Datenschutzerklärung

Die Version in einfachen Worten: Wir speichern deine Testantworten nicht, solange du nicht angemeldet bist. Wir verkaufen deine E-Mail-Adresse nicht. Wir nutzen ein einziges datenschutzfreundliches Analyse-Tool (Plausible – das keine Cookies setzt und keine einzelnen Personen über mehrere Websites hinweg verfolgt) sowie Google Analytics – und du kannst Google Analytics beim ersten Besuch über das Cookie-Banner ablehnen oder deine Wahl jederzeit weiter unten ändern. Die rechtliche Version steht darunter.

Wer wir sind

Die Neurodiverge App wird von einem kleinen, unabhängigen Team betrieben. Kontakt: [email protected]. Wir sind die Verantwortlichen für alle unten beschriebenen personenbezogenen Daten im Sinne der DSGVO (Datenschutz-Grundverordnung, EU-Verordnung 2016/679).

Welche Daten wir erheben

• E-Mail-Adresse– nur, wenn du ein Neurodiverge-Konto anlegst (Anmeldung über Google oder per E-Mail + Passwort) oder uns direkt schreibst. Die Konto-E-Mail liegt in unserer Neon-Postgres-Datenbank und wird ausschließlich für die Anmeldung und für Zahlungsbelege zu Neurodiverge Pro genutzt. Wir betreiben keinen Marketing-Newsletter.
• Testantworten– werden nur in deinem Browser gespeichert. Sie werden nicht an unsere Server übertragen. Sie werden bei der Registrierung nicht mit deiner E-Mail-Adresse verknüpft, es sei denn, du entscheidest dich ausdrücklich dafür, dein Ergebnis zu speichern. Das Schließen des Tabs löscht sie.
• Analyse– aggregierte, anonymisierte Nutzungsdaten über Plausible (cookiefrei, von Grund auf DSGVO-konform) und, wenn du einwilligst, über Google Analytics 4. Wir erfassen keine IP-Adressen in identifizierbarer Form. Wir erfassen keine Namen.
• E-Mail-Korrespondenz– wenn du uns schreibst, bewahren wir diese Nachricht so lange auf, bis dein Anliegen geklärt ist, danach liegt sie in unserem Postfach wie in jedem geschäftlichen Postfach. Wir aggregieren, analysieren oder teilen sie nicht.

Welche Daten wir nicht erheben

• Testantworten, die mit deiner Identität verknüpft sind.
• Echte Namen, Adressen, Telefonnummern (danach fragen wir nicht).
• Gesundheitsdaten jeglicher Art.
• Browserverlauf über das hinaus, was die aggregierte Analyse zeigt.
• Nichts, womit du medizinisch identifiziert werden könntest.

Mit wem wir Daten teilen (Auftragsverarbeiter)

• Stripe– verarbeitet die Pro-Abonnements. Erhält deine E-Mail-Adresse, dein Zahlungsmittel und deine Rechnungsadresse; versendet Zahlungsbelege. Deren Datenschutzerklärung.
• Neon– verwaltete Postgres-Datenbank, die Kontodaten speichert (E-Mail-Adresse, gehashtes Passwort, Stripe-Kundennummer, gespeicherte Testergebnisse, Tracker-Einträge, Gespräche mit dem KI-Coach). Deren Datenschutzerklärung.
• Google– optionale Anmeldung per OAuth. Wenn du dich mit Google anmeldest, erhalten wir die E-Mail- Adresse und den Namen deines Google-Kontos; wir fordern keine weiteren Google-Berechtigungen an. Deren Datenschutzerklärung.
• Vercel – hostet die Website. Deren Datenschutzerklärung.
• Plausible und (mit deiner Einwilligung) Google Analytics– aggregierte Analyse.

Deine Rechte (DSGVO + CCPA)

Du kannst Folgendes verlangen: eine Kopie der Daten, die wir über dich gespeichert haben, die Berichtigung unrichtiger Daten, die Löschung aller Daten, die wir über dich haben, die Einschränkung der Verarbeitung, die Datenübertragbarkeit sowie den Widerruf deiner Einwilligung jederzeit. Schreib uns an [email protected], und wir setzen es innerhalb von 30 Tagen um. In der Regel gibt es nur sehr wenig zu löschen – ein Konto, einen E-Mail-Verlauf – und wir schicken dir eine Bestätigung, sobald es erledigt ist. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (in Deutschland die für dein Bundesland zuständige Landesdatenschutzbehörde oder die/der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, bfdi.bund.de).

Cookies & Tracking

Plausible läuft, ohne irgendwelche Cookies zu setzen, und ohne dich über mehrere Websites hinweg zu verfolgen – es gilt sowohl beim britischen ICO als auch bei der französischen CNIL als von der Einwilligungspflicht nach PECR / ePrivacy ausgenommen. Google Analytics setzt, wenn du es zulässt, das übliche _ga-Cookie. Es werden keine Werbe-Cookies von Drittanbietern gesetzt. Es werden keine Retargeting-Pixel geladen.

Wir verwenden außerdem unbedingt erforderliche Cookies für die Konto-Sitzung (NextAuth) und für Stripe Checkout, wenn du ein Abo abschließt. Diese benötigen nach keinem aktuellen Cookie-Gesetz eine Einwilligung (Ausnahme für unbedingt erforderliche Funktionen), und ohne sie kannst du dich weder anmelden noch bezahlen.

Speicherdauer

• Konto-E-Mail-Adresse: bis zur Löschung des Kontos.
• E-Mail-Korrespondenz: 24 Monate ab deiner letzten Antwort.
• Analyse: nur aggregiert, 26 Monate gespeichert (Standardwerte von Plausible/GA).
• Server-Logs: 30 Tage (Standardwert von Vercel).

Kinder

Die Neurodiverge App ist nicht für Nutzer:innen unter 16 Jahren gedacht. Wenn du jünger als 16 bist, gib bitte deine E-Mail-Adresse nicht an. Sollten wir feststellen, dass wir Daten einer Person unter 16 Jahren haben, löschen wir sie umgehend.

Änderungen an dieser Erklärung

Wenn wir diese Erklärung wesentlich ändern, aktualisieren wir das Datum unter „Zuletzt aktualisiert“ und blenden ein Banner auf der Website ein. Geringfügige sprachliche Korrekturen nehmen wir ohne Hinweis vor.

Zuletzt aktualisiert: 30. Mai 2026.