Stand: 16. September 2026
App: MPU Interview Trainer (iOS)
Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO:

Thomas Hoche / Joshua Tree Labs
Am Carlusbaum 11
65812 Bad Soden am Taunus, Deutschland
E-Mail: [email protected]

1. Kurzfassung

MPU Interview Trainer ist ein Trainingswerkzeug: Ein KI-System spielt die Rolle einer Verkehrspsychologin und stellt die Art von Fragen, die im psychologischen Untersuchungsgespräch der Medizinisch-Psychologischen Untersuchung gestellt werden. Sie üben, Ihre eigene Geschichte zu erzählen. Die App hat kein Nutzerkonto, keine Werbung, keine Analytics-SDKs und kein Cross-App-Tracking. Für ein aktives Gespräch überträgt sie nur den gewählten Anlass, Ihre freiwillige Selbstauskunft aus vorgegebenen Auswahlwerten, optional einen von Ihnen geprüften und auf dem Gerät bereinigten Freitext, Ihre bestätigten Antworten und – bei Spracheingabe – die jeweilige kurze Audioaufnahme an unseren kurzlebigen Gesprächsdienst.

Die App ist keine Begutachtung und mit keiner Begutachtungsstelle, keiner Fahrerlaubnisbehörde und keiner Behörde verbunden. Sie übermittelt nichts an Behörden, Begutachtungsstellen, Gerichte oder Versicherungen. Die Stimme der simulierten Psychologin ist synthetisch. Es findet keine Emotions-, Stress-, Stimm- oder Persönlichkeitsanalyse statt; bewertet wird ausschließlich der von Ihnen bestätigte Transkripttext. Eine anonyme Nutzungsstatistik ohne Kennung und ohne Inhalte kann in den Einstellungen freiwillig eingeschaltet werden; sie ist voreingestellt aus.

Weil in einem solchen Gespräch zwangsläufig Angaben über Konsum, Therapie und ein zugrundeliegendes Fehlverhalten im Straßenverkehr vorkommen, holt die App dafür zwei getrennte, ausdrückliche Einwilligungen ein: eine vor der ersten Eingabe solcher Angaben und eine vor dem ersten Gespräch für die Weitergabe an die unten genannten KI-Dienstleister. Ohne diese Einwilligungen startet kein Gespräch.

2. Welche Daten werden verarbeitet?

Daten	Zweck und Verarbeitung	Speicherdauer
Anlass der Begutachtung	Auswahl aus 32 vorgegebenen Anlässen (Alkohol, Cannabis, andere Betäubungsmittel, Medikamente, Punkte, Verkehrs- und sonstige Straftaten sowie Kombinationen); bis zu drei weitere Anlässe können ergänzt werden. Der Anlass steuert, welche Fragen die simulierte Psychologin stellt, und bestimmt die Anlassgruppe für den Orientierungswert. Erhoben wird ausschließlich die Kategorie, keine Tat-, Verfahrens- oder Aktendetails.	Lokal auf dem iPhone, bis Sie die Angaben zurücksetzen oder löschen. Serverseitig nur in der aktiven Sitzung.
Freiwillige Selbstauskunft	Ausschließlich vorgegebene Auswahlwerte, jedes Feld mit „Keine Angabe“: Zeit seit dem Vorfall, Art der Veränderung, Dauer der Veränderung, Nachweise, Beratung oder Therapie, frühere Begutachtung und Anzahl der Auffälligkeiten. Die Werte machen die Nachfragen realistisch und fließen in den Orientierungswert ein. Nichts davon ist Pflicht.	Lokal auf dem iPhone, bis Sie sie zurücksetzen oder löschen. Serverseitig nur in der aktiven Sitzung.
Zusatzangaben bei Alkoholanlässen	Promillebereich, Gewichtsbereich und Geschlecht, jeweils als Auswahlwert mit „Keine Angabe“. Diese drei Werte dienen ausschließlich der Plausibilitätsrechnung zur Trinkmenge, wie sie im Untersuchungsgespräch geprüft wird. Sie werden zu keinem anderen Zweck ausgewertet.	Wie die übrige Selbstauskunft.
Optionaler Freitext „Was ist passiert, in Ihren Worten?“	Höchstens 2000 Zeichen, freiwillig. Der Text macht die Nachfragen konkreter. Bevor er das Gerät verlässt, entfernt die App lokal erkannte Namen, E-Mail-Adressen, Telefonnummern, Internetadressen, Datumsangaben, Anschriften, Aktenzeichen, Kfz-Kennzeichen sowie Namen von Behörden, Gerichten und Begutachtungsstellen. Die bereinigte Fassung sehen Sie vorher und können sie ändern oder verwerfen.	Lokal, bis Sie ihn ändern oder löschen. Serverseitig nur in der aktiven Sitzung; Löschung nach Empfangsbestätigung, spätestens nach einer Stunde.
Antworten im Gespräch und erzeugte Fragen	Nachfragen, Gesprächsverlauf und Auswertung. Gesendet wird nur der Text, den Sie bestätigt haben; Sie können ein Transkript vor dem Senden korrigieren.	Im flüchtigen Arbeitsspeicher der Sitzung; Löschung nach Empfangsbestätigung, spätestens nach einer Stunde. Lokal nach Ihrer Einstellung zum Gesprächsverlauf.
Kurze Sprachaufnahme	Externe KI-Transkription der jeweiligen Antwort. Die Aufnahme wird nach der Verschriftlichung gelöscht. Bei Ausfall wird als Ausweichweg die iOS-Spracherkennung mit erzwungener Verarbeitung auf dem Gerät versucht. Die Aufnahme wird nicht auf Stimme, Stimmung, Stress oder Persönlichkeit ausgewertet.	Die App löscht die temporäre Audiodatei nach der Verarbeitung. Unser Dienst hält sie nach der Transkription nicht vor.
Text der Gesprächsfragen	Erzeugung der gesprochenen, synthetischen Stimme.	Das zurückgelieferte Audio wird nur sitzungsgebunden zwischengespeichert und mit dem Sitzungsinhalt gelöscht.
Auswertung und Orientierungswert	Bewertung jeder Antwort entlang acht festgelegter Kriterien, Hinweise auf typische Schwachstellen („rote Flaggen“) sowie ein als Orientierung gekennzeichneter Bereich für die Bestehensaussicht. Der Bereich entsteht aus der veröffentlichten Statistik der Bundesanstalt für Straßenwesen zu Ihrer Anlassgruppe, Ihren eigenen Angaben und der Bewertung Ihrer Antworten.	Serverseitig nur in der Sitzung; lokal in Ihrem Gesprächsverlauf. Der Wert wird an niemanden weitergegeben und ist nicht exportierbar.
Pseudonyme Installationskennung	Kurzlebiges Zugriffstoken, Zuordnung der Sitzung, Zählung des enthaltenen Kontingents und Missbrauchsschutz ohne Login. Die Kennung liegt im Schlüsselbund des Geräts.	Keine Zuordnung zu Name oder Apple-ID; die Sitzungszuordnung wird nach Ablauf aus dem flüchtigen Speicher entfernt. Verbrauchszähler enthalten nur die Kennung und Zählwerte.
Signierte Abonnementtransaktion	Prüfung eines aktiven Pro-Abonnements anhand der von Apple signierten Transaktion. Wir erhalten keine Zahlungsdaten.	Nur zur Prüfung in der Anfrage; der Verbrauchszähler läuft auf die Transaktionskennung, nicht auf eine Person.
Technische Metadaten	Betrieb, Rate-Limits, Fehlerdiagnose und Sicherheit, etwa Zeit, Status, gekürzte technische Anfrageinformationen und IP-basierte Hostingdaten.	Nach den technischen und vertraglichen Fristen der Hosting- und API-Anbieter. Gesprächsinhalte werden nicht in unseren Anwendungslogs protokolliert.
Freiwillige anonyme Nutzungsstatistik	Nur wenn Sie sie in den Einstellungen einschalten; sie ist voreingestellt aus. Übertragen werden ausschließlich Zähler zu fest benannten Ereignissen (etwa „Gespräch gestartet“, „Gespräch abgeschlossen“, „Absturz“) und Antwortzeiten in Klassen. Keine Gesprächsinhalte, kein Anlass, keine Selbstauskunft, keine Installations- oder Sitzungskennung, keine Uhrzeit. Absturzzahlen stammen aus Apples MetricKit und enthalten keine Absturzberichte.	Der Dienst speichert nur Tagessummen ohne Personenbezug und löscht sie nach 365 Tagen.
Support-E-Mail und Anhänge	Bearbeitung Ihrer freiwilligen Anfrage.	Bis zum Abschluss der Anfrage und anschließend nach gesetzlichen Aufbewahrungs- und Nachweispflichten.

3. Was die App ausdrücklich nicht erhebt

Die App fragt nicht nach und speichert nicht: Aktenzeichen, Datum des Vorfalls, Namen von Behörden, Gerichten, Laboren oder Begutachtungsstellen, Ihren Namen, Passnummer, Kontodaten, Führerscheinnummer, Urteile, Bußgeld- oder Strafbefehle, Gutachten, Laborbefunde oder ärztliche Unterlagen. Es gibt in der App kein Feld für diese Angaben. Erkennt die Bereinigung solche Angaben in Ihrem Freitext, entfernt sie diese vor der Übertragung. Bitte nennen Sie solche Angaben auch nicht in Ihren gesprochenen oder getippten Antworten; für das Training werden sie nicht gebraucht.

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO: die von Ihnen angeforderte Trainingsleistung, also Gesprächsführung, Transkription, Sprachausgabe, Auswertung und Support im Zusammenhang mit der App-Nutzung.
• Art. 6 Abs. 1 lit. f DSGVO: sicherer und stabiler Betrieb, Missbrauchsschutz und minimale technische Fehlerdiagnose.
• Art. 6 Abs. 1 lit. c DSGVO: soweit Daten zur Erfüllung gesetzlicher Pflichten aufbewahrt werden müssen.
• Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO: Ihre ausdrückliche Einwilligung in die Verarbeitung der Angaben zu Konsum, Therapie und Veränderung (Abschnitt 5), Ihre davon getrennte ausdrückliche Einwilligung vor dem ersten Gespräch in die Weitergabe Ihrer Eingaben an die in Abschnitt 8 genannten KI-Dienstleister sowie die freiwillige anonyme Nutzungsstatistik. Jede dieser Einwilligungen können Sie in den Einstellungen jederzeit mit Wirkung für die Zukunft widerrufen.

Mikrofon- und Dateizugriffe erfolgen nur nach Ihrer Auswahl und den iOS-Berechtigungen. Sie können Berechtigungen jederzeit in den Systemeinstellungen widerrufen.

5. Gesundheitsdaten (Art. 9 DSGVO) und die getrennte Einwilligung

Angaben zu Alkohol-, Cannabis-, Drogen- oder Medikamentenkonsum sowie zu Beratung und Therapie sind Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO. Ihre Verarbeitung ist nur zulässig, wenn eine der Ausnahmen des Art. 9 Abs. 2 DSGVO greift. Wir stützen sie ausschließlich auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Diese Einwilligung holt die App vor der ersten Eingabe solcher Angaben in einem eigenen Schritt ein, getrennt von allen anderen Zustimmungen und ohne Vorauswahl. Vorher erklärt sie in einfacher Sprache, welche Angaben betroffen sind, dass ein KI-System sie verarbeitet, dass dieses System Texte auf Grundlage von Wahrscheinlichkeiten erzeugt und dadurch irren kann, wohin die Daten übermittelt werden und wie lange sie bestehen. Die Einwilligung ist freiwillig: Ohne sie können Sie die App nicht für ein Gespräch nutzen, es entsteht Ihnen aber kein sonstiger Nachteil.

Widerruf: Sie können die Einwilligung in den Einstellungen jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf beendet die weitere Nutzung dieser Angaben und löscht die lokal gespeicherten Angaben, Gespräche und Auswertungen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

6. Angaben zu Straftaten (Art. 10 DSGVO)

Der Anlass einer Begutachtung kann auf eine Straftat zurückgehen, etwa eine Trunkenheitsfahrt. Angaben über strafrechtliche Verurteilungen und Straftaten unterliegen Art. 10 DSGVO und sind besonders geschützt.

Wir gehen damit so um, dass so wenig wie möglich anfällt: Die App erhebt nur die Anlass-Kategorie aus einer festen Liste, also etwa „Trunkenheitsfahrt“ als Kategoriebezeichnung. Sie erhebt keine Aktenzeichen, keine Tatzeitpunkte, keine Behörden, Gerichte oder Verfahrensstände, keine Urteile und keine Strafmaße, und sie fordert Sie an keiner Stelle auf, solche Angaben zu machen. In den Freitext eingegebene Angaben dieser Art entfernt die Bereinigung auf dem Gerät.

Offener Punkt, den wir benennen statt zu glätten: Ob eine Einwilligung eine tragfähige Grundlage für die Verarbeitung von Angaben nach Art. 10 DSGVO außerhalb behördlicher Aufsicht sein kann, ist in der juristischen Literatur umstritten; Art. 10 DSGVO nennt anders als Art. 9 DSGVO keinen ausdrücklichen Einwilligungstatbestand, und § 22 BDSG erfasst diesen Fall nicht eindeutig. Wir halten die Verarbeitung der bloßen Anlass-Kategorie mit Ihrer ausdrücklichen Einwilligung für vertretbar, weil sie für das Training unerlässlich ist und ohne sie keine sinnvolle Übung möglich wäre. Gerade weil diese Frage nicht abschließend geklärt ist, beschränken wir die Erhebung auf das Nötigste, verzichten vollständig auf Verfahrensdetails und löschen serverseitig unmittelbar nach der Sitzung.

7. Wenn ein Gespräch Anzeichen einer Krise zeigt

Zeigen Ihre Antworten Anzeichen einer akuten Krise, etwa Hinweise auf Selbstgefährdung, bricht die App das Gespräch ab, erstellt keine Auswertung und keinen Orientierungswert und zeigt stattdessen Hilfsangebote an: die Telefonseelsorge unter 0800 111 0 111 und 0800 111 0 222 (kostenfrei, rund um die Uhr) sowie den Notruf 112.

Datenschutzrechtlich werden diese Antworten genauso behandelt wie jede andere Antwort: Sie verlassen das Gerät auf keinem anderen Weg, es erfolgt keine Meldung an Dritte, keine Benachrichtigung von Angehörigen, Ärzten, Behörden oder Begutachtungsstellen und keine gesonderte Speicherung. Die Erkennung ist eine Sicherheitsmaßnahme im Gesprächsverlauf, keine Diagnose und keine Risikobewertung Ihrer Person.

8. Empfänger und Auftragsverarbeiter

Weitere Empfänger gibt es nicht. Insbesondere geben wir nichts an Begutachtungsstellen, Fahrerlaubnisbehörden, Gerichte, Arbeitgeber, Versicherungen, Ärzte oder Auskunfteien weiter und verkaufen keine Daten.

9. Drittlandübermittlungen

Railway, OpenRouter und die Modellanbieter können Daten in den USA oder anderen Drittländern verarbeiten. Grundlage sind Standardvertragsklauseln beziehungsweise, soweit ein Anbieter zertifiziert ist, das EU-US Data Privacy Framework. Trotz Zero Data Retention und Datenminimierung ist keine ausschließlich europäische KI-Verarbeitung zugesichert. Auch deshalb holen wir Ihre gesonderte Einwilligung ein, bevor das erste Gespräch startet, und deshalb bereinigt die App Ihren Freitext bereits auf dem Gerät. Übermitteln Sie nur, was für das Training nötig ist.

10. Lokale Speicherung und Löschung

Unter Einstellungen können Sie den lokalen Gesprächsverlauf deaktivieren, Anlass und Selbstauskunft zurücksetzen und mit „Alle lokalen Daten löschen“ Gespräche, Auswertungen, Freitext und Selbstauskunft entfernen. Der Widerruf der Einwilligung nach Abschnitt 5 löst dieselbe Löschung aus. Eine Deinstallation löscht den App-Container. Serverseitige Gesprächsinhalte werden nach erfolgreicher lokaler Übernahme aktiv gelöscht; ohne Bestätigung greift die harte Inhaltsfrist von höchstens einer Stunde. Erhalten bleibt nur der inhaltsfreie Verbrauchszähler, der an die pseudonyme Installationskennung beziehungsweise an die Transaktionskennung Ihres Abonnements gebunden ist.

11. Keine automatisierte Entscheidung, keine Diagnose, keine Vorhersage

Auswertung und Orientierungswert dienen ausschließlich Ihrem persönlichen Training. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt: Der Orientierungswert bleibt bei Ihnen, ist nicht exportierbar, wird nicht geteilt und hat keinerlei Rechtswirkung. Über das Ergebnis Ihrer Untersuchung entscheidet allein die Begutachtungsstelle, über Ihre Fahrerlaubnis allein die Fahrerlaubnisbehörde.

Die App stellt keine Diagnose, trifft keine Aussage über eine Abhängigkeit oder eine Störung und ordnet Sie keiner Hypothese der Beurteilungskriterien zu. Sie bewertet keine Persönlichkeit, keine Emotionen, keinen Stress und keine Stimme. Bewertet wird ausschließlich der Text der Antworten, den Sie zuvor bestätigt haben.

12. Datenschutz-Folgenabschätzung

Wegen der Gesundheitsdaten, der Anlassangaben nach Art. 10 DSGVO und des Einsatzes eines KI-Systems haben wir vor dem Start eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO durchgeführt. Ihre wesentlichen Ergebnisse sind in dieser App umgesetzt: Bereinigung des Freitexts auf dem Gerät, ausschließlich Auswahlwerte statt Pflichtfreitext, Verzicht auf Akten-, Verfahrens- und Behördendaten, getrennte ausdrückliche Einwilligungen, Verzicht auf ein Nutzerkonto, flüchtige serverseitige Verarbeitung mit aktiver Löschung, erzwungenes Zero Data Retention bei jedem Modellaufruf, Verzicht auf jede biometrische oder emotionale Auswertung und ein Abbruch mit Hilfsangeboten statt einer Bewertung in einer Krisensituation. Auf Anfrage erläutern wir das Ergebnis; die Aufsichtsbehörde erhält die Unterlagen auf Verlangen.

13. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren; für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit. Für Anfragen genügt eine E-Mail an [email protected]. Da kein Konto besteht und Gesprächsinhalte serverseitig nur flüchtig existieren, können wir Daten nur zuordnen, wenn Sie ausreichende Angaben zum Vorgang machen; bitte senden Sie uns dafür keine Unterlagen aus Ihrem Verfahren.

14. Daten anderer Personen

Sprechen und schreiben Sie nur über sich. Nennen Sie keine Namen von Beifahrern, Zeugen, Angehörigen, Ärzten, Beraterinnen oder Polizeibeamten und übermitteln Sie keine Unterlagen, die Daten anderer Personen enthalten. Die App braucht diese Angaben nicht; die Bereinigung entfernt erkannte Namen, ersetzt Ihre eigene Prüfung aber nicht.

15. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Anbieter oder Rechtslage ändern. Das aktuelle Stand-Datum steht am Anfang dieser Seite.

Privacy Policy

Last updated: 16 September 2026. The German version is legally authoritative; this English summary is provided for convenience. The app itself is offered in Germany and in German only.

The controller is Thomas Hoche / Joshua Tree Labs, Am Carlusbaum 11, 65812 Bad Soden am Taunus, Germany, [email protected].

What the app is and is not

MPU Interview Trainer is a training tool for the psychological assessment interview of the German medical-psychological assessment (Medizinisch-Psychologische Untersuchung, MPU), which drivers must pass to regain a withdrawn licence. An AI system plays the part of a traffic psychologist and asks the kind of questions asked in that interview; you practise telling your own story. The app is not an assessment and is not affiliated with any assessment centre, licensing authority or public body, and it sends nothing to any authority. There is no account, advertising, analytics SDK or cross-app tracking. The psychologist's voice is synthetic. There is no emotion, stress, voice or personality analysis; only the transcript text you confirmed is assessed.

What the app processes

For an active session the app sends the assessment reason you selected from a fixed list of 32 categories (alcohol, cannabis, other drugs, medication, points, traffic and other offences, and combinations, plus up to three additional reasons); your voluntary self-disclosure, which consists only of multiple-choice values with "prefer not to say" (time since the incident, kind and duration of change, evidence, counselling or therapy, previous assessment, number of incidents, and for alcohol reasons a blood-alcohol range, a weight range and sex used solely for the drinking-quantity plausibility check performed in the real interview); an optional free-text answer of at most 2000 characters; your confirmed answers; and, for voice input, the short recording.

The free text is cleaned on the device before it leaves the phone: recognised names, e-mail addresses, phone numbers, web addresses, dates, postal addresses, file numbers, licence plates and the names of authorities, courts and assessment centres are removed, and you see and can edit the cleaned version first. Recordings are transcribed externally and then deleted; if that fails, iOS speech recognition with enforced on-device processing is used as a fallback. Server-side content exists only in volatile session memory, is deleted once the app confirms receipt and is removed after no more than one hour. The app also uses a pseudonymous installation identifier stored in the keychain (no account), Apple's signed subscription transaction, technical metadata, and optional anonymous usage statistics that are off by default.

What the app deliberately never collects

No file numbers, no date of the incident, no authorities, courts, laboratories or assessment centres, no name, passport number, bank details or driving licence number, no judgments, expert reports, laboratory findings or medical records. There is no field for any of this.

Health data and criminal-offence data

Statements about alcohol, cannabis, drug or medication use and about counselling or therapy are health data under Art. 9 GDPR. We process them solely on your explicit consent under Art. 9(2)(a) GDPR, obtained in a separate step before you enter any such information, after an explanation of how the AI works, where the data goes and how long it exists. You can withdraw that consent at any time in Settings; withdrawal deletes the locally stored entries, sessions and assessments.

An assessment reason may relate to a criminal offence under Art. 10 GDPR. We therefore collect only the reason category and never any offence or proceedings detail. We state openly that whether consent can carry processing of Art. 10 data outside official supervision is disputed in German legal scholarship; because the question is unsettled, we keep the data to the bare minimum and delete server-side content immediately after the session.

A second, separate explicit consent is obtained before the first session for sharing your input with the AI providers named below, as required by Apple's guideline 5.1.2(i). Without both consents no session starts.

The orientation range

The app shows a range, labelled as orientation only, for the prospect of passing. It is derived from published statistics of the German Federal Highway Research Institute (Bundesanstalt für Straßenwesen) for your reason group, your own statements and the assessment of your answers along eight fixed criteria, together with notes on typical weak points ("red flags"). It is a training heuristic: it is not validated, predicts nothing, is not exportable and is never shared. The assessment centre alone decides the outcome, the licensing authority alone decides about your licence. No decision within the meaning of Art. 22 GDPR is made. The app makes no diagnosis and does not assign anyone to a hypothesis of the German assessment criteria.

Crisis situations

If answers show signs of an acute crisis, the app ends the session, produces no assessment and no range, and shows help instead: Telefonseelsorge on 0800 111 0 111 and 0800 111 0 222 and the emergency number 112. These answers leave the device in no other way than any other answer; nobody is notified and nothing is reported.

Services

Railway hosts the ephemeral API in an Amsterdam compute region but states that primary processing may also occur in the United States. OpenRouter routes text, transcription and speech requests; every inference request enforces Zero Data Retention and denies data-collecting endpoints, and OpenRouter relies on standard contractual clauses and is, to our knowledge, not certified under the EU-US Data Privacy Framework. Google (Gemini) generates the questions, the transcription and the assessment; Microsoft generates the synthetic voice. Cloudflare serves the public website. Apple distributes the app, manages system permissions and processes in-app purchases; we never receive payment data. Nothing is passed to assessment centres, licensing authorities, courts, employers, insurers, physicians or credit agencies, and no data is sold.

Legal basis and transfers

Processing needed to provide the requested training service is based on Art. 6(1)(b) GDPR; secure operation and abuse prevention on Art. 6(1)(f); legal retention duties on Art. 6(1)(c); the two explicit consents and the optional statistics on Art. 6(1)(a) and Art. 9(2)(a). Providers may process data outside the EEA under standard contractual clauses; exclusive EU AI processing is not assured. A data protection impact assessment under Art. 35 GDPR was carried out before launch, and its results are built into the app.

Optional usage statistics

Settings offer an optional, off-by-default switch. Only counters for named events and response times in classes are transmitted. No session content, no reason, no self-disclosure, no installation or session identifier, no timestamp beyond the day. Crash counts come from Apple's MetricKit and contain no crash reports. Daily totals are deleted after 365 days.

Your choices and rights

You can disable local history, reset your entries, delete all local data in Settings, withdraw either consent, revoke iOS permissions or uninstall the app. Subject to applicable law, you may request access, correction, deletion, restriction, portability or object to processing, and complain to a supervisory authority. Contact [email protected]; please do not send us documents from your proceedings.

Other people's data

Talk and write only about yourself. Do not name passengers, witnesses, relatives, physicians, counsellors or police officers, and do not submit documents containing other people's data. The cleaning step removes recognised names but does not replace your own review.