Zum Abschnitt springen

Datenschutzerklärung

Zuletzt aktualisiert: Mai 2026

Wie KARMYX deine personenbezogenen Daten erhebt, verarbeitet und schützt.

Betreiber: Zero One Burg Entertainment LLC · Anschrift: 5450 W Sahara Ave, Ste 300, Las Vegas, NV 89146, USA · Kontakt: support@karmyx.de

1. Einleitung

Willkommen bei KARMYX. Die Zero One Burg Entertainment LLC („wir“, „uns“, „unser“) betreibt die mobile KARMYX-App — eine persönliche Karma-Tracking-App, die dir hilft, positive tägliche Handlungen festzuhalten, Karma-Punkte zu sammeln und nachhaltige positive Gewohnheiten aufzubauen.

Diese Datenschutzerklärung beschreibt, welche Daten wir erheben, warum wir sie erheben und wie wir sie verarbeiten. Mit der Nutzung von KARMYX erklärst du dich mit dieser Datenschutzerklärung einverstanden.

2. Daten, die wir erheben

2.1 Kontodaten — Bei der Registrierung erheben wir deinen Namen, deine E-Mail-Adresse und ein sicher gespeichertes Passwort. Du kannst optional ein Profilbild hochladen.

2.2 Karma-Aktivitätsdaten — Wir speichern die von dir erfassten positiven Handlungen: Kategorie (z. B. Freundlichkeit, Umwelt, Hilfsbereitschaft, Gemeinschaft, Großzügigkeit), Karma-Punktwert, Zeitstempel, optionale Beschreibung sowie Fotos oder Nachweise, die du für Verified-Karma-Einreichungen hochlädst.

2.3 Ziel- & Fortschrittsdaten — Deine Tages- und Wochen-Karma-Ziele, Streaks, deine Fortschrittshistorie und Berichte werden gespeichert, um die Kernfunktionen von KARMYX zu ermöglichen.

2.4 Social-Feed-Daten — Wenn du eine Handlung erfasst, kann sie anderen im Social Feed angezeigt werden. Standardmäßig sind dein Profil und deine Handlungen nur für deine Kontakte sichtbar; in den Datenschutzeinstellungen kannst du dies auf vollständig privat oder vollständig öffentlich ändern. Geteilte Beitragsinhalte umfassen die Beschreibung der Tat, Karma-Punkte und ein optionales Bild.

2.5 Abo- & Zahlungsdaten — KARMYX-Plus-Abonnements ($4.99/month) werden auf unserer Website angeboten und über unseren Zahlungsdienstleister Stripe abgewickelt. Wir speichern keine vollständigen Zahlungskartendaten — lediglich den Abostatus und die Verlängerungsdaten.

2.6 Geräte- & Nutzungsdaten — Wir erheben Gerätetyp, Betriebssystemversion, Push-Benachrichtigungs-Tokens und anonymisierte Nutzungsanalysen (genutzte Funktionen, Sitzungsdauer), um die App zu betreiben und zu verbessern.

2.7 Sicherheits- & Moderationsdaten — Wenn du Inhalte meldest oder eine andere Person blockierst, speichern wir die Meldung (einschließlich des von dir angegebenen Grundes) und die Blockierungsbeziehung, um die Community zu schützen und auf Verstöße zu reagieren.

2.8 Dienst- und Nutzungs-Telemetrie — Wenn du Kernfunktionen nutzt, erfassen wir auf pseudonymisierter Basis technische Kennzahlen zu serverseitigen Ereignissen: KI-Anfragen (ob eine Illustration aus dem Cache stammt oder neu erzeugt wurde, einschließlich der Cache-Ebene, die Antwortzeit, die geschätzten Kosten und deine Abostufe), den Konto- und Abo-Lebenszyklus (Registrierung, Testphasenbeginn, Abobeginn, Verlängerung, Kündigung und fehlgeschlagene Zahlungen) sowie zentrale Nutzungsmeilensteine (etwa das Protokollieren einer Handlung). Diese Kennzahlen sind an eine pseudonymisierte Kennung gebunden — nicht an deinen Namen, deine E-Mail-Adresse oder den Handlungstext — und ermöglichen es uns, die Nutzung des Dienstes zu messen, Missbrauch zu erkennen (etwa wiederholt variierte Eingaben zum Umgehen des Caches, die unnötig Kosten verursachen) und unser Geschäft zu betreiben. Für diese Verarbeitung wird kein Cookie gesetzt, sie erfolgt also unabhängig vom Cookie-Banner. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb, an der Sicherheit und an der Verbesserung des Dienstes sowie an der Kostenkontrolle). Du kannst dieser Verarbeitung jederzeit widersprechen, indem du uns kontaktierst.

3. Wie wir deine Daten nutzen

Wir verwenden deine Daten, um:

alle KARMYX-Funktionen bereitzustellen und zu pflegen
dein Karma-Tracking, deine Ziele, Streaks und Berichte zu personalisieren
dir Erinnerungen, Challenge-Benachrichtigungen und Wochenzusammenfassungen (KARMYX Plus) zu senden
Verified-Karma-Einreichungen zu verifizieren
die App zu verbessern und neue Funktionen zu entwickeln
rechtlichen Verpflichtungen nach deutschem und EU-Recht nachzukommen

4. Verified Karma

Für Verified-Karma-Aktionen kannst du Fotos, Belege oder Bestätigungsdokumente als Nachweis einreichen. Diese Dateien werden sicher gespeichert, ausschließlich zur Verifizierung verwendet und niemals ohne deine ausdrückliche Zustimmung öffentlich geteilt.

Wir bewahren diese Nachweise so lange auf, wie dein Konto besteht, damit wir einen Verified-Status überprüfen oder widerrufen können, falls seine Echtheit später angezweifelt wird — das schützt die Integrität von Verified Karma für die gesamte Community. Mit der Löschung deines Kontos werden alle Nachweise unwiderruflich gelöscht (siehe Abschnitt 6).

Der Verified-Status erhöht deinen Glaubwürdigkeitswert innerhalb der App und schaltet besondere Auszeichnungen und Partnerprogramme frei.

5. Weitergabe von Daten

Wir verkaufen deine personenbezogenen Daten nicht. Für den Betrieb von KARMYX arbeiten wir mit den folgenden sorgfältig ausgewählten Auftragsverarbeitern zusammen, jeweils auf Grundlage eines DSGVO-konformen Auftragsverarbeitungsvertrags:

Supabase (EU, Irland) — Datenbank, Authentifizierung und Medienspeicher: speichert dein Konto, deine Karma-Handlungen und Uploads.
Vercel (US-Unternehmen, auf Basis von EU-Standardvertragsklauseln) — Hosting der Web-App über ein globales CDN sowie cookielose, datenschutzfreundliche Reichweitenmessung.
Sentry (EU, Frankfurt) — Fehler- und Absturzberichte: technische Diagnosedaten und eine gehashte Nutzer-ID, keine Klartext-Inhalte.
PostHog (EU) — Empfänger für Produktanalyse (ausschließlich mit deiner Einwilligung über den Cookie-Banner) und für die in Abschnitt 2.8 beschriebene Dienst- und Nutzungs-Telemetrie (pseudonymisiert, Rechtsgrundlage berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO — keine Cookies).
Stripe (weltweit, auf Basis von EU-Standardvertragsklauseln) — Zahlungsabwicklung für KARMYX-Plus-Abos.
Vercel AI Gateway mit den Modellanbietern Google und OpenAI (USA, auf Basis von EU-Standardvertragsklauseln) — erzeugt Karma-Illustrationen und unterstützt bei Inhaltsprüfungen; verarbeitet Handlungsbeschreibungen und Avatar-Bilder. Die Anbieter werden angewiesen, deine Daten nicht für das Training ihrer Modelle zu verwenden.
Resend (USA, auf Basis von EU-Standardvertragsklauseln) — Versand von Transaktions-E-Mails wie Anmeldebestätigung und Passwort-Reset.

Über diese Auftragsverarbeiter hinaus geben wir Daten an Behörden weiter, sofern dies gesetzlich erforderlich ist, oder an eine:n Unternehmensnachfolger:in im Fall einer Fusion oder Übernahme (mit vorheriger Information an dich). Wir verkaufen deine personenbezogenen Daten niemals.

6. Speicherdauer

Deine Daten werden so lange gespeichert, wie dein Konto aktiv ist.

Nach der Löschung deines Kontos werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, sofern keine längere gesetzliche Aufbewahrungspflicht besteht (z. B. Abrechnungsunterlagen für 10 Jahre nach US-amerikanischem Handelsrecht).

7. Deine Rechte (DSGVO)

Nach der DSGVO hast du das Recht auf:

Auskunft über deine personenbezogenen Daten
Berichtigung unrichtiger Daten
Löschung („Recht auf Vergessenwerden“)
Einschränkung oder Widerspruch gegen die Verarbeitung
Erhalt deiner Daten in einem übertragbaren Format
Beschwerde bei einer Aufsichtsbehörde

Wende dich an support@karmyx.de, um eines dieser Rechte auszuüben. Wir antworten dir unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

8. Datenhosting & internationale Übermittlungen

Deine personenbezogenen Daten — einschließlich deines Kontos, deiner Karma-Handlungen, hochgeladener Medien und deines Profils — werden auf Servern innerhalb der Europäischen Union gespeichert. Unser Datenbank-, Speicher- und Authentifizierungsanbieter (Supabase) hostet das KARMYX-Projekt in der EU (Region Irland).

Die KARMYX-Web-App wird über ein globales Content-Delivery-Network (Vercel) ausgeliefert, das technische Verbindungsdaten wie deine IP-Adresse in flüchtigen Server-Logs verarbeiten kann, deine personenbezogenen Daten aber nicht dauerhaft speichert.

Einzelne Funktionen nutzen Dienstleister außerhalb der EU/des EWR — etwa KI-Anbieter in den USA, die Illustrationen erzeugen oder bei Inhaltsprüfungen helfen. Sofern Daten in ein Drittland übermittelt werden, stellen wir angemessene Schutzmaßnahmen sicher, etwa EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss, gemäß den Anforderungen der DSGVO.

9. Automatisierte Verarbeitung & Künstliche Intelligenz

KARMYX setzt an wenigen klar abgegrenzten Stellen künstliche Intelligenz und automatisierte Verarbeitung ein. Gemäß Art. 13 Abs. 2 lit. f DSGVO erläutert dieser Abschnitt, was diese Verfahren tun und welche Rolle du und unser Team dabei behalten.

Karma-Punkte-Vorschlag — Wenn du eine Handlung erfasst, kannst du dir von unserer KI einen Karma-Punktwert aus Titel, Beschreibung und Kategorie vorschlagen lassen. Das ist nur ein Vorschlag: Du kannst ihn anpassen und entscheidest allein, ob du die Handlung speicherst.
Avatar-Moderation — Wenn du ein Profilbild hochlädst, wird es automatisch geprüft, damit unzulässige oder unsichere Inhalte nicht auf die Plattform gelangen. Wird ein Bild abgelehnt, ändert sich nichts an deinem Profil und du kannst ein anderes hochladen.
Karma-Illustrationen — Du kannst dir aus deiner Beschreibung eine Illustration für eine Handlung erzeugen lassen. Dabei entsteht nur ein Bild; eine Bewertung von dir oder deiner Handlung findet nicht statt.
Gruppierung & Textverarbeitung — Wir verarbeiten den Text deiner Handlungen, um ähnliche Einträge zu erkennen und Vorschläge zu verbessern. Dabei werden keine Entscheidungen über dich getroffen.

Wir treffen keine Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen, ausschließlich auf Grundlage automatisierter Verarbeitung im Sinne des Art. 22 DSGVO. Insbesondere wird der Verified-Karma-Status niemals von einer KI vergeben — eine Einreichung bleibt „self-logged“, bis andere Mitglieder sie prüfen und bestätigen (ein menschlicher Vorgang). Wenn du möchtest, dass eine Person ein automatisiertes Ergebnis überprüft, etwa ein abgelehntes Profilbild, kontaktiere uns unter support@karmyx.de.

10. Datenschutz für Kinder

KARMYX ist nicht für Nutzer:innen unter 16 Jahren bestimmt. Bei der Kontoerstellung bitten wir neue Nutzer:innen darum, zu bestätigen, dass sie dieses Mindestalter erreichen (Selbstauskunft). Eine technische Altersprüfung findet nicht statt.

Sobald uns bekannt wird, dass ein:e Nutzer:in unter 16 Jahren ist, löschen wir das Konto und die zugehörigen Daten unverzüglich. Wenn du den Verdacht hast, dass ein Kind ein Konto erstellt hat, kontaktiere uns unter support@karmyx.de.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen teilen wir dir über die App oder per E-Mail mit.

Mit der weiteren Nutzung von KARMYX nach einer Änderung erklärst du dein Einverständnis mit der aktualisierten Erklärung.

12. Kontakt

Zero One Burg Entertainment LLC, 5450 W Sahara Ave, Ste 300, Las Vegas, NV 89146, USA

E-Mail: support@karmyx.de

EU-Vertreter (Art. 27 DSGVO): Riva-Christin Krieg, Lilienstraße 11, 71394 Kernen im Remstal, Deutschland. E-Mail: support@karmyx.de