1. Überblick
Peyla ist für die hier beschriebenen personenbezogenen Daten verantwortlich. „Peyla“ und „wir“ bezeichnen diesen Dienst. Diese Erklärung umfasst die App, optionale Online-Funktionen, Website und Support. Fragen bitte an [email protected].
Deine täglichen Aufzeichnungen sind auf deinem Gerät verschlüsselt. Cloud-Backups sind optional; jede KI-Reflexion braucht deine Erlaubnis und eine Anfrage von dir. Einführungsstatistiken, Abonnements und Diagnosen nutzen ebenfalls die unten genannten Anbieter.
Wir verkaufen keine personenbezogenen Daten, verwenden keine Werbe-IDs und teilen dein Tagebuch nicht für Werbung. Auch eine zufällige Kennung ist personenbezogen, wenn sie eine Installation oder Person unterscheidet.
2. Verarbeitete Informationen
Auf deinem Gerät. Bevorzugter Name, Einführungsantworten, Tagebuch, Stimmungs-Check-ins, Gewohnheiten, gespeicherte Übungen und Fortschritte liegen in einer verschlüsselten lokalen Datenbank. Sie können sensible Angaben zum Wohlbefinden enthalten. Eine vollständige Übertragung erfolgt nur beim gewählten Cloud-Backup. Ein Export erstellt eine Kopie am gewählten Ziel.
Optionale KI-Reflexionen. Nach deiner Erlaubnis sendet jede Anfrage den ausgewählten Tagebuchtext und die Sprache über Peylas Server an Google Gemini. Darin enthaltene Namen, Gesundheitsangaben und andere persönliche Informationen werden mitgesendet. Profilname, Einführungsantworten und andere Einträge werden nicht ergänzt. Der Server prüft Abonnement und App-Sicherheit; diese Kennungen gehen nicht an Gemini.
Die Antwort wird in der App beim Eintrag gespeichert. Peylas KI-Dienst speichert Eintrag und Antwort nicht in seiner Serverdatenbank. Googles Verarbeitungs- und Aufbewahrungsbedingungen gelten, einschließlich Sicherheits- und Missbrauchsschutz. Wir garantieren keine speicherfreie Verarbeitung beim Anbieter. Lies vor sensiblen Angaben die Gemini-API-Bedingungen.
Optionales Cloud-Backup. Die Anmeldung mit Apple liefert eine appbezogene Kennung und Authentifizierungsdaten. Ein Backup umfasst deine Aufzeichnungen einschließlich Profil und Tagebuch. Peyla verschlüsselt die Momentaufnahme vor dem Upload und speichert sie bei Cloudflare zusammen mit Konto- und Backup-Metadaten sowie geschützten Angaben zur Schlüsselwiederherstellung. Peyla kann den Schlüssel nach Authentifizierung wiederherstellen; es ist keine Ende-zu-Ende-Verschlüsselung gegen den Betreiber. Backups sind manuell und ersetzen die vorherige Momentaufnahme.
Abonnements. Apple wickelt Zahlungen ab. RevenueCat ermittelt deinen Zugang anhand von Käufen, Abostatus und Nutzerkennungen. Peyla erhält keine Kartennummer. Diese Verarbeitung ist unabhängig von Backup und KI-Erlaubnis.
Einführungsstatistiken. Peyla sendet den erreichten Einführungsschritt und eine zufällige Installationskennung an Mixpanel. Verzweigte Fragen verwenden gemeinsame Bezeichnungen, die deinen Wohlbefindensschwerpunkt nicht verraten. Antworten, Namen, Tagebuchtexte und Check-in-Notizen sind ausgeschlossen. Mixpanel erfasst Eingangszeiten und leitet ungefähre Stadt und Land aus der IP-Adresse ab. GPS oder genauer Standort werden nicht erhoben. Diese begrenzte Statistik läuft während der Einführung ohne gesonderten Einwilligungsschalter; sie dient weder Werbung noch der Verfolgung in Apps anderer Unternehmen.
Diagnose, Sicherheit und Support. Sentry verarbeitet Abstürze, Hänger und begrenzte Leistungsdaten wie App- und Systemversionen, technische Fehlerpfade, Zeiten und Diagnosekennungen. Die App entfernt Nutzerinhalte und deaktiviert Screenshots, Sitzungsaufzeichnungen, Ansichtshierarchien und inhaltsbezogene Ablaufspuren. Unsere Server verarbeiten Authentifizierungs- und Sicherheitsdaten; die Infrastruktur erhält IP-Adressen und Verbindungsdaten. Bei E-Mails erhalten wir deine Adresse und die gesendeten Angaben. Sende keine Tagebuchtexte, Zahlungsdaten, Passwörter oder Anmeldecodes.
3. Verwendung der Informationen
Wir verarbeiten Daten für gewünschte Funktionen, Abonnementzugang, Sicherheit, Fehlerdiagnose, Einführungsauswertung und Support- oder Datenschutzanfragen. Gesetzliche Pflichten und Streitfälle können weitere Verarbeitung erfordern.
Wo eine Rechtsgrundlage erforderlich ist, beruht die gewünschte Leistung auf Vertragserfüllung, freiwillige KI-Weitergabe auf ausdrücklicher Erlaubnis und angemessene Sicherheit, Zuverlässigkeit, Support und Einführungsauswertung auf berechtigten Interessen, vorbehaltlich geltenden Rechts und deiner Rechte. Gesetzliche Pflichten können eine eigene Grundlage bilden. Sensible Daten optionaler Funktionen werden zum gewünschten Zweck mit der erforderlichen Erlaubnis verarbeitet.
Du kannst KI ablehnen und das Tagebuch weiter nutzen. Ein Widerruf verhindert neue Anfragen, kann bereits erfolgte Verarbeitung aber nicht zurückholen.
5. Sicherheit und Aufbewahrung
Wir nutzen verschlüsselte lokale Speicherung, Geräteschlüsselbund, verschlüsselte Verbindungen, authentifizierten Cloud-Zugang und Integritätsprüfungen. Absolute Sicherheit gibt es nicht. Schütze Gerät, Apple Account und Exporte.
Lokale Daten bleiben bis zu ihrer Löschung oder der Entfernung des App-Speichers. Gerätebackups und Exporte können weitere Kopien enthalten. Cloud-Momentaufnahmen bleiben bis zum Ersatz oder zur Löschung. Kontolöschung entfernt das aktive Konto und Backup-Metadaten, macht Sitzungen ungültig und entfernt die Momentaufnahme. Fehlgeschlagene Speicherbereinigung kann erneut versucht werden.
Integritätsschlüssel verfallen nach 90 Tagen Inaktivität. Authentifizierungsanfragen und Bereinigungsdatensätze haben begrenzte Laufzeiten für ihren Sicherheitszweck. Anbieterprotokolle, Wiederherstellungskopien, Abodaten und Support-Nachrichten unterliegen eigenen Aufbewahrungspflichten. Wir speichern nur so lange wie für Zweck, Sicherheit, Anfragen oder gesetzliche Pflichten erforderlich. Frage nach Fristen und Löschumfang. Lokales Löschen entfernt nicht alle Daten bei Anbietern.
6. Deine Wahl und Datenschutzrechte
Sollen wir deine Daten löschen? Schreibe an [email protected]. Wir helfen beim Auffinden und Löschen unserer Daten, soweit keine gesetzliche Aufbewahrung nötig ist. Lokale Aktivitäten und dein Cloud-Konto kannst du auch in der App löschen.
Deaktiviere KI-Reflexionen in Profil und Einstellungen für künftige Weitergaben. Der Export erstellt eine lesbare Kopie. Lokale Aktivitätslöschung entfernt Tagebuch, Check-ins, Gewohnheiten, gespeicherte Übungen und Fortschritte, behält aber Profil, Einführung, Einstellungen, Abonnement und Cloud-Backup. Unter Backup und Wiederherstellung löschst du eine Momentaufnahme oder das Cloud-Konto nach Apple-Authentifizierung. Kündige separat über Apple: Das Löschen von App, Daten oder Cloud-Konto beendet kein Abo.
Je nach Wohnort hast du Rechte auf Auskunft, Berichtigung, Löschung, Übertragbarkeit, Einschränkung und Widerspruch gegen Verarbeitung aus berechtigtem Interesse. Du kannst Einwilligungen widerrufen und dich bei der zuständigen Datenschutzbehörde beschweren. Gesetzliche Ausnahmen gelten. Die Ausübung dieser Rechte führt nicht zu Benachteiligung.
Schreibe uns für diese Rechte oder einen Widerspruch gegen Statistiken. Es gibt derzeit keinen Statistik-Abschaltschalter in der App. Wir dürfen angemessene Angaben zur Identitätsprüfung und Datenzuordnung verlangen, niemals dein Apple-Passwort oder privates Tagebuch. Wir antworten innerhalb gesetzlicher Fristen.
7. Kinder
Peyla richtet sich an Erwachsene ab 18 Jahren, nicht an Kinder. Wenn ein Kind vermutlich Daten an unsere Online-Dienste übermittelt hat, kontaktiere uns zur Prüfung und für geeignete Maßnahmen.
8. Website, Cookies und externe Links
Cloudflare verarbeitet grundlegende Verbindungsdaten zur Bereitstellung und zum Schutz der Website. Wir ergänzen keine Werbe-Cookies oder Website-Analyseskripte. Schriften und Bilder werden mit der Website gehostet. Deine Sprachwahl wird lokal im Browser für spätere Besuche gespeichert; die Browsersprache hilft bei der ersten Auswahl.
Externe Seiten wie Apple, Google und Hilfsangebote haben eigene Bedingungen und Datenschutzregeln. Ein Linkaufruf übermittelt ihnen nicht dein Peyla-Tagebuch.
9. Kontakt und Änderungen
Fragen und Anträge bitte an [email protected]. Wir können diese Erklärung an geänderte Abläufe oder Anforderungen anpassen. Das Datum steht oben. Wesentliche Änderungen werden nach geltendem Recht mitgeteilt; vor neuen Weitergaben holen wir erforderlichenfalls erneut Erlaubnis ein.