Datenschutzerklärung

1. Geltungsbereich und Verantwortlicher

Diese Datenschutzerklärung erläutert, wie Roman Paprotskyi, handelnd unter dem Namen Feelings Wheel („Feelings Wheel“, „wir“, „uns“ oder „unser“), personenbezogene Daten erhebt, verwendet, weitergibt und speichert. Wir sind der Verantwortliche für die in dieser Datenschutzerklärung beschriebenen personenbezogenen Daten.

Diese Datenschutzerklärung gilt für die Feelings-Wheel-Website unter feelingswheel.app, unsere mobilen Anwendungen für iOS und Android sowie die darüber verfügbaren Konten, Abonnements, Inhalte, Funktionen künstlicher Intelligenz, Benachrichtigungen und zugehörigen Dienste (zusammen die „Dienste“). Sie ist zusammen mit unseren Nutzungsbedingungen zu lesen.

2. Datenschutz auf einen Blick

• Die Website kann ohne Erstellung eines Kontos genutzt werden. Die mobile App verwendet ein Konto für Funktionen, mit denen Reflexionen gespeichert und synchronisiert werden.
• Reflexionen können sensible Informationen über Emotionen, Wohlbefinden, Beziehungen oder Gesundheit enthalten. Sie entscheiden, was Sie eingeben.
• Optionale KI-Funktionen übermitteln ausgewählte Emotionen und – bei angeforderten KI-Zusammenfassungen – relevante Reflexionsinhalte an OpenAI.
• Wir verkaufen weder personenbezogene Daten noch Reflexionsinhalte und verwenden Reflexionsinhalte nicht für gezielte Werbung.
• Durch das Löschen eines Kontos wird es aus der aktiven Nutzung entfernt, jedoch werden nicht sofort alle Datensätze endgültig gelöscht. Sie können per E-Mail eine dauerhafte Löschung beantragen, wie unten beschrieben.

3. Von uns erhobene personenbezogene Daten

Website-Daten

• Nutzungs- und technische Daten: IP-Adresse, daraus abgeleiteter ungefährer Standort, Browser- und Gerätetyp, Betriebssystem, aufgerufene Seiten, verweisende Seite, Zeitstempel, Interaktionsereignisse, Fehler sowie Cookie- oder ähnliche Kennungen.
• Für KI-Unterstützung ausgewählte Gefühle: die von Ihnen ausgewählten Emotionskennungen und die Sprache der Anfrage. Für diese Funktion ist auf der Website kein Konto erforderlich.
• Einstellungen: auf Ihrem Gerät gespeicherte Informationen, um sich Auswahlentscheidungen wie Sprache oder Benutzeroberflächeneinstellungen zu merken.
• Nachrichten: Ihre E-Mail-Adresse und alle Informationen, die Sie angeben, wenn Sie uns kontaktieren.

Daten der mobilen App und des Kontos

• Konto und Authentifizierung: Name, E-Mail-Adresse, Passwort-Hash, optionales Profilbild, Konto-ID, bevorzugte Sprache, Registrierungsplattform, Anmeldetoken und Sicherheitsprotokolle.
• Anmeldung über Drittanbieter: Wenn Sie die Anmeldung über Google oder Apple nutzen, erhalten wir die durch Ihre Auswahl beim Anbieter freigegebenen Informationen, etwa eine Anbieter-Kontokennung, Name, E-Mail-Adresse, Profilbild und Authentifizierungstoken. Apple kann eine private Relay-E-Mail-Adresse bereitstellen.
• Reflexionen und Inhalte zum Wohlbefinden: ausgewählte Emotionen, Notizen, Antworten auf Reflexionsfragen, Datums- und Zeitangaben, Tageszeitbezeichnungen, beim Onboarding ausgewählte Problembereiche, gespeicherte KI-Unterstützung und andere Inhalte, die Sie aufzeichnen möchten.
• Erkenntnisse und KI-Zusammenfassungen: berechnete Muster und Statistiken, generierte Überschriften, Übersichten, Zusammenfassungen, Zeiträume, Sprache, Zeitzone und die zur Erstellung einer Zusammenfassung verwendeten Ausgangsstatistiken.
• Abonnementdaten: eine App-Benutzer-ID, Produkt- und Berechtigungsinformationen, Kaufverlauf, Transaktions- oder Belegdaten, Verlängerungsstatus, Marktplatz und zugehörige Zeitstempel. Apple oder Google verarbeitet die Zahlungsdaten; wir erhalten nicht Ihre vollständige Zahlungskartennummer.
• Benachrichtigungen: Push-Token, Geräteplattform, Zeitzone, Sprache, Berechtigungsstatus, Erinnerungseinstellungen und geplante Erinnerungszeiten.
• App-Analyse und -Diagnose: App- und Gerätedetails, Betriebssystem, Land oder Region, Bildschirmlayout, Navigation, Tippen und Gesten, Sitzungsdauer, Fehler und eine interne Kontokennung, die mit Analysesitzungen verknüpft ist.
• Gerätespeicher: Die App speichert Anmeldedaten im sicheren Gerätespeicher und bewahrt Einstellungen sowie den Onboarding-Status lokal auf Ihrem Gerät auf.

Wir erhalten außerdem gewöhnliche Server- und Sicherheitsprotokolle, wenn Ihr Gerät mit unseren Systemen kommuniziert. Wir erheben nicht absichtlich genaue Standortdaten, Kontakte, Fotos, Mikrofonaufnahmen oder Daten von Gesundheitsplattformen, es sei denn, eine zukünftige Funktion bittet ausdrücklich um Erlaubnis und diese Datenschutzerklärung wird aktualisiert.

4. Sensible Reflexions- und Wohlbefindensdaten

Ihre ausgewählten Emotionen, Notizen und Antworten können sensible Informationen über Ihr psychisches oder körperliches Wohlbefinden, Ihre Beziehungen, Überzeugungen oder andere private Umstände offenbaren. Je nach Inhalt und den an Ihrem Wohnort geltenden Gesetzen können diese als Gesundheitsdaten, besondere Kategorien personenbezogener Daten oder sensible personenbezogene Daten gelten.

Sie entscheiden, ob Sie diese Inhalte erstellen und wie detailliert sie sind. Wir verarbeiten sie, um Ihre Reflexionen zu speichern, Ihren Verlauf und Ihre Muster anzuzeigen, die von Ihnen angeforderten Erkenntnisse zu erstellen und weitere von Ihnen bewusst genutzte Funktionen bereitzustellen. Soweit das anwendbare Recht eine ausdrückliche Einwilligung für diese Verarbeitung verlangt, werden wir diese im entsprechenden Ablauf einholen. Sie können diese Einwilligung für die zukünftige Verarbeitung widerrufen, indem Sie Inhalte oder Ihr Konto löschen oder uns kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

Geben Sie keine sensiblen oder vertraulichen Informationen über andere Personen an, es sei denn, Sie haben dafür einen angemessenen und rechtmäßigen Grund.

5. Wie und warum wir personenbezogene Daten verwenden

Wir verwenden personenbezogene Daten, um:

• die Dienste bereitzustellen, zu betreiben, zu personalisieren und zu synchronisieren;
• Konten zu erstellen und abzusichern sowie die Anmeldung über Google oder Apple zu unterstützen;
• Ihre Reflexionen zu speichern, anzuzeigen, zu organisieren, zu exportieren und zu analysieren;
• von Ihnen angeforderte optionale KI-Unterstützung und Zusammenfassungen bereitzustellen;
• den Pro-Zugang zu verwalten, Käufe zu validieren und Kaufbetrug zu verhindern;
• von Ihnen aktivierte Erinnerungen und Dienstmitteilungen zuzustellen;
• Support-, Datenschutz- und Sicherheitsanfragen zu beantworten;
• Leistung und Benutzerfreundlichkeit zu verstehen, Fehler zu diagnostizieren und die Dienste zu verbessern;
• Nutzer zu schützen, unsere Bedingungen durchzusetzen, Missbrauch zu verhindern und gesetzliche Vorschriften einzuhalten.

Soweit ein Gesetz eine Rechtsgrundlage verlangt, stützen wir uns auf die Erfüllung unseres Vertrags mit Ihnen, um angeforderte Funktionen bereitzustellen; auf unsere berechtigten Interessen an der Absicherung, Wartung und Verbesserung der Dienste; auf Ihre Einwilligung in optionale Verarbeitungen wie Benachrichtigungen, nicht erforderliche Analysen oder – soweit erforderlich – sensible Daten; sowie auf die Erfüllung gesetzlicher Pflichten. Wenn wir uns auf berechtigte Interessen stützen, prüfen wir, ob Ihre Rechte und die Sensibilität der Daten diese Interessen überwiegen.

6. KI-Funktionen

Wenn Sie auf der Website oder in der App KI-Unterstützung anfordern, übermitteln wir OpenAI die Namen der ausgewählten Emotionen und die für die Antwort erforderliche Sprache. Wenn Sie in der App eine KI-Zusammenfassung anfordern, übermitteln wir außerdem die relevanten Reflexionseinträge für den ausgewählten Zeitraum; diese können Notizen und Antworten auf Reflexionsfragen enthalten. Wir nehmen weder Ihren Namen noch Ihre E-Mail-Adresse in die KI-Eingabe auf.

Zur Verarbeitung dieser Anfragen verwenden wir die API von OpenAI. Nach den veröffentlichten standardmäßigen API-Datenkontrollen von OpenAI werden API-Inhalte nicht zum Trainieren der Modelle verwendet, sofern der API-Kunde dem nicht zustimmt. Inhalte können außerdem bis zu 30 Tage in Protokollen zur Missbrauchsüberwachung gespeichert werden, sofern keine andere genehmigte Aufbewahrungsregelung gilt. Weitere Informationen finden Sie in den API-Datenkontrollen von OpenAI.

Wir können KI-Ausgaben in Ihrem Konto speichern, wenn sie Teil einer gespeicherten Reflexion oder einer generierten Zusammenfassung sind. Wir trainieren unsere eigenen KI-Modelle nicht mit Ihren privaten Reflexionen. KI-Anfragen über die Website werden keinem Konto zugeordnet, obwohl weiterhin übliche Netzwerk- und Sicherheitsprotokolle entstehen können.

7. Analysen, Cookies und ähnliche Technologien

Website

Im Produktionsbetrieb verwendet die Website den Google Tag Manager, um Analysetechnologien zu laden und zu verwalten, darunter möglicherweise Google Analytics und Microsoft Clarity. Diese Dienste können Cookies oder ähnliche Kennungen verwenden, um Besuche, Sitzungen, den ungefähren Standort, Geräte- und Browserdetails, Seiteninteraktionen und Leistung zu messen. Clarity kann Heatmaps und rekonstruierte Sitzungswiedergaben bereitstellen.

Mobile App

Die App verwendet Microsoft Clarity, um Navigation, Gesten, Bildschirmlayout, Fehler und Benutzerfreundlichkeit zu verstehen. Wenn Sie angemeldet sind, verknüpfen wir eine interne Konto-ID – nicht Ihre E-Mail-Adresse – mit Clarity-Sitzungen. Microsoft gibt an, dass sein mobiles SDK Informationen, die es als sensibel einstuft, standardmäßig maskiert. Sitzungsdaten können jedoch sichtbaren Text der Benutzeroberfläche enthalten, der nicht maskiert ist. Wir verwenden diese Daten, um die Produktnutzung zu verstehen, nicht um den Inhalt der Reflexionen einer einzelnen Person zu analysieren.

Wahlmöglichkeiten bei Website-Analysen

Sie können Analyse-Cookies über Ihre Browsereinstellungen blockieren oder löschen und jede auf der Website angebotene Einwilligungssteuerung nutzen. Das Blockieren von Analyse-Cookies hindert Sie nicht daran, das grundlegende Gefühlsrad zu verwenden, einige Einstellungen bleiben jedoch möglicherweise nicht erhalten.

Wahlmöglichkeiten bei Analysen in der mobilen App

Die mobile App verwendet das Microsoft-Clarity-SDK anstelle von Browser-Cookies. Soweit das anwendbare Recht eine Einwilligung verlangt, sollten nicht erforderliche App-Analysen nur mit dieser Einwilligung erfolgen. Bezüglich Analysedaten, die mit Ihrem Konto verknüpft sind, können Sie uns unter support@feelingswheel.app kontaktieren.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google und der Datenschutzerklärung von Microsoft.

8. Abonnements und App-Marktplätze

Der Apple App Store oder Google Play verarbeitet Ihre Kauf- und Zahlungsdaten. RevenueCat hilft uns, Belege zu validieren, Abonnementberechtigungen zu verwalten, Käufe wiederherzustellen, Betrug zu verhindern und die Abonnementleistung zu verstehen. RevenueCat erhält eine App-Benutzer-ID, Geräte- und App-Details, Kauftoken oder Informationen aus Apple-Belegen, den Kaufverlauf und den Berechtigungsstatus. In unserer Implementierung kann der Kaufverlauf mit der ID Ihres Feelings-Wheel-Kontos verknüpft werden.

Für Datensätze von Marktplätzen und RevenueCat gelten außerdem deren eigene Datenschutzpraktiken. Weitere Informationen finden Sie in der Datenschutzerklärung von RevenueCat, der Datenschutzrichtlinie von Apple und der Datenschutzerklärung von Google.

9. Benachrichtigungen

Wenn Sie Erinnerungen aktivieren, speichern wir Ihre Benachrichtigungseinstellungen, Erinnerungszeiten, Zeitzone, Sprache, Plattform und Ihr Push-Token. Das Betriebssystem steuert die Benachrichtigungsberechtigung; Sie können diese in den Geräteeinstellungen widerrufen oder Erinnerungen in der App deaktivieren.

Wir verwenden den Expo Push Service, der Benachrichtigungen zur Zustellung an den Apple Push Notification Service oder Google Firebase Cloud Messaging weiterleitet. Titel und Inhalte der Benachrichtigungen sind allgemeine Erinnerungen und sollen keine Reflexionsinhalte enthalten. Die Zustelldienste verarbeiten das Push-Token und die Benachrichtigungsnutzlast gemäß ihren eigenen Bedingungen.

10. Wann wir personenbezogene Daten weitergeben

Wir legen Daten nur offen, soweit dies vernünftigerweise erforderlich ist, und zwar gegenüber:

• Dienstleistern: Cloud-Hosting-, Datenbank-, Sicherheits-, Protokollierungs-, E-Mail-Zustellungs-, Support- und anderen Anbietern, die die Dienste für uns betreiben.
• KI-Verarbeitung: OpenAI für die oben beschriebenen optionalen KI-Funktionen.
• Analysen: Google und Microsoft für die oben beschriebenen Analysen.
• Authentifizierung: Apple oder Google, wenn Sie deren Anmeldedienst wählen.
• Käufe: Apple, Google und RevenueCat für Abonnements, Belege und Berechtigungen.
• Benachrichtigungen: Expo, Apple und Google, um von Ihnen aktivierte Erinnerungen zuzustellen.
• Recht und Sicherheit: Behörden, Berater oder betroffene Parteien, wenn dies vernünftigerweise erforderlich ist, um Gesetze einzuhalten, Rechte oder Sicherheit zu schützen, Missbrauch zu untersuchen oder Rechtsansprüche geltend zu machen oder zu verteidigen.
• Unternehmensänderungen: einem Käufer, Rechtsnachfolger oder Berater im Zusammenhang mit einem geplanten oder abgeschlossenen Verkauf, einer Umstrukturierung, Finanzierung oder Übertragung der Dienste, vorbehaltlich angemessener Vertraulichkeits- und Rechtsgarantien.

Wir verkaufen weder personenbezogene Daten noch Reflexionsinhalte. Wir verwenden Reflexionsinhalte nicht für gezielte Werbung und gestatten Dienstleistern nicht, sie für ihr eigenes Marketing zu verwenden. Einige Gesetze definieren „Verkauf“ oder „Weitergabe“ so weit, dass bestimmte Offenlegungen für Analysezwecke darunter fallen können. Soweit diese Gesetze gelten, können Sie das entsprechende Widerspruchsrecht ausüben, indem Sie uns kontaktieren.

11. Internationale Datenübermittlungen

Ihre Daten können in den Vereinigten Staaten, im Europäischen Wirtschaftsraum und in anderen Ländern verarbeitet werden, in denen wir oder unsere Anbieter tätig sind. In diesen Ländern können andere Datenschutzgesetze gelten als an Ihrem Wohnort. Soweit erforderlich, verwenden wir vertragliche oder andere anerkannte Garantien für internationale Übermittlungen und ergreifen Maßnahmen, die sicherstellen sollen, dass Anbieter Daten gemäß dieser Datenschutzerklärung und dem geltenden Recht schützen.

12. Aufbewahrung, Kontolöschung und Datenlöschung

Wir bewahren personenbezogene Daten so lange auf, wie es vernünftigerweise erforderlich ist, um die Dienste bereitzustellen, die Sicherheit zu gewährleisten, Gesetze einzuhalten, Streitigkeiten beizulegen und Vereinbarungen durchzusetzen. Die Aufbewahrung hängt von der Art der Daten, dem Grund ihrer Erhebung, ihrer Sensibilität, gesetzlichen Anforderungen und davon ab, ob Sie ein Konto behalten. Für Anbieterprotokolle, Marktplatzdatensätze und Analysedaten gelten die jeweiligen Aufbewahrungseinstellungen und -pflichten des Anbieters. Daten in Sicherungskopien können verbleiben, bis die Sicherung im gewöhnlichen Zyklus überschrieben wird.

Wenn Sie in der App Konto löschen auswählen, widerrufen wir Zugriffstoken, entfernen das Konto aus der aktiven Nutzung, ersetzen die aktive E-Mail-Adresse durch eine generierte, nicht zustellbare Adresse, bewahren die ursprüngliche E-Mail-Adresse in einem zugriffsbeschränkten Kontodatensatz auf und führen eine vorläufige Löschung des Kontos und seiner Reflexionssitzungen durch. Zugehörige Datensätze – etwa Verknüpfungen zu Drittanbieter-Anmeldungen, KI-Zusammenfassungen und Nutzungsdatensätze, Abonnementstatus, Gerätetoken und Benachrichtigungseinstellungen – können in einem zugriffsbeschränkten Speicher verknüpft bleiben. Dieser Vorgang soll das Konto unzugänglich machen; er stellt keine sofortige dauerhafte Löschung jedes Datenbankeintrags dar.

Um die dauerhafte Löschung personenbezogener Daten zu beantragen, die nach der Kontolöschung verbleiben, senden Sie eine E-Mail an support@feelingswheel.app. Wir können Informationen anfordern, die vernünftigerweise zur Überprüfung Ihrer Identität erforderlich sind. Wir bearbeiten die Anfrage innerhalb der nach geltendem Recht vorgeschriebenen Frist und weisen gegebenenfalls die entsprechenden Auftragsverarbeiter an. Davon ausgenommen sind begrenzte Daten, die wir zur Erfüllung gesetzlicher Pflichten, für Sicherheit, Betrugsprävention, Abonnement- oder Steuerunterlagen oder zur Geltendmachung oder Verteidigung von Rechtsansprüchen aufbewahren müssen.

Exportieren Sie vor dem Löschen Ihres Kontos alle Reflexionen, die Sie behalten möchten. Eine exportierte CSV-Datei wird im temporären Speicher der App erstellt und über die Teilen-Funktion Ihres Geräts an das von Ihnen gewählte Ziel übergeben. Sobald Sie sie außerhalb der App teilen oder speichern, wird diese Kopie von der empfangenden App oder dem Speicherdienst kontrolliert – nicht von Feelings Wheel.

13. Ihre Rechte und Wahlmöglichkeiten

Je nach Ihrem Wohnort haben Sie möglicherweise das Recht, von uns Zugang zu personenbezogenen Daten, deren Berichtigung oder Löschung oder eine übertragbare Kopie zu verlangen; die Verarbeitung einzuschränken oder ihr zu widersprechen; eine Einwilligung zu widerrufen; bestimmten Verkäufen, Weitergaben oder gezielter Werbung zu widersprechen; gegen eine Entscheidung Rechtsmittel einzulegen und sich bei einer Datenschutzbehörde zu beschweren. Sie werden wegen der Ausübung eines Datenschutzrechts nicht benachteiligt.

Sie können einige Kontodaten und Benachrichtigungseinstellungen in der App aktualisieren, Reflexionen als CSV exportieren, einzelne Reflexionen oder Ihr Konto löschen. Für jede andere Anfrage senden Sie eine E-Mail an support@feelingswheel.app. Teilen Sie uns mit, welches Recht Sie ausüben möchten und welchen Dienst Sie genutzt haben. Wir können Ihre Identität und Berechtigung überprüfen, bevor wir tätig werden. Wenn eine andere Person eine Anfrage für Sie einreicht, können wir einen Nachweis ihrer Bevollmächtigung verlangen.

Wir verwenden personenbezogene Daten nicht für ausschließlich automatisierte Entscheidungen, die rechtliche oder ähnlich erhebliche Auswirkungen haben. KI-Ausgaben werden ausschließlich als Reflexionsfunktion bereitgestellt und stellen keine professionelle Beurteilung dar.

14. Sicherheit

Wir setzen Maßnahmen ein, die dem Schutz personenbezogener Daten dienen, darunter verschlüsselte Netzwerkverbindungen, gehashte Passwörter, tokenbasierte Authentifizierung, sicherer Gerätespeicher für App-Anmeldedaten, Zugriffskontrollen und beschränkter Zugriff durch Dienstleister. Keine Speicher- oder Übertragungsmethode ist vollständig sicher, daher können wir keine absolute Sicherheit garantieren. Schützen Sie Ihr Gerät und Ihre Anmeldedaten und kontaktieren Sie uns, wenn Sie einen unbefugten Zugriff vermuten.

15. Kinder

Die Dienste richten sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Wenn Sie an Ihrem Wohnort noch nicht volljährig sind, muss ein Elternteil oder Erziehungsberechtigter Ihre Nutzung prüfen und genehmigen, soweit das lokale Recht dies verlangt. Wenn Sie glauben, dass ein Kind unter 13 Jahren personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns, damit wir dies untersuchen und die Daten wie vorgeschrieben löschen können.

16. Dienste und Links von Drittanbietern

Die Dienste können Links zu Websites von Drittanbietern, App-Marktplätzen, Anmeldeanbietern oder Zielen für die Weitergabe enthalten. Deren Datenschutzpraktiken werden von ihnen selbst bestimmt, nicht durch diese Datenschutzerklärung. Lesen Sie deren Hinweise, bevor Sie Daten bereitstellen.

17. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich die Dienste, Anbieter oder Gesetze ändern. Wir veröffentlichen die überarbeitete Erklärung hier und aktualisieren das nachstehende Datum. Wenn eine Änderung wesentlich beeinflusst, wie wir personenbezogene Daten verwenden, stellen wir, soweit erforderlich, einen zusätzlichen Hinweis in den Diensten oder auf andere geeignete Weise bereit.

18. Kontakt

Bei Datenschutzfragen oder -anfragen wenden Sie sich an den Verantwortlichen:

Roman Paprotskyi
Feelings Wheel
support@feelingswheel.app