Datenschutzerklärung

Dr. Farzaneh Samsami
Biebricher Allee 161 b, 65203 Wiesbaden, Deutschland

hello@candlewithin.com

Konto: Wenn Sie ein Konto erstellen, speichern wir Ihre E-Mail-Adresse und Ihren Anzeigenamen (über Supabase Auth), um Ihren persönlichen Bereich bereitzustellen und kostenpflichtige Dienste abzuwickeln.

Newsletter: Bei Anmeldung wird Ihre E-Mail-Adresse gespeichert, um gelegentliche Reflexionstexte zu versenden. Sie können sich jederzeit abmelden.

KI-Gespräche: Wenn Sie angemeldet sind, werden Ihre Gespräche mit dem KI-Reflexionswerkzeug in unserer Datenbank (Supabase) gespeichert, damit Sie sie in Ihrem Konto wieder aufrufen können. Sie können sie jederzeit selbst ansehen, herunterladen oder löschen, und sie werden nach 90 Tagen automatisch gelöscht. Wenn Sie das Werkzeug anonym (ohne Konto) nutzen, wird Ihr Gespräch nicht auf unseren Servern gespeichert — es besteht nur in Ihrem Browser für die aktuelle Sitzung und verschwindet, sobald Sie ihn schließen; wir behalten lediglich einen datenschutzfreundlichen Zähler (ein gesalzener Hash Ihrer IP-Adresse — niemals die rohe IP und niemals ein Nachrichtentext), um das kostenlose Tageslimit durchzusetzen.

Wer Ihre Gespräche lesen kann: Ihre Gespräche sind privat. Über die Website können nur Sie selbst sie lesen — in Ihrem eigenen Konto. Keine Funktion zeigt sie Dr. Farzaneh, und wir verwenden sie niemals zum Training von KI-Modellen, noch verkaufen oder teilen wir sie. Sie werden bei der Übertragung und bei der Speicherung verschlüsselt.

Zahlungen: Die Zahlungsabwicklung erfolgt direkt über Stripe. Vollständige Kartendaten werden von uns nicht gespeichert.

Technische Daten: Ihre IP-Adresse und Browser-Informationen werden automatisch durch unsere Hosting-Infrastruktur (Vercel) zu Sicherheits- und Betriebszwecken verarbeitet.

Wir unterteilen Cookies in zwei Kategorien. Beim ersten Besuch wählen Sie, welche Sie zulassen; Ihre Entscheidung wird in einem Cookie (cw_consent, 1 Jahr gültig) gespeichert, damit Sie nicht erneut gefragt werden. Sie können sie jederzeit unten oder über „Cookie-Einstellungen“ im Footer ändern.

Unbedingt erforderlich (immer aktiv):

• Sprachpräferenz (NEXT_LOCALE): speichert Ihre gewählte Sprache. Dauer: 1 Jahr.
• Authentifizierungssitzung: hält Sie eingeloggt, wenn Sie ein Konto haben. Dauer: bis zu 7 Tage oder bis zur Abmeldung.
• Zahlung (Stripe): wird nur während des Bezahlvorgangs gesetzt, um Ihre Zahlung sicher abzuwickeln.

Diese sind für den Betrieb der Website notwendig und können nicht deaktiviert werden.

Statistik (optional, standardmäßig aus): Wir verwenden derzeit keine Analyse- oder Tracking-Cookies. Sollten wir künftig anonyme Nutzungsstatistiken einführen, werden diese nur nach Ihrer Einwilligung hier aktiviert. Wir verwenden keine Werbe-, Marketing- oder Cross-Site-Tracking-Cookies.

• Supabase: Datenbank und Authentifizierung
• OpenRouter: Ihr Gesprächstext wird über OpenRouter an Drittanbieter von KI-Modellen (darunter ggf. Google, OpenAI, Anthropic u. a.) weitergeleitet, ausschließlich um eine Antwort zu erzeugen; keine weiteren personenbezogenen Daten werden geteilt
• Stripe: Zahlungsabwicklung — deren eigene Datenschutzrichtlinien gelten
• Vercel: Website-Hosting

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO).

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter hello@candlewithin.com.

Kontodaten werden bis zur Schließung Ihres Kontos gespeichert. KI-Gespräche angemeldeter Nutzer werden nach 90 Tagen automatisch gelöscht — oder früher, wenn Sie sie selbst löschen. Anonyme KI-Gespräche werden nicht auf unseren Servern gespeichert. Newsletter-Abonnements bleiben bis zur Abmeldung aktiv.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Wesentliche Änderungen werden auf dieser Seite veröffentlicht.