DATENSCHUTZERKLÄRUNG - ERWEITERTE DACH-FASSUNG
Soulfi App - KI-Chat und Mikrofonaufnahme mit Microsoft Azure
Stand: 04.06.2026
Geltungsbereich: Deutschland, Österreich, Schweiz
Wichtiger Hinweis: Diese Fassung beschreibt die KI-Chat- und Sprachfunktion der Soulfi App in einer einheitlichen DACH-Version. Sie ergänzt die allgemeine Datenschutzerklärung der App.
1. Wer ist verantwortlich?
Soulfi GmbH
E-Mail: datenschutz@soulfi.com
Telefon: +49 40 22860138
Datenschutzbeauftragte: Maike Kruse
E-Mail: datenschutz@soulfi.com
2. Worum geht es in dieser Ergänzung?
Diese Ergänzung erklärt verständlich, wie Daten bei folgenden Funktionen verarbeitet werden:
KI-Chat,
optionaler Sprachinput (Mikrofon),
Speicherung und Löschung von Chatinhalten.
Die Sprachfunktion ist freiwillig. Du kannst den Chat jederzeit auch nur per Tastatur nutzen.
3. KI-Chat mit Microsoft Azure OpenAI
3.1 Was ist das?
Soulfi nutzt für den KI-Chat den Microsoft Azure OpenAI Service. Dieser Dienst hilft dabei, auf deine Chatnachrichten passende Antworten zu erzeugen.
3.2 So läuft eine KI-Anfrage ab
Du gibst eine Nachricht ein.
Beispiel: "Ich habe Angst vor der Arbeit morgen."
3.3 Konkretes Praxisbeispiel (Text-Chat)
Typischer Ablauf:
Du tippst: "Ich bin heute sehr nervös."
3.4 Werden meine Daten für KI-Training verwendet?
Nach den von Soulfi zugrunde gelegten Vertragsbedingungen mit Microsoft Azure OpenAI werden Kundendaten nicht zum Training der Basismodelle verwendet.
3.5 Wo werden die Daten verarbeitet?
Die KI-Verarbeitung (Chat und Sprache-zu-Text) erfolgt über Microsoft-Azure-Infrastruktur in der EU-Region Schweden (Sweden Central).
Das App-Backend von Soulfi (z. B. Konto- und Chatdaten) wird auf Servern der Hetzner Online GmbH in Deutschland betrieben.
Eine Verarbeitung in Drittstaaten außerhalb der EU/des EWR ist nach der vorgesehenen Konfiguration nicht beabsichtigt.
4. Mikrofonaufnahme und Voice-to-Text (Whisper über Microsoft Azure OpenAI)
4.1 Was passiert bei Spracheingabe?
Du kannst optional Sprache statt Text nutzen. Dann wird deine Sprache in Text umgewandelt und dieser Text im Chat verarbeitet.
4.2 Verarbeitungsablauf
Audioaufnahme lokal auf deinem Endgerät.
Beispiel: Du sprichst: "Ich habe Angst vor dem Termin morgen."
4.3 Konkretes Praxisbeispiel (Voice-Input)
Du drückst den Mikrofon-Button.
Du sprichst eine Nachricht ein.
4.4 Vergleich: Text-Input vs. Voice-Input
Text-Input (Standard):
Du tippst eine Nachricht.
Beide Wege führen funktional zum gleichen Ergebnis. Voice-Input ist eine optionale Komfortfunktion.
4.5 Audio- und Textdaten
Audiodaten werden für die Spracherkennung verarbeitet.
Für den Chatverlauf ist der transkribierte Text relevant.
Die Funktion ist freiwillig und kann über Betriebssystemberechtigungen deaktiviert werden.
5. Rechtsgrundlagen
Soweit die DSGVO anwendbar ist, erfolgt die Verarbeitung insbesondere auf folgenden Grundlagen:
Für die Schweiz gelten ergänzend die Vorgaben des nDSG.
6. Speicherdauer und Löschung
Chatinhalte werden gemäß den produktseitig definierten Aufbewahrungsregeln gespeichert (derzeit bis zu 12 Monate), sofern keine frühere Löschung erfolgt.
Nutzer können Chatinhalte innerhalb der App löschen.
Audioinhalte aus dem Sprachinput werden nur für die technische Verarbeitung vorgehalten und anschließend nach den jeweils gültigen Systemregeln gelöscht.
Praxisbeispiele:
Einzelne Chatnachrichten können entfernt werden.
Der gesamte Chatverlauf kann in den App-Einstellungen gelöscht werden.
Die Mikrofonberechtigung kann jederzeit im Betriebssystem widerrufen werden.
7. Empfänger und Auftragsverarbeitung
Zur Leistungserbringung werden technisch erforderliche Dienstleister eingesetzt, insbesondere Microsoft (Azure OpenAI, einschließlich des Whisper-Modells zur Umwandlung von Sprache in Text).
Mit den eingesetzten Dienstleistern bestehen die erforderlichen datenschutzrechtlichen Vereinbarungen zur Auftragsverarbeitung.
8. Datensicherheit
Soulfi setzt angemessene technische und organisatorische Maßnahmen ein, insbesondere:
Transportverschlüsselung,
Zugriffsbeschränkungen,
rollenbasierte Berechtigungen,
Sicherheits- und Verfügbarkeitsmaßnahmen der eingesetzten Cloud-Infrastruktur.
9. Deine Rechte
Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:
Anfragen bitte an: Datenschutz@soulfi.de
10. Beschwerderecht bei Aufsichtsbehörden
Je nach Wohnsitz kommen insbesondere folgende Aufsichtsbehörden in Betracht:
Deutschland: Zuständige Landesdatenschutzbehörde (z. B. Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit, info@datenschutz.hamburg.de)
Österreich: Datenschutzbehörde (dsb@dsb.gv.at)
Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter, EDÖB (contact@edoeb.admin.ch)
11. Quellen und weiterführende Informationen
Microsoft Datenschutz: https://aka.ms/privacy
Microsoft Trust Center: https://azure.microsoft.com/de-de/support/trust-center/
Azure OpenAI: https://learn.microsoft.com/de-de/azure/ai-services/openai/
Azure OpenAI – Whisper (Sprache-zu-Text): https://learn.microsoft.com/de-de/azure/ai-services/openai/whisper-quickstart
12. Anmeldung in der App
Für die Nutzung ist ein Nutzerkonto erforderlich. Die Anmeldung ist per E-Mail-Adresse und Passwort möglich. Auf Apple-Geräten kann zusätzlich „Sign in with Apple" genutzt werden; dabei übermittelt Apple deinen Namen und deine E-Mail-Adresse bzw. – auf deinen Wunsch – eine anonymisierte Apple-Relay-Adresse. Ein Login über andere Drittanbieter (z. B. Google) wird nicht angeboten.
13. Standortbezogene Funktion (Wetter)
Die App kann optional deinen ungefähren Standort verwenden („Bei Nutzung der App"), um auf dem Startbildschirm das lokale Wetter und einen dazu passenden Tagesgruß anzuzeigen. Dazu werden die ungefähren Standortkoordinaten an den Wetterdienst Open-Meteo (open-meteo.com) übermittelt, der die aktuellen Wetterdaten zurückliefert. Ist keine GPS-Freigabe erteilt, kann der ungefähre Standort ersatzweise anhand deiner IP-Adresse bestimmt werden (Dienst: ipwho.is). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Standortberechtigung kann jederzeit im Betriebssystem widerrufen werden.
14. Änderungen dieser Datenschutzerklärung
Soulfi kann diese Datenschutzerklärung bei rechtlichen, technischen oder produktbezogenen Änderungen aktualisieren. Es gilt die jeweils in der App oder auf den zugehörigen Informationsseiten veröffentlichte Fassung.
15. Reichweitenmessung für Werbung (Meta)
15.1 Was ist das?
Soulfi wird auf Facebook und Instagram beworben. Damit wir wissen, ob diese Werbung wirkt, nutzen wir das Software-Entwicklungskit (SDK) von Meta in der App. Es misst, ob jemand, der eine Anzeige gesehen hat, die App anschließend installiert und bestimmte Schritte geht. Das hilft uns, Werbebudget sinnvoll einzusetzen und nur Menschen anzusprechen, denen Soulfi tatsächlich hilft.
15.2 Welche Ereignisse werden gemessen?
Es werden ausschließlich fünf Ereignisse übermittelt:
Bei Abo und Zahlung übermitteln wir außerdem den Betrag, die Währung und ob es sich um ein Monats- oder Jahresabo handelt. Die Ereignisse zu Testphase, Abo und Zahlung sendet unser Server erst, nachdem Apple oder Google den Kauf bestätigt haben – nicht schon beim Antippen eines Buttons.
15.3 Was wird ausdrücklich nicht übermittelt?
Soulfi ist eine App für psychische Gesundheit. Deshalb gehen an Meta keine Inhalte: keine Stimmungseinträge, keine Tagebuchtexte, keine Chatverläufe, keine gewählten Ziele oder Themen. Auch deine E-Mail-Adresse, dein Name oder deine Telefonnummer werden nicht an Meta übermittelt – wir verzichten bewusst auf den sogenannten erweiterten Abgleich (Advanced Matching), den Meta anbietet.
15.4 Welche Daten werden dafür verwendet?
Damit Meta ein Ereignis einer Anzeige zuordnen kann, werden technische Kennungen übermittelt:
Diese Kennungen speichern wir zusätzlich auf unserem Server und ordnen sie deinem Soulfi-Konto zu, damit unser Server die Ereignisse zu Abo und Zahlung melden kann.
15.5 Konkretes Praxisbeispiel
Du siehst auf Instagram eine Soulfi-Anzeige, tippst darauf und installierst die App. Beim ersten Öffnen fragt dich iOS, ob Soulfi deine Aktivitäten über andere Apps hinweg verfolgen darf. Du stimmst zu. Meta erfährt daraufhin: „Ein Gerät, das die Anzeige gesehen hat, hat die App installiert und geöffnet." Registrierst du dich später und startest die kostenlose Testphase, erfährt Meta: „Dieses Gerät hat ein Konto angelegt und eine Testphase begonnen." Was du in der App schreibst oder wie es dir geht, erfährt Meta zu keinem Zeitpunkt.
15.6 Deine Einwilligung und wie du sie widerrufst
Die Übermittlung an Meta erfolgt nur mit deiner Einwilligung. Auf iOS fragt dich das System beim ersten Start („Soulfi erlauben, deine Aktivitäten zu tracken?"). Lehnst du ab, wird keine Werbe-ID erhoben und das SDK arbeitet in einem eingeschränkten Modus, in dem Meta die Daten nur zur Messung, nicht zur Zielgruppenbildung nutzen darf.
Du kannst deine Entscheidung jederzeit ändern:
Zusätzlich kannst du dich jederzeit an uns wenden (Kontakt siehe Abschnitt 1); wir löschen dann die bei uns gespeicherten Kennungen.
15.7 Empfänger, Drittlandübermittlung
Empfänger ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Meta kann die Daten an Meta Platforms, Inc. in die USA übermitteln. Meta ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den entsprechenden Angemessenheitsbeschluss der EU-Kommission. Wie Meta die Daten verarbeitet, beschreibt die Meta-Datenschutzrichtlinie: https://www.facebook.com/privacy/policy
15.8 Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 25 Abs. 1 TDDDG für den Zugriff auf die Kennungen deines Geräts. Die Einwilligung ist freiwillig; die App funktioniert ohne sie uneingeschränkt.