Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Denys Nohai
Groß-Enzersdorfer Straße 74/3
1220 Wien, Österreich
E-Mail: support@klarmann.ch

Dies ist ein privates Projekt ohne gewerbliche Registrierung.


2. Überblick

Der KlarMann Bot ist ein Telegram-Bot zur Selbstreflexion für deutschsprachige Männer ab 35 Jahren. Diese Erklärung gilt für den Bot und für die Website klarmann.ch. Diese Datenschutzerklärung informiert dich darüber, welche Daten erhoben werden, wofür sie verwendet werden und welche Rechte du hast.

Wichtiger Hinweis: Der Bot ist kein Therapeut, Arzt oder Coach. Er ersetzt keine professionelle psychologische oder medizinische Beratung. Bei psychischen Krisen wende dich bitte an:


3. Welche Daten werden erhoben?

3.1 Telegram-Nutzerdaten

Wenn du den Bot startest, werden folgende Daten automatisch von Telegram übermittelt:

3.2 Nachrichtenverläufe

Deine Nachrichten an den Bot sowie die Antworten des Bots werden gespeichert, damit der Bot seine Rückfragen im Zusammenhang deines bisherigen Verlaufs stellen kann. Bei längeren Verläufen erstellt der Bot zusätzlich automatisch eine fortlaufende Zusammenfassung deiner früheren Gespräche und speichert sie: besprochene Themen mit Datum, vereinbarte Schritte, wiederkehrende und offene Punkte. So kann er auch nach Wochen an frühere Gespräche anknüpfen, ohne dass dafür jedes Mal dein ganzer Verlauf übermittelt wird.

Was du schreibst, kann Angaben zu deinem Befinden enthalten — also Gesundheitsdaten im Sinne von Art. 9 DSGVO. Diese verarbeiten wir nur mit deiner ausdrücklichen Einwilligung, die du beim Start des Bots erteilst.

Abendnachrichten: Der Bot schreibt dir gelegentlich von sich aus: derzeit an drei bis vier zufällig gewählten Abenden pro Woche zwischen 18:00 und 18:30 Uhr (Wiener Zeit), nicht aber, wenn du in den fünf Stunden davor selbst geschrieben hast. Damit die Nachricht zu deinem Gespräch passt, werden dafür — wie bei einer normalen Antwort — deine letzten Nachrichten und die Zusammenfassung an OpenAI übermittelt. Bleiben mehrere Abendnachrichten unbeantwortet, pausiert der Bot und hört schließlich ganz auf. Du kannst die Abendnachrichten jederzeit mit /abendcheck oder im Hauptmenü („Abendcheck deaktivieren“) ausschalten; auch ein Widerruf deiner Einwilligung schaltet sie aus.

Zurückgestellte Nachricht: Ist dein Tageslimit erreicht, speichert der Bot deine letzte Nachricht vorläufig und beantwortet sie am nächsten Morgen gegen 9:00 Uhr (Wiener Zeit) von sich aus. Schreibst du vorher selbst wieder, wird sie wie eine normale Nachricht in deinen Verlauf übernommen. Schreibst du nach Erreichen des Limits mehrmals, ersetzt die neueste Nachricht die vorherige. Für die Antwort werden — wie bei jeder Antwort — deine letzten Nachrichten und die Zusammenfassung an OpenAI übermittelt.

Wochenrückblick: Nutzt du Pro oder die Testphase, schickt dir der Bot sonntags gegen 19:00 Uhr (Wiener Zeit) einen kurzen Rückblick auf deine Woche, sofern du in den letzten sieben Tagen mindestens fünf Nachrichten geschrieben hast. Dafür werden deine eigenen Nachrichten dieser sieben Tage (jeweils höchstens die ersten 300 Zeichen) und die gespeicherte Zusammenfassung an OpenAI übermittelt. Der Rückblick wird wie eine Antwort des Bots in deinem Verlauf gespeichert. Ein Widerruf deiner Einwilligung beendet auch die Wochenrückblicke.

3.3 Zahlungsdaten

Bei Abschluss einer kostenpflichtigen Mitgliedschaft werden Zahlungsdaten über den jeweiligen Zahlungsdienstleister (Telegram Stars bzw. PayPal) verarbeitet. Der Bot selbst speichert keine Kreditkarten- oder Bankdaten. Gespeichert werden lediglich:

3.4 Nutzungsdaten

Eingehende Telegram-Anfragen und noch nicht zugestellte Antworten werden vorübergehend in einer internen Warteschlange gespeichert, damit eine Unterbrechung des Servers keine Anfrage verliert. Nach erfolgreicher Verarbeitung werden die Inhalte sofort entfernt. Nach 24 Stunden entfernt der nächste tägliche Bereinigungslauf Inhalte erfolgloser Anfragen; bei laufendem System erfolgt dies normalerweise innerhalb von 48 Stunden. Technische Kennungen und der Verarbeitungsstatus bleiben sieben Tage gespeichert. Eine Verlaufslöschung entfernt auch die Inhalte wartender und laufender Gesprächsanfragen. Noch nicht zugeordnete Zahlungsbestätigungen bleiben zur Klärung gespeichert, ohne Profil- oder Gesprächsinhalte.

3.5 Besuch der Website klarmann.ch

Beim Aufruf der Website speichert der Webserver automatisch in Protokolldateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, die zuvor besuchte Seite (Referrer), Browser-Kennung (User-Agent), Statuscode und übertragene Datenmenge. Damit wehren wir Angriffe und automatisierte Zugriffe ab. Dieses Protokoll mit vollständiger IP-Adresse wird nach 14 Tagen gelöscht.

Für eine einfache Besuchsstatistik (z. B. Seitenaufrufe, Klicks auf „Bot starten“) führt der Webserver ein zweites Protokoll mit gekürzter IP-Adresse: Bei IPv4 wird der letzte Block durch 0 ersetzt, bei IPv6 bleiben nur die ersten 48 Bit erhalten. Dieses Protokoll wird nach 6 Monaten gelöscht.

Die Website setzt keine Cookies, verwendet keine Analyse- oder Werbedienste und lädt keine Inhalte von Drittanbietern — auch die Schriftarten werden vom eigenen Server geladen. Ein Klick auf „Bot starten“ führt über klarmann.ch/go/… zu Telegram (t.me); ab dort gilt die Datenschutzerklärung von Telegram.

3.6 Support-Anfragen

Schreibst du über „Support / Feedback“, speichern wir deine Nachricht zusammen mit deiner Telegram ID als Support-Anfrage und leiten sie per Telegram an den Betreiber weiter. Support-Anfragen werden auch nach „Verlauf löschen“ aufbewahrt, weil sie als Nachweis der Kommunikation und zur Abwehr von Rechtsansprüchen dienen, und drei Jahre nach Eingang gelöscht (siehe Abschnitte 4, 7 und 8.3).

3.7 Nachweis von Einwilligung und Löschung

Wir halten fest, wann du der Datenschutzerklärung zugestimmt, die Zustimmung abgelehnt oder widerrufen hast (mit der Version und dem angezeigten Einwilligungstext) und wann dein Verlauf gelöscht wurde. Inhalte deiner Nachrichten oder Angaben zu deinem Befinden sind darin nicht enthalten. Diese Einträge bleiben auch nach „Verlauf löschen“ erhalten, damit wir nachweisen können, dass wir deine Einwilligung eingeholt und deine Daten gelöscht haben, und werden nach drei Jahren gelöscht.

3.8 Herkunft und Einladungen

Herkunft: Startest du den Bot über einen Link auf klarmann.ch, enthält der Link eine Kennung der Seite, von der du kommst: den Themenbereich (z. B. „Schlaf“ oder „Beziehung“), die Nummer des Artikels und die Stelle des Links auf der Seite. Bei Links aus anderen Kanälen (z. B. Instagram oder einem Aufruf in einer Gruppe, in der wir KlarMann vorstellen) oder über eine Einladung wird nur der Kanal gespeichert. Gespeichert wird diese Angabe erst, wenn du der Datenschutzerklärung zustimmst, und nur für deinen ersten Start; lehnst du ab, wird sie nicht gespeichert. Sie dient dazu, zu sehen, welche Inhalte zum Bot führen; kommst du über einen Artikel, beginnt der Bot das Gespräch mit dessen Thema. Außerdem werten wir aus, ob Personen aus einem Kanal den Bot nach dem ersten Gespräch erneut nutzen: Dafür wird die Herkunft mit den Tagen verknüpft, an denen du geschrieben hast — ohne Inhalte, und nur zusammengefasst je Kanal. „Verlauf löschen“ entfernt die Angabe nicht; sie wird bei der vollständigen Löschung deines Kontos gelöscht.

Einladungen: Dein persönlicher Einladungslink enthält deine Telegram ID. Startet jemand den Bot über diesen Link, speichern wir, wer wen eingeladen hat. Ob die Einladung zu einem Bonus führt, prüfen wir anhand der Zahl der Nachrichten und der Tage, an denen der Eingeladene den Bot genutzt hat — ohne Inhalte. Wird der Bonus gutgeschrieben, erhaltet ihr beide eine Nachricht; der Einladende erfährt dabei nur, dass seine Einladung aktiv geworden ist, keine Gesprächsinhalte. Einmalig weist dich der Bot auf das Einladungsprogramm hin, wenn du ihn seit mindestens 14 Tagen und an mindestens fünf Tagen genutzt hast. Einladungsereignisse werden nach 180 Tagen gelöscht, Gutschriften 90 Tage nach ihrem Ablauf (siehe Abschnitt 7).


4. Zweck und Rechtsgrundlage

DatenZweckRechtsgrundlage
Telegram-NutzerdatenIdentifikation, Zustellung von NachrichtenVertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Nachrichtenverläufe und ZusammenfassungKontextbezogene Rückfragen, Gesprächshistorie, Abendnachrichten, Wochenrückblick, Beantwortung zurückgestellter NachrichtenVertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); soweit Angaben zu deinem Befinden enthalten sind, deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO)
ZahlungsdatenAbrechnung, BuchhaltungVertragserfüllung / Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b/c DSGVO)
NutzungsdatenKontingent-VerwaltungVertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Herkunft des StartsAuswertung, welche Inhalte und Kanäle zum Bot führen und ob Nutzer wiederkommen (ohne Inhalte, je Kanal); Gesprächseinstieg zum ThemaBerechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
EinladungenEinladungsprogramm und Bonus; Schutz vor MissbrauchVertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Telegram ID (nach Löschung)MissbrauchspräventionBerechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Support-AnfragenBearbeitung deiner Anfrage; Nachweis und Abwehr von RechtsansprüchenVertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); soweit Angaben zu deinem Befinden enthalten sind, Art. 9 Abs. 2 lit. f DSGVO
Einwilligungs- und LöschnachweisNachweis der Einwilligung und der Löschung; Abwehr von RechtsansprüchenRechtliche Verpflichtung (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO); berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Server-Protokolldaten mit vollständiger IP-Adresse (Website und Bot)Sicherheit, Abwehr von Angriffen, FehleranalyseBerechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Website-Protokoll mit gekürzter IP-AdresseBesuchsstatistikBerechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Deine Daten werden nicht für Werbung Dritter, Profiling oder den Verkauf an Dritte verwendet. Auf eigene Angebote weist dich der Bot hin – etwa auf das Einladungsprogramm (siehe 3.8).


5. Datenweitergabe an Dritte

Deine Daten werden an folgende Dienstleister weitergegeben, soweit dies zur Erbringung des Dienstes erforderlich ist:

AnbieterZweckDatenschutzrichtlinie
TelegramNachrichtenübermittlungtelegram.org/privacy
OpenAIKI-gestützte Antworten (Auftragsverarbeiter, Verarbeitung auch in den USA — siehe unten)openai.com/privacy
PayPalZahlungsabwicklung (bei Nutzung)paypal.com/privacy

OpenAI: Übermittlung in die USA und Speicherdauer

Für die Antworten des Bots und für Nachrichten, die er von sich aus schreibt (etwa die Abendnachrichten), sendet der Bot deine letzten Nachrichten, die gespeicherte Zusammenfassung und seine Arbeitsanweisungen an die Programmierschnittstelle (API) von OpenAI. Für die Zusammenfassung sendet er die bisherige Zusammenfassung zusammen mit den älteren Nachrichten, die neu in sie aufgenommen werden. Deinen Namen, Benutzernamen oder deine Telegram ID senden wir nicht mit, sondern nur eine pseudonyme Kennung (Hashwert), die OpenAI zur Missbrauchserkennung dient.

Darüber hinaus findet keine Weitergabe an Dritte statt:

Behördliche Anfragen werden nur bei rechtlicher Verpflichtung (z. B. Gerichtsbeschluss) beantwortet.


6. Serverstandort und Datensicherheit

6.1 Serverstandort

Die Daten werden auf einem Server in der Schweiz gespeichert. Die Schweiz verfügt über einen Angemessenheitsbeschluss der EU-Kommission, sodass ein gleichwertiges Datenschutzniveau gewährleistet ist. Verschlüsselte Sicherungskopien der Datenbank bewahrt der Betreiber zusätzlich auf einem eigenen Rechner in Österreich auf. Sie lassen sich nur mit einem Schlüssel öffnen, der nicht auf dem Server liegt; es gelten dieselben Löschfristen wie in Abschnitt 7.

6.2 Technische Maßnahmen

6.3 Organisatorische Maßnahmen


7. Speicherdauer

DatentypSpeicherdauerGrund
Nachrichtenverläufe und ZusammenfassungBis zur Löschung durch den NutzerDienstbereitstellung
Zurückgestellte NachrichtBis zur Beantwortung oder Übernahme in den Verlauf; danach wie NachrichtenverläufeBeantwortung trotz Tageslimit
Herkunft des StartsBis zur vollständigen KontolöschungAuswertung, welche Inhalte zum Bot führen
Kontodaten (Name, Username)Bis zur KontolöschungDienstbereitstellung
Rechnungen / Zahlungsdaten7 Jahre ab Ende des relevanten Kalenderjahres; bei laufenden abgabenrechtlichen Verfahren erforderlichenfalls längerGesetzliche Aufbewahrungspflicht (§ 132 BAO)
Nutzungsquoten und KI-Nutzungszähler ohne GesprächsinhalteKontingente gelten pro Tag; Zähler und Kennungen werden nach 30 Tagen beim täglichen Bereinigungslauf entfernt, auch bei einer VerlaufslöschungKontingent-Verwaltung und Kostenbegrenzung
Interne Telegram-WarteschlangeInhalte bis zur erfolgreichen Verarbeitung oder zum ersten täglichen Bereinigungslauf nach 24 Stunden; technische Kennungen sieben Tage. Ungeklärte Zahlungsbestätigungen bis zur ZuordnungZuverlässige Zustellung und Vermeidung doppelter Verarbeitung
Support-Anfragen3 Jahre ab EingangNachweis und Abwehr von Rechtsansprüchen
Einwilligungs- und Löschnachweis3 Jahre ab dem jeweiligen Ereignis; der Nachweis deiner aktuell gültigen Einwilligung, solange du den Bot nutztNachweis und Abwehr von Rechtsansprüchen
Server-Protokolldaten mit vollständiger IP-Adresse (Website und Bot)14 TageSicherheit, Fehleranalyse
Website-Protokoll mit gekürzter IP-Adresse6 MonateBesuchsstatistik
Interne Notizen und administrative Aktionsprotokolle365 Tage; kopierte persönliche Inhalte werden bei einer Löschung entferntBetreuung und Nachvollziehbarkeit
Sonstige Nutzungsereignisse180 Tage; bei vollständiger Kontolöschung entferntDienstbetrieb
Abgelaufene Zugangs-Gutschriften90 Tage nach Ablauf; persönliche Begründungen werden bei einer Löschung entferntZugangsverwaltung
Rohdaten von Zahlungs-WebhooksHöchstens 30 Tage; technische Ereignis-IDs ohne Rohdaten bleiben für die Verhinderung doppelter Verarbeitung gespeichertZahlungssicherheit
Backups (verschlüsselt)tägliche 7 Tage, wöchentliche 4 Wochen, monatliche 6 MonateWiederherstellung nach Datenverlust
Bei OpenAI: Protokolle zur MissbrauchserkennungBis zu 30 Tage (siehe Abschnitt 5)Missbrauchserkennung durch OpenAI

Backups und Löschung: Gelöschte Daten können bis zum Ablauf der oben genannten Fristen in den verschlüsselten Sicherungen enthalten sein. Sie werden daraus nur zur Wiederherstellung nach einem Datenverlust verwendet.

Inaktive Konten: Konten ohne Aktivität seit über 24 Monaten können nach vorheriger Benachrichtigung anonymisiert werden.


8. Deine Rechte (Art. 15–22 DSGVO)

8.1 Auskunftsrecht (Art. 15)

Du kannst erfahren, welche Daten über dich gespeichert sind. Die Exportdateien (JSON und CSV) enthalten auch gespeicherte Zusammenfassungen, zurückgestellte Nachrichten, Einwilligungen, Abonnementhistorie, Gutschriften, Support-Anfragen und interne Notizen. Daten anderer Personen und vorübergehende Zugangstoken werden ausgeschlossen.

Im Bot: Mein Profil → Daten exportieren

8.2 Berichtigungsrecht (Art. 16)

Unrichtige Daten können korrigiert werden.

Aktualisiere dein Telegram-Profil

8.3 Löschungsrecht (Art. 17) — Recht auf Vergessenwerden

Du kannst deine Daten über den Bot löschen lassen:

Daten löschen

Hinweis: Ein bestehendes PayPal-Abonnement wird durch die Löschung nicht automatisch gekündigt. Bitte kündige es bei Bedarf direkt in deinem PayPal-Konto.

Empfehlung: Vor der Löschung kannst du deine Daten exportieren.

8.4 Einschränkung der Verarbeitung (Art. 18)

Kontaktiere uns über den Support

8.5 Datenübertragbarkeit (Art. 20)

Du kannst deine Daten in maschinenlesbarem Format (JSON) erhalten.

Im Bot: Mein Profil → Daten exportieren

8.6 Widerspruchsrecht (Art. 21)

Kontaktiere uns über den Support

8.7 Widerruf der Einwilligung

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Im privaten Bot-Chat → /datenschutz → Zustimmung widerrufen. Dadurch werden Abendnachrichten ausgeschaltet und neue einwilligungsabhängige KI-Verarbeitungen gestoppt. Ein Widerruf löscht die bisherigen Daten nicht automatisch und kündigt kein Abonnement. Export, Löschung und Support bleiben ohne erneute Einwilligung verfügbar. Die bis zum Widerruf erfolgte Verarbeitung bleibt davon unberührt.


9. Automatische Datenprozesse


10. Minderjährige

Der Dienst richtet sich an Erwachsene ab 35 Jahren. Wir verarbeiten wissentlich keine Daten von Minderjährigen (unter 18 Jahren).


11. Änderungen

Bei wesentlichen Änderungen dieser Datenschutzerklärung bittet dich der Bot bei deiner nächsten Nachricht, die neue Fassung zu bestätigen. Die aktuelle Version ist jederzeit auf dieser Seite abrufbar.


12. Beschwerderecht

Du hast das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at


13. Kontakt

Bei Fragen zum Datenschutz:

Wir antworten innerhalb von 30 Tagen.