Datenschutzerklärung

Zuletzt aktualisiert: 12. Oktober 2026

Dieses Update ergänzt eine detailliertere Beschreibung der Verarbeitung von Gesundheitsdaten und KI-Diensten (Vertex AI Gemini), neue Unterkapitel §3.1–§3.4 (Stimmungsdaten, KI, weitere Nutzung, Audit-Protokoll) und eine Aufbewahrungstabelle in §6. Ihre zuvor erteilten Einwilligungen bleiben gültig.

1. Einleitung

Diese Datenschutzerklärung erläutert, wie Mood Al s.r.o. („wir”, „uns” oder „unser”) Ihre personenbezogenen Daten erhebt, verwendet und schützt, wenn Sie die Partner Mood Anwendung („App”) und Website („Dienst”) nutzen.

Durch die Nutzung unseres Dienstes stimmen Sie der Erhebung und Verwendung von Informationen gemäß dieser Datenschutzerklärung zu.

Unternehmensinformationen:

• Unternehmen: Mood Al s.r.o.
• Adresse: Granitova 1115/4, Praha, 198 00, Czech Republic
• Unternehmens-ID (IČO): 240 00 183
• Kontakt: [email protected]

2. Informationen, die wir erheben

2.1 Von Ihnen bereitgestellte Informationen

• Kontodaten: E-Mail-Adresse, Name (optional), Profileinstellungen
• Stimmungsdaten: Tägliche Stimmungseinträge, optionale Kontextnotizen, Zeitstempel
• Partner-Verbindung: Kopplungscode zur Verbindung mit Ihrem Partner
• Kommunikation: Nachrichten, die Sie an unser Support-Team senden

2.2 Automatisch erhobene Informationen

• Nutzungsdaten: App-Interaktionen, verwendete Funktionen, Sitzungsdauer
• Geräteinformationen: Gerätetyp, Betriebssystem, App-Version
• Technische Daten: Absturzberichte ohne Nutzerkennung (siehe §8.2), Leistungsmetriken

2.3 Informationen, die wir NICHT erheben

• Standortdaten (sofern Sie Kontextfunktionen nicht ausdrücklich aktivieren)
• Kontaktlisten oder Adressbücher
• Fotos oder Medien (sofern Sie diese nicht hochladen)
• Zahlungskartendaten (Zahlungen werden vom Apple App Store / Google Play abgewickelt; wir erhalten nur Ihren Abonnementstatus — siehe §4.2)

2.4 Kategorien von Gesundheitsdaten

Wenn Sie die Gesundheitsdaten-Integration (Apple HealthKit / Health Connect) aktivieren, verarbeiten wir die folgenden Kategorien ausschließlich lokal auf Ihrem Gerät (Rohdaten verlassen das Gerät nie):

• Schlaf (HealthKit / Health Connect) — wird als Wohlbefindenssignal in Stimmungseinblicken verwendet.
• Aktivität (Schritte, Herzfrequenz, Kalorien) — wie oben.
• Menstruationszyklus — eine sensible Kategorie nach DSGVO Art. 9. Wird nur lokal verarbeitet. Lediglich ein aggregierter Wellness-Score (z. B. „Zyklusphase – Stimmungseinfluss = −0,3”) erreicht unser Backend; keine Rohdaten zu Zyklus, Ovulation oder Menstruation.

Sie können diese Kategorien jederzeit in Einstellungen → Datenschutz → Integrationen aktivieren oder deaktivieren. Beim Deaktivieren wird das Lesen der Daten sofort gestoppt; bereits aggregierte historische Werte bleiben erhalten, bis Sie Ihr Konto löschen.

2.5 Kalenderdaten (optional)

Wenn Sie den Kalenderkontext aktivieren, lesen wir Ihre bevorstehenden Kalendertermine (Titel, Uhrzeit und zugehörige Details), um zu verstehen, wie ausgelastet Ihre Tage sind, und um Ihren Stimmungseinblicken Kontext hinzuzufügen. Kalenderdaten werden 90 Tage lang rollierend gespeichert (siehe §6) und können jederzeit in den Einstellungen deaktiviert werden.

3. Wie wir Ihre Informationen verwenden

3.1 Stimmungsdaten

Ihre Stimmungseinträge (numerischer Wert 0–100, optionale Notiz, Zeitstempel) verwenden wir, um:

• Ihre Trends darzustellen (Tages-/Wochen-/Monatscharts)
• Sie mit Ihrem gekoppelten Partner zu teilen (nach gegenseitiger Einwilligung über den Pairing-Code)
• KI-Einblicke zu generieren (siehe §3.2)
• Anonymisierte Nutzungsstatistiken zu erzeugen

Stimmungseinträge werden bis zur Kontolöschung gespeichert (Einstellungen → Konto löschen; 30-tägige Wiederherstellungsfrist — siehe §6).

3.2 KI-Verarbeitung

Partner Mood und unsere Kommunikation in sozialen Medien nutzen KI-Dienste dieser Anbieter:

• Google Cloud (Vertex AI) — Avatar-Generierung: Wenn Sie ein Foto für Ihren Avatar hochladen (optional), wird es zur Verarbeitung gesendet, die einige Sekunden dauert. Laut den Bedingungen von Vertex AI speichert Google das Foto nicht. Der daraus entstandene stilisierte Avatar wird in unserem Cloud Storage mit Ihrem Konto verknüpft gespeichert.
• Google Cloud (Vertex AI) — Beziehungseinblicke und Interpretation der Partnerstimmung: Wir senden einen strukturierten Kontext (Ihre Stimmung, die Stimmung Ihres Partners, Trends, Wetter- und Stresssignale — keine Ihrer Freitext-Notizen) und speichern das Ergebnis kurz im Cache (siehe §6).
• Google Cloud (Vertex AI) — Verarbeitung von Kommentaren (Ersatzdienst): Wenn der unten genannte Hauptdienst nicht verfügbar ist, verarbeitet dieser Dienst den Kommentar anhand derselben Daten und für denselben Zweck.
• Anthropic — Verarbeitung von Kommentaren auf unseren Facebook- und Instagram-Profilen und unter unseren Blogartikeln: Sortieren von Kommentaren, Vorschläge für Antworten, automatische Antworten auf häufige Fragen und Übersetzen von Antworten. Verarbeitet werden der Kommentartext, der zugehörige Beitrag bzw. Thread und der Anzeigename des Kommentarautors. Stimmungsdaten aus der App gelangen nie hierher.
• Anthropic — KI-Agenten unserer Plattform: Analyse aggregierter Betriebsdaten und Textvorschläge. Sie arbeiten nur mit aggregierten oder pseudonymisierten Daten — nie mit Namen, E-Mail-Adressen oder dem Inhalt Ihrer Stimmungseinträge.
• OpenAI — Verarbeitung von Kommentaren (alternativer Dienst): wird nur verwendet, wenn wir ihn anstelle der oben genannten Dienste konfigurieren — mit denselben Daten und für denselben Zweck.

Wir nennen die Anbieter, die Zwecke und die Arten von Daten. Die konkreten KI-Modelle, die ein Anbieter einsetzt, können sich ändern — der Umfang der von uns weitergegebenen Daten ändert sich dadurch nicht.

Ihre Kontrolle über die KI-Verarbeitung: Sie können die KI-Verarbeitung jederzeit unter Einstellungen → Datenschutz → KI-Verarbeitung deaktivieren. Bestehende Daten (Stimmungseinträge, Avatar, bereits gecachte Einblicke) bleiben erhalten. Neue KI-Verarbeitungen werden sofort gestoppt.

3.3 Weitere Nutzung

Wir verwenden Ihre Daten außerdem für:

• Betrieb und Wartung der App (Authentifizierung, Geräte-Synchronisation)
• Anonymisierte Nutzungsstatistiken (Zählungen, Engagement-Metriken)
• Fehlerdiagnose und App-Verbesserungen
• Erfüllung gesetzlicher Pflichten (Audit-Protokoll — siehe §3.4)

Wir verwenden Ihre Daten NICHT für:

• Verkauf an Dritte
• Werbe-Targeting oder Marketing-Profiling
• Jeden Zweck, der nichts mit der Erbringung des Dienstes zu tun hat

3.4 Einwilligungs-Audit-Protokoll (DSGVO Art. 7)

Wir protokollieren jede Änderung Ihrer Einwilligungen (Registrierung, KI ein/aus, Marketing) in einem Audit-Protokoll, um DSGVO Art. 7 zu erfüllen („Nachweisbarkeit der Einwilligung”). Das Protokoll enthält Einwilligungstyp, Status (erteilt / widerrufen), Zeitstempel und Quelle (Registrierung / Einstellungen / Kontolöschung).

Sie können das Audit-Protokoll in der App einsehen: Einstellungen → Datenschutz → Einwilligungsverlauf.

4. Datenweitergabe

4.1 Mit Ihrem Partner

Wenn Sie sich mit einem Partner koppeln, kann dieser Folgendes sehen:

• Ihre Stimmungseinträge und Zeitstempel
• Geteilte Kompatibilitätsanalysen
• KI-generierte Beziehungseinblicke

Sie kontrollieren diese Verbindung und können jederzeit die Kopplung aufheben.

4.2 Mit Dienstleistern

Für den Betrieb unserer App und Website nutzen wir Dienste Dritter:

Wir geben an diese Anbieter nur die Daten weiter, die für den genannten Zweck erforderlich sind, und sie verarbeiten diese in unserem Auftrag.

Bei einigen Diensten ist der Anbieter für seinen eigenen Dienst ein eigenständiger Verantwortlicher und verarbeitet die Daten nach seinen eigenen Datenschutzbestimmungen, nicht in unserem Auftrag:

• Apple (Přihlášení přes Apple) — Anmeldung mit Apple und Widerruf des Zugriffs für die Apple-ID bei Kontolöschung. Daten: Einmaliger Autorisierungscode, Aktualisierungstoken (Refresh-Token) und Anwendungskennung (ohne Inhalte Ihrer Einträge).

Resend setzt für die Zustellung von E-Mails eigene Unterauftragsverarbeiter ein. Resend veröffentlicht die aktuelle Liste unter https://resend.com/legal/subprocessors; unser Auftragsverarbeitungsvertrag verpflichtet Resend, uns jede Änderung dieser Liste 14 Tage im Voraus mitzuteilen. Datenschutzanfragen zur Verarbeitung durch Resend können an [email protected] gerichtet werden.

Resend: Verarbeitung für die Laufzeit unseres Vertrags mit Resend; nach Schließung dieses Kontos löscht Resend die Daten innerhalb von 90 Tagen.

4.3 Gesetzliche Anforderungen

Wir können Ihre Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist oder als Reaktion auf gültige rechtliche Anfragen von Behörden.

5. Datensicherheit

Wir unternehmen angemessene Anstrengungen zum Schutz Ihrer Daten, einschließlich:

• Strenge Sicherheitsverschlüsselungsstandards für Daten während der Übertragung und im Ruhezustand
• Sichere Authentifizierungsmechanismen
• Regelmäßige Sicherheitsbewertungen
• Begrenzter Mitarbeiterzugang zu personenbezogenen Daten

Obwohl wir angemessene Sicherheitsmaßnahmen implementieren, ist keine Übertragungsmethode über das Internet zu 100 % sicher. Wir können keine absolute Sicherheit garantieren, sind jedoch bestrebt, angemessene Maßnahmen zum Schutz Ihrer Daten zu ergreifen.

6. Datenspeicherung

Aufbewahrungsdauer je Datenkategorie:

Kontolöschung startet eine 30-tägige Soft-Delete-Phase. Innerhalb dieser Frist können Sie Ihr Konto durch Kontaktaufnahme mit [email protected] wiederherstellen. Nach 30 Tagen ist die Löschung endgültig und umfasst auch das Einwilligungs-Audit-Protokoll.

Wenn Sie die App als Gast (ohne Registrierung) nutzen, keine Partnerverbindung und kein aktives Premium haben und die App 180 Tage lang nicht öffnen, löschen wir Ihr Gastkonto und die zugehörigen Daten automatisch und unwiderruflich. Wir benachrichtigen Sie vorher nicht, da wir für ein Gastkonto keine Kontaktdaten haben. Öffnen Sie die App in dieser Zeit, beginnt die Frist von Neuem.

Anonymisierte Daten: Wir können anonymisierte, aggregierte Daten auch nach der Kontolöschung für Analysezwecke aufbewahren.

7. Ihre Rechte (DSGVO)

Wenn Sie sich im Europäischen Wirtschaftsraum (EWR) befinden, haben Sie folgende Rechte:

• Auskunft: Anforderung einer Kopie Ihrer personenbezogenen Daten
• Berichtigung: Anforderung der Korrektur ungenauer Daten
• Löschung: Anforderung der Löschung Ihrer Daten („Recht auf Vergessenwerden”)
• Datenübertragbarkeit: Erhalt Ihrer Daten in einem portablen Format
• Widerspruch: Widerspruch gegen bestimmte Verarbeitungsaktivitäten
• Einschränkung: Anforderung einer eingeschränkten Verarbeitung Ihrer Daten

Um diese Rechte auszuüben, kontaktieren Sie uns unter [email protected]. Wir werden angemessene Anstrengungen unternehmen, innerhalb von 60 Tagen zu antworten. In komplexen Fällen kann diese Frist um weitere 60 Tage verlängert werden; wir werden Sie über eine solche Verlängerung informieren.

8. Cookies und Tracking

8.1 Website

Wir messen die Besucherzahlen der Website mit einer eigenen, einfachen Lösung auf Basis von Cloudflare Workers Analytics Engine. Beim Laden einer Seite wird nur ein Datensatz ohne Kennungen gespeichert: die aufgerufene Seite, Sprache, Land (aus der IP-Adresse abgeleitet; die IP-Adresse selbst wird nicht gespeichert), ob es sich um einen Menschen oder einen Bot handelt, und die Quelle des Besuchs (zum Beispiel eine Suchmaschine, eine verweisende Website oder eine Kampagne); auf der Download-Seite außerdem, dass Sie zum App Store oder zu Google Play weitergegangen sind. Wir speichern weder Ihre IP-Adresse noch eine Kennung von Ihnen oder Ihrem Gerät und verknüpfen diese Daten nicht mit einem Konto in der App. Die Datensätze werden nach etwa 3 Monaten automatisch gelöscht; langfristig bleiben nur tägliche Gesamtzahlen erhalten.

Für die Messung der Besucherzahlen speichern wir keine Cookies oder sonstigen Kennungen auf Ihrem Gerät. Wenn Sie von einer anderen Website oder über eine Kampagne kommen und wir Sie auf die Sprachversion einer Seite weiterleiten, kann in der Adresse kurz ein technischer Parameter pm_src mit einer Bezeichnung der Besuchsquelle (zum Beispiel „search“) erscheinen. Er dient ausschließlich dazu, dass ein Besuch nicht mehrfach gezählt wird; nach dem Laden der Seite wird er sofort aus der Adresse entfernt und nirgends gespeichert. Er wird weder für Werbung noch für websiteübergreifendes Tracking verwendet.

8.2 App

Die App verwendet keine Werbe-Tracker. Zur Verbesserung der App nutzen wir Google Analytics for Firebase. Analysedaten verwenden wir weder für zielgerichtete Werbung noch für Marketing-Profiling, und wir verkaufen sie nicht.

Wir messen, wie die App genutzt wird, um sie verbessern zu können. Hierfür nutzen wir diese Dienste:

• Google Analytics for Firebase — Analyse der Nutzung der App und ihre Verbesserung. Daten: Ereignisse in der App (z. B. Ansicht des Abo-Angebots, Kauf, Registrierung) ohne den Inhalt Ihrer Einträge; Kennung der App-Instanz; pseudonyme Nutzerkennung (nur mit Einwilligung, ab App-Version 1.4.0). Speicherdauer: Daten auf Ereignisebene für 14 Monate, danach werden sie automatisch gelöscht. Ort: USA.
• Google Cloud (BigQuery) — Speicherung des Exports der Analysedaten zur Nutzung der App. Daten: Ereignisse in der App (z. B. Ansicht des Abo-Angebots, Kauf, Registrierung) ohne den Inhalt Ihrer Einträge; Kennung der App-Instanz; pseudonyme Nutzerkennung (nur mit Einwilligung, ab App-Version 1.4.0). Speicherdauer: 14 Monate, danach werden sie automatisch gelöscht. Ort: EU.

Wir verkaufen Analysedaten nicht und verwenden sie weder für zielgerichtete Werbung noch für Marketing-Profiling: Wir erfassen die Werbekennung des Geräts nicht, Werbe-Einwilligungen sind deaktiviert, und wir geben die Daten nicht für eigene Zwecke an Google weiter. Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Einträge übermitteln wir nicht an die Analyse.

Wir nutzen die Analyse nur mit Ihrer Einwilligung. In der App ist dies eine eigene Auswahl, „Analyse und App-Verbesserung“. Sie finden sie auf dem ersten Einwilligungsbildschirm, wo Sie sie einzeln ankreuzen oder die Schaltfläche „Alle erlauben“ (umfasst auch die Einwilligung in die Analyse) bzw. „Nur notwendige“ (die Analyse bleibt aus) verwenden können; auf einer einmaligen Karte auf dem Startbildschirm; und jederzeit unter „Mehr → Datenschutz & Einwilligungen“. Die Erfassung von Analysedaten ist in der App standardmäßig ausgeschaltet: Solange Sie nicht einwilligen, wird nichts an Google Analytics gesendet. Erst mit Ihrer Einwilligung verknüpfen wir die Analyse mit der pseudonymen Nutzerkennung. Dies gilt ab App-Version 1.4.0.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Auswahl unter „Mehr → Datenschutz & Einwilligungen“ ausschalten; der Widerruf wirkt sofort. Die App sendet dann nichts mehr an Google Analytics, löscht die auf dem Gerät gespeicherten Analysedaten samt der Kennung der App-Instanz (bei einer erneuten Einwilligung entsteht eine neue) und trennt die pseudonyme Nutzerkennung. Vor dem Widerruf gesendete Daten werden nach Ablauf der oben genannten Speicherdauer automatisch gelöscht.

Nur mit Ihrer Einwilligung in die Analyse übermitteln wir RevenueCat (Abonnementverwaltung, siehe §4.2) außerdem die Kennung der App-Instanz und Informationen darüber, auf welchem Weg Sie zur App gefunden haben (Quelle und Kampagne), sowie auf dem iPhone das Apple-Attributionstoken (AdServices), anhand dessen RevenueCat feststellt, ob die App über unsere Kampagne im App Store heruntergeladen wurde. So erfahren wir, welche unserer Kampagnen Nutzer bringen. Wenn Sie die Einwilligung widerrufen, löschen wir die Kennung der App-Instanz, Quelle und Kampagne bei RevenueCat. Ein bereits gesendetes Apple-Attributionstoken lässt sich nicht löschen; nach dem Widerruf wird kein weiteres gesendet.

Ältere Versionen der App (vor Version 1.4.0) senden Nutzungsereignisse an Google Analytics ohne Werbekennungen und ohne Nutzerkennung, auf Grundlage unseres berechtigten Interesses an der Verbesserung der App. Dem können Sie jederzeit per E-Mail an [email protected] widersprechen (siehe §7); wir beenden dann die Verarbeitung.

Für eine stabile App nutzen wir außerdem diesen Dienst, unabhängig von Ihrer Einwilligung in die Analyse:

• Firebase Crashlytics — Absturz- und Fehlerberichte der App. Daten: Absturz- oder Fehlerbericht (technische Beschreibung des Fehlers, Zustand der App zum Zeitpunkt des Fehlers, Gerätetyp, Version des Betriebssystems und der App, Installationskennung) ohne Nutzerkennung, Namen, E-Mail-Adresse und Inhalt Ihrer Einträge. Speicherdauer: 90 Tage, danach werden sie automatisch gelöscht. Ort: USA.

Absturzberichte senden wir auf Grundlage unseres berechtigten Interesses an einer stabilen und sicheren App; eine Einwilligung ist dafür nicht erforderlich, und die Auswahl „Analyse und App-Verbesserung“ wirkt sich nicht auf sie aus. Eine Nutzerkennung, Ihren Namen, Ihre E-Mail-Adresse oder den Inhalt Ihrer Einträge fügen wir ihnen nicht hinzu. Dieser Verarbeitung können Sie jederzeit per E-Mail an [email protected] widersprechen (siehe §7).

8.3 E-Mails

In den E-Mails, die wir Ihnen senden (sowohl Service- als auch Marketing-E-Mails), messen wir Klicks auf Links: Ein Link wird kurz über einen Server unseres Auftragsverarbeiters Resend geleitet (siehe §4.2), bevor er Sie zur Zielseite bringt. Wir erfahren dadurch nur, auf welchen Link Sie geklickt haben, damit wir die Inhalte verbessern und messen können, was funktioniert. Rechtsgrundlage ist unser berechtigtes Interesse daran, die Wirksamkeit unserer Kommunikation zu messen. Wir verkaufen diese Daten nicht und nutzen sie weder für Werbung noch für Marketing-Profiling (siehe §3.3). Wir speichern sie 24 Monate ab dem Versand der E-Mail; danach werden sie automatisch gelöscht. Marketing-E-Mails können Sie über den Link in der Fußzeile jeder E-Mail abbestellen.

9. Altersbeschränkungen

Partner Mood richtet sich an Nutzer ab 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Sollten wir feststellen, dass wir Daten von jemandem unter 18 Jahren erhoben haben, werden wir diese umgehend löschen.

10. Internationale Datenübertragungen

Einige Daten werden von Anbietern außerhalb des Europäischen Wirtschaftsraums verarbeitet, hauptsächlich in den Vereinigten Staaten:

• Google Firebase (USA), Firebase Crashlytics (USA), Google Cloud (Vertex AI) (USA), OpenAI (USA), RevenueCat (USA), Google Weather API (Google Maps Platform) (USA), Google Analytics for Firebase (USA), Meta (Facebook, Instagram) (USA), Telegram (außerhalb des EWR), Google (Gmail) (USA), Cloudflare (USA), Google Fonts (USA). Wir unternehmen angemessene Anstrengungen, um sicherzustellen, dass für solche Übertragungen geeignete Schutzmaßnahmen in Übereinstimmung mit den geltenden Datenschutzgesetzen vorhanden sind.
• Anthropic (Anthropic Ireland, Limited; USA). Die Übermittlungen erfolgen auf Grundlage der Standardvertragsklauseln, die in unseren Auftragsverarbeitungsvertrag mit dem Anbieter einbezogen sind.
• Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Die Übermittlungen erfolgen auf Grundlage der Standardvertragsklauseln zusammen mit dem UK Addendum, die in unseren Auftragsverarbeitungsvertrag einbezogen sind.

11. Haftungsbeschränkung

Wir unternehmen angemessene Anstrengungen, Ihre personenbezogenen Daten zu schützen und geltende Datenschutzgesetze einzuhalten. Wir haften jedoch nicht für unbefugten Zugriff, Datenschutzverletzungen oder Datenverluste, die durch Umstände verursacht werden, die außerhalb unserer angemessenen Kontrolle liegen, einschließlich, aber nicht beschränkt auf: Handlungen Dritter, technische Fehler von Drittanbieter-Dienstleistern oder höhere Gewalt.

12. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen informieren durch:

• Veröffentlichung der neuen Datenschutzerklärung in der App
• Aktualisierung des Datums „Zuletzt aktualisiert” am Anfang
• Versenden einer E-Mail-Benachrichtigung bei wesentlichen Änderungen

Ihre fortgesetzte Nutzung des Dienstes nach Änderungen gilt als Akzeptanz der aktualisierten Datenschutzerklärung.

13. Kontaktieren Sie uns

Wenn Sie Fragen zu dieser Datenschutzerklärung oder Ihren personenbezogenen Daten haben, kontaktieren Sie uns bitte:

Mood Al s.r.o. Granitova 1115/4 Praha, 198 00 Czech Republic

E-Mail: [email protected]

© 2026 Mood Al s.r.o. Alle Rechte vorbehalten.