Version: 3.0 · Gültig ab: 2026-11-01 · Betreiber: NutYet Team · Kontakt: support@nutyet.com
1 Verantwortlicher und Anwendungsbereich
1.1 Verantwortlicher für die Verarbeitung personenbezogener Daten ist NutYet Team, Kontakt-E-Mail: support@nutyet.com. Die vollständige Bezeichnung des Rechtsträgers, die eingetragene Anschrift und weitere Angaben können per E-Mail angefordert werden. 1.2 Diese Erklärung gilt für die Verarbeitung personenbezogener Daten, wenn Sie diesen Dienst über den offiziellen Client, die Website oder sonstige von uns anerkannte Zugänge nutzen; sie gilt nicht für die eigenständigen Datenschutzerklärungen von Websites Dritter, Apps Dritter oder Inhalteanbietern Dritter. 1.3 Dieser Dienst richtet sich ausschließlich an Erwachsene ab 18 Jahren; wir bieten ihn Minderjährigen nicht an und erheben nicht wissentlich personenbezogene Daten von Kindern unter 14 Jahren.
2 Von uns verarbeitete personenbezogene Daten
2.1 Konto und Identität: Benutzername, Passwort-Hash, Nutzer-ID, Anmeldedaten, Anzeigename, Profilbild, Kurzprofil, Sprach-/Designpräferenzen, Konfiguration der App-Sperre (PIN wird als gesalzener Hash lokal gespeichert). 2.2 Gesundheits- und Verhaltensdaten (sensibel): Art des Eintrags, Zeitpunkt, Häufigkeit, Dauer, Anmerkungen, Auslöser, Selbsteinschätzung zu Stimmung/Energie sowie daraus abgeleitete aufeinanderfolgende Tage, Statuswerte, Trends, Zielfortschritt, Erfahrungspunkte, Stufen, Erfolge und Tagesbewertungen. 2.3 Community und Soziales: Beiträge, Kommentare, Bilder, Likes, Favoriten, Themen, Suchbegriffe, Freund-/Folgebeziehungen, Blockierungen/Sperrungen, Meldungsverläufe. 2.4 Inhaltskonsum: Wiedergabefortschritt, Wiedergabelisten, Favoriten, Leseverlauf, Browserverlauf. 2.5 Nachrichten und Erinnerungen: In-App-Nachrichten, Benachrichtigungsinhalte und Lesestatus, Erinnerungszeiten und Wiederholungsregeln, Push-Kennungen (sofern eingebunden). 2.6 Geräte und Protokolle: Gerätemodell, Systemversion, App-Version, Sprache, Zeitzone, Netzwerktyp, IP, Zugriffsprotokolle, Absturzprotokolle, Gerätekennung/-fingerabdruck, Liste der angemeldeten Geräte. 2.7 Feedback und Kundendienst: Feedback-Inhalte, optionale Kontaktdaten, Version, Plattform, Kommunikationsverlauf. 2.8 KI-Verarbeitungsdaten: von Ihnen eingereichte oder veröffentlichte Texte, Bilder, Anzeigenamen, Kurzprofile und Profilbilder zur Übersetzung und Inhaltsprüfung. 2.9 Wir erheben nicht aktiv: präzise Standortdaten, Kontakte, SMS, Anrufprotokolle, Ausweisnummern, Bankkartennummern, biometrische Rohvorlagen, Mikrofon- oder Zwischenablageinhalte (außer wenn Sie diese selbst einfügen).
3 Sensible personenbezogene Daten und gesonderte Einwilligung
3.1 Ihre Gesundheits-/Sexualverhaltensdaten sowie Selbsteinschätzungen zu Stimmung und Energie sind sensible personenbezogene Daten. 3.2 Wir verarbeiten sie nur in dem für die Bereitstellung der Kernfunktionen wie Erfassung, Statistik, Ziele, Erfolge und Inhaltsempfehlungen erforderlichen Umfang. 3.3 Vor der erstmaligen Nutzung der Erfassungsfunktion informieren wir Sie über ein separates Dialogfenster über Zweck, Art, Erforderlichkeit, Auswirkungen auf Sie, Speicherdauer und Ihre Rechte und holen Ihre gesonderte Einwilligung ein; wir erwirken sie nicht durch vorausgewählte Kästchen, gekoppelte Einwilligungen oder dadurch, dass bei Ablehnung sämtliche Funktionen nicht nutzbar wären. 3.4 Sie können Ihre Einwilligung jederzeit unter „Einstellungen → Datenschutz und Sicherheit → Einwilligungsverwaltung“ oder über support@nutyet.com widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. 3.5 Eine Verweigerung oder ein Widerruf kann dazu führen, dass Funktionen wie Erfassung und Statistik nicht verfügbar sind; dies berührt jedoch Funktionen wie das Lesen von Inhalten und Audios nicht, die auf diese Daten nicht angewiesen sind.
4 Verarbeitungszwecke und Rechtsgrundlagen
4.1 Zwecke: Registrierung, Anmeldung und Kontosicherheit; Erfassung, Statistik, Ziele, Erfolge; Community-Interaktion; Audios/Artikel; Erinnerungen; Gerätekopplung; Inhaltsprüfung und Sicherheits-Governance; KI-Übersetzung/-prüfung/-empfehlung; Sicherheit, Risikokontrolle und Compliance; Produktverbesserung; Kundendienst und Rechteanfragen; kostenpflichtige Dienste (gegebenenfalls künftig). 4.2 Rechtsgrundlagen: Erfüllung des Vertrags oder Erbringung der von Ihnen gewünschten Leistungen; Ihre Einwilligung (sensible Daten, Push, KI-Verarbeitung, optionale Profilbildung); gesetzliche Pflichten; berechtigte Interessen (Sicherheit, Missbrauchsabwehr, Produktverbesserung); Schutz lebenswichtiger Interessen. 4.3 Im EWR/im Vereinigten Königreich/in der Schweiz stützen wir uns auf die DSGVO/den UK GDPR/das FADP; besondere Kategorien personenbezogener Daten verarbeiten wir nur bei Ihrer ausdrücklichen Einwilligung oder bei Vorliegen einer anderen gesetzlichen Ausnahme. 4.4 In Kalifornien (USA) und anderen Orten legen wir nach dem anwendbaren einzelstaatlichen Recht die Geschäftszwecke, Rechte und den Umfang des „Verkaufs/Teilens“ offen; wir verkaufen keine personenbezogenen Daten.
5 Weitergabe, Auftragsverarbeitung und SDKs
5.1 Wir verkaufen Ihre personenbezogenen Daten nicht; wir geben nur die für die Zweckerreichung erforderlichen Informationen in dem hierfür notwendigen Umfang weiter und verpflichten die Empfänger zu Schutzmaßnahmen, die nicht hinter dieser Erklärung zurückbleiben. 5.2 Zu den Empfängern gehören: Cloud-Hosting und Datenbanken (AWS, Tokio, Japan), Objektspeicher/CDN (Cloudflare R2, weltweit), KI-Dienstleister (OpenAI-kompatible Schnittstelle, standardmäßig USA), App-Vertrieb und In-App-Käufe (Apple/Google), Kundendienst- und E-Mail-Dienstleister. 5.3 Wir können erforderliche Informationen mit verbundenen Unternehmen und Dienstleistern teilen; bei der Übertragung personenbezogener Daten im Rahmen von Fusionen, Übernahmen, Umstrukturierungen oder Insolvenzen verpflichten wir den Rechtsnachfolger, diese Erklärung weiter zu beachten, oder holen eine erneute Einwilligung ein. 5.4 Wir veröffentlichen oder übermitteln Informationen nur, wenn dies gesetzlich vorgeschrieben ist, eine gerichtliche oder aufsichtsrechtliche Anordnung vorliegt oder der Schutz wesentlicher berechtigter Interessen dies erfordert. 5.5 Wir haben keine Werbe-SDKs, SDKs für Statistik Dritter oder Push-SDKs Dritter eingebunden (maßgeblich ist die aktuelle Version); sollten sie künftig eingebunden werden, aktualisieren wir diese Erklärung und die Liste und holen die erforderlichen Einwilligungen ein. 5.6 Die vollständige Liste findet sich in der „Liste der Erhebung personenbezogener Daten und der Weitergabe an Dritte“.
6 Grenzüberschreitende Übermittlung
6.1 Unsere Hauptserver befinden sich in Tokio, Japan, für den Objektspeicher wird Cloudflare R2 (weltweit) genutzt, und KI-Dienste können sich in den USA befinden; Ihre personenbezogenen Daten können zwischen Japan, den USA und anderen Jurisdiktionen übermittelt werden. 6.2 Wenn Sie im EWR/im Vereinigten Königreich/in der Schweiz ansässig sind, erfolgt die grenzüberschreitende Übermittlung auf Grundlage der Mechanismen von Kapitel V der DSGVO (Angemessenheitsbeschluss, SCC, IDTA, FADP-Mechanismen) und es werden ergänzende Maßnahmen ergriffen. 6.3 Wenn Sie sich in anderen Märkten befinden, die eine grenzüberschreitende Compliance verlangen, erfüllen wir die Informations-, Einwilligungs-, Vertrags- oder Registrierungspflichten nach lokalem Recht. 6.4 Wir übermitteln nur den für die Zweckerreichung erforderlichen Mindestumfang an Daten und verpflichten die Empfänger zu Sicherheitsmaßnahmen und zur Nutzung ausschließlich für die vereinbarten Zwecke. 6.5 Wir bieten keine Dienste für das chinesische Festland an; sollten wir künftig dort tätig werden, werden wir die Informations-, gesonderten Einwilligungs- und Registrierungs-/Bewertungspflichten nach chinesischem Recht gesondert erfüllen.
7 Speicherdauer
7.1 Konto und Profildaten: für die Dauer des Bestehens des Kontos; nach der Löschung werden sie innerhalb von 30 Tagen gelöscht oder anonymisiert. 7.2 Aufzeichnungen und Statistiken: für die Dauer des Bestehens des Kontos; nach Ihrer Löschung innerhalb von 30 Tagen; nach Kontolöschung wie vorstehend. 7.3 Community-Inhalte: bis zur Löschung/Kontolöschung; ausgenommen gesetzliche Aufbewahrungspflichten. 7.4 Protokolle und Sicherheitsdaten: 6–24 Monate. 7.5 Meldungs-/Einspruchs-/Prüfaufzeichnungen: 3 Jahre. 7.6 Feedback: 2 Jahre. 7.7 Backups: Überschreibung oder Vernichtung innerhalb des rollierenden Backup-Zyklus (maximal 90 Tage). 7.8 Transaktionen und Rechnungen (gegebenenfalls künftig): gesetzliche Aufbewahrung (in der Regel mindestens 5 Jahre). 7.9 Nach Ablauf der Fristen löschen wir die Daten oder anonymisieren sie, soweit gesetzlich nichts anderes vorgeschrieben ist.
8 Sicherheit und Meldung von Vorfällen
8.1 Wir setzen TLS-Verschlüsselung, gesalzene Passwort-Hashes, Zugriffskontrollen, minimale Berechtigungen, Audit-Protokolle, Datenklassifizierung und -kategorisierung, einen sicheren Entwicklungslebenszyklus, Sicherheitsbewertungen von Lieferanten sowie Backup- und Wiederherstellungstests ein. 8.2 Kommt es zu einer Offenlegung, Veränderung oder einem Verlust personenbezogener Daten oder ist dies wahrscheinlich, aktivieren wir unverzüglich den Notfallplan, ergreifen Abhilfemaßnahmen, melden den Vorfall nach den gesetzlichen Vorgaben den zuständigen Aufsichtsbehörden und informieren die betroffenen Nutzer unverzüglich über den Vorfall, die möglichen Auswirkungen, die ergriffenen Maßnahmen und Schutzempfehlungen. 8.3 In Fällen, in denen die DSGVO anwendbar ist, melden wir den Vorfall innerhalb von 72 Stunden nach Kenntnis an die Aufsichtsbehörde (es sei denn, die Verletzung führt wahrscheinlich nicht zu einem Risiko für Ihre Rechte und Freiheiten). 8.4 Keine Sicherheitsmaßnahme kann absolute Sicherheit gewährleisten; bewahren Sie Ihre Zugangsdaten sorgfältig auf, aktivieren Sie die App-Sperre und speichern Sie den Anmeldestatus nicht auf öffentlichen Geräten.
9 Ihre Rechte
9.1 Sie haben das Recht auf Information und Selbstbestimmung, Auskunft, Kopie, Berichtigung, Ergänzung, Löschung, Widerruf der Einwilligung, Kontolöschung, Erläuterung, Datenübertragbarkeit sowie Beschwerde und Meldung. 9.2 In-App-Pfade: Mein Bereich → Profil bearbeiten; Mein Bereich → Einstellungen → Datenschutz und Sicherheit → Meine Daten herunterladen/Einwilligungsverwaltung/Personalisierte Empfehlungen; Mein Bereich → Einstellungen → Konto → Konto löschen; Inhaltsdetails → Melden. 9.3 Sie können auch eine E-Mail an support@nutyet.com senden und im Betreff „Datenschutzrechte-Anfrage“ angeben sowie die Art der Anfrage und überprüfbare Identitätsangaben erläutern. 9.4 Wir antworten in der Regel innerhalb von 30 Tagen (im DSGVO-Raum; in komplexen Fällen können wir die Frist gesetzlich verlängern und dies begründen); in Kalifornien (USA) innerhalb von 45 Tagen; in anderen Regionen gelten die lokalen gesetzlichen Fristen. 9.5 In Fällen, die die nationale Sicherheit, die öffentliche Sicherheit, Beweismittel in Gerichtsverfahren, die Rechte Dritter oder technische Unmöglichkeit betreffen, können wir einzelne Anfragen gesetzlich nicht erfüllen und werden dies begründen. 9.6 Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie sich bei der örtlichen Datenschutzaufsichtsbehörde beschweren.
10 Automatisierte Entscheidungen, personalisierte Empfehlungen und KI
10.1 Wir können Regelwerke oder Modelle einsetzen, um Statuswerte, Trends, Zielerreichungsgrade, Inhaltsreihenfolgen und Empfehlungen zu erzeugen; diese Verarbeitungen dienen der Verbesserung des Nutzungserlebnisses und stellen keine automatisierten Entscheidungen dar, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen. 10.2 Wir treffen keine Entscheidungen, die allein auf automatisierter Verarbeitung beruhen und erhebliche Auswirkungen auf Sie haben (so wird die endgültige Entscheidung über eine Kontosperre durch menschliche Prüfung getroffen). 10.3 Sie können personalisierte Empfehlungen in den Einstellungen deaktivieren; nach der Deaktivierung sehen Sie weiterhin nicht personalisierte Inhalte. 10.4 Wir setzen KI für Übersetzungen, die Prüfung von Text-/Bildinhalten, die Prüfung von Anzeigenamen/Kurzprofilen/Profilbildern und Empfehlungen ein; KI-Ausgaben können Fehler enthalten und stellen keine medizinische, rechtliche oder sonstige fachliche Beratung dar. 10.5 Wir kennzeichnen KI-generierte oder KI-synthetisierte Inhalte gemäß den „Maßnahmen zur Kennzeichnung von durch künstliche Intelligenz generierten oder synthetisierten Inhalten“ und dem anwendbaren Recht; Sie dürfen Kennzeichnungen nicht entfernen, verändern oder fälschen. 10.6 Von der KI als risikoreich eingestufte Inhalte werden von uns menschlich nachgeprüft; Sie können Einspruch einlegen.
11 Minderjährige
11.1 Dieser Dienst richtet sich ausschließlich an Erwachsene ab 18 Jahren und wird Minderjährigen nicht angeboten. 11.2 Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 14 Jahren; stellen wir eine versehentliche Erhebung fest, löschen wir sie so bald wie möglich. 11.3 Wenn Sie zwischen 14 und 18 Jahre alt sind, lesen Sie diese Erklärung bitte in Begleitung Ihres Erziehungsberechtigten und nutzen Sie nicht sensible Funktionen erst nach Einwilligung des Erziehungsberechtigten; wir empfehlen Minderjährigen weiterhin, diesen Dienst nicht zu nutzen. 11.4 Erziehungsberechtigte können für Minderjährige Rechte auf Auskunft, Berichtigung, Löschung, Widerruf und Kontolöschung ausüben; kontaktieren Sie uns dazu über support@nutyet.com und legen Sie einen Nachweis des Erziehungsverhältnisses vor.
12 Cookies und lokale Speicherung
12.1 Die App nutzt lokale Speicherung (SharedPreferences, sichere Speicherung, Cache) für Anmeldestatus, Design, Sprache, Erinnerungseinstellungen, Entwürfe, Wiedergabefortschritt und Konfiguration der App-Sperre. 12.2 Die Website ist eine statische Website und bindet derzeit keine Cookies für Statistik, Werbung oder Tracking Dritter ein; gegebenenfalls werden notwendige lokale Speicher zur Speicherung der Sprachpräferenz verwendet. 12.3 Sie können die App-Daten oder den Cache in den Systemeinstellungen löschen; nach dem Löschen ist möglicherweise eine erneute Anmeldung erforderlich und einige Präferenzen gehen verloren. 12.4 Wir nutzen die lokale Speicherung nicht, um Ihre Gewohnheitsdaten an Werbenetzwerke Dritter zu verkaufen, und betreiben kein app-übergreifendes Werbetracking.
13 Geräteberechtigungen
13.1 Netzwerk: Synchronisierung von Daten und Laden von Inhalten (für Basisfunktionen erforderlich). 13.2 Benachrichtigungen: Erinnerungen und Push-Nachrichten (kann verweigert werden). 13.3 Kamera: Scannen des QR-Codes der Uhr, Aufnehmen von Profilbildern/Beitragsbildern (kann verweigert werden). 13.4 Fotogalerie/Fotos: Auswahl von Profilbildern, Bildern für Beiträge (kann verweigert werden). 13.5 Medienwiedergabe/Vordergrunddienst: Wiedergabe von Meditations-Audios im Hintergrund (kann verweigert werden). 13.6 Bluetooth/Geräte in der Nähe: Gerätekopplung (sofern aktiviert, kann verweigert werden). 13.7 App-Sperre (Biometrie): Entsperren auf dem Gerät (kann verweigert werden; PIN oder Systempasswort erforderlich). 13.8 Die Anforderung von Berechtigungen wird beim Auslösen der betreffenden Funktion mit ihrem Zweck erläutert; Sie können sie jederzeit in den Systemeinstellungen deaktivieren.
14 Aktualisierung der Erklärung und Kontakt
14.1 Wir können diese Erklärung von Zeit zu Zeit überarbeiten; auf wesentliche Änderungen weisen wir über eine deutliche In-App-Anzeige, ein Dialogfenster oder eine In-App-Nachricht hin und aktualisieren Versionsnummer und Gültigkeitsdatum. 14.2 Wesentliche Änderungen umfassen Änderungen der Zwecke/Art/Kategorien der Verarbeitung, der Identität des Verantwortlichen, der Empfänger von Weitergaben/grenzüberschreitenden Übermittlungen, Ihrer Rechte oder deren Ausübung sowie der Regeln für sensible Daten. 14.3 Ist für eine Änderung eine erneute Einwilligung erforderlich, holen wir diese vor Ihrer weiteren Nutzung ein; frühere Fassungen können Sie bei uns zur Einsicht anfordern. 14.4 Kontakt: support@nutyet.com; Kundendienst: support@nutyet.com; Meldung von Rechtsverletzungen: support@nutyet.com. 14.5 Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie sich bei der örtlichen Datenschutzaufsichtsbehörde beschweren.
15 Regionale Zusatzbestimmungen
15.1 EWR/Vereinigtes Königreich/Schweiz: Verantwortlicher ist NutYet Team; sofern Sie sich in dieser Region befinden, kontaktieren Sie uns bitte über support@nutyet.com. Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, das Recht, eine erteilte Einwilligung zu widerrufen, das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, sowie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Grenzüberschreitende Übermittlungen erfolgen unter Verwendung der Mechanismen SCC/IDTA/FADP. 15.2 USA (Kalifornien usw.): Wir erheben Identifikatoren, geschäftliche Informationen, Internetaktivitäten, sensible personenbezogene Daten und abgeleitete Informationen; Quellen sind Ihre Angaben, die automatisierte Erhebung und Dienstleister; Zwecke sind Leistungserbringung, Sicherheit, Verbesserung und Compliance; wir verkaufen keine personenbezogenen Daten und teilen sie nicht für kontextübergreifende verhaltensbezogene Werbung; Sie haben Rechte auf Auskunft, Löschung, Berichtigung, Einschränkung der Verwendung sensibler Daten, Nichtdiskriminierung und Ausübung durch einen autorisierten Vertreter; wir antworten in der Regel innerhalb von 45 Tagen. 15.3 Brasilien (LGPD): Sie haben Rechte auf Bestätigung der Verarbeitung, Auskunft, Berichtigung, Anonymisierung/Löschung, Datenübertragbarkeit, Widerruf der Einwilligung, Widerspruch und Beschwerde; internationale Übermittlungen erfolgen auf Grundlage der Mechanismen von Artikel 33 der LGPD; Beschwerdestelle ist die ANPD. 15.4 Japan (APPI): Wir können personenbezogene Daten an Dritte außerhalb Japans übermitteln; wir holen nach den gesetzlichen Vorgaben die Einwilligung ein und stellen Informationen über den Empfänger bereit; Sie können Offenlegung, Berichtigung, Einstellung der Nutzung und Löschung verlangen; Beschwerdestelle ist die PPC. 15.5 Südkorea (PIPA): Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einstellung der Verarbeitung und Widerruf der Einwilligung; wenn die gesetzlichen Schwellenwerte erreicht sind, bestellen wir einen inländischen Vertreter; Beschwerdestellen sind PIPC/KISA. 15.6 Südostasien: Die Rechte auf Auskunft, Berichtigung, Löschung, Widerruf, Widerspruch und Datenübertragbarkeit nach dem thailändischen PDPA, dem malaysischen PDPA, dem indonesischen PDP Law, dem vietnamesischen PDPA und dem singapurischen PDPA setzen wir nach lokalem Recht um. 15.7 Türkei/Naher Osten: Die Rechte auf Auskunft, Berichtigung, Löschung, Widerruf, Widerspruch und Beschwerde nach dem KVKK und dem PDPL Saudi-Arabiens/der VAE setzen wir nach lokalem Recht um. 15.8 Kanada: Die Rechte auf Auskunft, Berichtigung, Widerruf und Beschwerde nach PIPEDA und dem Quebecer Law 25 setzen wir nach lokalem Recht um. 15.9 Dieser Anhang schließt die Ihnen nach zwingendem lokalem Recht zustehenden Rechte nicht aus; bei Widersprüchen mit dem Haupttext ist für Ihre Region dieser Anhang maßgeblich.