Datenschutzerklärung

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Vulpes Vanguard LLC, 2880 W Oakland Park Blvd Suite 225C, Oakland Park, FL 33311, USA. Weitere Angaben findet ihr im Impressum.

Bei allen Fragen zum Datenschutz erreicht ihr uns unter support@almarelacionamento.app. Wir antworten persönlich und in der Regel innerhalb weniger Tage.

Für die App Tilia für iPhone (und für Android, sobald verfügbar), für diese Website tiliapareja.com und für eure Nachrichten an uns.

Wir verarbeiten nur, was Tilia braucht, um für euch zu funktionieren:

• Konto: Name, E-Mail-Adresse, eine Nutzer-ID und, wenn du dich mit Apple oder Google anmeldest, die Angaben, die diese Dienste dafür übermitteln. Freiwillig ein Profilbild und dein Geburtsdatum.
• Eure Beziehung: was du im Onboarding angibst (zum Beispiel seit wann ihr zusammen seid oder was ihr euch wünscht), der Einladungscode und die Verbindung mit deinem Partner.
• Inhalte: deine Gespräche mit Alma, Antworten auf Fragen, Reflexionen, Check-ins und was ihr miteinander teilt, außerdem kurze Notizen, die Alma sich aus Gesprächen merkt.
• Euer Zuhause: Fortschritt, gebaute Gegenstände und Einstellungen eurer gemeinsamen Welt.
• Abo: ob und welches Abo besteht. Die Zahlung wickelt Apple ab; Zahlungs- und Kartendaten sehen wir nie.
• Nutzung und Technik: welche Funktionen genutzt werden (zum Beispiel „Paywall angesehen“ oder „Nachricht gesendet“ mit der Länge der Nachricht, nie ihr Text), Gerätemodell, System- und App-Version, Sprache, Absturzberichte ohne IP-Adresse und ein Token für Push-Benachrichtigungen, wenn du diese erlaubst.

Tilia ist ein gemeinsamer Raum, aber kein offenes Buch. Dein Partner sieht deinen Namen, dein Profilbild, eure gemeinsamen Antworten und Fragen, euer Zuhause und alles, was du bewusst teilst. Deine Gespräche mit Alma und deine persönlichen Reflexionen sieht er nicht. Teilst du daraus etwas, zeigst du es vorher selbst an und entscheidest, ob es rausgeht.

Was ihr in Tilia schreibt, kann sensible Daten enthalten, die nach Art. 9 DSGVO besonders geschützt sind. Wir verarbeiten sie nur, weil und soweit du sie uns selbst anvertraust, ausschließlich, um dir die Funktionen von Tilia bereitzustellen, und auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du beim Anlegen deines Kontos und vor der ersten Nutzung der KI gibst. Du entscheidest selbst, was du schreibst.

Die Antworten von Alma erzeugt das KI-Modell Claude von Anthropic. Bevor du Alma zum ersten Mal schreibst, fragen wir dich um Erlaubnis. Ohne deine Zustimmung geht kein Text an die KI.

Der Weg deiner Nachricht: Die App schickt sie an unseren Server in Frankfurt. Von dort geht sie über das EU-Gateway unseres Dienstleisters Requesty, ebenfalls in Frankfurt, an Claude auf Amazon Bedrock (Amazon Web Services) in Frankfurt. Die Antwort nimmt denselben Weg zurück. Die gesamte Strecke liegt in der EU.

• Was gesendet wird: deine Nachricht, der Zusammenhang, den Tilia für eine gute Antwort braucht (zum Beispiel eure Vornamen, deine Angaben zu euch beiden, die Frage des Tages), und die Notizen, die Alma sich gemerkt hat.
• Was nicht gesendet wird: deine E-Mail-Adresse, dein Geburtsdatum, dein Profilbild und deine Zahlungsdaten.
• Was dort nicht passiert: Requesty und Amazon speichern deine Nachrichten und Almas Antworten nicht, sondern verarbeiten sie nur für die Dauer der Anfrage. Sie werden nicht zum Training von KI-Modellen verwendet. Anthropic hat nach Angaben von Amazon keinen Zugriff darauf.
• Was wir speichern: den Verlauf deiner Gespräche und Almas Notizen, damit du später daran anknüpfen kannst, verschlüsselt auf unseren Servern in Frankfurt. Unter Einstellungen → Was Alma über mich weiß kannst du Almas Notizen ansehen und löschen.
• Deine Wahl: Unter Einstellungen → KI-Funktionen kannst du die Zustimmung jederzeit widerrufen. Dann antwortet Alma nicht mehr; alles andere in der App funktioniert weiter.
• Grenzen: Alma ist eine KI und kann sich irren. Sie gibt keine therapeutische, medizinische oder rechtliche Beratung und trifft keine Entscheidungen, die rechtliche oder ähnlich erhebliche Wirkung für dich haben (Art. 22 DSGVO).

• Damit Tilia funktioniert — Konto, Paarverbindung, Speichern eurer Inhalte, euer Zuhause, Abo, Benachrichtigungen, die du einschaltest (Vertrag, Art. 6 Abs. 1 lit. b DSGVO).
• Für die Antworten der KI und für sensible Daten (deine Einwilligung, Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
• Damit Tilia besser und stabiler wird — Nutzungsstatistik ohne Inhalte und Absturzberichte (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Unser Interesse ist eine verlässliche, gut nutzbare App; deine Inhalte fließen hier nie ein.
• Für Sicherheit — Missbrauch, Betrug und unbefugte Zugriffe verhindern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
• Wenn das Gesetz es verlangt — etwa steuerliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Für einzelne Aufgaben arbeiten wir mit sorgfältig ausgewählten Dienstleistern. Sie dürfen Daten nur nach unserer Weisung und nur für den jeweiligen Zweck verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO):

• Supabase Inc. — Datenbank, Dateispeicher (Profilbild) und Server-Funktionen; hier liegen euer Konto und eure Inhalte · Server in Frankfurt (Deutschland, EU)
• Requesty Ltd — KI-Zugang: leitet die Anfragen an Alma an das Modell Claude auf Amazon Bedrock (Amazon Web Services) weiter, ohne sie zu speichern · Server in Frankfurt (Deutschland, EU); Firmensitz London (Vereinigtes Königreich)
• Clerk Inc. — Registrierung, Anmeldung und Sicherheit des Kontos · USA
• RevenueCat Inc. — Verwaltung des Abo-Status (die Zahlung wickelt Apple ab) · USA
• PostHog Inc. — Nutzungsstatistik der App (welche Funktionen genutzt werden, nie Inhalte) · Server in der EU (Frankfurt)
• Functional Software Inc. (Sentry) — Fehler- und Absturzberichte der App, ohne IP-Adresse · Server in der EU (Frankfurt)
• 650 Industries Inc. (Expo) — Zustellung von Push-Benachrichtigungen an dein Gerät · USA
• Vercel Inc. — Hosting dieser Website · EU / USA

Requesty setzt für die KI-Anfragen Amazon Web Services als Unterauftragsverarbeiter ein (Amazon Bedrock, Region Frankfurt); die vollständige Liste veröffentlicht Requesty hier.

Meldest du dich mit Apple oder Google an oder schließt du ein Abo über den App Store ab, verarbeiten Apple bzw. Google die dafür nötigen Daten in eigener Verantwortung nach ihren eigenen Datenschutzbestimmungen.

Darüber hinaus geben wir eure Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten.

Eure Inhalte liegen auf Servern in Frankfurt, auch die KI-Verarbeitung findet dort statt. Einige Dienstleister haben ihren Sitz außerhalb der EU:

• Vereinigtes Königreich (Requesty): Für das Vereinigte Königreich hat die EU-Kommission festgestellt, dass es ein angemessenes Datenschutzniveau bietet (Art. 45 DSGVO).
• USA (z. B. Clerk, RevenueCat, Expo): Übermittlungen stützen wir auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

Die Vulpes Vanguard LLC hat ihren Sitz in den USA. Eine Kopie der Garantien erhaltet ihr auf Anfrage.

Wir speichern eure Daten, solange ihr ein Konto habt. Du kannst es jederzeit in der App löschen: Einstellungen → Konto löschen. Dann löschen wir sofort dein Konto, dein Profil, dein Profilbild, deine Gespräche mit Alma, deine Reflexionen, Almas Notizen über dich und deine Anmeldedaten. Aus Sicherungskopien verschwinden sie automatisch, spätestens nach 30 Tagen.

Euer gemeinsames Zuhause und das, was dein Partner geschrieben hat, bleiben bei deinem Partner. Absturzberichte bewahren unsere Dienstleister höchstens 90 Tage auf, Nutzungsstatistiken höchstens zwölf Monate. Daten, die wir aus rechtlichen Gründen aufbewahren müssen, sperren wir und löschen sie nach Ablauf der Frist.

Wichtig: Das Löschen des Kontos beendet kein Abo im App Store. Kündige es vorher in den Einstellungen deiner Apple-ID (Einstellungen → dein Name → Abonnements).

Ihr habt jederzeit das Recht auf

• Auskunft über eure Daten und eine Kopie davon (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, zum Beispiel in eurem Bundesland (Übersicht).

Schreibt uns einfach. Wir antworten innerhalb eines Monats, meist viel schneller, und fragen gegebenenfalls nach, um sicherzugehen, dass die Anfrage wirklich von euch kommt.

Alle Verbindungen sind verschlüsselt (TLS), die Daten sind auch auf unseren Servern verschlüsselt gespeichert. In der Datenbank sorgen Zugriffsregeln dafür, dass jede Person nur ihre eigenen und die gemeinsam geteilten Inhalte lesen kann. Intern hat nur Zugriff, wer ihn für Betrieb und Sicherheit braucht. Sollte es trotzdem zu einem relevanten Sicherheitsvorfall kommen, informieren wir euch und die zuständigen Behörden, wie es das Gesetz verlangt.

Tilia richtet sich an Erwachsene ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Erfahren wir davon, löschen wir sie.

Diese Website verwendet keine Tracking- oder Werbe-Cookies und keine Analyse-Tools. Sie speichert in deinem Browser nur, ob du das helle oder dunkle Design gewählt hast. Unser Hosting-Anbieter Vercel verarbeitet beim Aufruf technisch notwendige Zugriffsdaten (etwa die IP-Adresse), um die Seite sicher auszuliefern, und löscht sie nach kurzer Zeit.

Ändert sich etwas an Tilia oder an den Gesetzen, passen wir diese Erklärung an. Die aktuelle Fassung steht immer hier mit Datum. Über wesentliche Änderungen informieren wir euch rechtzeitig in der App.

Siehe auch die Nutzungsbedingungen und die Hilfe-Seite. Für alles andere: support@almarelacionamento.app.