Datenschutzrichtlinie

Verantwortlicher für die Verarbeitung ist MPER STUDIO S.L., spanische Steuernummer B26788224, eingetragen im Handelsregister Valladolid unter dem elektronischen Blatt IRUS 1000468045680, Registerblatt VA-36252.

Diese Richtlinie gilt für die mobile Northward-App und die zugehörigen Dienste. Datenschutzfragen kannst du an apps.con.ai@gmail.com richten.

Northward verfolgt einen Local-first-Ansatz. Die wichtigsten Informationen werden in einer lokalen Datenbank auf deinem Gerät gespeichert; ein Konto ist nicht erforderlich.

• Bevorzugter Name und Antworten aus dem Onboarding.
• Ziele, Gewohnheiten, Routinen, Verfügbarkeiten und tägliche Einträge.
• Unterhaltungen und Aktionen des Coachs, genehmigte Erinnerungen und Rückblicke.
• Einstellungen, Benachrichtigungskonfiguration und App-Status.

Du kannst eine Kopie dieser Daten exportieren und auf einem anderen Gerät importieren. Die Exportdatei kann personenbezogene Daten enthalten und muss daher sicher aufbewahrt und geteilt werden.

Wenn du eine KI-Funktion nutzt, sendet Northward den für die Antwort erforderlichen Text und Kontext an sein sicheres Gateway. Das Gateway läuft in der europäischen Google-Cloud-Region europe-west1 und leitet die Anfrage an OpenAI weiter.

Anfragen können deine Nachrichten, Ziele, Gewohnheiten, Verfügbarkeiten, Datum und Zeitzone enthalten, wenn dies zur Erstellung eines Plans oder einer Antwort nötig ist. OpenAI wird mit store: false aufgerufen; Northward fordert keine Speicherung dieser Antworten durch OpenAI an.

Gib keine besonders sensiblen Daten oder unnötigen Informationen über Dritte ein. Vorschläge des Coachs müssen bestätigt werden, bevor sie deinen Plan ändern.

Die Spracherkennung nutzt die im Betriebssystem verfügbaren Dienste. Northward fordert Mikrofon- und Spracherkennungszugriff nur an, wenn du diese Funktionen auswählst.

Das entstandene Transkript kann wie eine geschriebene Nachricht an die KI-Funktion gesendet werden. Für bestimmte Stimmen oder Vorschauen kann Text an Google Cloud Text-to-Speech übertragen werden, das synthetisiertes Audio zurückgibt.

Northward nutzt Firebase Core und Firebase Remote Config, um technische Parameter abzurufen, Funktionen zu aktivieren und die Konfiguration ohne neue App-Version sicher zu halten. Nach der Google-Dokumentation können dabei Installationskennungen, App-Version, Plattform, IP-Adresse und technische Verbindungsdaten verarbeitet werden.

Die geprüfte Version enthält keine Anmeldung, Cloud-Profile, Werbung, App-übergreifendes Tracking oder den Verkauf personenbezogener Daten.

Benachrichtigungen für Gewohnheitserinnerungen, Zusammenfassungen und Rückblicke werden lokal geplant. Du kannst die Berechtigung im Betriebssystem verweigern oder widerrufen und in Northward Ruhezeiten festlegen.

Widgets können ausgewählte Informationen zu deinem Tag über lokale Mechanismen des Betriebssystems anzeigen. Northward kann außerdem Dateizugriff anfordern, wenn du Daten importierst oder exportierst.

• Vertragserfüllung: Speicherung deiner lokalen Planung und Bereitstellung gewünschter Funktionen.
• Einwilligung: Zugriff auf Mikrofon, Spracherkennung und Benachrichtigungen sowie freiwillige Nutzung von KI-Funktionen.
• Berechtigtes Interesse: Sicherheit, Missbrauchsprävention, Verfügbarkeit und technische Verbesserung des Dienstes.
• Rechtliche Verpflichtung: Bearbeitung von Betroffenenrechten, gültigen Anfragen und geltenden Pflichten.

Lokale Daten verbleiben auf dem Gerät, bis du sie änderst oder löschst oder die App deinstallierst. Exporte bleiben an dem von dir gewählten Speicherort.

KI-Anfragen werden zur Beantwortung verarbeitet und vom Gateway nicht absichtlich gespeichert. Begrenzte technische Sicherheits- und Fehlerprotokolle können so lange bestehen, wie dies zur Aufrechterhaltung des Dienstes erforderlich ist. Anbieter wenden ihre eigenen Fristen gemäß Verträgen und Richtlinien an.

Die wichtigsten technischen Anbieter sind Google Cloud/Firebase und OpenAI. Manche Verarbeitungen können Übermittlungen außerhalb des Europäischen Wirtschaftsraums umfassen. In diesen Fällen werden nach der DSGVO anerkannte Mechanismen wie Angemessenheitsbeschlüsse oder Standardvertragsklauseln eingesetzt.

Soweit anwendbar, kannst du unter apps.con.ai@gmail.com Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung und Datenübertragbarkeit verlangen. Eine Verifizierung der Anfrage kann erforderlich sein.

Viele Informationen befinden sich ausschließlich auf deinem Gerät und können direkt in der App angesehen, geändert und exportiert werden. Du kannst dich außerdem bei der spanischen Datenschutzbehörde oder deiner zuständigen Aufsichtsbehörde beschweren.

Northward richtet sich nicht an Personen unter 16 Jahren. Zwischen 16 und 18 Jahren darfst du die App, soweit gesetzlich vorgeschrieben, nur mit Erlaubnis und unter Aufsicht deiner Eltern oder Erziehungsberechtigten nutzen.

Wir setzen Transportverschlüsselung, Zugriffskontrollen, serverseitig verwaltete Geheimnisse, Anfragelimits und Datenminimierung ein. Kein System ist vollständig unfehlbar; schütze daher dein Gerät und deine Exportdateien.

Wir können diese Richtlinie aktualisieren, wenn sich die App, ihre Anbieter oder die Rechtslage ändern. Die aktuelle Fassung und ihr Aktualisierungsdatum werden auf dieser Seite veröffentlicht.

Kontakt: apps.con.ai@gmail.com.