Datenschutz­erklärung

Gemäß DSGVO und österreichischem Datenschutzgesetz (DSG) · Stand: September 2026

1. Verantwortlicher

Angela Ehrenreich ist Mitentwicklerin der bondify-Methodik, aber nicht datenschutzrechtliche Verantwortliche im Sinne der DSGVO.

2. Welche Daten wir verarbeiten

Registrierungsdaten

• E-Mail-Adresse und Vorname (beider Partner)
• Gewählte Sprache und gewähltes Abonnement
• Zeitpunkt der Zustimmung zu AGB und Datenschutz

Fragebogen-Antworten

• Numerische Bewertungen (1–10) zu 19 Fragen pro Partner pro Zyklus
• Optionale Freitextantworten

KI-generierte Reports

• Reports als JSON-Datei je Zyklus
• Dimension-Scores (1–7) und Ampelstatus
• Gesamtscore und Trendentwicklung

3. Auftragsverarbeiter (Art. 28 DSGVO)

Mit folgenden Dienstleistern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt ausschließlich nach unseren Weisungen und zu den genannten Zwecken:

Mit Anthropic werden Fragebogen-Antworten (ohne Namen, nur mit Paar-ID) zur Report-Generierung übermittelt. Über die API genutzte Daten werden von Anthropic nicht für Trainingszwecke gespeichert.

4. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte — jederzeit geltend zu machen per E-Mail an office@bondify.me (Betreff: „Datenschutz bondify"):

• Auskunft (Art. 15): Welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16): Korrektur unrichtiger Daten
• Löschung (Art. 17): Löschung Ihrer Daten — siehe Tabelle unten
• Einschränkung (Art. 18): Verarbeitung einschränken
• Datenübertragbarkeit (Art. 20): Ihre Daten als CSV-Export erhalten
• Widerspruch (Art. 21): Der Verarbeitung widersprechen
• Widerruf der Einwilligung: Jederzeit mit Wirkung für die Zukunft

5. Löschungsrecht — alle Szenarien

Rechnungsdaten werden gemäß gesetzlicher Aufbewahrungspflicht (7 Jahre) aufbewahrt und können nicht vorzeitig gelöscht werden.

Löschungsanfragen an: office@bondify.me · Betreff: „Datenlöschung bondify" · Antwort innerhalb von 30 Tagen.

6. Cookies

bondify verwendet keine Tracking-Cookies. Im Browser werden ausschließlich technisch notwendige Session-Daten gespeichert, die beim Schließen des Browsers gelöscht werden.

Zur anonymen Reichweitenmessung nutzen wir Umami, ein cookieloses, datenschutzfreundliches Analyse-Tool. Dabei werden keine Cookies gesetzt und keine personenbezogenen Daten gespeichert; IP-Adressen werden nicht dauerhaft gespeichert, die Auswertung erfolgt anonymisiert und aggregiert (z. B. Seitenaufrufe, Herkunftsland, Gerätetyp, Verweisquelle). Eine Wiedererkennung einzelner Personen ist nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Anbieter ist die Umami Software, Inc. (USA); das Tracking-Skript wird über unsere eigene Domain ausgeliefert, wobei eine Übermittlung von Daten in die USA erfolgen kann.

7. Datensicherheit

• Verschlüsselte Übertragung via HTTPS/TLS
• Datenspeicherung auf EU-Servern (Supabase Frankfurt)
• Zugriffsbeschränkung: nur Dieter Ehrenreich hat Zugriff auf personenbezogene Daten
• Row Level Security in der Datenbank

8. Beschwerderecht

9. Datenverarbeitung im Rahmen des Widerrufs

Wenn Sie Ihr Widerrufsrecht über die Widerrufsfunktion unter bondify.me/widerruf ausüben, verarbeiten wir die von Ihnen angegebenen Daten ausschließlich zur Bearbeitung Ihrer Widerrufserklärung und zur Erfüllung unserer gesetzlichen Pflichten bei der Vertragsrückabwicklung.

Verarbeitete Daten: Vor- und Nachname, E-Mail-Adresse, gegebenenfalls Bestell- oder Rechnungsnummer, ein etwaiger Freitext sowie Zeitstempel und eine systemseitig erzeugte Widerrufs-ID. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Vertragsrückabwicklung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Eingangsbestätigung auf einem dauerhaften Datenträger).

Empfänger: unser Zahlungsdienstleister (Stripe) zur Durchführung der Rückerstattung sowie unser E-Mail-Dienstleister (Brevo) zur Übermittlung der Eingangsbestätigung. Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht. Die Speicherung erfolgt für die Dauer der gesetzlichen Aufbewahrungsfristen.

10. Erinnerung nach Ablauf des Zugangs (Einwilligung)

Wenn ein zeitlich befristeter Zugang endet — etwa ein verschenkter Zugang oder ein Zugang aus einer Gutschein- oder Testaktion — erhalten Sie eine E-Mail, die Sie über das Ende informiert. Diese Information ist Teil unserer vertraglichen Kommunikation und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In dieser E-Mail bieten wir Ihnen zusätzlich an, Sie zu einem späteren Zeitpunkt einmalig daran zu erinnern, dass es bondify weiterhin gibt. Diese Erinnerung erfolgt ausschließlich dann, wenn Sie ausdrücklich zustimmen, indem Sie den Link in der E-Mail öffnen und die Zustimmung auf der Seite bondify.me/erinnern bestätigen. Ohne diese Bestätigung erhalten Sie keine solche Nachricht. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Verarbeitete Daten: Ihre E-Mail-Adresse und Ihr Vorname, der Zeitpunkt Ihrer Zustimmung sowie eine Kennung des Einwilligungstextes, dem Sie zugestimmt haben. Die beiden letztgenannten Angaben speichern wir, um die Einwilligung gemäß Art. 7 Abs. 1 DSGVO nachweisen zu können. Die Zustimmung wird für jede Person getrennt erfasst; die Zustimmung einer Person gilt nicht für die andere.

Widerruf: Sie können Ihre Zustimmung jederzeit mit Wirkung für die Zukunft widerrufen — über denselben Link, mit dem Sie sie erteilt haben, oder formlos per E-Mail an office@bondify.me. Der Widerruf ist ebenso einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Inhaltliche Grenze: Eine solche Erinnerung enthält keinerlei Inhalte aus Ihren Fragebogen-Antworten oder Ihren Reports — weder Ergebnisse noch Auszüge, noch Hinweise darauf. Ihre Einwilligung in die Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 9 DSGVO) deckt ausschließlich die Erstellung Ihrer Reports und wird für diesen Zweck nicht herangezogen.

Empfänger ist unser E-Mail-Dienstleister Brevo (siehe Abschnitt 3). Die Angaben zu Ihrer Zustimmung werden gelöscht, sobald Sie widerrufen oder Ihr Konto gelöscht wird.

Stand: September 2026