1. Welche Daten wir erheben
Chat-Nachrichten
Auf unseren Servern werden Chat-Nachrichten nicht gespeichert. Sie werden zur Verarbeitung an unsere KI-Anbieter übertragen – aktuell Google (Gemini API, USA) als Primäranbieter, mit Anthropic (Claude API, USA) als Fallback. Nach der Verarbeitung werden die Nachrichten verworfen. Es gibt keine serverseitige Speicherung von Gesprächsverläufen.
Auf deinem Gerät wird der Gesprächsverlauf gespeichert, damit Claro an ein früheres Gespräch anknüpfen kann. Der Verlauf verbleibt ausschliesslich auf deinem Gerät; die letzten 100 Nachrichten werden aufbewahrt. Bei einer neuen Anfrage werden die letzten 20 Nachrichten mitgeschickt, damit Claro dem Gesprächsfaden folgen kann – auch diese werden bei uns nicht gespeichert. Du steuerst das selbst: Im Chat oben rechts öffnet das Schloss-Symbol den Datenschutz-Bereich. Dort kannst du das Speichern abschalten – dann wird auch der bereits gespeicherte Verlauf sofort gelöscht – oder den Verlauf einzeln löschen.
Anonyme Nutzungsstatistik
Damit wir sehen, welche Funktionen genutzt werden, zählen wir Ereignisse wie App-Start, abgeschlossene Übung oder geöffnete Abo-Ansicht. Übertragen wird dabei nicht deine Geräte-ID, sondern ein täglich wechselnder Zahlenwert – damit lassen sich Tagesnutzer zählen, aber niemand über mehrere Tage hinweg wiedererkennen. Inhalte werden nie übermittelt, weder aus dem Chat noch aus Übungen. Die Daten gehen ausschliesslich an unseren eigenen Server, nicht an Dritte. Du kannst das im Datenschutz-Bereich des Chats abschalten.
Nutzungsstatistiken (Freemium-Limit)
Zur Verwaltung des täglichen Nachrichtenlimits speichern wir auf unserem Server:
- Eine anonyme Geräte-ID (zufällig generiert, kein Rückschluss auf Ihre Person möglich)
- Die Anzahl gesendeter Nachrichten pro Tag
Diese Daten werden nach 7 Tagen automatisch gelöscht.
Lokale Daten auf dem Gerät
Folgende Daten werden lokal auf deinem Gerät (AsyncStorage) gespeichert. Wir speichern sie nicht auf unseren Servern und haben keinen Zugriff darauf:
- Übungs-Fortschritt und Streaks
- Favoriten
- XP, Level und freigeschaltete Achievements (Gamification)
- Onboarding-Status
- SUDS-Werte aus ERP-Übungen
- Gesprächsverlauf mit Claro
- Einstellungen für Erinnerungen (ob aktiv, gewählte Uhrzeit)
Diese Daten werden bei Deinstallation der App automatisch gelöscht.
Ausnahme – Übungskontext im Chat: Wenn du Claro schreibst, wird eine kurze Zusammenfassung deines Übungsverlaufs mitgeschickt, damit Claro auf deine tatsächliche Praxis eingehen kann. Enthalten sind: aktuelle Serie, Anzahl der Übungen, die Titel der zuletzt gemachten Übungen und die zugehörigen SUDS-Werte. Diese Angaben werden zusammen mit deiner Nachricht an den KI-Anbieter übertragen und bei uns nicht gespeichert. Freitext aus deinen Übungen wird nie übermittelt. Ohne Nutzung des Chats verlassen diese Daten dein Gerät nicht. Diese Übermittlung lässt sich im Datenschutz-Bereich des Chats abschalten; danach erhält der KI-Anbieter keinerlei Angaben zu deinen Übungen mehr.
Erinnerungen
Wenn du tägliche Erinnerungen aktivierst, werden diese vollständig auf deinem Gerät erzeugt und geplant. Es wird kein Push-Token erstellt, nichts bei Apple oder bei uns registriert, und wir erfahren nicht, ob oder wann du übst. Die Berechtigung für Mitteilungen wird erst abgefragt, wenn du die Erinnerungen einschaltest, und lässt sich jederzeit in den iOS-Einstellungen widerrufen.
In-App Käufe (Premium)
Bei Premium-Abonnements werden Zahlungen über Apple App Store und RevenueCat abgewickelt. Wir erhalten keine Zahlungsdaten (Kreditkartennummern o.ä.). Es gelten die Datenschutzbestimmungen von Apple und RevenueCat.
Keine Weitergabe an Dritte
Wir verkaufen oder teilen Ihre Daten nicht mit Dritten, ausser:
- Google (Gemini API) – für die KI-Chat-Funktion, keine dauerhafte Speicherung
- Anthropic (Claude API) – als Fallback für die KI-Chat-Funktion, keine dauerhafte Speicherung
- Apple – für In-App Purchases
- RevenueCat – für Abo-Verwaltung
2. Drittanbieter
Google (Gemini API)
Chat-Nachrichten werden zur Verarbeitung an Google (USA) übertragen. Google unterliegt dem EU-US Data Privacy Framework. Laut Google werden API-Anfragen über die Gemini API nicht zum Modelltraining verwendet.
Datenschutz: policies.google.com/privacy
Anthropic (Claude API)
Als Fallback-Anbieter werden Chat-Nachrichten an Anthropic (USA) übertragen. Anthropic unterliegt dem EU-US Data Privacy Framework.
Datenschutz: anthropic.com/privacy
RevenueCat
Abo-Status und Käufe werden über RevenueCat verwaltet.
Datenschutz: revenuecat.com/privacy
3. Rechtsgrundlage
Die Verarbeitung erfolgt auf Basis von:
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Bereitstellung der App-Funktionen)
- Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (Freemium-Limit-Verwaltung)
4. Ihre Rechte
Sie haben das Recht auf Auskunft, Löschung und Beschwerde bei der zuständigen Datenschutzbehörde. Geräte-ID-Daten werden auf Anfrage sofort gelöscht.
Kontakt: [email protected]
5. Minderjährige
Die App richtet sich an Personen ab 17 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen unter 13 Jahren.
6. Änderungen
Diese Datenschutzerklärung kann aktualisiert werden. Die aktuelle Version ist stets in der App und auf dieser Website verfügbar.