Datenschutzerklärung

Hello Human wird von einer einzelnen Person entwickelt und betrieben – einem Einzelunternehmer, keiner Gesellschaft. Diese Person ist der „Verantwortliche“ für deine personenbezogenen Daten nach der EU-Datenschutz-Grundverordnung (DSGVO) und der UK-DSGVO.

• Name: Stanislav Akinfin
• Anschrift: Schmollerstr. 6, 12435 Berlin, Germany
• E-Mail: hello@hello-human.world
• App: Hello Human (Bundle-ID world.hellohuman.app)
• Website: https://www.hello-human.world

Vertreter in der EU/im Vereinigten Königreich (Artikel 27): Ich bin in Deutschland niedergelassen, innerhalb des EWR, daher bediene ich den Markt für Nutzer in der EU direkt und muss keinen Vertreter nach Artikel 27 benennen. Einen gesonderten Vertreter im Vereinigten Königreich habe ich nicht; wenn du im Vereinigten Königreich bist und eine Frage dazu hast, schreib mir eine E-Mail an hello@hello-human.world.

Wenn du eine Frage zu deinen Daten hast oder eine Anfrage stellen möchtest, erreichst du mich über die oben genannte E-Mail-Adresse direkt.

Ich erhebe nur, was die App braucht, um zu funktionieren. Hier ist die vollständige Liste. Ich erhebe die Daten direkt bei dir, von deinem Gerät, während du die App nutzt, und von Apple oder Google – die E-Mail-Adresse bei der Anmeldung und von Apple außerdem den Datensatz zu einem Abo-Kauf.

Kontoidentität

• Deine E-Mail-Adresse, über Sign in with Apple oder die Google-Anmeldung. Wenn du Apples „Hide My Email“ nutzt, erhalte ich statt deiner echten Adresse eine private Weiterleitungsadresse – das ist in Ordnung, die App funktioniert genauso.
• Eine Nutzer-ID (eine zufällige UUID), die deine Daten miteinander verknüpft.

Dein Profil und deine Einstellungen

• Die Sprache, die du lernst, deine Mutter-/Hilfssprache, dein GER-Niveau, deine Mitteilungseinstellungen und ob du das Onboarding abgeschlossen hast.

Lerninhalte, die du erstellst

• Wörter, die du speicherst, und ihr Lernstand.
• Die Quell-URL oder der Satz, aus dem ein Wort stammt, und seine Übersetzung.
• Beispielsätze.
• Der Planungsstand der verteilten Wiederholung – Wiederholungszähler, Leichtigkeitsfaktor, Termine der nächsten Wiederholung.
• Dein Chatverlauf – die Fragen, die du zu einem Wort eintippst, und die Antworten der KI.
• KI-generierte Illustrationen, die deinen gespeicherten Wörtern zugeordnet sind.

Fotos und Kamera

• Wenn du mit der Kamera Text scannst, wird das Foto an einen KI-Anbieter (Anthropic) gesendet, um die Wörter darauf zu lesen.
• Wenn du „Umsehen“ nutzt, wird das Foto, das du aufnimmst, an denselben KI-Anbieter gesendet, damit er die Dinge darauf in der Sprache benennt, die du lernst.
• Die Nutzung der Kamera erfordert die iOS-Kameraberechtigung und deine Einwilligung in der App, bevor irgendetwas gesendet wird; du kannst ablehnen, und du kannst jederzeit aufhören, indem du diese Funktionen nicht nutzt.
• Ein Foto, das du scannst oder mit dem du dich umsiehst, wird nur dann aufbewahrt, wenn du ein Wort daraus speicherst. Es wird dann zusammen mit diesem Wort gespeichert, dir unter „Gespeichert aus“ gezeigt und aufbewahrt, bis du dieses Wort oder dein Konto löschst. Wenn du nichts aus einem Foto speicherst, wird es nicht über den Moment der Verarbeitung hinaus aufbewahrt – nur die daraus gewonnenen Wörter oder der daraus gewonnene Text.
• Ein Bild, das du aufnimmst, um eines deiner eigenen gespeicherten Wörter zu illustrieren, wird mit diesem Wort gespeichert und bleibt erhalten, bis du es löschst.

Push- und Geräteinformationen

• Ein Push-Mitteilungstoken von Apple sowie deine Plattform, deine Zeitzone, dein Gebietsschema und der Zeitpunkt deiner letzten Aktivität.
• Dies wird nur verwendet, um dir die täglichen Übungserinnerungen zu senden, für die du dich entscheidest – für nichts anderes.

Nutzungsmessung

• Für jede KI-Anfrage: Tokenanzahlen, der Modellname, der Vorgang und eine Kostenschätzung.
• So setze ich die kostenlosen täglichen Nutzungslimits durch und unterbinde Missbrauch. Diese Daten werden nie für Werbung verwendet.

Käufe

• Wenn du ein Abo kaufst, läuft der Kauf über Apples In-App-Kaufsystem. Apple wickelt die Zahlung ab und verwahrt deine Zahlungsdaten; ich erhalte nie deine Karten- oder Bankdaten oder deine Rechnungsanschrift.
• Von Apple erhalte ich den Datensatz zum Kauf: das gekaufte Produkt, seine Transaktions- und Abonnementkennungen, die Datumsangaben und den Status deines Abonnements – zum Beispiel aktiv, abgelaufen, gekündigt oder erstattet. Beim Kauf versieht die App den Kauf mit deiner Nutzer-ID, damit Apples Datensatz deinem Konto zugeordnet werden kann.
• Ich bewahre diesen Datensatz auf, um den Plan in deinem Konto freizuschalten und um Fragen zu deinem Abonnement zu beantworten. Er wird mit deinem Konto gelöscht; Apple führt seinen eigenen Kaufverlauf nach seinen eigenen Richtlinien.

Technische Protokolle

• Übliche Serverprotokolle des Hostings – etwa deine IP-Adresse und grundlegende Metadaten der Anfragen –, die aus Gründen der Sicherheit und Zuverlässigkeit kurz aufbewahrt werden.
• Das Land, aus dem deine Verbindung kommt. Wenn die App mit meinem Server spricht, ermittelt mein Hosting-Anbieter (Vercel) aus deiner IP-Adresse ein ungefähres Land – zum Beispiel „Deutschland“. Bei deinem Konto speichere ich nur dieses Land, das zuerst und das zuletzt gesehene; die IP-Adresse selbst wird dabei nie gespeichert. So sehe ich, wo Hello Human genutzt wird. Es wird nie für Werbung oder für eine genauere Ortung verwendet und mit deinem Konto gelöscht. Rechtsgrundlage: mein berechtigtes Interesse daran zu verstehen, wo die App genutzt wird; du hast ein Recht auf Widerspruch (siehe „Deine Rechte“).

Es lohnt sich, klar zu sagen, was es hier nicht gibt:

• Keine Analyse- oder Tracking-SDKs. In der App und auf der Website steckt kein Analysecode von Dritten – weder Vercel Web Analytics noch Speed Insights noch etwas Vergleichbares. Das einzige Analysewerkzeug, das ich nutze, PostHog, erhält nur Nutzungsereignisse von meinem Server, wie unter „Mit wem ich Daten teile“ beschrieben.
• Keine Werbung und keine Werbetracker von Drittanbietern.
• Kein app- oder websiteübergreifendes Tracking. Deshalb zeigt die App keine Abfrage für App Tracking Transparency an – es gibt nichts, das dich über Apps oder Websites anderer Unternehmen hinweg verfolgt.
• Kein Verkauf und kein Teilen deiner personenbezogenen Daten gegen Geld oder für kontextübergreifende verhaltensbezogene Werbung.
• Keine Zahlungsdaten. Das Abo wird über Apples In-App-Kaufsystem gekauft; Apple wickelt die Zahlung ab, und ich erhalte nie deine Karten- oder Bankdaten – nur den Kaufdatensatz, der unter „Welche Daten ich erhebe“ beschrieben ist.

Nach der DSGVO und der UK-DSGVO muss ich für jede Verwendung eine „Rechtsgrundlage“ haben. Die DSGVO kennt insgesamt sechs Rechtsgrundlagen; nur vier davon greifen hier (lebenswichtige Interessen und die Wahrnehmung einer Aufgabe im öffentlichen Interesse nicht). So sieht die Zuordnung der vier aus.

Um dir die App bereitzustellen, die du angefordert hast – Definitionen, Übersetzungen, Üben, Audio, Bilder, die Planung der verteilten Wiederholung, das Speichern von Wörtern und das Abo, wenn du es kaufst –, einschließlich der KI-Generierung, die als Teil dieser Funktionen automatisch erfolgt (zum Beispiel das Erstellen einer Definition, wenn du ein Wort nachschlägst oder speicherst). Rechtsgrundlage: Vertragserfüllung (Bereitstellung des Dienstes, für den du dich registriert hast). Soweit die KI-Generierung für den Vertrag nicht unbedingt erforderlich ist, stütze ich mich außerdem auf meine berechtigten Interessen am Betrieb der Funktionen, die du nutzt.

Um deine Kamera und deine Fotos zu nutzen und dir Push-Erinnerungen zu senden. Die App bittet um deine ausdrückliche Einwilligung, bevor sie die Kamera nutzt oder ein Foto an einen KI-Anbieter sendet, und bevor sie Mitteilungen sendet; die Kamera erfordert außerdem die iOS-Kameraberechtigung. Rechtsgrundlage: Einwilligung. Du kannst deine Einwilligung jederzeit widerrufen – indem du ablehnst, wenn du gefragt wirst, indem du die Kamerafunktionen nicht nutzt oder indem du Mitteilungen in den iOS-Einstellungen ausschaltest. Der Widerruf der Einwilligung berührt nichts, was vor deinem Widerruf bereits geschehen ist.

Um den Dienst sicher zu halten, Missbrauch zu verhindern und die kostenlosen Nutzungslimits durchzusetzen. Rechtsgrundlage: meine berechtigten Interessen am Betrieb einer sicheren, zuverlässigen und nachhaltigen App – abgewogen gegen deine Rechte und Freiheiten. Du kannst mich per E-Mail an hello@hello-human.world um Einzelheiten zu dieser Abwägung (einer Prüfung der berechtigten Interessen) bitten, und du hast das Recht auf Widerspruch (siehe „Deine Rechte“).

Um das Gesetz einzuhalten, wo tatsächlich eine rechtliche Pflicht entsteht – zum Beispiel, um auf eine gültige rechtliche Anfrage zu antworten oder um die Steuer- und Buchhaltungsunterlagen zu den Abo-Verkäufen aufzubewahren, die Apple mir in einer Form meldet, die dich nicht identifiziert. Rechtsgrundlage: rechtliche Verpflichtung. Das gilt nur, wo eine solche Pflicht wirklich besteht.

Ich halte die Liste der Empfänger kurz, und jeder erhält nur, was er für seine Aufgabe braucht. Die meisten sind Dienstleister (Auftragsverarbeiter), die nach meinen Weisungen handeln – keine Käufer deiner Daten. Apple und Google handeln beim Anmeldeschritt und Apple bei Käufen als eigenständige Verantwortliche (siehe unten).

• Supabase – die Datenbank, die Authentifizierung und der Dateispeicher. Speichert deine Kontodaten und deine gespeicherten Inhalte.
• Vercel – hostet die Website und das Backend / die API der App. Verarbeitet deine Anfragen und bewahrt kurzlebige Protokolle auf.
• PostHog – Produktanalyse, auf den EU-Servern von PostHog in Frankfurt. Mein Server übermittelt deine Nutzer-ID und Nutzungsereignisse – zum Beispiel, dass ein Wort nachgeschlagen oder gespeichert, eine Übungskarte wiederholt, eine Funktion genutzt oder ein Abo gekauft wurde – zusammen mit deinen Sprachen, deinem Niveau, dem ungefähren Land und der App-Version. Nie deine E-Mail-Adresse, die Wörter selbst, etwas, das du eintippst, oder deine Antworten. Bei PostHog wird das gelöscht, wenn du dein Konto löschst. Rechtsgrundlage: mein berechtigtes Interesse daran zu verstehen, wie die App genutzt wird, um sie zu verbessern; du hast ein Recht auf Widerspruch (siehe „Deine Rechte“). Du kannst das in der App jederzeit abschalten, unter Profil › „Nutzungsstatistik teilen“: Die App merkt sich dann nicht mehr, was du in ihr tust (welchen Schritt der Einführung du erreichst, wann ein Limit oder die Pläne angezeigt werden, ob ein Kauf zustande kam), das bisher Vermerkte wird gelöscht, über dein Konto geht nichts mehr an PostHog, und was PostHog bereits über dich hat, wird gelöscht.
• Anthropic (Claude API) – erhält den Text, den du eingibst, und die Bilder, die du scannst, um Definitionen, Übersetzungen, Hinweise, Chatantworten und Beispielsätze zu generieren, um den Text in deinen Fotos zu lesen und um die Dinge darauf zu benennen.
• ElevenLabs – erhält den Text eines Wortes, um Aussprache-Audio zu erzeugen.
• Pexels – erhält ein Wort als Suchanfrage, um ein passendes Stockfoto abzurufen.
• Apple – Sign in with Apple (um dich anzumelden), der Apple Push Notification service (um deine Erinnerungen zuzustellen) und der App Store (um deinen Abo-Kauf abzuwickeln und mir dessen Status mitzuteilen; der Kauf trägt deine Nutzer-ID, damit er deinem Konto zugeordnet werden kann).
• Google – die Google-Anmeldung (um dich anzumelden).

Zur Anmeldung mit Apple und Google. Wenn du dich mit Apple oder Google anmeldest, verarbeiten diese Unternehmen den Authentifizierungsvorgang als eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen – für diesen Schritt sind sie nicht meine Auftragsverarbeiter. Ich erhalte nur deine E-Mail-Adresse (oder eine Apple-Weiterleitungsadresse) und eine Nutzerkennung zurück. Dasselbe gilt für Apple, wenn du ein Abo kaufst: Apple wickelt die Zahlung als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung ab, und ich erhalte nur den oben beschriebenen Kaufdatensatz.

Zu den KI- und Stockfoto-Anbietern (Anthropic, ElevenLabs, Pexels). Diese Anbieter verarbeiten die Eingaben, die du ihnen sendest, um die von dir gewünschte Funktion auszuführen, und zwar nach ihren eigenen API-Bedingungen. Deine Eingaben können von ihnen aufbewahrt werden und können von ihnen gemäß diesen Bedingungen verwendet werden; was sie aufbewahren und ob sie Eingaben zur Verbesserung ihrer Dienste nutzen, wird durch ihre Bedingungen bestimmt und nicht durch mich, und ich kann nichts anderes garantieren. Bitte lies für die Einzelheiten die eigene Datenschutzerklärung jedes Anbieters:

• Anthropic – https://www.anthropic.com/legal/privacy
• Google – https://policies.google.com/privacy
• ElevenLabs – https://elevenlabs.io/privacy
• Pexels – https://www.pexels.com/privacy-policy/
• Supabase – https://supabase.com/privacy
• Vercel – https://vercel.com/legal/privacy-policy
• PostHog – https://posthog.com/privacy
• Apple – https://www.apple.com/legal/privacy/

Die meisten dieser Anbieter haben ihren Sitz in den Vereinigten Staaten.

Ich lege deine personenbezogenen Daten keinem Dritten für dessen eigene Zwecke der Direktwerbung offen.

Da die meisten meiner Anbieter in den Vereinigten Staaten sind, bedeutet die Nutzung der App, dass deine Daten aus dem EWR und dem Vereinigten Königreich hinaus übermittelt werden.

Ich bin für diese Übermittlung verantwortlich, deshalb stütze ich mich bei jedem US-Anbieter auf einen rechtmäßigen Übermittlungsmechanismus, der in meinen Auftragsverarbeitungsvertrag mit dem jeweiligen Anbieter einbezogen ist:

• die Standardvertragsklauseln der EU (SCC) für Übermittlungen aus dem EWR;
• für Übermittlungen aus dem Vereinigten Königreich das International Data Transfer Agreement (IDTA) des Vereinigten Königreichs oder das UK Addendum zu den EU-SCC;
• wenn ein Anbieter nach dem EU-US-Datenschutzrahmen (und dessen Erweiterung für das Vereinigte Königreich) zertifiziert ist, kann ich mich statt der SCC oder zusätzlich zu ihnen auf diesen Angemessenheitsmechanismus stützen.

Das als Suchanfrage an Pexels gesendete Wort und jede andere oben genannte Übermittlung an einen US-Anbieter sind durch dieselben Garantien abgedeckt. Wenn du Einzelheiten zum Mechanismus eines bestimmten Anbieters möchtest, schreib eine E-Mail an hello@hello-human.world, und ich verweise dich darauf.

• Deine Kontodaten und gespeicherten Inhalte werden aufbewahrt, solange dein Konto aktiv ist – ich bewahre sie auf, bis du dein Konto löschst oder mich bittest, sie zu löschen.
• Aufzeichnungen der Nutzungsmessung werden aufbewahrt, solange dein Konto aktiv ist, und gelöscht, wenn du dein Konto löschst.
• Dein Kaufdatensatz wird aufbewahrt, solange dein Konto aktiv ist, und mit deinem Konto gelöscht; Apple führt seinen eigenen Kaufverlauf nach seinen eigenen Richtlinien.
• Server- und Sicherheitsprotokolle (einschließlich IP-Adressen) werden nur kurz aufbewahrt – bis zu etwa 30 Tage – und fallen dann durch Rotation weg.
• Ein Foto wird nur dann aufbewahrt, wenn du ein Wort daraus speicherst – es lebt dann mit diesem Wort und wird gelöscht, wenn du das Wort oder dein Konto löschst. Ein Foto, aus dem du nichts speicherst, wird nicht über den Moment der Verarbeitung hinaus aufbewahrt (siehe „Welche Daten ich erhebe“).

Wenn du dein Konto löschst, werden deine Daten sofort aus den Live-Systemen entfernt. Backups bei meinen Hosting-Anbietern rotieren nach deren eigenem Zeitplan, sodass eine Kopie für einen kurzen Zeitraum – in der Regel bis zu etwa 30 Tage – in verschlüsselten Backups verbleiben kann, bevor sie überschrieben wird. Ich bewahre deine Daten nicht länger auf, als ich sie für die oben genannten Zwecke oder zur Erfüllung einer rechtlichen Pflicht brauche.

Wenn du dich in der EU, im Vereinigten Königreich oder in einer vergleichbaren Rechtsordnung befindest, hast du das Recht auf:

• Auskunft über die personenbezogenen Daten, die ich über dich gespeichert habe,
• Berichtigung, wenn sie unrichtig oder unvollständig sind,
• Löschung („Recht auf Vergessenwerden“),
• Einschränkung der Verarbeitung durch mich,
• Datenübertragbarkeit – also darauf, die Daten, die du bereitgestellt hast und die ich auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeite, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten,
• Widerspruch gegen eine Verarbeitung, die auf meinen berechtigten Interessen beruht – ich stelle sie dann ein, es sei denn, ich habe zwingende schutzwürdige Gründe, die deine Interessen überwiegen, oder ich muss die Verarbeitung fortsetzen, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen (eine Verarbeitung zu Zwecken der Direktwerbung, der du widersprechen könntest, gibt es hier nicht),
• jederzeitigen Widerruf deiner Einwilligung (das berührt nichts, was vor deinem Widerruf geschehen ist) und
• Beschwerde bei deiner Datenschutz-Aufsichtsbehörde.

Zu Beschwerden: Du kannst dich bei der Aufsichtsbehörde an deinem Wohnort beschweren. Meine federführende Aufsichtsbehörde ist die Berliner Datenschutzbeauftragte (Berliner Beauftragte für Datenschutz und Informationsfreiheit) – https://www.datenschutz-berlin.de. Im Vereinigten Königreich ist es das Information Commissioner's Office (ICO) – https://ico.org.uk. Ich wäre dankbar für die Gelegenheit, das zuerst mit dir zu klären, aber es ist in jedem Fall dein Recht.

So übst du diese Rechte aus:

• Alles zu löschen ist direkt in die App eingebaut. Geh zu Profil → Konto löschen. Dadurch werden alle deine Daten dauerhaft gelöscht (Einzelheiten im nächsten Abschnitt), und dein Login wird entfernt. Dafür musst du mir keine E-Mail schreiben und nicht auf mich warten.
• Für jede andere Anfrage – Auskunft, Berichtigung, eine übertragbare Kopie, Einschränkung, Widerspruch – schreib mir eine E-Mail an hello@hello-human.world, und ich kümmere mich darum.
• Bevor ich eine Anfrage zu Auskunft, Löschung, Berichtigung oder Datenübertragbarkeit bearbeite, muss ich möglicherweise deine Identität durch die Bestätigung von Angaben überprüfen, die mit deinem Konto verknüpft sind, damit ich deine Daten nicht der falschen Person offenlege.
• Ich antworte innerhalb der gesetzlich vorgeschriebenen Frist – in der Regel innerhalb eines Monats, wobei ich diese Frist bei komplexen oder zahlreichen Anfragen um bis zu zwei weitere Monate verlängern kann (ich sage dir Bescheid, falls ich verlängern muss).

Ich berechne dir nichts dafür, dass du deine Rechte ausübst, und ich behandle dich deswegen nicht anders.

Wenn du dein Konto in der App löschst, lösche ich:

• alle deine gespeicherten Wörter,
• deinen Chatverlauf,
• deine Einstellungen und dein Profil,
• deine Push-Mitteilungstokens,
• deine Aufzeichnungen der Nutzungsmessung,
• deinen Kaufdatensatz – Apple führt seinen eigenen Kaufverlauf,

und dann lösche ich den Login selbst. Das geschieht in allen Live-Systemen sofort; eine etwaige Kopie in rotierenden verschlüsselten Backups wird innerhalb des oben beschriebenen Backup-Zeitraums überschrieben.

Ein ehrlicher Hinweis: Gemeinsam genutzte, allgemeine Wörterbuchinhalte – einfache Worteinträge, die mit keiner Person verknüpft sind – sind nicht „deine“ personenbezogenen Daten und werden nicht gelöscht. Es ist dasselbe neutrale Nachschlagematerial, das alle sehen, und nichts verknüpft es mit dir.

Wenn du in Kalifornien lebst, gewährt dir der CCPA/CPRA bestimmte Rechte. Dieser Abschnitt steht für sich und spiegelt weitgehend wider, was ich allen anbiete.

Kategorien personenbezogener Informationen, die ich erhebe, die Quellen und warum:

• Kennungen – E-Mail-Adresse, Nutzer-ID, Push-Token, IP-Adresse. Quellen: direkt von dir, von deinem Gerät und aus der Anmeldung mit Apple/Google. Zweck: dein Konto zu erstellen und abzusichern und die App zu betreiben.
• Internet-/Geräteaktivität – Metadaten von Anfragen, Daten der Nutzungsmessung (Tokenanzahlen, Modell, Vorgang, Kosten), Gebietsschema, Zeitzone, Zeitpunkt der letzten Aktivität. Quellen: dein Gerät, während du die App nutzt. Zweck: Funktionen zu betreiben, den Dienst abzusichern und die kostenlosen Nutzungslimits durchzusetzen.
• Nutzerinhalte, die du bereitstellst – gespeicherte Wörter, Quellsätze und Übersetzungen, Beispielsätze, Chatnachrichten und Bilder, die du scannst (Bilder werden verarbeitet, um Text/Objekte zu extrahieren, und nicht aufbewahrt). Quellen: direkt von dir. Zweck: die Lernfunktionen bereitzustellen, die du nutzt.
• Rückschlüsse / Präferenzen – die Sprache, die du lernst, deine Hilfssprache, dein GER-Niveau, der Stand der verteilten Wiederholung, Mitteilungseinstellungen. Quellen: direkt von dir und aus deiner Nutzung der App. Zweck: dein Lernen zu personalisieren.
• Kommerzielle Informationen – der Datensatz zu deinem Abo-Kauf: Produkt, Transaktions- und Abonnementkennungen, Datumsangaben und Status, wie Apple sie meldet; nie deine Karten- oder Bankdaten. Quellen: Apple sowie deine Nutzer-ID aus der App. Zweck: den Plan freizuschalten und dein Abonnement zu betreuen.
• Geolokalisierungsdaten – nur das ungefähre Land, aus dem deine Verbindung kommt, nie ein genauer Standort. Quelle: deine IP-Adresse, ausgewertet von meinem Hosting-Anbieter. Zweck: zu verstehen, wo die App genutzt wird.

Ich erhebe und verwende sie für die beschriebenen Geschäftszwecke – den Betrieb der App, die Bereitstellung ihrer Funktionen, die Sicherheit und die Durchsetzung der kostenlosen Limits – und ich verwende sie nicht für wesentlich andere, unvereinbare Zwecke, ohne es dir vorher mitzuteilen.

Für einen Geschäftszweck offengelegte Kategorien. Ich lege Kennungen und Nutzerinhalte gegenüber meinen Dienstleistern offen, damit sie ihre Aufgabe erfüllen können: Supabase (Datenbank, Authentifizierung, Speicher), Vercel (Hosting/Backend), PostHog (Produktanalyse), Anthropic (Definitionen, Übersetzungen, Chat, Lesen von Bildern/Text), ElevenLabs (Aussprache-Audio), Pexels (Stockfoto-Suche) und Apple/Google (Anmeldung und Zustellung von Push-Mitteilungen; bei einem Abo-Kauf übermittelt die App außerdem deine Nutzer-ID an Apple). Dies sind Offenlegungen für einen Geschäftszweck, keine Verkäufe.

Sensible personenbezogene Informationen (SPI). Die App beruht auf einem Konto-Login, der mit Apple oder Google verknüpft ist, und deine Nutzerinhalte könnten theoretisch Informationen enthalten, die du von dir aus eintippst. Ich suche oder nutze SPI nicht, um Rückschlüsse auf Eigenschaften von dir zu ziehen, und ich verwende solche Informationen nur für die nach CPRA §1798.121 zulässigen Zwecke (Bereitstellung des von dir angeforderten Dienstes und dessen Absicherung). Da ich SPI nicht über diese zulässigen Zwecke hinaus verwende oder offenlege, gilt das „right to limit use of sensitive personal information“ („Recht auf Begrenzung der Nutzung sensibler personenbezogener Informationen“) hier nicht – es gibt nichts zusätzlich zu begrenzen.

Aufbewahrung. Ich bewahre jede Kategorie personenbezogener Informationen nur so lange auf, wie dein Konto aktiv ist, und für die oben genannten Zwecke, und lösche sie dann bei der Kontolöschung; Protokolle (einschließlich IP-Adressen) werden bis zu etwa 30 Tage aufbewahrt. Diese Kriterien gelten auch für SPI.

Kein Verkauf, kein Teilen, kein Profiling. In den vorangegangenen 12 Monaten habe ich keine personenbezogenen Informationen verkauft oder geteilt, und ich verkaufe oder teile sie nicht für kontextübergreifende verhaltensbezogene Werbung – hier gibt es überhaupt keine Werbung. Deshalb ist kein Link „Do Not Sell or Share My Personal Information“ („Meine personenbezogenen Informationen nicht verkaufen oder teilen“) erforderlich. Außerdem verwende ich deine personenbezogenen Informationen nicht für Profiling zur Unterstützung von Entscheidungen, die rechtliche oder ähnlich erhebliche Wirkungen für dich haben.

Deine Rechte nach kalifornischem Recht:

• Recht zu erfahren, welche personenbezogenen Informationen ich erhebe, sowie die Quellen, Zwecke und Empfänger (diese Datenschutzerklärung sagt es dir; du kannst auch nach Einzelheiten fragen).
• Recht auf Löschung deiner personenbezogenen Informationen – direkt in der App unter Profil → Konto löschen oder per E-Mail an mich.
• Recht auf Berichtigung unrichtiger personenbezogener Informationen.
• Recht, den Verkauf oder das Teilen personenbezogener Informationen abzulehnen – es gibt nichts abzulehnen, weil ich sie nicht verkaufe oder teile.
• Recht auf Begrenzung der Nutzung sensibler personenbezogener Informationen – nicht anwendbar, wie oben erläutert.
• Recht auf Nichtdiskriminierung – ich behandle dich nicht schlechter, weil du eines dieser Rechte ausübst.

Wie du eine Anfrage stellst und welche Fristen gelten. Schreib eine E-Mail an hello@hello-human.world. Da Hello Human ausschließlich online tätig ist und direkt mit dir zu tun hat, ist E-Mail (zusammen mit der Löschfunktion in der App) der vorgesehene Weg, und eine gebührenfreie Telefonnummer ist nicht erforderlich. Ich bestätige den Eingang und antworte innerhalb von 45 Tagen, verlängerbar um weitere 45 Tage (insgesamt bis zu 90), soweit dies vernünftigerweise erforderlich ist, und ich sage dir Bescheid, wenn ich die Verlängerung brauche. Möglicherweise muss ich durch die Bestätigung von Angaben, die mit deinem Konto verknüpft sind, überprüfen, ob die Anfrage wirklich von dir stammt.

Bevollmächtigte Vertreter. Du kannst einen bevollmächtigten Vertreter nutzen, um in deinem Namen eine Anfrage zu stellen. Der Vertreter muss deine unterzeichnete schriftliche Erlaubnis (oder den Nachweis einer gültigen Vollmacht) vorlegen, und ich kann dich trotzdem bitten, deine eigene Identität zu verifizieren und zu bestätigen, dass du die Anfrage autorisiert hast.

Keine finanziellen Anreize. Ich biete keine finanziellen Anreize, keine Preis- oder Leistungsunterschiede und keine Treue-/Prämienprogramme im Austausch für deine personenbezogenen Informationen an.

„Shine the Light“ („Licht ins Dunkel bringen“) (Cal. Civ. Code §1798.83). Ich lege deine personenbezogenen Informationen nicht gegenüber Dritten für deren eigene Zwecke der Direktwerbung offen, daher gibt es nach diesem Gesetz nichts zu beantragen.

Die App nutzt KI, um Inhalte für dich zu generieren – Definitionen, Übersetzungen, Hinweise, Beispielsätze, Audio – und um die Wörter in deinen Fotos zu lesen und die Dinge darauf zu benennen.

Das ist Inhaltserstellung, keine Entscheidungsfindung über dich. Die KI trifft über dich keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung – nichts hier entscheidet darüber, ob du für etwas infrage kommst, erstellt ein Profil von dir oder bewertet dich. Sie hilft dir einfach beim Lernen. Es gibt daher keine automatisierte Entscheidungsfindung der Art, die ein Recht auf Überprüfung durch einen Menschen nach Art. 22 DSGVO auslösen würde, und kein Profiling für erhebliche Entscheidungen nach dem CPRA.

Die App richtet sich nicht an Kinder.

Nach dem COPPA (USA): Die App richtet sich nicht an Kinder unter 13 Jahren, und ich erhebe nicht wissentlich personenbezogene Informationen von Kindern unter 13 Jahren. Wenn ich erfahre, dass ich das getan habe, werde ich sie löschen.

Nach der DSGVO/UK-DSGVO (EU/Vereinigtes Königreich): Ich erhebe nicht wissentlich personenbezogene Daten von Personen unter 16 Jahren oder unter dem niedrigeren Alter für die digitale Einwilligung, das dein Land festgelegt hat (dieses Alter kann bis auf 13 Jahre herabgesetzt sein). Die Anmeldung beruht auf einem bestehenden Apple- oder Google-Konto, und die App hat keine Funktion, die für das Onboarding von Kindern gedacht ist.

Nach dem CCPA: Da ich personenbezogene Informationen nicht verkaufe oder teile, ist keine Opt-in-Einwilligung von Personen unter 16 Jahren in den Verkauf/das Teilen erforderlich. Ich verkaufe oder teile nicht wissentlich die personenbezogenen Informationen von irgendjemandem, auch nicht von Minderjährigen.

Wenn du ein Elternteil oder Vormund bist und glaubst, dass ein Kind mir seine Daten gegeben hat, schreib mir eine E-Mail an hello@hello-human.world, und ich entferne sie.

Ich ergreife angemessene Maßnahmen, um deine Daten zu schützen:

• Verschlüsselung bei der Übertragung – alles wird über HTTPS / TLS übertragen.
• Verschlüsselung im Ruhezustand – deine Daten werden beim Datenbankanbieter im Ruhezustand verschlüsselt.
• Sichere Token-Speicherung – deine Login- und Sitzungstokens werden im sicheren Schlüsselbund des Geräts aufbewahrt.

Wenn es zu einer Verletzung des Schutzes personenbezogener Daten kommt, die voraussichtlich ein Risiko für dich darstellt, werde ich sie innerhalb von 72 Stunden, nachdem sie mir bekannt geworden ist, der zuständigen Aufsichtsbehörde melden, soweit das Gesetz dies verlangt, und ich werde betroffene Nutzer unverzüglich informieren, wenn die Verletzung voraussichtlich ein hohes Risiko für deine Rechte zur Folge hat.

Ehrlicher Vorbehalt: Keine Methode, Daten zu speichern oder zu senden, ist jemals vollkommen sicher. Absolute Sicherheit kann ich nicht versprechen, aber ich arbeite daran, deine Daten zu schützen und Probleme zu beheben, wenn sie auftreten.

Die App selbst ist keine Website voller Werbe-Cookies – sie verwendet überhaupt keine Werbe-Cookies oder Tracker von Drittanbietern.

Die Website unter hello-human.world verwendet nur minimalen, unbedingt erforderlichen lokalen Speicher – zum Beispiel, um dich angemeldet zu halten oder eine grundlegende Einstellung zu speichern. Erforderlicher Speicher dieser Art ist von der Einwilligungspflicht ausgenommen, deshalb gibt es kein Cookie-Banner. Es gibt keine Werbe-, Analyse- oder Tracking-Cookies und keinen nicht erforderlichen Speicher.

Do Not Track. Manche Browser können ein „Do Not Track“-Signal senden. Da die Website von vornherein kein Tracking betreibt und keine Werbung ausspielt, verhält sie sich bei einem DNT-Signal nicht anders – es gibt nichts abzuschalten.

Ich kann diese Datenschutzerklärung aktualisieren – zum Beispiel, wenn ich eine Funktion oder einen Plan hinzufüge oder wenn sich ein Anbieter ändert. Deine hier beschriebenen Rechte – einschließlich des Rechts, deine Einwilligung zu widerrufen, und des Rechts, dich bei einer Aufsichtsbehörde zu beschweren – bleiben in jeder Fassung in Kraft.

Wenn ich eine wesentliche Änderung vornehme, aktualisiere ich das Gültigkeitsdatum oben und zeige, wo es darauf ankommt, einen Hinweis in der App an. Die aktuelle Fassung ist immer unter https://www.hello-human.world/legal/privacy zu finden.

Fragen, Anfragen oder Bedenken – schreib mir eine E-Mail an hello@hello-human.world. Die E-Mail erreicht mich, die Einzelperson, die Hello Human betreibt, direkt.

Diese Datenschutzerklärung wird unter https://www.hello-human.world/legal/privacy bereitgestellt.