Datenschutzerklärung

§ 1 Verantwortlicher und Kontakt

(1) Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO sowie sonstiger datenschutzrechtlicher Bestimmungen für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der mobilen Anwendung sowie der zugehörigen Web-Anwendung „Rebreak" (nachfolgend gemeinsam „App" oder „Rebreak") ist:

(2) Hinweis zu einem künftigen Wechsel des Verantwortlichen: Rebreak wird derzeit von der oben genannten natürlichen Person als Einzelunternehmen betrieben. Eine Gesellschaft (z. B. GmbH oder UG) besteht derzeit nicht. Es ist geplant, den Geschäftsbetrieb künftig auf eine Gesellschaft mit Sitz in Deutschland zu übertragen. In diesem Fall würde diese Gesellschaft neue Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO. Wir informieren Sie vor einem solchen Wechsel gesondert und rechtzeitig darüber, wer künftig verantwortlich ist und was das für Ihre Daten und erteilten Einwilligungen bedeutet.

(3) Rebreak strebt die Listung als Digitale Gesundheitsanwendung (DiGA) nach § 33a SGB V beim BfArM an. Diese Anbahnungen führen nicht zu einer Übermittlung personenbezogener Daten der Nutzer.

§ 2 Datenschutzbeauftragter

Die Frage, ob und wann eine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten besteht, wird anwaltlich geklärt. Datenschutzanfragen richten Sie bitte an:

§ 3 Begriffsbestimmungen

• Personenbezogene Daten (Art. 4 Nr. 1 DSGVO): alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• Gesundheitsdaten (Art. 4 Nr. 15 DSGVO): personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit beziehen, einschließlich suchtbezogener Verhaltensweisen.
• Verarbeitung (Art. 4 Nr. 2 DSGVO): jeder Vorgang im Zusammenhang mit personenbezogenen Daten.
• Auftragsverarbeiter (Art. 4 Nr. 8 DSGVO): Dritte, die Daten im Auftrag des Verantwortlichen verarbeiten.
• Pseudonymisierung (Art. 4 Nr. 5 DSGVO): Verarbeitung, bei der Daten ohne Zusatzinformationen nicht mehr zugeordnet werden können.
• Drittland: ein Staat außerhalb der EU/EWR.

§ 4 Verarbeitete Datenkategorien

• Stammdaten / Account: E-Mail-Adresse, Pseudonym (Nickname), optional Avatar, Sprache, Zeitzone.
• Authentifizierungsdaten: Passwort-Hash, OAuth-Identifier, Sitzungs-Token, Geräte-Identifier.
• Name bei Anmeldung mit Google: Wenn Sie sich mit Ihrem Google-Konto anmelden, übermittelt Google Ihren dort hinterlegten Namen. Dieser Name wird derzeit in den Kontodaten unseres Anmeldedienstes gespeichert. Er wird anderen Nutzern nicht angezeigt (siehe § 11) und nicht an KI-Anbieter übermittelt. Wir planen, diese Namensangabe künftig nicht mehr zu speichern und bereits gespeicherte Namen zu entfernen; diese Bereinigung ist noch nicht umgesetzt.
• Demographische Daten (optional): Geburtsjahr, Geschlecht, Familienstand, Beschäftigungsstatus, Schichtarbeit, Branche, Betriebszugehörigkeit, Bundesland, Stadt; bei älteren Konten ggf. eine früher erfasste Berufsangabe. Ausschließlich von Ihnen selbst im Profil eingegeben, keine automatische Extraktion. Diese Angaben werden in Ihrem Konto gespeichert und sind Ihrem Konto zugeordnet; sie sind nicht anonym (siehe § 5 Abs. 5).
• Gesundheits- und Verhaltensdaten (Art. 9 DSGVO): Glücksspielverhalten, Streak-Zähler, Trigger-Logs, Urge-Einträge, SOS-Aktivierungen, Chat mit der technischen Begleiterin „Lyra", Lyra-Memories.
• Inhalts- und Community-Daten: Posts, Kommentare, Reaktionen (unter Pseudonym).
• Filter- und Sperrdaten: Custom-Domains, Filterstatistik, Cooldown-Konfiguration. Zum DNS-Filter auf dem Gerät siehe § 12a.
• Mail-Schutz-Daten (opt-in): Adresse des verbundenen Postfachs und verschlüsselte Zugangsdaten (App-Passwort oder OAuth-Tokens); zu gesperrten E-Mails Absenderadresse, Absendername und Betreff im Klartext (24 Stunden); zu allen geprüften E-Mails Absender-Domain, Message-ID und Ergebnis der Prüfung (7 Tage). Der Nachrichtentext und Anhänge werden weder abgerufen noch gespeichert (Einzelheiten in §§ 12 und 12b).
• Einwilligungsnachweise: Zeitpunkt, Art und Version erteilter oder widerrufener Einwilligungen (z. B. Lyra-KI-Einwilligung, Mail-Schutz), ggf. mit IP-Adresse und User-Agent als Nachweis nach Art. 7 Abs. 1 DSGVO.
• Zahlungs- und Abonnement-Daten: Stripe-Customer-ID, bei Kauf über den Apple App Store die Transaktionskennung des Abos (Original Transaction ID) und die Umgebung (Test/Produktion), Tarif-Status, etwaige Testzeiträume.
• Technische Logdaten: gekürzte IP-Adresse in den dafür vorgesehenen Logs, Datum/Uhrzeit und Geräteinformationen. ClientIDs und Apple-UDIDs können in separaten Server- und MDM-Protokollen enthalten sein; die volle IP-Adresse der Test-Warteliste wird als Einwilligungsnachweis getrennt verarbeitet.

§ 5 Zwecke und Rechtsgrundlagen der Verarbeitung

(3) Trennung strukturierter Profilangaben und narrativer Inhalte: Demographische Daten werden ausschließlich aus der Profil-Eingabemaske gewonnen. Eine automatische Extraktion durch die technische Begleiterin „Lyra" findet ausdrücklich nicht statt.

(4) Freiwilligkeit der Profilangaben: Die Angabe demographischer Daten ist freiwillig und keine Voraussetzung für die Nutzung von Rebreak. Eine Nichtangabe oder ein späterer Widerruf hat keine Nachteile für Funktionsumfang oder Preis (Kopplungsverbot, Art. 7 Abs. 4 DSGVO). Für die Angabe demographischer Daten gewähren wir auch keine Vorteile wie Probezeiträume oder Rabatte.

(5) Zweck, Speicherung und Widerruf der Profilangaben: Die demographischen Angaben dienen dazu, dass die technische Begleiterin „Lyra" Sie besser verstehen und passender ansprechen kann (Personalisierung). Sie werden in Ihrem Konto gespeichert und sind Ihrem Konto zugeordnet; sie sind also nicht anonym. Lyra erhält davon nur Ihre Altersgruppe (nicht Ihr genaues Geburtsjahr), Ihr Geschlecht, Ihren Familienstand, Ihr Bundesland und – bei älteren Konten – eine früher erfasste Berufsangabe; Ihre Stadt und Ihre Angaben zu Beschäftigung, Branche, Schichtarbeit und Betriebszugehörigkeit gehen nicht an Lyra. An die KI-Anbieter gelangen diese Angaben nur, wenn Sie der Lyra-KI-Einwilligung (§ 15, „Lyra-KI-Einwilligung") zugestimmt haben. Mit „Einwilligung widerrufen" im Profil löschen wir die demographischen Angaben aus Ihrem Konto; Lyra nutzt sie danach nicht mehr.

(6) Keine Nutzung für Forschung oder DiGA-Nachweise ohne gesonderte Einwilligung: Wir möchten Rebreak künftig wissenschaftlich auswerten, etwa für einen Antrag als Digitale Gesundheitsanwendung (DiGA). Für eine solche Auswertung werden wir Ihre Angaben nur nutzen, wenn Sie dem vorher gesondert und freiwillig zugestimmt haben. Die in Abs. 5 beschriebene Einwilligung umfasst diesen Zweck nicht.

§ 6 Empfänger und Auftragsverarbeiter

§ 7 Datenübermittlung in Drittländer

(1) Für die Bereitstellung der technischen Begleiterin „Lyra" sowie der Sprachein- und -ausgabe übermitteln wir Inhalte Ihrer Gespräche an Dienstleister mit Sitz in den USA. Diese Inhalte sind Gesundheitsdaten im Sinne des Art. 9 DSGVO. Welche Dienstleister das im Einzelnen sind, steht in § 6. Diese Übermittlung findet nur statt, wenn Sie der Lyra-KI-Einwilligung zugestimmt haben (§ 15, „Lyra-KI-Einwilligung"). Außerdem werden beim DNS-Filter der App nicht gesperrte DNS-Anfragen (Ihre IP-Adresse und der angefragte Domainname) an den öffentlichen DNS-Dienst 1.1.1.1 der Cloudflare, Inc. (USA) weitergeleitet (§ 12a).

(2) Die Übermittlung erfolgt nach den Art. 44 ff. DSGVO. Als Garantie im Sinne des Art. 46 Abs. 2 lit. c DSGVO dienen die Standardvertragsklauseln der Europäischen Kommission in der Fassung von 2021. Wir prüfen derzeit für jeden einzelnen Empfänger den Nachweis, dass diese Klauseln für unser Vertragsverhältnis gelten, und vervollständigen die Vertragsdokumentation. Eine Kopie der jeweils vereinbarten Garantien können Sie unter datenschutz@rebreak.org anfordern.

(3) Für die Übermittlungen in die USA liegt eine Risikobewertung (Transfer-Impact-Assessment) vom 02.09.2026 vor. Sie ist noch nicht abschließend anwaltlich geprüft und wird fortgeschrieben. Sie kommt zu dem Ergebnis, dass US-Behörden nach dortigem Recht auf Daten bei US-Dienstleistern zugreifen können und dass Betroffene dagegen in den USA keinen mit der EU vergleichbaren Rechtsschutz haben. Ein Restrisiko besteht daher fort. Wir halten die Übermittlung für vertretbar, weil sie für die Funktion der App erforderlich ist, im Umfang begrenzt wird und wir sie laufend überprüfen.

(4) Ergänzend schützen wir diese Übermittlungen durch: Transportverschlüsselung nach dem Stand der Technik, Übermittlung ohne Klarnamen, ohne E-Mail-Adresse und ohne Konto-ID, Beschränkung auf den jeweils benötigten Gesprächsausschnitt sowie den Verzicht auf die Übermittlung Ihrer Stadt und Ihres genauen Geburtsjahrs (stattdessen nur die Altersgruppe) im Begleit-Chat und im SOS-Gespräch. Diese Maßnahmen verringern das Risiko, sie beseitigen es nicht.

(5) Auf eine Angemessenheitsentscheidung nach Art. 45 DSGVO (EU-US Data Privacy Framework) stützen wir die Übermittlung derzeit nicht. Sobald wir für einen Empfänger eine aktive Zertifizierung im öffentlichen Register des US-Handelsministeriums bestätigt haben, weisen wir das in § 6 gesondert aus.

§ 8 Speicherdauer und Löschung

• Account- und Stammdaten: bis zur Konto-Löschung.
• Demographische Daten: bis zur Löschung oder zum Widerruf durch den Nutzer (der Widerruf löscht die Felder), spätestens bei Konto-Löschung.
• Name aus der Anmeldung mit Google: derzeit bis zur Konto-Löschung; eine frühere Entfernung ist geplant (siehe § 4).
• Chat-Verläufe und Lyra-Memories: standardmäßig 12 Monate, konfigurierbar.
• Trigger-, Urge- und Streak-Logs: bis zu 24 Monate, dann Aggregation.
• Community-Inhalte: bis zur Löschung oder Konto-Löschung. Markierungen (Nutzer-ID und Spitzname der markierten Person) werden mit dem Beitrag gelöscht; löscht die markierte Person ihr Konto, entfernen wir sie aus allen Markierungen.
• Vertrauensperson: siehe § 17 Abs. 6.
• Mail-Schutz-Daten: Postfach-Adresse und verschlüsselte Zugangsdaten (App-Passwort bzw. OAuth-Tokens) bis zur Trennung der Verbindung; Einträge zu gesperrten E-Mails (Absenderadresse, Absendername, Betreff im Klartext) 24 Stunden, bei Trennung der Verbindung sofort mit dieser; tägliche Zählstatistik (nur Anzahl, ohne Inhalte) bis zur Trennung der Verbindung; Klassifikations-Samples (Absender-Domain, Message-ID, Bewertungsmerkmale; bei gesperrten E-Mails zusätzlich Absendername und Betreff) automatisch nach 7 Tagen, spätestens bei Konto-Löschung.
• DNS-Anfragen des DNS-Filters (§ 12a): keine Speicherung auf Servern von Rebreak. Zur Speicherung bei Cloudflare siehe § 12a Abs. 3.
• Einwilligungsnachweise: Einwilligungen und Widerrufe werden als Nachweis (Art. 7 Abs. 1 DSGVO) protokolliert und auch nach einer Konto-Löschung aufbewahrt; die konkrete Aufbewahrungsfrist wird derzeit festgelegt.
• nginx-Zugriffslogs: IP-Adresse (gekürzt, sofern der Logpfad dies unterstützt), Datum/Uhrzeit und Request-Pfad; rollierende Aufbewahrung 14 Tage.
• DoH-Signal-Log: Zeitpunkt, Status und ClientID im Pfad (`/dns-query/<ClientID>`); Aufbewahrung 14 Tage.
• nanomdm-Logs: MDM-Anfrage-/Geräteinformationen einschließlich Apple-UDIDs in Pfaden; konkrete Aufbewahrungsfrist ist derzeit nicht dokumentiert und wird geprüft.
• AdGuard-Querylog: Domainname, ClientID und Quell-IP in der Querylog-Zeile; gemessene Aufbewahrung 24 Stunden.
• Test-Warteliste (Einwilligungsnachweis): vollständige IP-Adresse; unbestätigte Anmeldungen max. 30 Tage, bestätigte Anmeldungen bis zur Zugangsvergabe zzgl. 6 Monate bzw. bis zum Widerruf.
• Rechnungsunterlagen: 10 Jahre (§§ 147 AO, 257 HGB).

§ 9 Cookies, Local Storage und Tracking

Rebreak setzt keine Tracking-Pixel und keine Drittanbieter-Analytics-Cookies ein. Wir nutzen ausschließlich technisch erforderliche Speichermechanismen (§ 25 Abs. 2 Nr. 2 TDDDG): Authentifizierungs-Cookies, UI-Einstellungen, Filter-Cache.

§ 10 Push-Benachrichtigungen

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) versenden wir Push-Benachrichtigungen via Apple APNs (iOS) und Google FCM (Android). Sie können den Empfang jederzeit in den Systemeinstellungen deaktivieren.

§ 11 Technische und organisatorische Sicherheitsmaßnahmen

• TLS 1.3 für alle Verbindungen;
• Festplattenverschlüsselung (Encryption at Rest);
• JWT mit kurzlebigen Access-Tokens und httpOnly-Refresh-Cookies;
• OAuth 2.0 mit PKCE;
• RBAC und Row-Level-Security in PostgreSQL;
• Regelmäßige Backups, verschlüsselt;
• Secret-Management via Infisical (kein Klartext-Speichern);
• Datenminimierung gemäß Art. 5 Abs. 1 lit. c DSGVO.

Pseudonymisierung gegenüber LLM-Anbietern: Im Begleit-Chat und im SOS-Gespräch mit Lyra werden Chat-Inhalte ohne Klarnamen, E-Mail-Adressen oder Account-IDs übermittelt. Übertragen werden Ihr Nickname, der Gesprächsinhalt, die Lyra-Memories und – nur sofern Sie sie freiwillig angegeben haben – Altersgruppe, Geschlecht, Familienstand, Bundesland sowie ggf. eine früher erfasste Berufsangabe. Stadt und genaues Geburtsjahr werden in beiden Pfaden nicht übermittelt. Was Sie selbst im Gespräch schreiben oder sagen, wird unverändert übertragen; eine automatische Maskierung von Namen oder Orten (NER) ist derzeit nicht umgesetzt.

Anonymität durch Pseudonym: Innerhalb der App sind Sie für andere ausschließlich unter Ihrem Nickname sichtbar. Klarnamen werden niemals angezeigt. Das gilt auch für einen bei der Anmeldung mit Google übermittelten Namen (§ 4).

§ 12 Mail-Schutz / Mail-Agent

(1) Der Mail-Schutz ist ein optionales Opt-in-Modul, das eingehende E-Mails in einem von Ihnen verbundenen Postfach auf Glücksspielwerbung prüft und erkannte E-Mails aus Ihrem Posteingang entfernt (z. B. in den Papierkorb verschiebt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.

(2) Zugangsdaten: Wir speichern die Adresse des verbundenen Postfachs, den Mailserver sowie – je nach Anmeldeart – ein App-Passwort oder OAuth-Tokens (Microsoft bzw. Google). App-Passwort und Tokens werden verschlüsselt (AES-256-GCM) gespeichert.

(3) Was zu geprüften E-Mails gespeichert wird:

• Gesperrte E-Mails: Absenderadresse, Absendername, Betreff, Empfangszeit, die ausgeführte Aktion und der auslösende Erkennungsschritt – im Klartext, damit Sie in der App sehen können, was entfernt wurde. Diese Einträge werden nach 24 Stunden gelöscht.
• Klassifikations-Samples: Zu jeder geprüften E-Mail (gesperrt oder durchgelassen) Absender-Domain, Message-ID, die berechneten Bewertungsmerkmale und das Ergebnis. Absendername und Betreff speichern wir dabei nur bei gesperrten E-Mails (im Klartext), bei durchgelassenen E-Mails nicht. Die Samples dienen dazu, die Treffsicherheit der Mail-Schutz-Funktion zu messen und deren Regeln und Stichwortlisten zu verbessern. Diese Auswertung erfolgt automatisiert oder ausschließlich in zusammengefasster Form (z. B. Trefferquoten je Absender-Domain); einzelne Einträge sieht ein Mensch nur, wenn es zur Untersuchung eines Fehlers oder Missbrauchs oder aufgrund einer gesetzlichen Pflicht erforderlich ist. Die Samples werden nicht zur Entwicklung, Verbesserung oder zum Training von KI- oder Machine-Learning-Modellen verwendet und nach 7 Tagen automatisch gelöscht.
• Statistik: Anzahl gesperrter E-Mails pro Tag und Postfach, ohne Absender oder Betreff.

Der Nachrichtentext (Body) und Anhänge der E-Mails werden weder abgerufen noch gespeichert. Absender und Betreff von Glücksspielwerbung können in Verbindung mit Ihrem Konto Rückschlüsse auf Ihr Glücksspielverhalten zulassen; wir behandeln sie deshalb wie Gesundheitsdaten nach Art. 9 DSGVO.

(4) Beenden: Sie können den Mail-Schutz in der App pausieren oder die Verbindung trennen. Als Teil der freiwilligen Selbstbindung wird eine Trennung erst nach Ablauf einer Wartezeit ausgeführt. Mit der Trennung löschen wir die Verbindung samt Zugangsdaten, die Einträge zu gesperrten E-Mails und die Statistik dieses Postfachs. Klassifikations-Samples werden nach 7 Tagen automatisch, spätestens mit der Löschung Ihres Kontos gelöscht (siehe § 8). Bei Gmail-Postfächern gilt zusätzlich § 12b.

§ 12a DNS-Filter der App (Android und iOS)

(1) Zweck und Funktionsweise: Um Glücksspielseiten zu sperren, richtet Rebreak nach Ihrer Bestätigung auf Ihrem Gerät einen geräteinternen Tunnel ein – auf Android über die VPN-Schnittstelle des Systems, auf iOS über einen sogenannten Packet-Tunnel. Der Tunnel dient ausschließlich der Namensauflösung (DNS): Als DNS-Server wird eine virtuelle Adresse auf Ihrem Gerät (10.0.0.1) eingetragen, und nur diese eine Adresse wird in den Tunnel geleitet. Anderer Datenverkehr (z. B. Webseiteninhalte, Nachrichten, App-Daten) gelangt nicht in den Tunnel und wird von Rebreak weder geprüft noch umgeleitet oder verändert.

(2) Verarbeitung auf dem Gerät: Jede DNS-Anfrage wird auf Ihrem Gerät mit einer Sperrliste abgeglichen. Die Sperrliste lädt die App von unserem Server als Liste gehashter Domainnamen herunter. Anfragen an gesperrte Glücksspiel-Domains beantwortet die App lokal mit einer Sperrantwort. Auf iOS werden gesperrte Domainnamen zudem in einem lokalen Diagnoseprotokoll auf Ihrem Gerät vermerkt (höchstens 200 Einträge); dieses Protokoll wird nicht an uns übertragen.

(3) Weiterleitung an Cloudflare: Alle übrigen DNS-Anfragen werden unverändert an den öffentlichen DNS-Dienst 1.1.1.1 der Cloudflare, Inc. (USA) weitergeleitet. Cloudflare erhält dabei Ihre IP-Adresse und den angefragten Domainnamen. Die Übertragung erfolgt derzeit unverschlüsselt (Standard-DNS). Nach eigenen Angaben kürzt Cloudflare die IP-Adressen, löscht die Protokolle des DNS-Dienstes einschließlich der gekürzten IP-Adressen innerhalb von 25 Stunden, wertet zur Netzwerkpflege eine kleine Stichprobe des Datenverkehrs aus, speichert zusammengefasste Daten ohne IP-Adressen unbefristet und verkauft personenbezogene Daten des Dienstes nicht und nutzt sie nicht für Werbung. Maßgeblich ist die Datenschutzerklärung von Cloudflare für den DNS-Dienst 1.1.1.1. Cloudflare handelt hierbei nach unserem Verständnis als eigener Verantwortlicher. Zum Drittlandbezug siehe § 7; eine Zertifizierung von Cloudflare nach dem EU-US Data Privacy Framework haben wir noch nicht geprüft.

(4) Keine DNS-Daten bei Rebreak: Rebreak protokolliert oder speichert die DNS-Anfragen dieses Filters nicht, und weder DNS-Anfragen noch Ihr Surfverkehr werden an Server von Rebreak übertragen. An unseren Server meldet die App lediglich, ob der Schutz aktiv oder inaktiv ist, mit Gerätekennung und technischem Grund, jedoch ohne Domainnamen.

(5) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit die Nutzung Rückschlüsse auf Ihre Gesundheit zulässt, zusätzlich Art. 9 Abs. 2 lit. a DSGVO.

(6) Pausieren und Beenden: Sie können den Schutz über die App pausieren. Als Teil der freiwilligen Selbstbindung gilt dafür eine Abkühlzeit von 24 Stunden; danach wird der Schutz für eine von Ihnen gewählte Dauer ausgesetzt.

§ 12b Zugriff auf Gmail-Postfächer (Google-Nutzerdaten)

(1) Wann und wie: Verbinden Sie im Mail-Schutz (§ 12) ein Gmail-Postfach über „Mit Google verbinden“, greift Rebreak mit Ihrer Zustimmung per IMAP auf dieses Postfach zu, und zwar fortlaufend und automatisch, solange das Postfach verbunden ist, auch wenn die App geschlossen ist. Die Verbindung ist TLS-verschlüsselt. Wir fordern dafür den Google-Berechtigungsumfang (OAuth-Scope) https://mail.google.com/ sowie openid und email an. Der Scope https://mail.google.com/ ist für den IMAP-Zugriff erforderlich; er umfasst technisch auch das Löschen von E-Mails. Wir nutzen ihn ausschließlich für den unten beschriebenen Zweck. Rechtsgrundlage ist Ihre Einwilligung in den Mail-Schutz (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO, § 12 Abs. 1).

(2) Welche Google-Nutzerdaten wir abrufen: Von den E-Mails in den Ordnern Ihres Postfachs, darunter Posteingang und Spam (ausgenommen Entwürfe, Gesendet, Papierkorb, Markiert und „Alle Nachrichten“), rufen wir nur den Umschlag der Nachricht ab: Absenderadresse, Absendername, Betreff, Datum und Message-ID. Den Nachrichtentext (Body) und Anhänge rufen wir weder ab noch speichern wir sie. Aus dem Google-ID-Token lesen wir Ihre E-Mail-Adresse, um das Postfach zu identifizieren.

(3) Wofür: Ausschließlich, um in Ihrem Auftrag Werbe-E-Mails von Glücksspielanbietern zu erkennen und aus Ihrem Postfach zu entfernen (Schutzfunktion, die Sie selbst aktiviert haben). Die Erkennung erfolgt automatisiert auf unserem Server anhand von Absender-Domain, Absendername und Betreff mit festen Regeln und Stichwortlisten; dabei werden keine KI-Modelle und keine externen Dienste eingesetzt. Erkannte E-Mails werden in den Papierkorb Ihres Postfachs verschoben und noch im selben Prüfdurchlauf, unmittelbar nach dem Verschieben, dort endgültig gelöscht. Danach sind sie auch für uns nicht wiederherstellbar; die Liste gesperrter E-Mails (24 Stunden, § 12 Abs. 3) bleibt die einzige Spur. Schlägt das endgültige Löschen im Einzelfall fehl, verbleibt die E-Mail im Papierkorb Ihres Postfachs. Andere E-Mails verändern wir nicht.

(4) Was gespeichert wird und wie lange: Ihre OAuth-Tokens (Access- und Refresh-Token) werden verschlüsselt (AES-256-GCM) gespeichert, bis Sie das Postfach in der App entfernen oder Ihr Konto löschen. Zu gesperrten E-Mails speichern wir Absenderadresse, Absendername und Betreff (Klartext) für 24 Stunden, damit Sie in der App sehen können, was entfernt wurde. Klassifikations-Samples (siehe § 12 Abs. 3) werden nach 7 Tagen gelöscht. Die tägliche Zählstatistik enthält keine Inhalte und wird bis zur Entfernung des Postfachs gespeichert. Der Nachrichtentext wird weder abgerufen noch gespeichert.

(5) Keine Weitergabe, keine anderen Nutzungen: Wir verkaufen Google-Nutzerdaten nicht. Wir nutzen sie nicht für Werbung, auch nicht für personalisierte oder interessenbasierte Werbung, und nicht zur Entwicklung, Verbesserung oder zum Training von KI- oder Machine-Learning-Modellen. Kein Mensch liest Ihre Google-Nutzerdaten, es sei denn, Sie haben dem für einzelne Nachrichten ausdrücklich zugestimmt, es ist zur Gewährleistung der Sicherheit (etwa zur Untersuchung von Missbrauch) erforderlich oder wir sind dazu gesetzlich verpflichtet. Google-Nutzerdaten werden ausschließlich auf unseren Servern bei der Hetzner Online GmbH in Deutschland (Auftragsverarbeiter, § 6) verarbeitet. Sie werden insbesondere nicht an die in § 6 genannten KI-Anbieter (Anthropic, Google Gemini, OpenAI u. a.) übermittelt und nicht mit Gesprächen mit Lyra verknüpft. Eine sonstige Übermittlung erfolgt nur, wenn sie gesetzlich vorgeschrieben ist.

(6) Google API Services User Data Policy (Limited Use):ReBreak's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Sinngemäß auf Deutsch: Die Nutzung von Informationen, die ReBreak über Google-APIs erhält, und deren Übertragung an andere Apps entsprechen der Nutzerdatenrichtlinie für Google-API-Dienste (Google API Services User Data Policy), einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

(7) Widerruf und Löschung: Sie können den Zugriff jederzeit beenden, indem Sie das Postfach in der App entfernen (für die Trennung gilt die in § 12 Abs. 4 beschriebene Wartezeit) oder den Zugriff in Ihrem Google-Konto unter myaccount.google.com/permissions entziehen. Entziehen Sie den Zugriff in Ihrem Google-Konto, endet der Abruf beim nächsten Zugriffsversuch; die Verbindung wird in der App als unterbrochen angezeigt. Die gespeicherten Zugangsdaten sind danach wertlos; gelöscht werden sie zusammen mit der Statistik, sobald Sie das Postfach in der App entfernen oder Ihr Konto löschen. Einträge zu gesperrten E-Mails löschen sich nach 24 Stunden, Samples nach 7 Tagen von selbst. Eine Löschung können Sie auch per E-Mail an datenschutz@rebreak.org verlangen.

Access to Gmail mailboxes (Google user data) - English summary

If you connect a Gmail mailbox to ReBreak's optional mail protection, ReBreak accesses it via IMAP with your consent, continuously and automatically for as long as the mailbox is connected, even when the app is closed. The connection is TLS-encrypted. We use the OAuth scope https://mail.google.com/ (plus openid and email). The scope is required for IMAP access; we use it solely to detect gambling advertising emails and remove them from your mailbox on your behalf. The legal basis is your consent to the mail protection (Art. 6(1)(a) and Art. 9(2)(a) GDPR, section 12 para. 1).

Data accessed: only the message envelope (sender address, sender name, subject, date, message ID) of emails in your mailbox folders, including inbox and spam (excluding drafts, sent, trash, starred and All Mail), and your email address from the Google ID token. Message bodies and attachments are neither retrieved nor stored. Detection is performed on our own server with fixed rules and keyword lists; no AI models and no external services are involved. Detected emails are moved to your mailbox's trash and permanently deleted there in the same scan run, immediately after the move. They cannot be restored afterwards, not even by us; the 24-hour list of blocked emails is the only trace that remains. If permanent deletion fails in an individual case, the email stays in your mailbox's trash.

Storage and retention: OAuth tokens are stored encrypted (AES-256-GCM) until you remove the mailbox in the app or delete your account. For blocked emails we store sender address, sender name and subject for 24 hours so you can see in the app what was removed. Classification samples (sender domain, message ID, scoring features; for blocked emails also sender name and subject) are used to measure the accuracy of the mail protection and to improve its rules and keyword lists. This analysis is automated or only done in aggregated form (for example hit rates per sender domain); a human looks at individual entries only where necessary to investigate an error or abuse or because of a legal obligation. Samples are not used to develop, improve or train AI or machine-learning models, and are deleted automatically after 7 days. A daily counter without content is kept until you remove the mailbox. All data is deleted at the latest when you delete your account.

No other use: We do not sell Google user data. We do not use it for advertising (including personalized or interest-based advertising) and do not use it to develop, improve or train AI or machine-learning models. No human reads your Google user data unless you have given explicit consent for specific messages, it is necessary for security purposes (for example, investigating abuse), or we are legally required to do so. Google user data is processed exclusively on our servers at Hetzner Online GmbH in Germany (processor, section 6). In particular, it is not transmitted to the AI providers named in section 6 (Anthropic, Google Gemini, OpenAI and others) and is not linked to conversations with Lyra. Any other transfer takes place only where required by law.

Limited Use disclosure:ReBreak's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Revoking access and deletion: If you revoke access in your Google account at myaccount.google.com/permissions, retrieval ends at the next access attempt and the connection is shown as interrupted in the app. The stored credentials are worthless afterwards; they are deleted together with the statistics as soon as you remove the mailbox in the app or delete your account. Entries on blocked emails delete themselves after 24 hours, samples after 7 days. You can also request deletion by writing to datenschutz@rebreak.org.

§ 13 Ihre Betroffenenrechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Anfragen an: datenschutz@rebreak.org. In der App: Konto-Löschung und Datenexport über die Account-Einstellungen. Die Lyra-KI-Einwilligung widerrufen Sie in den Einstellungen unter „Datenschutz" → „KI-Zustimmung (Lyra)", die Einwilligung zu den demographischen Angaben im Profil.

§ 14 Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

§ 15 Automatisierte Entscheidungsfindung und technische Begleiterin „Lyra"

„Lyra" ist eine technische Begleiterin – kein Mensch und keine therapeutische oder ärztliche Betreuung. Eine rechtlich erhebliche automatisierte Entscheidungsfindung mit Rechtswirkung nach Art. 22 DSGVO findet nicht statt.

Zur Erzeugung der Antworten werden Ihre Chat-Inhalte – die unabhängig von ihrer Bezeichnung als Gesundheitsdaten nach Art. 9 DSGVO gelten – an spezialisierte Sprachmodell-Dienstleister übermittelt. Welcher Dienstleister zum Einsatz kommt, richtet sich nach Funktion und Verfügbarkeit (Ausfallsicherung), nicht nach einem Tarif:

• Begleit-Chat: primär Anthropic PBC (Claude, native API, USA); bei Nichtverfügbarkeit Google LLC (Gemini, USA); als letzte Rückfallebene OpenAI (USA)
• SOS-Gespräch mit Lyra: primär Anthropic PBC (native API, USA); bei Nichtverfügbarkeit Google LLC (Gemini, USA), als letzte Rückfallebene OpenAI (USA)
• Gesprächsgedächtnis (Memory-Extraktion relevanter Merkmale aus dem Gesprächsverlauf): Anthropic PBC über die native Anthropic-API (USA)
• Spracherkennung (Spracheingabe): Deepgram, Inc. (USA) erhält die rohe Sprachaufnahme einschließlich Stimme und gesprochenem Inhalt (bis 25 MB)
• Sprachausgabe im Begleit-Chat: primär ElevenLabs (USA); bei Nichtverfügbarkeit Cartesia, danach OpenAI, danach Google (Gemini) (jeweils USA)
• Sprachausgabe im SOS-Bereich: voreingestellt OpenAI (USA); über die Stimmenauswahl können Sie stattdessen ElevenLabs, Cartesia, Google (Gemini) oder Google Cloud Text-to-Speech (jeweils USA) wählen

An die Anbieter der Sprachausgabe geht nur Lyras Antworttext, nicht Ihre Stimme. Dieser Text kann Art.-9-Gesundheitsdaten enthalten.

Die Drittland-Übermittlung ist in §§ 6 und 7 geregelt. Die Transfergrundlagen und Anbieterrollen werden derzeit für jeden Empfänger nachgewiesen und fortgeschrieben.

Lyra-KI-Einwilligung: Bevor Sie Lyra zum ersten Mal nutzen (Begleit-Chat, SOS-Gespräch mit Lyra, Spracheingabe oder Sprachausgabe), bitten wir Sie in der App um Ihre ausdrückliche Einwilligung in die oben beschriebene Verarbeitung und Übermittlung an die genannten KI-Anbieter in den USA (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO; zum Drittlandtransfer § 7). Die Einwilligung ist freiwillig. Ohne sie funktioniert der Schutz vor Glücksspielangeboten vollständig; es werden dann keine Nachrichten, Aufnahmen oder Profilangaben an KI-Anbieter übermittelt. Krisenhilfe erhalten Sie unabhängig von der Einwilligung: Im SOS-Bereich zeigen wir Ihnen die Hilfetelefone immer an. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft in den Einstellungen unter „Datenschutz" → „KI-Zustimmung (Lyra)" widerrufen (Art. 7 Abs. 3 DSGVO). Danach übermitteln wir nichts mehr an die KI-Anbieter; die Rechtmäßigkeit der bis dahin erfolgten Übermittlung bleibt unberührt. Ihre bisherigen Gespräche bleiben in Ihrem Konto auf unseren Servern in Deutschland gespeichert, bis Sie sie löschen. Erteilung und Widerruf protokollieren wir mit Zeitpunkt und Textversion als Nachweis (Art. 7 Abs. 1 DSGVO). Ändern sich Anbieter oder übermittelte Datenarten wesentlich, bitten wir Sie erneut um Ihre Einwilligung.

Die Inhalte sind statistisch generiert und stellen keine medizinische, therapeutische oder rechtliche Beratung dar. In akuten Krisen: Telefonseelsorge 0800/111 0 111 oder ärztlicher Notdienst 116 117.

§ 16 Test-Warteliste (Beta-Zugang)

Für den frühzeitigen Zugang zur App bieten wir eine Test-Warteliste an. Die Anmeldung erfolgt freiwillig auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) im Double-Opt-in-Verfahren: Nach der Eintragung senden wir Ihnen eine Bestätigungs-E-Mail; erst mit Klick auf den Bestätigungslink wird Ihre Anmeldung wirksam.

Verarbeitete Daten: E-Mail-Adresse (normalisiert), bevorzugte Sprache, gewählte Testplattform (iPhone, Android oder „weiß nicht“), freiwillige Angabe, wie Sie von uns erfahren haben, Zugangscode und bei dessen Einlösung die Verknüpfung mit Ihrem Nutzerkonto, Zeitstempel der An- und Bestätigung sowie die IP-Adresse zum Zeitpunkt der Anmeldung (ausschließlich als Nachweis der Einwilligung, Art. 7 Abs. 1 DSGVO).

Der Zugangscode wird als einmalig einlösbarer Testzugang verarbeitet. Bei der Einlösung wird er dem Nutzerkonto zugeordnet. Die Wartelisten- und Zugangsdaten können Angaben zum Zweck der Testbereitstellung enthalten. Die Anmeldung zu einer App gegen Glücksspielsucht kann im Zusammenhang mit anderen Angaben Rückschlüsse auf eine besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO ermöglichen und wird entsprechend geschützt und nur auf Grundlage Ihrer ausdrücklichen Einwilligung verarbeitet.

Speicherdauer: Nicht bestätigte Anmeldungen werden nach spätestens 30 Tagen gelöscht. Bestätigte Anmeldungen speichern wir bis zur Vergabe des Zugangs zzgl. 6 Monate, längstens bis zu Ihrem Widerruf. Nicht eingelöste Zugangscodes werden spätestens zwölf Monate nach Ausstellung gelöscht; eingelöste Codes bleiben als Nachweis der einmaligen Einlösung sechs Monate nach Ablauf des gewährten Zugangs erhalten.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail oder per Nachricht an datenschutz@rebreak.org. Der Versand der transaktionalen Bestätigungsmail erfolgt über unseren Auftragsverarbeiter Brevo (siehe § 6).

§ 17 Vertrauensperson

(1) Funktion. In der App können Sie bis zu drei Vertrauenspersonen hinterlegen, die Sie bei Bedarf direkt aus der App anrufen können. Optional können Sie die Person bitten, ihr Einverständnis per E-Mail zu bestätigen. Die Vertrauensperson ist kein technischer Schutz und fließt nicht in Schutzstatus, Serien oder Messwerte ein.

(2) Phase 1: Speicherung nur auf Ihrem Gerät. Name, E-Mail-Adresse und Telefonnummer der Vertrauensperson werden zunächst ausschließlich auf Ihrem Gerät gespeichert. Wir erhalten diese Daten in dieser Phase nicht und haben keinen Zugriff darauf. Die Daten werden gelöscht, wenn Sie den Kontakt entfernen, sich abmelden oder Ihr Konto löschen. Ob Gerätesicherungen (zum Beispiel iCloud oder Google) diese Daten einschließen, richtet sich nach den Einstellungen Ihres Geräts und Ihres Kontos beim jeweiligen Anbieter. Bitte tragen Sie nur Personen ein, die damit einverstanden sind.

(3) Phase 2: Bestätigung anfragen. Erst wenn Sie „Bestätigung anfragen“ wählen, übermittelt die App folgende Daten an unseren Server: Name, E-Mail-Adresse und Telefonnummer der Vertrauensperson sowie den von Ihnen gewählten Anzeigenamen, unter dem die Person Sie kennt. Wir senden der Person daraufhin eine E-Mail mit einem Bestätigungslink, der 72 Stunden gilt. Frühestens 24 Stunden danach können Sie höchstens eine Erinnerung schicken. Aus dieser E-Mail erfährt die Person, dass Sie ReBreak nutzen. Dafür holen wir vorab Ihre ausdrückliche Einwilligung ein.

(4) Bestätigung durch die Vertrauensperson. Zur Bestätigung gibt die Person ihre eigene Handynummer ein. Wir vergleichen diese automatisiert mit der von Ihnen eingetragenen Nummer und speichern die eingegebene Nummer nicht. Nach fünf Fehlversuchen wird der Link ungültig und wir löschen die Angaben sofort von unserem Server. Bei Übereinstimmung gilt die Person als bestätigt und der Anzeigename wird gelöscht. Lehnt die Person ab oder bestätigt sie nicht innerhalb von 72 Stunden, löschen wir die Daten auf unserem Server. Auf Ihrem Gerät bleibt der Kontakt dann als „nicht bestätigt“ erhalten. Eine Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO ist mit dem Nummernabgleich nicht verbunden.

(5) Rechtsgrundlagen.

• Ihre eigene Speicherung auf dem Gerät (Phase 1): keine Verarbeitung durch uns. Sie erfolgt im Rahmen Ihrer persönlichen Lebensführung (Art. 2 Abs. 2 lit. c DSGVO).
• Übermittlung und Versand der Anfrage, soweit Ihre Daten betroffen sind (einschließlich der Tatsache, dass Sie ReBreak nutzen): Ihre ausdrückliche Einwilligung, Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.
• Verarbeitung der Daten der Vertrauensperson bis zu ihrer Entscheidung: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse und Ihres liegen darin, das Einverständnis der Person einzuholen, statt sie ungefragt dauerhaft zu speichern. Die Daten werden höchstens rund 72 Stunden gespeichert, und es gibt eine E-Mail und höchstens eine Erinnerung, beide ohne Werbung.
• Versandprotokoll zum Schutz der Vertrauensperson vor wiederholten E-Mails: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO (siehe Absatz 6).
• Nummernabgleich und dauerhafte Speicherung nach der Bestätigung: Einwilligung der Vertrauensperson, Art. 6 Abs. 1 lit. a DSGVO. Für Ihre mit der Vertrauensperson verknüpften Daten: Ihre Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

(6) Speicherdauer.

• Nicht bestätigter Kontakt: nur auf dem Gerät, bis Sie ihn entfernen, sich abmelden oder Ihr Konto löschen.
• Offene Anfrage einschließlich Anzeigename: auf dem Server bis zur Bestätigung (der Anzeigename wird dann gelöscht), bis zur Ablehnung oder höchstens 72 Stunden (die Löschung erfolgt beim nächsten stündlichen Aufräumlauf, also spätestens rund eine Stunde danach).
• Bestätigter Kontakt: auf dem Server und dem Gerät, bis Sie ihn löschen, die Person widerruft oder Ihr Konto gelöscht wird.
• Versandprotokoll: Für jede verschickte Anfrage oder Erinnerung speichern wir Art und Zeitpunkt sowie einen nicht umkehrbaren Hashwert der E-Mail-Adresse (keine Adresse im Klartext). So gehen an dieselbe Adresse höchstens drei E-Mails in 30 Tagen, auch wenn der Kontakt gelöscht und neu angelegt wird, und Sie sehen in der App, wann welche E-Mail verschickt wurde. Die Einträge löschen wir nach 30 Tagen, bei Löschung Ihres Kontos sofort. Ob eine E-Mail geöffnet wurde, erfassen wir nicht.
• Beim Aufruf der Bestätigungsseite fallen Zugriffsprotokolle an (§ 8, 14 Tage).

(7) Empfänger. Hetzner Online GmbH (Hosting, Deutschland) und Brevo (E-Mail-Versand, EU), jeweils als Auftragsverarbeiter nach Art. 28 DSGVO. Sie sehen in der App, ob die Person bestätigt hat. Die Daten der Vertrauensperson werden nicht an Anbieter der technischen Begleiterin „Lyra“ übermittelt.

(8) Rechte der Vertrauensperson. Ihr stehen die Rechte aus § 13 zu, einschließlich des Widerspruchs gegen die Verarbeitung vor der Bestätigung (Art. 21 DSGVO) und des jederzeitigen Widerrufs der Einwilligung (Art. 7 Abs. 3 DSGVO). Beides ist über den Link in der E-Mail oder per E-Mail an datenschutz@rebreak.org möglich. Die Daten werden dann umgehend gelöscht; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Das Beschwerderecht nach § 14 gilt auch für die Vertrauensperson.

(9) Ihre Einwilligung als Nutzer können Sie jederzeit widerrufen, indem Sie die Vertrauensperson in der App entfernen. Die Daten werden dann auch auf dem Server gelöscht. Die Angabe einer Vertrauensperson ist freiwillig.

§ 18 Änderungen dieser Datenschutzerklärung

Wesentliche Änderungen werden per E-Mail oder In-App-Mitteilung angekündigt. Die aktuelle Fassung ist stets unter dieser URL abrufbar.