Datenschutzerklärung

HeroMe wird betrieben von chris-jean.com („wir", „uns"). Diese Seite beschreibt, wie wir deine personenbezogenen Daten erheben, nutzen und schützen, wenn du die HeroMe App unter hero-me.app nutzt.

Für Datenschutzanfragen kontaktiere uns über die oben verlinkte Betreiberseite. Vollständiger Firmenname und Anschrift findest du im Impressum der App.

• Kontodaten: E-Mail, Name und optional ein von dir hochgeladenes Profilfoto.
• Brand Memory: deine Antworten an den Coach — Archetyp, Positionierung, Tonalität, Zielgruppe, Expertise-Themen, Unternehmens-Pitch und Nordstern.
• Journey-Daten: Kapitel-Fortschritt, Serien, XP, erstellte Assets (Banner, Bilder), gescoutete Netzwerk-Kandidat:innen.
• Gerätedaten: Push-Benachrichtigungs-Tokens, sofern du zustimmst.
• Abrechnungsdaten: wird von Stripe verarbeitet. Wir speichern nur den Abo-Status, niemals deine Kartendaten.
• Technische Logs: minimale Zugriffsprotokolle zur Fehlerdiagnose.
• Missbrauchsschutz-Daten: ein gesalzener Hash deiner IP-Adresse plus ein Tageszähler, ausschließlich zur Durchsetzung der Free-Tier-Limits bei der Profil-Prüfung. Wir speichern niemals die rohe IP; Hashes werden 30 Tage aufbewahrt und nicht weitergegeben. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): um dir Coaching, KI-Werkzeuge und Kontofunktionen bereitzustellen, für die du dich angemeldet hast.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): für die KI-Verarbeitung deiner Brand Memory, Push-Benachrichtigungen und nicht notwendige Cookies. Du kannst deine Einwilligung jederzeit widerrufen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): um den Dienst sicher und frei von Missbrauch zu halten.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Rechnungsstellung und steuerliche Aufzeichnungen, soweit vorgeschrieben.

Um Texte zu entwerfen, Bilder zu erzeugen und Profile zu bewerten, sendet HeroMe nur die für die jeweilige Aktion nötigen Eingaben über das Lovable AI Gateway an Modellanbieter. Wir nutzen deine Daten nicht zum Training von Drittanbieter-Modellen, und kein Modellanbieter ist berechtigt, mit Gateway-Traffic zu trainieren.

Modelle und Regionen, die wir aktuell einsetzen:

• Anthropic (Claude. Sonnet / Haiku) – Text-Entwürfe, Coaching, Bewertung. Inferenz in der EU, wo vom Anbieter angeboten; sonst US-Regionen mit EU-Standardvertragsklauseln (SCCs).
• Google (Gemini 2.5 Flash / Gemini 3 Pro Image . „Nano Banana"): Text-Entwürfe und Bilderstellung (Profilfotos, Banner). Verarbeitung in Googles globaler Inferenz-Infrastruktur unter SCCs.
• OpenAI (Whisper / GPT-Transkription) – Sprachnotizen und Audio-Transkription, wenn du eine aufnimmst. Verarbeitung in den USA unter SCCs.

Internationale Übermittlungen außerhalb des EWR stützen sich auf die EU-Standardvertragsklauseln und, sofern anwendbar, das EU-US Data Privacy Framework. Prompts und Ausgaben werden von den Anbietern nur für das in ihren Gateway-Bedingungen definierte Missbrauchs-Überwachungsfenster gespeichert (in der Regel ≤ 30 Tage) und danach gelöscht.

Wir arbeiten mit folgenden Anbietern, jeweils gebunden durch einen Auftragsverarbeitungsvertrag (AVV):

• Supabase (EU / Frankfurt): Datenbank, Authentifizierung, Speicher.
• Lovable / Cloudflare: Hosting, CDN, Edge-Runtime.
• Anthropic, Google, OpenAI (über das Lovable AI Gateway): KI-Inferenz (Regionen siehe §4).
• Stripe: Zahlungsabwicklung.

HeroMe verwendet ausschließlich technisch notwendige Cookies (Anmelde-Session, CSRF-Schutz). Wir nutzen keine Analyse-Tools, Werbe-Tracker, Session-Replays oder Marketing-Pixel Dritter — deshalb ist kein Consent-Banner nötig. Sollten wir jemals nicht notwendiges Tracking hinzufügen, laden wir es erst nach ausdrücklicher Einwilligung.

Konkrete Aufbewahrungsfristen:

• Konto, Brand Memory, Profilantworten – werden aufbewahrt, solange dein Konto aktiv ist.
• Hochgeladene Dateien (Knowledge Pool, Referenzfotos, Sprachnotizen): werden aufbewahrt, solange dein Konto aktiv ist; einzelne Uploads werden sofort gelöscht, sobald du sie entfernst.
• KI-generierte Bilder und Entwürfe: rollierendes 4-Tage-Fenster im Workspace, danach automatisch gelöscht. Sichere dir alles, was du behalten möchtest.
• An Modellanbieter gesendete Prompts: werden von HeroMe nicht länger gespeichert, als für das Ergebnis nötig; anbieterseitige Speicherung begrenzt auf deren Missbrauchs-Überwachungsfenster (in der Regel ≤ 30 Tage).
• Technische Logs / Zugriffsprotokolle: 30 Tage zur Fehlerdiagnose, danach gelöscht.
• Kontolöschung: wenn du dein Konto löschst, werden alle Einträge in unseren 32 nutzerbezogenen Tabellen sowie jede Datei in unseren Storage-Buckets innerhalb von 30 Tagen entfernt (meist innerhalb von Minuten). Gesetzlich vorgeschriebene Abrechnungsunterlagen (Rechnungen) werden in anonymisierter Form bis zu 10 Jahre aufbewahrt.

Nach der DSGVO hast du das Recht:

• Auskunft über die von uns gespeicherten Daten zu verlangen.
• Unrichtige Daten berichtigen zu lassen.
• Deine Daten in einem übertragbaren Format zu exportieren.
• Dein Konto und zugehörige Daten löschen zu lassen.
• Der Verarbeitung zu widersprechen oder sie einschränken zu lassen.
• Deine Einwilligung jederzeit zu widerrufen.
• Dich bei deiner zuständigen Datenschutzbehörde zu beschweren.

Datenexport und Kontolöschung findest du in der App unter Einstellungen. Für alles andere kontaktiere uns.

Daten werden per TLS übertragen. Der Speicherort liegt in der EU (Frankfurt). Row-Level Security stellt sicher, dass nur du deine eigenen Daten lesen oder schreiben kannst. API-Schlüssel Dritter werden serverseitig gespeichert und niemals an den Browser ausgeliefert.

Wenn du dich auf hero-me.app/landingpage für die Beta anmeldest, speichern wir deinen Vornamen, deine E-Mail-Adresse, optional deine LinkedIn Profil-URL, dein Interesse (für dich selbst oder für dein Unternehmen), ob und wann du in den Newsletter eingewilligt hast, den Zeitpunkt der Bestätigung und die Herkunft der Anmeldung. Gespeichert wird in der EU (Frankfurt).

Double-Opt-in: Nach der Anmeldung erhältst du genau eine E-Mail mit einem Bestätigungslink. Erst mit deinem Klick gilt deine Adresse als bestätigt. Ohne Bestätigung senden wir keine weiteren Mails. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über einen Link in jeder Mail oder per Nachricht an uns widerrufen kannst.

Der Versand läuft über den Maildienst Resend (Resend Inc., USA) als Auftragsverarbeiter auf Grundlage der EU-Standardvertragsklauseln. Das HeroMe Team erhält bei jeder bestätigten Anmeldung eine kurze interne Benachrichtigung (Vorname, Interesse, Zeitpunkt).

Wir können diese Erklärung anpassen, während sich HeroMe weiterentwickelt. Wesentliche Änderungen kündigen wir in der App an. Das Datum „Zuletzt aktualisiert“ oben spiegelt immer die aktuelle Version wider.