Privacy Policy / Datenschutzerklärung

Privacy Policy

1. Controller

Soma Pattern is operated by:

SA
trading as / operating Soma Pattern
Erich-Weinert Strasse 143
10409 Berlin
Germany

Email: hello@somapattern.com
Privacy contact: datenschutz@somapattern.com

For the purposes of the General Data Protection Regulation (GDPR), SA is the controller responsible for the processing of personal data through Soma Pattern, unless stated otherwise.

If a Data Protection Officer is appointed in the future, their contact details will be added here.

2. What Soma is

Soma is an AI-supported self-awareness and subconscious mapping platform.

Soma helps individuals and professionals reflect on recurring beliefs, emotional patterns, protective strategies, decisions, nervous-system activations, practices, session notes, and integration over time.

Soma is not therapy, diagnosis, medical care, legal advice, financial advice, crisis support, or a replacement for licensed professionals or emergency services.

3. AI transparency notice

Soma uses artificial intelligence to generate responses, reflections, summaries, pattern maps, tools, and other outputs.

When you use Soma, you are interacting with an AI-supported system. AI-generated outputs may be incomplete, inaccurate, or inappropriate for your situation.

You should not rely on Soma for medical, legal, financial, emergency, clinical, or safety-critical decisions.

For AI functionality, Soma may send your messages and selected context to AI providers, currently including Anthropic / Claude or an AI gateway used to access AI models.

Depending on how you use Soma, AI requests may include:

• your current message
• recent messages
• session summaries
• relevant memory
• Soma Map context
• Inner Weather context
• Today's Tools context
• Decide Now inputs
• professional session notes or transcripts, if you use Soma Professional

Soma is designed to provide continuity over time. This means AI requests may include summaries or bounded excerpts from previous sessions where relevant. Soma does not intentionally send your entire database to an AI provider by default. Context is selected and limited for relevance, continuity, safety, and cost control.

4. Categories of personal data we process

Depending on how you use Soma, we may process the following categories of personal data.

4.1 Account and identity data

• email address
• login provider, such as email login or Google login
• Supabase user ID
• authentication metadata
• account creation date
• profile name or display name, if provided
• avatar, if provided
• timezone
• plan or tier
• onboarding status
• consent and legal acceptance records

4.2 Soma Personal content

If you use Soma Personal, we may process the content you choose to enter, including:

• chat messages
• reflections
• journal-style entries
• decisions entered into Decide Now
• emotional patterns
• recurring beliefs
• protective strategies
• nervous-system-related reflections
• body cues you choose to share
• relationship patterns
• self-worth, visibility, pricing, leadership, creativity, and personal growth themes
• Soma Map nodes and relationships
• Inner Weather data
• Today's Tools data
• check-ins
• questionnaire responses
• pattern history and evolution data

This content may be deeply personal. You choose what to share with Soma.

4.3 Soma Professional content

If you use Soma Professional, we may process data you enter or upload in a professional context, including:

• client names or identifiers entered by you
• client session notes
• uploaded or entered transcripts
• practitioner observations
• client reflections
• session themes
• client pattern maps
• exercises or practices used
• real-world shifts
• client progress signals
• practice-wide themes
• practitioner notes
• professional dashboard data
• practice health and capacity data

Soma Professional is designed for reflective pattern mapping and practice intelligence. It does not diagnose clients or replace professional judgment.

If you are a coach, therapist, facilitator, or practitioner using Soma Professional, you are responsible for ensuring that you have a valid legal basis, consent, professional authority, or client agreement to enter client-related data into Soma.

4.4 Usage, security, and cost-control data

To protect Soma from abuse, bots, excessive use, security risks, and runaway AI costs, we may process limited technical metadata, such as:

• user ID
• route or function called
• plan or tier
• request count
• token estimates
• estimated AI cost
• blocked or allowed status
• blocked reason
• timestamp
• hashed IP address, where used
• hashed user agent, where used

We do not use these usage/cost logs to store message content, system prompts, AI responses, private reflections, Soma Map content, client notes, or session transcripts.

4.5 Technical data

We may process technical data necessary to operate, secure, debug, and improve Soma, including:

• device information
• browser type
• operating system
• session data
• authentication cookies or tokens
• error metadata
• server logs
• security logs

Soma is a reflective self-awareness product. Users may choose to share deeply personal information, including information about emotions, relationships, body experiences, mental wellbeing, family, sexuality, spirituality, trauma-related experiences, professional challenges, or health-adjacent topics.

We do not require you to provide special category data under GDPR Article 9. However, because Soma is open-ended, you may choose to enter such information.

Where legally required, we process sensitive or special-category data only with your explicit consent, for the purpose of providing Soma's reflective AI and mapping functionality.

You can withdraw consent by deleting your account or contacting us. Withdrawal does not affect processing that occurred before withdrawal.

Soma does not use sensitive data to make legal, medical, employment, insurance, credit, or similarly significant decisions about you.

6. Purposes and legal bases for processing

We process personal data for the following purposes and legal bases:

We do not sell your personal data.

7. Where data is stored

Soma currently uses Supabase for database, authentication, and backend infrastructure.

Timestamps, authentication data, and technical logs may be processed according to Supabase and hosting infrastructure behavior.

Soma also uses third-party providers for AI processing, payments, analytics, hosting, and email delivery. The current provider list is maintained in our Subprocessor List.

8. AI providers and international transfers

Soma currently uses Anthropic / Claude for AI processing.

When Soma calls an AI provider, selected user content and context may be sent to that provider to generate a response, summary, map, tool, or analysis.

Depending on the provider configuration, AI processing may involve data transfers outside the European Economic Area, including to the United States.

Where personal data is transferred outside the European Economic Area, we rely on appropriate safeguards, such as:

• Data Processing Agreements
• Standard Contractual Clauses
• provider-specific data residency options, where available
• technical and organizational security measures

We disclose relevant AI providers and infrastructure providers in our Subprocessor List.

9. Subprocessors

We use third-party service providers to operate Soma.

Current providers support database and authentication infrastructure, AI processing, hosting and deployment, email delivery, payments and subscriptions, and consent-controlled website and product analytics.

The detailed current list, including purposes and data categories, is available in our Subprocessor List.

10. Retention periods

We keep personal data only as long as necessary for the purposes described in this Privacy Policy.

Account data: kept until account deletion, unless legal retention applies.

Chat messages and reflections: kept until deleted by the user or account deletion.

Soma Map, Inner Weather, Today's Tools, patterns, observations, check-ins, and questionnaire responses: kept until deleted by the user or account deletion.

Decide Now records: kept until deleted by the user or account deletion, if stored.

Professional client notes, transcripts, maps, and practice data: kept until deleted by the practitioner/account owner or account deletion, subject to applicable legal or professional obligations.

Consent records: retained as proof of legal acceptance, unless deletion is legally required.

Consent records may be retained after account deletion as legal audit evidence showing which legal documents were accepted, when, and under which version. These records are retained only as necessary for legal, compliance, dispute, and audit purposes.

Usage and abuse-prevention logs: retained for a limited period, for example 12 months, then deleted or anonymized.

Billing and tax records: retained according to legal and tax obligations.

Server logs: retained according to infrastructure provider settings and security needs.

When you delete your account, we delete or anonymize your personal data unless we are legally required or have a legitimate interest to retain limited information.

For example, usage/security logs may be anonymized rather than immediately deleted, so they are no longer linked to you but can still support abuse prevention, security, accounting, or system integrity.

11. Account deletion

You may request account deletion through Soma or by contacting us.

When your account is deleted, we aim to delete or anonymize:

• your profile
• your chat sessions
• your chat messages
• your Soma Map
• your Inner Weather
• your Today's Tools
• your check-ins
• your patterns and observations
• your questionnaire responses
• your account links and share tokens
• your user progress data
• your professional/practitioner-owned client records, where applicable
• your AI usage aggregate data
• your authentication account

Some metadata may be anonymized instead of deleted where retention is necessary for security, abuse prevention, accounting, legal compliance, or system integrity.

If you are recorded as a client inside a practitioner's Soma Professional account, some practitioner-owned notes may remain under the practitioner's responsibility, unless deletion is legally required. Practitioners are responsible for their own legal basis and client agreements when entering client data into Soma.

12. Data export and portability

You may request an export of your personal data.

Where GDPR Article 20 applies, you have the right to receive personal data you provided to us in a structured, commonly used, machine-readable format, and in some cases to transmit that data to another controller.

Soma intends to provide a data export function that may include:

• profile data
• chat sessions
• chat messages
• Soma Map data
• patterns
• observations
• Inner Weather
• Today's Tools
• check-ins
• questionnaire responses
• professional data you own, where applicable

Exports will not include system prompts, internal security logs, other users' data, or confidential infrastructure information.

13. Your GDPR rights

If GDPR applies to you, you may have the following rights:

• right of access
• right to rectification
• right to erasure
• right to restriction of processing
• right to data portability
• right to object
• right to withdraw consent
• right to lodge a complaint with a supervisory authority

To exercise these rights, contact: datenschutz@somapattern.com

We may need to verify your identity before fulfilling a request.

You also have the right to lodge a complaint with a data protection supervisory authority. If you are in Germany, this may be the supervisory authority of the federal state where the controller is established.

14. Automated decision-making and profiling

Soma uses AI to generate reflective outputs, pattern maps, summaries, suggestions, and insights.

Soma does not use AI to make legally binding or similarly significant automated decisions about you.

Soma does not diagnose you, determine your eligibility for services, make employment decisions, make insurance decisions, assign clinical labels, or make medical decisions.

Soma's outputs are reflective and supportive. You remain responsible for your decisions.

15. Professional users and client data

If you use Soma Professional, you may enter or upload data about your clients.

In that case, you are responsible for:

• informing your clients appropriately
• obtaining any required consent or legal basis
• ensuring you are allowed to upload or process session notes or transcripts
• complying with confidentiality, professional, ethical, and data protection obligations
• deciding whether Soma is appropriate for your practice context

Soma Professional is designed to organize reflective session data and pattern hypotheses. It does not diagnose clients, provide treatment recommendations, or replace professional judgment.

If you use Soma Professional with clients in regulated professions, you should confirm your professional and legal obligations before uploading client data.

16. Cookies and local storage

Soma may use essential cookies, tokens, or local/session storage for:

• authentication
• account security
• remembering preferences
• maintaining sessions
• theme settings
• basic app functionality

Soma uses PostHog for consent-controlled website and product analytics. Automatic capture and session replay are disabled. Marketing pixels and advertising tracking are not currently used.

Where consent is required, analytics is enabled only after consent. You can change your analytics preference through the available privacy controls.

17. Security measures

We use technical and organizational measures intended to protect personal data, including:

• authenticated user access
• row-level security in Supabase
• server-side authorization checks
• service-role keys kept server-side
• rate limiting and usage gates before AI provider calls
• hashed IPs for abuse logs where possible
• generic error responses
• limited logging of content
• access control for backend-only usage tables
• account deletion processes
• data minimization where possible

No system is 100% secure. If you believe your account or data may be at risk, contact us immediately at: datenschutz@somapattern.com

18. Data breach process

If we become aware of a personal data breach, we will assess the risk and take appropriate action in accordance with GDPR.

Where legally required, we will notify the competent supervisory authority and affected users within the required timeframe.

19. Children and minors

Soma is intended for users aged 18 or older.

You must not create an account or use Soma if you are under 18.

If we become aware that a minor has created an account, we may delete the account and associated data.

20. Changes to this Privacy Policy

We may update this Privacy Policy as Soma evolves.

If we make material changes, we may notify users in the app or by email and may require renewed acceptance before continued use.

We keep records of the version of the Privacy Policy accepted by users, including timestamps and document version numbers.

21. Contact

For privacy questions, data requests, deletion requests, or AI processing questions, contact:

Email: datenschutz@somapattern.com
Operator: Soma Pattern
Address: Erich-Weinert Strasse 143, 10409 Berlin, Germany

Datenschutzerklärung

1. Verantwortliche Stelle

Soma Pattern wird betrieben von:

SA
handelnd unter / betreibend Soma Pattern
Erich-Weinert Strasse 143
10409 Berlin
Deutschland

E-Mail: hello@somapattern.com
Datenschutzkontakt: datenschutz@somapattern.com

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) ist SA, soweit in dieser Datenschutzerklärung nichts anderes angegeben ist.

Falls künftig ein Datenschutzbeauftragter benannt wird, werden dessen Kontaktdaten an dieser Stelle ergänzt.

2. Was Soma ist

Soma ist eine KI-gestützte Plattform für Selbstreflexion und Subconscious Mapping, also für die Abbildung wiederkehrender innerer Muster.

Soma unterstützt Einzelpersonen und professionelle Anwender dabei, über wiederkehrende Überzeugungen, emotionale Muster, Schutzstrategien, Entscheidungen, Aktivierungen des Nervensystems, Übungen, Sitzungsnotizen und Integrationsprozesse über die Zeit zu reflektieren.

Soma ist keine Therapie, keine Diagnose, keine medizinische Versorgung, keine Rechtsberatung, keine Finanzberatung, keine Krisenhilfe und kein Ersatz für lizenzierte Fachpersonen oder Notfalldienste.

3. Hinweis zur KI-Nutzung

Soma nutzt künstliche Intelligenz, um Antworten, Reflexionen, Zusammenfassungen, Musterkarten, Tools und andere Ausgaben zu erzeugen.

Wenn Sie Soma nutzen, interagieren Sie mit einem KI-gestützten System. KI-generierte Ausgaben können unvollständig, ungenau oder für Ihre Situation ungeeignet sein.

Sie sollten sich bei medizinischen, rechtlichen, finanziellen, klinischen, sicherheitskritischen oder Notfallentscheidungen nicht auf Soma verlassen.

Für KI-Funktionen kann Soma Ihre Nachrichten und ausgewählten Kontext an KI-Anbieter senden, derzeit einschließlich Anthropic / Claude oder eines KI-Gateways, das für den Zugriff auf KI-Modelle genutzt wird.

Je nachdem, wie Sie Soma nutzen, können KI-Anfragen Folgendes enthalten:

• Ihre aktuelle Nachricht
• kürzlich ausgetauschte Nachrichten
• Sitzungszusammenfassungen
• relevante Erinnerungs- oder Kontextinformationen
• Soma-Map-Kontext
• Inner-Weather-Kontext
• Today's-Tools-Kontext
• Decide-Now-Eingaben
• professionelle Sitzungsnotizen oder Transkripte, wenn Sie Soma Professional nutzen

Soma ist darauf ausgelegt, über die Zeit Kontinuität herzustellen. Das bedeutet, dass KI-Anfragen relevante Zusammenfassungen oder begrenzte Auszüge aus früheren Sitzungen enthalten können. Soma sendet nicht absichtlich standardmäßig Ihre gesamte Datenbank an einen KI-Anbieter. Der Kontext wird nach Relevanz, Kontinuität, Sicherheit und Kostenkontrolle ausgewählt und begrenzt.

4. Kategorien personenbezogener Daten, die wir verarbeiten

Je nachdem, wie Sie Soma nutzen, können wir die folgenden Kategorien personenbezogener Daten verarbeiten.

4.1 Konto- und Identitätsdaten

• E-Mail-Adresse
• Login-Anbieter, zum Beispiel E-Mail-Login oder Google-Login
• Supabase-Nutzer-ID
• Authentifizierungs-Metadaten
• Datum der Kontoerstellung
• Profilname oder Anzeigename, sofern angegeben
• Avatar, sofern angegeben
• Zeitzone
• Plan oder Tarif
• Onboarding-Status
• Einwilligungs- und Rechtsakzeptanznachweise

4.2 Inhalte aus Soma Personal

Wenn Sie Soma Personal nutzen, können wir Inhalte verarbeiten, die Sie selbst eingeben, einschließlich:

• Chat-Nachrichten
• Reflexionen
• journalartige Einträge
• Entscheidungen, die in Decide Now eingegeben werden
• emotionale Muster
• wiederkehrende Überzeugungen
• Schutzstrategien
• Reflexionen im Zusammenhang mit dem Nervensystem
• Körperwahrnehmungen, die Sie freiwillig teilen
• Beziehungsmuster
• Themen zu Selbstwert, Sichtbarkeit, Preisgestaltung, Führung, Kreativität und persönlichem Wachstum
• Soma-Map-Knoten und Beziehungen
• Inner-Weather-Daten
• Today's-Tools-Daten
• Check-ins
• Fragebogenantworten
• Musterhistorie und Entwicklungsdaten

Diese Inhalte können sehr persönlich sein. Sie entscheiden selbst, was Sie mit Soma teilen.

4.3 Inhalte aus Soma Professional

Wenn Sie Soma Professional nutzen, können wir Daten verarbeiten, die Sie in einem professionellen Kontext eingeben oder hochladen, einschließlich:

• von Ihnen eingegebene Kundennamen oder Kennungen
• Sitzungsnotizen zu Klienten
• hochgeladene oder eingegebene Transkripte
• Beobachtungen des Praktikers
• Reflexionen von Klienten
• Sitzungsthemen
• Klienten-Musterkarten
• verwendete Übungen oder Praktiken
• reale Veränderungen oder Beobachtungen
• Fortschrittssignale von Klienten
• praxisweite Themen
• Notizen des Praktikers
• Daten des professionellen Dashboards
• Daten zu Praxisgesundheit und Kapazität

Soma Professional ist für reflektierendes Pattern Mapping und Praxisintelligenz konzipiert. Es diagnostiziert keine Klienten und ersetzt nicht die fachliche Beurteilung.

Wenn Sie Soma Professional als Coach, Therapeut, Facilitator oder Praktiker nutzen, sind Sie dafür verantwortlich, sicherzustellen, dass Sie eine gültige Rechtsgrundlage, Einwilligung, berufliche Befugnis oder Klientenvereinbarung haben, um klientenbezogene Daten in Soma einzugeben.

4.4 Nutzungs-, Sicherheits- und Kostenkontrolldaten

Um Soma vor Missbrauch, Bots, übermäßiger Nutzung, Sicherheitsrisiken und unkontrollierten KI-Kosten zu schützen, können wir begrenzte technische Metadaten verarbeiten, zum Beispiel:

• Nutzer-ID
• aufgerufene Route oder Funktion
• Plan oder Tarif
• Anzahl der Anfragen
• Token-Schätzungen
• geschätzte KI-Kosten
• blockierter oder erlaubter Status
• Blockierungsgrund
• Zeitstempel
• gehashte IP-Adresse, sofern verwendet
• gehashter User Agent, sofern verwendet

Wir verwenden diese Nutzungs- und Kostenprotokolle nicht, um Nachrichteninhalte, System-Prompts, KI-Antworten, private Reflexionen, Soma-Map-Inhalte, Klientennotizen oder Sitzungstranskripte zu speichern.

4.5 Technische Daten

Wir können technische Daten verarbeiten, die erforderlich sind, um Soma zu betreiben, zu sichern, zu debuggen und zu verbessern, einschließlich:

• Geräteinformationen
• Browsertyp
• Betriebssystem
• Sitzungsdaten
• Authentifizierungs-Cookies oder Tokens
• Fehler-Metadaten
• Serverprotokolle
• Sicherheitsprotokolle

5. Sensible und introspektive Inhalte

Soma ist ein Produkt für reflektierende Selbstwahrnehmung. Nutzer können sich entscheiden, sehr persönliche Informationen zu teilen, einschließlich Informationen über Emotionen, Beziehungen, Körpererfahrungen, psychisches Wohlbefinden, Familie, Sexualität, Spiritualität, traumaähnliche Erfahrungen, berufliche Herausforderungen oder gesundheitsnahe Themen.

Wir verlangen nicht, dass Sie besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO bereitstellen. Da Soma jedoch offen gestaltet ist, können Sie sich entscheiden, solche Informationen einzugeben.

Soweit gesetzlich erforderlich, verarbeiten wir sensible oder besondere Kategorien personenbezogener Daten nur mit Ihrer ausdrücklichen Einwilligung und ausschließlich zum Zweck der Bereitstellung der reflektierenden KI- und Mapping-Funktionen von Soma.

Sie können Ihre Einwilligung widerrufen, indem Sie Ihr Konto löschen oder uns kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

Soma verwendet sensible Daten nicht, um rechtliche, medizinische, beschäftigungsbezogene, versicherungsbezogene, kreditbezogene oder ähnlich erhebliche Entscheidungen über Sie zu treffen.

6. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten zu den folgenden Zwecken und auf den folgenden Rechtsgrundlagen:

Wir verkaufen Ihre personenbezogenen Daten nicht.

7. Speicherort der Daten

Soma nutzt derzeit Supabase für Datenbank, Authentifizierung und Backend-Infrastruktur.

Zeitstempel, Authentifizierungsdaten und technische Protokolle können entsprechend dem Verhalten der Supabase- und Hosting-Infrastruktur verarbeitet werden.

Soma nutzt außerdem Drittanbieter für KI-Verarbeitung, Zahlungen, Analytics, Hosting und E-Mail-Zustellung. Die aktuelle Anbieterliste wird in unserer Unterauftragsverarbeiterliste geführt.

8. KI-Anbieter und internationale Datenübermittlungen

Soma nutzt derzeit Anthropic / Claude für KI-Verarbeitung.

Wenn Soma einen KI-Anbieter aufruft, können ausgewählte Nutzerinhalte und ausgewählter Kontext an diesen Anbieter übermittelt werden, um eine Antwort, Zusammenfassung, Map, ein Tool oder eine Analyse zu erzeugen.

Je nach Konfiguration des Anbieters kann KI-Verarbeitung Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums umfassen, einschließlich in die Vereinigten Staaten.

Wenn personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übertragen werden, stützen wir uns auf geeignete Garantien, wie zum Beispiel:

• Auftragsverarbeitungsverträge
• Standardvertragsklauseln
• anbieterspezifische Datenresidenzoptionen, sofern verfügbar
• technische und organisatorische Sicherheitsmaßnahmen

Relevante KI-Anbieter und Infrastrukturanbieter werden in unserer Unterauftragsverarbeiterliste offengelegt.

9. Unterauftragsverarbeiter

Wir nutzen Drittanbieter, um Soma zu betreiben.

Aktuelle Anbieter unterstützen Datenbank- und Authentifizierungsinfrastruktur, KI-Verarbeitung, Hosting und Deployment, E-Mail-Zustellung, Zahlungen und Abonnements sowie einwilligungsbasierte Website- und Produktanalysen.

Die detaillierte aktuelle Liste mit Zwecken und Datenkategorien finden Sie in unserer Unterauftragsverarbeiterliste.

10. Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist.

Kontodaten: bis zur Kontolöschung, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Chat-Nachrichten und Reflexionen: bis zur Löschung durch den Nutzer oder bis zur Kontolöschung.

Soma Map, Inner Weather, Today's Tools, Muster, Beobachtungen, Check-ins und Fragebogenantworten: bis zur Löschung durch den Nutzer oder bis zur Kontolöschung.

Decide-Now-Datensätze: bis zur Löschung durch den Nutzer oder bis zur Kontolöschung, sofern gespeichert.

Professionelle Klientennotizen, Transkripte, Maps und Praxisdaten: bis zur Löschung durch den Praktiker/Kontoinhaber oder bis zur Kontolöschung, vorbehaltlich anwendbarer rechtlicher oder beruflicher Pflichten.

Einwilligungsnachweise: werden als Nachweis der rechtlichen Akzeptanz aufbewahrt, sofern eine Löschung nicht gesetzlich erforderlich ist.

Einwilligungsnachweise können nach der Kontolöschung als rechtlicher Nachweis darüber aufbewahrt werden, welche rechtlichen Dokumente wann und in welcher Version akzeptiert wurden. Diese Nachweise werden nur aufbewahrt, soweit dies für rechtliche, Compliance-, Streitbeilegungs- und Nachweiszwecke erforderlich ist.

Nutzungs- und Missbrauchspräventionsprotokolle: werden für einen begrenzten Zeitraum, zum Beispiel 12 Monate, gespeichert und anschließend gelöscht oder anonymisiert.

Abrechnungs- und Steuerunterlagen: werden entsprechend den gesetzlichen und steuerlichen Pflichten aufbewahrt.

Serverprotokolle: werden entsprechend den Einstellungen der Infrastrukturanbieter und Sicherheitsanforderungen aufbewahrt.

Wenn Sie Ihr Konto löschen, löschen oder anonymisieren wir Ihre personenbezogenen Daten, sofern wir nicht gesetzlich verpflichtet sind oder ein berechtigtes Interesse daran haben, begrenzte Informationen aufzubewahren.

Zum Beispiel können Nutzungs- oder Sicherheitsprotokolle anonymisiert statt sofort gelöscht werden, sodass sie nicht mehr mit Ihnen verbunden sind, aber weiterhin Missbrauchsprävention, Sicherheit, Buchhaltung oder Systemintegrität unterstützen können.

11. Kontolöschung

Sie können die Löschung Ihres Kontos über Soma oder durch Kontaktaufnahme mit uns anfordern.

Wenn Ihr Konto gelöscht wird, bemühen wir uns, Folgendes zu löschen oder zu anonymisieren:

• Ihr Profil
• Ihre Chat-Sitzungen
• Ihre Chat-Nachrichten
• Ihre Soma Map
• Ihr Inner Weather
• Ihre Today's Tools
• Ihre Check-ins
• Ihre Muster und Beobachtungen
• Ihre Fragebogenantworten
• Ihre Kontoverknüpfungen und Share Tokens
• Ihre Fortschrittsdaten
• Ihre professionellen/praktiker-eigenen Klientendaten, soweit anwendbar
• Ihre aggregierten KI-Nutzungsdaten
• Ihr Authentifizierungskonto

Einige Metadaten können anonymisiert statt gelöscht werden, wenn eine Aufbewahrung für Sicherheit, Missbrauchsprävention, Buchhaltung, rechtliche Pflichten oder Systemintegrität erforderlich ist.

Wenn Sie als Klient in einem Soma-Professional-Konto eines Praktikers erfasst sind, können bestimmte vom Praktiker verantwortete Notizen unter der Verantwortung des Praktikers verbleiben, sofern keine gesetzliche Löschung erforderlich ist. Praktiker sind für ihre eigene Rechtsgrundlage und Klientenvereinbarungen verantwortlich, wenn sie Klientendaten in Soma eingeben.

12. Datenexport und Datenübertragbarkeit

Sie können einen Export Ihrer personenbezogenen Daten anfordern.

Soweit Art. 20 DSGVO anwendbar ist, haben Sie das Recht, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten in bestimmten Fällen an einen anderen Verantwortlichen zu übertragen.

Soma beabsichtigt, eine Datenexportfunktion bereitzustellen, die Folgendes umfassen kann:

• Profildaten
• Chat-Sitzungen
• Chat-Nachrichten
• Soma-Map-Daten
• Muster
• Beobachtungen
• Inner Weather
• Today's Tools
• Check-ins
• Fragebogenantworten
• professionelle Daten, die Ihnen gehören, soweit anwendbar

Exporte enthalten keine System-Prompts, internen Sicherheitsprotokolle, Daten anderer Nutzer oder vertrauliche Infrastrukturinformationen.

13. Ihre Rechte nach der DSGVO

Soweit die DSGVO auf Sie anwendbar ist, können Ihnen folgende Rechte zustehen:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch
• Recht auf Widerruf einer Einwilligung
• Recht auf Beschwerde bei einer Aufsichtsbehörde

Um diese Rechte auszuüben, kontaktieren Sie uns unter: datenschutz@somapattern.com

Wir müssen möglicherweise Ihre Identität überprüfen, bevor wir eine Anfrage erfüllen.

Sie haben außerdem das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen. Wenn Sie sich in Deutschland befinden, kann dies die Aufsichtsbehörde des Bundeslandes sein, in dem die verantwortliche Stelle niedergelassen ist.

14. Automatisierte Entscheidungen und Profiling

Soma nutzt KI, um reflektierende Ausgaben, Musterkarten, Zusammenfassungen, Vorschläge und Erkenntnisse zu erzeugen.

Soma verwendet KI nicht, um rechtlich bindende oder ähnlich erhebliche automatisierte Entscheidungen über Sie zu treffen.

Soma diagnostiziert Sie nicht, entscheidet nicht über Ihre Berechtigung für Dienste, trifft keine Beschäftigungsentscheidungen, trifft keine Versicherungsentscheidungen, vergibt keine klinischen Labels und trifft keine medizinischen Entscheidungen.

Die Ausgaben von Soma dienen der Reflexion und Unterstützung. Sie bleiben für Ihre Entscheidungen verantwortlich.

15. Professionelle Nutzer und Klientendaten

Wenn Sie Soma Professional nutzen, können Sie Daten über Ihre Klienten eingeben oder hochladen.

In diesem Fall sind Sie verantwortlich dafür:

• Ihre Klienten angemessen zu informieren
• jede erforderliche Einwilligung oder Rechtsgrundlage einzuholen
• sicherzustellen, dass Sie Sitzungsnotizen oder Transkripte hochladen oder verarbeiten dürfen
• Vertraulichkeits-, Berufs-, Ethik- und Datenschutzpflichten einzuhalten
• zu entscheiden, ob Soma für Ihren Praxiskontext geeignet ist

Soma Professional ist dafür konzipiert, reflektierende Sitzungsdaten und Musterhypothesen zu organisieren. Es diagnostiziert keine Klienten, gibt keine Behandlungsempfehlungen und ersetzt nicht die fachliche Beurteilung.

Wenn Sie Soma Professional mit Klienten in regulierten Berufen nutzen, sollten Sie Ihre beruflichen und rechtlichen Pflichten prüfen, bevor Sie Klientendaten hochladen.

16. Cookies und lokale Speicherung

Soma kann notwendige Cookies, Tokens oder Local-/Session-Storage verwenden für:

• Authentifizierung
• Kontosicherheit
• Speicherung von Präferenzen
• Aufrechterhaltung von Sitzungen
• Theme-Einstellungen
• grundlegende App-Funktionalität

Soma nutzt PostHog für einwilligungsbasierte Website- und Produktanalysen. Automatische Erfassung und Sitzungsaufzeichnung sind deaktiviert. Marketing-Pixel und Werbe-Tracking werden derzeit nicht eingesetzt.

Soweit eine Einwilligung erforderlich ist, werden Analytics erst nach der Einwilligung aktiviert. Sie können Ihre Analytics-Einstellung über die verfügbaren Datenschutzkontrollen ändern.

17. Sicherheitsmaßnahmen

Wir verwenden technische und organisatorische Maßnahmen, die dem Schutz personenbezogener Daten dienen, einschließlich:

• authentifizierter Nutzerzugriff
• Row-Level Security in Supabase
• serverseitige Autorisierungsprüfungen
• serverseitige Speicherung von Service-Role-Schlüsseln
• Ratenbegrenzung und Nutzungskontrollen vor KI-Anbieteraufrufen
• gehashte IP-Adressen für Missbrauchsprotokolle, soweit möglich
• generische Fehlermeldungen
• begrenzte Protokollierung von Inhalten
• Zugriffskontrollen für backend-only Nutzungstabellen
• Kontolöschungsprozesse
• Datenminimierung, soweit möglich

Kein System ist zu 100 Prozent sicher. Wenn Sie glauben, dass Ihr Konto oder Ihre Daten gefährdet sein könnten, kontaktieren Sie uns bitte umgehend unter: datenschutz@somapattern.com

18. Verfahren bei Datenschutzverletzungen

Wenn wir von einer Verletzung des Schutzes personenbezogener Daten erfahren, bewerten wir das Risiko und ergreifen geeignete Maßnahmen gemäß der DSGVO.

Soweit gesetzlich erforderlich, benachrichtigen wir die zuständige Aufsichtsbehörde und betroffene Nutzer innerhalb der vorgeschriebenen Fristen.

19. Kinder und Minderjährige

Soma ist für Nutzer ab 18 Jahren bestimmt.

Sie dürfen kein Konto erstellen und Soma nicht nutzen, wenn Sie unter 18 Jahre alt sind.

Wenn wir erfahren, dass ein Minderjähriger ein Konto erstellt hat, können wir das Konto und die damit verbundenen Daten löschen.

20. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn Soma sich weiterentwickelt.

Wenn wir wesentliche Änderungen vornehmen, können wir Nutzer in der App oder per E-Mail informieren und eine erneute Zustimmung verlangen, bevor die Nutzung fortgesetzt wird.

Wir speichern Nachweise über die Version der Datenschutzerklärung, der Nutzer zugestimmt haben, einschließlich Zeitstempel und Dokumentversionsnummern.

21. Kontakt

Für Datenschutzfragen, Datenanfragen, Löschanfragen oder Fragen zur KI-Verarbeitung kontaktieren Sie uns bitte unter:

E-Mail: datenschutz@somapattern.com
Betreiberin: SA / Soma Pattern
Adresse: Erich-Weinert Strasse 143, 10409 Berlin, Deutschland