Datenschutzerklärung

Stand: September 2026. Diese Erklärung gilt für die Website emorph.de und die emorph-App (Web und Android).

Entwurf. Wird vor der Veröffentlichung von emorph einmal fachlich gegengelesen. Die mit [eckigen Klammern] markierten Stellen ergänzt der Betreiber.

1. Verantwortlicher

Verantwortlich für die Verarbeitung ist der im Impressum genannte Anbieter. Kontakt für Datenschutzanfragen: hey@emorph.de.

2. Auf einen Blick

• Kein Tracking durch Dritte, keine Werbenetzwerke, kein externes Analyse-Tool.
• Kein Cookie-Banner, weil nur ein technisch notwendiger Session-Cookie gesetzt wird.
• Die Schriften der Website liegen auf unserem Server, es wird kein Google-Fonts-Aufruf gemacht.
• Das Mikrofon wird, wenn du es freigibst, ausschließlich auf deinem Gerät ausgewertet. Es wird kein Ton übertragen oder gespeichert.
• Standort ist optional und wird nur grob (etwa Stadt-Ebene) für das Wetter genutzt.

3. Aufruf der Website

Beim Aufruf von emorph.de verarbeitet der Server technisch notwendige Verbindungsdaten (unter anderem IP-Adresse, Zeitpunkt, angeforderte Datei, übermittelter Browsertyp), soweit das für die Auslieferung und die Sicherheit der Seite erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb). Diese Verbindungsdaten werden nach [Aufbewahrungsdauer der Server-Logs, z. B. 7 Tage] gelöscht oder anonymisiert.

4. E-Mail-Adresse und Anmeldecode

Für die Nutzung der App legst du ein Konto mit deiner E-Mail-Adresse an. Zur Anmeldung schicken wir dir einen sechsstelligen Code per E-Mail. Ein Passwort gibt es nicht. Verarbeitet werden deine E-Mail-Adresse und die zur Anmeldung erzeugten Codes und Sitzungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Die E-Mail-Adresse speichern wir, solange dein Konto besteht. Anmeldecodes verfallen nach kurzer Zeit und werden anschließend gelöscht.

5. Session-Cookie

Nach der Anmeldung setzen wir einen technisch notwendigen, signierten Cookie, der deine Sitzung erkennt. Er enthält keine Werbe- oder Trackingfunktion. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Weil kein weiterer Cookie gesetzt wird, gibt es kein Einwilligungsbanner.

6. Standort für das Wetter (optional)

Du kannst in der App den Standort freigeben, damit dein emorph auf das Wetter an deinem Ort reagiert. Die Koordinaten werden vor der Speicherung auf etwa 11 Kilometer gerundet, also auf Stadt-Ebene. Mit diesem groben Standort rufen wir Wetterdaten beim Dienst Open-Meteo ab. Es wird keine genaue Position gespeichert. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Freigabe in der App jederzeit widerrufen, dann wird der gespeicherte grobe Standort gelöscht.

7. Mikrofon (optional)

Wenn du das Mikrofon freigibst, reagiert dein emorph auf Klang und Musik in deiner Umgebung. Die Analyse läuft vollständig auf deinem Gerät, in Echtzeit. Es wird kein Ton aufgenommen, übertragen oder gespeichert. An den Server geht höchstens eine grobe, nicht rückführbare Kennzahl darüber, wie laut und lebendig es um dich herum war, damit sich der Charakter deines emorph über Wochen leicht danach formt. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Freigabe jederzeit widerrufen.

8. Nutzungsanalyse (nur eigene, keine Dritten)

Um zu verstehen, wie emorph genutzt wird und wo etwas klemmt, speichern wir eigene Ereignisdaten in unserer Datenbank. Ein Ereignis besteht aus einem Namen (zum Beispiel „Konto angelegt"), einer pseudonymen Nutzer- oder Sitzungskennung, einem Zeitstempel und einer groben Geräteklasse. Wir speichern dabei keine IP-Adresse und keinen vollständigen Browser-Kennstring. Es kommt kein Analyse-Dienst eines Dritten zum Einsatz, und es verlässt kein Datensatz zu diesem Zweck unsere Systeme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung und Stabilität des Dienstes). Diese Ereignisdaten werden nach 180 Tagen gelöscht.

Kommst du über einen Kampagnenlink (Parameter ref in der Adresse), speichern wir den Kampagnencode als Eigenschaft eines solchen Ereignisses, um die Herkunft von Anmeldungen grob auszuwerten. Auch das bleibt pseudonym.

9. Deine emorph-Daten

Zur Erfüllung des Nutzungsvertrags speichern wir die Daten deines emorph: die bei der Genesis entstehenden Werte, den Simulationszustand, entdeckte Momente und, falls vorhanden, Angaben zur Abstammung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Diese Daten bestehen, solange dein Konto besteht.

10. Hosting und Auftragsverarbeiter

emorph wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Der Anbieter verarbeitet die oben genannten Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland.

Für den Versand der Anmeldecodes nutzen wir den SMTP-Dienst der STRATO AG, ebenfalls unter einem Vertrag zur Auftragsverarbeitung. Die Wetterdaten liefert Open-Meteo (Schweiz), dorthin wird nur der grobe Standort übermittelt, ohne Bezug zu deinem Konto.

In der aktuellen Testphase kann der Betrieb übergangsweise auf einer anderen Infrastruktur laufen. Diese Erklärung wird beim Wechsel auf den endgültigen Anbieter aktualisiert.

11. Weitergabe an Dritte

Über die genannten Auftragsverarbeiter hinaus geben wir deine Daten nicht weiter. Eine Weitergabe erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

12. Speicherdauer

• Konto- und emorph-Daten: bis zur Löschung des Kontos.
• Anmeldecodes: wenige Minuten, dann Löschung.
• Eigene Ereignisdaten: 180 Tage.
• Server-Logs: [z. B. 7 Tage].
• Grober Standort: bis zum Widerruf der Freigabe.

13. Deine Rechte

Du hast nach der DSGVO das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Wende dich dafür an hey@emorph.de.

14. Datenexport und Kontolöschung

Du kannst eine Kopie deiner Daten oder die Löschung deines Kontos per E-Mail anfordern. Wir setzen das zeitnah um. Eine Selbstbedienung dafür in der App ist geplant.

15. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Bundesland deines gewöhnlichen Aufenthalts oder am Sitz des Verantwortlichen.

16. Auftritte auf sozialen Netzwerken

Wir sind auf folgenden Plattformen mit einem eigenen Profil vertreten: Instagram und Threads (Meta Platforms Ireland Limited, Irland), TikTok (TikTok Technology Limited, Irland), X (X Internet Unlimited Company, Irland), YouTube (Google Ireland Limited, Irland) und Reddit (Reddit Netherlands B.V., Niederlande). Wir nutzen diese Profile, um über emorph zu informieren und mit Interessierten in Kontakt zu treten. Rechtsgrundlage ist unser berechtigtes Interesse an einer zeitgemäßen Außendarstellung und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Beim Besuch dieser Profile verarbeitet der jeweilige Plattformbetreiber personenbezogene Daten in eigener Verantwortung, unter anderem für eigene Analyse-, Werbe- und Personalisierungszwecke, auch außerhalb der Europäischen Union. Wie die Betreiber mit deinen Daten umgehen, entnimmst du deren Datenschutzerklärungen: Instagram/Threads, TikTok, X, YouTube, Reddit.

Sofern wir für einzelne Profile ein Business- oder Creator-Konto mit Zugriff auf aggregierte Nutzungsstatistiken (Insights) nutzen, sind wir für die Erhebung dieser Statistiken gemeinsam mit dem jeweiligen Plattformbetreiber verantwortlich (Art. 26 DSGVO); die Einzelheiten regelt eine Vereinbarung, die der Betreiber automatisch auf Seitenbetreiber anwendet.

Schreibst du uns über Kommentare oder Direktnachrichten auf einer dieser Plattformen, nutzen wir deine Angaben ausschließlich, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

17. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert, etwa beim Wechsel des Hosting-Anbieters. Es gilt jeweils die hier veröffentlichte Fassung.