Datenschutz / Privacy Policy

Gemäß Art. 13, 14 DSGVO — Stand: 21.04.2026

1. Verantwortlicher

Jaroslav Kreps
Nicolaistraße 8, 02708 Löbau
E-Mail: Support@inner-void.com

2. Grundsatz der Datenminimierung

InnerVoid verarbeitet personenbezogene Daten ausschließlich zur Bereitstellung des Dienstes. Es werden nur die Daten erhoben, die für den Betrieb zwingend erforderlich sind.

3. Welche Daten werden erhoben

3.1 Registrierungsdaten

Art. 6 Abs. 1 lit. b DSGVO
E-Mail-Adresse, Benutzername, gehashtes Passwort oder Google OAuth-Daten.

3.2 Journal-Einträge

Art. 6 Abs. 1 lit. b DSGVO
Titel, Text, Stimmungswert (1–10), Schlaf- und Energiewerte, Wetterdaten, Tags. In Firebase Firestore synchronisiert und durch Firebase-eigene Transportverschlüsselung (TLS) sowie serverseitige Speicherverschlüsselung geschützt. Bei aktivierter Ultra-Funktion werden Eintragtitel und -text zusätzlich lokal mit AES-256-GCM verschlüsselt, bevor sie das Gerät verlassen.

3.3 Nutzungsdaten

Art. 6 Abs. 1 lit. b DSGVO
XP, Level, Streaks, Badges, Datenschutz-PIN (FNV-1a-Hash), App-Einstellungen.

3.4 KI-Analysedaten

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) · Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung)
Da Tagebucheinträge besonders sensible Daten (Gedanken, Gefühle, Gesundheitsbezug) im Sinne von Art. 9 DSGVO enthalten können, erfolgt die Verarbeitung durch KI-Systeme ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung, die Sie durch Aktivierung der KI-Funktion erteilen.
Bei aktiver KI-Reflexion werden benötigte Inhalte über eine serverseitige Firebase Cloud Function an Anthropic Claude oder Google Gemini übermittelt. Je nach Funktion kann einer der Anbieter zuerst und der andere als Fallback verwendet werden. API-Schlüssel sind im Browser nicht sichtbar. Je Funktion werden folgende Daten übermittelt:

  • Tages-Impuls: Eintragstext, Vorname, Streak-Tage, Stimmungstrend, Top-Seelen-Dimension, ggf. Beziehungsmuster-Label
  • Wochen-/Monatsanalyse: Eintrags-Snippets (max. 200 Zeichen), Vorname, Dimensions-Labels
  • Charakter-Profil: Letzte 7 Einträge, Dynamics-Scores (wenn Dynamics Pack aktiv)
  • Echo-Dialog: Eintragstext, Dialog-Thread (max. 6 Runden), Soul-Profil
  • Resonanz-Frage: Eintrags-Snippets (max. 200 Zeichen), bisherige Fragen-Historie (max. 5, anonym)

KI-Ergebnisse werden in Firebase Firestore unter der Nutzer-ID gespeichert. Journaleinträge werden unabhängig davon für die Cloud-Synchronisierung gespeichert. Die Aufbewahrung übermittelter KI-Eingaben beim Anbieter richtet sich nach dessen Dienstbedingungen und der vereinbarten Konfiguration; es wird keine pauschale Null-Aufbewahrung zugesichert. Keine automatisierte Entscheidungsfindung mit Rechtswirkung (Art. 22 DSGVO).

4. Empfänger und Drittlandsverarbeitung

5. Datensicherheit

5.1 Standard: Übertragung via TLS/SSL.

5.2 Optionale Inhaltsverschlüsselung (Ultra): Eintragtitel und -text werden auf dem Gerät mit AES-256-GCM verschlüsselt; der Schlüssel wird aus Ihrer Passphrase abgeleitet. Lokale Journal- und Entwurfsdaten sowie Fokus-Daten werden im Ultra-Modus ebenfalls verschlüsselt gespeichert. KI-Ergebnistexte werden zusätzlich verschlüsselt; die Umstellung älterer Daten kann bei Speicher- oder Verbindungsfehlern unvollständig bleiben und muss wiederholt werden. Metadaten wie Zeitstempel, Tags, Stimmungswerte und numerische Analysewerte fallen nicht unter eine pauschale Inhaltsverschlüsselung. Bei aktivierter KI-Verarbeitung verlassen die benötigten Inhalte das Gerät entschlüsselt und werden über eine geschützte Verbindung an die Cloud Function und den KI-Anbieter übermittelt. Ultra bedeutet deshalb nicht, dass sämtliche Verarbeitung ohne Zugriff auf Klartext erfolgt. Bewahren Sie Ihre Passphrase auf; ohne sie können verschlüsselte Inhalte nicht wiederhergestellt werden.

6. Speicherdauer und Löschung

Beim Löschen wird ein Eintrag zunächst als gelöscht markiert und aus den regulären Ansichten ausgeblendet. Ein täglicher Bereinigungslauf entfernt synchronisierte, seit mehr als 30 Tagen gelöschte Einträge aus Firestore. Bereits erzeugte KI-Ergebnisse werden durch das Löschen eines einzelnen Eintrags nicht automatisch rückwirkend bereinigt. Offline vorgenommene Änderungen müssen zunächst synchronisiert werden. Bei Fragen zu umfassender Löschung und Auskunft kontaktieren Sie uns unter Support@inner-void.com.

7. Ihre Rechte (Art. 15–21 DSGVO)

Sie haben das Recht auf Auskunft, Berichtigung, Löschung („Recht auf Vergessenwerden"), Einschränkung der Verarbeitung, Datenübertragbarkeit (PDF/JSON-Export über Profil → Export), Widerspruch sowie Widerruf der KI-Einwilligung (Einstellungen → KI-Reflexion). Kontakt: Support@inner-void.com.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — in Ihrem Wohnsitzland.

9. Automatisierte Entscheidungsfindung

KI-Impulse, Analysen und Dialoge stellen keine automatisierte Entscheidungsfindung gem. Art. 22 DSGVO dar. Sie haben keine Rechtswirkung und sind unverbindliche Reflexionsangebote. Die lokale Seelen-Dimensions-Analyse läuft vollständig auf dem Endgerät ohne Datenübermittlung.

10. Cookies und Tracking

InnerVoid setzt kein Werbetracking ein. Browser-Speicher wird für Anmeldung, Einstellungen, lokale Daten und Wiederherstellungsaufträge verwendet. Die App erstellt sprachbasierte Reflexionsansichten und, bei aktivierter KI, persönliche Analyseergebnisse. Diese sind keine Diagnosen.

11. EU AI Act Kennzeichnung

Gemäß Art. 50 der Verordnung (EU) 2024/1689 (EU AI Act) werden folgende Inhalte als KI-generiert gekennzeichnet: Tages-Impuls (Kennzeichnung „✦ ECHO" + Zeitstempel), Charakter-Analyse (Soul-Profil-Sektion), Dynamics-Analyse (Sektion „DYNAMICS"), Wochen-/Monatsanalyse (Überschrift „DEINE KI-ANALYSE"), Echo-Dialog (Chat-Blase mit Header „ECHO DIALOG"). Nutzer werden vor der ersten KI-Nutzung informiert. Kein Hochrisiko-KI gem. Art. 6. InnerVoid setzt KI ausschließlich zur persönlichen Reflexion ein — keine Entscheidungen mit rechtlicher oder ähnlich bedeutsamer Wirkung.

Pursuant to Art. 13, 14 GDPR — Last updated: 21.04.2026

1. Controller

Jaroslav Kreps
Nicolaistraße 8, 02708 Löbau, Germany
Email: Support@inner-void.com

2. Data Minimisation Principle

InnerVoid processes personal data solely to provide the service. Only data strictly necessary for operation is collected.

3. Data Collected

3.1 Registration Data

Art. 6(1)(b) GDPR
Email address, username, hashed password or Google OAuth data.

3.2 Journal Entries

Art. 6(1)(b) GDPR
Title, text, mood value (1–10), sleep and energy values, weather data, tags. Locally encrypted (AES-256-GCM) and synced to Firebase Firestore.

3.3 Usage Data

Art. 6(1)(b) GDPR
XP, level, streaks, badges, privacy PIN (FNV-1a hash), app settings.

3.4 AI Analysis Data

Art. 6(1)(a) GDPR — Consent · Art. 9(2)(a) GDPR — Explicit Consent
As journal entries may contain particularly sensitive data (thoughts, feelings, health-related content) within the meaning of Art. 9 GDPR, AI processing is carried out exclusively on the basis of your explicit consent, which you grant by enabling the AI feature.
When AI reflection is enabled, required content is sent to Anthropic Claude or Google Gemini via a server-side Firebase Cloud Function. Either provider may be used first or as fallback depending on the feature. API keys are not exposed in the browser. Data sent per feature:

  • Daily Impulse: Entry text, first name, streak days, mood trend, top soul dimension, optional relationship pattern label
  • Weekly/Monthly Analysis: Entry snippets (max. 200 chars), first name, dimension labels
  • Character Profile: Last 7 entries, dynamics scores (if Dynamics Pack active)
  • Echo Dialog: Entry text, dialog thread (max. 6 rounds), soul profile
  • Resonanz Question: Entry snippets (max. 200 chars), question history (max. 5, anonymised)

AI-generated results are stored in Firebase Firestore under the user ID. Journal entries are stored separately for cloud sync. Retention of submitted AI inputs by providers depends on their service terms and agreed configuration; no blanket zero-retention guarantee is made. No automated decision-making with legal effect (Art. 22 GDPR).

4. Recipients and Third-Country Transfers

5. Data Security

5.1 Standard: Transmission via TLS/SSL.

5.2 Optional Content Encryption (Ultra): Entry titles and text are encrypted on-device with AES-256-GCM using a key derived from your passphrase. Local journal, draft and focus data are also stored encrypted in Ultra mode. AI result text is additionally encrypted; migration of older records can remain incomplete after storage or connection failures and must be retried. Metadata such as timestamps, tags, mood values and numeric analysis scores is not covered by a blanket encryption guarantee. When AI processing is enabled, required content is decrypted and sent over a protected connection to the Cloud Function and AI provider. Ultra therefore does not mean that all processing happens without access to plaintext. Keep your passphrase safe; encrypted content cannot be recovered without it.

6. Retention and Deletion

Deleting an entry initially marks it as deleted and hides it from regular views. A daily cleanup removes synchronised Firestore entries that have been marked deleted for more than 30 days. Deleting an individual entry does not automatically remove previously generated AI results. Offline changes must first synchronise. Contact Support@inner-void.com for comprehensive deletion and access requests.

7. Your Rights (Art. 15–21 GDPR)

You have the right to: Access, Rectification, Erasure ("right to be forgotten"), Restriction of processing, Data portability (PDF/JSON export via Profile → Export), Objection, and Withdrawal of AI consent (Settings → AI Reflection). Contact: Support@inner-void.com.

8. Right to Lodge a Complaint

You have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR) — in your country of residence.

9. Automated Decision-Making

AI impulses, analyses and dialogs do not constitute automated decision-making pursuant to Art. 22 GDPR. They have no legal effect and are non-binding reflection prompts. The local soul dimension analysis runs entirely on-device without data transmission.

10. Cookies and Tracking

InnerVoid does not use advertising tracking. Browser storage supports authentication, settings, local data and recovery tasks. The app generates language-based reflection views and, when AI is enabled, personal analysis results. These are not diagnoses.

11. EU AI Act (Regulation (EU) 2024/1689)

Pursuant to Art. 50, the following content is labelled as AI-generated: Daily Impulse (labelled "✦ ECHO" + timestamp); Character Analysis (Soul Profile section); Dynamics Analysis ("DYNAMICS" section, only with active module); Weekly/Monthly Analysis (heading "YOUR AI ANALYSIS"); Echo Dialog (chat bubble with "ECHO DIALOG" header). Users are informed before first AI use. No high-risk AI per Art. 6. InnerVoid uses AI exclusively for personal reflection — no decisions with legal or similarly significant effects. As provider, InnerVoid transparently discloses AI use and complies with applicable GPAI requirements.