KERN
English

Datenschutz

Stand: 09.10.2026
KERN ist eine App für innere Arbeit - und hier geht es in erster Linie um persönliche Dinge. Deshalb behandeln wir deine Daten so, wie wir selbst behandelt werden wollen: respektvoll. Diese Erklärung sagt dir in einfacher Sprache, was wir speichern, wo das landet, und was wir bewusst nicht tun.

Kurzfassung - du bist safe hier

Bevor die Details kommen, hier in einfacher Sprache, was im Hintergrund passiert.

Der Rest dieser Seite erklärt es im Detail, falls du tiefer schauen willst.

1. Wer ist verantwortlich?

Verantwortlich für die Verarbeitung deiner Daten in dieser App ist:

Dennis Lisk
Brunnenstr. 28
10119 Berlin
Deutschland

E-Mail: hello@getkern.app

Bei Fragen zum Datenschutz schreib uns direkt an: datenschutz@getkern.app

2. Was wir speichern

KERN funktioniert mit drei Ebenen von Daten:

a) Was du in der App tust (lokal auf deinem Gerät)

Diese Daten leben immer auf deinem iPhone - egal welche Backup-Wahl du triffst:

Für die Nutzung brauchst du keine Identifikatoren - keine E-Mail, kein Name, keine Telefonnummer. Das Profil ist anonym auf deinem Gerät (zur freiwilligen Sicherung mit Apple siehe Abschnitt b).

b) Was unsere Server auf jeden Fall sehen - auch ohne Cloud-Backup

Damit KERN überhaupt funktionieren kann (z.B. KI-Antworten generieren, Nutzungsgrenzen prüfen), brauchen wir eine technische Identität für dich. Beim ersten App-Start legt KERN deshalb automatisch eine anonyme User-UUID auf unseren Servern in Frankfurt an. Diese UUID:

Zu dieser UUID speichert unser Server außerdem technische Angaben: Anmelde-Zeitpunkte, deine Nutzungszähler (für die Grenzen der kostenlosen Version) und deinen Abo-Status (ob Premium aktiv ist, bis wann und welches Abo).

Optional: Konto mit Apple sichern. Wenn du dein Konto freiwillig mit „Mit Apple anmelden" sicherst (im Onboarding, beim Wiederherstellen oder in den Einstellungen), fragt KERN bei Apple nach deiner E-Mail-Adresse und deinem Namen. Gespeichert werden bei uns (im Anmeldedienst von Supabase) die E-Mail-Adresse, die Apple uns übermittelt, und eine von Apple vergebene Anmelde-Kennung. Wählst du bei Apple „E-Mail-Adresse verbergen", ist das eine anonyme Weiterleitungsadresse von Apple. Deinen Namen speichern wir nicht. Zweck: Damit du dich wieder anmelden und dein Konto auf einem neuen Gerät wiederherstellen kannst. Dein Konto ist damit nicht mehr anonym, sondern mit dieser E-Mail-Adresse verknüpft.

c) Cloud-Backup

Im Onboarding wählst du zusätzlich, ob KERN deine Inhalte (Reflexionen, Erkenntnisse, Ziele, Verlauf) auf unseren Servern sichert. Voreingestellt (und im Onboarding vorausgewählt) ist das verschlüsselte Backup. Diese Wahl kannst du jederzeit in den Einstellungen ändern.

d) KI-Antworten (wenn KERN dir antwortet)

Wenn KERN dir antwortet, etwa im Gespräch, bei neuen Sichtweisen, Zusammenfassungen, Rückblicken oder Kurs-Texten, schickt unser Server den dafür nötigen Text an Anthropic (Hersteller des KI-Modells Claude): den Text, um den es gerade geht, plus einen kurzen Kontext aus deinen bisherigen Einträgen (z.B. deine Antworten aus dem Einstieg, deine „Über dich"-Zusammenfassung, Ziele, Lebensbereiche, Blockaden, deine letzten Erkenntnisse sowie Auszüge aus deinen letzten Reflexionen und Gedanken), damit die Antwort zu dir passt. Eine Konto-Kennung geht dabei nicht mit - Anthropic erfährt nicht, zu welchem Konto die Anfrage gehört. Laut den Bedingungen des Anbieters trainiert Anthropic nicht auf diesen Inhalten und löscht sie in der Regel innerhalb von 30 Tagen. Die Übertragung läuft TLS-verschlüsselt. Mehr Details in Abschnitt 4.

3. Wofür wir diese Daten nutzen

Wir nutzen deine Daten nicht für Werbung. Wir verkaufen sie nicht. Wir trainieren keine KI auf deinen Inhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung - du nutzt die App, wir liefern die Funktion) bzw. Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung für die Cloud-Wahl).

4. Wer bekommt deine Daten zu sehen?

Wir arbeiten mit drei Auftragsverarbeitern: Supabase, Anthropic und RevenueCat. Das sind die einzigen externen Stellen, die deine Daten in unserem Auftrag technisch verarbeiten. Daneben verarbeitet Apple als Plattform-Anbieter einige Daten in eigener Verantwortung (siehe unten).

Supabase (EU)

Supabase ist immer aktiv (für deine anonyme UUID, siehe Abschnitt 2.b). Deine Inhalte (Reflexionen, Erkenntnisse, etc.) gehen nur dann zu Supabase, wenn du Cloud-Backup eingeschaltet hast (dann verschlüsselt) oder wenn KERN gerade eine KI-Antwort für dich holt.

Anthropic (USA)

Wenn dir der USA-Transfer trotz SCC zu unsicher ist, kannst du die App weiter benutzen, aber KI-Funktionen (KERNs Gesprächsfunktion, automatische Erkenntnis-Extraktion, Sichtweisen-Generierung) sind dann nicht verfügbar.

RevenueCat (USA)

Apple (USA)

Wenn du dich mit Apple Sign-In anmeldest, wickelt Apple den Login ab. Apple sieht dabei nur, dass du KERN benutzt, nicht was du eingibst. Käufe und Abos laufen über den App Store - deine Zahlungsdaten bleiben bei Apple, wir sehen sie nicht. Details: apple.com/legal/privacy.

Spracheingabe: Wenn du statt zu tippen sprichst, nutzt KERN die Spracherkennung von Apple. Die Umwandlung in Text übernimmt Apple - je nach Gerät und Einstellungen direkt auf deinem iPhone oder auf Apples Servern. KERN speichert keine Audioaufnahmen; nur der erkannte Text landet in deinem Eingabefeld. Die Spracheingabe ist freiwillig, iOS fragt vorher nach deiner Erlaubnis für Mikrofon und Spracherkennung.

5. Was wir pseudonymisiert messen - und was nicht

🔍 Diese Aussagen sind auditierbar. Schema, Code-of-Conduct und alle relevanten Datenbank-Migrationen liegen im öffentlichen Repo kern-legal-docs - mit voller Versions-Historie und Commit-Begründungen. Wenn etwas anders ist als hier beschrieben, kannst du das selbst sehen.

Damit du genau weißt was passiert:

Was wir an Zahlen messen (pseudonymisiert, ohne Inhalte):

Diese Zahlen helfen uns die App zu verbessern (z.B. "ist der Zeichen-Cap zu eng?", "wo brechen User ab?"). Sie landen in einer separaten Datenbank-Tabelle usage_events, die per Design keine Text-Spalten für Inhalte hat - nur Ereignis-Typ, Zeitpunkt, Kategorie, Zahlen und eine Sitzungs-Kennung, die bei jedem Öffnen der App neu zufällig erzeugt wird. Deine User-ID wird vor dem Speichern zusammen mit einem geheimen Schlüssel gehasht - wir sehen also nicht "Anna hatte 5 Reflexionen", sondern "Hash-User-abc hatte 5 Reflexionen". Das ist eine Pseudonymisierung, keine Anonymisierung: Die Einträge stehen unter einem Pseudonym statt unter deiner User-ID, aber mit dem geheimen Schlüssel ließe sich technisch prüfen, zu welcher User-ID ein Eintrag gehört. Die Zahlen werden unabhängig von deiner Backup-Wahl erfasst.

Schema einsehbar im öffentlichen Legal-Repo: migrations/0005_usage_events.sql und migrations/0006_telemetry_hash_fix.sql (Repo: kern-legal-docs)

Was wir bewusst nicht tun:

6. Wie lange wir deine Daten speichern

7. Deine Rechte (DSGVO)

Du hast jederzeit das Recht auf:

Für all das: schreib eine kurze Email an datenschutz@getkern.app. Wir antworten innerhalb von 30 Tagen. In den meisten Fällen viel schneller.

Innerhalb der App:

8. Beschwerderecht

Wenn du der Meinung bist, dass wir deine Daten nicht ordentlich behandeln, kannst du dich bei der Datenschutz-Aufsichtsbehörde beschweren. Für KERN zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Friedrichstr. 219, 10969 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de

9. Behörden-Anfragen

Wir geben Daten an Behörden nur weiter, wenn wir rechtlich verpflichtet sind - also wenn ein deutsches Gericht oder eine zuständige deutsche Behörde uns nach gültigem Recht dazu zwingt. Wir geben dir in dem Fall Bescheid, soweit das gesetzlich erlaubt ist.

Wir geben keine Daten an US-Behörden auf US-Anfragen weiter, weil die Daten, die wir selbst speichern, in der EU liegen und wir nicht der US-Jurisdiktion unterliegen.

10. Push-Benachrichtigungen

Wenn du Push-Notifications aktivierst (optional), laufen diese komplett lokal auf deinem iPhone. Inhalt und Zeitpunkt werden auf deinem Gerät entschieden - kein Server schaut mit, auch nicht Apple. Apple sieht weder dass du Notifications nutzt, noch wann oder mit welchem Inhalt.

11. Für wen KERN gedacht ist

KERN richtet sich an Erwachsene ab 18 Jahren. Bist du jünger, nutze KERN bitte nicht. Wir fragen kein Alter ab und erheben wissentlich keine Daten von Kindern und Jugendlichen. Ein bestehendes Konto kannst du jederzeit ganz unten in den Einstellungen löschen.

12. Änderungen dieser Erklärung

Wenn sich an der Verarbeitung etwas ändert, aktualisieren wir diese Seite. Das Datum ganz oben sagt dir, wann die Erklärung zuletzt geändert wurde.

13. Kontakt

Fragen? Sorgen? Schreib uns: hello@getkern.app

Für formale Datenschutz-Anfragen: datenschutz@getkern.app