Dojitai / Brains

Datenschutzerklärung

Diese Erklärung beschreibt, welche Daten das Dojitai-/Brains-Angebot (Website dojitai.ch inklusive Werkzeuge und Arbeitsräume, Vorschau-Umgebung pack.dojitai.com sowie die Brains-App) verarbeitet, zu welchen Zwecken, mit welchen Dienstleistern — und welche Rechte du hast.

Letzte Aktualisierung: 24. Juli 2026

1. Verantwortlicher

Peter Ruch, c/o Frey Services, Eggstrasse 14f, 8134 Adliswil, Schweiz.
E-Mail: [email protected] oder [email protected].

2. Grundprinzip: Sensibles bleibt bei dir

Reflexions- und Tagebucheinträge sowie die Antworten der Akut- und Selbsteinschätzungs-Werkzeuge (z. B. zu Beziehungs- oder Erziehungsthemen) werden lokal in deinem Browser bzw. in der App gespeichert (local_only) und nicht dauerhaft auf unseren Servern abgelegt. Du kannst sie jederzeit selbst löschen. Krisennummern und Hilfetexte werden serverseitig ohne deine Eingaben ausgeliefert (Privacy-by-Design). Es gibt kein Werbe-Tracking und keinen Verkauf von Daten.

Eine Ausnahme musst du kennen: Werkzeuge, die dir eine erzeugte Antwort geben, können das nicht auf deinem Gerät allein. Was du dort eintippst, wird zur Erzeugung der Antwort an unseren Server und je nach Werkzeug an einen KI-Dienst übermittelt (Ziffer 5). Dauerhaft gespeichert wird der Text dabei von uns nicht — übertragen wird er aber sehr wohl. Werkzeuge, die ohne diese Übermittlung auskommen, sind auf der jeweiligen Seite entsprechend gekennzeichnet.

Dasselbe gilt für den Faden (/faden): Er merkt sich ausschliesslich im Speicher dieses Browsers, welche Werkzeuge du geöffnet und abgeschlossen hast, wann das war, welche Notiz du selbst dazu geschrieben hast und – falls du sie angibst – deine Einschätzung auf der Skala von 0 bis 10 vor und nach einem Werkzeug. Diese Angaben sind freiwillig; wer keine Zahl antippt, hat keinen Nachteil. Nichts davon wird an uns übertragen, es ist mit keinem Konto verknüpft und gilt nur für dieses Gerät. Auf /faden kannst du ihn jederzeit vollständig ansehen, herunterladen oder löschen; Einträge, die älter als 180 Tage sind, entfernt er von selbst.

3. Welche Daten wir verarbeiten

  • Nutzungs- und Zugriffsdaten: technische Daten wie IP-Adresse, aufgerufene Seiten, Zeitpunkt, Browser-/Gerätemerkmale — soweit für Auslieferung, Stabilität und Missbrauchsschutz nötig (Systemprotokolle).
  • Tool-Eingaben an KI-Werkzeuge: Texte, die du bewusst in ein KI-Werkzeug eingibst, werden zur Erzeugung der Antwort an den jeweiligen KI-Dienst übermittelt (siehe Ziffer 5) und von uns nicht dauerhaft gespeichert.
  • Pseudonyme Produkt-Messwerte: aggregierte Zähler ohne Identifikation (siehe Ziffer 6).
  • Konto- und zahlungsbezogene Daten: nur soweit du dich registrierst (E-Mail, Name, Passwort bzw. Social-Login über Firebase Authentication) oder etwas kaufst — Zahlungsdaten verarbeitet ausschliesslich der jeweilige Zahlungsdienstleister; wir erhalten nur die Erfolgs-Mitteilung.
  • Kontaktdaten: wenn du uns schreibst (E-Mail-Adresse, Inhalt deiner Nachricht) oder dich in die Warteliste einträgst.
  • Studien-Bereitschaft: wenn du auf einer Werkzeugseite angibst, dass du später einmal für eine wissenschaftliche Untersuchung angefragt werden möchtest, speichern wir deine E-Mail-Adresse, den Zeitpunkt, das Werkzeug, auf dem du dich eingetragen hast, und die Fassung des Einwilligungstextes. Mehr nicht — es gibt bei dieser Frage kein Freitextfeld, damit keine Gesundheitsangaben entstehen. Die Adressen liegen getrennt von der Warteliste, werden nicht weitergegeben und nicht für Werbung verwendet.

Die Angabe von Daten ist nur erforderlich, soweit eine Funktion sie technisch braucht; die öffentlichen Seiten funktionieren ohne Konto und ohne Pflichtangaben.

4. Zwecke und Rechtsgrundlagen

  • Bereitstellung des Dienstes (Hosting, Auslieferung, Tool-Antworten): Vertragserfüllung bzw. berechtigtes Interesse an einem funktionierenden Angebot.
  • Stabilität und Missbrauchsschutz (Protokolle, Rate-Limits): berechtigtes Interesse.
  • Produktverbesserung mit pseudonymen Messwerten: berechtigtes Interesse; A/B-Messung per Cookie nur mit deiner Einwilligung (Ziffer 7).
  • Registrierung, Anmeldung und Zahlungsabwicklung: Vertragserfüllung.
  • Anfrage zur Studienteilnahme: ausschliesslich deine Einwilligung. Sie ist freiwillig, hat keinen Einfluss darauf, was du hier nutzen kannst, und du kannst sie jederzeit formlos widerrufen — eine Mail an [email protected] genügt, dann löschen wir den Eintrag. Eine Untersuchung ist derzeit nicht vereinbart; wir erheben die Bereitschaft, um zu wissen, ob eine überhaupt durchführbar wäre.
  • Rechtliche Verpflichtungen und Rechtsdurchsetzung: Erfüllung gesetzlicher Pflichten bzw. berechtigtes Interesse.

5. Dienstleister und Empfänger

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag verarbeiten. Je nach Standort kann das eine Übermittlung in ein anderes Land bedeuten; bei Übermittlungen in die USA stützen wir uns auf geeignete Garantien (Standardvertragsklauseln bzw. Zertifizierungen der Anbieter).

Hetzner (Hosting)
Firma
Hetzner Online GmbH
Verarbeitungsort
Deutschland
Daten
Nutzungsdaten
Zweck
Hosting und Backend-Infrastruktur
Cloudflare (Auslieferung/Schutz)
Firma
Cloudflare, Inc.
Verarbeitungsort
USA
Daten
Technische Tracker, Nutzungsdaten
Zweck
Optimierung und Verbreitung des Datenverkehrs, Schutz vor Angriffen
OpenAI (KI-Werkzeuge)
Firma
OpenAI, L.L.C.
Verarbeitungsort
USA
Daten
Deine Tool-Eingaben (nur die jeweils gesendete Anfrage)
Zweck
Erzeugung der KI-Antwort; laut Anbieter-API kein Training mit deinen Eingaben
ElevenLabs (Sprachausgabe)
Firma
ElevenLabs Inc.
Verarbeitungsort
USA
Daten
Vom KI-Coach erzeugter Antworttext, keine Mikrofonaufnahme
Zweck
Erzeugung der gesprochenen Coach-Antwort
Anthropic (KI-Werkzeuge)
Firma
Anthropic, PBC
Verarbeitungsort
USA
Daten
Deine Tool-Eingaben (nur die jeweils gesendete Anfrage)
Zweck
Erzeugung der KI-Antwort; laut Anbieter-API kein Training mit deinen Eingaben
Firebase Authentication (App-Login)
Firma
Google Ireland Limited
Verarbeitungsort
Irland
Daten
E-Mail, Name, Passwort/Social-Konto
Zweck
Registrierung und Anmeldung in der App
Stripe (Zahlungen Web)
Firma
Stripe, Inc.
Verarbeitungsort
USA
Daten
E-Mail, Zahlungsdaten (direkt bei Stripe)
Zweck
Zahlungsabwicklung
Apple App Store / Google Play (Zahlungen App)
Firma
Apple Inc. (USA) / Google Ireland Limited (Irland)
Verarbeitungsort
USA / Irland
Daten
E-Mail, Zahlungsdaten (direkt beim Store)
Zweck
Kauf- und Abo-Abwicklung in der App

Wichtig: Wir selbst erheben keine Zahlungsdaten (z. B. Kreditkartennummern). Auf welchen KI-Dienst ein Werkzeug setzt, steht transparent im Hinweisblock des jeweiligen Werkzeugs.

Diktat-Funktion (Mikrofon)

Einige Werkzeuge bieten optional eine Diktat-Funktion an. Sie nutzt die Spracherkennung deines Browsers (Web Speech API). Je nach Browser kann die Sprachaufnahme dafür an den Browser-Hersteller (z. B. Google bei Chrome, Apple bei Safari) übertragen und dort in Text umgewandelt werden. Wir selbst erhalten und speichern keine Audiodaten — nur der erkannte Text erscheint in deinem Eingabefeld, so als hättest du ihn getippt. Die Funktion startet ausschliesslich, wenn du das Mikrofon-Symbol antippst und dem Browser den Mikrofonzugriff erlaubst.

Dojitai Stage App (Sprech-Übungen mit Mikrofon)

Die App «Dojitai Stage» ist ein Sprechtrainer für Fremdsprachen. Wenn du in einer Übungsszene auf «Aufnehmen» tippst, wird deine Sprachaufnahme verschlüsselt (TLS) an unseren Server übertragen und von dort zur Auswertung an OpenAI (USA) weitergegeben — ausschliesslich, um deine Aussprache zu verstehen und dir eine Coach-Antwort samt Feedback zurückzugeben. Wir speichern deine Aufnahmen nicht dauerhaft; sie werden nur für die Dauer der Verarbeitung der jeweiligen Anfrage gehalten. Laut Anbieter-API verwendet OpenAI die Eingaben nicht zum Training. Der erzeugte Coach-Antworttext wird zur Sprachausgabe an ElevenLabs (USA) übermittelt; ElevenLabs erhält dabei nicht deine Mikrofonaufnahme.

Für sichere, kurzlebige API-Sitzungen erzeugt die App bei der ersten Nutzung des KI-Gesprächs eine zufällige Installationskennung. Sie enthält weder Namen noch Werbe-ID oder Hardwarekennung und dient ausschliesslich der Authentifizierung, Kontingentierung und Missbrauchsabwehr. Auf dem Server wird sie nur in flüchtigen Rate-Limit-Zählern für höchstens 24 Stunden gehalten; ein Sitzungstoken ist höchstens zwei Stunden gültig. Daneben können IP-Adresse und technische Zugriffsdaten kurzfristig in Sicherheitsprotokollen verarbeitet werden.

Dein Lernprofil, deine Übungs-Belege und dein Fortschritt werden verschlüsselt im geschützten Speicher deines Geräts abgelegt und nicht an uns übertragen. Android-Backups und Geräteübertragungen dieser App-Daten sind deaktiviert; unter iOS sind die Keychain-Einträge an dieses Gerät gebunden und werden nicht per iCloud synchronisiert. Unter «Einstellungen & Datenschutz» kannst du diese Daten als JSON exportieren oder alle lokalen Daten einschliesslich der Installationskennung endgültig löschen. Ein Export wird in die Zwischenablage deines Geräts kopiert. Die App benötigt kein Konto, zeigt keine Werbung und enthält kein Tracking durch Drittanbieter. Aufnahmen starten ausschliesslich durch dein aktives Tippen auf die Aufnahme-Taste.

6. Pseudonyme Produkt-Messung

Wir zählen anonym, ob ein Tool-Besuch innerhalb von 24 Stunden zu einem Pack-Aufruf wird, und aggregieren Share-Klicks pro Werkzeug — ohne Identifikation, ohne Profiling und ohne Speicherung deiner Texte oder Kontakte.

Damit diese Zählung überhaupt zwei Aufrufe desselben Geräts unterscheiden kann, vergibt sie eine zufällige Kennung ohne Bezug zu deiner Person und legt sie in drei Cookies bzw. im Browser-Speicher ab: _dj_uid (Gerätekennung), _dj_session_id (laufender Besuch) und _dj_public_journey (zuletzt genutztes Werkzeug), jeweils 30 Tage. Jedes gezählte Ereignis wird bei uns mit Zeitpunkt, Werkzeug, dieser Kennung und einem Streuwert deiner IP-Adresse abgelegt; die IP-Adresse selbst speichern wir nicht.

Du kannst die Zählung deines Geräts hier abschalten. Dann werden weder die genannten Kennungen gesetzt noch Ereignisse an uns übermittelt oder bei uns abgelegt:

7. Cookies und Experiment-Messung (Einwilligung)

Du kannst deine Auswahl jederzeit hier ändern. Bei „Abgelehnt“ entfernen wir das Besuchs-Cookie sofort.

8. Speicherdauer

Wir verarbeiten und speichern Daten nur so lange, wie es der jeweilige Zweck erfordert: Vertragsdaten bis zur vollständigen Abwicklung (zuzüglich gesetzlicher Aufbewahrungspflichten), Systemprotokolle kurzfristig rotierend für Betrieb und Missbrauchsschutz, einwilligungsbasierte Daten bis zum Widerruf. Danach werden die Daten gelöscht. Lokal auf deinem Gerät gespeicherte Einträge kontrollierst du selbst.

9. Deine Rechte

Nach dem Schweizer Datenschutzgesetz (revDSG) und — soweit anwendbar — der DSGVO hast du insbesondere das Recht auf:

  • Auskunft über die zu dir verarbeiteten Daten und eine Kopie davon;
  • Berichtigung unrichtiger Daten;
  • Löschung bzw. Vernichtung deiner Daten;
  • Einschränkung der Verarbeitung und Widerspruch gegen die Verarbeitung;
  • Datenübertragbarkeit (Herausgabe in einem gängigen, maschinenlesbaren Format);
  • jederzeitigen Widerruf erteilter Einwilligungen (ohne Auswirkung auf die Rechtmässigkeit der bisherigen Verarbeitung);
  • Beschwerde bei der zuständigen Aufsichtsbehörde — in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei deiner nationalen Datenschutzbehörde.

Anfragen richtest du formlos und kostenlos an die Kontaktdaten in Ziffer 1. Wir antworten so schnell wie möglich, spätestens innerhalb eines Monats. Für Nutzer:innen in der Schweiz gehen die Regeln des revDSG etwaigen abweichenden Angaben in dieser Erklärung vor.

10. Sicherheit und rechtliche Massnahmen

Wir treffen angemessene technische und organisatorische Massnahmen gegen unbefugten Zugriff, Weitergabe, Veränderung oder Vernichtung von Daten. Daten können zur Rechtsdurchsetzung verarbeitet oder auf behördliche Anordnung herausgegeben werden, soweit wir dazu verpflichtet sind.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung jederzeit anpassen und informieren auf dieser Seite (Datum oben) sowie, soweit möglich und erforderlich, über den Dienst. Betrifft eine Änderung einwilligungsbasierte Verarbeitung, holen wir — soweit erforderlich — eine neue Einwilligung ein.

Die Nutzungsbedingungen findest du unter /agb, Anbieterangaben im Impressum. Archivfassungen (iubenda, Stand 30. Juni 2026): Datenschutzerklärung · Cookie-Richtlinie · AGB.

Datenschutzerklärung | Dojitai