Datenschutzerklärung

Stand: April 2026

1. Verantwortlicher

MB Services GmbH (Marke: Solantara)
Jahnstr. 25, 80469 München, Deutschland
E-Mail: mail@solantara.com
Geschäftsführer: Martin Bauer
Registergericht: AG München, HRB 131948

2. Registrierung und Nutzerkonto

Bei der Registrierung und Nutzung von Solantara erheben und verarbeiten wir folgende personenbezogene Daten:

  • Name und E-Mail-Adresse
  • Profil- und Onboarding-Antworten
  • Chat-Verlauf mit dem KI-Coach
  • Tagebuch-Einträge
  • Stimmungs-Einträge (Mood-Tracking)
  • Mut-Training-Fortschritte

Diese Daten werden bei Supabase GmbH in der EU-Region Frankfurt am Main (Deutschland) verschlüsselt gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3. Auftragsverarbeiter

Wir setzen folgende Dienstleister zur Bereitstellung von Solantara ein:

Supabase Inc.

Sitz: Delaware, USA — Datenverarbeitung in EU-Region Frankfurt
Zweck: Datenbank, Authentifizierung, Datenspeicherung
Garantie: EU-Datenresidenz, DPA, SOC 2 Type II

Mistral AI SAS

Sitz: Paris, Frankreich
Zweck: KI-Coaching (Sprachmodell-Verarbeitung)
Region: EU (Frankreich)

Vercel Inc.

Sitz: San Francisco, USA — Hosting in EU-Region
Zweck: Website-Hosting, CDN, Edge Functions
Garantie: EU-Datenresidenz konfiguriert, SCCs

Stripe Payments Europe Ltd.

Sitz: Dublin, Irland (EU)
Zweck: Zahlungsabwicklung für Pro-Abonnements
Region: EU

Resend Inc.

Sitz: San Francisco, USA
Zweck: Transaktionale E-Mails (Passwort-Reset, Kontaktformular)
Garantie: SCCs (Standardvertragsklauseln)

4. Datentransfer in Drittländer

Einige unserer Auftragsverarbeiter haben ihren Hauptsitz in den USA. In diesen Fällen ist die Datenverarbeitung wie folgt abgesichert:

  • Supabase / Vercel: Datenverarbeitung erfolgt in EU-Regionen (Frankfurt / EU). Ergänzend: Standardvertragsklauseln (SCCs) gem. Art. 46 Abs. 2 lit. c DSGVO.
  • Resend: US-Infrastruktur. Absicherung durch SCCs und technische Schutzmaßnahmen (TLS-Verschlüsselung, minimale Datenübermittlung).
  • Stripe: Europäische Entität (Dublin), Datenverarbeitung innerhalb der EU.
  • Mistral AI: Sitz und Server in Frankreich (EU), kein Drittlandtransfer.

5. Einsatz von KI-Diensten

Unser Coaching-Dienst nutzt das Sprachmodell von Mistral AI SAS (Paris, Frankreich). Dabei werden deine Gesprächsinhalte an die Mistral-API übermittelt.

Wichtig: Wir übermitteln nur die für das Coaching notwendigen Gesprächsinhalte. Persönliche Identifikationsdaten (Name, E-Mail) werden nicht an den KI-Anbieter weitergegeben.

6. Zahlungsabwicklung

Für Pro-Abonnements nutzen wir Stripe Payments Europe Ltd. (Dublin, Irland). Bei einer Zahlung werden deine Zahlungsdaten direkt an Stripe übermittelt. Wir speichern keine vollständigen Kreditkartennummern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Cookies und lokale Speicherung

Solantara verwendet folgende technisch notwendige Cookies und lokale Speicherungen:

  • Session-Cookie für Supabase-Authentifizierung (technisch notwendig, Art. 6 Abs. 1 lit. f DSGVO)
  • localStorage: Sprachpräferenz (locale)
  • Stripe: Setzt eigene Cookies während des Checkout-Prozesses (technisch notwendig für Zahlungsabwicklung)

Es werden keine Tracking-Cookies oder Analyse-Tools von Drittanbietern eingesetzt.

8. Speicherdauer

  • Kontodaten (Name, E-Mail, Profil): Bis zur Löschung des Accounts durch den Nutzer
  • Chat-Verlauf und Tagebuch-Einträge: Bis zur Löschung durch den Nutzer oder Account-Löschung
  • Server-Logdaten (IP-Adressen, Zugriffsprotokolle): 14 Tage
  • Zahlungsdaten bei Stripe: Gemäß steuerrechtlicher Aufbewahrungspflichten (10 Jahre)

9. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)

Du kannst dein Konto und alle zugehörigen Daten jederzeit in den Kontoeinstellungen selbst löschen. Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

10. Hinweis zur Gesundheitsberatung

Solantara ist kein medizinisches Produkt und ersetzt keine professionelle Therapie oder ärztliche Behandlung. Die KI-generierten Inhalte stellen keine medizinische Diagnose oder Behandlungsempfehlung dar. Bei schwerer Angst oder psychischen Erkrankungen wende dich bitte an einen qualifizierten Therapeuten oder die Telefonseelsorge (0800 111 0 111).

11. Kontakt zum Datenschutz

Bei Fragen zum Datenschutz kontaktiere uns unter:
E-Mail: mail@solantara.com