← Zurück zu Seramel

Dies ist eine Übersetzung. Bei Abweichungen ist die englische Fassung maßgeblich, für Nutzerinnen und Nutzer in der Türkei die türkische Fassung.

Datenschutzerklärung

Gültig ab: 28. Januar 2026 · Zuletzt überarbeitet: 2. Oktober 2026

• Verschlüsselt bei der Übertragung und im Ruhezustand Ihre Tagebuch- und Chatdaten werden über TLS übertragen und liegen in einer Datenbank, die vom Anbieter im Ruhezustand verschlüsselt wird; die einzelnen Gesprächsbeiträge werden 90 Tage nach Ende eines Gesprächs gelöscht.
• Kein KI-Training Wir untersagen unseren KI-Partnern ausdrücklich, Ihre Daten zum Training ihrer Modelle zu verwenden.
• Ihre Daten, Ihre Rechte Sie können Ihre Daten jederzeit in Ihrem Profil berichtigen oder endgültig löschen; eine Kopie erhalten Sie auf Anfrage per E-Mail.

Wir bei Seramel sind überzeugt: Datenschutz ist die Grundlage von Vertrauen, und Vertrauen ist die Grundlage wirksamer Unterstützung. In dieser Erklärung legen wir genau dar, wie wir die sehr persönlichen Informationen schützen, die Sie uns anvertrauen.

1. Einleitung

Diese Datenschutzerklärung beschreibt, wie Seramel („wir“, „uns“ oder „unser“) Ihre Informationen erhebt, verwendet und offenlegt, wenn Sie unsere KI-Website zur emotionalen Unterstützung, unsere mobile App und die damit verbundenen Dienste (zusammen der „Dienst“) nutzen. Mit der Nutzung des Dienstes willigen Sie in die in dieser Erklärung beschriebenen Verfahren ein. Wenn Sie mit dieser Datenschutzerklärung nicht einverstanden sind, müssen Sie die Nutzung des Dienstes sofort beenden.

Diese Erklärung gilt für alle Nutzerinnen und Nutzer des Dienstes weltweit, einschließlich der Nutzer im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich (UK), in Kalifornien (USA) und in jedem anderen Rechtsraum mit anwendbaren Datenschutzvorschriften.

2. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der anwendbaren Datenschutzgesetze (einschließlich der DSGVO) ist:

Seramel — betrieben von Hüseyin Can Bayram, Einzelunternehmen
Mithatpaşa Cd. No: 7, 41001 İzmit / Kocaeli, Türkei
E-Mail: [email protected] (ein gemeinsames Postfach für Support- und Datenschutzanfragen)

3. Welche Informationen wir erheben

Wir erheben Informationen in drei Hauptkategorien:

A. Informationen, die Sie uns direkt mitteilen

• Kontodaten: Ihr Name, Ihre E-Mail-Adresse, Ihr Passwort (als Hash – Passwörter speichern wir niemals im Klartext) sowie Ihr Geburtsdatum bzw. Alter.
• Profildaten: persönliche Präferenzen, Ziele für Ihr Wohlbefinden und alle biografischen Angaben, die Sie Ihrem KI-Begleiter mitteilen möchten.
• Sitzungsinhalte: der Text Ihrer Gespräche und Ihre schriftlichen Tagebucheinträge. Seramel hat keine Sprachfunktion und zeichnet keine Audiodaten auf. Diese Inhalte sind „besondere Kategorien personenbezogener Daten“ im Sinne der DSGVO.
• Angaben zum Wohlbefinden: selbst erfasste Daten wie Stimmungsbewertungen, Angstniveau, Schlafqualität und Rückmeldungen zu Ihren Fortschritten.
• Zahlungsinformationen: Rechnungsdaten, die von unserem externen Zahlungsdienstleister verarbeitet werden (Whop im Web, Apple/Google auf Mobilgeräten). Ihre vollständige Kreditkartennummer speichern wir nicht auf unseren Servern.
• Support-Kommunikation: alle Nachrichten, die Sie an unseren Support senden.

B. Automatisch erhobene Informationen

• Nutzungsdaten: Informationen darüber, wie Sie den Dienst nutzen, etwa Sitzungsdauer, genutzte Funktionen, Navigationspfade und Zeitstempel von Interaktionen.
• Gerätedaten: IP-Adresse (soweit möglich anonymisiert), Browsertyp und -version, Gerätemodell, Betriebssystem, Bildschirmauflösung und Zeitzone, um Kompatibilität und Sicherheit des Dienstes zu gewährleisten.
• Protokolldaten: Serverprotokolle mit Zugriffszeiten, aufgerufenen Seiten, verweisenden URLs und Absturzberichten zur Fehlerbehebung.

C. Informationen von Dritten

• Anmeldedienste: Wenn Sie sich über Google oder Apple anmelden, erhalten wir von diesen Anbietern Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild. Ihre Passwörter bei diesen Anbietern erhalten und speichern wir nicht.

4. Sensible personenbezogene Daten (besondere Kategorien personenbezogener Daten)

Aufgrund der Art unseres Dienstes können Sie uns Daten mitteilen, die nach anwendbarem Recht als „sensible“ Daten oder als „besondere Kategorien“ personenbezogener Daten gelten, darunter insbesondere Daten, aus denen Folgendes hervorgeht:

• psychische Gesundheit und psychische Erkrankungen
• emotionaler Zustand und Wohlbefinden
• sexuelle Orientierung oder Identität
• religiöse oder weltanschauliche Überzeugungen
• Angaben zu Substanzkonsum oder Sucht
• Erfahrungen mit Missbrauch, Traumata oder Selbstverletzung

SÄMTLICHE Sitzungsinhalte und Angaben zum Wohlbefinden schützen wir mit dem höchsten verfügbaren Maß an Sicherheit und Vertraulichkeit. Diese sensiblen Daten verarbeiten wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und zum Zweck der Erbringung des Dienstes. Wir verwenden sensible Daten nicht für Marketing, Werbung, Profiling zu kommerziellen Zwecken oder zum Verkauf an Dritte.

5. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

Wenn Sie sich im EWR oder im Vereinigten Königreich aufhalten, verarbeiten wir Ihre personenbezogenen Daten nur, wenn eine gültige Rechtsgrundlage besteht:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): für die Verarbeitung sensibler Daten bzw. besonderer Kategorien personenbezogener Daten, den Versand von Werbemitteilungen und das Setzen nicht notwendiger Cookies. Sie können Ihre Einwilligung jederzeit widerrufen (siehe Abschnitt 16).
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): zur Erfüllung unseres Vertrags mit Ihnen – also um den KI-Dienst zur emotionalen Unterstützung bereitzustellen, Ihr Konto zu verwalten und Zahlungen abzuwickeln.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): zur Verbesserung des Dienstes durch aggregierte Auswertungen, zur Betrugsprävention, zur Sicherheitsüberwachung und für den Kundensupport. Diese Interessen wägen wir gegen Ihre Rechte und Freiheiten ab.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): zur Erfüllung steuerlicher, buchhalterischer und sonstiger gesetzlicher Pflichten.
• Lebenswichtige Interessen (Art. 6 Abs. 1 lit. d DSGVO): in seltenen Fällen, in denen wir eine unmittelbare Gefahr der Selbstverletzung erkennen, um Notfallressourcen bereitzustellen und, soweit gesetzlich vorgeschrieben, den Rettungsdienst zu verständigen.

6. Wie wir Ihre Informationen verwenden

Wir verwenden Ihre Informationen ausschließlich zu folgenden Zwecken:

• Erbringung des Dienstes: um personalisierte KI-Gespräche zu führen und einfühlsame, kontextbezogene emotionale Unterstützung zu erzeugen.
• Gedächtnis und Kontext: um einen fortlaufenden Gesprächsverlauf zu führen, damit sich die KI an frühere Einzelheiten „erinnert“ und eine beständige, unterstützende Beziehung entsteht.
• Sicherheitsüberwachung: um Anzeichen einer unmittelbaren Selbstverletzung oder einer Gefahr für andere algorithmisch zu erkennen, ausschließlich um Notfallressourcen bereitzustellen.
• Verbesserung des Dienstes: um aggregierte, anonymisierte Nutzungsmuster auszuwerten und die Qualität unseres Dienstes zu verbessern (z. B. „Nutzer finden dieses Modul hilfreich“). Einzelne Sitzungsinhalte werden zu diesem Zweck niemals von Mitarbeitenden eingesehen.
• Kommunikation: um Ihnen transaktionsbezogene Benachrichtigungen (Zurücksetzen des Passworts, Abonnementbestätigungen) und, mit Ihrer Einwilligung, Produktneuigkeiten zu senden.
• Sicherheit und Betrugsprävention: um betrügerische Transaktionen, unbefugte Zugriffe und andere rechtswidrige Aktivitäten zu erkennen, zu untersuchen und zu verhindern.
• Einhaltung gesetzlicher Vorgaben: um geltende Gesetze, Vorschriften, rechtliche Verfahren oder vollstreckbare behördliche Anordnungen zu befolgen.

7. KI-Verarbeitung und externe KI-Anbieter

Unser Dienst nutzt fortgeschrittene große Sprachmodelle (Large Language Models, LLM) externer Partner, um Antworten zu erzeugen. Ihre Gesprächsdaten werden an diese Anbieter ausschließlich zur Erzeugung von Antworten in Echtzeit übermittelt.

8. Drittdienste und Unterauftragsverarbeiter

Für den Betrieb der Plattform setzen wir die folgenden Drittdienste ein. Jeder von ihnen ist an einen Auftragsverarbeitungsvertrag (AVV) oder eine gleichwertige vertragliche Garantie gebunden:

9. Wie wir Ihre Informationen weitergeben

Wir verkaufen, vermieten oder tauschen Ihre personenbezogenen Daten NICHT. Niemals. Wir geben Informationen nur in diesen begrenzten Fällen weiter:

• Dienstleister und Unterauftragsverarbeiter: an die in Abschnitt 8 genannten vertrauenswürdigen Anbieter, auf Grundlage strenger Auftragsverarbeitungsverträge und ausschließlich zum Betrieb des Dienstes.
• Gesetzliche Anforderungen: wenn dies aufgrund einer wirksamen Vorladung, eines Gerichtsbeschlusses oder eines sonstigen vollstreckbaren rechtlichen Verfahrens erforderlich ist oder um einen unmittelbar drohenden körperlichen Schaden abzuwenden. Wir bemühen uns, Sie über solche Anfragen zu informieren, sofern uns dies nicht gesetzlich untersagt ist.
• Unternehmensübertragungen: Im Fall einer Fusion, Übernahme, Umstrukturierung, Insolvenz oder Veräußerung von Vermögenswerten können Ihre Daten im Rahmen der Transaktion übertragen werden. Der Rechtsnachfolger bleibt an diese Datenschutzerklärung gebunden. Wir informieren Sie, bevor Ihre Daten übertragen werden und einer anderen Datenschutzerklärung unterliegen.
• Mit Ihrer Einwilligung: In allen anderen Fällen geben wir Ihre Informationen nur mit Ihrer ausdrücklichen vorherigen Einwilligung weiter.

10. Cookies und Tracking-Technologien

Wir verwenden die folgenden Kategorien von Cookies:

• Unbedingt erforderliche Cookies: notwendig für Anmeldung, Sicherheit und die Kernfunktionen des Dienstes. Sie können nicht deaktiviert werden.
• Präferenz-Cookies: speichern Ihre Einstellungen wie Sprache, Darstellung (dunkler/heller Modus) und Benachrichtigungseinstellungen.

Wir verwenden keine Werbe-Cookies von Drittanbietern und keine Retargeting-Pixel. Wir blenden im Dienst keine Werbung ein.

Analyse

Wir verwenden keine Analyse-Cookies, keine Tracking-Skripte von Drittanbietern und keine Werbepixel. Schriftarten werden von unseren eigenen Servern ausgeliefert.

11. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie Ihr Konto aktiv ist oder dies zur Erbringung des Dienstes erforderlich ist, und für den Zeitraum, der zur Erfüllung der in dieser Erklärung genannten Zwecke notwendig ist.

• Daten aktiver Konten: werden für die Dauer Ihres aktiven Kontos gespeichert.
• Sitzungsinhalte und Angaben zum Wohlbefinden: Die Beiträge eines Gesprächs werden 90 Tage nach dessen Ende gelöscht; Titel, Zusammenfassung und das, was sich Seramel merkt, bleiben für die Dauer Ihres Kontos erhalten. Einzelne Sitzungen und gemerkte Inhalte können Sie jederzeit im Dienst löschen.
• Löschung des Kontos: Sie können die vollständige Löschung Ihres Kontos jederzeit in Ihren Profileinstellungen oder über [email protected] verlangen. Nach der Löschung werden Ihr Konto und alle damit verknüpften Daten sofort aus unserer Live-Datenbank entfernt.
• Backups: Datenbank-Backups können Restdaten zur Wiederherstellung im Notfall für einen begrenzten Zeitraum (bis zu 30 Tage) enthalten, bevor sie gelöscht werden.
• Gesetzliche Pflichten: Bestimmte Finanzunterlagen (Transaktionsverlauf, Rechnungen) können aufgrund steuer- und handelsrechtlicher Vorschriften bis zu 7 Jahre aufbewahrt werden.
• Anonymisierte Daten: Aggregierte, vollständig anonymisierte Daten, die keiner Person mehr zugeordnet werden können, dürfen zu statistischen Zwecken und zur Verbesserung des Dienstes unbefristet gespeichert werden.

12. Sicherheitsmaßnahmen

Wir schützen Ihre Daten mit folgenden Maßnahmen:

• Verschlüsselung im Ruhezustand: Eine zusätzliche Verschlüsselung des Gesprächstextes auf Anwendungsebene setzen wir nicht ein; stattdessen minimieren wir ihn (Beiträge werden 90 Tage nach Ende eines Gesprächs gelöscht). Externe Backups sind verschlüsselt.
• Verschlüsselung bei der Übertragung: TLS (HTTPS) für jede Datenübertragung zwischen Ihrem Gerät, unseren Servern und externen Anbietern.
• Zugriffskontrolle: Der Zugriff auf Produktionsserver und Datenbank ist auf den Betreiber beschränkt und durch SSH-Schlüssel geschützt.
• Passwortsicherheit: Passwörter werden mit scrypt gehasht und nie im Klartext gespeichert.
• Sicherheitsprüfungen: Prüfung des Codes auf Sicherheitsmängel und Schwachstellenprüfung der Abhängigkeiten vor jeder Veröffentlichung.
• Reaktion auf Vorfälle: Betrifft eine Verletzung Ihre personenbezogenen Daten, benachrichtigen wir die zuständige Behörde und Sie, wie gesetzlich vorgeschrieben.

Obwohl wir wirksame Sicherheitsmaßnahmen einsetzen, ist keine Übertragung über das Internet und keine elektronische Speicherung zu 100 % sicher. Absolute Sicherheit können wir nicht garantieren.

13. Automatisierte Entscheidungsfindung und Profiling

Der Dienst nutzt KI-gestützte automatisierte Verarbeitung, um unterstützende Antworten zu erzeugen und Sicherheitsrisiken zu erkennen. Im Einzelnen:

• Erzeugung von KI-Antworten: Unser KI-System verarbeitet Ihren Gesprächsverlauf, um kontextbezogene, unterstützende Antworten zu erzeugen. Dies ist der Kern des Dienstes, in dessen Nutzung Sie eingewilligt haben.
• Sicherheitserkennung: Automatisierte Algorithmen prüfen Gespräche auf Anzeichen einer unmittelbaren Selbstverletzung oder einer Krise, ausschließlich um Notfallressourcen anzuzeigen.
• Stimmungsverlauf: Wenn Sie Funktionen zur Stimmungserfassung nutzen, kann das System Muster in Ihren selbst erfassten Daten erkennen, um Ihnen Einblicke zu geben. Diese dienen nur der Information und stellen keine medizinische Einschätzung dar.

Es findet keine automatisierte Entscheidungsfindung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Alle KI-Ausgaben dienen ausschließlich der Information und Orientierung. Nach Art. 22 DSGVO haben Sie das Recht, die Überprüfung einer automatisierten Entscheidung durch einen Menschen zu verlangen. Wenden Sie sich dazu an [email protected].

14. Ihre Rechte nach der DSGVO (Personen im EWR und im Vereinigten Königreich)

Wenn Sie sich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich aufhalten, haben Sie nach der Datenschutz-Grundverordnung folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können eine Kopie aller personenbezogenen Daten, die wir über Sie gespeichert haben, in einem strukturierten, gängigen Format verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO): Sie können die endgültige Löschung Ihrer personenbezogenen Daten verlangen. Dieses Recht können Sie über die Profileinstellungen oder durch Kontaktaufnahme mit uns unter [email protected] ausüben.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass wir die Verarbeitung Ihrer Daten unter bestimmten Umständen einschränken (z. B. während der Prüfung ihrer Richtigkeit).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre personenbezogenen Daten in einem maschinenlesbaren Format (JSON/CSV) erhalten und einem anderen Anbieter übermitteln.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer personenbezogenen Daten, die auf berechtigten Interessen beruht, einschließlich Profiling, widersprechen.
• Recht im Zusammenhang mit automatisierten Entscheidungen (Art. 22 DSGVO): Sie können die Überprüfung jeder ausschließlich automatisierten Entscheidung, die Sie erheblich beeinträchtigt, durch einen Menschen verlangen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können Ihre Einwilligung in die Datenverarbeitung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Beschwerderecht: Sie haben das Recht, sich bei Ihrer örtlichen Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass Ihre Rechte verletzt wurden.

Zur Ausübung dieser Rechte wenden Sie sich an [email protected]. Wir beantworten alle Anfragen, wie gesetzlich vorgeschrieben, innerhalb von 30 Tagen. Vor der Bearbeitung Ihrer Anfrage können wir einen Identitätsnachweis verlangen.

15. Ihre Rechte nach CCPA/CPRA (Einwohner Kaliforniens)

Wenn Sie in Kalifornien ansässig sind, haben Sie nach dem California Consumer Privacy Act (CCPA) und dem California Privacy Rights Act (CPRA) folgende Rechte:

• Recht auf Auskunft: Sie können verlangen, dass wir Ihnen die Kategorien und konkreten personenbezogenen Informationen, die wir über Sie erhoben haben, die Kategorien der Quellen, unsere Erhebungszwecke und die Kategorien der Dritten, an die wir sie weitergeben, offenlegen.
• Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Informationen verlangen, vorbehaltlich bestimmter Ausnahmen (z. B. Erfüllung gesetzlicher Pflichten, Abwicklung einer Transaktion).
• Recht auf Berichtigung: Sie können die Berichtigung unrichtiger personenbezogener Informationen verlangen.
• Recht auf Widerspruch gegen Verkauf/Weitergabe: Wir verkaufen Ihre personenbezogenen Informationen nicht und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter. Ein Widerspruch ist daher nicht erforderlich. Sollte sich dies jemals ändern, stellen wir einen deutlichen Link „Do Not Sell My Personal Information“ bereit.
• Recht auf Nichtdiskriminierung: Wir benachteiligen Sie nicht, weil Sie Ihre Rechte nach CCPA/CPRA ausüben. Sie erhalten deswegen weder eine andere Dienstqualität noch andere Preise.
• Recht auf Beschränkung der Nutzung sensibler personenbezogener Informationen: Sie können verlangen, dass wir die Nutzung und Offenlegung sensibler personenbezogener Informationen auf das zur Erbringung des Dienstes Erforderliche beschränken.

Zur Ausübung Ihrer Rechte schreiben Sie an [email protected] oder nutzen Sie die Datensteuerung in der App. Wir antworten, wie nach kalifornischem Recht vorgeschrieben, innerhalb von 45 Tagen.

California Shine the Light: Nach California Civil Code § 1798.83 können Einwohner Kaliforniens Auskunft über personenbezogene Daten verlangen, die an Dritte zu deren Direktwerbung weitergegeben wurden. Wir geben keine personenbezogenen Daten an Dritte zu deren Direktwerbezwecken weiter.

16. Einwilligung und Widerruf

Mit der Erstellung eines Kontos und der Nutzung des Dienstes willigen Sie ausdrücklich in die Erhebung und Verarbeitung Ihrer Daten wie in dieser Erklärung beschrieben ein, einschließlich der Verarbeitung sensibler Daten bzw. besonderer Kategorien personenbezogener Daten.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie:

• Ihr Konto in den Profileinstellungen löschen
• uns unter [email protected] kontaktieren
• die Cookie-Einstellungen in Ihrem Browser anpassen

Folgen des Widerrufs: Wenn Sie die Einwilligung in die Kernverarbeitung Ihrer Daten widerrufen, können Sie den Dienst nicht mehr nutzen, da die KI Ihre Gesprächsdaten zum Funktionieren benötigt. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

17. Meldung von Datenschutzverletzungen

Für den unwahrscheinlichen Fall einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Ihre Rechte und Freiheiten darstellt, gilt:

• Wir melden die Verletzung der zuständigen Datenschutz-Aufsichtsbehörde innerhalb von 72 Stunden, nachdem sie uns bekannt geworden ist, wie in Art. 33 DSGVO vorgeschrieben.
• Hat die Verletzung voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge, benachrichtigen wir Sie unverzüglich direkt per E-Mail und per Benachrichtigung in der App (Art. 34 DSGVO).
• Unsere Benachrichtigung enthält: die Art der Verletzung, die betroffenen Datenkategorien, die wahrscheinlichen Folgen und die ergriffenen oder vorgeschlagenen Maßnahmen zur Behebung der Verletzung.

18. Datenschutz bei Kindern

Der Dienst richtet sich an Erwachsene (ab 18 Jahren). Wir erheben wissentlich keine personenbezogenen Informationen von Personen unter 18 Jahren; bei der Registrierung fragen wir das Geburtsjahr ab und löschen Konten, die wir als Konten Minderjähriger erkennen.

Erfahren wir, dass ein Kind unterhalb des maßgeblichen Mindestalters uns ohne die erforderliche Einwilligung der Eltern personenbezogene Informationen übermittelt hat, löschen wir diese Informationen umgehend und beenden das zugehörige Konto.

19. Internationale Datenübermittlungen

Ihre Informationen, einschließlich personenbezogener Daten, können an Server außerhalb Ihres Wohnsitzlandes übermittelt und dort gespeichert werden, auch in den Vereinigten Staaten, wo die Datenschutzgesetze von denen in Ihrem Rechtsraum abweichen können.

Für Übermittlungen aus dem EWR bzw. dem Vereinigten Königreich stützen wir uns auf folgende Garantien:

• Angemessenheitsbeschlüsse: sofern die Europäische Kommission festgestellt hat, dass ein Drittland ein angemessenes Datenschutzniveau bietet.
• Standardvertragsklauseln (SCC): Mit allen Unterauftragsverarbeitern außerhalb des EWR vereinbaren wir von der EU genehmigte Standardvertragsklauseln, um ein gleichwertiges Datenschutzniveau sicherzustellen.
• EU-US Data Privacy Framework: Soweit anwendbar, stützen wir uns auf Zertifizierungen nach dem EU-US Data Privacy Framework.

Mit der Nutzung des Dienstes nehmen Sie die Übermittlung, Verarbeitung und Speicherung Ihrer Daten in Ländern außerhalb Ihres Rechtsraums zur Kenntnis und willigen darin ein.

20. Anonymisierung und Aggregation von Daten

Wir können aus Ihren Daten anonymisierte und aggregierte Datensätze zu Forschungszwecken und zur Verbesserung des Dienstes erstellen. Diese Datensätze:

• enthalten keine direkten Identifikatoren mehr (Name, E-Mail-Adresse, IP-Adresse); diese sind dauerhaft und unumkehrbar entfernt
• können nicht re-identifiziert oder einer einzelnen Person zugeordnet werden
• können für interne Auswertungen, wissenschaftliche Forschungskooperationen und öffentliche Statistikberichte verwendet werden
• unterliegen nicht den Löschbestimmungen dieser Erklärung, da sie nach anwendbarem Recht keine „personenbezogenen Daten“ mehr sind

21. Änderungen dieser Erklärung

Wir können unsere Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über Änderungen informieren wir Sie, indem wir die neue Datenschutzerklärung auf dieser Seite veröffentlichen und das Datum „Zuletzt überarbeitet“ aktualisieren. Bei wesentlichen Änderungen (Änderungen, die Ihre Rechte, die Art der erhobenen Daten oder die Weitergabe von Daten betreffen) informieren wir Sie mindestens 30 Tage im Voraus per E-Mail und/oder durch einen deutlichen Hinweis in der App, bevor die Änderungen wirksam werden. Wenn Sie den Dienst nach dem Inkrafttreten der Änderungen weiter nutzen, gilt dies als Zustimmung zur geänderten Erklärung.

22. Kontakt

Bei Fragen, Anliegen oder Anfragen zu dieser Datenschutzerklärung oder zu unserem Umgang mit Daten erreichen Sie uns hier:

• Allgemeine Datenschutzanfragen: [email protected]
• Allgemeiner Support: [email protected]

Wir beantworten alle datenschutzbezogenen Anfragen möglichst innerhalb von 30 Tagen. Wenn Sie mit unserer Antwort nicht zufrieden sind, haben Sie das Recht, sich bei Ihrer örtlichen Datenschutz-Aufsichtsbehörde zu beschweren.