Datenschutzerklärung
Zuletzt aktualisiert:
Diese Richtlinie erklärt, was die VitaMood-App und diese Website erfassen, wohin die Daten gehen, wie lange sie aufbewahrt werden und was du dagegen tun kannst. Sie beschreibt die App, wie sie heute funktioniert. Wenn eine Funktion ändert, was wir erfassen, aktualisieren wir diese Richtlinie, bevor diese Version der App veröffentlicht wird.
Wer wir sind
VitaMood wird von Apex Technology Enterprises Ltd entwickelt, einer in England und Wales eingetragenen Gesellschaft mit der Firmennummer 15019510. Unser eingetragener Sitz ist 167-169 Great Portland Street, Fifth Floor, London W1W 5PF, Vereinigtes Königreich.
Wir sind der Verantwortliche für die hier beschriebenen personenbezogenen Daten. Kontaktiere uns zum Datenschutz unter support@vitamood.app oder per Post an die oben genannte Adresse.
Die Kurzfassung
- Deine Sprachaufnahmen bleiben auf deinem Handy. Sie werden nie hochgeladen.
- Um deine Zusammenfassung zu schreiben, sendet die App den Text deines Check-ins an die Gemini API von Google. Wir speichern diesen Text und die Zusammenfassung nicht auf unseren Servern.
- Unsere Server speichern dein Konto und einen Tageszähler, wie viele Zusammenfassungen du angefordert hast. Sonst nichts.
- Es gibt keine Werbung, keine Analyse und kein Tracking in der App oder auf dieser Website.
- Gesundheitsdaten werden nur dir angezeigt und nie für Werbung verwendet.
Was wir erfassen und warum
Dein Konto
Wenn du dich anmeldest, erstellt Firebase Authentication, ein Google-Dienst, dein Konto. Er speichert deine E-Mail-Adresse, eine Nutzer-ID, die verwendete Anmeldemethode (Apple, Google oder E-Mail und Passwort) und bei der Anmeldung per E-Mail dein Passwort in gehashter Form. Google erfasst außerdem die IP-Adresse und Browser- oder Gerätedetails der Anmeldeanfragen.
Wir nutzen das, um dein Konto zu erstellen, dich angemeldet zu halten und dein Abo mit dir zu verknüpfen.
Deine Sprach-Check-ins
- Die Aufnahme. Die App nimmt bis zu 60 Sekunden Audio auf und speichert es als Datei im eigenen Speicher der App auf deinem Handy. Dieser Ordner ist auf dem iPhone vom iCloud-Backup ausgeschlossen, und die App schaltet das Android-Backup aus. Die Aufnahme wird nie an uns oder andere hochgeladen. Die App löscht Aufnahmen nicht und hat noch keine Option, eine einzelne zu löschen. Das Löschen der App löscht alle.
- Transkription. Dein Handy wandelt die Aufnahme in Text um. Auf dem iPhone nutzt es die Spracherkennung von Apple direkt auf dem Gerät. Unter Android nutzt es die Spracherkennung von Google auf dem Gerät (ML Kit). Für eine Sprache, die dein Handy nicht unterstützt, kann die App ein Whisper-Sprachmodell verwenden, das in der App läuft. Das Audio wird für die Transkription nirgendwohin gesendet.
- Das Transkript. Der Text wird auf dem Bildschirm angezeigt und für die Zusammenfassung verwendet. Die App speichert ihn nicht, sobald du den Check-in verlässt.
Die Zusammenfassung
Wenn das Transkript fertig ist, sendet die App zwei Dinge an unseren Server: den Transkripttext und den Sprachcode des Check-ins. Dein Anmelde-Token und ein App-Integritäts-Token (siehe „Schutz des Dienstes“ unten) gehen mit der Anfrage, damit der Server weiß, dass sie von dir und von einer echten Kopie der App kommt.
Unser Server läuft auf Google Cloud Functions in Belgien. Er gibt das Transkript an die Gemini API von Google weiter, die eine einzeilige Zusammenfassung, einen Stimmungswert von 1 bis 10, ein Energieniveau und bis zu vier Tags zurückgibt. Der Server sendet diese an die App zurück und speichert weder das Transkript noch das Ergebnis. Die App zeigt die Zusammenfassung auf dem Bildschirm an und speichert sie nicht.
Wir nutzen Gemini in der kostenpflichtigen Stufe von Google. Nach den Nutzungsbedingungen der Gemini API verwendet Google Prompts und Antworten aus kostenpflichtigen Diensten nicht, um seine Produkte zu verbessern, verarbeitet sie nach seinen Auftragsverarbeitungsbedingungen als unser Auftragsverarbeiter und protokolliert sie nur für einen begrenzten Zeitraum, um Missbrauch zu erkennen. Die Nutzungsrichtlinie von Google nennt für diesen Zeitraum 55 Tage. Google gibt an, dass die Daten kurzzeitig oder im Cache in jedem Land gespeichert werden können, in dem Google oder seine Beauftragten Einrichtungen haben.
Der Stimmungswert, das Energieniveau und die Tags werden automatisch erzeugt. Sie geben wieder, was du gesagt hast, sind aber keine Beurteilung und führen zu keiner Entscheidung über dich.
Das Tageslimit
Du kannst 3 Zusammenfassungen pro Tag (UTC) anfordern. Um das durchzusetzen, speichert unsere Datenbank einen Datensatz pro Nutzer: deine Nutzer-ID, das Datum und die Anzahl der an diesem Tag angeforderten Zusammenfassungen. Der Datensatz wird jeden Tag ersetzt. Die Datenbank ist Cloud Firestore in der Multi-Region Europa von Google (Belgien und Niederlande).
Abos
VitaMood Pro wird über den App Store oder Google Play verkauft. Apple oder Google zieht die Zahlung ein, und wir sehen deine Kartendaten nie. RevenueCat, unser Abo-Dienst, erhält deinen Kaufbeleg oder Kauftoken, deine Nutzer-ID und grundlegende Gerätedetails wie Gerätetyp und Betriebssystemversion, damit die App erkennen kann, ob dein Abo aktiv ist. RevenueCat speichert diese Daten in den Vereinigten Staaten.
Downloads von Sprachmodellen
Wenn dein Handy deine Sprache nicht unterstützt, kannst du ein Sprachmodell herunterladen. Der Download kommt von Hugging Face (huggingface.co) oder von unserem eigenen Speicher unter models.vitamood.app, der von Cloudflare gehostet wird. Unter Android kann das System außerdem das Sprachpaket von Google herunterladen. Wie bei jedem Download geben diese Anfragen deine IP-Adresse und Gerätedetails an den Host weiter. Es werden weder Audio noch Text gesendet.
Schutz des Dienstes
Firebase App Check bestätigt, dass Anfragen von einer echten Kopie von VitaMood auf einem echten Gerät kommen. Auf dem iPhone nutzt es App Attest von Apple. Unter Android nutzt es Google Play Integrity, das den Paketnamen, die Version und das Signaturzertifikat der App sowie eine Geräteattestierung deines Handys prüft. Wir nutzen das, um Missbrauch des Zusammenfassungsdienstes zu verhindern.
Google Cloud führt ein Standardprotokoll jeder Anfrage an unseren Server: die Uhrzeit, deine IP-Adresse, den User-Agent deines Geräts, die aufgerufene Adresse, den Antwortstatus sowie die Größe von Anfrage und Antwort. Diese Protokolle enthalten das Transkript nicht. Sie werden nach 30 Tagen gelöscht.
Gesundheitsdaten
Die aktuelle Version von VitaMood liest keine Gesundheitsdaten.
Sobald die Gesundheitsfunktionen veröffentlicht sind, fragt VitaMood um deine Erlaubnis, bevor es etwas aus Apple Health oder Health Connect liest. Es liest nur Schlaf, Herzfrequenzvariabilität (HRV), Ruhepuls, Schritte, Workouts und Ernährung (etwa Kalorien, Makros und Wasser, die eine andere App, zum Beispiel VitaCal, dort eingetragen hat). Es nutzt diese Daten auf deinem Handy, um Einblicke neben deinen Check-ins zu zeigen. Es sendet keine Gesundheitsdaten an unsere Server oder an Gemini, schreibt nichts in Apple Health oder Health Connect und verwendet Gesundheitsdaten nie für Werbung. Du kannst den Zugriff jederzeit in den Gesundheitseinstellungen deines Handys ausschalten.
Mikrofon
Die App fragt beim ersten Start einer Aufnahme nach Mikrofonzugriff und nutzt ihn nur während der Aufnahme.
E-Mail an uns
Wenn du eine E-Mail an support@vitamood.app schreibst, erhalten wir deine E-Mail-Adresse, deine Nachricht und alles, was du anhängst. Cloudflare Email Routing leitet die Nachricht an unser Postfach weiter, das von Google gehostet wird. Wir nutzen sie, um dir zu antworten.
Diese Website
Diese Website hat keine Analyse- und keine Tracking-Skripte. Sie setzt nur ein Cookie, vm_lang, und zwar nur, wenn du im Footer eine Sprache wählst, um diese Wahl ein Jahr lang zu speichern. Sie wird auf Cloudflare Pages gehostet. Cloudflare verarbeitet deine IP-Adresse und Anfragedetails, um die Seiten auszuliefern, die Seitensprache anhand der Spracheinstellung deines Browsers zu wählen und die Website vor Angriffen zu schützen.
Was wir nicht tun
- Wir verkaufen deine Daten nicht und geben sie nicht zu Werbezwecken weiter.
- Wir verwenden deine Check-ins oder Gesundheitsdaten nicht, um KI-Modelle zu trainieren, und Google verwendet sie nicht, um seine Produkte zu verbessern.
- Wir verwenden in der App keine Analyse-, Werbe- oder Tracking-Tools.
Rechtsgrundlage
Dieser Abschnitt gilt, wenn du dich im Vereinigten Königreich oder im Europäischen Wirtschaftsraum befindest.
| Zweck | Rechtsgrundlage |
|---|---|
| Dein Konto, für Zusammenfassungen gesendete Transkripte, Abos | Erfüllung unseres Vertrags mit dir (Artikel 6(1)(b) UK GDPR und EU GDPR) |
| Check-in-Text, der Informationen über deine Gesundheit oder Stimmung preisgibt | Deine ausdrückliche Einwilligung (Artikel 9(2)(a)) |
| App Check, das Tageslimit und Server-Anfrageprotokolle | Unser berechtigtes Interesse, den Dienst sicher und seine Kosten unter Kontrolle zu halten (Artikel 6(1)(f)) |
| Deine E-Mails beantworten | Unser berechtigtes Interesse, dir zu helfen (Artikel 6(1)(f)) |
| Gesundheitsdaten, sobald die Gesundheitsfunktionen veröffentlicht sind | Deine ausdrückliche Einwilligung, erteilt in den Gesundheitsberechtigungen deines Handys (Artikel 9(2)(a)) |
Du kannst deine Einwilligung jederzeit widerrufen, indem du die Zusammenfassungsfunktion nicht nutzt, den Gesundheitszugriff ausschaltest oder dein Konto löschst. Der Widerruf der Einwilligung berührt nicht, was zuvor geschehen ist.
Wer deine Daten erhält
| Empfänger | Was es erhält | Wo |
|---|---|---|
| Google (Firebase Authentication) | Kontodaten, Anmelde-IP-Adressen und Gerätedetails | Vereinigte Staaten |
| Google (Cloud Functions, Cloud Firestore, Cloud Logging) | Transkripte bei der Übertragung, der Tageszähler, Anfrageprotokolle | Europäische Union (Belgien und Niederlande) |
| Google (Gemini API) | Transkripttext und seine Sprache | Jedes Land, in dem Google Einrichtungen hat |
| Google (Play Integrity) und Apple (App Attest) | Integritätsdaten von App und Gerät | Ihre eigene Infrastruktur |
| RevenueCat | Kaufbelege, Nutzer-ID, Gerätetyp und Betriebssystem | Vereinigte Staaten |
| Apple und Google (Stores) | Zahlung und Abo-Verwaltung | Ihre eigene Infrastruktur |
| Hugging Face und Cloudflare | IP-Adresse und Gerätedetails beim Herunterladen eines Sprachmodells | Ihre eigene Infrastruktur |
| Cloudflare | Website-Anfragen und Support-E-Mails bei der Übertragung | Globales Netzwerk |
Wir können Daten außerdem offenlegen, wenn das Gesetz es verlangt, und gegenüber einem Käufer, wenn das Unternehmen verkauft wird. In diesem Fall gilt diese Richtlinie weiter.
Internationale Übermittlungen
Einige dieser Anbieter verarbeiten Daten außerhalb des Vereinigten Königreichs und des Europäischen Wirtschaftsraums, hauptsächlich in den Vereinigten Staaten. Für diese Übermittlungen stützen wir uns auf die Standardvertragsklauseln (bei Bedarf mit dem britischen Zusatz) in den Auftragsverarbeitungsbedingungen des jeweiligen Anbieters und, sofern ein Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework und seine Erweiterung für das Vereinigte Königreich.
Wie lange wir Daten aufbewahren
| Daten | Wie lange |
|---|---|
| Aufnahmen auf deinem Handy | Bis du die App löschst |
| Transkripte und Zusammenfassungen | Nicht von uns gespeichert. Google protokolliert Gemini-Anfragen bis zu 55 Tage, um Missbrauch zu erkennen |
| Dein Konto | Bis du uns bittest, es zu löschen. Google entfernt es dann innerhalb von 180 Tagen aus seinen Live- und Backup-Systemen |
| Anmelde-IP-Adressen, die von Firebase gespeichert werden | Einige Wochen |
| Der Tageszähler | Wird jeden Tag ersetzt, mit deinem Konto gelöscht |
| Server-Anfrageprotokolle | 30 Tage |
| Abo-Daten bei RevenueCat | Bis du dein Konto löschst |
| Support-E-Mails | Bis deine Anfrage bearbeitet ist, und danach nur so lange, wie wir einen Nachweis darüber brauchen, was wir getan haben |
Deine Rechte
Nach UK GDPR und EU GDPR kannst du uns bitten:
- dir eine Kopie deiner personenbezogenen Daten zu geben (Auskunft)
- sie zu berichtigen (Berichtigung)
- sie zu löschen (Löschung)
- einzuschränken, wie wir sie nutzen (Einschränkung)
- sie an dich oder einen anderen Dienst in einem maschinenlesbaren Format zu senden (Übertragbarkeit)
- die Nutzung zu beenden, wo wir uns auf berechtigte Interessen stützen (Widerspruch)
Du kannst deine Einwilligung außerdem jederzeit widerrufen. Schreibe eine E-Mail an support@vitamood.app von der Adresse, mit der du dich anmeldest. Wir antworten innerhalb eines Monats.
Du hast das Recht, dich bei einer Datenschutzbehörde zu beschweren. Im Vereinigten Königreich ist das das Information Commissioner’s Office (ico.org.uk). Im Europäischen Wirtschaftsraum kannst du dich bei der Behörde in dem Land beschweren, in dem du lebst oder arbeitest.
Dein Konto löschen
Die App hat noch keine Löschen-Schaltfläche. Schreibe uns eine E-Mail, und wir löschen dein Konto, deinen Tageszähler und deinen RevenueCat-Datensatz und bestätigen das innerhalb eines Monats per E-Mail. Siehe Dein Konto löschen. Das Löschen deines Kontos kündigt dein Abo nicht. Kündige es in den Einstellungen deines App Store oder Google Play.
Sicherheit
Daten werden bei der Übertragung zwischen der App und unseren Servern verschlüsselt, und Google verschlüsselt Daten im Ruhezustand. Unsere Datenbank lehnt jeden direkten Zugriff von der App ab, sodass nur unser Servercode sie lesen oder schreiben kann. Jede Anfrage einer Zusammenfassung muss ein gültiges Anmelde-Token und ein gültiges App Check Token tragen.
Altersgrenze
VitaMood ist für Erwachsene ab 18 Jahren. Die Nutzungsbedingungen der Gemini API erlauben es nicht, dass Apps, die sie verwenden, sich an Personen unter 18 richten oder voraussichtlich von ihnen genutzt werden. Wenn du glaubst, dass jemand unter 18 ein Konto hat, schreibe uns eine E-Mail, und wir löschen es.
Änderungen an dieser Richtlinie
Wenn wir diese Richtlinie ändern, veröffentlichen wir die neue Version hier und ändern das Datum oben. Wenn eine Änderung betrifft, wie wir Daten verwenden, die du uns bereits gegeben hast, teilen wir dir das vor Inkrafttreten in der App oder per E-Mail mit.
Kontakt
Apex Technology Enterprises Ltd, 167-169 Great Portland Street, Fifth Floor, London W1W 5PF, Vereinigtes Königreich. E-Mail support@vitamood.app.