Raimund Schlotmann, handelnd unter „Leadership and Soul"
Lindenstraße 12
40822 Mettmann
Deutschland
E-Mail: info@leadershipandsoul.de
Telefon: +49 2104 1774745
Ein Datenschutzbeauftragter ist nicht bestellt. Wenden Sie sich in allen Fragen zum Datenschutz an die oben genannte Adresse.
Ihre persönlichen Inhalte in DeepAnchor — Anker, Tagebuch-Einträge, Check-ins, Briefe an Ihr künftiges Ich und selbst abgelegte Medien — werden bereits auf Ihrem Gerät verschlüsselt (AES-256) und nur als unlesbarer Chiffretext auf dem Server gesichert. Weder der Anbieter noch Ihr Coach noch der Hoster können diese Inhalte lesen; der Schlüssel verbleibt bei Ihnen.
Davon gibt es eine Ausnahme, und sie ist bewusst so gebaut: Sobald Sie ein Gespräch mit Ihrem Coach oder mit dem KI-Coach beginnen, verlässt genau das, was Sie dafür freigeben, diesen geschützten Bereich. Es wird unverschlüsselt gespeichert, weil Ihr Gegenüber es sonst nicht lesen könnte. Übertragen wird ausschließlich, was vor dem Absenden im Wortlaut auf Ihrem Bildschirm steht — nichts wird automatisch angehängt, und ohne ein Gespräch geschieht nichts davon.
Für die Anmeldung verarbeiten wir Ihren Vor- und Nachnamen und Ihre E-Mail-Adresse (Art. 6 Abs. 1 lit. b DSGVO). Die E-Mail dient der Bestätigung und der Wiederanmeldung auf einem neuen Gerät. Zusätzlich vergeben wir Ihrem Konto eine 24-stellige Kennung ohne Bezug zu Ihrem Namen sowie eine Kennung für Ihr Gerät, mit der die App sich beim Server anmeldet.
Mit der Registrierung bestätigen Sie, dass Sie mindestens 18 Jahre alt sind. Wir halten dazu zwei Angaben an Ihrem Konto fest: den Zeitpunkt dieser Bestätigung und die Fassung der Nutzungsbedingungen und der Datenschutzerklärung, die Ihnen dabei angezeigt wurde. Beide dienen ausschließlich dem Nachweis, dass die Bestätigung vorlag und welcher Text zu diesem Zeitpunkt galt; zu einem anderen Zweck verwenden wir sie nicht. Rechtsgrundlage ist unser berechtigtes Interesse daran, die Erfüllung unserer eigenen Nachweispflichten belegen zu können (Art. 6 Abs. 1 lit. f DSGVO; vgl. Art. 5 Abs. 2 DSGVO). Beide Angaben werden mit Ihrem Konto gelöscht.
Ihre verschlüsselten Inhalte werden auf dem Server gesichert, damit Sie sie auf einem neuen Gerät wiederherstellen können. Der Schlüssel wird aus Ihrem persönlichen Wiederherstellungscode abgeleitet, der ausschließlich Ihnen vorliegt.
Aktivieren Sie Erinnerungen, wird die Push-Anmeldung Ihres Geräts gespeichert — ein Gerätetoken von Apple oder Google. Zusätzlich übertragen wir die Uhrzeiten Ihrer Anker, Ihre Zeitzone sowie die Fälligkeitstage Ihrer Briefe, damit die Erinnerung zur richtigen Zeit ausgelöst wird.
Die Mitteilung selbst enthält keine Ihrer Inhalte. Sie nennt nur den Anlass — etwa „Ein Moment für dich" oder „Dein Coach hat geantwortet". Dieser Titel und dieser kurze Text werden technisch bedingt im Klartext an den Push-Dienst von Apple bzw. Google übergeben und sind dort bis zur Zustellung lesbar; das lässt sich bei einer Mitteilung auf dem Sperrbildschirm nicht vermeiden. Deshalb nennt sie den Anlass und nie den Inhalt. Möchten Sie das nicht, schalten Sie die Erinnerungen in den Einstellungen ab.
Nutzen Sie DeepAnchor über einen Coach, ordnen wir Ihr Konto anhand des Freischalt-Codes diesem Coach zu. Ihr Coach sieht Ihren Namen, Ihre E-Mail-Adresse, die von Ihnen angegebene Organisation, den Zeitpunkt Ihrer letzten Aktivität und Ihre Kurszuordnung. Ihre verschlüsselten Inhalte sieht er nicht. Er sieht ausschließlich die Gespräche, die Sie selbst mit ihm beginnen — siehe den nächsten Abschnitt.
Beginnen Sie ein Gespräch, verarbeiten wir die von Ihnen freigegebene Stelle (ein Tagebuch-Eintrag, eine Erkenntnis oder ein Anker), Ihre Beiträge im Verlauf, den Satz, an dem Sie gemeinsam arbeiten, die Bezeichnung des Zustands, den Sie stärken wollen (Ihren Deep Anchor), und — nur falls Sie das ausdrücklich anhaken — einen Zahlenstand zu Ihrem bisherigen Weg (Anzahl Einträge, Erkenntnisse und Anker je Zielzustand, aktive Anker, eingelöste Check-ins, längste Serie). Inhalte sind darin nicht enthalten, und der Wortlaut steht vor dem Absenden auf Ihrem Bildschirm.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ein Kanal geht erst auf, wenn beide Seiten zugestimmt haben; Sie können Ihre Zustimmung in den Einstellungen jederzeit mit Wirkung für die Zukunft zurücknehmen.
Soweit Sie dabei Angaben über Ihr gesundheitliches Befinden machen — etwa über Erschöpfung, Ängste, Schlaf oder Belastung —, handelt es sich um Gesundheitsdaten im Sinne von Art. 9 DSGVO. Ihre Einwilligung erstreckt sich ausdrücklich auch auf diese Daten (Art. 9 Abs. 2 lit. a DSGVO). Sie entscheiden in jedem Gespräch neu, was Sie schreiben.
Haben Sie keinen menschlichen Coach, können Sie stattdessen den KI-Coach nutzen. Er ist kein Mensch, sondern ein KI-System; jeder seiner Beiträge ist als solcher gekennzeichnet. Bevor zum ersten Mal etwas übertragen wird, klären wir Sie in der App auf und holen Ihre ausdrückliche Zustimmung ein. Ohne diese Zustimmung wird nichts übertragen.
Übertragen werden: die von Ihnen freigegebene Stelle, Ihre Beiträge in diesem Gespräch, der Satz, an dem Sie arbeiten, Ihr Deep Anchor, der von Ihnen angehakte Zahlenstand, die von Ihnen eingestellte Sprache sowie die Kennung Ihres Kontos, die der Dienstleister zur Erkennung von Missbrauch benötigt. Ihr Name und Ihre E-Mail-Adresse werden nicht übertragen. Ihr Tagebuch, Ihre Anker und Ihre Check-ins verlassen den verschlüsselten Bereich nicht.
Damit der KI-Coach nicht bei jedem Gespräch von vorn beginnt, erhält er zusätzlich zwei Arten von Zusammenhang.
Setzen Sie ein Gespräch fort, wird der bisherige Verlauf dieses Anliegens mit übertragen — die vorangegangenen Gespräche derselben Kette im Wortlaut, also Ihre Beiträge und die des KI-Coachs, jeweils gekürzt auf 700 Zeichen je Beitrag. Übertragen werden dabei höchstens die Gespräche der letzten drei Monate, höchstens 120 Gespräche und insgesamt höchstens 24.000 Zeichen; Älteres wird abgeschnitten. Dieser Verlauf gehört zu dem Gespräch, das Sie ausdrücklich fortsetzen — er wird deshalb immer mit übertragen, wenn Sie die Fortsetzung wählen. Wollen Sie das nicht, beginnen Sie ein neues Gespräch statt einer Fortsetzung.
Zu Ihren übrigen Anliegen erhält er einen kurzen Rückblick: bis zu zwölf Gespräche aus den letzten vierzehn Tagen, jeweils nur Datum, Zielzustand und Ergebnis — oder, wenn keines entstanden ist, Ihren letzten Satz in gekürzter Form. Diesen Rückblick können Sie in den Einstellungen abschalten.
Für beides gilt: Gespräche mit einem menschlichen Coach fließen nie ein, und Gespräche, die Sie gelöscht haben, werden nicht berücksichtigt.
Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Gesundheitsdaten betroffen sind, nach Art. 9 Abs. 2 lit. a DSGVO. Sie können sie in den Einstellungen jederzeit mit Wirkung für die Zukunft zurücknehmen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt; bereits geführte Gespräche bleiben für Sie lesbar, bis Sie sie löschen.
Der KI-Coach stellt Fragen. Er trifft keine Entscheidungen über Sie, bewertet Sie nicht und gibt keine Beratung — insbesondere keine medizinische, therapeutische, rechtliche oder finanzielle. Eine automatisierte Entscheidung im Einzelfall im Sinne von Art. 22 DSGVO findet nicht statt.
Kaufen Sie einen Zugang oder ein Fragenpaket, läuft die Zahlung über das Kaufsystem des App Stores. Der Store wickelt Zahlung, Rechnung und Erstattung ab; Ihre Zahlungsdaten erhalten wir nicht und sehen wir nie.
Der Store stellt Ihrem Gerät einen signierten Kaufbeleg aus, den die App an uns weitergibt. Wir prüfen dessen Signatur auf unserem eigenen Server — dafür ist keine Rückfrage bei Apple oder einem Zahlungsdienstleister nötig, und es erfährt niemand außerhalb, wer wann was gekauft hat. Aus dem Beleg speichern wir die Vorgangsnummer, die gekaufte Produktkennung, die Angabe, ob es sich um einen Test- oder einen echten Kauf handelt, und den Zeitpunkt der Verbuchung. Der Beleg selbst wird nicht gespeichert. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); die Vorgangsnummer benötigen wir zusätzlich, um zu verhindern, dass derselbe Beleg mehrfach eingelöst wird (Art. 6 Abs. 1 lit. f DSGVO).
Melden Sie sich auf einem neuen Gerät an, senden wir einen sechsstelligen Code an Ihre hinterlegte E-Mail-Adresse. Der Code wird bei uns nur als Prüfsumme gespeichert, gilt fünfzehn Minuten und erlaubt drei Versuche; danach wird der Vorgang gelöscht. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Senden Sie uns Feedback oder melden Sie einen Fehler, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in der Verbesserung und Fehlerfreiheit der Anwendung.
Beim Zugriff auf den Server fallen technische Daten an (Zeitpunkt, abgerufene Ressource, IP-Adresse). Die Protokolldateien liegen in unserem Webspace. Die Adressen darin werden gekürzt gespeichert: Bei IPv4 entfällt die letzte Zahl, bei IPv6 alles ab dem vierten Block. Der Anbieter des Webspace tauscht die Dateien fortlaufend aus und entfernt sie nach etwa acht Wochen. Wir werten die Protokolle nicht aus, um etwas über einzelne Besucher zu erfahren, und führen sie nicht mit anderen Daten zusammen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Betrieb der Server und E-Mail-Versand erfolgen über einen Dienstleister in Deutschland (united-domains AG). Mit diesem besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Für die Antworten des KI-Coachs setzen wir Anthropic Ireland Limited, Dublin, Irland, als Auftragsverarbeiter ein; das Unternehmen erbringt die Leistung für Kunden im Europäischen Wirtschaftsraum. Mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Anthropic Ireland Limited setzt seinerseits Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA, als Unterauftragsverarbeiter ein. Auf dieser Ebene findet eine Übermittlung in die USA statt. Sie wird auf die Standardvertragsklauseln der Europäischen Kommission gestützt (Durchführungsbeschluss (EU) 2021/914); ergänzend haben wir die Risiken der Übermittlung bewertet und dokumentiert. Eine Kopie der Garantien erhalten Sie auf Anfrage unter der oben genannten Adresse.
Anthropic verwendet die übermittelten Inhalte nicht zum Training von KI-Modellen. Nach der veröffentlichten Praxis des Anbieters werden Ein- und Ausgaben dort regulär innerhalb von 30 Tagen gelöscht. Besteht der Verdacht eines Verstoßes gegen die Nutzungsrichtlinien des Anbieters, kann er die Inhalte bis zu zwei Jahre und die Ergebnisse seiner Missbrauchsprüfung bis zu sieben Jahre aufbewahren.
Nutzen Sie DeepAnchor über einen Coach, ist dieser für die Begleitung eigenständig verantwortlich. Wir verarbeiten die dabei anfallenden Daten in seinem Auftrag. Für die Teilnehmer eines Coaches wird der KI-Coach nicht angeboten; ihre Daten werden nicht an den KI-Dienstleister übermittelt.
DeepAnchor setzt keine Cookies zu Werbe- oder Trackingzwecken ein und bindet keine Analysedienste Dritter ein. Zur Funktion speichert die App Daten lokal auf Ihrem Gerät.
Ihr Konto und die dazugehörigen Daten speichern wir, solange Ihr Konto besteht.
Gespräche mit Ihrem Coach und mit dem KI-Coach bleiben gespeichert, solange Ihr Konto besteht. Sie können jedes Gespräch jederzeit selbst löschen; die Löschung Ihrer Daten bei einem Coach können Sie über die App verlangen.
Wird Ihr Zugang gesperrt — etwa nach Ablauf Ihres Tarifs —, bleiben Ihre Daten noch sechs Monate erhalten, damit Sie zurückkehren können, ohne etwas zu verlieren. Danach löschen wir Ihr Konto mit allen zugehörigen Daten. Vierzehn Tage vorher benachrichtigen wir Sie per E-Mail an die Adresse, mit der Sie sich angemeldet haben.
Nach Löschung Ihres Kontos entfernen wir Ihre Daten, Ihre verschlüsselten Sicherungen und Ihre Gespräche. Drei Dinge bleiben befristet bestehen, und zwar aus diesen Gründen: die reine Nutzungsmenge des KI-Coachs zur Kostenkontrolle (Zeitpunkt und Umfang, ohne Inhalte und ohne Bezug zu Ihrem Konto); der Nachweis Ihrer Einwilligung, solange wir ihn zur Verteidigung gegen Ansprüche benötigen (Art. 17 Abs. 3 lit. e DSGVO) — er wird drei Jahre nach dem Ende des Kalenderjahres der Kontolöschung gelöscht; und die Vorgangsnummern Ihrer Käufe, damit derselbe Beleg nicht mehrfach eingelöst werden kann — ihr Bezug zu Ihrem Konto entfällt spätestens drei Jahre nach dem Ende des Kalenderjahres, in dem Ihr Zugang endete (Art. 17 Abs. 3 lit. e DSGVO), danach verbleibt insoweit kein personenbezogenes Datum. Diese Daten werden ausschließlich für den jeweiligen Zweck verwendet und fristgerecht gelöscht.
Zur Speicherung beim KI-Dienstleister gilt das, was im Abschnitt „KI-Dienstleister" steht.
DeepAnchor richtet sich an Personen ab 18 Jahren; jüngere Personen dürfen die App nicht nutzen. Erfahren wir, dass ein Konto von einer jüngeren Person geführt wird, löschen wir es.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Aufgrund der Ende-zu-Ende-Verschlüsselung können wir Ihre verschlüsselten Inhalte nicht entschlüsseln und darüber inhaltlich keine Auskunft geben. Zu Ihren Gesprächen können wir Auskunft geben, weil sie unverschlüsselt vorliegen.
Wenden Sie sich an info@leadershipandsoul.de. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu; für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Stand: August 2026 (Fassung zur Freigabe mit der neuen Aufklärung zum KI-Coach)