Rechtliches
Datenschutz
Stand: 12. August 2026
Diese Seite beschreibt, was tatsächlich passiert. Sie ist kürzer als üblich, weil STEG weniger tut als üblich: keine Werbenetzwerke, keine Analysewerkzeuge, keine Schriften von fremden Servern, keine eingebetteten Videos.
1 · Verantwortlich
PhoenixOne AI UG (haftungsbeschränkt)
Rathenaustraße 23, 04179 Leipzig
info@phoenixone.ai
2 · Der Streit-Test
Nach den ersten Fragen fragt der Test unter /test nach Vorname und Mailadresse. Sobald Sie sie eingeben, erreichen diese beiden Angaben unseren Server — auch dann, wenn Sie den Test danach abbrechen. Wir brauchen sie, um Ihnen Ihr Ergebnis schicken zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Sie können dem jederzeit widersprechen — eine Zeile an uns genügt, dann löschen wir sie.
Ihre Antworten dagegen werden vollständig in Ihrem Browser ausgewertet. Sie liegen im Sitzungsspeicher und erreichen unser Gerät erst, wenn Sie am Ende bewusst absenden — bis dahin verschwinden sie, sobald Sie den Tab schließen.
Wählen Sie die Antwort, die auf körperliche Gewalt hinweist, bricht der Test ab und zeigt Notrufnummern. Diese Antwort wird nicht gespeichert und nicht übertragen; der gesamte bisherige Testverlauf wird in diesem Moment gelöscht. Auch Vorname und Mailadresse, die Sie am Anfang genannt haben, nehmen wir in diesem Moment wieder weg — vom Gerät und von unserem Server. Wer hier abbricht, hinterlässt keine Spur.
3 · Die öffentliche Website
Beim Aufruf entstehen die technisch notwendigen Server-Protokolle (IP-Adresse, Zeitpunkt, abgerufene Datei, Browserkennung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am sicheren Betrieb. Speicherdauer: sieben Tage.
Es werden keine Cookies zu Analyse- oder Werbezwecken gesetzt. Deshalb gibt es hier auch kein Einwilligungsbanner.
4 · Konto und Nutzung
| Was | Wofür | Grundlage |
|---|---|---|
| Benutzername, Anzeigename | Anmeldung, Zuordnung im Gespräch | Art. 6 Abs. 1 lit. b |
| Passwort (Argon2id-Hash) | Anmeldung. Das Passwort selbst wird nie gespeichert | Art. 6 Abs. 1 lit. b |
| Mailadresse | Ausschließlich, um den Zugang zurückzusetzen. Wir schreiben Ihnen sonst nicht — keine Erinnerungen, keine Zusammenfassungen, keine Hinweise auf Antworten | Art. 6 Abs. 1 lit. b |
| Fehlversuche, Sperrzeitpunkt | Schutz vor fremdem Zugriff | Art. 6 Abs. 1 lit. f |
| Sitzungs-Cookie | Angemeldet bleiben, 30 Tage | § 25 Abs. 2 Nr. 2 TDDDG |
| Ihre Nachrichten und die Antworten | Die Begleitung selbst | Art. 9 Abs. 2 lit. a — ausdrückliche Einwilligung |
| Protokoll: An- und Abmeldungen | Nachvollziehbarkeit für beide Partner | Art. 6 Abs. 1 lit. f |
4a · Wenn Sie uns bitten, sich zu melden
Über den Begleiter auf der Website können Sie uns Ihren Namen, Ihre Mailadresse und — freiwillig — Ihre Handynummer hinterlassen. Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a, für den Anruf zusätzlich § 7 UWG). Den Wortlaut, dem Sie zugestimmt haben, speichern wir mit Datum als Nachweis.
Wir fragen dabei nicht, worum es geht. Es gibt kein Freitextfeld, und das ist Absicht: was Sie dort schrieben, läge danach im Klartext bei uns — ohne dass die Sicherheitsprüfung je gelaufen wäre. Wir wissen nur, wie wir Sie erreichen.
Sie erhalten eine einzige Mail: die Bestätigung, dass Ihre Nachricht da ist. Danach melden wir uns auf dem Weg, den Sie angegeben haben. Sie können jederzeit widerrufen — eine Nachricht an info@phoenixone.ai genügt.
5 · Besondere Kategorien
Was Sie STEG schreiben, betrifft in aller Regel Gesundheit, Sexualleben und andere besonders geschützte Angaben nach Art. 9 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie jederzeit widerrufen können. Solange STEG nicht öffentlich ist,werden Konten von uns von Hand angelegt und die Einwilligung liegt schriftlich außerhalb des Systems vor; einen Einwilligungsschritt in der Anwendung bauen wir, bevor der erste Fremde ein Konto bekommt.
Über Kinder führen wir keine Profile. Kinder können in Gesprächen vorkommen; es entsteht kein eigener Datensatz zu ihnen.
Zu Gewalt und Straftaten: Wenn Sie STEG davon erzählen, steht das zunächst als Text in Ihrem Bereich — so wie alles, was Sie schreiben. Wir werten es aus, um die Sicherheitsweiche zu stellen: Ergibt sie ein Risiko, wird die gemeinsame Spur gesperrt.
Was wir daran noch ändern: Angaben zu Straftaten sollen künftig nur die Einstufung erzeugen und danach verworfen werden, statt im Klartext zu bleiben. Solange das nicht gebaut ist, behaupten wir es nicht. Sie können jede Nachricht löschen lassen — eine Mail genügt, und es wird sofort gemacht.
6 · Wer was sieht
STEG hat für jedes Paar einen gemeinsamen Bereich und für jede Person einen eigenen. Der eigene Bereich ist auf Datenbankebene getrennt, nicht nur in der Oberfläche ausgeblendet: Anfragen Ihres Partners liefern diese Daten nicht aus.
Was heute noch nicht gilt. Die Nachrichten liegen derzeit unverschlüsselt in der Datenbank. Sie sind gegen den Zugriff des Partners geschützt, aber nicht gegen den Betreiber des Servers. Eine Verschlüsselung, die auch das ausschließt, ist in Arbeit. Bis dahin steht dieser Hinweis hier und in der Anwendung selbst.
7 · Empfänger
| Wer | Wofür | Ort |
|---|---|---|
| Anthropic PBC | Erzeugung der Antworten und der Analyse | USA, Auftragsverarbeitung nach Art. 28 |
| IONOS SE | Server | Deutschland |
| ElevenLabs Inc. | Dans Stimme — Vorlesen einer Antwort, die Sie antippen | USA, Auftragsverarbeitung nach Art. 28 |
| ElevenLabs Inc. | Sprechmodus: Ihre Stimme und Dans Antwort während eines gesprochenen Gesprächs — nur mit Ihrer ausdrücklichen Einwilligung, siehe 7b | USA, Auftragsverarbeitung nach Art. 28 |
| Postmark (ActiveCampaign, LLC) | Versand der Mail zum Zurücksetzen des Zugangs und der Bestätigung nach einer Rückrufbitte | USA, Auftragsverarbeitung nach Art. 28 |
Weiter niemand. Keine Werbenetzwerke, keine Reichweitenmessung, keine Weitergabe an Dritte zu eigenen Zwecken.
Was Postmark genau bekommt: Ihre Mailadresse, den Zeitpunkt und den Betreff — „Zugang zurücksetzen“ oder „Wir haben deine Nachricht“. Sonst nichts — keine Nachrichten, keine Antworten, keine Auswertung, nicht einmal Ihren Benutzernamen.
Keine Zählpixel, keine umgeschriebenen Links, kein nachladendes Bild. Wir erfahren nicht, ob und wann Sie eine Mail geöffnet haben, und wir wollen es nicht erfahren. Unsere Mails sind gestaltet, laden dabei aber nichts von unseren Servern nach: der Schriftzug ist gesetzter Text, kein Bild. Ohne diese Bauweise verriete schon das Öffnen, wann Sie allein am Gerät waren.
Erkennbar ist der Absender trotzdem. Die Mail trägt unseren Schriftzug, und der Betreff steht auf dem Sperrbildschirm. Worum es bei STEG geht, steht nicht darin — aber wer den Namen kennt, erkennt ihn wieder. Wenn Sie ein Postfach mit jemandem teilen, rechnen Sie damit.
Der Grund für diese Kargheit ist derselbe wie beim Rest: Ein Postfach wird geteilt, liegt auf einem gemeinsamen Tablet, ist auf einer Uhr gespiegelt. Was auf einem Sperrbildschirm auftaucht, liest womöglich jemand mit.
Für die Übermittlung an Anthropic und Postmark in die USA gelten die Standardvertragsklauseln der EU-Kommission beziehungsweise ein Angemessenheitsbeschluss, soweit einschlägig.
7a · Spracheingabe
Sie können überall sprechen statt tippen — im Aufnahmebogen, im Gespräch mit Dan, bei Registrierung, Einladung und Rückruf.
Die Umwandlung läuft dabei auf unserem eigenen Server in Deutschland. Der Ton verlässt diesen Server nicht, wird nicht gespeichert und nicht protokolliert; er besteht nur, solange die Umwandlung läuft. Weitergegeben wird nichts — insbesondere nicht an Google oder Apple. Was dabei geschieht, steht Ihnen zusätzlich unter dem Mikrofon, sobald Sie es benutzt haben.
7b · Der Sprechmodus — mit Dan reden statt schreiben
Hier ist es anders, und das soll deutlich dastehen. Wenn Sie „Mit Dan reden“ benutzen, geht Ihre Stimme an ElevenLabs (ElevenLabs Inc., USA). Dort wird sie in Text umgewandelt, und dort wird auch Dans Antwort gesprochen. Es geht also beides dorthin: was Sie sagen und was Dan antwortet.
Damit verlassen auch Angaben über Gewalt, Angst und Ihre psychische Verfassung diesen Server — besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Die USA haben kein gleichwertiges Datenschutzniveau. Grundlage ist deshalb allein Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a und Art. 49 Abs. 1 lit. a DSGVO. Mit ElevenLabs besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Sie werden vorher gefragt, nicht dadurch, dass Sie den Knopf benutzen: beim ersten Mal steht der Text auf dem Bildschirm, und ohne Ihr ausdrückliches Ja beginnt kein Gespräch. Was Sie zugestimmt haben, steht im Wortlaut unter Konto. Sie können jederzeit widerrufen; danach geht der Sprechmodus nicht mehr auf, und Schreiben und Diktieren laufen weiter wie bisher.
Der Wortlaut des Gesprächs wird — wie beim Schreiben — in Ihrem Gesprächsverlauf auf diesem Server gespeichert; Dan braucht ihn, um sich zu erinnern. Eine Tonaufnahme entsteht dabei nicht, weder hier noch dort: die Aufzeichnung von Gesprächen bei ElevenLabs ist abgeschaltet.
8 · Speicherdauer
- Server-Protokolle: sieben Tage
- Vorname und Mailadresse aus dem Streit-Test: 30 Tage, danach automatisch gelöscht — auch wenn Sie den Test nicht abgeschlossen haben. Auf Ihren Wunsch früher
- Link zum Zurücksetzen des Zugangs: 30 Minuten, danach ungültig. Er lässt sich nur ein einziges Mal einlösen
- Rückrufbitte: bis Sie widerrufen oder wir sie erledigt haben — und danach noch so lange, wie der Einwilligungsnachweis aufzubewahren ist
- Konto und Inhalte: bis zur Löschung auf Ihren Wunsch. Eine automatische Frist, nach der ohne Zutun gelöscht wird, richten wir ein, bevor STEG öffentlich ist — vorher nennen wir keine
- Rechnungsunterlagen: zehn Jahre, gesetzliche Aufbewahrungsfrist nach § 147 AO
9 · Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Eine Nachricht an info@phoenixone.ai genügt. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren; für uns zuständig ist der Sächsische Datenschutzbeauftragte.
10 · Automatisierte Entscheidungen
Die Antworten und die Analyse werden von einem KI-System erzeugt. Es trifft keine Entscheidungen mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO. Die einzige automatisch ausgelöste Folge ist die Sicherheitsweiche: Sie schließt die gemeinsame Spur und ist stets zugunsten der Sicherheit gerichtet.
Nach Art. 50 der KI-Verordnung weisen wir ausdrücklich darauf hin: Sie sprechen mit einem KI-System, nicht mit einem Menschen.