich auf dem Kauf-Bildschirm (Dakshina) angeboten. Jede Funktion der App funktioniert ohne sie. Die einzige Folge einer Nicht-Anmeldung ist, dass gekaufte Clues an die aktuelle Installation gebunden bleiben und auf einem anderen Gerät nicht wiederhergestellt werden können.
• Zweckbindung: Die Anmeldung wird ausschließlich dafür verwendet, gekaufte Clues zu schützen und auf einem neuen Gerät wiederherzustellen (ein Clues-Guthaben pro Konto). Sie wird nicht für Marketing, Profilbildung oder andere Zwecke genutzt.
• Was wir erhalten: Die Anmeldung wird über Firebase Authentication abgewickelt und erzeugt ein kryptografisch signiertes Token. Unser Server prüft dieses Token und speichert ausschließlich: eine opake Kontokennung (eine von Firebase vergebene Zufallszeichenfolge — nicht Ihre E-Mail-Adresse), deren Verknüpfung mit Ihrer anonymen UUID, den Anmeldeanbieter (Apple oder Google), die Plattform, die App-Version und Zeitstempel.
• Was wir niemals speichern: Ihre E-Mail-Adresse und Ihr Name werden nicht gespeichert, angezeigt oder an unser Backend übermittelt — auch wenn der Anmeldedialog von Apple oder Google sie erwähnen mag.
• Abmeldung: Sie können sich jederzeit auf dem Dakshina-Bildschirm abmelden. Zur Löschung der serverseitigen Kontoverknüpfung wenden Sie sich an uns (siehe Abschnitt 7).

4. Daten, die Sie eingeben

Die App ermöglicht die Eingabe folgender Datentypen, die alle lokal auf Ihrem Gerät gespeichert werden:

• Reflexionstexte und Notizen zu Kartenlegungen
• Tägliche Praxisaufgaben und Erinnerungseinstellungen
• Ein Anzeigename (optional, nur für In-App-Anreden)

Der Text Ihrer Absicht und Ihre Kartenauswahl werden ausschließlich dann an unsere Cloud Functions übermittelt, wenn Sie ausdrücklich eine KI-Funktion auslösen — siehe Abschnitt 6.

5. Drittanbieter-Dienste

LeelaClue nutzt folgende Drittanbieter-Dienste:

• Google Firebase: Cloud Functions und Firestore (gehostet in EU-Frankfurt, europe-west3) führen das Clues-Guthaben und vermitteln KI-Anfragen. Es gilt die Datenschutzerklärung von Google Firebase: https://policies.google.com/privacy.
• Firebase Authentication (nur wenn Sie die optionale Anmeldung nutzen): Verifiziert Ihre Apple- oder Google-Anmeldung und vergibt die in Abschnitt 3 beschriebene opake Kontokennung. Es gilt die Datenschutzerklärung von Google: https://policies.google.com/privacy.
• Firebase App Check: Jede Anfrage der App an unser Backend enthält eine Geräte-Integritätsbestätigung (Play Integrity auf Android, App Attest auf iOS). Sie bestätigt, dass die Anfrage von einer unveränderten App auf einem echten Gerät stammt, und dient ausschließlich der Abwehr von Bots und Missbrauch. Die Bestätigung wird von Google (und auf iOS von Apple) durchgeführt und enthält keine personenbezogenen Daten.
• Google Gemini: KI-Verarbeitung für Absichtsschärfung, personalisierte Guidance-Fragen, generierte Praxisvorschläge und Zusammenfassungen. Zur konkreten Datenverarbeitung siehe Abschnitt 6.
• Google Analytics für Firebase (optional, Opt-in): Wenn Sie Analytics ausdrücklich in den Einstellungen aktivieren, werden anonyme Nutzungsereignisse (besuchte Bildschirme, abgeschlossene Rituale) an Firebase Analytics gesendet. Reflexionstexte oder persönliche Inhalte werden niemals übermittelt. Personalisierte Werbung ist deaktiviert (allow_personalized_ads = false); die Android-Werbe-ID-Berechtigung ist aus der App entfernt. Sie können Analytics jederzeit in den Einstellungen wieder ausschalten.
• RevenueCat: Verwaltet In-App-Käufe von Clues auf Apple App Store und Google Play. RevenueCat erhält Ihre anonyme UUID (als App User ID — kein Name, keine E-Mail) und den Plattform-Beleg / Transaktions-Metadaten von Apple bzw. Google. Datenschutzerklärung von RevenueCat: https://www.revenuecat.com/privacy.
• Apple App Store / Google Play Store: Käufe von Clues werden über die jeweilige Plattform abgewickelt. Für diese Transaktionen gelten deren Datenschutzerklärungen.

Aus der App werden keine personenbezogenen Daten an diese Dienste weitergegeben, die über die jeweils beschriebene Funktion hinausgehen.

6. KI-Datenverarbeitung

Leela-Guru — KI-Funktionen

LeelaClue enthält optionale KI-Funktionen („Leela-Guru"), die spezifische Anfragedaten an unsere Cloud Functions senden, welche wiederum Google Gemini aufrufen. Funktionen sind: Absichtsschärfung, personalisierte Guidance-Fragen, generierte Praxisvorschläge und Zusammenfassungen.

• Datenminimierung: Es werden keine personenbezogenen Daten (PII) gesendet. Pro Anfrage werden ausschließlich übermittelt: der eingegebene Absichtstext, die Namen und Standardfragen der gezogenen Karten, Ihr aktiver Reflexionstext (nur bei Zusammenfassungen) und die aktive Sprache (en, de, ru).
• Keine Speicherung: KI-Anfragen werden in Echtzeit verarbeitet. Weder LeelaClue noch Google speichern diese Anfragen auf externen Servern, nachdem das Ergebnis an Ihr Gerät zurückgegeben wurde.
• Kein Modelltraining: Gemäß unserer Google-Cloud-Konfiguration nutzt Google Ihre Eingaben nicht zum Training oder zur Verbesserung der Gemini-Modelle.
• Lokale Endspeicherung: Sobald die KI-Antwort zurückgegeben wurde, wird sie ausschließlich auf Ihrem Gerät zusammen mit der zugehörigen Legung gespeichert.

7. Konto- und Datenlöschung

Die Löschung ist in der App verfügbar und ist der primäre Weg. Öffnen Sie Einstellungen → Konto & Daten löschen und bestätigen Sie. Dies löscht dauerhaft und sofort:

• den serverseitigen Eintrag (Ihr Clues-Guthaben, Ihren Kaufverlauf, den einmaligen Willkommensgeschenk-Status sowie einen etwaigen Analyse-Einwilligungs-Zeitstempel);
• die Verknüpfung zu Ihrem Apple-/Google-Konto sowie das zugehörige Authentifizierungskonto (die opake authUid), falls Sie die optionale Anmeldung genutzt haben;
• Ihren Abonnenten-Eintrag bei RevenueCat (unserem Kauf-Dienstleister); und
• alle auf dem Gerät gespeicherten Daten (Kartenlegungen, Reflexionen, Einstellungen) sowie die anonyme UUID; die App kehrt zum erstmaligen Onboarding zurück.

Die Transaktionsbelege im Apple App Store / Google Play werden von Apple/Google aus rechtlichen und buchhalterischen Gründen aufbewahrt und können weder von uns noch von RevenueCat entfernt werden.

Falls Sie die App bereits entfernt haben: installieren Sie sie erneut, melden Sie sich mit demselben Apple-/Google-Konto an und führen Sie dann Einstellungen → Konto & Daten löschen aus.

Mehrere Geräte: Wenn Sie dasselbe Apple-/Google-Konto auf mehreren Geräten verwenden, führen Sie Konto & Daten löschen auf jedem davon aus. Nach der Löschung auf einem Gerät verlieren die anderen den Zugriff — ihr Clues-Guthaben zeigt 0 an und ein korrekter Betrieb ist nicht gewährleistet, bis sie ebenfalls zurückgesetzt oder neu installiert werden.

E-Mail als Ausweichweg: Sie können die Löschung auch per E-Mail an leelaclue@gmail.com mit dem Betreff „Datenlöschung" anfordern. Wenn Sie die optionale Anmeldung genutzt haben, nennen Sie das Apple- oder Google-Konto, mit dem Sie sich angemeldet haben. Beachten Sie: Bei Nutzern von Apple „E-Mail-Adresse verbergen" erhalten wir nur eine anonyme Relay-Adresse, sodass wir eine E-Mail-Anfrage möglicherweise nicht Ihrem Eintrag zuordnen können — die In-App-Löschung ist der verlässliche Weg.

Bearbeitungszeit: Die In-App-Löschung erfolgt sofort; per E-Mail eingereichte Anfragen bearbeiten wir innerhalb von 30 Tagen. Es werden keine Daten zu anderen Zwecken aufbewahrt.

8. Ihre Rechte (DSGVO)

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Erhalt einer Kopie der von uns verarbeiteten personenbezogenen Daten, das Recht auf Widerspruch gegen die Verarbeitung sowie das Recht, eine Beschwerde bei der für den Betreiber zuständigen Datenschutz-Aufsichtsbehörde einzulegen (Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg, https://www.baden-wuerttemberg.datenschutz.de). Zur Wahrnehmung dieser Rechte wenden Sie sich an die unten angegebene E-Mail-Adresse.

9. Datenschutz für Kinder

LeelaClue ist nicht für Kinder unter 16 Jahren bestimmt. Wir erheben nicht wissentlich Daten von Minderjährigen.

10. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Änderungen werden in der Anwendung mit aktualisiertem „Stand"-Datum widergespiegelt.

11. Kontakt

Bei Fragen zu dieser Datenschutzerklärung wenden Sie sich bitte an:
Irene Engelko | leelaclue@gmail.com