Datenschutzerklärung

Cibe ist eine mobile App von Intevion, Inc. Sie erzeugt mit Hilfe von KI leichte, unterhaltungsorientierte Beobachtungen zu Personen, die Sie in Ihrem Circle anlegen, und unterstützt Sie dabei, über Ihre Kommunikation mit diesen Personen nachzudenken.

Diese Datenschutzerklärung erläutert, welche Daten wir verarbeiten, zu welchem Zweck, und worum Sie uns bitten können. Sie gilt für die Cibe-App und für cibe.app. Die Abschnitte 20 und 21 enthalten zusätzliche Rechte, die davon abhängen, wo Sie leben; alles Übrige gilt für alle.

Intevion, Inc. ist für die hier beschriebenen personenbezogenen Daten verantwortlich und damit Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO.

Vertreter in der Europäischen Union (Art. 27 DSGVO)

Wir haben keine Niederlassung in der Europäischen Union. Für sämtliche EU-Mitgliedstaaten ist folgender Vertreter benannt:

In allen Fragen zu dieser Datenschutzerklärung können Sie sich wahlweise an uns oder an unseren EU-Vertreter wenden. Die vollständigen Unternehmensangaben stehen im Impressum.

Cibe richtet sich an Erwachsene. Für ein Konto müssen Sie mindestens 18 Jahre alt sein, oder älter, wenn in Ihrem Land eine höhere Volljährigkeitsgrenze gilt. Unsere Nutzungsbedingungen untersagen außerdem, Fotos von Personen unter 18 Jahren hochzuladen oder Profile über sie anzulegen.

Wenn Sie vermuten, dass ein Minderjähriger ein Konto angelegt hat oder dass ein Profil eine minderjährige Person betrifft, wenden Sie sich an uns; wir gehen dem nach.

4.1 Von Ihnen bereitgestellte Daten

• Kontodaten: Bei der Anmeldung über Apple oder Google erhalten wir ein Authentifizierungs-Token, eine Konto-Kennung und, sofern der Anbieter sie übermittelt, Ihre E-Mail-Adresse. Eine Registrierung mit Benutzername und Passwort bieten wir nicht an.
• Angaben über Sie selbst: eine freiwillige Beschreibung Ihrer Person, damit Antworten besser passen. Sie wird auf Ihrem Gerät gespeichert und den Anfragen an den KI-Anbieter beigefügt.
• Chats und Eingaben: Ihre Fragen, die erzeugten Antworten und der Gesprächsverlauf. Gespeicherte Gespräche enthalten Platzhalter anstelle von Namen.
• Profildaten: Notizen und Kontext, die Sie zu einer Person in Ihrem Circle hinterlegen, sowie die gewählte Anredeform.
• Fotos: zur Analyse übermittelt. Siehe Abschnitt 5.
• Feedback: Bewertungen, Meldungen und Kommentare, die Sie freiwillig senden.
• Bestätigungsnachweise: ein Nachweis jedes Mal, wenn Sie bestätigen, über die Rechte an einem Foto oder über die Erlaubnis zum Teilen eines Profils zu verfügen. Siehe Abschnitte 5 und 10.
• Kontaktformular und E-Mail: siehe Abschnitt 11.

4.2 Automatisch erhobene Daten

• Webserver-Logfiles: Beim Besuch von cibe.app protokolliert unser Webserver die IP-Adresse, den Abruf, den Zeitpunkt und übliche Browserangaben. Diese Protokolle dienen dem Betrieb und der Sicherheit der Website. Sie werden 30 Tage aufbewahrt.
• Anwendungsprotokolle: Unsere Anwendungsserver protokollieren die mit der App ausgetauschten Anfragen und Antworten, damit wir Fehler finden und beheben können. Wo dabei ein Name stünde, wird ein Platzhalter gespeichert. Diese Protokolle werden spätestens sieben Tage nach Löschung des zugehörigen Kontos gelöscht.
• Geräte- und technische Daten: Angaben zu Gerät und Betriebssystem, Zeitstempel und sicherheitsrelevante Ereignisse, soweit sie für den Betrieb des Dienstes und den Schutz der Konten vor Missbrauch erforderlich sind.

4.3 Was wir nicht erheben oder speichern

• Wir speichern die von Ihnen übermittelten Fotos nicht.
• Wir erhalten und speichern die Namen nicht, die Sie Personen in Ihrem Circle geben. Sie verbleiben auf Ihrem Gerät.
• Wir setzen keine Analyse-, Werbe- oder Tracking-Werkzeuge ein und keine Tracking-Cookies. Siehe Abschnitt 13.
• Wir erhalten keine Zahlungsdaten. Siehe Abschnitt 15.
• Wir führen keine Gesichtserkennung durch und erstellen keine Gesichtserkennungs-Templates.

Wenn Sie eine Person in Ihren Circle aufnehmen, übermitteln Sie ein Foto. Das Foto wird über unsere Server an unseren KI-Anbieter durchgereicht, der eine textliche Beschreibung der Gesichtsmerkmale zurückgibt. Mit dieser Beschreibung arbeitet die App anschließend weiter.

Fotos werden von uns nicht gespeichert. Sie werden ausschließlich vorübergehend zum Zweck der Beschreibungserzeugung übertragen und danach nicht aufbewahrt.

Fotos werden allein zur Erzeugung dieser Beschreibung analysiert. Wir versuchen nicht, Personen zu identifizieren, wir führen keine Gesichtserkennungsdatenbanken, und wir nutzen Fotos nicht, um Emotionen zu erkennen oder abzuleiten.

Vor der Übermittlung eines Fotos einer anderen Person bestätigen Sie, dass Sie über die dafür erforderlichen Rechte, Erlaubnisse oder eine sonstige Rechtsgrundlage verfügen. Für die Richtigkeit dieser Bestätigung sind Sie verantwortlich.

Wir protokollieren diese Bestätigung

Wenn Sie sie abgeben, speichern wir einen Nachweis darüber: den Zeitpunkt, um welche Bestätigung es sich handelte, die Fassung der Bedingungen, auf die sie sich bezog, sowie Konto und Profil, zu denen sie gehört. Das Foto selbst speichern wir nicht.

Wir bewahren diesen Nachweis auf, um im Bedarfsfall belegen zu können, dass die Bestätigung eingeholt und abgegeben wurde. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Nachvollziehbarkeit der Nutzung und an der Verteidigung von Rechtsansprüchen. Der Nachweis wird mit Ihrem Konto gelöscht, siehe Abschnitt 17.

Ein Profil in Ihrem Circle kann einen von Ihnen vergebenen Namen oder eine Bezeichnung, Notizen, die KI-erzeugte Beschreibung sowie den zugehörigen Gesprächsverlauf enthalten.

Der Name verbleibt auf Ihrem Gerät. Anfragen an unsere Server und weiter an den KI-Anbieter enthalten stattdessen einen Platzhalter, und Antworten werden mit diesem Platzhalter gespeichert. Ihr Gerät setzt den echten Namen erst bei der Anzeige wieder ein. Wir wissen daher nicht, wer sich in Ihrem Circle befindet.

Personalisierungsdaten, die Sie über sich selbst angeben, werden auf Ihrem Gerät gespeichert und den Anfragen beigefügt, damit die Antworten zu Ihrer Situation passen.

Sie können Profile jederzeit bearbeiten oder löschen. Ein gelöschtes Profil verbleibt 30 Tage im Ordner „Zuletzt gelöscht" auf Ihrem Gerät, damit Sie es wiederherstellen können, und wird danach entfernt. Serverseitige Daten zum Profil werden nach Abschnitt 17 gelöscht.

• Bereitstellung der App: Anlegen und Verwalten Ihres Kontos, Erzeugen von Beschreibungen und Chat-Antworten, Verfügbarhalten Ihres Circle und Ihres Gesprächsverlaufs.
• Betrieb des Dienstes: Fehlerdiagnose, Stabilität, Kapazität und Leistung.
• Schutz des Dienstes und seiner Nutzer: Verhinderung von Missbrauch, Betrug und unbefugtem Zugriff.
• Beantwortung Ihrer Anfragen.
• Verbesserung der App, unter anderem durch Ihr Feedback und die automatisierte Qualitätsauswertung nach Abschnitt 8.
• Erfüllung rechtlicher Pflichten.

Die für Nutzer in der EU und im EWR maßgeblichen Rechtsgrundlagen finden Sie in Abschnitt 21.

Wir werten gespeicherte Gespräche aus, um zu erkennen, wie gut die App arbeitet: ob Antworten fehlschlagen, wo die KI schlechte oder unpassende Ausgaben erzeugt, welche Funktionen genutzt werden und wie der Dienst insgesamt läuft.

Diese Auswertung erfolgt automatisiert. Niemand bei Intevion liest zu diesem Zweck Ihre Gespräche. Sie läuft auf den gespeicherten Gesprächen, die anstelle der von Ihnen vergebenen Namen Platzhalter enthalten; die Auswertung verrät uns also nicht, über wen Sie gesprochen haben.

Ergebnis sind aggregierte Kennzahlen und Fehlerberichte, kein Profil über Sie. Wir nutzen die Ergebnisse nicht, um Entscheidungen über einzelne Nutzer zu treffen.

Rechtsgrundlage und Ihr Widerspruchsrecht

Diese Verarbeitung stützt sich auf unsere berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO: den Dienst funktionsfähig zu halten, Fehler zu finden und die Qualität der Ausgaben zu verbessern.

Sie können dieser Verarbeitung jederzeit nach Art. 21 DSGVO aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Eine Nachricht an ai (paste "at" for mails here) cibe.app genügt; wir nehmen Ihre Gespräche dann von der Auswertung aus, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen überwiegen.

Die Personalisierung von Antworten ist davon zu unterscheiden und bleibt unberührt. Sie nutzt Daten, die auf Ihrem Gerät gespeichert sind.

Sie können KI-Ausgaben bewerten oder kommentieren. Wir nutzen dieses Feedback, um die Qualität der Ausgaben zu beurteilen und zu verbessern. Die Abgabe von Feedback ist freiwillig.

Bitte nehmen Sie in Feedback keine personenbezogenen Daten anderer Personen auf, sofern Sie nicht berechtigt sind, diese weiterzugeben.

Sie können über die Teilen-Funktionen der App eine Profilzusammenfassung oder einen Einladungscode an andere weitergeben. Dabei bestätigen Sie, dass Ihnen die Erlaubnis der betroffenen Person vorliegt.

Vor dem Teilen bestätigen Sie, dass die Erlaubnis der betroffenen Person vorliegt. Wir protokollieren diese Bestätigung auf dieselbe Weise und aus demselben Grund wie in Abschnitt 5 beschrieben: Zeitpunkt, Art der Bestätigung, Fassung der Bedingungen, Konto und Profil. Was Sie geteilt haben und mit wem, speichern wir nicht.

Was Sie mit wem teilen, ist Ihre Entscheidung und Ihre Verantwortung. Geteilte Ausgaben sind für Ihre Situation erzeugt und nicht für die Allgemeinheit bestimmt. Unsere Nutzungsbedingungen untersagen es, Profile Minderjähriger zu teilen oder Ausgaben so zu verbreiten, dass der beschriebenen Person Schaden, Bloßstellung oder Diskriminierung droht.

Wenn Sie uns über das Kontaktformular auf cibe.app schreiben, verarbeiten wir den eingegebenen Namen, die E-Mail-Adresse, das Thema und die Nachricht, um Ihre Anfrage zu beantworten. Das Formular sendet Ihre Nachricht an unser Postfach; darüber hinaus speichern wir den Inhalt nicht.

Damit das Formular nicht für Spam missbraucht wird, führt unser Server einen kurzlebigen Zähler über eingegangene Absendungen. Gespeichert werden dabei ein täglich wechselnder kryptografischer Wert, der aus der IP-Adresse abgeleitet wird, sowie die Zeitpunkte der letzten Absendungen — niemals die IP-Adresse selbst. Diese Zähler werden automatisch innerhalb von zwei Tagen entfernt.

Korrespondenz bewahren wir so lange auf, wie es zur Bearbeitung Ihrer Anfrage und etwaiger Rückfragen erforderlich ist, und löschen sie anschließend, sofern keine Aufbewahrungspflicht besteht.

Sie können unseren Newsletter mit Ihrer E-Mail-Adresse abonnieren. Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungsmail, und das Abonnement beginnt erst mit Ihrer Bestätigung.

Sie können sich jederzeit über den Link in jedem Newsletter oder durch Nachricht an uns abmelden. Wir entfernen Ihre Adresse dann aus dem Verteiler.

Wir setzen auf cibe.app und in der App keine Analysewerkzeuge, Werbepixel oder Tracking-Dienste ein. Es gibt kein Google Analytics, kein Meta Pixel und keinen vergleichbaren Dienst.

Unsere Website setzt keine Cookies und speichert zu Tracking-Zwecken nichts auf Ihrem Gerät. Schriftarten werden von unserem eigenen Server ausgeliefert; beim Aufruf der Seite werden daher keine Daten an fremde Schriftarten- oder CDN-Anbieter übertragen.

Da wir Sie nicht tracken, ändern „Do Not Track" und vergleichbare Signale nichts an unserer Verarbeitung — es gibt nichts, was sie abschalten könnten.

Wir betreiben keine Social-Media-Konten unter dem Namen Cibe oder Intevion. Sollte sich das ändern, aktualisieren wir diese Erklärung vorher.

Für den Betrieb des Dienstes setzen wir Dienstleister ein. Mit ihnen bestehen Verträge zur Auftragsverarbeitung; wir geben jeweils nur die Daten weiter, die für die Funktion erforderlich sind.

Fotos gelangen ausschließlich zum KI-Anbieter, nur vorübergehend und nur zur Erzeugung einer textlichen Beschreibung. Namen werden keinem KI-Anbieter übermittelt, da Anfragen Platzhalter enthalten. Keiner dieser Anbieter erfährt, wer sich in Ihrem Circle befindet.

Abonnements werden vom Apple App Store und von Google Play verkauft und abgerechnet. Wir betreiben keinen Webshop und verkaufen nicht unmittelbar.

Wir erhalten daher niemals Ihre Kartennummer, Bankverbindung oder andere Zahlungsdaten. Wir erhalten lediglich die Metadaten, die die Stores übermitteln, etwa ob ein Abonnement aktiv ist und wann es sich verlängert.

Kündigungen und Erstattungen werden von dem Store abgewickelt, über den Sie gekauft haben, nach dessen Bedingungen.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter.

Eine Weitergabe erfolgt nur

• an die in Abschnitt 14 genannten Dienstleister, für die dort beschriebenen Funktionen;
• auf Ihre Veranlassung, etwa wenn Sie eine Teilen-Funktion nutzen;
• soweit wir gesetzlich dazu verpflichtet sind oder es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• an einen Rechtsnachfolger im Rahmen einer Verschmelzung, Übernahme oder vergleichbaren Transaktion; in diesem Fall gilt diese Erklärung fort, bis sie unter Benachrichtigung an Sie ersetzt wird.

Wir speichern personenbezogene Daten nur so lange, wie der jeweilige Zweck es erfordert, sofern keine längere gesetzliche Aufbewahrungspflicht besteht.

• Kontodaten: bis zur endgültigen Löschung Ihres Kontos.
• Gesprächsverlauf: innerhalb von sieben Tagen nach endgültiger Kontolöschung.
• Anwendungsprotokolle: spätestens sieben Tage nach Löschung des zugehörigen Kontos.
• Fotos: werden nicht gespeichert, es gibt daher nichts zu löschen.
• Gelöschte Profile: 30 Tage im Ordner „Zuletzt gelöscht" auf Ihrem Gerät, damit Sie sie wiederherstellen können, sofern Sie sie nicht früher entfernen. Das ist eine lokale Kopie auf Ihrem Telefon, keine serverseitige.
• Bestätigungsnachweise: für die Dauer des Kontos; Löschung binnen sieben Tagen nach endgültiger Kontolöschung wie alle übrigen serverseitigen Daten.
• Webserver-Logfiles: 30 Tage.
• Korrespondenz: bis zum Abschluss Ihrer Anfrage samt Rückfragen, danach Löschung.

Vor der Ausführung eines Lösch- oder Auskunftsersuchens können wir Angaben zur Überprüfung Ihrer Identität verlangen.

Cibe ermöglicht es Nutzern, Profile über andere Personen anzulegen. Soweit wir über Zwecke und Mittel dieser Verarbeitung entscheiden, sind wir dafür Verantwortlicher.

Wir erhalten diese Informationen ausschließlich von unseren Nutzern. Je nach Eingabe können dazu ein Foto (nur vorübergehend, nie gespeichert), Notizen, KI-erzeugte Beschreibungen und Gesprächsinhalte gehören. Die von Nutzern vergebenen Namen werden uns nicht übermittelt.

Nutzer müssen vor der Übermittlung eines Fotos einer anderen Person bestätigen, dass sie über die erforderlichen Rechte, Erlaubnisse oder eine sonstige Rechtsgrundlage verfügen. Nach unseren Nutzungsbedingungen trägt der Nutzer die Verantwortung für diese Bestätigung.

Wir benachrichtigen die betroffenen Personen nicht einzeln und stützen uns dabei auf Art. 14 Abs. 5 lit. b DSGVO. In aller Regel besteht zu ihnen keine Beziehung, und uns liegen keine Kontaktdaten vor — Namen verbleiben auf dem Gerät des Nutzers —, sodass eine Einzelbenachrichtigung einen unverhältnismäßigen Aufwand bedeuten würde. Stattdessen veröffentlichen wir diese Erklärung.

Wenn Sie vermuten, dass ein Cibe-Nutzer Informationen über Sie übermittelt hat, wenden Sie sich an ai (hier "at" für Mails einsetzen) cibe.app. Wir setzen Ihre Rechte um, soweit wir die betreffenden Daten zuordnen können. Ihnen steht außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde zu.

Unabhängig davon, wo Sie leben, können Sie von uns verlangen,

• Auskunft über die zu Ihnen gespeicherten personenbezogenen Daten und eine Kopie davon zu erhalten;
• unrichtige Daten berichtigen zu lassen;
• Ihre Daten löschen zu lassen;
• den Newsletter abzubestellen.

Schreiben Sie an ai (hier "at" für Mails einsetzen) cibe.app oder nutzen Sie das Kontaktformular. Wir antworten innerhalb der für Sie geltenden gesetzlichen Frist, in jedem Fall unverzüglich. Die Ausübung dieser Rechte führt zu keiner Benachteiligung.

Die Abschnitte 20 und 21 enthalten weitere Rechte, abhängig von Ihrem Wohnsitz.

Wenn Sie in Kalifornien, Colorado, Connecticut, Virginia, Utah, Texas, Oregon, Montana oder einem anderen US-Bundesstaat mit umfassendem Datenschutzgesetz leben, stehen Ihnen die nachstehenden Rechte zu. Die Begriffe unterscheiden sich zwischen den Bundesstaaten; inhaltlich stimmen sie weitgehend überein.

• Auskunft und Zugang: welche Daten wir erheben, wozu und wer sie erhält, samt Kopie in einem übertragbaren Format.
• Löschung: Löschung der zu Ihnen gespeicherten personenbezogenen Daten.
• Berichtigung: Korrektur unrichtiger personenbezogener Daten.
• Widerspruch gegen Verkauf oder Weitergabe: Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter; es gibt daher nichts, wogegen widersprochen werden könnte. In den vergangenen zwölf Monaten haben wir keine personenbezogenen Daten verkauft oder in diesem Sinne weitergegeben.
• Beschränkung der Nutzung sensibler Daten: Wir nutzen solche Daten nicht, um Eigenschaften über Sie abzuleiten.
• Keine Benachteiligung: Wir verweigern Ihnen wegen der Ausübung eines Rechts weder den Dienst noch berechnen wir andere Preise oder liefern eine geringere Qualität.
• Widerspruchsverfahren: In Bundesstaaten, die dies vorsehen, können Sie eine Ablehnung durch Antwort auf unsere Entscheidung anfechten. Weisen wir den Widerspruch zurück, können Sie sich an den Attorney General Ihres Bundesstaates wenden.

Kategorien nach CCPA/CPRA

In den vergangenen zwölf Monaten haben wir folgende Kategorien erhoben: Identifikatoren (Konto-Kennung, E-Mail-Adresse, IP-Adresse), Internet- oder Netzwerkaktivität (technische Protokolle) sowie — in der in dieser Erklärung beschriebenen Form — Angaben, die Sie oder andere Nutzer über die App bereitstellen. Die Erhebung erfolgt zu den Zwecken aus Abschnitt 7, die Speicherung für die Dauer aus Abschnitt 17, und die Offenlegung zu geschäftlichen Zwecken gegenüber den Dienstleistern aus Abschnitt 14.

Sie können einen bevollmächtigten Vertreter mit der Geltendmachung beauftragen. Wir können vor der Ausführung eine Überprüfung verlangen.

Wenn Sie sich in der Europäischen Union oder im Europäischen Wirtschaftsraum befinden, gilt dieser Abschnitt ergänzend zum übrigen Inhalt dieser Erklärung. Verantwortlicher ist Intevion, Inc.; unser Vertreter nach Art. 27 DSGVO ist in Abschnitt 2 genannt.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b – Vertragserfüllung: Anlegen und Betrieb Ihres Kontos, Erzeugen von Beschreibungen und Chat-Antworten, Profilverwaltung, Abonnements.
• Art. 6 Abs. 1 lit. f – berechtigte Interessen: Sicherheit, Missbrauchs- und Betrugsprävention, Protokolldaten, Fehlerdiagnose, Bearbeitung von Feedback sowie die automatisierte Qualitätsauswertung nach Abschnitt 8. Unser Interesse besteht am Betrieb eines zuverlässigen und sicher nutzbaren Dienstes.
• Art. 6 Abs. 1 lit. a – Einwilligung: Newsletter (Abschnitt 12). Er ist freiwillig und jederzeit mit Wirkung für die Zukunft widerruflich.
• Art. 6 Abs. 1 lit. c – rechtliche Verpflichtung: soweit die Verarbeitung gesetzlich vorgeschrieben ist.

Für Fotos und sonstige personenbezogene Daten von Personen in Ihrem Circle stützt sich die Verarbeitung auf die Einwilligung der abgebildeten Person, deren Vorliegen der Nutzer vor der Übermittlung bestätigt. Siehe Abschnitt 18.

Ihre Rechte

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).
• Widerspruch (Art. 21): Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f widersprechen. Wir stellen die Verarbeitung dann ein, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung von Rechtsansprüchen.
• Widerruf der Einwilligung (Art. 7 Abs. 3): jederzeit, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
• Beschwerde: Sie können sich bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes beschweren.

Zur Ausübung genügt eine Nachricht an ai (hier "at" für Mails einsetzen) cibe.app. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann sich die Frist um zwei weitere Monate verlängern, worüber wir Sie dann informieren.

Wir haben unseren Sitz in den Vereinigten Staaten, ebenso mehrere unserer Dienstleister. Ihre Daten werden daher dort und gegebenenfalls in weiteren Ländern verarbeitet, in denen wir oder unsere Dienstleister tätig sind. Das Datenschutzrecht dieser Länder kann von dem Ihres Landes abweichen.

Für Übermittlungen personenbezogener Daten aus der EU oder dem EWR an Empfänger außerhalb gilt: Ist der Empfänger nach dem EU-U.S. Data Privacy Framework zertifiziert, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission. Besteht kein Angemessenheitsbeschluss, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission, ergänzt um zusätzliche Maßnahmen, soweit erforderlich. Nur wenn keiner dieser Mechanismen zur Verfügung steht und die gesetzlichen Voraussetzungen vorliegen, stützen wir uns auf Ihre ausdrückliche Einwilligung nach Art. 49 DSGVO.

Wir treffen weder über Sie noch über Personen in Ihrem Circle Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen — also keine Entscheidungen im Sinne von Art. 22 DSGVO.

Was die App erzeugt, dient der Unterhaltung. Die Beobachtungen werden von KI aus visuellen Mustern und aus Ihren Eingaben erzeugt, sind wissenschaftlich nicht validiert und bilden einen Ausgangspunkt für Ihre eigene Reflexion, keine Tatsachenaussage über eine Person. Unsere Nutzungsbedingungen untersagen es, die Ausgaben für Entscheidungen über Personen zu verwenden — bei Einstellung, Wohnraum, Kredit, Versicherung, medizinischer oder psychologischer Beurteilung, Bildung, Rechtsangelegenheiten oder Strafverfolgung — sowie sie für Überwachung oder Hintergrundüberprüfungen einzusetzen.

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen, darunter Verschlüsselung bei der Übertragung, Zugriffskontrollen und Überwachung. Dass wir Fotos nicht speichern und Namen unsere Server gar nicht erreichen, ist selbst eine Sicherheitsmaßnahme: Daten, die wir nie haben, können auch nicht abfließen.

Keine Übertragungs- oder Speichermethode ist vollständig sicher; eine absolute Sicherheit können wir daher nicht garantieren.

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert. Maßgeblich ist die hier veröffentlichte Fassung; das Datum des Inkrafttretens steht oben.

Betrifft eine Änderung den Umgang mit Ihren Daten wesentlich, informieren wir Sie vorab über die App oder per E-Mail.

Für alle Fragen zu dieser Erklärung, einschließlich der Ausübung Ihrer Rechte:

Nutzer in der EU und im EWR können sich auch an unseren Vertreter nach Art. 27 DSGVO wenden, der in Abschnitt 2 genannt ist.