Verantwortlich im Sinne der DSGVO ist:

BodyFast GmbH
Planegger Str. 23B
82166 Gräfelfing
Deutschland

E-Mail: info@chatgod.love
Registergericht: Amtsgericht München, HRB 238997
Vertreten durch: Patrick Hammer, Matthias Schmeißer

2.1 Daten, die du uns gibst (Onboarding)

Beim Einrichten der App erfragen wir – überwiegend optional:

• Vorname
• Altersgruppe
• Geschlecht (optional)
• Spirituelle Interessen und Ziele
• Bevorzugter Kommunikationsstil (Ton, Länge, Sprache)

Diese Angaben dienen ausschließlich dazu, die KI-Antworten auf dich abzustimmen. Sie werden primär lokal auf deinem Gerät gespeichert. Nutzt du ChatGod mit einem Konto, können sie zusätzlich zur geräteübergreifenden Bereitstellung (App und Web) bei unserem Hosting-Dienstleister gespeichert werden (siehe Abschnitt 3).

2.2 Chat-Nachrichten (KI-Verarbeitung)

Nachrichten, die du in der App an „Lumi" schreibst oder diktierst, werden über unseren Server zur Verarbeitung an einen KI-Dienst übermittelt: an die Gemini API von Google (Google Ireland Limited / Google LLC) oder an die Claude API von Anthropic PBC (USA) – welcher der beiden Dienste antwortet, hängt vom aktuell eingesetzten Modell ab. Der Dienst generiert daraufhin die Antwort.

Mit übermittelt werden als Kontext deine Onboarding-Angaben (Abschnitt 2.1), eine kurze Zusammenfassung früherer Gespräche (Abschnitt 2.6), deine neuesten Journal-Notizen als Lumis Gedächtnis sowie Ritual-Einträge, die du selbst in den Chat gibst. Startest du im Journal die Sonntags-Rückschau, werden dafür zusätzlich deine Journal-Einträge der laufenden Woche übermittelt — nur auf deinen Tipp hin, nie automatisch. Nicht übermittelt werden deine E-Mail-Adresse, deine Zahlungsdaten und deine im Gefühlsmonitor benannten Gefühle.

Diese Übermittlung erfolgt nur mit deiner ausdrücklichen Einwilligung: Vor der ersten Nachricht zeigt die App eine Offenlegung mit genau diesen Angaben und fragt deine Erlaubnis ab. Ohne Zustimmung bleibt der Chat aus – der Rest der App funktioniert weiter. Du kannst die Einwilligung jederzeit unter Einstellungen → App & Daten → Datenschutz → KI-Verarbeitung widerrufen; danach werden keine Inhalte mehr an den KI-Dienst gesendet.

Dein Chatverlauf wird auf deinem Gerät gespeichert; nutzt du ein Konto, wird er zur geräteübergreifenden Bereitstellung zusätzlich bei unserem Hosting-Dienstleister gespeichert (Abschnitt 3). Er wird nicht an Dritte weitergegeben, außer wie in Abschnitt 3 beschrieben. Wenn du eine Antwort aktiv mit 👍 oder 👎 bewertest, gilt zusätzlich Abschnitt 2.3.

2.3 Feedback zu Antworten (freiwillig)

Unter jeder Antwort findest du ein 👍- und ein 👎-Symbol. Nur wenn du aktiv darauf tippst, übermitteln wir an unseren Server: deine Bewertung (👍/👎), den Text der bewerteten Antwort, deine vorausgegangene Nachricht, deine Stil-Einstellungen (Ton, Länge, Sprache), eine Versionskennung des KI-Profils sowie einen Zeitstempel.

Diese Daten werden anonym gespeichert – ohne deinen Namen, ohne deine Onboarding-Angaben und ohne eine Kennung, die dich identifiziert. Wir nutzen sie ausschließlich, um die Qualität der Antworten für alle Nutzer zu verbessern. Du kannst die App vollständig nutzen, ohne jemals eine Bewertung abzugeben.

2.4 Kauf- und Abo-Daten

Abonnements und Käufe werden über den Apple App Store bzw. Google Play Store (auf mobilen Geräten) oder über unseren Zahlungsdienstleister Stripe (im Web) abgewickelt. Die Zahlungsabwicklung, einschließlich Zahlungsdaten, erfolgt ausschließlich bei diesen Anbietern – wir speichern keine vollständigen Zahlungs- oder Kreditkartendaten. Zur Verwaltung deines Abo-Status auf mobilen Geräten nutzen wir den Dienst RevenueCat, der eine anonyme, geräteübergreifende Kennung verarbeitet.

2.5 Nutzungsstatistiken (Analyse)

Um die App zu verbessern, erheben wir anonyme Nutzungsstatistiken: welche Funktionen genutzt werden (z. B. „Lektion abgeschlossen", „Karte umgedreht"), besuchte Bildschirme, App-Version und Gerätetyp. Diese Ereignisse enthalten niemals Inhalte — keine Chat-Nachrichten, keine Journal-Einträge, keine Stimmungs- oder Glaubensangaben. Zugeordnet werden sie einer zufälligen Gerätekennung, nicht deinem Namen oder deiner E-Mail-Adresse.

Du kannst die Nutzungsstatistiken jederzeit in den Einstellungen → App & Daten → Datenschutz abschalten.

Zur Stabilität der App erfassen wir außerdem Absturz- und Fehlerberichte (technische Fehlermeldung, App-Version, Gerätetyp — ebenfalls ohne Inhalte).

Darüber hinaus erheben wir keine Standortdaten. Für die Messung von Marketing-Kampagnen kann ein Werbe- bzw. Geräte-Identifier verarbeitet werden — ausschließlich mit deiner Einwilligung (siehe Abschnitt 2.7).

2.6 Gesprächs-Gedächtnis

Damit Lumi an frühere Gespräche anknüpfen kann, wird ein beendetes Gespräch zu einer kurzen Zusammenfassung verdichtet (wiederkehrende Themen, eigene Zitate, Erkenntnisse). Dafür wird das Transkript einmalig an denselben KI-Dienst wie in Abschnitt 2.2 übermittelt – also ebenfalls nur mit deiner Einwilligung. Die Zusammenfassung selbst wird auf deinem Gerät gespeichert, ist unter Einstellungen → „Was ChatGod über dich weiß" einsehbar, exportierbar und löschbar. Widerrufst du die Einwilligung zur KI-Verarbeitung, werden keine weiteren Zusammenfassungen erstellt.

2.7 Attribution & Marketing-Analyse (AppsFlyer, Meta)

Um zu verstehen, über welche Kampagne oder Anzeige Nutzer auf ChatGod aufmerksam werden, setzen wir den Attributionsdienst AppsFlyer ein. Dabei können Installations- und Ereignisdaten sowie ein Geräte- bzw. Werbe-Identifier (auf iOS die IDFA, auf Android die Advertising ID) verarbeitet werden. Diese Daten enthalten keine Inhalte — keine Chat-Nachrichten, keine Journal-Einträge, keine Stimmungs- oder Glaubensangaben.

Die Verarbeitung erfolgt nur mit deiner Einwilligung. Auf iOS fragen wir dich zuvor über Apples App-Tracking-Transparenz (ATT) um Erlaubnis; stimmst du nicht zu, wird kein Werbe-Identifier verwendet. Du kannst deine Einwilligung jederzeit in den Geräte- bzw. App-Einstellungen widerrufen.

Für Anzeigen auf Facebook und Instagram nutzen wir zusätzlich das SDK von Meta (Abschnitt 3). Es verarbeitet Installations- und Ereignisdaten (z. B. App-Installation, abgeschlossenes Onboarding, Kauf) sowie — nur nach ATT-Zustimmung — den Werbe-Identifier, damit wir den Erfolg unserer Meta-Anzeigen messen können. Auch diese Daten enthalten keine Inhalte, und es gilt dasselbe: Verarbeitung nur mit deiner Einwilligung, abschaltbar über die Nutzungsstatistiken-Einstellung.

Google (Gemini API — KI-Verarbeitung)

Zur Bereitstellung der KI-Funktionen werden deine Chat-Nachrichten sowie die im Onboarding gemachten Angaben (als Teil des Systemprompts) an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland bzw. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA übermittelt. Google verarbeitet sie als Auftragsverarbeiter allein zur Erzeugung der Antwort; für Übermittlungen in die USA gelten Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO. Weitere Informationen: policies.google.com/privacy

Anthropic PBC (KI-Verarbeitung)

Alternativ – je nach eingesetztem Modell – werden dieselben Daten an Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA übermittelt. Anthropic verarbeitet diese Daten auf Basis von Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO. Weitere Informationen: anthropic.com/legal/privacy

Cloudflare, Inc. (Hosting & Feedback-Speicher)

Unsere Website, Server-Funktionen und das anonyme Antwort-Feedback (Abschnitt 2.3) werden bei Cloudflare, Inc. (USA) betrieben bzw. gespeichert – auf Basis von Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO. cloudflare.com/privacypolicy

Apple, Google, Stripe & RevenueCat (Zahlungen)

Käufe und Abonnements werden über Apple (App Store), Google (Play Store) bzw. Stripe (Web) abgewickelt; den Abo-Status verwalten wir mit RevenueCat, Inc. (USA). Es gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.

PostHog (Nutzungsstatistiken)

Die anonymen Nutzungsstatistiken (Abschnitt 2.5) werden mit PostHog verarbeitet und ausschließlich auf Servern in der EU (Frankfurt) gespeichert (PostHog EU Cloud). Es werden keine Inhalte und keine Werbe-IDs übermittelt; die IP-Adresse wird nicht zur Standortbestimmung genutzt. Abschaltbar in den Einstellungen. posthog.com/privacy

Sentry (Absturz- und Fehlerberichte)

Absturz- und Fehlerberichte (Abschnitt 2.5) verarbeiten wir mit Functional Software, Inc. (Sentry), USA. Übermittelt werden nur technische Angaben (Fehlermeldung, App-Version, Gerätetyp) — niemals Chat- oder Journal-Inhalte. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO. sentry.io/privacy

AppsFlyer (Attribution & Marketing-Analyse)

Zur Messung von Marketing-Kampagnen (Abschnitt 2.7) nutzen wir AppsFlyer Ltd., 14 Maskit St., Herzliya 4614001, Israel. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); soweit Daten in weiteren Regionen verarbeitet werden, geschieht dies auf Basis von Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO. Es werden keine Inhalte übermittelt. appsflyer.com/legal

Meta Platforms (Anzeigen-Messung)

Zur Erfolgsmessung unserer Anzeigen auf Facebook und Instagram (Abschnitt 2.7) nutzen wir das SDK von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Soweit Daten in die USA (Meta Platforms, Inc.) übermittelt werden, geschieht dies auf Basis des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO. Es werden keine Inhalte übermittelt. facebook.com/privacy/policy

Die Verarbeitung deiner Daten erfolgt auf Basis von:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Die Übermittlung deiner Nachrichten an den KI-Dienst (Abschnitte 2.2 und 2.6) erfolgt erst, nachdem du der Offenlegung in der App ausdrücklich zugestimmt hast; der Widerruf ist jederzeit in den Einstellungen möglich. Ebenso freiwillig sind deine Onboarding-Angaben und das aktive Antippen von 👍/👎 (Abschnitt 2.3).
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Bereitstellung der App-Funktionen und Abwicklung deines Abos (Abschnitt 2.4).
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse: Anonyme Nutzungsstatistiken und Absturzberichte (Abschnitt 2.5) dienen der Verbesserung und Stabilität der App. Den Nutzungsstatistiken kannst du jederzeit in den Einstellungen widersprechen (Opt-out).
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Auch die Attribution/Marketing-Analyse via AppsFlyer und Meta inklusive Werbe-Identifier (Abschnitt 2.7) beruht auf deiner Einwilligung.

Deine Daten (Profil, Chatverlauf, Fortschritte) werden auf deinem Gerät gespeichert; nutzt du ChatGod mit einem Konto, zusätzlich bei unserem Hosting-Dienstleister (Abschnitt 3). Lokale Daten kannst du jederzeit löschen, indem du die App deinstallierst oder den App-Speicher leerst; für die Löschung kontogebundener Daten wende dich an info@chatgod.love.

Das anonyme Antwort-Feedback (Abschnitt 2.3) wird nur so lange aufbewahrt, wie es zur Verbesserung der Antwortqualität erforderlich ist (längstens 24 Monate) und danach gelöscht. Da es anonym ist, kann es nach der Übermittlung nicht mehr einer einzelnen Person zugeordnet werden.

Du hast das Recht auf:

• Auskunft über die zu dir verarbeiteten Daten
• Berichtigung unrichtiger Daten
• Löschung deiner Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung

Lokale Daten kannst du direkt durch Deinstallation der App bzw. Leeren des App-Speichers löschen. Für alle weiteren Anfragen wende dich an info@chatgod.love.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für die BodyFast GmbH (Sitz in Bayern) ist dies das Bayerische Landesamt für Datenschutzaufsicht (BayLDA): lda.bayern.de

ChatGod richtet sich nicht gezielt an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen unter 16 Jahren ohne Zustimmung der Erziehungsberechtigten.

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der App oder der Rechtslage zu aktualisieren. Die jeweils aktuelle Version ist unter chatgod.pro/privacy und in der App abrufbar.

The controller under the GDPR is:

BodyFast GmbH
Planegger Str. 23B
82166 Gräfelfing
Germany

E-mail: info@chatgod.love
Commercial register: Amtsgericht München, HRB 238997
Represented by: Patrick Hammer, Matthias Schmeißer

2.1 Data you provide (onboarding)

When you set up the app we ask for — mostly optionally:

• First name
• Age group
• Gender (optional)
• Spiritual interests and goals
• Preferred communication style (tone, length, language)

This information is used solely to tailor the AI responses to you. It is stored primarily locally on your device. If you use ChatGod with an account, it may additionally be stored with our hosting provider for cross-device use (app and web) — see Section 3.

2.2 Chat messages (AI processing)

Messages you write or dictate to "Lumi" in the app are transmitted through our server to an AI service for processing: to Google's Gemini API (Google Ireland Limited / Google LLC) or to Anthropic PBC's Claude API (USA) — which of the two answers depends on the model currently in use. The service then generates the reply.

Transmitted along as context are your onboarding details (Section 2.1), a short summary of earlier conversations (Section 2.6), your latest journal notes as Lumi’s memory, and any ritual entries you hand to the chat yourself. If you start the Sunday review in the journal, your journal entries of the current week are additionally transmitted for it — only when you tap, never automatically. Not transmitted are your email address, your payment details and the feelings you name in the feelings monitor.

This transmission only happens with your explicit consent: before your first message the app shows a disclosure containing exactly this information and asks for your permission. Without consent the chat stays off — the rest of the app keeps working. You can withdraw your consent at any time under Settings → App & Data → Privacy → AI processing; after that, no content is sent to the AI service any more.

Your chat history is stored on your device; if you use an account, it is additionally stored with our hosting provider for cross-device use (Section 3). It is not shared with third parties except as described in Section 3. If you actively rate a response with 👍 or 👎, Section 2.3 also applies.

2.3 Response feedback (voluntary)

Below each response you'll find a 👍 and a 👎 icon. Only if you actively tap it do we transmit to our server: your rating (👍/👎), the text of the rated response, your preceding message, your style settings (tone, length, language), an AI-profile version identifier, and a timestamp.

This data is stored anonymously — without your name, without your onboarding details, and without any identifier that identifies you. We use it solely to improve response quality for all users. You can use the app fully without ever rating a response.

2.4 Purchase and subscription data

Subscriptions and purchases are handled via the Apple App Store or Google Play Store (on mobile) or via our payment processor Stripe (on the web). Payment processing, including payment details, takes place exclusively with these providers — we do not store full payment or credit-card data. To manage your subscription status on mobile we use RevenueCat, which processes an anonymous, cross-device identifier.

2.5 Usage statistics (analytics)

To improve the app we collect anonymous usage statistics: which features are used (e.g. "lesson completed", "card flipped"), screens visited, app version and device type. These events never contain any content — no chat messages, no journal entries, no mood or belief data. They are linked to a random device identifier, not to your name or your email address.

You can switch the usage statistics off at any time under Settings → App & Data → Privacy.

For app stability we also collect crash and error reports (technical error message, app version, device type — likewise without any content).

Beyond that we collect no location data. For measuring marketing campaigns an advertising or device identifier may be processed — only with your consent (see Section 2.7).

2.6 Conversation memory

So that Lumi can pick up on earlier conversations, a finished conversation is distilled into a short summary (recurring themes, your own quotes, realizations). For this, the transcript is transmitted once to the same AI service as in Section 2.2 — therefore likewise only with your consent. The summary itself is stored on your device and can be viewed, exported and deleted under Settings → "What ChatGod knows about you". If you withdraw your consent to the AI processing, no further summaries are created.

2.7 Attribution & marketing analytics (AppsFlyer, Meta)

To understand which campaign or ad brought users to ChatGod, we use the attribution service AppsFlyer. This may involve processing installation and event data as well as a device or advertising identifier (the IDFA on iOS, the Advertising ID on Android). This data contains no content — no chat messages, no journal entries, no mood or belief data.

The processing only happens with your consent. On iOS we ask for permission beforehand via Apple's App Tracking Transparency (ATT); if you decline, no advertising identifier is used. You can withdraw your consent at any time in your device or app settings.

For ads on Facebook and Instagram we additionally use the Meta SDK (Section 3). It processes installation and event data (e.g. app install, completed onboarding, purchase) and — only after ATT consent — the advertising identifier, so we can measure the performance of our Meta ads. This data likewise contains no content, and the same applies: processing only with your consent, and it can be switched off via the usage-statistics setting.

Google (Gemini API — AI processing)

To provide the AI features, your chat messages and your onboarding details (as part of the system prompt) are transmitted to Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, or Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google processes them as a processor solely to generate the reply; transfers to the USA are covered by Standard Contractual Clauses (SCCs) under Art. 46 GDPR. policies.google.com/privacy

Anthropic PBC (AI processing)

Alternatively — depending on the model in use — the same data is transmitted to Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA. Anthropic processes this data on the basis of Standard Contractual Clauses (SCCs) under Art. 46 GDPR. anthropic.com/legal/privacy

Cloudflare, Inc. (hosting & feedback store)

Our website, server functions and the anonymous response feedback (Section 2.3) are operated / stored with Cloudflare, Inc. (USA) on the basis of SCCs under Art. 46 GDPR. cloudflare.com/privacypolicy

Apple, Google, Stripe & RevenueCat (payments)

Purchases and subscriptions are processed via Apple (App Store), Google (Play Store) or Stripe (web); subscription status is managed with RevenueCat, Inc. (USA). The privacy terms of the respective provider additionally apply.

PostHog (usage statistics)

The anonymous usage statistics (Section 2.5) are processed with PostHog and stored exclusively on servers in the EU (Frankfurt) (PostHog EU Cloud). No content and no advertising identifiers are transmitted; the IP address is not used for geolocation. Can be switched off in Settings. posthog.com/privacy

Sentry (crash and error reports)

We process crash and error reports (Section 2.5) with Functional Software, Inc. (Sentry), USA. Only technical details are transmitted (error message, app version, device type) — never chat or journal content. The transfer is based on Standard Contractual Clauses (SCCs) under Art. 46 GDPR. sentry.io/privacy

AppsFlyer (attribution & marketing analytics)

To measure marketing campaigns (Section 2.7) we use AppsFlyer Ltd., 14 Maskit St., Herzliya 4614001, Israel. An EU Commission adequacy decision is in place for Israel (Art. 45 GDPR); where data is processed in other regions, this happens on the basis of Standard Contractual Clauses (SCCs) under Art. 46 GDPR. No content is transmitted. appsflyer.com/legal

Meta Platforms (ad measurement)

To measure the performance of our ads on Facebook and Instagram (Section 2.7) we use the SDK of Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ireland. Where data is transferred to the USA (Meta Platforms, Inc.), this happens on the basis of the EU-US Data Privacy Framework or Standard Contractual Clauses (SCCs) under Art. 46 GDPR. No content is transmitted. facebook.com/privacy/policy

We process your data on the following bases:

• Art. 6(1)(a) GDPR – consent: your messages are only transmitted to the AI service (Sections 2.2 and 2.6) after you have explicitly agreed to the disclosure in the app; you can withdraw consent at any time in Settings. Your onboarding details are likewise voluntary, as is the active tapping of 👍/👎 (Section 2.3).
• Art. 6(1)(b) GDPR – performance of a contract: providing the app's features and handling your subscription (Section 2.4).
• Art. 6(1)(f) GDPR – legitimate interest: anonymous usage statistics and crash reports (Section 2.5) serve to improve and stabilise the app. You can object to the usage statistics at any time in Settings (opt-out).
• Art. 6(1)(a) GDPR – consent: the attribution/marketing analytics via AppsFlyer and Meta, including the advertising identifier (Section 2.7), likewise rests on your consent.

Your data (profile, chat history, progress) is stored on your device; if you use ChatGod with an account, additionally with our hosting provider (Section 3). You can delete local data at any time by uninstalling the app or clearing its storage; to delete account-bound data, contact info@chatgod.love.

The anonymous response feedback (Section 2.3) is retained only as long as needed to improve response quality (at most 24 months) and is then deleted. Because it is anonymous, it cannot be attributed to an individual after transmission.

You have the right to:

• Access the data processed about you
• Rectification of inaccurate data
• Erasure of your data
• Restriction of processing
• Data portability
• Objection to processing

You can delete local data directly by uninstalling the app / clearing its storage. For all other requests, contact info@chatgod.love.

You have the right to lodge a complaint with a data protection supervisory authority. For BodyFast GmbH (based in Bavaria) this is the Bavarian State Office for Data Protection Supervision (BayLDA): lda.bayern.de

ChatGod is not directed at children under 16. We do not knowingly collect personal data from minors under 16 without the consent of a parent or guardian.

We may update this Privacy Policy when the app or the legal situation changes. The current version is always available at chatgod.pro/privacy and in the app.