Datenschutzerklärung

1. Wer wir sind

Tochi ist ein Stimmungstracker und eine Tagebuch-App, herausgegeben von The Lazy Hippo Development, einem in Seoul, Republik Korea, eingetragenen Unternehmen. In dieser Erklärung meinen „wir", „uns" und „Tochi" The Lazy Hippo Development, und „du" die Person, die die App oder diese Website nutzt.

Für die hier beschriebenen personenbezogenen Daten sind wir der Verantwortliche im Sinne der DSGVO. Unsere Kontaktdaten stehen am Ende dieser Seite.

Diese Erklärung gilt für die Tochi-App unter iOS und Android sowie für diese Website. Sie gilt nicht für den App Store, Google Play oder andere Dienste, die du über einen Link aus Tochi heraus erreichst — für die gelten eigene Erklärungen.

2. Was wir erheben

Was Tochi speichert, lässt sich in fünf Arten von Daten aufteilen. Die mit Abstand sensibelste ist die erste.

Tagebuchinhalte — was du schreibst

Das ist das Herz der App, und wir behandeln es entsprechend. Dazu gehören:

• Stimmungseinträge: das gewählte Gefühl, ein angehängter Auslöser oder Tag und der Zeitpunkt
• Geschriebene Einträge, einschließlich freier Texte und Antworten aus dem geführten Schreiben
• Deine Seite der Gespräche mit Tochi und Tochis Antworten
• Fotos oder Bilder, die du an einen Eintrag anhängst
• Welchem Lebenskapitel du einen Eintrag zugeordnet hast und die Seiten, die Tochi daraus geschrieben hat
• Das Verständnis, das Tochi daraus aufbaut: Menschen, Orte, Interessen, Situationen und Episoden, sowie deine Korrekturen daran

Kontodaten

• Deine E-Mail-Adresse, wenn du dich per E-Mail, Google-Anmeldung oder „Mit Apple anmelden" registrierst. Nutzt du Apples private E-Mail-Weiterleitung, sehen wir ausschließlich die Weiterleitungsadresse.
• Eine anonyme Konto-Kennung, wenn du Tochi ohne Registrierung nutzt. Du kannst ein anonymes Konto später verknüpfen, ohne deine Einträge zu verlieren.
• Ein Anzeigename, falls du einen festlegst

Abodaten

• Ob dein Konto aktuell ein aktives Tochi-Abo hat und wann es endet
• Kaufbelege und Transaktionskennungen aus dem App Store oder von Google Play
• Wie viel des kostenlosen Wochenkontingents du verbraucht hast

Wir sehen deine Kartendaten nie. Alle Zahlungen werden von Apple oder Google unter deren eigenen Bedingungen abgewickelt. Wir erhalten nur das Ergebnis.

Technische Daten und Nutzungsdaten

• Gerätemodell, Betriebssystemversion, Sprache und ungefähre Region
• App-Version, Anzahl der Sitzungen und welche Funktionen geöffnet wurden
• Absturzberichte und Diagnoseprotokolle, wenn die App ausfällt
• Ein Push-Token, falls du Benachrichtigungen erlaubst

Messung von Werbung

In der App gibt es keine Werbung. Wir werben aber außerhalb der App für Tochi, und um zu erfahren, welche dieser Anzeigen zu einer Installation geführt haben, kann Google Analytics for Firebase die Werbe-ID deines iPhones oder iPads verwenden — aber nur, wenn du es in der App-Tracking-Transparenz-Abfrage erlaubst. Unter Android erhebt Tochi die Werbe-ID nicht. Deine Tagebuchinhalte werden nie an einen Werbedienst weitergegeben und nie zur Ausspielung von Werbung verwendet.

3. Zwecke und Rechtsgrundlagen

Wenn du dich im EWR oder im Vereinigten Königreich befindest, ist die folgende Tabelle die Grundlage nach Art. 6 DSGVO (und für Tagebuchinhalte nach Art. 9).

Wir verwenden deine Tagebuchinhalte nicht für Werbung, nicht für Profiling mit rechtlicher Wirkung und nicht für automatisierte Entscheidungen dieser Art.

4. Wie die KI-Verarbeitung funktioniert

Tochis Gespräche, Episoden, Auswertungen und Kapitelseiten werden von einem großen Sprachmodell erzeugt. Zu diesem Teil der App verdienen Menschen die klarste Antwort, also hier die vollständige.

Was gesendet wird

Wenn du ein Gespräch mit Tochi führst, einen geführten Eintrag speicherst, Tochi ein Lebenskapitel zuordnen oder eine Seite schreiben lässt oder Tochi sein Verständnis einer laufenden Situation aktualisiert, wird der betreffende Text zur Verarbeitung an OpenAI, L.L.C. gesendet. Das kann den gerade geschriebenen Eintrag umfassen, kürzlich verwandte Einträge und das knappe Verständnis, das Tochi zu den beteiligten Menschen und Situationen bereits gespeichert hat. Wir senden, was die Funktion braucht, nicht dein ganzes Tagebuch.

Was nicht passiert

• Deine Inhalte werden nicht zum Training der Modelle von OpenAI verwendet. Die API-Bedingungen von OpenAI legen fest, dass über die API übermittelte Daten nicht zum Training oder zur Verbesserung ihrer Modelle genutzt werden.
• Wir senden weder deine E-Mail-Adresse noch deinen Namen oder deine Konto-Kennung zusammen mit deinem Text an OpenAI.
• Tochi durchsucht nicht das Internet und teilt nichts, was du geschrieben hast, mit anderen Nutzenden.

Speicherung beim Auftragsverarbeiter

OpenAI kann API-Daten gemäß der veröffentlichten API-Datenrichtlinie für einen begrenzten Zeitraum zur Missbrauchsüberwachung aufbewahren und danach löschen. Dieses Zeitfenster liegt nicht in unserer Kontrolle.

Sicherheitsprüfungen

Dein Text wird außerdem auf Anzeichen geprüft, dass du dich in einer Krise befinden könntest, damit Tochi nachfragen oder auf eine Hilfestelle verweisen kann, statt einfach weiterzumachen. Einfache Treffer werden ohne jeden Modellaufruf auf deinem Gerät verarbeitet; mehrdeutige Fälle können von einem Modell geprüft werden. Das ist eine Sicherheitsfunktion, keine Diagnose.

Was KI-Ausgaben wert sind

Alles, was Tochi schreibt, ist eine Deutung, und Deutungen können falsch sein. Kapitelseiten, Episodenzusammenfassungen und alles, was Tochi über dich verstanden haben will, lässt sich von Hand bearbeiten und löschen, und eine Korrektur von dir schlägt immer eine Vermutung von Tochi. Nichts, was Tochi erzeugt, ist medizinischer, psychologischer, rechtlicher oder finanzieller Rat.

5. Wer sonst deine Daten verarbeitet

Wir nutzen eine kleine Zahl von Dienstleistern. Jeder handelt als Auftragsverarbeiter nach unseren Weisungen, auf Grundlage eines Auftragsverarbeitungsvertrags, und keiner darf deine Daten für eigene Zwecke nutzen.

Wir können personenbezogene Daten auch offenlegen, wenn wir dazu rechtlich verpflichtet sind, etwa auf eine wirksame Anordnung einer zuständigen Behörde hin, oder wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Sollten wir je an einer Fusion oder Übernahme beteiligt sein, können deine Daten unter dieser Erklärung auf den Erwerber übergehen.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter.

6. Internationale Übermittlungen

Wir sitzen in der Republik Korea, und mehrere unserer Auftragsverarbeiter sitzen in den USA. Deine Daten werden also außerhalb des EWR und des Vereinigten Königreichs verarbeitet — und für Nutzende anderswo außerhalb ihres eigenen Landes.

Für Übermittlungen aus dem EWR oder dem Vereinigten Königreich stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (und, wo einschlägig, auf das UK International Data Transfer Addendum), zusammen mit den eigenen Garantien der Anbieter, einschließlich einer Zertifizierung nach dem EU-US Data Privacy Framework, sofern ein Anbieter sie besitzt.

Nähere Angaben zu den Garantien für eine bestimmte Übermittlung erhältst du auf Anfrage unter der Adresse am Ende dieser Seite.

7. Wie lange wir Dinge speichern

Wenn du Tochi bittest, etwas zu vergessen, hört Tochi sofort auf, es zu benutzen. Der ursprüngliche Eintrag wird nicht stillschweigend umgeschrieben — deine eigenen Worte bleiben deine, bis du sie selbst löschst.

8. Deine Rechte

Egal wo du lebst, du kannst jederzeit direkt in der App:

• Jeden einzelnen Eintrag, jede Stimmung und jede Kapitelseite lesen, bearbeiten oder löschen
• Alles korrigieren, was Tochi über dich verstanden hat — eine Korrektur schlägt immer eine Vermutung
• Tochi sagen, er soll eine Person, eine Situation oder ein Detail vergessen
• Dein gesamtes Konto löschen, womit deine Einträge, deine Kapitel und Tochis Verständnis verschwinden

Im EWR oder im Vereinigten Königreich

Nach DSGVO und UK GDPR hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch, Datenübertragbarkeit und jederzeitigen Widerruf einer Einwilligung, ohne dass die bisherige Verarbeitung dadurch unrechtmäßig wird. Du hast außerdem das Recht, dich bei deiner Aufsichtsbehörde zu beschweren — in Deutschland bei der zuständigen Landesdatenschutzbehörde, in Österreich bei der Datenschutzbehörde, in der Schweiz beim EDÖB.

In der Republik Korea

Nach dem Personal Information Protection Act (PIPA) kannst du Auskunft, Berichtigung oder Löschung deiner personenbezogenen Daten sowie die Aussetzung der Verarbeitung verlangen. Du kannst dich außerdem an das Personal Information Dispute Mediation Committee oder an das Privacy Center der Korea Internet & Security Agency wenden (privacy.kisa.or.kr, 118).

In Kalifornien

Nach CCPA und CPRA hast du das Recht zu erfahren, welche personenbezogenen Daten wir erheben und wozu, Löschung und Berichtigung zu verlangen, dem Verkauf oder Teilen zu widersprechen — wir tun beides nicht — und wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Du kannst einen Bevollmächtigten beauftragen.

In Brasilien

Nach der LGPD hast du die Rechte auf Bestätigung, Auskunft, Berichtigung, Anonymisierung oder Löschung, Übertragbarkeit, Information über Weitergaben und Widerruf der Einwilligung.

Eine Anfrage stellen

Am schnellsten geht das meiste direkt in der App. Wenn du uns lieber schreibst, nutze die Adresse am Ende dieser Seite. Wir antworten innerhalb von 30 Tagen. Unter Umständen müssen wir vorher bestätigen, dass die Anfrage von der Kontoinhaberin oder dem Kontoinhaber kommt.

9. Sicherheit

• Der gesamte Verkehr zwischen App und Servern ist per TLS verschlüsselt
• Gespeicherte Daten werden von unserem Infrastrukturanbieter im Ruhezustand verschlüsselt
• Datenbankregeln beschränken jedes Dokument auf das Konto, dem es gehört — durchgesetzt auf dem Server, nicht in der App
• Der Abostatus wird serverseitig geprüft und lässt sich nicht durch Änderungen auf dem Gerät erlangen
• Du kannst einen App-Code setzen, sodass das Tagebuch nicht lesbar ist, wenn jemand dein entsperrtes Handy in die Hand nimmt

Kein System ist vollkommen sicher. Sollte eine Verletzung deine personenbezogenen Daten betreffen und voraussichtlich ein Risiko für deine Rechte bedeuten, benachrichtigen wir dich und die zuständige Behörde, wie es das Gesetz verlangt.

10. Kinder

Tochi richtet sich nicht an Kinder. Du musst im EWR und im Vereinigten Königreich mindestens 16 Jahre alt sein, in der Republik Korea mindestens 14 und anderswo mindestens 13 — oder älter, wenn dein örtliches Recht ein höheres Alter für die Einwilligung in diese Art der Verarbeitung vorsieht.

Wir erheben wissentlich keine personenbezogenen Daten von Personen unterhalb dieses Alters. Wenn du glaubst, dass ein Kind ein Konto angelegt hat, schreib uns, und wir löschen es.

11. Geräteberechtigungen

Tochi fragt eine Berechtigung erst in dem Moment ab, in dem eine Funktion sie braucht, und die App funktioniert weiter, wenn du ablehnst.

12. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich die App ändert. Das Datum oben zeigt immer die aktuelle Fassung.

Wenn eine Änderung die Verarbeitung deiner Tagebuchinhalte wesentlich betrifft, informieren wir dich vorher in der App — und wo das Gesetz es verlangt, holen wir deine Einwilligung erneut ein, statt sie vorauszusetzen.