Datenschutzerklärung

Inhalt (13 Abschnitte)

1. Über diese Erklärung2. Welche Daten wir erheben3. Wie wir deine Daten nutzen4. KI-Tagebuchanalyse5. An wen wir Daten weitergeben6. Wo deine Daten gespeichert werden7. Wie wir deine Daten schützen8. Wie lange wir Daten speichern9. Deine Rechte und Wahlmöglichkeiten10. Kinder und Jugendliche11. Cookies und ähnliche Technologien12. Änderungen dieser Erklärung13. Kontakt

1. Über diese Erklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten Sojiwa erhebt, wenn du die Sojiwa-App (unter Android und unter app.sojiwa.com) und diese Website nutzt, warum wir sie erheben, an wen wir sie weitergeben und welche Wahlmöglichkeiten du hast. Sojiwa wird vom Sojiwa-Team in Malaysia betrieben. Bei Fragen schreib an [email protected].

Wir verarbeiten deine personenbezogenen Daten im Einklang mit dem malaysischen Personal Data Protection Act 2010 (PDPA). Wenn du anderswo lebst, hast du nach deinem örtlichen Recht möglicherweise zusätzliche Rechte; siehe Abschnitt 9.

2. Welche Daten wir erheben

Daten, die du uns gibst

• Kontodaten: dein Name, deine E-Mail-Adresse, dein Benutzername, dein Passwort (nur als sicherer Hash gespeichert), dein Profilfoto, deine Spracheinstellungen und die Art, wie du dich anmeldest (E-Mail, Google oder ein Passkey). Wenn dich jemand eingeladen hat, speichern wir auch den verwendeten Empfehlungscode.
• Dein Tagebuch und deine Check-ins: Titel und Text deiner Einträge, die gewählte Stimmung und alle Fotos, die du hinzufügst; tägliche Check-ins und die dabei gewählte Stimmung.
• Erinnerungen und Glas der kleinen Erfolge: Fotos, Titel, Daten und Orte der Erinnerungsalben, die du anlegst, sowie der Text der kleinen Erfolge, die du in dein Glas legst. Wie dein Tagebuch sind sie nur für dich sichtbar, erscheinen nicht in der Community, und der Text kleiner Erfolge wird nie an KI gesendet. Sie sind in deinem Datenexport enthalten.
• Persönliche Angaben (freiwillig): Angaben, die du machst, damit die KI dich besser versteht, etwa dein Geburtsdatum, Geschlecht, Beruf, MBTI-Typ, Hobbys, Beziehungsstatus und häufige Stressquellen.
• Community-Aktivität: Beiträge, Kommentare, Reaktionen, Fotos, Hashtags, die Gruppen, denen du beitrittst, wem du folgst und wen du blockierst, sowie deine Meldungen. Anonyme Beiträge verbergen deinen Namen vor anderen Nutzern, sind bei uns aber weiterhin mit deinem Konto verknüpft.
• Haustier und Belohnungen: dein Haustier, seine Gegenstände, Münzen, Postkarten, Grüße und Geschenke mit Freunden, gemeinsame Ziele, Token, Missionen sowie Aktivitäten rund um Empfehlungen und eingelöste Codes.
• Feedback und Support: Feedback, das du in der App sendest (mit etwaigem Screenshot sowie App-Version, Gerätemodell, Betriebssystem und Sprache), und Nachrichten, die du uns über das Kontaktformular der Website oder per E-Mail schickst.
• Käufe: was du gekauft hast, Preis, Währung und Status sowie die Transaktionsreferenzen von Google Play oder Stripe. Deine vollständigen Kartendaten erhalten oder speichern wir nicht.

Automatisch erhobene Daten

• Geräte- und technische Daten: deine IP-Adresse, Gerätemodell und -name, Betriebssystem, App-Version, Mitteilungs-Token und Anmeldesitzungen (die du unter „Geräte“ siehst).
• Ungefährer Standort: Die App ermittelt deinen ungefähren Standort (Stadt, Region, Land und Zeitzone) anhand deiner IP-Adresse über ipinfo.io. Wir nutzen ihn, um Erinnerungen zu einer sinnvollen Ortszeit zu senden, um Feste und Grüße für dein Land anzuzeigen und um zu verstehen, wo unsere Nutzer sind.
• Gerätestandort für Community-Beiträge: Um außerhalb einer Gruppe im Community-Feed zu posten, fragt die App nach dem Standort deines Geräts. Er wird mit dem Beitrag gespeichert und für Funktionen wie Beiträge in deiner Nähe genutzt. Andere Nutzer sehen deinen Standort nicht.
• Nutzungs- und Absturzdaten: Wir nutzen Google Analytics for Firebase, um zu verstehen, wie die App genutzt wird (zum Beispiel, welche Bildschirme geöffnet und welche Funktionen genutzt werden, etwa Einchecken oder einen Eintrag schreiben, zusammen mit der gewählten Stimmungsstufe), und Firebase Crashlytics, um Abstürze zu beheben. Unter Android teilt uns das Meta SDK mit, wann die App geöffnet wird, und hilft uns, unsere Werbung zu messen; dabei wird die Werbe-ID deines Geräts verwendet.
• Wie du uns gefunden hast: Wenn du über einen Kampagnenlink oder eine andere Website zu uns kommst, erfassen wir diese Quelle und die Seite, auf der du gelandet bist, und geben sie bei der Installation der App an Google Play weiter, damit wir sehen, welche Kanäle funktionieren.

3. Wie wir deine Daten nutzen

• Um Sojiwa zu betreiben: dein Konto, Tagebuch, Check-ins, Haustier, Community, Gruppen, Belohnungen und Käufe.
• Um deine KI-Tagebuchanalyse zu erstellen, aber nur, wenn du eine anforderst und zugestimmt hast (Abschnitt 4).
• Um Mitteilungen und E-Mails zu senden: Erinnerungen und Grüße, Neuigkeiten aus Community und Haustier, Konto- und Sicherheits-E-Mails sowie gelegentliche News. Marketing-E-Mails und einzelne Mitteilungsarten kannst du jederzeit ausschalten.
• Um die Community sicher zu halten: Meldungen bearbeiten, Spam, Betrug und Missbrauch verhindern und unsere Nutzungsbedingungen durchsetzen.
• Um deine Nachrichten und dein Feedback zu beantworten und Ideen zu belohnen, die wir übernehmen.
• Um App und Website zu verstehen und zu verbessern, Probleme zu beheben und unser Marketing zu messen.
• Um den Dienst sicher zu halten und unsere rechtlichen Pflichten zu erfüllen.

Tagebucheinträge und Stimmungen können Informationen über deine psychische Gesundheit offenbaren. Wir behandeln sie als sensible personenbezogene Daten. Wir verarbeiten sie, um die Funktionen bereitzustellen, die du nutzt, und zwar mit deiner ausdrücklichen Einwilligung, die du durch die Nutzung dieser Funktionen und durch deine Zustimmung vor deiner ersten KI-Analyse erteilst.

4. KI-Tagebuchanalyse

Aus deinem Tagebuch wird nichts an eine KI gesendet, bis du auf „Einträge analysieren“ tippst und dem Hinweis zur KI-Einwilligung zustimmst. Wenn du eine Analyse anforderst, senden wir:

• deine Tagebucheinträge der letzten 7 Tage (Text, Datum und Stimmung, aber nicht die Titel oder Fotos);
• die persönlichen Angaben, die du gemacht hast, einschließlich deines Alters, falls du dein Geburtsdatum angegeben hast, und die Sprache, in der du die Antwort möchtest;
• kurze Zusammenfassungen von bis zu 3 deiner früheren Analysen aus den letzten 30 Tagen.

Deinen Namen, deine E-Mail-Adresse oder deinen Standort senden wir nicht. Die Anfrage läuft über OpenRouter, Inc. (USA), das sie an die Claude-Modelle von Anthropic oder ersatzweise an die Modelle von OpenAI weiterleitet. Diese Anbieter können die Modelle auf der Infrastruktur ihrer Cloud-Partner betreiben, sodass deine Daten außerhalb Malaysias verarbeitet werden. Unser OpenRouter-Konto ist so eingestellt, dass Anbieter deine Einträge nicht zum Training ihrer Modelle verwenden dürfen. Wir speichern die Analyse, die du erhältst, damit du sie später erneut lesen kannst.

Du kannst deine Einwilligung jederzeit unter Einstellungen › Datenschutz › Zustimmung zur KI-Analyse widerrufen. Wir fragen dich vor deiner nächsten Analyse erneut, und eine Analyse, die noch nicht begonnen hat, wird nicht gesendet. Analysen, die du bereits hast, bleiben in deinem Konto. Wir speichern, wann du die Einwilligung erteilt und widerrufen hast und wann du diese Richtlinien akzeptiert hast. KI kann Fehler machen, und ihre Antworten sind keine medizinische oder psychologische Beratung.

Einige Funktionen unserer Community nutzen ebenfalls KI. Von Sojiwa betriebene Community-Konten können KI nutzen, um Beiträge und Antworten zu verfassen; dazu können öffentlich in der Community geteilte Beiträge über OpenRouter von KI-Anbietern verarbeitet werden. Dein privates Tagebuch wird dafür niemals verwendet.

Wenn du einen Community-Beitrag oder Kommentar übersetzen lässt, wird sein Text an Google Cloud Translation gesendet, um die Übersetzung zu erstellen. Wir speichern Übersetzungen auf unseren Servern, damit derselbe Text nicht erneut gesendet wird. Dein Tagebuch und andere private Inhalte werden nie zur Übersetzung gesendet.

Unser Team nutzt außerdem KI-Assistenten von Anthropic (Claude) und OpenAI (ChatGPT), um Dienstdaten für interne Zwecke auszuwerten: zur Verbesserung der App, zur Bearbeitung von Support-Anfragen, zur Moderation der Community und zum Betrieb des Dienstes. Nur befugte Teammitglieder können dies tun, und die Assistenten sehen nur die Daten, die sie benötigen. Standardmäßig sind das Summen, Trends und begrenzte Informationen über einzelne Konten, etwa Anzeigenamen, Land und Art der App-Nutzung, mit maskierten E-Mail-Adressen und ohne IP-Adressen oder Mitteilungs-Token. Bei der Prüfung eines bestimmten Falls, etwa einer Support-Anfrage oder einer Meldung, können einige wenige befugte Teammitglieder auch die Kontodaten einer einzelnen Person sehen, etwa ihre E-Mail-Adresse, sowie das Feedback und die Support-Nachrichten, die sie uns geschickt hat. Deine Tagebucheinträge und KI-Tagebuchanalysen werden niemals mit diesen Assistenten geteilt. Diese Daten werden außerhalb Malaysias verarbeitet.

5. An wen wir Daten weitergeben

Wir verkaufen deine personenbezogenen Daten nicht. Wir geben sie nur wie hier beschrieben weiter.

• Dienstleister, die uns beim Betrieb von Sojiwa helfen und Daten in unserem Auftrag verarbeiten: Hosting und Speicherung (DigitalOcean und Cloudflare); E-Mail-Versand (Brevo); KI-Verarbeitung (OpenRouter und die Modellanbieter aus Abschnitt 4 sowie Anthropic und OpenAI für die KI-Assistenten unseres Teams); Google (Anmeldung, Push-Mitteilungen, Analyse, Absturzberichte, Google-Play-Abrechnung, reCAPTCHA und Übersetzung von Community-Beiträgen und -Kommentaren); Stripe (Zahlungen im Web); Meta (App-Analyse und Werbemessung unter Android); ipinfo.io (ungefährer Standort); sowie die Tools, mit denen wir den Dienst sichern, betreiben und überwachen, einschließlich interner Benachrichtigungen an unser Team.
• Andere Nutzer: alles, was du in der Community teilst, dein Benutzername, Name und Profilfoto sowie dein Haustier, wenn du Freunde besuchst oder einen Postkarten-Link teilst. Anonyme Beiträge zeigen deinen Namen nicht.
• Aus rechtlichen Gründen: wenn das Gesetz es verlangt oder um die Sicherheit unserer Nutzer oder anderer zu schützen.
• Wenn Sojiwa den Besitzer wechselt: Wird der Dienst an einen neuen Betreiber übertragen, gehen deine Daten unter dieser Erklärung mit über, und wir würden dich vorher informieren.

6. Wo deine Daten gespeichert werden

Unsere Server stehen in Singapur und werden bei DigitalOcean betrieben. Fotos, Tagebuchbilder und Datenexporte werden bei Cloudflare R2 gespeichert. Mehrere unserer Dienstleister, darunter OpenRouter, die KI-Modellanbieter, Google, Stripe, Meta und Brevo, verarbeiten Daten in anderen Ländern, einschließlich der Vereinigten Staaten. Indem du Sojiwa nutzt, willigst du ein, dass deine Daten an diese Orte übermittelt werden. Wir nutzen nur Anbieter, denen wir zutrauen, sie zu schützen.

7. Wie wir deine Daten schützen

• Daten werden zwischen der App und unseren Servern per HTTPS übertragen.
• Passwörter werden als Einweg-Hashes gespeichert, niemals im Klartext.
• Tagebuchfotos und Datenexporte liegen in privatem Speicher und werden nur über kurzlebige Links geöffnet.
• Nur das Sojiwa-Team hat Zugriff auf unsere Systeme.
• In der App kannst du einen 6-stelligen Code mit Entsperrung per Fingerabdruck oder Gesicht einrichten; unter Android sind Screenshots gesperrt, solange er aktiv ist. Unter Einstellungen › Datenschutz › Geräte kannst du deine Geräte sehen und abmelden.

Kein System ist vollkommen sicher. Wenn eine Datenpanne dich voraussichtlich betrifft, informieren wir dich und die zuständigen Behörden, wie es das Gesetz verlangt.

8. Wie lange wir Daten speichern

• Solange dein Konto besteht, speichern wir deine Daten, damit die App funktioniert. Wenn du einen Tagebucheintrag, Beitrag oder Kommentar löschst, wird er sofort aus der App entfernt und endgültig aus unseren Live-Systemen gelöscht, wenn dein Konto gelöscht wird.
• Wenn du dein Konto löschst, hast du 30 Tage Bedenkzeit. Danach löschen oder anonymisieren wir deine personenbezogenen Daten, einschließlich deiner Einträge, KI-Analysen, persönlichen Angaben, Beiträge, Kommentare, deines Haustiers und Profils.
• Was wir nach der Löschung aufbewahren: Belege über Käufe und Token-Transaktionen (die die beim Kauf verwendete IP-Adresse enthalten können), aufbewahrt für Buchhaltung, Steuern und Zahlungsstreitigkeiten und nicht mehr mit deinem Namen oder deiner E-Mail-Adresse verknüpft; sowie Aufzeichnungen über Meldungen von dir oder über dich, die eine Kopie des gemeldeten Inhalts enthalten können, aufbewahrt zum Schutz der Community.
• Backups: Kopien unserer Datenbank werden in Backups aufbewahrt, damit wir Probleme beheben können, und deine Daten können nach der Löschung noch eine Zeit lang darin enthalten sein.
• Datenexporte werden 30 Tage, nachdem sie bereitstehen, gelöscht. Anmeldesitzungen laufen nach 30 Tagen ohne Nutzung ab.
• Analyse- und Absturzdaten werden von Google und Meta nach deren eigenen Aufbewahrungseinstellungen gespeichert.

9. Deine Rechte und Wahlmöglichkeiten

• Eine Kopie deiner Daten erhalten: Einstellungen › Hilfe & Support › Meine Daten anfordern liefert dir eine PDF- und eine JSON-Datei mit deinem Profil, deinen Einträgen, Erinnerungen, dem Glas der kleinen Erfolge, KI-Analysen, Token und Käufen, Community-Beiträgen und deinem Haustier. Du kannst alle 24 Stunden eine anfordern; der Download-Link funktioniert 10 Minuten, und die Datei wird nach 30 Tagen gelöscht.
• Deine Daten berichtigen: Bearbeite dein Profil unter Einstellungen › Konto › Profil bearbeiten und deine persönlichen Angaben unter Profil › KI-Impuls › Persönliche Angaben.
• Dein Konto löschen: Einstellungen › Konto › Konto löschen. Wenn du dich nicht anmelden kannst, schreib von der E-Mail-Adresse deines Kontos an [email protected].
• KI-Einwilligung widerrufen: Einstellungen › Datenschutz › Zustimmung zur KI-Analyse.
• E-Mails und Mitteilungen: Marketing-E-Mails sind aktiviert, bis du sie unter Einstellungen › Mitteilungen oder über den Abmeldelink in einer Marketing-E-Mail ausschaltest. Du kannst auch jede Art von Push-Mitteilung einzeln ausschalten. Konto- und Sicherheits-E-Mails werden immer gesendet.
• Standort: Du kannst den Standortzugriff in den Einstellungen deines Geräts ausschalten. Du kannst Sojiwa dann weiterhin nutzen, aber nicht mehr außerhalb einer Gruppe im Community-Feed posten.

Nach dem PDPA kannst du verlangen, auf deine personenbezogenen Daten zuzugreifen, sie zu berichtigen oder ihre Nutzung einzuschränken, indem du an [email protected] schreibst. Wir antworten innerhalb von 21 Tagen. Wenn du in der Europäischen Union, im Vereinigten Königreich oder an einem anderen Ort mit Datenschutzgesetzen lebst, hast du außerdem die Rechte, die dir diese Gesetze geben, und du kannst dich bei deiner örtlichen Datenschutzbehörde beschweren.

10. Kinder und Jugendliche

Sojiwa ist für Personen ab 13 Jahren. Wenn du zwischen 13 und 17 Jahre alt bist, nutze Sojiwa bitte nur mit Erlaubnis eines Elternteils oder Erziehungsberechtigten. Wenn du glaubst, dass ein Kind unter 13 Jahren ein Konto erstellt hat, schreib an [email protected], und wir löschen es.

11. Cookies und ähnliche Technologien

Diese Website setzt keine Werbe-Cookies. Sie speichert einige kleine Daten in deinem Browser:

• Notwendig: deine Cookie-Auswahl, deine bevorzugte Sprache und ob die Seite in der Sojiwa-App geöffnet wurde (mit deren hellem oder dunklem Design).
• Wie du uns gefunden hast: die Kampagne oder Website, die dich hergebracht hat, und die Seite, auf der du gelandet bist. Wenn du auf einen Google-Play-Link tippst, wird dies angehängt, damit wir sehen, welche Kanäle zu Installationen führen.
• Analyse: Wir nutzen Google Analytics. Bis du „Analyse erlauben“ wählst, läuft es ohne Cookies und sendet nur anonyme Signale, die Google helfen, Besuche zu schätzen. Wenn du die Analyse erlaubst, setzt es seine Cookies (etwa _ga), um Besuche zu messen. Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern.
• Andere Google-Dienste: Unsere Seiten nutzen Google Fonts, das deine IP-Adresse erhält, um die Schrift auszuliefern, und das Kontaktformular nutzt Google reCAPTCHA, um Spam zu verhindern.

Die App speichert ähnliche Daten auf deinem Gerät, etwa deine Anmeldesitzung, Einstellungen, deinen Code (als Hash) und einen nicht gespeicherten Tagebuchentwurf.

12. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich Sojiwa ändert. Das Datum oben zeigt, wann sie zuletzt aktualisiert wurde. Wenn eine Änderung wesentlich beeinflusst, wie wir deine Daten nutzen, informieren wir dich in der App oder per E-Mail, bevor sie wirksam wird.

13. Kontakt

Sojiwa wird vom Sojiwa-Team in Malaysia betrieben. Für Fragen oder Anfragen zum Datenschutz schreib an [email protected]. Für alles andere schreib an [email protected].