Wie wir deine Daten schützen.

Authentifizierung

Nutzerkonten werden von Supabase Auth verwaltet – einer quelloffenen, praxiserprobten Authentifizierungsschicht. Sitzungen nutzen kurzlebige JWT-Tokens. Passwörter werden mit bcrypt gehasht und nie im Klartext gespeichert. Als Alternative zum Passwort unterstützen wir auch die Anmeldung mit Google.

Zahlungen

Alle Zahlungen werden von Stripe abgewickelt, einem nach PCI-DSS Level 1 zertifizierten Zahlungsdienstleister. Wir sehen, speichern oder verarbeiten deine Kartennummer nie – sie geht direkt an Stripe. Wir speichern nur eine Stripe-Kunden-ID in unserer Datenbank, um den Status deines Abos zu verknüpfen.

Datenspeicherung

Dein Konto, dein Sitzungsverlauf, Aufgaben, Fokussitzungen, Brain Dumps, Ziele, Tagebucheinträge, Routinen, Check-ins und andere gespeicherte Inhalte deines Arbeitsbereichs liegen in einer Supabase-Datenbank (PostgreSQL) mit Sicherheit auf Zeilenebene. Die Daten sind im Ruhezustand und bei der Übertragung (TLS) verschlüsselt.

KI-Verarbeitung

Der Text, den du einreichst, wird an die Claude-API von Anthropic gesendet, um Antworten zu erzeugen. Laut der Richtlinie von Anthropic werden API-Daten nicht zum Training der Modelle verwendet. Der Text wird sicher über HTTPS übertragen und von Anthropic nach der Verarbeitung nicht gespeichert. Wir protokollieren den Inhalt deiner Sitzungen nicht über das hinaus, was für deinen Verlauf nötig ist.

Lokaler Speicher

Wenn du Resistaa ohne Konto nutzt, wird deine Nutzungszahl nur im localStorage deines Browsers gezählt – sie verlässt dein Gerät nie. Mit deiner Einwilligung (über das Cookie-Banner) nutzen wir Google Analytics, Google Tag Manager und Plausible für die Produktanalyse – wenn du ablehnst, werden keine Analyse-Cookies gesetzt. Die einzigen Cookies ohne Einwilligung sind die Sitzungs-Cookies von Supabase Auth (nötig, damit die Anmeldung funktioniert).

Keine Werbung

Wir nutzen keine Werbenetzwerke und keine Tracking-Pixel, und wir verkaufen deine Daten nie. Mit deiner Einwilligung nutzen wir Google Analytics und Plausible für zusammengefasste Produktanalysen – nie für Werbung oder Profilbildung. Wir geben deine Daten an niemanden weiter außer an die oben genannten Auftragsverarbeiter (Supabase, Anthropic, Stripe) und, wenn du der Analyse zugestimmt hast, an Google und Plausible – nur soweit es für den Betrieb und die Verbesserung des Dienstes nötig ist.

Deine Kontrolle über die Daten

Du kannst dein Konto jederzeit unter Einstellungen → Gefahrenbereich löschen. Deine Daten werden innerhalb von 24 Stunden nach der Löschung endgültig entfernt. Deinen Sitzungsverlauf kannst du jederzeit unter Einstellungen → Datenkontrolle löschen, ohne dein Konto zu löschen.