Datenschutzerklärung für die Nutzung der ailloy App und der Website

Stand: 06.10.2026

1. Allgemeines

Diese Datenschutzerklärung informiert Sie über die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit:

der Nutzung der mobilen Applikation (nachfolgend „ailloy App”) und
der Nutzung der Website ailloy.io (nachfolgend „ailloy Website” und gemeinsam „ailloy Dienst”).

Der ailloy Dienst ist ein KI-gestütztes Angebot zur Reflexion und Begleitung von Beziehungsthemen für Einzelpersonen und Paare.

Wichtige Hinweise zur Nutzung:

ailloy stellt keine medizinische, psychotherapeutische oder diagnostische Leistung dar und ersetzt keine professionelle Beratung, Therapie oder Notfallversorgung.
Die Nutzung ist ausschließlich für Personen ab 18 Jahren vorgesehen.
Im Rahmen der Nutzung können personenbezogene Daten verarbeitet werden, die sensible Inhalte enthalten (z.B. emotionale, psychische oder beziehungsbezogene Informationen).

2. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ailloy labs GmbH
Feuerbachstraße 3
65195 Wiesbaden
Deutschland

E-Mail: info@ailloy.io

Verantwortlicher für die Datenverarbeitung ist die ailloy labs GmbH. Sie erreichen uns bei Datenschutzfragen unter dev@ailloy.io

3. Kategorien personenbezogener Daten

Wir verarbeiten im Zusammenhang mit der Nutzung des ailloy Dienstes personenbezogene Daten, die für die Bereitstellung und Nutzung des Dienstes erforderlich sind oder sonst von Ihnen bereitgestellt werden, sowie Daten, die im Rahmen der Nutzung des Dienstes anfallen. Nachfolgend informieren wir Sie über die dabei verarbeiteten Kategorien personenbezogener Daten. Pflichtangaben sind dabei solche Daten, ohne deren Verarbeitung wir die ailloy Dienste ggf. nicht oder nur eingeschränkt bereitstellen können.

3.1 Stammdaten und Vertragsdaten

Diese Daten sind erforderlich, um Ihnen einen Nutzeraccount zur Verfügung zu stellen und das Nutzungsverhältnis zu verwalten.

Pflichtangaben

Stammdaten / Accountdaten, wie E‑Mail-Adresse (für Registrierung, Login und Kommunikation mit Ihnen; nach Art. 6 Abs. 1 lit. b DSGVO)
Alter (zur Bestätigung Ihrer Volljährigkeit; nach Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO)

Freiwillige Angaben

Vorname und Nachname (optional; Sie können auch ein Pseudonym / einen Benutzernamen verwenden, der keinen Rückschluss auf Ihre Identität zulässt; nach Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. a DSGVO – Einwilligung)
Geschlecht (optional, nach Art. 6 Abs. 1 lit. a DSGVO – Einwilligung)

3.2 Beziehungs-Stammdaten

Wenn Sie den ailloy Dienst im Kontext einer Beziehung oder gemeinsam mit einer anderen Person nutzen, verarbeiten wir zusätzlich bestimmte Beziehungsdaten.

Freiwillige Angaben

Beziehungsstatus (z.B. Single / in Partnerschaft zur Anpassung der Inhalte, Empfehlungen oder Funktionen; nach Art. 6 Abs. 1 lit. a DSGVO – Einwilligung und Art. 6 Abs. 1 lit. b DSGVO)
Name oder Bezeichnung Ihres Partners/Ihrer Partnerin (z.B. Vorname, Spitzname zur Zuordnung des Beziehungskontexts; nach Art. 6 Abs. 1 lit. a DSGVO – Einwilligung)
Verknüpfung mit einem Partner/einer Partnerin über einen Connection Code innerhalb des ailloy Dienstes (Art. 6 Abs. 1 lit. b DSGVO, soweit die Verknüpfungsfunktion aktiv genutzt wird und. Art. 6 Abs. 1 lit. a DSGVO)

Diese Angaben sind für die Nutzung des ailloy Dienstes nicht zwingend erforderlich. Sie dienen dazu, Ihnen eine auf Ihre Beziehungssituation zugeschnittene Nutzung zu ermöglichen.

3.3 Inhalts- und Kommunikationsdaten (Sessions)

Im Rahmen der Nutzung des ailloy Dienstes können Sie verschiedene Inhalte eingeben oder erzeugen, insbesondere im Rahmen von KI-gestützten Sessions und Reflexionsformaten.

Hierzu gehören insbesondere:

Chat-Nachrichten zwischen Ihnen und der in dem ailloy Dienst eingesetzten KI (Text; ggf. auch Audio)
Audio-Aufnahmen von Sprachnachrichten sowie deren Transkripte
Ihre Antworten auf Fragen, Fragebögen und tägliche Reflexionsfragen
Inhalte aus sonstigen Aktivitäten innerhalb des ailloy Dienstes (z.B. Übungen, Tagebucheinträge, Notizen)
Situationsbeschreibungen und Schilderungen Ihrer persönlichen Erfahrungen und Beziehungssituationen

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO):

Diese Inhalte können in vielen Fällen sehr sensible Informationen enthalten, etwa:

Angaben zu Ihrer psychischen Gesundheit, emotionalen Verfassung oder Belastung,
Angaben zu Ihrer Beziehung, Ihrem Sexualleben oder Ihrer sexuellen Orientierung,
Angaben zu Ihrer körperlichen Gesundheit oder anderen besonders geschützten Lebensbereichen.

Soweit Sie solche Inhalte eingeben, handelt es sich um besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Die Verarbeitung dieser Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung und nur zu den in dieser Datenschutzerklärung beschriebenen Zwecken.

3.4 Abgeleitete Analysedaten und Empfehlungen (Profilbildung)

Auf Grundlage Ihrer Inhalts- und Kommunikationsdaten kann die in den ailloy Diensten eingesetzte KI bestimmte Muster erkennen und Auswertungen vornehmen, um Ihnen personalisierte Rückmeldungen und Anregungen zu geben.

Hierzu können insbesondere gehören:

von der KI erkannte Verhaltensmuster (z.B. „Vermeidungsverhalten bei Konflikten”)
Zuordnungen zu thematischen Schwerpunkten (z.B. Konfliktlösung, Vertrauen, Nähe und Distanz)
aus den obigen Analysen abgeleitete Vorschläge, wie „psychologische Hausaufgaben” oder Reflexionsaufgaben

Diese Auswertungen dienen ausschließlich Ihrer Unterstützung und Selbstreflexion und entfalten keine rechtliche Wirkung und keine vergleichbare erhebliche Beeinträchtigung.

Soweit sich diese Analysen auf Angaben beziehen, die besondere Kategorien personenbezogener Daten betreffen (z.B. Gesundheit, Sexualleben, sexuelle Orientierung), verarbeiten wir auch diese Analysedaten auf Grundlage Ihrer ausdrücklichen Einwilligung.

3.5 Technische Nutzungs- und Protokolldaten

Bei der Nutzung des ailloy Dienstes fallen aus technischen Gründen automatisch bestimmte Daten an, die wir zur Bereitstellung, Sicherheit und Weiterentwicklung des ailloy Dienstes verarbeiten.

Hierzu zählen insbesondere:

Nutzer-ID
Informationen zu Ihrem Abonnement-Status (z.B. aktives Abo, Tarif)
Nutzungsdaten (z.B. Sitzungsverläufe, verwendete Funktionen, Zeitpunkte der Nutzung)
Geräte- und Verbindungsdaten (z.B. Gerätetyp, Betriebssystem, App-Version, IP-Adresse, Zeitstempel)
Server-Logdaten (z.B. technische Protokolle zu Zugriffen, Fehlermeldungen)
Verarbeitungsprotokolle der KI-Aufrufe (z.B. Zeitpunkt, beteiligtes KI-System, technische Statusinformationen)

Soweit in diesen Protokollen ausnahmsweise Inhalte aus Ihren Sessions enthalten sind, beschränken wir den Umfang dieser Protokollierung auf das technisch erforderliche Minimum und verarbeiten diese Protokolldaten – soweit möglich – pseudonymisiert oder anonymisiert.

3.6 Zahlungs- und Abrechnungsdaten

Wenn Sie ein kostenpflichtiges Abonnement abschließen, verarbeiten wir zusätzlich Zahlungs- und Abrechnungsdaten, insbesondere:

Angaben zu Ihrem gewählten Abonnement (z.B. Laufzeit, Preis)
technische Transaktionskennungen und Zahlungsreferenzen
Zahlungsart (z.B. Kreditkarte, Zahlungsdienstleister)
Informationen zur Abwicklung der Zahlung über den eingesetzten Zahlungsdienstleister
abrechnungsrelevante Daten (z.B. Rechnungsbetrag, Zahlungszeitpunkt) im Rahmen der gesetzlichen Aufbewahrungspflichten

Die eigentlichen Zahlungsdaten (z.B. Kreditkartennummer) werden regelmäßig unmittelbar durch den Zahlungsdienstleister verarbeitet. Einzelheiten hierzu finden Sie im Abschnitt „Empfänger Ihrer Daten”.

4. Einzel- und Paar-Nutzung

Der ailloy Dienst kann sowohl individuell als auch gemeinsam mit einem Partner bzw. einer Partnerin genutzt werden.

Bei Nutzung als Paar entstehen getrennte Datenkontexte:

individueller Kontext Nutzer A
individueller Kontext Nutzer B
gemeinsamer Beziehungskontext (wenn eine Verbindung innerhalb des ailloy Dienstes besteht)

4.1 Sichtbarkeit von Inhalten

Individuelle Inhalte (Inhalte, die dem individuellen Beziehungskontext zugeordnet sind, wie beispielsweise Inhalte aus individuellen Sessions, Journeys und Antworten auf persönliche Reflektionen) sind grundsätzlich nur für die jeweilige Person sichtbar. Gemeinsame Inhalte (Inhalte, die dem gemeinsamen Beziehungskontext zugeordnet sind, wie beispielsweise Inhalte aus gemeinsame Sessions, Inhalte aus gemeinsamen Journeys und Antworten aus der „Frage des Tages” für Paare) sind für beide Partner sichtbar.

Wir setzen geeignete technische und organisatorische Maßnahmen – insbesondere die strikte Trennung von Datenkontexten, rollenbasierte Zugriffsbeschränkungen sowie technische Prüfmechanismen – ein, um die Vertraulichkeit individueller und gemeinsamer Inhalte zu schützen und eine unbeabsichtigte Vermischung dieser Datenkontexte zu vermeiden.

Wie bei allen komplexen IT-Systemen kann jedoch nicht vollständig ausgeschlossen werden, dass es in seltenen Einzelfällen zu technischen Fehlfunktionen oder unbeabsichtigten Verarbeitungen kommt, insbesondere im Zusammenhang mit der automatisierten Verarbeitung durch KI-Systeme. In einem solchen Fall ergreifen wir unverzüglich angemessene Maßnahmen zur Untersuchung und Behebung des Vorfalls und – soweit gesetzlich erforderlich – zur Information der betroffenen Personen sowie der zuständigen Aufsichtsbehörde.

4.2 Entkopplung von Partnern

Wird die Verbindung zwischen zwei Nutzern aufgehoben:

wird der gemeinsame Beziehungskontext gelöscht,
individuelle Daten bleiben bestehen, sofern kein Account gelöscht wird.

5. Zwecke der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu den nachfolgend genannten Zwecken:

Bereitstellung und Betrieb des ailloy Dienstes, insbesondere zur Registrierung, Anmeldung, Authentifizierung, Bereitstellung und Verwaltung Ihres Nutzerkontos, zum Nutzermanagement, zur Kommunikation über accountbezogene Vorgänge sowie zur Bereitstellung der von Ihnen genutzten Funktionen. Hierfür verarbeiten wir insbesondere Stammdaten, Accountdaten, Login-Daten, Altersangaben, freiwillige Profilangaben sowie technische Nutzungsdaten. Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Bereitstellung und Nutzung des ailloy Dienstes erforderlich ist. Soweit bestimmte Angaben freiwillig erfolgen und nicht für die Nutzung erforderlich sind, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. a DSGVO.
Durchführung von KI-gestützten Sessions und Reflexionsformaten, insbesondere zur Verarbeitung Ihrer Eingaben, zur Generierung von KI-gestützten Antworten, Reflexionsimpulsen, Übungen und kontextbezogenen Inhalten sowie zur Fortführung begonnener Sessions. Hierfür verarbeiten wir insbesondere Inhalts- und Kommunikationsdaten, Chat-Nachrichten, Antworten auf Fragen, Reflexionen sowie gegebenenfalls Audioaufnahmen und Transkripte. Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung der von Ihnen genutzten Session- oder Reflexionsfunktion erforderlich ist. Soweit Ihre Eingaben besondere Kategorien personenbezogener Daten enthalten, erfolgt die Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. a DSGVO auf Grundlage Ihrer ausdrücklichen Einwilligung.
Personalisierung und Verbesserung der Nutzererfahrung, insbesondere zur Anpassung von Inhalten, Reflexionsfragen, Empfehlungen, Funktionen und Darstellungen an Ihre Angaben, Einstellungen, Nutzung und Beziehungssituation sowie zur Bereitstellung kontextbezogener Inhalte. Hierfür verarbeiten wir insbesondere Profilangaben, Beziehungsdaten, Nutzungs- und Präferenzdaten, Session-Verläufe sowie freiwillige Angaben innerhalb des Dienstes. Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, soweit die Personalisierung Bestandteil der von Ihnen genutzten Funktion ist oder für deren Bereitstellung erforderlich ist. Soweit die Personalisierung auf freiwilligen Angaben oder optionalen Einstellungen beruht, erfolgt sie nach Art. 6 Abs. 1 lit. a DSGVO. Soweit wir die Nutzererfahrung auf Grundlage allgemeiner Nutzungsdaten verbessern, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer nutzerfreundlichen Gestaltung des Dienstes.
Sicherstellung der technischen Stabilität und Sicherheit der Systeme, insbesondere zur technischen Bereitstellung des Dienstes, zur Aufrechterhaltung der Systemstabilität, zur Fehlererkennung und Fehlerbehebung, zur Verhinderung unbefugter Zugriffe, zur Missbrauchs- und Betrugsprävention sowie zur Gewährleistung der IT-Sicherheit. Hierfür verarbeiten wir insbesondere technische Daten, Geräte- und Browserinformationen, IP-Adressen, Server-Logdaten, Zeitpunkte von Zugriffen, Session-IDs, Fehlermeldungen und sicherheitsrelevante Ereignisse. Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Bereitstellung des Dienstes erforderlich ist, und im Übrigen nach Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einem sicheren, stabilen und funktionsfähigen Betrieb des ailloy Dienstes.
Abwicklung von Zahlungen und Verwaltung von Abonnements, insbesondere zur Zahlungsabwicklung, Rechnungsstellung, Verwaltung kostenpflichtiger Funktionen, Zuordnung von Zahlungen zu Ihrem Nutzerkonto, Verwaltung von Laufzeiten, Verlängerungen und Kündigungen sowie zur Erfüllung steuerlicher und buchhalterischer Pflichten. Hierfür verarbeiten wir insbesondere Zahlungsdaten, Rechnungsdaten, Vertrags- und Abonnementdaten, Transaktionsdaten, Zahlungsstatus, gewählten Tarif und Laufzeitinformationen. Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung des Vertragsverhältnisses und zur Bereitstellung kostenpflichtiger Funktionen erforderlich ist. Soweit wir gesetzliche Aufbewahrungs-, Steuer- oder Buchhaltungspflichten erfüllen, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. c DSGVO.
Produktanalyse, Weiterentwicklung und Verbesserung des ailloy Dienstes, insbesondere zur Analyse der Nutzung, zur Fehleranalyse, Qualitätssicherung, Verbesserung bestehender Funktionen, Entwicklung neuer Funktionen und Optimierung der technischen Leistungsfähigkeit. Hierfür verarbeiten wir insbesondere Nutzungsdaten, technische Ereignisdaten, Fehlerberichte, Support- und Feedbackdaten sowie, soweit möglich, pseudonymisierte oder anonymisierte Auswertungen. Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Weiterentwicklung, Qualitätssicherung und Verbesserung des ailloy Dienstes. Soweit hierfür nicht erforderliche Cookies, vergleichbare Technologien oder einwilligungsbedürftige Analyse-Tools eingesetzt werden, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. a DSGVO.
Marketing-Attribution – Messung der Wirksamkeit unserer Werbemaßnahmen, insbesondere zur Erfolgsmessung von App-Installationskampagnen, zur Analyse der Wirksamkeit unserer Marketingmaßnahmen sowie zur Erkennung und Verhinderung betrügerischer Installationen. Hierfür verarbeiten wir insbesondere pseudonymisierte Gerätekennungen, technische Geräteinformationen sowie Attributions- und Ereignisdaten. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

6. Rechtsgrundlagen der Verarbeitung

6.1 Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung der folgenden Daten erfolgt, soweit dies zur Bereitstellung des ailloy Dienstes und zur Durchführung des Nutzungsverhältnisses erforderlich ist:

Stammdaten und Vertragsdaten (Pflichtangaben), insbesondere E-Mail-Adresse, Nutzer-ID, Login-Daten und Account-Status, zur Registrierung, Anmeldung, Authentifizierung, Bereitstellung des Nutzerkontos, Kommunikation zu accountbezogenen Vorgängen und Verwaltung des Nutzungsverhältnisses.
Altersangaben, insbesondere die Bestätigung der Volljährigkeit, zur Prüfung der Nutzungsberechtigung und Bereitstellung eines altersgerechten Dienstes.
Wesentliche Beziehungs-Stammdaten, soweit diese für bestimmte von Ihnen aktiv genutzte Funktionen erforderlich sind, zur Anpassung der jeweiligen Funktion an Ihre Beziehungssituation, z. B. bei paarbezogenen Reflexionsformaten oder einer optionalen Partner-Verknüpfung.
Technische Nutzungs- und Protokolldaten, insbesondere Sitzungsverläufe, Geräte- und Verbindungsdaten, IP-Adresse, Login-Zeitpunkte, Session-IDs und technische Ereignisdaten, soweit dies für die technische Bereitstellung, Anmeldung, Sitzungsverwaltung, Sicherheit und Funktionsfähigkeit des ailloy Dienstes erforderlich ist.
Zahlungs-, Abrechnungs- und Abonnementdaten, insbesondere Zahlungsstatus, Rechnungsdaten, gewählter Tarif, Laufzeit, Transaktionsdaten und Abonnementstatus, zur Abwicklung kostenpflichtiger Abonnements, Bereitstellung kostenpflichtiger Funktionen und Verwaltung des Vertragsverhältnisses.

6.2 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Auf Grundlage Ihrer Einwilligung verarbeiten wir insbesondere:

freiwillige Angaben in Ihrem Profil und zu Ihrer Person (z.B. Name, Geschlecht, detaillierte Beziehungsangaben)
zusätzliche, nicht zur Grundfunktion erforderliche Angaben innerhalb des ailloy Dienstes (z.B. bestimmte Fragebögen, optionale Inhalte)

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt „Ihre Rechte”).

6.3 Besondere Kategorien personenbezogener Daten (Art. 9 Abs. 2 lit. a DSGVO)

Im Rahmen der Nutzung des ailloy Dienstes können Inhalte verarbeitet werden, die besondere Kategorien personenbezogener Daten enthalten, z.B. Angaben zu Ihrer psychischen oder körperlichen Gesundheit, Ihrem Sexualleben oder Ihrer sexuellen Orientierung.

Die Verarbeitung dieser Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Vor erstmaliger Nutzung der KI-gestützten Sessions werden Sie ausdrücklich um Ihre Einwilligung in die Verarbeitung solcher sensiblen Inhalte gebeten. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

6.4 Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Auf Grundlage unserer berechtigten Interessen verarbeiten wir insbesondere:

technische Nutzungs- und Protokolldaten zur Sicherstellung der Stabilität, Sicherheit und Fehlerfreiheit unserer Systeme (z.B. Server-Logs, KI-Verarbeitungsprotokolle)
pseudonymisierte oder anonymisierte Nutzungsdaten zur Weiterentwicklung und Verbesserung des ailloy Dienstes (z.B. Analyse von Nutzungshäufigkeiten, Fehleranalysen)

Unsere berechtigten Interessen bestehen in der sicheren, funktionsfähigen und wirtschaftlichen Bereitstellung der ailloy Dienste sowie deren Weiterentwicklung. Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie Widerspruch gegen diese Verarbeitung einlegen (siehe Abschnitt „Ihre Rechte”).

7. Empfänger von Daten und Drittlandsübermittlungen

7.1 Empfänger Ihrer Daten

Zur Bereitstellung und Weiterentwicklung des ailloy Dienstes setzen wir ausgewählte externe Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter gemäß Art. 28 DSGVO).

Hierzu gehören insbesondere:

Hosting- und Datenbankdienste, die unsere Server- und Speichersysteme in der Europäischen Union betreiben
z.B. Supabase mit Serverstandorten in der Europäischen Union; Speicherung der Nutzerdaten und technischen Protokolle.
Anbieter der von uns eingesetzten KI-Systeme
z.B. OpenAI oder Google; Verarbeitung von Texteingaben, Audio-Transkripten und ggf. weiteren Inhaltsdaten zur Generierung von Antworten innerhalb des ailloy Dienstes.
Audio-Transkriptionsdienste
z.B. AssemblyAI; Verarbeitung von Audioaufnahmen zur Erstellung von Transkripten.
Zahlungsdienstleister
Verwaltung von Abonnements, Testversionen und Berechtigungen durch RevenueCat Inc.; native Käufe über den Apple App Store oder Google Play; Abwicklung von Web-Zahlungen, Steuern, Rechnungen und Abonnementverwaltung durch Stripe/Link als Merchant of Record.
Technische Bereitstellung von Conversion-Flows
Verwaltung von App- und Web-Abonnements, Testversionen, Paywalls sowie Bereitstellung von Conversion-Flows und – soweit eingesetzt – gehosteten Quiz- und Marketing-Funnels durch die RevenueCat Inc.
Mobile Attribution und Kampagnenerfolgsmessung
Messung des Erfolgs unserer App-Installationskampagnen sowie Analyse der Wirksamkeit unserer Marketingmaßnahmen mithilfe von Adjust der adjust GmbH.

Soweit Anbieter als Auftragsverarbeiter tätig werden, verarbeiten sie personenbezogene Daten auf Grundlage unserer Weisungen und entsprechender vertraglicher Vereinbarungen nach Art. 28 DSGVO. Zahlungsanbieter wie Stripe/Link sowie Apple und Google können für eigene Zahlungs-, Steuer-, Betrugspräventions-, Compliance- und Abrechnungszwecke zugleich oder ausschließlich eigenständig Verantwortliche sein. Insbesondere verarbeiten die von uns eingesetzten KI-Anbieter die übermittelten Daten nicht zu eigenen Zwecken (etwa zum Training allgemein zugänglicher KI-Modelle), sondern ausschließlich zur Erbringung der vertraglich vereinbarten Leistungen.

7.2 Datenübermittlungen in Drittländer

Unsere primäre Datenverarbeitung (insbesondere Speicherung) erfolgt innerhalb der Europäischen Union.

Zur Durchführung der KI-gestützten Funktionen übermitteln wir Inhalte (z.B. Texteingaben oder Sprachnachrichten) an externe Dienstleister. Die Übermittlung erfolgt ausschließlich zweckgebunden und in dem für die jeweilige Funktion erforderlichen Umfang.

Dabei kann nicht ausgeschlossen werden, dass personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in die USA, übermittelt werden, wenn wir dort ansässige Anbieter (z.B. OpenAI, Google, AssemblyAI, RevenueCat, Sentry) als Auftragsverarbeiter einbinden.

In diesen Fällen stellen wir sicher, dass geeignete Garantien gemäß Art. 44 ff. DSGVO bestehen, insbesondere durch:

den Abschluss von EU-Standardvertragsklauseln,
eine Zertifizierung unter dem EU-U.S. Data Privacy Framework
zusätzliche technische und organisatorische Schutzmaßnahmen.

7.3 Weitergabe an Behörden

Im Einzelfall können personenbezogene Daten auch an zuständige Behörden (z.B. Strafverfolgungsbehörden) übermittelt werden, wenn wir hierzu gesetzlich verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

8. Speicherung und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wir gesetzlich zur Aufbewahrung verpflichtet sind.

Im Einzelnen gilt:

Nutzeraccount und Inhaltsdaten (Sessions)
Ihre personenbezogenen Daten werden grundsätzlich für die Dauer des Bestehens Ihres Nutzeraccounts gespeichert. Bei Löschung des Accounts werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Gemeinsamer Beziehungskontext
Bei Entkopplung von Partnern wird der gemeinsame Beziehungskontext gelöscht; individuelle Daten bleiben bestehen, sofern der Account nicht gelöscht wird.
Server-Logdaten und technische Protokolle
Server-Logdaten und vergleichbare technische Protokolle werden nur so lange gespeichert, wie dies zur Sicherstellung der technischen Stabilität, Sicherheit und Fehleranalyse erforderlich ist, und anschließend gelöscht oder anonymisiert (in der Regel nach 30 Tagen).
Zahlungs- und Abrechnungsdaten
Zahlungs- und Abrechnungsdaten werden entsprechend den gesetzlichen Aufbewahrungspflichten, insbesondere handels- und steuerrechtlichen Vorgaben aufbewahrt. Die gesetzliche Aufbewahrungspflicht beträgt 10 Jahre.
Daten zur Weiterentwicklung des ailloy Dienstes
Daten, die wir zur Weiterentwicklung und Verbesserung des ailloy Dienstes nutzen, werden nach Möglichkeit in pseudonymisierter oder anonymisierter Form verarbeitet. Personenbeziehbare Daten werden gelöscht oder anonymisiert, sobald sie für diesen Zweck nicht mehr erforderlich sind.

9. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff und unbefugter Offenlegung zu schützen.

Hierzu gehören insbesondere:

verschlüsselte Datenübertragung, insbesondere über HTTPS/TLS,
Authentifizierung und sitzungsbasierte Zugriffskontrolle,
rollenbasierte und nach dem Need-to-know-Prinzip beschränkte Zugriffe,
technische Trennung von öffentlich zugänglichen, produktiven, administrativen und internen Datenbereichen,
Row-Level-Security, Backend-Zugriffskontrollen und service-role-beschränkte Datenzugriffe für besonders schutzbedürftige Daten,
Rate-Limits, Größenbeschränkungen für Anfragen und weitere Schutzmaßnahmen gegen Missbrauch,
private Speicherung von Audio-Dateien mit kontrollierter Zugriffserteilung,
Protokollierung sicherheitsrelevanter technischer Ereignisse unter Vermeidung bzw. Maskierung sensibler Inhalte,
Sicherungs- und Wiederherstellungsmaßnahmen für Datenbankinhalte im Rahmen der eingesetzten Infrastruktur,
dokumentierte Prüfungen der eingesetzten Dienstleister und Abschluss geeigneter Auftragsverarbeitungsvereinbarungen, soweit erforderlich.

Produktive Systeme, Protokolle und Fehlerberichte sind so konfiguriert, dass sensible Inhalte wie Nachrichteninhalte, Audioinhalte, Transkripte, Authentifizierungsdaten oder Zahlungsdaten nicht unnötig erfasst werden. Soweit wir Dienstleister einsetzen, verpflichten wir diese vertraglich zur Einhaltung geeigneter Datenschutz- und Sicherheitsmaßnahmen.

10. Ihre Rechte

Als betroffene Person haben Sie im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft
Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen (Art. 15 DSGVO).
Recht auf Berichtigung
Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen (Art. 16 DSGVO).
Recht auf Löschung
Sie können unter den Voraussetzungen des Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen, insbesondere wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind oder Sie eine Einwilligung widerrufen haben.
Recht auf Einschränkung der Verarbeitung
Sie können unter den Voraussetzungen des Art. 18 DSGVO die Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder sie an einen anderen Verantwortlichen übertragen zu lassen (Art. 20 DSGVO).
Recht auf Widerruf einer Einwilligung
Soweit wir Ihre Daten auf Grundlage einer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Des Weiteren haben sie das Recht, der Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widersprechen aus Gründen, die sich aus Ihrer besonderen Situation ergeben, soweit wir diese auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten (Art. 21 DSGVO); dies gilt auch für ein etwaiges auf diese Bestimmungen gestütztes Profiling.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden, z.B. per E-Mail an info@ailloy.io oder an die in Abschnitt 2 genannten Kontaktdaten.

10.1 Beschwerderecht bei einer Aufsichtsbehörde

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO).

Zuständige Datenschutzaufsichtsbehörde für Wiesbaden ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)

Gustav-Stresemann-Ring 1
65189 Wiesbaden

Postanschrift: Postfach 31 63
65021 Wiesbaden

Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: datenschutz.hessen.de

11. Keine automatisierten Entscheidungen im Einzelfall

Im Rahmen der Nutzung des ailloy Dienstes kommen KI-gestützte Systeme zum Einsatz, um Inhalte zu analysieren und personalisierte Rückmeldungen bereitzustellen. Es erfolgt jedoch keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.

Die bereitgestellten Inhalte dienen ausschließlich der Unterstützung, Reflexion und Orientierung und stellen keine verbindlichen Entscheidungen dar.

12. Website: Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters verarbeitet. Hierbei kann es sich insbesondere um IP-Adressen, Websitezugriffe, Server-Logdaten, Meta- und Kommunikationsdaten sowie sonstige Daten handeln, die über die Website generiert werden.

Das externe Hosting erfolgt zum Zweck der sicheren, schnellen und effizienten Bereitstellung unserer Website. Die Verarbeitung erfolgt, soweit sie für die Bereitstellung unseres Online-Angebots erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und im Übrigen auf Grundlage unseres berechtigten Interesses an einer sicheren, stabilen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter nach Art. 6 Abs. 1 lit. f DSGVO. Soweit eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Wir setzen folgenden Hoster ein:

Railway Corp
Ballindamm 39
20095 Hamburg, Germany
Privacy Policy: railway.com/legal/privacy/

Die Domainregistrierung und DNS-Verwaltung erfolgt über:

IONOS Group SE
Elgendorfer Straße 57
56410 Montabaur, Germany
Privacy Policy: ionos-group.com/privacy-policy.html

13. Website: Cookies und eingebundene Dienste

13.1 Website (Browser)

Beim Besuch unserer Website setzen wir Cookies und vergleichbare Technologien ein. Einige dieser Technologien sind technisch erforderlich, um grundlegende Funktionen der Website bereitzustellen. Wir verwenden Cookies und vergleichbare Technologien insbesondere, um technisch notwendige Funktionen bereitzustellen, z. B. die Sprachauswahl oder den Schutz vor wiederholten Wartelisten-Absendungen. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und, soweit die Speicherung oder der Zugriff auf Informationen auf Ihrem Endgerät technisch erforderlich ist, auf Grundlage von § 25 Abs. 2 TDDDG.

13.2 Server-Log-Dateien

Der Provider der Website erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind insbesondere:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt zur technischen Bereitstellung der Website, zur Sicherstellung der Stabilität und Sicherheit sowie zur Fehleranalyse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung unserer Website.

13.3 Warteliste

Wenn Sie sich in die Warteliste eintragen, verarbeiten wir den von Ihnen angegebenen Vornamen und die angegebene E-Mail-Adresse zum Zweck der Zusendung von Informationen zu ailloy Diensten und Early Access. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Das Formular wird über den Dienst Loops der Astrodon Corporation verarbeitet. Zum Schutz des Formulars vor automatisiertem Missbrauch verwenden wir Google reCAPTCHA Enterprise der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Dabei können insbesondere die IP-Adresse, Browser- und Geräteinformationen, Nutzungsdaten sowie ein reCAPTCHA-Prüftoken an Google übermittelt und dort zur Missbrauchserkennung verarbeitet werden. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherheit und Integrität des Wartelistenformulars nach Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen finden Sie in den Datenschutzerklärungen von Loops und Google.

13.4 Plugins und Tools

YouTube im erweiterten Datenschutzmodus

Auf dieser Website ist ein Video über YouTube eingebunden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das Video wird im erweiterten Datenschutzmodus über youtube-nocookie.com eingebunden und erst geladen, wenn Sie aktiv auf den Video-Button klicken.

Beim bloßen Aufruf der Seite wird daher keine Verbindung zu YouTube hergestellt. Wenn Sie das Video aktiv laden oder abspielen, können Daten an YouTube bzw. Google übertragen werden. Hierzu können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen sowie Nutzungsdaten gehören.

Nach Angaben von YouTube werden im erweiterten Datenschutzmodus Cookies erst gesetzt, wenn Sie aktiv mit dem eingebetteten Player interagieren. Die Einbindung erfolgt auf Grundlage unseres berechtigten Interesses an einer ansprechenden Darstellung unseres Online-Angebots nach Art. 6 Abs. 1 lit. f DSGVO. Durch den erweiterten Datenschutzmodus und das Laden des Players erst nach aktiver Nutzerinteraktion minimieren wir die Datenübertragung an YouTube bzw. Google.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Google Fonts — lokales Hosting

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts. Die Google Fonts sind lokal auf unserem Server eingebunden. Eine Verbindung zu Servern von Google findet beim Laden der Schriftarten nicht statt. Da die Schriftarten lokal gehostet werden, erfolgt insoweit keine Übermittlung personenbezogener Daten an Google.

Soweit wir Cookies oder vergleichbare Technologien einsetzen, informieren wir Sie hierüber gesondert und holen – soweit rechtlich erforderlich – Ihre Einwilligung ein. Sie können Ihre Einwilligung jederzeit über die entsprechenden Einstellungen Ihres Browsers widerrufen.

14. App (Mobile): Eingesetzte Dienste

In unserer mobilen App setzen wir Dienste für Crash-Reporting, Kampagnenerfolgsmessung und die Verwaltung von Abonnements ein, um die technische Stabilität, Sicherheit und Performance der App zu gewährleisten, die Wirksamkeit unserer Marketingmaßnahmen zu messen und kostenpflichtige Funktionen bereitzustellen. Dabei können insbesondere technische Daten, Geräteinformationen, Ereignisdaten, Fehlerberichte, Crash-Reports sowie Abonnement- und Kaufinformationen verarbeitet werden.

Soweit für den Einsatz bestimmter Analyse- oder Tracking-Technologien eine Einwilligung erforderlich ist, holen wir diese vorab gesondert ein. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft in den entsprechenden Einstellungen der App widerrufen.

14.1 Sentry — Crash-Reporting und Fehleranalyse

Wir verwenden in der App Sentry, einen Dienst für Fehleranalyse, Crash-Reporting und Application Monitoring. Anbieter ist Sentry, Inc.

Sentry unterstützt uns dabei, technische Fehler, Abstürze, Performance-Probleme und sicherheitsrelevante Ereignisse in der App zu erkennen, zu analysieren und zu beheben. Dadurch können wir die Stabilität, Sicherheit und Funktionsfähigkeit der App verbessern.

Dabei können insbesondere folgende Daten verarbeitet werden:

Crash-Reports und Fehlermeldungen,
Stack Traces und technische Diagnosedaten,
App-Version, Betriebssystem, Gerätetyp und technische Geräteeigenschaften,
Zeitpunkt des Fehlers, betroffene App-Funktion und technische Ereignisdaten,
IP-Adresse und Verbindungsdaten, soweit diese technisch anfallen,
pseudonymisierte Nutzer- oder Gerätekennungen, soweit erforderlich, um Fehler zuzuordnen und wiederkehrende Probleme zu erkennen.

Die Verarbeitung erfolgt zur Erkennung, Analyse und Behebung technischer Fehler, zur Sicherstellung der App-Stabilität, zur Verbesserung der Performance und zur Gewährleistung der Sicherheit des ailloy Dienstes.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung der App sowie in der schnellen Erkennung und Behebung technischer Probleme.

14.2 Adjust – Mobile Attribution und Kampagnenerfolgsmessung

Wir verwenden in unserer App Adjust, einen Dienst der adjust GmbH, Saarbrücker Straße 37a, 10405 Berlin, Deutschland, zur Messung des Erfolgs unserer App-Installationskampagnen und zur Analyse der Wirksamkeit unserer Marketingmaßnahmen.

Adjust unterstützt uns dabei, nachzuvollziehen, über welche Marketingkampagnen Nutzer auf unsere App aufmerksam werden, welche Kampagnen zu App-Installationen führen und wie wir unsere Marketingmaßnahmen optimieren können. Darüber hinaus dient Adjust der Erkennung und Verhinderung betrügerischer Installationen und Werbeinteraktionen.

Dabei können insbesondere folgende Daten verarbeitet werden:

pseudonymisierte Gerätekennungen und technische Geräteinformationen,
Betriebssystem, App-Version und weitere technische Geräteeigenschaften,
IP-Adresse, soweit diese technisch erforderlich ist,
Zeitpunkte von App-Installationen, App-Öffnungen und bestimmten Ereignissen innerhalb der App,
Informationen zur Zuordnung einer App-Installation oder eines App-Ereignisses zu einer Marketingkampagne (Attribution),

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft in den Einstellungen der App widerrufen.

Weitere Informationen zur Datenverarbeitung durch Adjust finden Sie unter:
https://www.adjust.com/terms/privacy-policy/

14.3 RevenueCat – Abonnements und Conversion-Funktionen

Wir verwenden im ailloy Dienst RevenueCat, einen Dienst der RevenueCat Inc., zur Verwaltung von Abonnements und kostenpflichtigen Funktionen.

RevenueCat unterstützt uns bei der Verwaltung von App- und Web-Abonnements, Testversionen, Berechtigungen (Entitlements), In-App- und Web-Käufen sowie der technischen Bereitstellung kostenpflichtiger Funktionen. Soweit wir entsprechende Funktionen einsetzen, kann RevenueCat außerdem zur Bereitstellung von Paywalls, Conversion-Flows oder gehosteten Quiz- und Marketing-Funnels verwendet werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

pseudonymisierte Nutzer- oder Gerätekennungen,
Informationen zu App-Abonnements, Testversionen und Berechtigungen,
technische Transaktions- und Kaufinformationen,
Informationen zur Nutzung von Paywalls oder Conversion-Flows,
Status der Zuordnung oder Einlösung eines Kaufs,
bei Nutzung gehosteter Quiz- oder Marketing-Funnels zusätzlich die dort eingegebenen Daten (z. B. Antworten auf Fragen oder E-Mail-Adresse), soweit diese von Ihnen bereitgestellt werden.

Bei einem Kauf über einen gehosteten RevenueCat-Funnel wird der Kauf zunächst einer pseudonymen RevenueCat-Kundenkennung zugeordnet. RevenueCat kann einen Redemption Link an die angegebene E-Mail-Adresse senden. Wenn Sie diesen Link in der ailloy App öffnen und sich anmelden oder registrieren, wird der Kauf Ihrem ailloy Nutzerkonto zugeordnet.

Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung kostenpflichtiger Funktionen, zur Durchführung des Nutzungsverhältnisses, zur Verwaltung von Testversionen und Abonnements sowie – soweit eingesetzt – zur Bereitstellung und Optimierung von Conversion-Funktionen und Marketing-Funnels.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Durchführung des Nutzungsverhältnisses erforderlich ist. Soweit RevenueCat für optionale Marketing- oder Conversion-Funktionen eingesetzt wird und hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit im Rahmen gehosteter Quiz- oder Marketing-Funnels Angaben verarbeitet werden, die besondere Kategorien personenbezogener Daten enthalten (z. B. zu Ihrer Beziehung oder Ihrem Befinden), erfolgt dies ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Weitere Informationen zur Datenverarbeitung durch RevenueCat finden Sie unter:
https://www.revenuecat.com/privacy

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen, um sie an geänderte rechtliche, technische oder organisatorische Rahmenbedingungen anzupassen. Die jeweils aktuelle Fassung ist in der App und auf unserer Website verfügbar. Im Falle wesentlicher Änderungen informieren wir Sie in geeigneter Weise.