Datenschutzerklärung

Dies ist eine Übersetzung. Bei Abweichungen zwischen der Übersetzung und der englischen Fassung gilt die englische Fassung, soweit das Recht deines Landes nichts anderes vorschreibt.

1. Wer wir sind

Evaari („Evaari“, „wir“, „uns“) betreibt die Evaari-Apps für iPhone, iPad und Android und die Website evaari.com (die „Dienste“) und ist für die hier beschriebenen personenbezogenen Daten verantwortlich (der „Verantwortliche“). Diese Erklärung gilt zusammen mit unseren Nutzungsbedingungen.

Kontakt: [email protected], Betreff „Privacy Request“. Unsere Postanschrift teilen wir dir auf Anfrage an dieselbe Adresse mit.

2. Was wir erheben

Dein Konto. Du kannst als Gast starten und später eine Anmeldemethode verknüpfen.

• Mit Apple anmelden: eine Apple-Benutzer-ID, die E-Mail-Adresse, die Apple mit uns teilt (das kann eine private Weiterleitungsadresse sein; unsere E-Mails, etwa Anmeldecodes, erreichen dich auch darüber), und beim ersten Mal dein Vorname, wenn du es erlaubst.
• Google: eine Google-Benutzer-ID, deine E-Mail-Adresse und dein Vorname.
• E-Mail: deine E-Mail-Adresse. Wir schicken dir einen Einmalcode zur Anmeldung. In der aktuellen App speichern wir den Code nur verschlüsselt (gehasht); einige Anmeldedatensätze aus der früheren Evaari-Version sind noch in ihrer ursprünglichen Form gespeichert (Abschnitt 16). Konten aus einer früheren Evaari-Version können noch ein Passwort haben, das wir nur als gesalzenen Hash speichern.
• Technisch: eine Installations-ID, deine Plattform und App-Version sowie Sicherheitsprotokolle der Anmeldungen.

Was du uns in der App mitteilst. Den Namen, mit dem Evaari dich ansprechen soll, und wie er dich ansprechen soll, deine Altersgruppe (freiwillig: „Keine Angabe“ ist in Ordnung), deine Sprache und Zeitzone, deine Antworten beim Onboarding (Ziele, was dich bremst, dein Rhythmus, Erinnerungszeiten und deine Bewertungen im Lebensrad), wie du von Evaari erfahren hast (freiwillig) und deine Einstellungen.

Deine Schritte und dein Fortschritt. Gewohnheiten und Schritte (auch Gewohnheiten, die du ablegen möchtest), Check-ins und Timer, tägliche Quests (welche dir angeboten wurden, welche du getauscht und erledigt hast), Serien und Serien-Freezes, Licht, Evaaris Formen, Sterne, Pokale, Ligen, Erfolge, Belohnungen und Funde, Stimmungs-Check-ins mit ihren Tags und Notizen, Tagebuchnotizen, Aktualisierungen des Lebensrads und deine Pläne.

Gespräche mit Evaari. Die Nachrichten, die du schreibst, deine Sprachnachrichten und ihre Transkripte, Fotos, die du in einem Gespräch sendest, Evaaris Antworten, kurze Zusammenfassungen von Gesprächen, deine Briefe von Evaari und, nur wenn du das Gedächtnis einschaltest, die kurzen Notizen, die Evaari sich merkt (Abschnitt 4).

Fotos, die du Evaari zeigst (Moments). Moments (Evaari zeigen, das Fotoalbum und Storys für Freunde) kommt mit den nächsten Updates von Evaari; dieser Teil gilt, sobald es in deiner App ist (Abschnitt 6). Wenn du Evaari ein Foto zeigst, erheben wir:

• das Foto. Bevor es dein Handy verlässt, erstellt die App eine neue, kleinere Kopie (höchstens 1.600 Pixel an der langen Seite) ohne Standortangabe und andere versteckte Angaben (etwa EXIF-Daten). Unser Server erstellt daraus zwei leichte Versionen und speichert nur diese, nie das Original;
• eine optionale Bildunterschrift (bis zu 80 Zeichen), das Datum und den Schritt oder die Quest, zu der das Foto gehört;
• Evaaris Worte und Sticker dazu sowie das Ergebnis der automatischen Prüfung (Abschnitt 4): eine Kategorie wie „ok“, ob ein Mensch oder viel Text auf dem Bild ist und wann es geprüft wurde. Nur wenn das Gedächtnis eingeschaltet ist, speichern wir außerdem bis zu fünf einfache Wörter dazu, was auf dem Bild ist (zum Beispiel „Tee“ oder „Park“); sie werden niemandem gezeigt;
• wenn du Freunden Fotos zeigst: wer deine Storys sehen darf (alle Freunde oder ausgewählte), die Sticker, die dir Freunde schicken, und die, die du schickst, welche Storys von Freunden du schon geöffnet hast (nur um dir die neuen zu markieren), wessen Storys du ausblendest, und deine Foto-Einstellungen;
• Meldungen zu Fotos und was daraus wurde (Abschnitt 6).

Freunde und Spiele. Dein Anzeigename, dein @Benutzername und Evaaris Look, Freundschaftsanfragen und Freundschaften, Einladungslinks und QR-Codes, die du erstellst oder nutzt, Reaktionen, Winker, Duo-Serien, Quests zu zweit, Marathons, Spiele und ihre Züge, Einträge im Posteingang, Blockierungen und Meldungen.

Käufe. Dein Tarif (Free oder Plus), der Status von Testphase und Verlängerung, der Store, das Produkt, Transaktions-IDs und -daten und, sobald Lumi verfügbar sind, dein Lumi-Guthaben und der Verlauf dessen, was du gekauft und ausgegeben hast. Apple oder Google wickeln die Zahlung ab, deshalb sehen wir deine Kartendaten nie.

Mitteilungen. Ein Push-Token für jedes deiner Geräte, der Berechtigungsstatus, deine Mitteilungseinstellungen und Ruhezeiten, die Erinnerungszeiten, die du wählst, die Uhrzeiten, zu denen du die App meist öffnest (damit Evaaris Notizen zu einem guten Zeitpunkt kommen), und ein Protokoll, welche Mitteilungen gesendet und geöffnet wurden.

Geräte- und Nutzungsdaten. Gerätetyp und -modell, Betriebssystem, App-Version, Sprach- und Regionseinstellungen, Zeitzone, IP-Adresse (in unseren Server-Protokollen), App-Ereignisse (zum Beispiel „Schritt abgehakt“ oder „Bildschirm geöffnet“), Testgruppen, wenn wir eine Änderung ausprobieren, Absturzberichte und Leistungsdaten. Wenn du über einen Einladungslink kommst, erhalten wir den Einladungscode und auf Android den Google-Play-Installationsreferrer.

Support. Was du uns über „Schreib uns“ oder per E-Mail schickst, zusammen mit deiner App-Version und deinem Gerätetyp.

Was du angeben musst und was freiwillig ist. Um Evaari zu nutzen, braucht die App grundlegende technische Daten (etwa eine Installations-ID, deinen Gerätetyp und die App-Version); um deinen Fortschritt geräteübergreifend zu behalten, braucht sie außerdem eine Anmeldemethode. Alles andere liegt bei dir: dein Name, deine Altersgruppe, Antworten, Stimmungen, Tagebuch, Gespräche, Fotos, Stimme und Freunde. Ohne manches davon funktioniert eine Funktion vielleicht nicht – zum Beispiel gibt es ohne deine Zustimmung zum KI-Dienst keine Gespräche mit Evaari und kein Evaari zeigen, und ohne Anzeigenamen keine Freundesfunktionen.

Was wir nicht erheben. Wir fragen nicht nach deinen Kontakten, deinem genauen Standort oder Daten aus Gesundheits-Apps. Wir schalten keine Werbung, nutzen keine Werbe-IDs für Werbung und verfolgen dich nicht über Apps oder Websites anderer Unternehmen hinweg. Wir nutzen keine Gesichtserkennung. Die Kamera wird nur verwendet, um den QR-Code eines Freundes zu scannen (auf deinem Handy) oder um ein Foto aufzunehmen, das du Evaari schicken möchtest – in einem Gespräch oder mit Evaari zeigen. Wenn du ein Foto aus deiner Galerie auswählst, liest die App nur dieses eine Foto. Das Mikrofon wird nur verwendet, während du eine Sprachnachricht aufnimmst.

3. Wofür wir sie nutzen

Sensible Informationen. Gespräche, Stimmungen, Tagebuchnotizen, Fotos und manche Gewohnheiten können Informationen über deine Gesundheit oder andere sensible Themen verraten. Wir nutzen sie nur, um dir die Dienste bereitzustellen und dich zu schützen, und wo das Gesetz es verlangt, nur mit deiner ausdrücklichen Einwilligung: deiner Zustimmung zum KI-Dienst und den separaten Gedächtnis-Schaltern. Wir nutzen sie nie für Werbung.

Wir treffen keine automatisierten Entscheidungen über dich, die rechtliche oder ähnlich erhebliche Auswirkungen haben. Dinge wie Evaaris Schrittvorschläge, die täglichen Quests oder der Zeitpunkt von Mitteilungen sind automatisiert, aber du kannst sie jederzeit ignorieren. Die automatische Prüfung eines Fotos entscheidet nur, ob dieses Foto gespeichert wird und ob es Freunden gezeigt werden darf; sie entscheidet nie etwas anderes über dich, und du kannst uns schreiben, wenn du glaubst, dass sie sich bei einem Foto geirrt hat.

4. Wie Evaaris KI deine Daten nutzt

• Was gesendet wird. Erst nachdem du KI-Antworten erlaubt hast, senden wir, wenn du eine KI-Funktion nutzt (ein Gespräch, Evaari zeigen, Worte des Tages und andere tägliche Zeilen, Schrittvorschläge, „Leichter machen“, die Wochenauswertung oder Einblicke), das Nötige an OpenAI: deine Nachricht oder dein Foto, den letzten Teil des Gesprächs und Kontext wie den von dir gewählten Namen, deine Antworten, deine Sprache und Anrede, ob du jugendlich oder erwachsen bist, die heutigen Schritte, letzte Stimmungen und passende Notizen und Zusammenfassungen. Sprachnachrichten werden als Audio an den Sprachdienst von OpenAI gesendet, um sie in Text umzuwandeln. Bevor eine Notiz ins Gedächtnis kommt, entfernen wir Dinge wie Telefonnummern, E-Mail-Adressen, Postanschriften sowie Karten- oder Ausweisnummern.
• Fotos, die du Evaari zeigst. Eine kleinere Kopie des Fotos (768 Pixel, im Arbeitsspeicher unseres Servers erstellt und nie gespeichert) geht zusammen mit deiner Sprache, der Tageszeit, Evaaris Form, der Angabe, ob das Foto zu einer Gewohnheit, einer Quest oder einfach zum Tag gehört, und dem Namen des Schritts an OpenAI (den Namen nur bei einer Quest oder einer Gewohnheit, die du Freunden zeigst; bei einer Gewohnheit, die du für dich behältst, nur ihren Lebensbereich, zum Beispiel Körper). In einer Anfrage prüft die KI das Foto, schreibt Evaaris Worte und wählt seinen Sticker; Evaari sieht sich jede Version eines Fotos höchstens zweimal an. Die Prüfung vermerkt nur, ob ein Mensch auf dem Bild ist, nie, wer es ist. Auch eine Bildunterschrift wird geprüft, und bevor ein Foto mit Bildunterschrift Freunde erreicht, werden Bildunterschrift und Bild zusammen geprüft.
• Zuerst deine Zustimmung. Die App fragt dich einmal: in einem eigenen Fenster, wenn du zum ersten Mal ein Gespräch mit Evaari öffnest, oder, wenn du Evaari zuerst ein Foto zeigst, mit dem Häkchen „Evaaris KI darf meine Fotos ansehen“ im Blatt „Vor dem ersten Foto“. Es ist eine einzige Zustimmung, gespeichert mit deinem Konto: Egal auf welchem Weg du sie gibst, sie gilt für Gespräche und Fotos auf allen deinen Geräten. Das Gesprächsfenster sagt, was an wen gesendet wird; das Foto-Blatt verlinkt auf „So werden Fotos aufbewahrt“, wo dasselbe steht. Anmelden, die E-Mail-Adresse eingeben oder die Einführung abschließen erteilt diese Zustimmung nie. Bis du sie erteilst und nachdem du sie ausschaltest, geht nichts, was du teilst (deine Gespräche, dein Name, Antworten, Stimmungen, Schritte, Nachrichten oder Fotos), an den KI-Dienst: Gespräche sind pausiert, Evaari zeigen nimmt keine Fotos an, und der Rest von Evaari funktioniert weiter mit vorbereiteten Texten unseres Teams. Die einzige Ausnahme ist die kurze automatische Sicherheitsprüfung dessen, was du Freunden zeigen möchtest (etwa ein Anzeigename), unten beschrieben: Sie schützt andere Menschen und erstellt nie Antworten.
• Nicht zum Training. Wir nutzen die API von OpenAI mit ausgeschalteter Speicherung. Nach den API-Bedingungen von OpenAI werden diese Daten, deine Fotos eingeschlossen, nicht zum Training ihrer Modelle verwendet. OpenAI kann API-Daten bis zu 30 Tage aufbewahren, um Missbrauch zu erkennen, und löscht sie dann, es sei denn, OpenAI muss sie länger aufbewahren, um eine gesetzliche Pflicht zu erfüllen oder seine Dienste oder andere Menschen vor Schaden zu schützen. Statt deiner Nutzer-ID senden wir eine verschlüsselte Kennung.
• Modelle. Gespräche, Evaaris Blick auf deine Fotos und alle anderen Textfunktionen (Zusammenfassungen, Vorschläge und Sicherheitsprüfungen) nutzen das Modell gpt-6-luna von OpenAI. Sprachnachrichten gehen an das Sprache-zu-Text-Modell von OpenAI, und ein Embedding-Modell von OpenAI hilft Evaari, passende Notizen zu finden. Wenn wir einen weiteren KI-Anbieter hinzufügen, aktualisieren wir zuerst diese Erklärung.
• Sicherheitsprüfungen. Dieselbe KI-Anfrage prüft deine letzte Nachricht oder dein letztes Foto auch auf Anzeichen von Risiken, zusammen mit einer Wortliste in 12 Sprachen, die auf unserem Server läuft. Ein Name, ein Schritt oder eine Bildunterschrift, die du Freunden zeigen möchtest, wird ebenfalls kurz automatisch geprüft. Ohne deine Zustimmung zum KI-Dienst werden deine privaten Texte und Fotos nur mit dieser Wortliste auf unserem Server geprüft. Ein Foto, das die Prüfung nicht bewerten kann, wird nie jemand anderem als dir gezeigt (Abschnitt 6).
• Evaaris Stimme. Evaari antwortet schriftlich und liest seine Antworten nie vor. Das einzige Wort, das er sagt, ist sein eigener Name – aus kurzen Aufnahmen, die in der App enthalten sind. Für Audio wird daher weder dein Text noch seine Antwort irgendwohin gesendet. Andere Stimmen in der App, etwa der Brief und die Schwestern, sind ebenfalls vorab aufgenommen und nutzen keine personenbezogenen Daten.
• Gedächtnis nur mit deiner Einwilligung. Wenn du das Gedächtnis einschaltest, speichert Evaari kurze Notizen (jeweils bis zu 200 Zeichen) über das, was dir wichtig ist, damit spätere Gespräche anknüpfen. Gesundheitsbezogene Notizen brauchen ein separates Ja und sind standardmäßig aus. Evaari speichert nie Notizen über Religion, sexuelle Orientierung, Politik, Geldangelegenheiten oder rechtliche Probleme, über Diagnosen, Medikamente oder Gewicht, oder etwas aus einem Krisenmoment. Notizen zu einem vorübergehenden Thema verblassen nach 14 Tagen. In Free nutzt Evaari Notizen der letzten 14 Tage plus wichtige Fakten über dich; in Plus alle deine Notizen. Für Menschen unter 16 ist das Gedächtnis ausgeschaltet, ebenso die einfachen Wörter zu einem Foto (Abschnitt 2).
• Deine Einstellungen. Unter Ich → Einstellungen → Was Evaari sich merkt kannst du jede Notiz sehen und löschen, „Alles vergessen“ wählen, das Gedächtnis und das gesundheitsbezogene Gedächtnis ein- oder ausschalten, alle Gespräche löschen und deine Daten herunterladen.

5. Freunde: was andere sehen

• Standardmäßig sehen Freunde deinen Anzeigenamen und @Benutzernamen, Evaaris Form und Look, deine Serie, Pokale und Liga und ob du heute eingecheckt hast. Jedes davon kannst du unter Ich → Einstellungen → Freunde & Datenschutz ausblenden. Namen von Gewohnheiten, Schrittzahlen und Sphären bleiben verborgen, solange du sie nicht zeigen willst.
• Niemandem gezeigt: deine Gespräche, Stimmungen, Erinnerungen, Tagebuchnotizen und dein Lebensrad sowie die Fotos, die du für dich behältst.
• Menschen in deiner wöchentlichen Ligagruppe sehen deinen Anzeigenamen, Evaaris Form und dein Wochenlicht.
• Wer einen persönlichen Einladungslink von dir öffnet, sieht deinen Anzeigenamen (ab 16), Evaaris Form und seit wie vielen Tagen du Evaari wachsen lässt. Teilkarten zeigen deinen Namen nur, wenn du das einschaltest.
• Es gibt keine privaten Nachrichten: nur vorgefertigte Reaktionen, Winker, Sticker und Spielzüge. Wenn du Freunden ein Foto zeigst, sehen sie auch seine Bildunterschrift (Abschnitt 6).
• Meldungen und Blockierungen. Wenn du jemanden meldest, speichern wir den Grund, eine optionale Notiz (bis zu 300 Zeichen, nur für unsere Moderatoren sichtbar) und eine Momentaufnahme des gemeldeten Profils. Die andere Person erfährt nicht, wer sie gemeldet hat oder dass du sie blockiert hast. Meldungen zu Fotos sind in Abschnitt 6 beschrieben.
• Alter. Für 13- bis 15-Jährige funktionieren Freunde eingeschränkt: nur per Link oder QR-Code, keine Suche nach @Benutzername, kein Name auf Teilkarten und Ruhe ab 20:00 Uhr. Für Menschen unter 13 sind die Freunde-Funktionen aus und ihre Freundesdaten werden gelöscht. Wenn wir dein Alter nicht kennen, fragen wir dich vielleicht nach deinem Geburtsjahr, bevor du Freunde hinzufügst; nur die Altersgruppe verlässt dein Handy.

6. Moments: deine Fotos und Storys

Moments kommt mit den nächsten Updates von Evaari. Dieser Abschnitt gilt, sobald Evaari zeigen, das Fotoalbum oder Storys in deiner App erscheinen.

• Standardmäßig privat. Jedes Foto, das du Evaari zeigst, kommt in dein Fotoalbum, wo nur du es siehst. Nichts wird geteilt, solange du nicht „Freunden zeigen“ einschaltest.
• Zuerst die Prüfung. Evaaris KI sieht sich jedes Foto an, bevor es jemand anderes sehen kann (Abschnitt 4). Ein Foto, das die Prüfung anhält, wird nicht gespeichert: Nichts davon wird aufbewahrt. Ein Foto, das für dich in Ordnung ist, aber nicht für andere – etwa ein Bildschirm, ein Dokument oder ein Bild, das fast nur aus Text besteht –, bleibt in deinem Album nur zwischen dir und Evaari und kann Freunden nicht gezeigt werden. Kann die Prüfung nicht antworten, wartet das Foto in deinem Album, nur für dich sichtbar; gibt es nach etwa 35 Minuten immer noch keine Antwort, wird das Foto gelöscht. Wird ein Foto wegen Anzeichen von Selbstverletzung angehalten, zeigt die App Krisenhotlines für dein Land.
• Storys für Freunde. Du kannst Freunden ein Foto zeigen, das heute aufgenommen wurde. Es wird ab dem ersten Zeigen 24 Stunden lang als Story gezeigt und bleibt dann nur in deinem Album. Wer deine Storys sieht – alle Freunde oder nur ausgewählte –, legst du in den Einstellungen Fotos und Story fest; eine Änderung wirkt sofort, auch für die heutige Story. Freunde sehen das Foto, deine Bildunterschrift, Evaaris Worte und Sticker und den Namen des Schritts nur bei Quests und bei Gewohnheiten, die du Freunden zeigst. Es gibt keinen öffentlichen Feed, und niemand sonst kann deine Fotos öffnen, auch nicht über einen Link.
• Sticker statt Kommentare. Freunde antworten nur mit Stickern. Ein Freund sieht, welche Sticker ein Foto bekommen hat, nicht wie viele. Du siehst, wer Sticker geschickt hat, nie, wer geschaut hat: Wir vermerken, welche Storys ein Freund schon geöffnet hat, nur um ihm die neuen zu markieren, und löschen diesen Vermerk nach 48 Stunden. Du kannst Sticker von Freunden ausschalten und die Storys von jedem ausblenden; die Person erfährt es nicht.
• Quest zu zweit. Ein Foto, das du einer Quest zu zweit hinzufügst, wird nur diesem Freund gezeigt, für dieselben 24 Stunden, neben seinem eigenen.
• Deine Entscheidungen. Du kannst die Bildunterschrift ändern, jedes Foto ersetzen oder löschen oder alle deine Fotos löschen, jederzeit. Ein gelöschtes oder ersetztes Foto verschwindet sofort aus deinem Album und aus den Storys deiner Freunde und wird innerhalb einer Stunde aus unserem Fotospeicher gelöscht, ohne dass eine Kopie bleibt. Du kannst alle deine Fotos jederzeit kostenlos herunterladen (Abschnitt 13). Wenn du ein Foto auf deinem Handy speicherst, gehört diese Kopie dir und bleibt in der Galerie deines Handys.
• Free und Plus. In Free zeigt das Album die letzten 30 Tage, ältere Fotos ruhen hinter einem Schleier; in Plus ist das ganze Album offen. Nichts wird gelöscht, nur weil es alt ist, und jedes Foto lässt sich immer kostenlos herunterladen.
• Menschen und Privates. Zeig nur Menschen, die gern gezeigt werden, und nie private Informationen anderer wie Dokumente, Chats oder Adressen. Sieht die KI einen Menschen auf einem Foto, antwortet Evaari mit einem von wenigen vorbereiteten warmen Sätzen und kommentiert die Person nie.
• Meldungen. Meldet ein Freund ein Foto, verschwindet es für ihn sofort. Eine Meldung wegen Nacktheit, Gewalt, Mobbing, Selbstverletzung oder privater Informationen einer Person blendet das Foto für alle Freunde aus, bis wir es geprüft haben; du siehst es weiterhin, markiert mit „Wird geprüft“. Die Meldung (der Grund und eine optionale Notiz von bis zu 200 Zeichen, nur für Moderatoren sichtbar) und eine Kopie dessen, was gemeldet wurde (das Bild, seine Bildunterschrift und Evaaris Worte), gehen an unsere Moderatoren; wir sagen dir nie, wer es gemeldet hat. Diese Kopie wird an einem zugriffsbeschränkten Ort aufbewahrt, nie in der App gezeigt, bis zu 30 Tage, länger nur, wenn das Gesetz uns zur Aufbewahrung verpflichtet. Du kannst auch Evaaris Worte zu deinem eigenen Foto melden: Sie werden sofort ersetzt, und die Worte gehen an unsere Moderatoren.
• Wenn das Gesetz betroffen ist. Findet die Prüfung sexuelle Inhalte mit Minderjährigen, wird das Foto nicht gespeichert, die Freundesfunktionen des Kontos werden sofort pausiert, und wir handeln, wie es das Gesetz verlangt, was eine Meldung an die Behörden einschließen kann.
• Screenshots. Ein Freund kann trotzdem einen Screenshot machen. Zeig Freunden, was du ihnen auch persönlich zeigen würdest.
• Alter. Evaari zeigen und Storys sind für Menschen unter 13 ausgeschaltet. Erfahren wir später, dass ein Konto jemandem unter 13 gehört, verschwinden seine Fotos sofort aus allen Storys, bleiben 30 Tage zum Herunterladen verfügbar und werden dann gelöscht.

7. Mitteilungen

Mit deiner Erlaubnis senden wir Mitteilungen über Firebase Cloud Messaging (auf dem iPhone über Apples Push-Dienst). Evaari sendet höchstens zwei eigene Nachrichten am Tag, im Abstand von mindestens drei Stunden, dazu die Erinnerungen, die du einstellst (auf deinem Handy geplant), Neuigkeiten von Freunden (zum Beispiel, wenn ein Freund deinem Foto einen Sticker schickt: Die Mitteilung zeigt seinen Namen und den Sticker, nie deine Bildunterschrift oder Evaaris Worte) und Servicemitteilungen. Ruhezeiten sind standardmäßig von 22:00 bis 08:00 Uhr. Wir senden keine Marketing-Mitteilungen. Du kannst das alles unter Ich → Einstellungen → Mitteilungen oder in den Einstellungen deines Handys ändern.

8. Analyse und Absturzberichte

• Google Analytics for Firebase zeigt uns, welche Bildschirme und Funktionen genutzt werden, mit einer zufälligen App-Instanz-ID, Gerät und App-Version, Region und Sprache. Wir senden keine Namen, E-Mail-Adressen, Fotos oder das, was du schreibst.
• Firebase Crashlytics (in den Store-Versionen der App) sendet Absturzberichte mit Gerätemodell, Betriebssystem, App-Version, Sprache und Evaaris Form.
• Unser eigener Server erfasst einige wichtige Ereignisse (zum Beispiel Onboarding-Schritte, den Abo-Bildschirm und Bewertungen), die mit deinem Konto verknüpft sind.
• Wir nutzen keine Werbenetzwerke oder Datenhändler. Du kannst der Analyse jederzeit widersprechen (Abschnitt 13).

9. Käufe

Evaari Plus und Lumi werden über den App Store oder Google Play gekauft. Adapty verwaltet für uns die Abos: Es erhält deine Evaari-Benutzer-ID, Kauf- und Verlängerungsereignisse, das Produkt, den Store, Land und Währung sowie deine App-Version und deinen Gerätetyp. Die Erfassung der IP-Adresse haben wir in Adapty ausgeschaltet. Deine Zahlungskartendaten erhalten wir nie.

10. Mit wem wir Daten teilen

Wir verkaufen deine personenbezogenen Daten nicht und teilen sie nicht für kontextübergreifende verhaltensbasierte Werbung. Wir geben sie nur an Dienstleister weiter, die sie in unserem Auftrag per Vertrag verarbeiten, und nur so weit, wie sie es brauchen:

Wir können Daten auch weitergeben, wenn das Gesetz es verlangt, um die Sicherheit oder Rechte von jemandem zu schützen, oder an ein Unternehmen, das Evaari übernimmt und dann diese Erklärung einhalten muss.

11. Wo deine Daten gespeichert werden

Unsere Server und unsere Datenbank stehen in den USA, und die Fotos, die du Evaari zeigst, werden in einem privaten Cloudflare-R2-Speicher in Nordamerika aufbewahrt, auf den nur unser Server zugreifen kann. Unsere Anbieter können Daten in anderen Ländern verarbeiten. Wenn Daten den EWR, das Vereinigte Königreich oder die Schweiz verlassen, stützen wir uns auf die EU-Standardvertragsklauseln (mit dem UK-Addendum und den Schweizer Anpassungen), auf das EU-US Data Privacy Framework, wenn ein Anbieter zertifiziert ist, oder auf andere rechtmäßige Garantien. Eine Kopie kannst du bei [email protected] anfordern.

12. Wie lange wir Daten speichern

13. Deine Rechte und Wahlmöglichkeiten

Jede und jeder kann:

• deine Daten ansehen und herunterladen: Ich → Einstellungen → Deine Daten → Meine Daten exportieren (eine ZIP-Datei mit JSON-Dateien und deinen Fotos; der Link funktioniert 24 Stunden);
• das Profil in der App korrigieren;
• Notizen, Gespräche, Fotos oder dein ganzes Konto löschen (Abschnitt 14) sowie jedes Foto bearbeiten, ersetzen oder löschen oder alle löschen, im Fotoalbum und in den Einstellungen Fotos und Story;
• das Gedächtnis, das gesundheitsbezogene Gedächtnis, Mitteilungen, das Teilen mit Freunden und Sticker von Freunden in der App ein- oder ausschalten und auswählen, wer deine Storys sieht;
• deine Zustimmung zum KI-Dienst jederzeit in der App widerrufen: Ich → Einstellungen → Datenschutz & Daten → KI-Antworten ausschalten. Deine Wahl wird mit deinem Konto gespeichert, und Gespräche und Evaari zeigen pausieren, bis du KI-Antworten wieder erlaubst. Der Widerruf berührt nicht, was vorher verarbeitet wurde. Gespräche, Fotos und Gedächtnis zu löschen ist eine separate Entscheidung, die du jederzeit in der App treffen kannst. Der Analyse kannst du auch per E-Mail an uns widersprechen.

Im EWR, im Vereinigten Königreich und in der Schweiz (DSGVO): Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch und kannst eine Einwilligung jederzeit widerrufen. Du kannst dich auch bei deiner Datenschutzaufsichtsbehörde beschweren.

In Kalifornien und anderen US-Bundesstaaten mit Datenschutzgesetzen: Du hast das Recht zu erfahren, was wir erheben und warum, darauf zuzugreifen, es zu berichtigen und zu löschen, eine übertragbare Kopie zu erhalten und dem Verkauf oder der Weitergabe personenbezogener Daten und gezielter Werbung zu widersprechen (wir tun nichts davon). Du kannst die Nutzung sensibler Daten einschränken (wir nutzen sie nur zur Bereitstellung der Dienste), gegen eine Ablehnung vorgehen und eine bevollmächtigte Person einsetzen. Du wirst nicht anders behandelt, weil du deine Rechte nutzt. Auf unserer Website behandeln wir ein Global-Privacy-Control-Signal als Widerspruch.

In Brasilien, Japan, Südkorea, der Türkei, Kanada und anderswo: Du hast die Rechte, die dir dein örtliches Recht gibt, zum Beispiel nach LGPD, APPI, PIPA oder KVKK.

So stellst du eine Anfrage: in der App oder per E-Mail an [email protected] mit dem Betreff „Privacy Request“. Eventuell müssen wir bestätigen, dass die Anfrage von dir kommt. Wir antworten innerhalb eines Monats (45 Tage nach US-Bundesstaatsrecht) und sagen dir, wenn wir mehr Zeit brauchen. Wenn wir ablehnen, kannst du Einspruch einlegen, indem du auf unsere Antwort mit dem Wort „Appeal“ antwortest.

Hinweis für Kalifornien. In den letzten 12 Monaten haben wir Kennungen (etwa Nutzer-IDs, E-Mail und IP-Adresse), Kundendaten, kommerzielle Informationen (Käufe), Internet- und App-Aktivität, Audio (Sprachnachrichten), Fotos, die du sendest oder Evaari zeigst, Rückschlüsse auf deine Vorlieben (etwa Gedächtnisnotizen) und sensible Informationen (Anmeldedaten des Kontos und Gesundheitsinformationen, die du teilen möchtest) erhoben. Wir haben sie von dir und deinem Gerät erhoben, für die Zwecke in Abschnitt 3, und nur an die Dienstleister in Abschnitt 10 weitergegeben. Wir haben sie weder verkauft noch geteilt.

14. Deine Daten löschen

• In der App: Ich → Einstellungen → Deine Daten → Konto löschen. Dein Konto und seine Daten in unserer Datenbank werden sofort gelöscht: Fortschritt, Schritte, Stimmungen, Gespräche, Gedächtnis, Briefe, Fotos und Storys, Freundesdaten, Lumi und Einstellungen. Direkt danach löscht ein Hintergrundprozess deine Dateien (jedes Foto wird innerhalb einer Stunde aus unserem Fotospeicher gelöscht), dein Profil bei Adapty und die Verknüpfung mit „Mit Apple anmelden“.
• Ohne die App: siehe Konto löschen.
• Was bleibt: ein Löschvermerk (eine interne Nummer und ein Datum); KI-Kostendaten und Sicherheitszählungen ohne Verbindung zu dir; Sicherheitsdaten, die begrenzte technische Kennungen (etwa einen Gerätecode) enthalten können, um Konten zu schützen und Betrug zu verhindern; ein verschlüsselter Gerätecode, der nur gegen Betrug mit Einladungsprämien dient; und bei Lumi-Käufen ein verschlüsselter Transaktionscode, damit ein Kauf nicht doppelt gutgeschrieben wird. Meldungen, die du über andere gemacht hast, bleiben, damit wir sie abschließen können, sind aber nicht mehr mit dir verbunden; sie enthalten weiterhin deine Notiz und eine Momentaufnahme des gemeldeten Profils. Hat jemand eines deiner Fotos gemeldet, bleibt die für diese Prüfung aufbewahrte Kopie bis zum Ende ihrer Frist (bis zu 30 Tage), dann ohne Verbindung zu deinem Konto. Kopien in Backups verschwinden wie in Abschnitt 12 beschrieben.
• Das Löschen deines Kontos kündigt kein Abo. Bitte kündige es zuerst in deinem Store-Konto.

15. Kinder und Jugendliche

• Evaari ist für ein breites Publikum gemacht und hat keine Altersschranke. Beim Onboarding fragen wir nach deiner Altersgruppe (du kannst die Frage überspringen), um Beispiele und Sicherheitsfunktionen anzupassen.
• Gespräche mit Evaaris KI sind für Menschen ab 13 Jahren. Sagt uns jemand, dass er unter 13 ist – bei der Altersfrage oder in einem Gespräch –, werden Gespräche mit Evaari, Sprachnachrichten und Fotos (in Gesprächen und bei Evaari zeigen) ausgeschaltet, und eine Altersgruppe unter 13 schaltet außerdem Freundesfunktionen und Storys aus. Schritte, Atmen und Evaari wachsen lassen bleiben möglich. Was mit den Fotos eines Kontos passiert, von dem wir später erfahren, dass es jemandem unter 13 gehört, steht in Abschnitt 6.
• Für 13- bis 15-Jährige ist das Gedächtnis aus und die Freunde-Funktionen sind eingeschränkt (Abschnitt 5). Käufe richten sich nach den Jugendschutzeinstellungen von Gerät und Store, etwa „Kaufanfrage“ und Family Link.
• Wenn du Elternteil oder Vormund bist und glaubst, dass dein Kind Evaari nutzt, schreib an [email protected]. Nachdem wir geprüft haben, dass die Anfrage von dir kommt, helfen wir dir, das Konto anzusehen, die weitere Erhebung und Nutzung der Daten deines Kindes zu stoppen oder sie zu löschen.

16. Sicherheit

Daten werden zwischen der App und unseren Servern verschlüsselt übertragen (TLS). Zugriff auf unsere Systeme haben nur Menschen, die ihn brauchen. In der aktuellen App werden Anmeldecodes und Tokens nur als Hashes gespeichert, und Tokens von „Mit Apple anmelden“ sind verschlüsselt; einige Anmeldedaten aus der früheren Version von Evaari sind noch in ihrer ursprünglichen Form gespeichert. Passwörter aus der früheren Version werden nur als gesalzene Hashes gespeichert, und unsere Server-Logs verbergen Tokens, E-Mail-Adressen und Nachrichtentext. Die Fotos, die du Evaari zeigst, liegen in einem privaten Speicher, auf den nur unser Server zugreifen kann: Ein Foto öffnet sich nur über unseren Server, nachdem er geprüft hat, dass die anfragende Person es sehen darf, mit einem Link, der ein paar Minuten und nur für diese Person funktioniert. Backups sind mit einem Schlüssel verschlüsselt, den wir offline aufbewahren. Kein System ist vollkommen sicher – bitte schütze dein Gerät und deine Anmeldung und sag uns Bescheid, wenn dir etwas Verdächtiges auffällt.

17. Website und Cookies

• evaari.com hat keine Werbe- oder Tracking-Cookies und keine Analyse durch Dritte.
• Besuche zählen wir mit einem eigenen Werkzeug, das nichts auf deinem Gerät speichert: die Seite, die verweisende Seite, Kampagnenparameter, Gerätetyp, Sprache und Browsertyp sowie ein einseitig verschlüsselter Code aus deiner IP-Adresse und deinem Browser. Wenn dein Browser Do Not Track oder Global Privacy Control sendet, wird nichts gezählt.
• Ein funktionales Cookie, lang, merkt sich die Sprache, die du gewählt hast, für bis zu 12 Monate. Du kannst es jederzeit in deinem Browser löschen.
• Da es keine nicht notwendigen Cookies gibt, zeigt die Website kein Cookie-Banner.
• In der App nutzen wir den Speicher deines Geräts nur, damit die App funktioniert, zum Beispiel um dich angemeldet zu halten, deine Einstellungen und deine Entscheidung zum KI-Dienst zu speichern und deinen Fortschritt zwischenzuspeichern.

18. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Über wichtige Änderungen informieren wir dich in der App oder per E-Mail, bevor sie wirksam werden, und bitten, wo das Gesetz es verlangt, um deine Einwilligung. Version und Datum oben zeigen immer den aktuellen Text.

19. Kontakt

[email protected], Betreff „Privacy Request“. Diese Erklärung gibt es in 12 Sprachen. Weicht eine Übersetzung von der englischen Fassung ab, gilt die englische Fassung, soweit das Recht deines Landes nichts anderes vorschreibt.