← Mein Ritual

Datenschutzerklärung

Stand: 30. August 2026

Das Wichtigste zuerst

Alles, was du in Mein Ritual schreibst, liegt im Speicher deines eigenen Geräts. Es gibt keinen Server, der deine Einträge kennt, und wir können sie nicht lesen — auch dann nicht, wenn wir wollten.

Vier Funktionen brauchen trotzdem das Netz, weil sie ohne es nicht gehen: der KI-Begleiter, die Vertonung, die Bilder und die Ritual-Werkstatt. Sie fragen dich vorher, sie sind einzeln abschaltbar, und sie senden nur das, was für die jeweilige Funktion nötig ist.

Und weil alles auf deinem Gerät liegt: Löschst du die App oder die Websitedaten, sind deine Einträge weg. Es gibt keine Kopie bei uns. In den Einstellungen findest du unter „Daten & Export“ eine Sicherung zum Herunterladen.

1. Verantwortlicher

Cecilia Herzberg
Bleicherstraße 16
78467 Konstanz
Deutschland

E-Mail: Cecilia@my-ritual.de

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

2. Wo deine Einträge liegen

Mein Ritual ist eine Web-App, die im Browser deines Geräts läuft. Die folgenden Daten werden ausschließlich dort gespeichert (in localStorage und IndexedDB) und zu keinem Zeitpunkt an uns oder an Dritte übertragen:

Wir haben auf diese Daten keinen Zugriff. Sie werden nicht ausgewertet, nicht gesichert und nicht weitergegeben. Das bedeutet zugleich, dass wir sie im Verlustfall nicht wiederherstellen können.

Rechtsgrundlage

Das Speichern auf deinem Gerät ist für die Bereitstellung der von dir aufgerufenen Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Verarbeitung durch uns findet dabei nicht statt.

3. Konto und Zugang

Der Zugang zu Mein Ritual wird von Hand freigegeben. Dafür brauchst du ein Konto. Verarbeitet werden:

Diese Daten liegen bei unserem Dienstleister Supabase (siehe Abschnitt 7). Sie werden nicht mit deinen Einträgen verknüpft — die kennt der Server nicht.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist zur Erfüllung des Nutzungsverhältnisses erforderlich. Ohne Konto lässt sich der Zugang nicht verwalten.

4. Die vier Funktionen, für die etwas dein Gerät verlässt

Diese vier Funktionen sind einzeln abschaltbar und laufen nur, wenn du sie auslöst. Bevor die erste von ihnen zum ersten Mal etwas sendet, fragt die App dich ausdrücklich und nennt dabei genau das, was hier steht.

FunktionWas übertragen wirdWohinWas dort geschieht
KI-Begleiter Deine Nachricht im Gespräch und, je nach Einstellung, Auszüge aus deinem Journal der letzten Tage, deine Stimmung, deine Bedürfnisse und deine Selbstwert-Übungen. Ein Sprachmodell von Google, erreicht über das KI-Gateway von Lovable. Die Antwort kommt zurück und wird auf deinem Gerät gespeichert. Das Gespräch selbst bleibt hier.
Vertonung Der Text deiner Meditation oder deiner Affirmationen. ElevenLabs, ein Dienst für gesprochene Sprache. Die Aufnahme kommt zurück und liegt danach auf deinem Gerät — auch ohne Netz.
Traumbilder und Vision Board Beim Traumfänger: der Kern deines Traums in wenigen Worten. Beim Vision Board: die Bildbeschreibung, die du eingibst. Magnific, ein Dienst für erzeugte Bilder. Das Bild kommt zurück und wird auf deinem Gerät abgelegt. Die Adresse beim Dienst läuft ab.
Ritual-Werkstatt Die Themen, die du gewählt hast, und dein Freitext dazu. Dasselbe Sprachmodell wie beim Begleiter. Die vorgeschlagenen Sätze kommen zurück und sind danach deine — änderbar und lokal.

Rechtsgrundlage — und warum hier ausdrücklich gefragt wird

Was du in ein Journal schreibst, kann Angaben über deine Gesundheit enthalten, insbesondere über dein seelisches Befinden; die Therapie-Notizen und die Angaben des Zyklus-Kompasses können es ebenfalls. Solche Daten sind nach Art. 9 Abs. 1 DSGVO besonders geschützt.

Grundlage der Übertragung ist deshalb deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Du erteilst sie im Einwilligungsdialog der App und kannst sie jederzeit mit Wirkung für die Zukunft widerrufen — in den Einstellungen unter „Bereiche“, indem du die jeweilige Funktion abschaltest. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Ohne Einwilligung sind alle vier Funktionen aus. Die App funktioniert auch dann vollständig — nur eben ohne KI.

5. Erinnerungen

Wenn du Erinnerungen einschaltest, brauchen wir dafür Angaben, die dein Gerät verlassen:

Kein Name, keine Kennung von dir, kein Journaltext — auch nicht im Text der Mitteilung: Der ist für alle derselbe („Guten Morgen. Dein Morgenritual liegt bereit.“). Der Push-Dienst des Geräts (bei Apple, Google oder Mozilla) erfährt, dass eine Mitteilung an dein Gerät geht, aber nicht, was darin steht — der Inhalt ist Ende-zu-Ende verschlüsselt.

Schaltest du alle Erinnerungen aus, wird die Zeile gelöscht, nicht stillgelegt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung, erteilt durch das Einschalten und jederzeit durch Ausschalten widerrufbar.

6. Aufruf der Seiten (Server-Logdaten)

Beim Aufruf von my-ritual.de und app.my-ritual.de verarbeiten die Betreiber der Auslieferung technisch notwendige Zugriffsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser- und Betriebssystemkennung. Diese Daten sind erforderlich, um die Seite auszuliefern und die Sicherheit der Systeme zu gewährleisten.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer technisch fehlerfreien und sicheren Bereitstellung.

Ein Webanalyse-Dienst wird nicht eingesetzt. Es werden keine Cookies zu Analyse- oder Werbezwecken gesetzt.

7. Empfänger und Auftragsverarbeiter

DienstWofürSitz
Supabase, Inc.Konto und Zugangsverwaltung, Erinnerungs-Einstellungen, technische Vermittlung der KI-AufrufeUSA
Lovable (Lovable Labs Incorporated)Auslieferung der App, KI-Gateway zum SprachmodellSchweden / USA
Google (Sprachmodell über das Gateway)Antworten des Begleiters und Texte der Ritual-WerkstattUSA
ElevenLabs, Inc.Vertonung von Meditationen und AffirmationenUSA
Magnific / Freepik Company S.L.Erzeugte Bilder für Traumfänger und Vision BoardSpanien
Cloudflare, Inc.Auslieferung dieser Seite und DomainverwaltungUSA
Apple, Google oder MozillaZustellung der Erinnerungen an dein GerätUSA

Übermittlung in Drittländer

Ein Teil dieser Dienste hat seinen Sitz in den USA. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission und, soweit die Anbieter dort zertifiziert sind, auf Grundlage des EU-US Data Privacy Framework. Für die vier KI-Funktionen ist zusätzlich deine ausdrückliche Einwilligung Grundlage der Übermittlung (Art. 49 Abs. 1 lit. a DSGVO).

8. Speicherdauer

9. Deine Rechte

Du hast das Recht auf

Für alles, was auf deinem Gerät liegt, brauchst du uns nicht zu fragen: Du kommst selbst heran, kannst es exportieren und in einem Schritt löschen. Für Kontodaten und Erinnerungs-Einstellungen genügt eine Nachricht an die oben genannte Adresse.

Beschwerderecht

Du kannst dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Behörde deines gewöhnlichen Aufenthaltsorts oder der für uns zuständigen Stelle.

10. Änderungen dieser Erklärung

Entwickelt sich die App weiter, ändert sich diese Erklärung mit. Maßgeblich ist die jeweils hier veröffentlichte Fassung; das Datum oben nennt ihren Stand.