Datenschutzerklärung

1. Wer ist verantwortlich?

Verantwortlich für die Bearbeitung Ihrer Personendaten ist Simon Hediger, Hohlenweg 41, 5072 Oeschgen, Schweiz. Anfragen zum Datenschutz richten Sie bitte an [email protected].

2. Das Wichtigste in Kürze

• Tagebuch, Stimmungen, Schlaf, Aufgaben, Selbsttests, Favoriten und Aktivitätsverlauf werden lokal gespeichert. Falls Sie ein verfügbares privates Cloud-Backup ausdrücklich aktivieren, werden diese Daten einschließlich Medien zusätzlich Ende-zu-Ende-verschlüsselt gesichert.
• Auf unseren Servern liegen Ihr Konto, Ihre App-Einstellungen und – nur wenn Sie die Community nutzen und einwilligen – Ihre Community-Inhalte samt Moderationsdaten.
• Community-Inhalte prüfen wir automatisch, zuerst mit eigenen Filtern, danach mit einem KI-Dienst. An diesen gehen nur der Text und sein Kontext, nie Ihr Name, Ihre E-Mail-Adresse oder Ihre Nutzer-ID.
• Erkennt die Prüfung Hinweise auf eine akute Krise, zeigen wir den Text nur noch Ihnen und bieten Ihnen sofort privat Hilfe an. Berechtigte Personen aus unserem Team überprüfen diese automatische Entscheidung.
• Wir verkaufen keine Personendaten. Für nicht personalisierte Werbung verarbeitet Google AdMob technische Verbindungsdaten, Gerätekennungen, Anzeigeninteraktionen und Diagnosedaten. Private Tagebuch-, Stimmungs- und Schlafinhalte werden nicht an Werbedienste übermittelt.

3. Welche Daten wir bearbeiten

Konto und Anmeldung

Für Registrierung und Anmeldung nutzen wir Firebase Authentication von Google, wahlweise mit E-Mail und Passwort oder mit Ihrem Google-Konto. Wir bearbeiten Ihre E-Mail-Adresse, bei der Anmeldung mit Google Ihren Namen und den Link zu Ihrem Profilbild, eine interne Nutzer-ID sowie den Zeitpunkt von Registrierung und letzter Anmeldung. In Ihrem Profil speichern wir zudem Ihre App-Einstellungen (Erscheinungsbild, Benachrichtigungen).

Ein selbst ausgewähltes Profilbild wird zunächst lokal verarbeitet und anschließend zusammen mit Ihrem Profil in Firestore gespeichert. Tagebuchbilder und Tagebuch-Audios werden im aktuellen Android-Build dagegen nur lokal gespeichert.

Persönliche Daten, optionales Backup und private Begleitung

Ihre persönlichen App-Daten können Gesundheitsangaben enthalten. Ohne ausdrückliche Aktivierung eines verfügbaren Backups bleiben sie lokal. Ein privates Backup umfasst Tagebuchtexte, Bilder und Audio, Stimmung, Schlaf, Aufgaben mit Unteraufgaben und Verlauf, Selbsttests, Aktivitäten, Favoriten und persönliche Einstellungen. Anmeldung, Zahlungsrechte und Einwilligungen werden daraus nicht wiederhergestellt. Betriebssystem-Sicherungen hängen von Ihren Geräteeinstellungen ab.

Wenn die private Begleitung verfügbar ist und Sie sie aktivieren, bestimmen Sie die Person, Daten, Zeiträume und Ablaufdaten selbst. Nachrichten, ausgewählte Tagebucheinträge und ausdrücklich ausgewählte Medien sowie freigegebene Stimmungs- und manuell erfasste Schlafdaten werden Ende-zu-Ende-verschlüsselt übertragen. Importierte Health-Schlafdaten, Aufgaben und Selbsttests werden nicht an Begleitpersonen freigegeben. Der private Backup-Schlüssel wird nicht geteilt. Private Nachrichten werden nicht durch KI ausgewertet.

Unser privater Dienst erhält verschlüsselte Inhalte und technische Metadaten wie Kontozuordnung, bestätigte Geräte, Freigaben, Zeitpunkte, Größen und Terminzeiten. Inhalte werden auf Endgeräten entschlüsselt. Schlüssel verwahren Sie auf Ihren Geräten und mit Ihrem Wiederherstellungsschlüssel; ein Passwortreset ersetzt ihn nicht. Allgemeine Push-Hinweise enthalten keine vertraulichen Beschreibungen. Erreichbarkeit und erwartete Antwortzeiten sind für Ihre verbundene Person sichtbar.

Widerruf und Trennung stoppen weitere Zugriffe. Bereits entschlüsselte Kopien können nicht zurückgerufen werden. Ohne gültiges Abo pausieren neue Sicherungen beziehungsweise Änderungen in der Begleitung; vorhandene Backups bleiben wiederherstellbar. Der Begleitverlauf bleibt lesbar, freigegebene Einblicke höchstens bis zum Ablauf ihrer Freigabe. Export, Widerruf und Löschung bleiben kostenlos. Ein dringender Hinweis garantiert keine sofortige Antwort; Begleitung ist kein Notfalldienst. Diese Funktionen richten sich an Erwachsene.

Community (freiwillig)

Wenn Sie die Community nutzen und ausdrücklich einwilligen, bearbeiten wir:

• Ihre Beiträge zu Tagesfragen und Challenges, Ihre Antworten auf Beiträge anderer und Ihre Reaktionen. Für andere Mitglieder erscheinen sie anonym, Ihr Name wird nicht angezeigt.
• die interne Zuordnung eines Beitrags zu Ihrem Konto. Sie dient nur Moderation, Löschung und Sperren und ist für andere nicht sichtbar.
• Meldungen, die Sie abgeben oder die Ihre Inhalte betreffen, mit dem Meldegrund.
• Prüfentscheidungen, Verwarnungen, Sperren und Einsprüche, einschließlich Ihrer Einspruchsnachricht und unserer Antwort.
• den Nachweis Ihrer Einwilligung (Version, Zeitpunkt, Sprache, Widerruf).
• bei Krisenhilfe-Angeboten: den privaten Hinweis, der Ihnen angezeigt wird, und den Push-Token Ihres Geräts, damit wir Sie benachrichtigen können.

Community-Beiträge können Angaben zu Ihrer psychischen Gesundheit enthalten. Das sind besonders schützenswerte Personendaten (Gesundheitsdaten). Wir bearbeiten sie nur auf Grundlage Ihrer ausdrücklichen Einwilligung. Bitte schreiben Sie keine Namen, Adressen oder Telefonnummern in Beiträge.

Altersangabe für den Community-Zugang

Mit der neuen Onboarding-Version fragen wir beim ersten Öffnen Ihre Altersgruppe ab (unter 16, 16–17 oder ab 18). Den Abschluss der Einführung und die Auswahl speichern wir zunächst auf Ihrem Gerät. Sobald die Angabe Ihrem angemeldeten Konto zugeordnet wird, speichern wir sie zusätzlich in Firebase: Altersgruppe, Version der Altersabfrage, Methode Selbstauskunft und serverseitiger Zeitpunkt. Das geschieht vor einer Community-Einwilligung und auch dann, wenn Sie die Community nicht öffnen oder unter 16 sind. Wir verwenden diese Angabe ausschließlich zur Steuerung des Community-Zugangs, nicht für Werbung oder die Bewertung Ihrer Gesundheit. Wir erfassen dafür weder Geburtsdatum noch Ausweis oder Selfie. Sie können eine unrichtige Angabe beim Community-Zugang berichtigen oder uns kontaktieren. Ältere App-Versionen ohne Altersabfrage bleiben während der Umstellung von der Community ausgeschlossen.

Technische Daten

Bei der Nutzung der App und unserer Server fallen technische Daten an, z. B. IP-Adresse, Zeitpunkt der Anfrage und Gerätetyp. Unsere Dienstleister verarbeiten sie, um die Dienste bereitzustellen und abzusichern.

Website

Beim Besuch von nafuu.app verarbeiten OVHcloud als Hosting-Anbieter und Cloudflare für die Auslieferung und Absicherung technische Verbindungsdaten, insbesondere die IP-Adresse, den Zeitpunkt und die aufgerufene Seite. Schriftarten werden direkt von unserer Website ausgeliefert; dafür ist keine Verbindung zu Google Fonts erforderlich. Mit Ihrer gesonderten Zustimmung verwenden wir auf der öffentlichen Website Cloudflare Web Analytics für Besuche und Ladezeiten. Die Auswahl wird für sechs Monate in einem Cookie gespeichert und kann über die Datenschutzoptionen im Footer geändert werden. Ohne Zustimmung wird das Analytics-Skript nicht geladen. Das Begleitportal verwendet dieses Analytics-Skript nicht. Weitere Angaben stehen in den Cookie-Hinweisen.

Werbung und Premium

Die kostenlose App kann nicht personalisierte Banner- und Videoanzeigen von Google AdMob enthalten. Das Mobile Ads SDK verarbeitet hierfür unter anderem die IP-Adresse (aus der ein ungefährer Standort abgeleitet werden kann), Werbe- und App-Set-Kennungen, Anzeigeninteraktionen sowie technische Leistungs- und Diagnosedaten für Werbung, Messung und Missbrauchsschutz. Wir übergeben AdMob keine Gesundheitsinhalte, Tagebuchtexte oder Inhalts-Schlüsselwörter. Vor dem Laden von Anzeigen wird die Datenschutzabfrage von Google UMP ausgeführt; Ihre Auswahl können Sie im Profil über die Werbe-Datenschutzoptionen ändern. Premium unterbindet das Laden von Werbung.

Für die Verwaltung des optionalen Premium-Abonnements verwenden wir RevenueCat und den jeweiligen App-Store. RevenueCat erhält Ihre interne Firebase-Nutzer-ID sowie Kauf-, Transaktions- und Aboinformationen, um Zugangsrechte, Wiederherstellungen und Kaufstatistiken bereitzustellen. Unser App-Code übergibt RevenueCat keine Namen, E-Mail-Adressen oder Gesundheitsinhalte. Zahlungsdaten wie Kreditkartennummern geben Sie dem Store; Nafuu erhält sie nicht. Kontolöschung und Abo-Kündigung sind getrennte Vorgänge: Ein Abo verwalten oder kündigen Sie im Store.

Schlaf- und Schrittdaten vom Gerät

Mit Ihrer gesonderten Freigabe liest Nafuu Schlafaufzeichnungen und Schlafphasen sowie Ihre heutige Schrittzahl aus Health Connect (Android) beziehungsweise der Gesundheitsdaten-Schnittstelle Ihres Geräts. Schritte werden nur im Dashboard angezeigt, nicht gespeichert oder übertragen. Importierte Schlafdaten werden im lokalen Schlaftagebuch mit Ihren eigenen Notizen und Einschätzungen verglichen; daraus entstehen keine Diagnosen oder Behandlungsempfehlungen. Diese Daten werden nicht an Werbedienste, die Community oder Begleitpersonen übermittelt. Die private Cloud-Sicherung ist im aktuellen Android-Testbuild deaktiviert. Sie können den Schlafimport in der App ausschalten, den Zugriff in Health Connect widerrufen und Schlafdaten unter Profil > Daten löschen > Schlaf entfernen. Nafuu schreibt keine Gesundheitsdaten in Health Connect.

4. Wofür wir Ihre Daten verwenden

Wir bearbeiten Personendaten für folgende Zwecke und stützen uns dabei auf diese Grundlagen (Artikelangaben zur DSGVO, soweit sie anwendbar ist):

• Bereitstellung der App, Ihres Kontos und der Anmeldung: Vertrag bzw. Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO).
• Altersgruppe zur Durchsetzung unserer Community-Grenze ab 16: berechtigtes Interesse am Schutz minderjähriger Nutzer und an einer altersgerechten Beschränkung dieses Bereichs (Art. 6 Abs. 1 lit. f DSGVO). Diese Zugangskontrolle ist von der ausdrücklichen Einwilligung in Community-Inhalte getrennt. Sie können der Verarbeitung nach Maßgabe des anwendbaren Rechts widersprechen; ohne erforderliche Altersangabe bleibt die Community geschlossen, die anderen App-Bereiche bleiben verfügbar.
• Betrieb der Community einschließlich automatischer Prüfung, Verwarnungen, Sperren und Krisenhilfe: Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit widerrufen können.
• Schutz der Community und unserer Dienste vor Missbrauch, Sicherheit und Fehlerbehebung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Nach dem Schweizer DSG bearbeiten wir Personendaten transparent und verhältnismäßig für diese Zwecke. Gesundheitsangaben in der Community bearbeiten wir nur mit Ihrer ausdrücklichen Einwilligung.

5. Automatische Prüfung der Community

Beiträge und Antworten werden automatisch geprüft, um die Community zu schützen. Die Prüfung hat zwei Stufen:

• Filter: Regelbasierte Filter in unserer eigenen Firebase-Umgebung erkennen offensichtliche Verstöße, z. B. Links, Telefonnummern, E-Mail-Adressen, Beschimpfungen oder Aufforderungen zu Selbstverletzung. Gefilterte Texte gehen an keinen weiteren Dienstleister.
• KI-Prüfung: Texte, die den Filter passieren, werden zur inhaltlichen Einschätzung (z. B. versteckte Abwertung, Bestärkung gefährlicher Absichten oder Hinweise auf eine akute Krise) über einen von uns betriebenen Server an einen KI-Dienst übermittelt. Anbieter und Standorte nennen wir in Abschnitt 6.

Übermittelt werden Ihr Text, die zugehörige Tagesfrage oder Challenge, bei Antworten der Beitrag, auf den geantwortet wird, und gegebenenfalls Meldegründe. Nicht übermittelt werden Ihr Name, Ihre E-Mail-Adresse, Ihre Nutzer-ID und private Tagebuchinhalte. Was Sie selbst in Ihren Text schreiben, wird mitgesendet; deshalb bitten wir Sie, keine persönlichen Daten zu nennen. Der Server der Prüfung speichert keine Ausführungsprotokolle. Wir rufen OpenAI mit store: false auf. Die Freigabe von API-Eingaben und -Ausgaben zum Modelltraining ist im geprüften Organisationskonto deaktiviert. OpenAI kann Inhalte trotzdem für Missbrauchs- und Sicherheitskontrollen regulär bis zu 30 Tage aufbewahren; gesetzliche oder sicherheitsbedingte Ausnahmen sind möglich. Temporäre verschlüsselte Modell-Caches können bis zu 24 Stunden bestehen. Zero Data Retention ist nicht zugesagt.

Folgen: Die Prüfung kann einen Inhalt ausblenden oder freigeben. Ein bestätigter Regelverstoß wird Ihrem Konto zugeordnet und führt zu einer Verwarnung; nach drei Verwarnungen sind Community-Aktionen gesperrt, Lesen und Einsprüche bleiben möglich. Diese Entscheidungen treffen wir automatisiert. Sie können Einspruch einlegen, den eine Person bei uns prüft, und jederzeit eine menschliche Überprüfung verlangen und Ihre Sicht darlegen (siehe Abschnitt 13). Technische Fehler der Prüfung führen nie zu Verwarnungen oder Sperren.

Krisenhilfe: Erkennt die KI-Prüfung in Ihrem Text Hinweise auf eine akute eigene Krise, etwa Suizidgedanken, wird der Text nicht veröffentlicht, sondern bleibt nur für Sie sichtbar. Das gilt nicht als Regelverstoß und führt nie zu einer Verwarnung. Sie erhalten sofort privat ein Unterstützungsangebot: eine von der KI verfasste, als automatisch erstellt gekennzeichnete Nachricht in der Sprache Ihres Textes, eine Erklärung, warum andere den Text nicht sehen, und Hilfsnummern; bei erteilter Push-Erlaubnis zusätzlich einen Push-Hinweis mit allgemeinem Text. Berechtigte Personen aus unserem Team sehen solche Fälle mit Textauszug, Kurzbegründung und Nachricht ein, um die automatische Entscheidung zu überprüfen; stellt sich ein Fehlalarm heraus, wird der Text veröffentlicht. Außerdem kann ein anderes Mitglied einen Beitrag als möglichen Krisenfall melden. Dann wird der veröffentlichte Text ohne Angaben zu Ihrem Konto ebenfalls automatisch eingeschätzt; bei einem positiven Ergebnis erhalten Sie privat ein Unterstützungsangebot mit Hilfsnummern und gegebenenfalls einen Push-Hinweis. Eine solche Meldung ändert weder die Sichtbarkeit des Beitrags noch führt sie zu einer Verwarnung.

6. Wer Ihre Daten erhält

Wir verkaufen keine Personendaten. Folgende Dienstleister und Plattformanbieter sind an der Verarbeitung beteiligt:

• Google (Firebase): Anmeldung, Datenbank (Standort Europa), Cloud-Funktionen (Region Zürich) und Speicher für App-Inhalte. Anbieter ist Google Ireland Limited bzw. Google LLC (USA).
• Hetzner Online GmbH: Betrieb unseres Prüfservers in Finnland. Öffentliche Audios und Bilder werden aus einem getrennten Object-Storage-Bucket in Nürnberg, Deutschland, ausgeliefert; dabei fallen technische Verbindungsdaten an. Öffentliche Medien und private Nutzerdaten werden getrennt gehalten.
• OpenAI: KI-Prüfung der Texte. Die API wird über den globalen Endpunkt api.openai.com angesprochen. Verarbeitung kann insbesondere in den USA und bei den eingesetzten Unterauftragsbearbeitern erfolgen; eine ausschließlich europäische Verarbeitung wird nicht zugesagt.
• Expo (650 Industries, Inc., USA): Zustellung von Push-Hinweisen. Expo erhält den Push-Token Ihres Geräts, einen allgemeinen Hinweistext und eine interne Hinweis-ID.
• Website: OVHcloud (Frankfurt, Deutschland); Cloudflare für DNS, Auslieferung, Sicherheit und zustimmungsabhängige Website-Analyse.
• Zuständige Administratorinnen und Administratoren von Nafuu haben für Moderation, Sicherheit und Support Zugriff auf Community-Inhalte, Meldungen und Prüfentscheidungen.
• Bei verfügbarem privatem Backup und privater Begleitung: separater VPS und privater Objektspeicher bei Hetzner in Deutschland, mit verschlüsselten Inhalten. Ihre selbst gewählte Begleitperson erhält ausschließlich ausdrücklich freigegebene Inhalte.
• Google AdMob / Google Mobile Ads: Auslieferung und Messung nicht personalisierter Werbung sowie Betrugsschutz; verarbeitet technische Verbindungsdaten, Anzeigeninteraktionen, Diagnosedaten und Gerätekennungen. Anbieter ist Google Ireland Limited bzw. Google LLC (USA).
• RevenueCat, Inc. (USA): Verwaltung von Premium-Zugangsrechten, Kaufzuordnung, Wiederherstellung und Kaufstatistiken anhand der internen Nutzer-ID und Store-Transaktionen.
• Proton AG, Schweiz: Bereitstellung der Support-Adresse. Wenn Sie uns per E-Mail kontaktieren, bearbeiten wir Ihre Absenderadresse, Ihre Nachricht und beigefügte Informationen zur Bearbeitung Ihrer Anfrage.

Behörden oder weitere Dritte erhalten Daten nur, wenn wir dazu gesetzlich verpflichtet sind oder es zum Schutz von Rechten und Sicherheit erforderlich ist. Wechseln wir Dienstleister, passen wir diese Erklärung an.

7. Übermittlung ins Ausland

Einzelne Dienstleister verarbeiten Daten außerhalb der Schweiz und des EWR, insbesondere in den USA. Die Community-Datenbank liegt in Europa; dies schließt Verarbeitungen durch die übrigen genannten Dienste im Ausland nicht aus. Für die Dienste gelten die jeweiligen Datenschutz- und Datenverarbeitungsbedingungen. Soweit für eine Übermittlung erforderlich, dienen insbesondere die darin vorgesehenen EU-Standardvertragsklauseln mit den jeweiligen Anpassungen für die Schweiz und das Vereinigte Königreich als Garantien. Firebase, RevenueCat und Cloudflare veröffentlichen ihre entsprechenden Bedingungen. Informationen zu den einschlägigen Garantien und zu einer Kopie erhalten Sie über [email protected]. Eine ausschließlich europäische Verarbeitung durch sämtliche Anbieter oder Zero Data Retention wird nicht zugesagt.

8. Wie lange wir Daten aufbewahren

• Konto und Profil: bis zur Löschung Ihres Kontos.
• Kontobezogene Altersdeklaration für die Community: aktuelle Angabe bis zu ihrer Berichtigung oder zur Löschung Ihres Kontos. Bei einer Berichtigung wird die bisherige Angabe ersetzt; wir führen kein gesondertes unveränderliches Altersarchiv. Der lokale Abschluss der Einführung bleibt bis zum Zurücksetzen der lokalen App-Daten gespeichert.
• Community-Beiträge und -Antworten: bis Sie sie einzeln löschen oder Ihr Konto löschen.
• Challenge-Teilnahme, Einwilligungsnachweis, Verwarnungen, Sperren und Einsprüche: bis zur Löschung Ihres Kontos.
• Prüfprotokolle (Entscheidung, Kurzbegründung, Textvorschau): solange der geprüfte Inhalt gespeichert ist.
• Krisenfälle zur Überprüfung durch uns (Textauszug, Kurzbegründung, automatisch erstellte Nachricht, unsere Beurteilung): solange der betroffene Inhalt gespeichert ist.
• Private Unterstützungsangebote in Ihrem Konto: bis zur Löschung Ihres Kontos.
• Push-Token: bis Sie sich abmelden oder Ihr Konto löschen.
• Technische Protokolle der Dienstleister: Google Cloud Logging: reguläre technische Anwendungsprotokolle 30 Tage, verpflichtende Auditprotokolle 400 Tage. Auf Moderations- und Website-Webserver sind keine HTTP-Zugriffsprotokolle aktiviert. Technische Container-Betriebsprotokolle rotieren größenbegrenzt und werden durch neuere Einträge ersetzt; dafür besteht keine feste Tagesfrist. Die Moderations-Workflows speichern weder erfolgreiche noch fehlgeschlagene Ausführungsinhalte. Anbieter können zusätzlich gesetzlich erforderliche Sicherheits- und Abrechnungsprotokolle führen.
• Premium- und Kaufzuordnungen bei RevenueCat werden für die Verwaltung der Zugangsrechte und die Wiederherstellung von Käufen verarbeitet. Löschanfragen koordinieren wir über [email protected] mit dem Anbieter; die App-Kontolöschung allein ist keine bestätigte automatische Löschung des RevenueCat-Kundendatensatzes.
• Support-E-Mails: solange zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich.

Mit der Kontolöschung werden die von unserem Löschdienst erfassten Konto-, Profil- und Community-Daten sowie zugeordnete Daten des privaten Dienstes gelöscht. Technische Störungen können die Löschung verzögern; melden Sie sich in diesem Fall bei [email protected]. Für Auskunfts- und Löschanfragen bei beteiligten Dienstleistern können Sie sich ebenfalls an uns wenden. Store-Abonnements werden durch eine Kontolöschung nicht gekündigt. Kauf- und Abrechnungsunterlagen bei App-Stores oder Zahlungsanbietern können gesetzlichen Aufbewahrungspflichten unterliegen. Daten in Betriebssicherungen verschwinden erst mit deren regulärem Ablauf. Eine sofortige Löschung sämtlicher Protokolle und Kopien bei allen Anbietern wird nicht zugesagt.

Private Cloud-Backups: höchstens sieben vollständige Versionen je Gerät innerhalb des Kontolimits von 2 GiB, bis zur Löschung durch Sie. Aboablauf löscht diese Daten nicht automatisch. Private Nachrichten und Termine bleiben bis zur Kontolöschung gespeichert; Freigabeablauf begrenzt den Zugriff der Begleitperson. Betriebssicherungen des privaten Dienstes sind für höchstens 30 Tage vorgesehen. Bei Wiederherstellung werden Löschaufträge erneut angewendet.

9. Ihre Rechte

Sie haben nach Maßgabe des anwendbaren Rechts das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Personendaten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten
• Einschränkung der Bearbeitung und Widerspruch gegen die Bearbeitung
• Herausgabe bzw. Übertragung Ihrer Daten in einem gängigen Format
• Widerruf Ihrer Einwilligung, jederzeit mit Wirkung für die Zukunft (in der Community über das Schild-Symbol)
• menschliche Überprüfung automatisierter Entscheidungen und Darlegung Ihres Standpunkts
• Beschwerde bei einer Datenschutzbehörde (in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten, EDÖB; in der EU bei der Aufsichtsbehörde Ihres Wohnorts)

In der App können Sie Community-Beiträge und -Antworten einzeln löschen, Ihre Einwilligung widerrufen und Ihr Konto selbst löschen (Profil → Daten & Datenschutz → Konto löschen; Hinweise auch unter nafuu.app/delete-account). Für alles Weitere schreiben Sie an [email protected]. Wir beantworten Anfragen in der Regel innerhalb von 30 Tagen.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen: verschlüsselte Übertragung, Zugriffsbeschränkungen (Administratorzugriff nur für berechtigte Personen), getrennte Ablage der Zuordnung von Beiträgen zu Konten und regelmäßige Sicherungen. Keine Übertragung über das Internet und keine Speicherung ist jedoch vollständig sicher, und wir können keine absolute Sicherheit garantieren.

11. Alter

Unsere Community ist ab 16 Jahren verfügbar. Die Altersgruppe wird per Selbstauskunft angegeben; das ist keine verifizierte Altersfeststellung. In der neuen Onboarding-Version wird die Auswahl zunächst lokal und bei der Zuordnung zu Ihrem angemeldeten Konto zusätzlich in Firebase gespeichert, auch vor einer Community-Einwilligung. Einzelheiten, Zweck und Rechtsgrundlage stehen in den Abschnitten 3 und 4. Meditationen, Musik, lokales Tagebuch und die anderen App-Bereiche bleiben auch unter 16 nutzbar; private Begleitung und verfügbare Backups haben ihre gesonderten Voraussetzungen. Für die Community benötigen wir zusätzlich eine gesonderte wirksame ausdrückliche Einwilligung in die Bearbeitung der Inhalte, einschließlich darin enthaltener Gesundheitsangaben. Für Minderjährige gelten zusätzliche Einwilligungsvoraussetzungen nach dem jeweils anwendbaren Recht. Ältere App-Versionen ohne die neue Altersabfrage können die Community bis zum Update nicht nutzen.

12. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Datenbearbeitung ändert, zum Beispiel bei einem Wechsel von Dienstleistern. Ändern sich Zwecke oder Risiken der Community wesentlich, teilen wir das in der App mit und holen bei Bedarf eine neue Einwilligung ein. Das Datum der letzten Änderung steht oben.

13. Kontakt

Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte richten Sie bitte an [email protected]. Postadresse: Simon Hediger, Hohlenweg 41, 5072 Oeschgen, Schweiz.