Datenschutzerklärung

Diese Erklärung beschreibt, was Drinq mit Informationen macht, wenn du die App nutzt. Drinq hat keine Nutzerkonten und braucht weder Login noch E-Mail-Adresse oder andere Kontaktdaten. Im Onboarding kannst du freiwillig einen Vornamen angeben, damit die App dich persönlich ansprechen kann. Du kannst auch ohne Namen weitermachen.

Wer verantwortlich ist

Verantwortlich für die hier beschriebene Verarbeitung ist:

• Rami Alzoubi

• Einzelunternehmer (Drinq AI)

• Mathildenstraße 3

• 42105 Wuppertal

• Germany

Kontakt für Datenschutzfragen: support@drinqai.app. Wir sind nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen; Datenschutzanfragen bearbeiten wir unter der obigen Adresse.

Was auf deinem Gerät bleibt

Dein Fastenprofil und dein Plan, deine Antworten im Onboarding (etwa Vorname, Ziel, Alter, Größe, Gewicht, Geschlecht und Erfahrung), deine täglichen Check-ins, Beschwerden, erledigten Ziele, dein Chatverlauf und deine Fastenhistorie werden lokal auf deinem Gerät gespeichert.

Das vollständige lokale Profil wird nicht als Nutzerprofil auf einen Server hochgeladen, und die lokale Kopie wird gelöscht, wenn du die App-Daten zurücksetzt oder die App deinstallierst. Einzelne Angaben werden nur in den unten beschriebenen Fällen übertragen, etwa für KI-Funktionen und die Personalisierung von Abo-Angeboten.

Was an unsere Dienste gesendet wird

Um Planinhalte zu erstellen oder anzupassen und deine Fragen im KI-Chat zu beantworten, sendet die App den nötigen Kontext dieser Anfrage (zum Beispiel deinen Vornamen, Profilantworten, Fastenphase, Tag, Ziel, Planinhalte, Check-in-Angaben und deine Nachricht) an unser Backend, das ihn zur Verarbeitung an einen Anbieter von KI-Modellen weiterleitet.

Diese Anfragen sind nicht mit einem Nutzerkonto oder Kontaktdaten verknüpft. Verknüpft sind sie mit einer anonymen Kennung, die auf deinem Gerät erzeugt wird. Der Inhalt einer Anfrage kann aber deinen Vornamen und die persönlichen oder gesundheitsbezogenen Angaben enthalten, die für die Funktion nötig sind.

Wenn du in den Einstellungen „Kontakt“, „Fehler melden“ oder „Feedback senden“ wählst, öffnet die App einen E-Mail-Entwurf an uns. Auch der KI-Chat kann die passende Support-Aktion anbieten, wenn er erkennt, dass Hilfe vom Entwicklerteam sinnvoll ist. Damit Fehlerberichte nützlich sind, speichert die App auf deinem Gerät einen kleinen, begrenzten Verlauf der letzten Bildschirm-, Kalender- und Planwechsel sowie aktuelle technische Fehler. Ein Entwurf aus dem Chat kann die KI-Zusammenfassung, den relevanten Gesprächsverlauf, den aktuellen Plan und Übergangsstatus, bei Bedarf Kalenderdiagnosen und diesen lokalen Diagnoseverlauf enthalten. Support-Entwürfe enthalten außerdem App-Version und Build, Plattform, User-Agent des Geräts, Spracheinstellung, Zeitzone, Anzeige- und Netzwerkstatus sowie das aktuelle Datum. Du kannst all das vor dem Senden prüfen, ändern oder entfernen. Der lokale Verlauf wird nicht automatisch hochgeladen, und nichts wird gesendet, solange du die E-Mail nicht selbst über deine Mail-App verschickst.

Anonyme Gerätekennung

Die App erzeugt beim ersten Start eine zufällige Kennung und speichert sie auf deinem Gerät. Die Kennung dient dazu, faire Nutzungsgrenzen für KI-Anfragen anzuwenden, den Dienst vor Missbrauch zu schützen und deine Paywall- und Testgruppenzuordnung zwischen Sitzungen gleich zu halten.

Mit deiner Identität ist sie nicht verbunden, und sie kann nicht genutzt werden, um dich zu kontaktieren. Wenn du die App-Daten zurücksetzt oder die App neu installierst, endet ihre Verbindung zu dir.

Käufe

Abos werden über Apple oder Google abgewickelt. Deine Zahlungsdaten sehen und speichern wir nie. Unser Anbieter für Paywall und Abos erhält die oben genannte anonyme Kennung und das Ergebnis eines Kaufs, damit die App weiß, ob dein Abo aktiv ist.

Um Abo-Angebote auszuwählen, zu personalisieren und zu testen, sendet die App diesem Anbieter außerdem Merkmale wie deinen Vornamen, dein Hauptziel, die gewählte Fastendauer, Geschlecht, Alter, Fastenerfahrung, deine Antwort zu früherem Fasten, den bevorzugten Fastenrhythmus und ob die Vorbereitung aktiviert ist. Der Anbieter kann zudem Paywall-Aufrufe und Interaktionen, Testgruppenzuordnung, App- und Geräteinformationen, IP-Adresse, Abostatus und Kaufereignisse verarbeiten. Diese Daten dienen der Aboverwaltung, der Personalisierung von Angeboten und der Messung der Paywall-Leistung, nicht der Werbung durch Dritte.

Was wir nicht tun

• Wir verkaufen deine Daten nicht

• Wir zeigen keine Werbung und nutzen keine Werbe-Tracker

• Wir erstellen kein Marketingprofil von dir

• Wir geben Gesundheitsdaten nicht für eigene Zwecke Dritter weiter

Gesundheitsdaten

Gesundheitsbezogene Angaben, die du machst, nutzen wir nur, um deinen Fastenplan und die Inhalte der App zu erstellen und anzupassen. Für Werbung werden sie nicht genutzt und unter keinen Umständen für Marketing Dritter verkauft oder weitergegeben.

Phasen-Einblicke zu Energiestoffwechsel, Insulinrhythmus, Entzündung, Zellerneuerung und Konzentration sind allgemeines Wissen, passend zur aktuellen Stelle im Plan. Es sind keine Werte aus deinem Körper, keine Laborergebnisse und keine klinischen Messungen.

Speicherdauer

Lokale Daten bleiben, bis du sie zurücksetzt oder die App deinstallierst. Anfragedaten, die unser Backend verarbeitet, speichern wir nur kurz für Betrieb und Missbrauchsschutz, und zwar in einer Form, die nicht mit deiner Identität verknüpft ist.

Anbieter für Abos, Paywall, Live-Updates, Analyse und Diagnose speichern die von ihnen verarbeiteten Daten so lange, wie es für ihre Dienste, die Betrugsvermeidung, gesetzliche Pflichten und unsere berechtigten betrieblichen Zwecke nötig ist. Die Fristen hängen von Datenart und Anbieter ab. Wir verpflichten die Anbieter, Daten zu löschen oder zu anonymisieren, sobald sie nicht mehr gebraucht werden, soweit keine gesetzlichen oder Sicherheitsanforderungen entgegenstehen.

Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner personenbezogenen Daten, das Recht auf Widerspruch gegen die Verarbeitung und das Recht auf Datenübertragbarkeit.

Wo wir uns auf deine Einwilligung stützen, kannst du sie jederzeit widerrufen; die bis dahin erfolgte Verarbeitung bleibt davon unberührt. Die Einwilligung für Gesundheitsdaten widerrufst du, indem du die Funktion nicht mehr nutzt und die App-Daten zurücksetzt.

Freiwillige Check-ins, Beschwerden, Notizen oder Chat-Angaben sind nie gesetzlich oder vertraglich vorgeschrieben. Du kannst den Planer auch ohne sie nutzen, die Personalisierung ist dann aber eingeschränkter.

Da die App deine Daten lokal und ohne Konto speichert, kannst du sie jederzeit selbst über „App-Daten zurücksetzen“ in den Einstellungen löschen. Für alle anderen Anliegen schreib an support@drinqai.app.

Automatisierte Verarbeitung

Dein Plan, deine Ziele und die täglichen Anpassungen entstehen automatisch aus deinen Antworten in Verbindung mit KI-Modellen. Das ist keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung für dich im Sinne von Art. 22 DSGVO: Es handelt sich um Inhalte für Wohlbefinden und Wissen, die du jederzeit ignorieren, ändern oder übergehen kannst, und du kannst uns bitten, alles zu prüfen, was die App erstellt hat.

Jüngere Nutzer

Jüngere Nutzer sollten ein Elternteil oder eine sorgeberechtigte Person einbeziehen und mit einer medizinischen Fachkraft sprechen, bevor sie ihr Essverhalten ändern. Drinq braucht kein Konto und erhebt nicht wissentlich Kontaktdaten von Kindern.

Rechtsgrundlagen (EWR / Vereinigtes Königreich)

Deine Angaben verarbeiten wir, um den von dir gewünschten Dienst zu erbringen, also deinen Fastenplan zu erstellen und anzupassen (Art. 6 Abs. 1 lit. b DSGVO). Betreffen diese Angaben deine Gesundheit, stützen wir uns auf deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du gibst, indem du sie eingibst, und die du jederzeit durch Zurücksetzen der App-Daten widerrufen kannst.

Die anonyme Gerätekennung verarbeiten wir aufgrund unseres berechtigten Interesses, den Dienst sicher, verfügbar und fair nutzbar zu halten (Art. 6 Abs. 1 lit. f DSGVO).

Die minimalen technischen Daten, die nötig sind, um App-Updates zu prüfen und auszuliefern, verarbeiten wir aufgrund unseres berechtigten Interesses an einer sicheren, zuverlässigen und aktuellen App (Art. 6 Abs. 1 lit. f DSGVO). Diese Update-Auslieferung ist notwendige App-Infrastruktur und von der optionalen Produktanalyse getrennt.

Minimale Onboarding-Ereignisse, die nur aus einer laufenden Schrittnummer und einer Aktion innerhalb der aktuellen, nur im Arbeitsspeicher gehaltenen Onboarding-Sitzung bestehen, verarbeiten wir aufgrund unseres berechtigten Interesses, Abbrüche im Onboarding zu finden und zu beheben (Art. 6 Abs. 1 lit. f DSGVO). Die temporäre Sitzungskennung wird nicht auf deinem Gerät gespeichert, nicht mit deiner Installationskennung oder deinem Profil verknüpft und verschwindet, wenn der App-Prozess endet. Bildschirmnamen, Antworten, Gesundheitsdaten oder andere Onboarding-Inhalte nehmen wir in diese Ereignisse nicht auf. Du kannst künftigen Onboarding-Analysen widersprechen, indem du „Keine Nutzungsdaten teilen“ wählst oder die detaillierte Produktanalyse in den Einstellungen ausschaltest.

Abo- und Paywall-Ereignisse verarbeiten wir, soweit das für die Bereitstellung und Verwaltung deines Abos nötig ist (Art. 6 Abs. 1 lit. b DSGVO). Detaillierte Produktanalysen verarbeiten wir erst, wenn du „Erlauben“ wählst (Art. 6 Abs. 1 lit. a DSGVO); dann erfassen wir unter der Installationskennung, für die du eingewilligt hast, eine neue Markierung für den Abschluss des Onboardings, damit spätere Aktivierung und Bindung messbar sind. Die früheren temporären Ereignisse der Onboarding-Sitzung verknüpfen, verbinden oder überschreiben wir nicht. Du kannst deine Einwilligung jederzeit in den Einstellungen widerrufen. Begrenzte Diagnosedaten und Absturzberichte verarbeiten wir aufgrund unseres berechtigten Interesses, die App-Leistung zu verstehen, Fehler zu beheben, Betrug zu verhindern und die Zuverlässigkeit zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Auftragsverarbeiter und Übermittlungen ins Ausland

Wir setzen wenige Dienstleister ein, die nach unseren Weisungen handeln: Supabase für Cloud-Hosting und Backend-Infrastruktur, OpenAI für die KI-Verarbeitung, Superwall für Paywalls und Aboverwaltung, Capgo für sichere Live-Updates der App, PostHog für die minimale Messung des Onboardings und die optionale detaillierte Produktanalyse sowie Sentry für Diagnose und Absturzberichte. Die Käufe selbst wickeln Apple oder Google als eigenständige Verantwortliche nach ihren eigenen Richtlinien ab.

Einige dieser Anbieter sitzen außerhalb des Europäischen Wirtschaftsraums. In diesen Fällen beruhen die Übermittlungen auf den Standardvertragsklauseln der Europäischen Kommission oder einem gleichwertigen rechtmäßigen Übermittlungsmechanismus.

Sicherheit und Vorfälle

Wir nutzen Verschlüsselung bei der Übertragung, beschränkten Zugriff auf unser Backend und möglichst kurze Speicherung. Kein System kann vollständige Sicherheit garantieren. Sollte eine Datenpanne personenbezogene Daten betreffen und voraussichtlich ein Risiko für dich darstellen, informieren wir die zuständige Aufsichtsbehörde und betroffene Nutzer, wie gesetzlich vorgeschrieben.

Beschwerden

Wenn du meinst, dass wir deine Daten rechtswidrig verarbeiten, kannst du dich bei deiner örtlichen Datenschutz-Aufsichtsbehörde beschweren. Du kannst dich aber auch jederzeit zuerst an uns wenden.

Werbung, Affiliate-Links, Analyse und Diagnose

Wir schalten keine Werbung Dritter und nutzen keine Werbe- oder App-übergreifenden Tracking-Kennungen, deshalb fragen wir keine Erlaubnis für App-Tracking-Transparenz an.

Die App kann Links zu Produkten, Diensten oder Partnern enthalten, und für manche dieser Links erhalten wir eventuell eine Provision. Solche Links sind gekennzeichnet. Folgst du einem, landest du unter Umständen auf der Website eines Dritten mit eigener Datenschutzerklärung, auf die wir keinen Einfluss haben.

Bevor du dich zur Analyse entscheidest, nutzen wir PostHog in seiner europäischen Datenregion, um Abbrüche im Onboarding zu messen. PostHog erhält nur, ob ein nummerierter Onboarding-Schritt angezeigt, abgeschlossen oder verlassen wurde, sowie eine zufällige Kennung, die nur für diese Onboarding-Sitzung im Arbeitsspeicher liegt. Für diese Ereignisse deaktivieren wir die Erstellung von Personenprofilen und die Standortanreicherung. Bildschirmnamen, Gesamtzahl der Bildschirme, Verweildauer, Geräte- oder Installationskennung, Antworten, Gesundheitsdaten, App-Plattform oder andere Geräteeigenschaften senden wir nicht. Wählst du „Keine Nutzungsdaten teilen“, enden künftige minimale Onboarding-Ereignisse, und dein Widerspruch wird gespeichert.

Wählst du „Erlauben“, erhält PostHog außerdem eine zufällige Installationskennung, die auch Superwall nutzt, eine neue Markierung für den Abschluss des Onboardings, detaillierte Interaktionen mit Bildschirmen und Funktionen, grobe Zeit- und Abschlussbereiche pro Bildschirm, grobe Kategorien deines Fastenplans, App- und Plattforminformationen sowie Paywall- oder Abo-Ereignisse. Die neue Abschlussmarkierung startet die eingewilligte Messung von Aktivierung und Bindung; PostHog verknüpft die früheren temporären Ereignisse der Onboarding-Sitzung nicht mit dieser Kennung. Autocapture und Sitzungsaufzeichnung deaktivieren wir. Du kannst deine Einwilligung jederzeit in den Einstellungen widerrufen. Damit enden künftig sowohl die detaillierte Erfassung als auch die minimale Onboarding-Erfassung auf dem Gerät. Der Widerruf löscht bereits verarbeitete Daten nicht; schreib uns, wenn wir zusätzlich die Löschung früherer Analysedaten zu deiner Installationskennung beantragen sollen.

Wir nutzen Capgo in seiner europäischen Dienstregion, um passende App-Updates der Web-Ebene zu prüfen und sicher auszuliefern. Eine Update-Prüfung kann eine zufällige Kennung nur für diese App-Installation, IP-Adresse und Land der Anfrage, App-Kennung und Version, installiertes Bundle und Kanal, Plattform und Betriebssystemversion, Version des Update-Plugins sowie die Angabe enthalten, ob es sich um einen Produktions-, Entwicklungs- oder Emulator-Build handelt. Deinen Vornamen, eine Kontokennung, eine Analysekennung, Onboarding-Antworten, Gesundheitsdaten, Chat-Inhalte oder eine eigene Nutzer-ID geben wir Capgo nicht. Optionale Lebenszyklus-Statistiken von Capgo sind deaktiviert. Diese Verarbeitung dient nur der Update-Berechtigung, Auslieferung, Sicherheit und Zuverlässigkeit, nicht der Werbung oder App-übergreifendem Tracking.

Wir nutzen Sentry, betrieben von Functional Software, Inc., für Fehlerüberwachung, Absturzberichte, strukturierte Diagnoseprotokolle und Leistungsmessung. Unsere Sentry-Organisation nutzt die europäische Datenregion. Sentry erhält nur die von uns konfigurierten Diagnosefelder und verarbeitet sie in unserem Auftrag als Dienstleister. Request- und Response-Inhalte, Zugangsdaten, Cookies, Header, URL-Parameter, KI-Ein- und Ausgaben, Gesundheitseinträge und direkte Identitätsangaben sind so konfiguriert, dass sie nicht erfasst werden.

Deinen Vornamen, Onboarding-Antworten, Messwerte, Beschwerden, Notizen, genaue Zeitpläne, Inhalte von Zielen, Gesundheitseinträge, Chatnachrichten oder KI-Inhalte senden wir nicht absichtlich an Analyse- oder Absturzdienste. Diagnosedaten können manchmal beiläufig technischen Kontext erfassen; deshalb konfigurieren wir diese Dienste so, dass sie möglichst wenig erfassen, und beschränken den Zugriff. Analyse- und Diagnosedaten werden nicht für Werbung oder App-übergreifendes Tracking genutzt und nicht verkauft.

Änderungen und Kontakt

Wir aktualisieren diese Erklärung, wenn sich die App ändert. Die aktuelle Fassung findest du immer hier und unter https://drinqai.app/privacy.

Fragen: support@drinqai.app.