Menu
Upstrive wellbeing app logo. text Upstrive with Up letters in corporate green color and strive letters in corporate blue color.
Menu

Upstrive XP - Hinweis zu KI-Funktionen und Datennutzung

Stand: 26. März 2026

Dieser Hinweis zu KI-Funktionen und Datennutzung (der "KI-Hinweis") erläutert, wie die Upstrive GmbH ("Upstrive", "wir", "uns") Funktionen auf Basis künstlicher Intelligenz in der Upstrive-Mobilanwendung und verbundenen Diensten (zusammen die "Dienste") einsetzt.

Dieser KI-Hinweis richtet sich an Nutzer unserer verbraucherbezogenen Dienste und ist zusammen mit unseren Datenschutzhinweisen und Nutzungsbedingungen zu lesen.

Wichtiger Hinweis: Wenn Sie mit KI-gestützten Funktionen in den Diensten interagieren, interagieren Sie mit einem automatisierten System und nicht mit einem Menschen.

1. Was dieser KI-Hinweis regelt

Dieser KI-Hinweis beschreibt insbesondere:

ThemaBedeutung
KI-FunktionalitätWas unsere KI-gestützten Funktionen tun
KI-DatenverarbeitungWelche personenbezogenen Daten und sonstigen Informationen durch KI-Systeme analysiert werden können
KI-AnbieterWann Drittanbieter uns bei der Verarbeitung zur Generierung von KI-Ausgaben unterstützen
NutzerkontrollenWelche Wahlmöglichkeiten Sie haben und wie Sie optionale KI-Verarbeitungen beenden können
Grenzen der KIWofür KI-Ausgaben geeignet sind und wofür nicht

Dieser KI-Hinweis soll Transparenz nach anwendbaren Datenschutz- und KI-Regeln schaffen, einschließlich europäischer Datenschutzvorgaben und aufkommender Transparenzpflichten für chatbotähnliche Systeme.

2. Wie wir KI in den Diensten einsetzen

Upstrive nutzt KI, um das In-App-Erlebnis zu unterstützen und zu verbessern. Abhängig von der Funktion, die Sie verwenden, kann KI insbesondere eingesetzt werden, um:

KI-AnwendungsfallBeispiel
Kurze In-App-Texte zu erzeugenNachrichten oder Hinweise über einen In-App-Avatar oder Assistenten anzuzeigen
Chatähnliche Interaktionen zu ermöglichenAuf Nutzerfragen oder Prompts innerhalb der App zu antworten
Kontextbezogene Vorschläge bereitzustellenRelevante Inhalte, Übungen oder nächste Schritte auf Basis des aktuellen In-App-Kontexts vorzuschlagen
Sicherheit und Zuverlässigkeit zu verbessernMissbrauch, schädliche Eingaben oder technische Probleme bei KI-Funktionen zu erkennen

Sofern wir für eine bestimmte Funktion nicht ausdrücklich etwas anderes mitteilen, dienen unsere KI-Werkzeuge der Unterstützung Ihres Nutzererlebnisses innerhalb der Dienste und werden nicht dazu verwendet, rechtliche, medizinische, arbeitsrechtliche, versicherungsrechtliche, kreditbezogene, zulassungsbezogene oder ähnlich erhebliche Entscheidungen über Sie zu treffen.

3. Welche Daten durch KI-Systeme verarbeitet werden können

Wenn Sie KI-gestützte Funktionen nutzen, können insbesondere eine oder mehrere der folgenden Datenkategorien verarbeitet werden:

DatenkategorieBeispiele
Vom Nutzer eingereichte EingabenChat-Nachrichten, Prompts, Fragen, Freitextantworten, hochgeladene Inhalte, Feedback
Kontextbezogene App-DatenAktueller Bildschirm, Funktionsstatus, jüngste Interaktionen, abgeschlossene Aktivitäten, Nutzerfortschritt
Konto- und PräferenzdatenSpracheinstellungen, Abonnementstufe, Funktionspräferenzen und vergleichbarer kontobezogener Kontext
Technische und SitzungsdatenGerätetyp, App-Version, Zeitstempel, Sitzungskennungen, Absturz-/Fehlerkontext, Missbrauchspräventionssignale
KI-generierte AusgabenAntworten, Vorschläge, Zusammenfassungen, Sicherheitsklassifizierungen, Moderationskennzeichen und zugehörige Metadaten

Soweit KI-generierte Ausgaben, Zusammenfassungen, Klassifizierungen oder Ableitungen einen identifizierten oder identifizierbaren Nutzer betreffen, behandeln wir diese als personenbezogene Daten.

4. Zwecke der KI-bezogenen Verarbeitung

Wir verarbeiten KI-bezogene Daten für folgende Zwecke:

ZweckBeschreibung
Bereitstellung der angeforderten KI-FunktionGenerierung der von Ihnen angeforderten Nachricht, Antwort oder Empfehlung
Personalisierung des In-App-ErlebnissesNutzung des aktuellen Kontexts und Fortschritts zur Anpassung relevanter Inhalte oder Antworten
Aufrechterhaltung von Sicherheit und IntegritätErkennung von Missbrauch, schädlichem Verhalten, Sicherheitsbedrohungen oder Richtlinienverstößen
Fehleranalyse und Verbesserung der ServicezuverlässigkeitUntersuchung von Bugs, Abstürzen und Funktionsfehlern anhand verhältnismäßiger technischer Daten und begrenzter Prüfungen, soweit erforderlich
Erfüllung gesetzlicher Pflichten und RechtsverteidigungVorhalten erforderlicher Nachweise für Compliance, Streitigkeiten oder rechtmäßige Anfragen

Wir stellen KI-Ausgaben nicht als menschlich verfasste Inhalte dar, wenn sie maschinell erzeugt wurden, und bemühen uns, Nutzer nicht über die Natur oder Fähigkeiten der KI-Funktionen irrezuführen.

5. Rechtsgrundlagen der KI-bezogenen Verarbeitung

Wenn Sie sich im EWR, im Vereinigten Königreich oder in einer anderen Rechtsordnung mit formaler Erforderlichkeit einer Rechtsgrundlage befinden, können wir uns – je nach Funktion und Verarbeitungsart – auf eine oder mehrere der folgenden Grundlagen stützen:

VerarbeitungstätigkeitTypische Rechtsgrundlage
Generierung einer KI-Antwort, die Sie unmittelbar im Rahmen der Dienste anfordernVertragserfüllung
Optionale KI-Funktionen oder optionale kontextbezogene PersonalisierungEinwilligung und/oder berechtigte Interessen, abhängig von Funktion und lokalem Recht
KI-Sicherheit, Missbrauchsprävention, Protokollierung und technische ZuverlässigkeitBerechtigte Interessen; ggf. gesetzliche Verpflichtung
Verarbeitung zur Erfüllung gesetzlicher Pflichten oder zur Beantwortung behördlicher AnfragenGesetzliche Verpflichtung

Soweit wir uns auf berechtigte Interessen stützen, prüfen wir Erforderlichkeit, Verhältnismäßigkeit und Auswirkungen auf Nutzer und setzen Schutzmaßnahmen wie Datenminimierung, Zugriffsbeschränkungen, technische Kontrollen, Anbieterbeschränkungen und Mechanismen zur Ausübung von Rechten ein.

Soweit wir uns auf Einwilligung stützen, können Sie diese jederzeit widerrufen. Der Widerruf berührt nicht die Verarbeitung, die vor dem Widerruf rechtmäßig erfolgt ist.

6. Sensible Daten und unzulässige Eingaben

Unsere KI-gestützten Funktionen sind grundsätzlich nicht darauf ausgelegt, besondere Kategorien personenbezogener Daten zu verarbeiten, sofern wir für eine konkrete Funktion nicht ausdrücklich etwas anderes angeben und die erforderlichen Schutzmaßnahmen vorsehen.

Das bedeutet insbesondere, dass Sie folgende Informationen grundsätzlich nicht über KI-Chats oder Freitextfunktionen eingeben sollten, sofern wir sie nicht ausdrücklich und rechtmäßig für einen bestimmten Zweck anfordern:

Sensible oder eingeschränkte InhalteBeispiele
Gesundheits- oder psychische GesundheitsdatenDiagnosen, Symptome, Medikation, Therapiedetails, Kriseninformationen
Staatliche IdentifikatorenPassnummern, Sozialversicherungsnummern, nationale Ausweisnummern
Finanzielle GeheimnisseBankzugangsdaten, vollständige Zahlungskartennummern, Steuerkennungen
Vertrauliche Daten DritterPrivate Informationen anderer Personen, Geschäftsgeheimnisse, vertrauliche Dokumente
Notfall- oder KriseninformationenInformationen, die eine sofortige professionelle, medizinische oder behördliche Reaktion erfordern

Wir bemühen uns außerdem, KI nicht zur Ableitung sensibler Eigenschaften oder Zustände von Nutzern einzusetzen, sofern dies nicht klar offengelegt und rechtlich gerechtfertigt ist. Aufsichtsbehörden haben betont, dass auch abgeleitete sensible Informationen Datenschutzrisiken auslösen können.

7. Nutzen wir Ihre Daten zum Training von KI-Modellen?

Sofern wir Sie nicht in einem gesonderten Hinweis klar anders informieren und – soweit gesetzlich erforderlich – eine zusätzliche Einwilligung einholen, gilt:

Wir verwenden Ihre über die Dienste übermittelten personenbezogenen Daten nicht, um allgemeine KI-Modelle für nicht zusammenhängende Zwecke zu trainieren.

Wir gestatten unseren Drittanbietern für KI-Inferenz nicht, Ihre über die Dienste übermittelten personenbezogenen Daten für eigenes unabhängiges Modelltraining oder für eine davon losgelöste Produktentwicklung zu verwenden.

Gleichwohl kann eine begrenzte Verarbeitung für eng verbundene Zwecke stattfinden, etwa für:

Begrenzte, eng verbundene NutzungBedeutung
Sicherheits- und MissbrauchsüberwachungErkennung von missbräuchlicher Nutzung, Richtlinienverstößen oder schädlichen Inhalten
Vorübergehende oder begrenzte technische ProtokollierungAufrechterhaltung der Systemverfügbarkeit, Fehlerdiagnose und Sicherstellung der Zuverlässigkeit
Qualitätssicherung unter kontrollierten BedingungenPrüfung begrenzter Ausschnitte oder Metadaten, soweit erforderlich, um Vorfälle zu untersuchen, Funktionen zu verbessern oder Sicherheit zu validieren, vorbehaltlich Zugriffskontrollen und Datenminimierung

Falls Upstrive ein gesondertes Programm einführt, das Nutzerinhalte für Modellverbesserung, Evaluation, Fine-Tuning oder Training über diese eng verbundenen Zwecke hinaus nutzt, werden wir dies klar beschreiben und – soweit gesetzlich erforderlich – eine zusätzliche Einwilligung einholen.

8. KI-Anbieter und Auftragsverarbeiter

Zur Bereitstellung KI-gestützter Funktionen können wir Dienstleister einsetzen, die in unserem Auftrag handeln.

AnbieterkategorieBeispielhafte Funktion
KI-InferenzanbieterGenerierung von Textantworten oder kontextbezogenen Vorschlägen
Hosting- und InfrastrukturanbieterBetrieb der Anwendung und Speicherung unterstützender Daten
Moderations- und SicherheitsanbieterUnterstützung bei der Erkennung von Missbrauch oder unsicheren Inhalten
Diagnose- und Observability-AnbieterErkennung von Abstürzen, Störungen und Serviceproblemen

Unsere Anbieter sind vertraglich darauf beschränkt, personenbezogene Daten nur für die von uns genehmigten Zwecke zu verarbeiten, vorbehaltlich des anwendbaren Rechts und angemessener Schutzmaßnahmen. Soweit erforderlich, schließen wir Auftragsverarbeitungsverträge und Regelungen zu Drittlandübermittlungen, etwa Standardvertragsklauseln, ab.

Vor Veröffentlichung sollte Upstrive bestätigen, ob die Namen der wesentlichen KI-Inferenzanbieter ausdrücklich in die öffentliche Fassung aufgenommen werden sollen.

9. Internationale Datenübermittlungen

KI-bezogene Verarbeitung kann Dienstleister außerhalb Ihres Landes einbeziehen, einschließlich außerhalb des EWR oder des Vereinigten Königreichs.

Soweit nach anwendbarem Recht erforderlich, verwenden wir geeignete Garantien für internationale Übermittlungen, etwa Angemessenheitsbeschlüsse, Standardvertragsklauseln sowie zusätzliche technische oder organisatorische Schutzmaßnahmen.

Sie können uns kontaktieren, wenn Sie weitere Informationen über die für Ihre Daten geltenden Garantien wünschen.

10. Wie lange KI-bezogene Daten gespeichert werden

Wir speichern KI-bezogene Daten nur so lange, wie dies für die in diesem KI-Hinweis beschriebenen Zwecke vernünftigerweise erforderlich ist, insbesondere zur Bereitstellung der Funktion, zur Sicherheit, Zuverlässigkeit, Streitbeilegung und rechtlichen Compliance.

Art KI-bezogener DatenTypischer Speicheransatz
Prompts und KI-Eingaben des NutzersSpeicherung nur so lange, wie dies zur Bereitstellung der angeforderten Funktion, zur Aufrechterhaltung der Sicherheit und für konfigurierte Aufbewahrungszyklen erforderlich ist
KI-AusgabenSpeicherung nur so lange, wie dies zur Anzeige, Unterstützung oder Fehleranalyse der Funktion erforderlich ist, vorbehaltlich Lösch- und Backup-Zyklen
Sicherheits-, Moderations- und MissbrauchskennzeichenSpeicherung für Zeiträume, die im Verhältnis zu Sicherheits- und Rechtsbedürfnissen stehen
Technische ProtokolleSpeicherung für begrenzte Zeiträume, die im Verhältnis zu Diagnose- und Sicherheitszwecken stehen

Vor Veröffentlichung sollte Upstrive diese Angaben mit den tatsächlich konfigurierten Aufbewahrungsfristen in Produkt und Anbieter-Stack abgleichen.

11. Menschliche Beteiligung und Aufsicht

Unsere KI-Systeme sind darauf ausgelegt, das Nutzererlebnis zu unterstützen. Sie sind nicht als vollständig autonome Ersatzsysteme für menschliches Urteilsvermögen gedacht.

Je nach Funktion und Kontext können befugte Personen begrenzte KI-bezogene Daten prüfen, soweit dies vernünftigerweise erforderlich ist, um:

Grund der PrüfungBeispiel
Kundensupport zu leistenUnterstützung bei einem vom Nutzer gemeldeten Problem
Sicherheit und Missbrauchsprävention sicherzustellenUntersuchung missbräuchlicher oder schädlicher Nutzung
Technische Störungen zu behebenDiagnose von Fehlern, Fehlfunktionen oder unzutreffenden Ausgaben
Gesetzliche Pflichten zu erfüllenBearbeitung von Beschwerden, Streitigkeiten oder rechtmäßigen Anfragen

Solche Prüfungen sollten begrenzt, verhältnismäßig, zugriffsbeschränkt und – soweit angemessen – dokumentiert erfolgen.

12. Profiling und automatisierte Entscheidungen

KI-gestützte Funktionen können eine begrenzte kontextbezogene Analyse oder Personalisierung anhand Ihrer jüngsten Nutzung der Dienste verwenden.

Sofern wir nicht ausdrücklich etwas anderes mitteilen, setzen wir KI-gestützte Funktionen jedoch nicht ein, um ausschließlich automatisierte Entscheidungen zu treffen, die Ihnen gegenüber rechtliche Wirkungen entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, im Sinne des Art. 22 DSGVO.

Falls eine konkrete Funktion künftig einen höher eingriffsintensiven Anwendungsfall umfasst, werden wir hierzu zusätzliche Hinweise und die gesetzlich erforderlichen Schutzmaßnahmen bereitstellen.

13. Grenzen der KI und Verantwortung des Nutzers

KI-generierte Inhalte können hilfreich sein, sind aber nicht in jedem Fall zutreffend, vollständig oder angemessen.

Sie sollten insbesondere Folgendes beachten:

BegrenzungBedeutung für Nutzer
Mögliche UngenauigkeitenKI-Ausgaben können unvollständig, veraltet, irreführend oder falsch sein
Abhängigkeit vom KontextAusgaben hängen von den eingegebenen Informationen und dem verfügbaren Kontext ab
Keine professionelle BeratungKI-Inhalte sind keine medizinische, psychologische, rechtliche, finanzielle oder Notfallberatung
Kein KrisensupportKI-Funktionen sind nicht dafür konzipiert, auf dringende oder gefährliche Situationen angemessen zu reagieren

Sie bleiben selbst dafür verantwortlich, KI-generierte Inhalte kritisch zu bewerten und Entscheidungen, die Sie auf ihrer Grundlage treffen, eigenverantwortlich zu prüfen.

Wenn Sie sich in einer medizinischen, psychischen oder sonstigen Sicherheitsnotlage befinden, verlassen Sie sich nicht auf die KI-Funktion. Kontaktieren Sie unverzüglich den Notruf oder qualifizierte Fachpersonen.

14. Wahlmöglichkeiten und Kontrollen für Nutzer

Je nach Funktion und Rechtsordnung können Sie möglicherweise:

KontrolleBedeutung
KI-Funktionen nicht nutzenAuf Eingaben in KI-Felder und die Aktivierung KI-gestützter Interaktionen verzichten
Optionale Einwilligungen widerrufenOptionale KI-Personalisierung oder ähnliche Funktionen deaktivieren, sofern sie auf Einwilligung beruhen
Inhalte oder Konto löschenLöschung im Rahmen der rechtlichen und technischen Grenzen beantragen
Datenschutzrechte ausübenAuskunft, Berichtigung, Löschung, Widerspruch, Einschränkung, Datenübertragbarkeit oder Beschwerderechte geltend machen, soweit anwendbar

Weitere Informationen zu Ihren allgemeinen Datenschutzrechten finden Sie in unseren Datenschutzhinweisen.

15. Kinder und besonders schutzbedürftige Nutzer

Unsere KI-gestützten Funktionen richten sich nicht an Kinder unterhalb des nach unseren Nutzungsbedingungen und dem anwendbaren Recht zulässigen Mindestalters. Wenn Sie nicht alt genug sind, um die Dienste rechtmäßig zu nutzen, dürfen Sie die KI-Funktionen nicht verwenden.

Wir berücksichtigen außerdem, dass KI-Systeme erhöhte Risiken für besonders schutzbedürftige Nutzer mit sich bringen können. Deshalb bemühen wir uns um angemessene Schutzmaßnahmen, insbesondere Transparenz, Begrenzung von Ausgaben und Beschränkung höher riskanter Anwendungen.

16. Änderungen dieses KI-Hinweises

Wir können diesen KI-Hinweis von Zeit zu Zeit aktualisieren, um Änderungen an den Diensten, unseren Anbietern, rechtlichen Anforderungen oder unseren KI-Verarbeitungspraktiken abzubilden.

Wenn wir wesentliche Änderungen vornehmen, werden wir – soweit gesetzlich erforderlich – über die App, die Website, per E-Mail oder auf andere geeignete Weise informieren.

17. Kontakt

Wenn Sie Fragen zu diesem KI-Hinweis oder zu unserer Nutzung KI-gestützter Funktionen haben, kontaktieren Sie uns bitte unter:

Upstrive GmbH
E-Mail: info@upstrivesystem.com
Allgemeiner Kontakt: info@upstrivesystem.com

chevron-down